Datenschutz

Verantwortlich

Willy Böstro, Krumackerfeld 12, 24997 Wanderup, [email protected] (siehe Impressum).

Was wir speichern, wenn du dich zu einem Event anmeldest

deine E-Mail-Adresse,
die Namen der angemeldeten Personen,
freiwillig oder wenn das Event es verlangt die ID beim jeweiligen TCG (z. B. Pokémon Player ID, Bandai-ID, Yu-Gi-Oh! Card Game ID),
das Geburtsjahr (für die Altersklasse bzw. um Kinder als solche zu erkennen),
freiwillig eine Deckliste, die nur der Laden bzw. die Orga des Events sieht.

Zweck ist die Organisation des Events: Platzvergabe, Warteliste, Mails zu Bestätigung, Nachrücken, Erinnerung, Änderungen und Absage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Laden bzw. die Orga des Events sieht diese Angaben, um das Turnier durchzuführen.

Öffentlich sichtbar ist nur die Anzahl belegter Plätze, nie Namen.

Wie lange

30 Tage nach dem Event werden Mailadressen, Namen, IDs, Geburtsjahre und Decklisten automatisch gelöscht. Übrig bleiben nur Zahlen (wie viele teilgenommen haben). Du kannst dich jederzeit über den Link in deinen Mails abmelden.

Konten für Läden und Orgas

Für Läden und Orgas speichern wir Name, E-Mail, Name und Adresse des Ladens bzw. der Orga, den Nachweis-Link und ein verschlüsseltes Passwort (Hash). Zur Anmeldung wird ein Cookie gesetzt, das nur dem Login dient. Nach der Freigabe sind Name und Adresse des Ladens bzw. der Orga auf der öffentlichen Ladenseite und bei den Events sichtbar.

Schutz vor Missbrauch

Um massenhafte Anmeldungen und Login-Versuche zu bremsen, speichern wir dazu kurzzeitig die IP-Adresse bzw. die eingegebene Mailadresse und die Uhrzeit – höchstens 24 Stunden, danach wird alles automatisch gelöscht. Grundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Umkreissuche und Standort

Für die Umkreissuche rechnen wir PLZ und Ortsnamen, die du eingibst, auf unserem eigenen Server in Koordinaten um (Datenquelle: GeoNames), ohne andere Dienste. Die genaue Lage der Läden ermitteln wir einmalig aus deren öffentlicher Adresse über die Adresssuche von OpenStreetMap (Nominatim, OpenStreetMap Foundation); übermittelt wird dabei nur die Ladenadresse, nie etwas über dich. Tippst du auf „Meinen Standort nutzen“, fragt dein Browser erst um Erlaubnis; dann schicken wir den auf etwa einen Kilometer gerundeten Standort an unseren Server, der daraus die nächste Postleitzahl ermittelt. Der Standort wird dabei weder gespeichert noch zwischengespeichert; in der Adresszeile steht danach nur die Postleitzahl.

Karte

Die Karte unter „Turniere finden“ wird erst angezeigt, wenn du auf „Karte anzeigen“ tippst. Dann lädt dein Browser Kartenbilder von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich); dabei erhält OpenStreetMap deine IP-Adresse und die angezeigten Kartenausschnitte, aber keine Daten über dich bei TCG-Turniere. Grundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO); für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss der EU. Wählst du „Immer anzeigen“, merkt sich nur dein Browser diese Wahl (lokaler Speicher, kein Cookie); du kannst sie jederzeit über die Website-Daten deines Browsers löschen. Mehr dazu: Datenschutz der OpenStreetMap Foundation.

Turnierlisten auf anderen Websites

Läden können ihre Turnierliste auf der eigenen Website einbinden oder sie über unsere Schnittstelle abrufen. Dabei werden nur die öffentlichen Angaben der Ladenseite übertragen (Event, Termin, Ort, Zahl der Plätze) – nie Namen oder Mailadressen von Angemeldeten. Wenn du eine Website mit eingebundener Turnierliste besuchst, lädt dein Browser die Liste von TCG-Turniere; dabei fallen die üblichen Verbindungsdaten an (siehe Dienstleister). Wir setzen in der eingebundenen Liste keine Cookies und kein Tracking ein.

Dienstleister

E-Mail-Versand über Scaleway SAS (Paris, Frankreich; Server in der EU). Scaleway erhält dafür Empfängeradresse und Inhalt der jeweiligen Mail.
Postfach für Antworten an uns bei checkdomain GmbH (Lübeck).
Hosting auf einem eigenen Server in Deutschland. Der Zugriff aus dem Internet läuft über Cloudflare, Inc. (USA) als Vermittler (Cloudflare Tunnel). Dabei verarbeitet Cloudflare technische Verbindungsdaten wie IP-Adresse und aufgerufene Adresse, um die Verbindung herzustellen und vor Angriffen zu schützen. Grundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO); Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Schreib uns dazu an [email protected].