Datenschutzerklärung

1. Verantwortlicher

Robert Adam, Odenwaldstraße 16, 12161 Berlin, Deutschland
E-Mail: hello@tcgexplorer.io

2. Überblick

TCGExplorer.io ist eine Web-App zur Exploration von Pokémon-TCG-Preis- und Populationsdaten. Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch verarbeitet werden können.

Kurzfassung: Die App kann ohne Konto genutzt werden. Optional können Sie ein Konto mit E-Mail und Passwort anlegen (Pro-Checkout und Kontoverwaltung). Zahlungen laufen über Stripe. Katalogdaten kommen überwiegend aus statischen Dateien und API-Abfragen. Merkliste und Anzeige-Einstellungen bleiben im Browser (localStorage). Ich setze keine Marketing- oder Analyse-Cookies.

3. Hosting (Netlify)

Gehostet bei Netlify, Inc. (USA). Beim Seitenaufruf werden technisch notwendige Verbindungsdaten verarbeitet (z. B. IP-Adresse, Zeitpunkt, angeforderte URL, Browsertyp).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Ich aktiviere derzeit kein Netlify Analytics und kein vergleichbares Besucher-Tracking im Hosting-Dashboard.

4. Server-Logfiles

Der Hoster speichert Zugriffsdaten in Logfiles (Betrieb, Sicherheit, Fehleranalyse). Eine Zusammenführung mit anderen Datenquellen erfolgt durch mich nicht, soweit nicht gesetzlich erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Benutzerkonto (optional)

Sie können optional ein Konto mit E-Mail und Passwort anlegen, um den Pro-Zugang und die Kontoverwaltung zu nutzen. Authentifizierung und Profildaten laufen über Supabase Auth (Supabase, Inc., USA).

Typische Daten:

• E-Mail-Adresse
• Passwort (beim Auth-Anbieter als Hash, nicht im Klartext auf meinen Systemen)
• Konto-IDs und Sitzungstoken zur Anmeldung
• Profilfelder für den Pro-Zugang (z. B. Pro-Status, Stripe-Kunden-/Abo-Referenzen, Abo-Status)

Passwort-Reset ist über den Login-Flow möglich. Konto löschen können Sie in der App (Account). Dabei werden der Auth-User und zugehörige Profildaten, die ich kontrolliere, entfernt, und offene Stripe-Abos werden nach Möglichkeit gekündigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag / angeforderte Konto- und Pro-Funktionen). Technischer Betrieb und Sicherheit: Art. 6 Abs. 1 lit. f DSGVO.

6. Zahlungen & Abonnements (Stripe)

Bezahlte Abonnements für TCGExplorer Pro werden über Stripe Payments Europe, Limited / Stripe abgewickelt. Checkout, Rechnungen/Belege, Steuerermittlung (soweit aktiviert) und das Kundenportal (Abo verwalten/kündigen, Zahlungsmethode, Rechnungshistorie) laufen auf Stripe-Seiten bzw. in Stripe-Systemen.

Stripe kann Zahlungs- und Abrechnungsdaten verarbeiten, z. B. E-Mail, Name, Zahlungsdaten, Rechnungsadresse, Steuerangaben, Transaktions- und Abo-Kennungen sowie Rechnungsdaten. Kartendaten werden von Stripe verarbeitet. Ich speichere keine vollständigen Kartennummern auf TCGExplorer-Servern.

Nach dem Checkout benachrichtigt Stripe mein Backend (Webhook), damit der Pro-Status am Konto aktualisiert werden kann. Zugehörige Kennungen (z. B. Stripe-Kunden-ID, Abo-Status) können im Profil gespeichert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über bezahltes Pro). Steuer- und Aufbewahrungspflichten, soweit erforderlich: Art. 6 Abs. 1 lit. c DSGVO. Stripe Datenschutz

7. Lokale Speicherung (localStorage / sessionStorage)

Bestimmte Daten werden auf Ihrem Gerät gespeichert:

• Merkliste (derzeit lokal im Browser)
• Anzeige-Einstellungen (Währung, Grade-Modus, Sortierung, Ranking-Ansichten)
• Zwischengespeicherte Set-/Kartendaten und Produktlisten (Performance)
• Zwischengespeicherte Chart-, Preisverlauf- und Angebotsdaten für die Detailansicht
• Technische Versionsmarker nach App-Updates
• Kurzlebige Session-Flags (z. B. Checkout nach Login fortsetzen)

Löschung über Browser-Einstellungen (Website-Daten / localStorage) oder Entfernen in der App, soweit angeboten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (nutzbare App, ohne diese Einstellungen an meine Server zu senden).

8. Cookies & TTDSG

Ich setze keine eigenen Tracking- oder Marketing-Cookies. Hoster sowie Auth-/Zahlungsanbieter können technisch notwendige Cookies oder vergleichbare Speicherung für Sicherheit und Sitzungen verwenden. Ein Marketing-Cookie-Banner wird derzeit nicht eingesetzt, solange ich keine einwilligungspflichtigen Analyse- oder Werbe-Cookies einsetze.

9. Schriftarten (self-hosted)

Die Schriftart Inter wird von meinem Server unter assets/fonts/ ausgeliefert, ohne Abruf bei Google Fonts beim Seitenbesuch.

10. Supabase (API, Datenbank & Auth)

Die App nutzt Supabase, Inc. (USA) für:

• Katalog-/API-Abfragen (Preise, Suche, Set-Werte) und zugehörige Infrastruktur
• Authentifizierung und Konto-Profile bei Registrierung/Login
• Edge Functions zur Anbindung an Stripe (Kundenportal, Webhooks, Kontolöschung)

IP-Adresse und Request-Metadaten können verarbeitet werden. Über die Edge Function tcggo-proxy können Preisanfragen an Drittanbieter weitergeleitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für konto-/Pro-bezogene Verarbeitung; Art. 6 Abs. 1 lit. f DSGVO für den öffentlichen Katalogbetrieb. Übermittlung in die USA auf Basis geeigneter Garantien (z. B. Standardvertragsklauseln). Supabase Datenschutz

11. Weitere Drittanbieter (CDN, Bilder, Skripte)

• Tailwind CSS (gebündelt auf tcgexplorer.io, kein Drittanbieter-CDN)
• jsDelivr: JavaScript-Bibliotheken (z. B. Supabase-Client)
• Karten- und Produktbilder von externen CDNs (z. B. images.tcggo.com), wenn in der App angezeigt
• Statische JSON-Dateien von tcgexplorer.io (cache/)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

12. Kontakt & Newsletter

Es gibt kein Newsletter-Formular in der App. Wenn Sie mich per E-Mail kontaktieren, nutze ich Ihre Nachricht nur zur Bearbeitung der Anfrage.

13. Keine Anlageberatung

TCGExplorer zeigt Marktschätzungen zu Informationszwecken, kein Ersatz für eigene Recherche, keine Anlageberatung.

14. Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf von Einwilligungen: per E-Mail an die oben genannte Adresse. Soweit verfügbar, können Sie Ihr Konto auch in der App löschen. Beschwerderecht bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

15. Speicherdauer & Änderungen

Hosting-Logs nur so lange wie beim Hoster nötig. Konto- und Profildaten während des Bestehens des Kontos; nach Löschung Entfernung oder Anonymisierung, soweit nicht längere gesetzliche Aufbewahrung greift (z. B. Rechnungen/Steuerdaten bei Stripe oder Buchführungspflichten). localStorage bis zur Löschung durch Sie. Diese Erklärung wird bei Änderungen der Website oder Dienste aktualisiert.