Datenschutzerklärung

Entwurf: Angaben in [eckigen Klammern] vor dem Livegang ersetzen (src/lib/legal.ts).

1. Verantwortlicher

Sebastian Matthies, c/o IP-Management #12890, Ludwig-Erhard-Str. 18, 20459 Hamburg, E-Mail: kontakt@binderatlas.com

2. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse, Passwort (nur als Hash gespeichert), freiwillig ein Anzeigename, die gewählte Sprache, Zeitpunkt der Registrierung.
• Inhalte: deine Binder, Seiten, Karten, Hüllen und hochgeladenen Bilder. Was du per Link teilst, kann jeder mit dem Link sehen.
• Abo: Status, Tarif und Laufzeit deines Abos; Zahlungsdaten verarbeitet nur Stripe.
• Kündigungen und Widerrufe: Name, E-Mail-Adresse, Inhalt der Erklärung und Zeitpunkt des Eingangs.
• Technisch: IP-Adresse und Browserdaten beim Aufruf der Seite (Server-Logs).
• Reichweitenmessung: aufgerufene Seite, Herkunftsseite (nur die Domain), Gerätetyp und ein täglich wechselndes Kürzel (siehe Abschnitt 4).

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Konto, Inhalte und Abo; rechtliche Verpflichtung (lit. c) für Rechnungen und die Bestätigung von Kündigungen und Widerrufen; berechtigtes Interesse (lit. f) für den sicheren Betrieb und als Nachweis von Erklärungen.

3. Dienstleister

• Supabase (Datenbank, Anmeldung, Bilderspeicher), Region: [EU-Region deines Supabase-Projekts], Auftragsverarbeitung nach Art. 28 DSGVO.
• Stripe Payments Europe Ltd., Irland (Zahlungsabwicklung). Stripe ist für Zahlungsdaten selbst verantwortlich.
• [Hoster, z. B. Hetzner Online GmbH, Serverstandort] (Bereitstellung der Website), Auftragsverarbeitung nach Art. 28 DSGVO.
• [Mail-Dienst, Sitz] (Versand von Bestätigungen, Passwort- und Vertrags-Mails), Auftragsverarbeitung nach Art. 28 DSGVO.
• TCGdex (Kartendaten und Kartenbilder): Kartenbilder und -daten werden direkt von Servern von TCGdex geladen. Dabei wird deine IP-Adresse an TCGdex übermittelt (Art. 6 Abs. 1 lit. f DSGVO, Interesse an der Darstellung der Karten).

Bei Dienstleistern außerhalb der EU erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

4. Reichweitenmessung ohne Cookies

Um zu sehen, wie viele Menschen die Seite nutzen und welche Inhalte gelesen werden, zählen wir Seitenaufrufe mit einem eigenen, einfachen Zähler. Dafür werden keine Cookies gesetzt und nichts in deinem Browser gespeichert oder ausgelesen, außer der Seite, von der du kommst. Aus deiner IP-Adresse, deinem Browser und dem Datum bilden wir auf unserem Server ein Kürzel (Hash), das jeden Tag wechselt. So können wir Besucher eines Tages zählen, dich aber nicht über mehrere Tage wiedererkennen. Die IP-Adresse selbst speichern wir nicht. Gespeichert werden die aufgerufene Seite, die Domain der Herkunftsseite (z. B. google.com), der Gerätetyp (Handy, Tablet, Computer), der Zeitpunkt und das Kürzel. Die Daten liegen bei Supabase, werden nicht an Dritte weitergegeben und nach 13 Monaten gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Website (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen, zum Beispiel per E-Mail an kontakt@binderatlas.com.

5. Speicher im Browser

Wir speichern technisch notwendige Daten im Browser (Local Storage): deine Anmeldung, das gewählte Design, die Sprache der Kartensuche, zwischengespeicherte Preise und Farben sowie im Demo-Modus deinen Demo-Binder (§ 25 Abs. 2 TDDDG). Es gibt keine Tracking-Cookies, keine Werbung und keine Skripte von Werbe- oder Analysediensten. Die Teilen-Knöpfe im Blog sind einfache Links: Daten gehen erst an das jeweilige Netzwerk, wenn du darauf klickst.

6. Speicherdauer

Konto und Inhalte speichern wir, bis du dein Konto löschst; das geht jederzeit im Profil. Server-Logs löschen wir nach kurzer Zeit, die Daten der Reichweitenmessung nach 13 Monaten. Kündigungen und Widerrufe bewahren wir als Nachweis drei Jahre ab Ende des Jahres ihres Eingangs auf. Rechnungsdaten bewahren wir und Stripe wegen gesetzlicher Pflichten bis zu 10 Jahre auf.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Schreib uns dafür an kontakt@binderatlas.com. Für Binder Atlas musst du mindestens 16 Jahre alt sein.