Datenschutzerklärung

Stand: 24. Juli 2026

1. Verantwortlicher

David Demircian (Anbieter des Dienstes TCG Actana)
Forstgarten 2
37603 Holzminden, Deutschland
E-Mail: info@tcgactana.com

2. Geltungsbereich und Grundsätze

Diese Datenschutzerklärung gilt für die Website tcgactana.com, die TCG-Actana-Desktop-App und die zugehörigen Konto-, Scan-, Synchronisierungs- und Installer-Dienste. Die Alpha umfasst eine öffentliche Registrierung in der Desktop-App, aber keine öffentlichen Social-Funktionen und keine eigenständige iOS-App. Wir verkaufen keine personenbezogenen Daten und verwenden keine Werbe- oder Analyse-Tracker.

3. Welche Daten wir verarbeiten

a) Website, Serveraufrufe und Installer

Beim Aufruf der Website und unserer API verarbeiten die Server technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource und Antwortstatus. Sie werden für die Auslieferung, Fehleranalyse, Missbrauchsabwehr und Betriebssicherheit benötigt. Erfolgreiche Installer-Starts zählen wir ausschließlich aggregiert nach Plattform und App-Version; der Zähler enthält keine IP-Adresse und keine Nutzerkennung. Für die Begrenzung missbräuchlich häufiger Download-Anfragen wird die IP-Adresse vorübergehend verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb unserer Dienste).

b) Konto und Anmeldung

Bei der Registrierung verarbeiten wir deine E-Mail-Adresse und dein Passwort während der sicheren Übertragung. Gespeichert werden ein kryptografischer Passwort-Hash, eine technische Nutzer-ID, ein zufällig erzeugter interner Profilbezeichner, Sprache, Konto- und Bestätigungszeitpunkte sowie die bei der Registrierung akzeptierten Fassungen der AGB und zur Kenntnis genommenen Datenschutzerklärung. Für Bestätigungs- und Sicherheits-E-Mails sowie E-Mails zur Passwortzurücksetzung werden deine E-Mail-Adresse und die erforderlichen Versanddaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Aufbewahrung von Nachweisen kann außerdem auf Art. 6 Abs. 1 lit. c und f DSGVO beruhen.

c) Sammlung

Die von dir erfassten Karten- und Sammlungsdaten werden deinem Konto zugeordnet gespeichert. Dazu gehören insbesondere Spiel, Kartenname, Set, Kartennummer, Sprache, Variante, Zustand, Menge, Erfassungszeitpunkt, Sammlungszuordnung und zugeordnete Marktpreis-Informationen. Diese Verarbeitung ermöglicht Synchronisierung, Verwaltung, Statistik und Export deiner Sammlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

d) Desktop-Scan

Beim normalen Scan in der Desktop-App bleiben die Kartenbilder auf deinem Gerät. Die App berechnet lokal ein numerisches Bildmerkmal (Embedding) und liest Kartenbereiche lokal per Texterkennung (OCR) aus. An unser Backend werden nur dieses Bildmerkmal, der erkannte Text, notwendige Scan-Einstellungen und deine Kontozuordnung übermittelt, nicht das Scanbild selbst. Das Backend gleicht diese Angaben mit dem Kartenkatalog ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

e) Support

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Absenderadresse, den Inhalt und die technischen Versanddaten, um deine Anfrage zu beantworten. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b oder f DSGVO.

4. Hosting und Empfänger

Website, API, Authentifizierung, Datenbank und Storage werden auf Infrastruktur der netcup GmbH in Deutschland betrieben. Supabase setzen wir dort selbst betrieben ein; Konto- und Sammlungsdaten werden nicht bei Supabase Inc. gehostet. Weitere Empfänger erhalten Daten nur, soweit dies für den Betrieb erforderlich ist. Dazu gehört insbesondere Resend, ein Dienst von Plus Five Five, Inc. in den USA, den wir für transaktionale E-Mails einsetzen. Resend verarbeitet dabei E-Mail-Adresse, Nachrichteninhalt und technische Versanddaten in unserem Auftrag. Die Übermittlung in die USA erfolgt auf Grundlage der Zertifizierung nach dem EU-US Data Privacy Framework und, soweit erforderlich, der Standardvertragsklauseln im Auftragsverarbeitungsvertrag. Weitere Empfänger sind Behörden, wenn wir gesetzlich zur Herausgabe verpflichtet sind.

5. Karten-, Bild- und Preisdaten von Drittanbietern

Kartenkatalog- und Marktpreis-Daten beziehen wir serverseitig von spezialisierten Datenquellen und Marktplätzen, beispielsweise Cardmarket und TCGplayer. Dabei übermitteln wir keine E-Mail-Adresse und keine persönliche Sammlung an diese Anbieter. Magic-Set-Symbole ruft unser Backend bei Scryfall ab und liefert sie an die Desktop-App weiter; dadurch stellt dein Gerät für diese Symbole keine direkte Verbindung zu Scryfall her.

Kartenbilder werden teils aus unserem eigenen Storage und teils unmittelbar von dem im Kartenkatalog hinterlegten Bildanbieter geladen. Direkte Bildquellen sind insbesondere cards.scryfall.io, errors.scryfall.com, assets.tcgdex.net, limitlesstcg.nyc3.cdn.digitaloceanspaces.com, optcgapi.com und cmsassets.rgpub.io. Bei einem solchen Bildabruf erhält der jeweilige Anbieter deine IP-Adresse und technisch erforderliche Abrufdaten. Dabei werden weder deine E-Mail-Adresse noch dein Zugriffstoken oder deine Sammlungsdaten übermittelt. Je nach Sitz und Infrastruktur des Bildanbieters kann dieser Abruf auch außerhalb der EU/des EWR verarbeitet werden.

6. Lokale Schriften, keine Tracker und keine Werbung

Die Website und die Desktop-App liefern ihre Schriften lokal aus und stellen dafür keine Verbindung zu Google Fonts her. Wir setzen keine Analyse- oder Werbe-Tracker ein, erstellen keine Werbeprofile und verwenden auf der öffentlichen Website keine Tracking-Cookies. Technisch notwendige Sitzungsdaten werden nur dort auf dem Gerät gespeichert, wo Anmeldung oder Passwort-Wiederherstellung dies erfordern.

7. Speicherdauer und Kontolöschung

Konto- und Sammlungsdaten speichern wir grundsätzlich, solange dein Konto besteht. Die technischen Protokolle bewahren wir nur so lange auf, wie sie für Betriebssicherheit, Missbrauchsabwehr und Fehlerklärung erforderlich sind; anschließend werden sie gelöscht oder anonymisiert. Der mit deinem Konto gespeicherte Nachweis der Registrierung wird bei der Kontolöschung mitgelöscht. Daten aus dem früheren Testanfrage- und Einladungssystem löschen wir, sobald sie für Abwicklung und Missbrauchsabwehr nicht mehr erforderlich sind; offene Anfragen spätestens nach 90 Tagen, abgelehnte Anfragen spätestens 30 Tage nach der Entscheidung und freigegebene Anfragen spätestens 30 Tage nach Ablauf des zugehörigen Codes. Davon unabhängige Support-Kommunikation und rechtlich erforderliche Unterlagen können darüber hinaus gespeichert bleiben, solange gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordern.

Du kannst dein Konto in der Desktop-App unter Einstellungen → Konto → Danger Zone → Konto löschen selbst löschen. Nach erfolgreicher Bestätigung entfernt TCG Actana das Auth-Konto, die zugeordneten Sammlungs- und Scandaten sowie Dateien aus deinem Avatar-Ordner. Die App entfernt anschließend die lokale Sitzung und accountbezogene Caches; reine Gerätepräferenzen wie Sprache und Darstellung bleiben erhalten. Außerhalb der App von dir gespeicherte CSV-Dateien oder Sicherungskopien können wir nicht automatisch löschen. Alternativ kannst du die Löschung per E-Mail anfordern.

8. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wende dich dazu an die oben genannte Kontaktadresse. Zudem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde; zuständig für uns ist die Landesbeauftragte für den Datenschutz Niedersachsen.

9. Erforderliche Angaben und automatisierte Entscheidungen

Eine E-Mail-Adresse und ein Passwort sind für die Kontoerstellung erforderlich; für die Nutzung des synchronisierten Kontos musst du die E-Mail-Adresse bestätigen. Ohne diese Angaben können wir keinen synchronisierten Zugang bereitstellen. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung und kein Profiling statt.

10. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.