Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Schreibwaren Scherer, Inhaber: Karl-Günter Scherer
Westliche Karl-Friedrich-Straße 257A, 75172 Pforzheim
Telefon: 07231 451132 · E-Mail: info@tcg-scherer.de

2. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür an die oben genannten Kontaktdaten. Inhaber eines Spielerkontos können ihre Daten außerdem jederzeit selbst im Konto herunterladen und das Konto löschen (siehe Abschnitt 10).

Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu, für uns: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

3. Aufruf der Website (Server-Logfiles)

Beim Aufruf der Website werden automatisch Informationen an den Server übertragen und in Logfiles gespeichert (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem). Dies dient dem sicheren und stabilen Betrieb der Website. Die Logfiles werden vom Hosting-Anbieter nach kurzer Zeit automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

4. Hosting, Datenbank und Bildspeicher

Diese Website wird bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet; die Anwendungsdaten werden in einer Datenbank der Neon Inc. (USA) gespeichert. Fotos zu Beiträgen („Highlights“) liegen im Bildspeicher von Vercel (Vercel Blob). Dabei können personenbezogene Daten (z. B. IP-Adresse, eingegebene Inhalte) auf Servern dieser Anbieter – auch in den USA – verarbeitet werden. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission bzw. das EU-US Data Privacy Framework. Mit beiden Anbietern besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Google Maps

Auf der Seite „Anfahrt“ binden wir Karten von Google Maps ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst geladen, wenn Sie aktiv auf „Karte laden“ klicken (Zwei-Klick-Lösung). Erst dann werden Daten – insbesondere Ihre IP-Adresse – an Google übertragen; dabei kann eine Übermittlung in die USA erfolgen, gestützt auf die Standardvertragsklauseln der EU-Kommission bzw. das EU-US Data Privacy Framework. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch den Klick erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie die Karte nicht laden. Näheres in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

6. Schriftarten

Verwendete Schriftarten werden lokal von unserem Server ausgeliefert. Es besteht dabei keine Verbindung zu Servern Dritter (z. B. Google Fonts), und es werden hierfür keine personenbezogenen Daten an Dritte übertragen.

7. Cookies und lokale Speicherung

Die Website setzt keine Tracking-, Analyse- oder Marketing-Cookies ein. Wir verwenden ausschließlich technisch notwendige Cookies:

ein Sitzungs-Cookie nach der Anmeldung im Spielerkonto bzw. im internen Mitarbeiterbereich, das den Anmeldestatus speichert (gültig bis zur Abmeldung, längstens 7 Tage),
beim Spielerkonto zusätzlich ein Cookie mit dem Benutzernamen, damit die Kopfzeile ihn anzeigen kann,
während einer Anmeldung mit Zwei-Faktor-Code ein Cookie für den zweiten Anmeldeschritt (gültig 5 Minuten).

Im lokalen Speicher (localStorage) Ihres Browsers legen wir nach einer Veranstaltungsanmeldung bzw. Decklisten-Einreichung einen Bearbeitungs-Token ab, damit Sie Ihre Angaben später auf diesem Gerät wiederfinden, sowie die Information, dass Sie den Hinweis „Zum Startbildschirm hinzufügen“ geschlossen haben. Diese Daten verlassen Ihr Gerät nur, wenn Sie die jeweilige Funktion nutzen.

Diese Speicherung ist für die von Ihnen gewünschten Funktionen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist hierfür nicht nötig.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

9. Veranstaltungsanmeldungen und Decklisten

Für Veranstaltungen mit Anmeldung erheben wir Vor- und Nachnamen sowie – je nach Spiel – die dafür nötigen Angaben wie Ihre Spieler-ID beim jeweiligen Hersteller (z. B. Konami-ID, Bandai-Mitgliedsnummer) oder Ihr Geburtsjahr (für die Alterseinteilung). Für Turniere mit Decklisten-Pflicht kommt Ihre Deckliste hinzu. Bei Veranstaltungen mit Vorkasse erhalten Sie einen persönlichen Verwendungszweck; den Zahlungseingang vermerken wir bei Ihrer Anmeldung. Vor Ort vermerken wir, dass Sie teilgenommen haben.

Geben Sie bei der Anmeldung oder Decklisten-Einreichung freiwillig eine E-Mail-Adresse an, schicken wir Ihnen einmalig eine Bestätigung mit Ihren Angaben und dem Link zum Ändern bzw. Zurückziehen; die Adresse wird dafür nur verwendet und nicht gespeichert. Sind Sie in Ihrem Spielerkonto angemeldet, geht diese Bestätigung an die bestätigte Adresse des Kontos.

Diese Daten verarbeiten wir zur Organisation und Durchführung der Veranstaltung (Art. 6 Abs. 1 lit. b DSGVO). Sind Sie bei der Anmeldung in Ihrem Spielerkonto angemeldet, wird die Anmeldung mit dem Konto verknüpft. Bei offiziellen Turnieren der Hersteller tragen wir die Teilnehmenden und Ergebnisse in deren Turniersysteme ein; Ergebnislisten aus diesen Systemen (z. B. Platzierung, Mitgliedsnummer, Nutzername) werten wir intern aus.

Anmeldungen und Decklisten, die nicht mit einem Spielerkonto verknüpft sind, löschen wir 12 Monate nach der jeweiligen Veranstaltung automatisch. Mit einem Spielerkonto verknüpfte Anmeldungen und Decklisten bleiben als Teil Ihres Kontos erhalten, bis Sie das Konto löschen (siehe Abschnitt 10).

10. Spielerkonto

Wenn Sie ein Spielerkonto anlegen, verarbeiten wir Benutzernamen, E-Mail-Adresse, Passwort (nur als sicherer Hash), optional Ihren Namen sowie die Spiele und Spieler-IDs, die Sie angeben. Im Konto entstehen außerdem Ihre Anwesenheiten (beim Einchecken über den QR-Code im Laden oder durch unsere Mitarbeiter, jeweils mit Datum und Veranstaltung), Anmeldungen, gespeicherten Decklisten, Freundschaften und Benachrichtigungen. Aus Anwesenheiten und Meilensteinen berechnen wir Ihr Level; machen Sie Prestige, speichern wir dies sowie die Einlösung des dazugehörigen Gutscheins (Zeitpunkt und einlösender Mitarbeiter). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos).

Für andere angemeldete Spielerinnen und Spieler sichtbar sind:

in der Rangliste Ihr Benutzername und Ihre Anwesenheitspunkte – abschaltbar unter „Sichtbarkeit“ im Profil,
für Ihre Freunde zusätzlich Ihre Platzierung im Freundesvergleich und die Veranstaltungen, an denen Sie teilgenommen haben – ebenfalls abschaltbar,
Ihr Spielerprofil (Rang, Haupt-TCG, Meilensteine) nur, wenn Sie es ausdrücklich öffentlich schalten; auch dann ist es nur für angemeldete Spielerinnen und Spieler abrufbar.

Ihr Benutzername, Name und Ihre Spieler-IDs werden in unser internes Spielerverzeichnis übernommen (siehe Abschnitt 11). Die Zwei-Faktor-Anmeldung ist freiwillig; dafür speichern wir einen verschlüsselten Schlüssel und Wiederherstellungscodes (nur als Hash).

Zum Schutz vor Angriffen speichern wir fehlgeschlagene Anmeldeversuche mit dem eingegebenen Benutzernamen bzw. der E-Mail-Adresse und Ihrer IP-Adresse für 15 Minuten (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Kontodaten speichern wir, bis Sie das Konto löschen. Im Profil unter „Deine Daten“ können Sie jederzeit alle Daten Ihres Kontos herunterladen und das Konto selbst löschen. Dabei werden Punkte, Anwesenheiten, Freundschaften, Benachrichtigungen und gespeicherte Decklisten gelöscht; Veranstaltungsanmeldungen und eingereichte Decklisten werden vom Konto getrennt und – wie Anmeldungen ohne Konto – 12 Monate nach der jeweiligen Veranstaltung gelöscht (siehe Abschnitt 9). Ein Konto, dessen E-Mail-Adresse nicht innerhalb von 7 Tagen bestätigt wird, löschen wir automatisch.

11. Internes Spielerverzeichnis

Für die Organisation unserer Spielabende und Turniere führen wir ein internes Spielerverzeichnis mit Namen bzw. Benutzernamen und Spieler-IDs, das nur unseren Mitarbeitern zugänglich ist. Einträge entstehen, wenn unsere Mitarbeiter Sie dort erfassen (z. B. bei der Teilnahme an einem Spielabend), oder automatisch aus Ihrem Spielerkonto. Darüber vermerken wir auch die Teilnahme an Spielabenden; legen Sie später ein Spielerkonto mit derselben Spieler-ID an, werden diese früheren Teilnahmen Ihrem Konto zugeordnet. Rechtsgrundlage ist unser berechtigtes Interesse an einer geordneten Durchführung der Veranstaltungen (Art. 6 Abs. 1 lit. f DSGVO) bzw. bei Kontoinhabern Art. 6 Abs. 1 lit. b DSGVO. Sie können der Speicherung jederzeit widersprechen; der Eintrag wird dann entfernt.

12. E-Mails

An Ihre E-Mail-Adresse senden wir ausschließlich E-Mails, die für das Spielerkonto oder Ihre Anmeldung nötig sind: einen Link zur Bestätigung der Adresse, Links zum Zurücksetzen des Passworts, Hinweise bei Änderung der Adresse oder Löschung des Kontos sowie Bestätigungen von Veranstaltungsanmeldungen und Decklisten (siehe Abschnitt 9). Werbung oder Newsletter versenden wir nicht. Für den Versand nutzen wir den Dienst Resend (Resend, Inc., USA), der die E-Mails über Server in der EU (Irland) versendet. Dabei werden Ihre E-Mail-Adresse und der Inhalt der E-Mail an Resend übermittelt; eine Übermittlung in die USA ist nicht ausgeschlossen und stützt sich auf die Standardvertragsklauseln der EU-Kommission. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

13. Fotos von Veranstaltungen

In unseren Beiträgen („Highlights“) zeigen wir gelegentlich Fotos von Veranstaltungen, auf denen Teilnehmende zu sehen sein können. Wenn Sie auf einem Foto zu sehen sind und dessen Veröffentlichung nicht wünschen, genügt eine kurze Nachricht an uns – wir entfernen das Foto dann.

14. Discord und soziale Netzwerke

Auf unserer Website verlinken wir auf unsere Auftritte bei Discord, Instagram und TikTok. Es handelt sich um einfache Links: Daten werden an diese Anbieter erst übertragen, wenn Sie einen Link anklicken, und unterliegen dann deren Datenschutzbestimmungen. Neue Veranstaltungen und Beiträge veröffentlichen wir zusätzlich auf unserem Discord-Server. Wählen Sie dort über unsere Schaltflächen Rollen aus, erhält unsere Website von Discord Ihre Discord-Nutzer-ID, um Ihnen die gewählte Rolle zuzuweisen; gespeichert wird sie dabei nicht. Anbieter von Discord ist die Discord Inc. (USA): https://discord.com/privacy.

15. Verschlüsselung (SSL/TLS)

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers.

Stand: Oktober 2026. Diese Erklärung wird angepasst, sobald sich die Datenverarbeitung ändert (z. B. bei Einführung von Analyse-Tools oder eines Newsletters).