Datenschutzerklärung

Stand: 2. Oktober 2026 · Informationen nach Art. 13 und 14 DSGVO

1 · Kurz vorweg

Diese Seite kommt ohne Tracking, ohne Werbung und ohne Analysewerkzeuge aus. Es gibt kein Cookie-Banner, weil es nichts gibt, wozu eingewilligt werden müsste: Es werden keine Cookies zu Analyse- oder Werbezwecken gesetzt.

Wer die Seite nur ansieht, hinterlässt bei uns keine Daten. Personenbezogene Daten entstehen erst, wenn du dir freiwillig ein Konto anlegst — und dann nur die, die du selbst angibst.

2 · Verantwortlicher

Verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO ist:

Jens Haushalter, Hauptstraße 21a, 14624 Dallgow
E-Mail: haushalterj@me.com — siehe auch das Impressum.

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG liegen nicht vor (keine Beschäftigten, keine umfangreiche Verarbeitung besonderer Kategorien).

3 · Was beim bloßen Aufruf passiert

Hosting über GitHub Pages

Die Seite liegt bei GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Beim Aufruf überträgt dein Browser technisch zwingend deine IP-Adresse an GitHub; GitHub verarbeitet sie zur Auslieferung und in Server-Logs.

Zweck: Auslieferung der Seite, Betriebssicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am technischen Betrieb.
Drittlandtransfer: GitHub ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) und verwendet ergänzend Standardvertragsklauseln.
Wir selbst führen keine Server-Logs und haben keinen Zugriff auf die Logs von GitHub.

Die Datenschutzerklärung von GitHub: docs.github.com

Schriften und Programmbibliotheken

Die verwendete Schrift Nunito liegt seit dem 12.09.2026 auf unserem eigenen Server. Beim Aufruf der Seite besteht deshalb keine Verbindung zu Google-Schriftservern, und es geht keine IP-Adresse dorthin. Vorher wurde sie bei jedem Seitenaufruf über fonts.googleapis.com geladen; Anlass für die Umstellung war das Urteil des LG München I vom 20.01.2022 (3 O 17493/20), das die Einbindung von Google Fonts ohne Einwilligung als Verletzung des allgemeinen Persönlichkeitsrechts gewertet hat.

Einzelne Programmbibliotheken werden weiterhin von den Content-Delivery-Netzen cdn.jsdelivr.net und cdnjs.cloudflare.com geladen. Dabei erhält der jeweilige Betreiber deine IP-Adresse.

Zweck: funktionsfähige, schnell ladende Seite.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4 · Wenn du ein Konto anlegst

Konten, gespeicherte Decks, Tauschlisten und das Kampftagebuch laufen über Firebase Authentication und Cloud Firestore, Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Was	Wozu	Rechtsgrundlage
E-Mail-Adresse und Passwort (bzw. Google-Konto bei „Mit Google anmelden")	Anmeldung, Wiedererkennung, Passwort zurücksetzen	Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsverhältnisses
Angezeigter Name, Profilangaben	Anzeige in geteilten Decks und Testgruppen	Art. 6 Abs. 1 lit. b DSGVO
Deine Decks, Tauschlisten, Sammelmappen, Kampftagebuch-Einträge	Speichern und geräteübergreifend wieder anzeigen	Art. 6 Abs. 1 lit. b DSGVO
Testgruppen, Einladungen, Beitrittsanfragen	Zusammenarbeit mit anderen Konten, die du selbst einlädst	Art. 6 Abs. 1 lit. b DSGVO
Geteilte Decks und öffentliche Profile	nur, wenn du das ausdrücklich auswählst	Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, jederzeit widerruflich
Telegram-Kennung für Preisalarme	Benachrichtigung über Preisänderungen, nur nach eigener Einrichtung	Art. 6 Abs. 1 lit. a DSGVO — Einwilligung

Drittlandtransfer: Google Ireland kann Daten an die Google LLC in den USA übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Speicherdauer: solange dein Konto besteht. Löschst du es, werden deine Daten gelöscht. Du kannst die Löschung jederzeit unter der im Impressum genannten Adresse verlangen.

Auftragsverarbeitung: Mit Google besteht ein Vertrag nach Art. 28 DSGVO (Google Cloud Data Processing Addendum).

5 · Was im Browser bleibt und uns nie erreicht

Einige Einstellungen speichert die Seite im lokalen Speicher deines Browsers (localStorage). Diese Daten werden nicht übertragen — sie liegen ausschließlich auf deinem Gerät und lassen sich dort jederzeit über die Browsereinstellungen löschen:

gewählte Sprache und Farbschema
zuletzt betrachtetes Deck und gewähltes Format
Anzeigeeinstellungen für Durchschnitte und Seltenheiten
ein automatisch gesicherter Deckentwurf
ein Zwischenspeicher für Pokémon-Typen, damit weniger nachgeladen wird

Rechtsgrundlage für das Speichern ist § 25 Abs. 2 Nr. 2 TDDDG: Es handelt sich um Informationen, die für den von dir gewünschten Dienst unbedingt erforderlich sind. Eine Einwilligung ist dafür nicht nötig — und ein Cookie-Banner deshalb auch nicht.

Ein Service Worker legt Teile der Seite ab, damit sie schneller lädt und offline funktioniert. Auch das bleibt auf deinem Gerät.

6 · Woher die angezeigten Daten stammen

Turnierergebnisse, Decklisten und Kartenpreise kommen aus öffentlich zugänglichen Quellen — insbesondere Limitless TCG, Cardmarket und der PokéAPI. Es handelt sich um Wettkampfergebnisse und Produktdaten; Spielernamen erscheinen dort, wo sie vom Veranstalter selbst veröffentlicht wurden.

Rechtsgrundlage für die Verarbeitung solcher bereits öffentlicher Angaben ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse an der statistischen Auswertung des Wettkampfgeschehens. Wer als Spieler nicht genannt werden möchte, schreibt uns an die im Impressum genannte Adresse; wir nehmen den Namen heraus.

Beim Anzeigen von Kartenbildern werden Bilder von externen Servern geladen (u. a. images.pokemontcg.io, limitlesstcg.com). Dabei erhält der jeweilige Betreiber deine IP-Adresse.

7 · Deine Rechte

Dir stehen gegenüber uns die folgenden Rechte zu:

Auskunft, welche Daten wir zu dir verarbeiten (Art. 15)
Berichtigung unrichtiger Daten (Art. 16)
Löschung (Art. 17)
Einschränkung der Verarbeitung (Art. 18)
Datenübertragbarkeit in einem gängigen Format (Art. 20)
Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Eine formlose Nachricht an die im Impressum genannte Adresse genügt. Es entstehen dir dadurch keine Kosten.

Beschwerderecht

Unabhängig davon kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO) — zuständig ist die Behörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

8 · Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt. Die Deck-Auswertungen der Seite sind Statistik über Turnierdaten, keine Bewertung von Personen.

9 · Änderungen

Ändert sich etwas an der Seite, ändert sich diese Erklärung mit. Das oben genannte Datum sagt, welcher Stand gilt.