Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf holochaser.de ist:

Jonas Stiefermann
Kirchenweg 3
91126 Schwabach
E-Mail: holochaserweb@gmail.com
Telefon: +49 151 46314763

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht dazu besteht.

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website und ihrer Funktionen nötig ist. Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO) und unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Bei jedem Aufruf verarbeitet Vercel technisch notwendige Daten, insbesondere die IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, den Browser und das Betriebssystem. Das dient der Auslieferung, Stabilität und Sicherheit der Website; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit Vercel einen Vertrag zur Auftragsverarbeitung geschlossen. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; eine Übermittlung in die USA stützt sich auf diesen Angemessenheitsbeschluss. Die Website wird in der Region Frankfurt betrieben.

Kartenbilder und Schriften liefern wir über unseren eigenen Server aus; dabei werden keine Daten an Dritte wie TCGdex oder Google übertragen.

4. Nutzerkonto und Sammlung

Wenn du ein Konto anlegst, speichern wir deine E-Mail-Adresse, ein verschlüsseltes Passwort, deine Spracheinstellung sowie die Karten deiner Sammlung mit Menge, Zustand, Grading und optional Kaufpreis und Kaufdatum. Das ist nötig, um dir die Sammlung und ihren Wert anzuzeigen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten bleiben gespeichert, bis du dein Konto löschst.

Für Datenbank und Anmeldung nutzen wir Supabase (Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513). Die Daten liegen auf Servern in der EU (Frankfurt). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung; für einen möglichen Zugriff von außerhalb der EU gelten die Standardvertragsklauseln der EU-Kommission.

5. Anmeldung mit Google

Du kannst dich mit deinem Google-Konto anmelden. Dabei leitet dich die Seite zu Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, weiter. Google übermittelt uns deine E-Mail-Adresse und deinen Namen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung bei Google gilt die Datenschutzerklärung von Google.

6. Cookies und lokale Speicherung

Wir setzen nur technisch notwendige Cookies und lokale Speicher ein: für deine Anmeldung (Sitzung) und für deine Wahl zwischen englischen und deutschen Karten. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht nötig. Wir nutzen keine Analyse-, Tracking- oder Werbe-Cookies.

7. Partner-Links

Auf Kartenseiten findest du Links zu Cardmarket und eBay. Einige davon sind Partner-Links (gekennzeichnet als „Anzeige“): Kaufst du nach einem Klick, erhalten wir eventuell eine Provision. Beim Aufruf unserer Seite werden dabei keine Daten an diese Anbieter übertragen. Erst wenn du auf einen Link klickst, wechselst du auf deren Website; dort gelten ihre eigenen Datenschutzbestimmungen.

8. Kontakt per E-Mail oder Telefon

Wenn du uns kontaktierst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern es um dein Konto geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Die E-Mail-Adresse wird über Google (Gmail) betrieben. Wir löschen die Nachrichten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dafür einfach an die oben genannte E-Mail-Adresse.

10. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

11. Stand

Stand: 8. November 2026