Datenschutzerklärung

1. Verantwortlicher

2. Aufruf der Website und Hosting

Die Anwendung wird bei Vercel Inc. gehostet. Beim Aufruf verarbeitet Vercel technisch erforderliche Verbindungs- und Protokolldaten. Dazu können IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browser- und Geräteinformationen sowie Fehler- und Sicherheitsdaten gehören. Die Verarbeitung dient der Auslieferung, Stabilität und Absicherung des Angebots.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, zuverlässigen und wirtschaftlichen Betrieb der Website. Weitere Informationen enthält die Datenschutzerklärung von Vercel (öffnet in einem neuen Tab).

3. Konto, Anmeldung und Profildaten

Registrierung, Anmeldung, Sitzungsverwaltung und Datenbank werden über Supabase Pte. Ltd. bereitgestellt. Dabei verarbeiten wir insbesondere E-Mail-Adresse, eine interne Nutzer-ID, Anzeigename, Version und Zeitpunkt der Annahme der Nutzungsbedingungen, Authentifizierungs- und Sicherheitsdaten sowie Zeitpunkte der Kontoerstellung und Anmeldung. Das Passwort wird durch den Authentifizierungsdienst geschützt verarbeitet; wir können es nicht im Klartext einsehen.

Diese Daten sind erforderlich, um das Konto und die geschützten Funktionen bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Sicherheitsprotokolle werden zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, um Missbrauch und unberechtigte Zugriffe zu verhindern. Weitere Informationen enthält die Datenschutzerklärung von Supabase (öffnet in einem neuen Tab).

4. Sammlungs- und Nutzungsdaten

Je nach Nutzung speichern wir folgende, dem Konto zugeordnete Angaben:

• physische Sammlung, Mengen, Foil-Status, Wunschliste, Notizen und Einstellungen,
• digitale Sammlung, Booster-Guthaben, Öffnungen, gezogene Karten und Reward-Ereignisse,
• digitale Tauschangebote, deren Status und beteiligte pseudonyme Nutzer-IDs,
• CSV-Importvorschauen sowie Angaben zu Exporten und öffentlichen Freigabelinks.

Die Verarbeitung erfolgt zur Bereitstellung der gewählten Funktionen nach Art. 6 Abs. 1 lit. b DSGVO. Offene digitale Tauschangebote sind für angemeldete Nutzer sichtbar. E-Mail, Anzeigename und physische Sammlung werden dabei nicht veröffentlicht.

Ein öffentlicher Freigabelink zeigt nur die ausdrücklich ausgewählte Sammlung, Wunsch- oder Tauschliste einschließlich der dort sichtbaren Kartenangaben. Der Link kann weitergegeben, widerrufen und zeitlich begrenzt werden. Wer den gültigen Link besitzt, kann diese Daten ohne Anmeldung abrufen.

5. Riot-ID und Spielverlauf

Optional kann eine Riot-ID zur automatischen Erkennung geeigneter League-Siege hinterlegt werden. Verarbeitet werden Riot-Name und Tag, Plattform und Routing-Region, die von Riot vergebene PUUID, Prüfzeitpunkte sowie Match-IDs erfolgreicher Belohnungsereignisse. Die letzten Spielergebnisse und der gespielte Champion werden über die Riot API abgerufen und angezeigt, aber nicht als eigener Verlauf dauerhaft in unserer Datenbank gespeichert.

Die Angaben stammen aus deiner Eingabe und aus den Schnittstellen von Riot Games. Soweit du einen Account einer anderen Person einträgst, darf dies nur mit deren Zustimmung geschehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die von dir gewünschte Reward-Funktion; bei Daten einer anderen Person zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt in der nutzergewählten, auf öffentlich bereitgestellte Spieldaten begrenzten Reward-Zuordnung. Betroffene Personen können der Verarbeitung jederzeit widersprechen.

Beim Abruf kommuniziert unser Server mit Riot Games, Inc.; dein Browser sendet den Riot-API-Schlüssel nicht. Das Entfernen der Riot-Verbindung löscht die gespeicherte PUUID und Verbindungsdaten. Bereits gewährte Rewards und zur Verhinderung doppelter Rewards gespeicherte Ereignisse bleiben bis zur Kontolöschung bestehen. Es gelten ergänzend die Datenschutzhinweise von Riot Games (öffnet in einem neuen Tab).

6. Transaktionale E-Mails

Supabase versendet Bestätigungs-, Anmelde- und Passwort-E-Mails über den Versanddienst Resend der Plus Five Five, Inc. Dabei werden insbesondere Empfängeradresse, Nachrichteninhalt und technische Versanddaten verarbeitet. Wir versenden darüber derzeit keine Newsletter oder Werbe-E-Mails.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; sicherheitsbezogene Nachrichten stützen wir ergänzend auf Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen enthält die Datenschutzerklärung von Resend (öffnet in einem neuen Tab).

7. Vercel Web Analytics und Speed Insights

Wir verwenden Vercel Web Analytics zur anonymisierten Messung von Seitenaufrufen und Vercel Speed Insights zur Messung realer Lade- und Reaktionszeiten. Dabei werden unter anderem Route beziehungsweise URL, Zeitpunkt, Referrer, Land, Browser, Betriebssystem, Gerätetyp, Netzwerkgeschwindigkeit und Web-Vitals verarbeitet. Vercel Web Analytics setzt nach Anbieterangaben keine Cookies ein. Der zur Besucherzählung erzeugte Hash gilt nur für einen Tag. Speed Insights ordnet Messwerte keiner wiederherstellbaren Sitzung oder Person zu. Auth-Callback- und öffentliche Freigabelink-Seiten schließen wir von beiden Messdiensten aus, damit weder Authentifizierungsparameter noch Freigabetoken übermittelt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Nutzung und technische Qualität datensparsam zu verstehen und die Anwendung zu verbessern. Informationen zur Funktionsweise bieten Vercel für Web Analytics (öffnet in einem neuen Tab) und Speed Insights (öffnet in einem neuen Tab).

8. Cookies, lokaler Speicher und PWA-Cache

Wir setzen derzeit keine Cookies oder vergleichbaren Speichertechnologien zu Werbe-, Marketing- oder Trackingzwecken ein. Insbesondere verwendet Vercel Web Analytics nach Anbieterangaben keine Cookies. Deshalb ist für die gegenwärtig eingesetzten Technologien keine Einwilligung über einen Cookie-Banner erforderlich.

Supabase verwendet notwendige Sitzungs-Cookies, damit du angemeldet bleiben und geschützte Bereiche nutzen kannst. Ohne diese Cookies ist ein Nutzerkonto nicht funktionsfähig. Ihre Verwendung ist nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich; die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO.

Änderungen an Kartenmengen werden vor der Synchronisierung außerdem kontobezogen im lokalen Speicher des Browsers zwischengespeichert. Sie bleiben dort bis zur erfolgreichen Synchronisierung oder bis die Websitedaten im Browser gelöscht werden. Der installierbare PWA-Modus speichert nur die Offline-Seite, App-Symbole und statische Programmdateien im Cache; Authentifizierungs-, API-, Sammlungs- und Kartenbildantworten werden nicht offline gecacht. Diese Speicherungen sind für die ausdrücklich gewählten Offline- und Synchronisierungsfunktionen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Sollten wir zukünftig nicht erforderliche Cookies oder vergleichbare Technologien einsetzen, werden wir diese Erklärung anpassen und, soweit gesetzlich erforderlich, vor der Speicherung oder dem Zugriff eine Einwilligung einholen. Notwendige Cookies und lokal gespeicherte Daten kannst du über die Einstellungen deines Browsers löschen; dadurch können die Anmeldung, noch nicht synchronisierte Änderungen und Offline-Funktionen verloren gehen.

9. Empfänger und Drittlandübermittlungen

Wir setzen Supabase als Authentifizierungs- und Datenbankanbieter, Vercel als Hosting- und Messdienst sowie Resend als E-Mail-Versanddienst ein. Riot Games erhält serverseitige API-Abfragen, wenn die optionale Riot-Funktion genutzt wird. Zugriff erhalten außerdem nur Stellen, die ihn für Betrieb, Sicherheit oder gesetzliche Pflichten benötigen.

Bei diesen Anbietern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Übermittlungen erfolgen – abhängig vom jeweiligen Empfänger – auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO, insbesondere des EU-US Data Privacy Framework, oder geeigneter Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln. Details ergeben sich aus den oben verlinkten Hinweisen der Anbieter.

10. Speicherdauer

• Konto-, Profil-, Sammlungs-, Reward- und Tauschdaten speichern wir grundsätzlich bis zur Löschung des Kontos oder bis sie für die jeweilige Funktion nicht mehr benötigt werden.
• Importvorschauen sind nach einer Stunde nicht mehr verwendbar und werden spätestens mit der Kontolöschung entfernt.
• Freigaben sind nach Ablauf oder Widerruf nicht mehr öffentlich abrufbar; der Datensatz bleibt bis zur Bereinigung oder Kontolöschung gespeichert.
• Technische Protokolle, E-Mail-Versanddaten und anonymisierte Messwerte werden entsprechend den konfigurierten Fristen der Anbieter und nur so lange gespeichert, wie Betrieb, Sicherheit, Fehleranalyse oder gesetzliche Pflichten es erfordern.

Bei Kontolöschung wird das Supabase-Auth-Konto gelöscht; die daran geknüpften persönlichen Datenbankzeilen werden automatisch entfernt. Sicherungskopien oder gesetzlich erforderliche Nachweise können bis zum Ablauf der jeweiligen Schutz- beziehungsweise Aufbewahrungsfrist fortbestehen und werden in dieser Zeit nicht anderweitig verwendet.

11. Pflicht zur Bereitstellung und automatisierte Entscheidungen

E-Mail-Adresse und Passwort sind für ein Konto erforderlich. Anzeigename, Sammlungsdaten und Riot-Verknüpfung werden nur benötigt, wenn du die jeweilige Funktion nutzen möchtest. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Zufällige digitale Boosterinhalte haben keinen Geldwert und keine rechtliche Wirkung.

12. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du insbesondere das Recht auf:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO und
• Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO gemäß Art. 21 DSGVO.

Richte Anfragen an kontakt@dev-lukas.de. Du kannst dein Konto und die damit verknüpften Daten außerdem selbst im Profil löschen. Du hast nach Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes.

13. Sicherheit und Aktualisierung

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz der Daten. Eine absolute Sicherheit elektronischer Verarbeitung kann dennoch nicht garantiert werden. Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Die aktuelle Fassung ist stets unter dieser Adresse abrufbar.

Ergänzend gelten unsere Nutzungsbedingungen.