Datenschutzerklärung

1. Verantwortlicher

Unter dieser Adresse kannst du Fragen zum Datenschutz stellen und deine Rechte geltend machen.

2. Überblick

Orbunity Cards ermöglicht die Anmeldung über Google. Für das Online-Konto verarbeiten wir Anmeldedaten und deinen gewählten Hauptnutzernamen. Sammlung, Decks, lokale Mitspielerprofile und Partien werden derzeit im Browser auf deinem Gerät gespeichert und nicht in unsere Kontodatenbank synchronisiert. Bei der Kartensuche und beim Laden von Karteninformationen entstehen jedoch Anfragen an Scryfall.

Wir verwenden in dieser App-Version kein Werbetracking und keine eingebundenen Analyse-Skripte. Es findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt.

3. Aufruf der Website

Die Website wird über Cloudflare Pages bereitgestellt. Cloudflare verarbeitet bei einem Aufruf insbesondere IP-Adresse, angeforderte Adresse, Zeitpunkt und technische Browser- und Verbindungsinformationen, um Inhalte auszuliefern und Angriffe oder Fehler zu erkennen. Zweck und berechtigtes Interesse sind der sichere und zuverlässige Betrieb der Website; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

Informationen des Anbieters: Cloudflare-Datenschutz und Cloudflare-Datenverarbeitung.

4. Google-Anmeldung und Kontodaten

Wenn du „Mit Google fortfahren“ auswählst, wirst du zur Anmeldung bei Google weitergeleitet. Google und unser Anmeldedienst Supabase übermitteln beziehungsweise verarbeiten deine Google-Kennung, E-Mail-Adresse und Basisprofilinformationen wie Namen und gegebenenfalls Profilbild. Wir erhalten dein Google-Passwort nicht und verlangen keinen Zugriff auf deine E-Mails, Kontakte oder Google-Drive-Dateien.

Supabase verwaltet die Authentifizierung, Sitzungen und Zuordnung des Kontos. In unserer Profiltabelle speichern wir deine Konto-ID, deinen selbst gewählten Namen, den Erstellungszeitpunkt und ob der Name bestätigt wurde. Hinzu kommen technische Anmelde- und Sicherheitsdaten beim Anmeldedienst. Die Daten dienen dem von dir angeforderten Kontozugang und der Zuordnung deines Hauptnutzers (Art. 6 Abs. 1 Buchst. b DSGVO); Sicherheitsmaßnahmen beruhen außerdem auf Art. 6 Abs. 1 Buchst. f DSGVO.

Die Projektdatenbank ist in der Region Irland eingerichtet. Das schließt eine Verarbeitung technischer Daten durch internationale Dienstleister nicht aus. Google verarbeitet Daten bei der Google-Anmeldung auch in eigener Verantwortung. Weitere Informationen: Google-Datenschutz, Supabase-Datenschutz und Supabase-Datenverarbeitungsbedingungen.

Ohne die für die Anmeldung benötigten Angaben kann kein Online-Konto bereitgestellt werden. Für den Hauptnutzernamen genügt ein Spitzname.

5. Speicherung auf deinem Gerät

Die App speichert Sitzungsinformationen, Einstellungen, lokale Profile, Decks, Sammlung und Partien im Browserspeicher, insbesondere localStorage und IndexedDB. Für die Offline-Funktionen werden App-Dateien und auf Wunsch Scanner-Daten oder Kartenbilder zwischengespeichert. Diese Speicherung dient der von dir gewünschten Anmeldung und App-Nutzung; Grundlage sind § 25 Abs. 2 Nr. 2 TDDDG und, soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 Buchst. b DSGVO.

Lokale Daten bleiben bis zu ihrer Löschung in der App oder im Browser erhalten; der Browser kann gespeicherte Inhalte beispielsweise bei Speichermangel entfernen. Abmelden löscht deine lokalen Spiel- und Sammlungsdaten nicht. Sichere wichtige Daten selbst. Ein Kontowechsel trennt die Arbeitsbereiche innerhalb der App; er verschlüsselt Browserdaten nicht gegenüber Personen mit Zugriff auf dein Gerät.

6. Kartensuche, Bilder und Scanner

Für Karteninformationen, Kartensuche und Bilder greift dein Browser auf Scryfall zu. Dabei erhält Scryfall insbesondere deine IP-Adresse, technische Anfragedaten und die angefragten Kartennamen, Kennungen oder Suchbegriffe. Dies kann auch beim Laden von Karten in Decks oder Sammlungen geschehen. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO zur Bereitstellung dieser Funktionen.

Die Bilderkennung des Scanners erfolgt auf deinem Gerät. Kamerabilder werden durch diese App nicht an unseren Kontodienst hochgeladen. Für das Nachladen erkannter Karten können Kartenkennungen an Scryfall gesendet werden. Die Kamera wird erst nach deiner Freigabe verwendet. Informationen zum Kartendienst findest du auf Scryfall.

7. Kontakt per E-Mail

Wenn du an [email protected] schreibst, verarbeiten wir deine E-Mail-Adresse, den Inhalt und gegebenenfalls Anhänge zur Bearbeitung deiner Anfrage. Die Adresse wird über Apple iCloud Mail betrieben. Je nach Anliegen ist die Grundlage Art. 6 Abs. 1 Buchst. b DSGVO oder unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 Buchst. f DSGVO. Weitere Informationen: Apple-Datenschutz.

8. Empfänger und internationale Verarbeitung

Je nach verwendeter Funktion erhalten Cloudflare, Supabase, Google, Scryfall oder Apple die oben beschriebenen Daten. Dienstleister können auch außerhalb der EU beziehungsweise des EWR tätig sein, insbesondere in den USA. Die von den Anbietern verwendeten Schutzmechanismen und Unterauftragnehmer sind in den verlinkten Datenschutz- und Datenverarbeitungsinformationen beschrieben. Dazu gehören je nach Anbieter und Übermittlung Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln. Informationen über die für deine Daten einschlägigen Garantien kannst du bei uns anfordern.

9. Speicherdauer und Löschung

Kontodaten werden für die Dauer der Kontonutzung gespeichert. Du kannst die Löschung über [email protected] anfragen. Nach Prüfung der Berechtigung löschen wir die Kontodaten, soweit keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Nachweise entgegenstehen. Eine Kontolöschung entfernt nicht automatisch lokale Daten auf deinen Geräten.

Kontaktanfragen werden nur so lange aufbewahrt, wie dies zur Bearbeitung, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung beziehungsweise Abwehr konkreter Ansprüche erforderlich ist. Technische Protokolle und Sicherungskopien der Dienstleister unterliegen deren produktbezogenen Aufbewahrungs- und Löschzyklen; es erfolgt keine unbegrenzte Aufbewahrung durch uns für einen anderen Zweck.

10. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese für die Zukunft widerrufen.

Widerspruch: Bei einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Kontaktiere uns dazu unter [email protected].

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Wohnort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für den Sitz des Betreibers ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig.