Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Steffen Karjoth
Corelliweg 28
70195 Stuttgart
E-Mail: bierfinanzen@gmail.com

2. Hosting (Vercel)

Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf der Website verarbeitet Vercel automatisch technisch notwendige Daten in Server-Logs: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem. Diese Daten sind für die Auslieferung und den sicheren Betrieb der Website erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; mit Vercel besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement).

3. Reichweitenmessung

Zur Messung der Seitennutzung setzen wir Vercel Web Analytics ein. Dieses Verfahren arbeitet ohne Cookies und ohne Speicherung auf deinem Endgerät: Besuche werden über einen anonymisierten, täglich wechselnden Hash gezählt, der keine Wiedererkennung über mehrere Tage oder Websites hinweg erlaubt. Es werden keine Nutzerprofile gebildet.

Zusätzlich führen wir eine eigene Aufrufzählung auf unserem Server. Bei jedem Seitenaufruf wird eine Meldung an /api/zaehler gesendet, aus der ausschließlich diese Angaben gespeichert werden:

• das Datum (tagesgenau, ohne Uhrzeit),
• die aufgerufene Seite (Pfad ohne Abfrageparameter),
• die Herkunft des Aufrufs: der Hostname der verweisenden Seite (z. B. „google.com") beziehungsweise die Kampagnenangaben aus den utm_-Parametern der aufgerufenen Adresse,
• eine grobe Geräteklasse (mobil, Tablet oder Desktop), abgeleitet aus der Fensterbreite.

Je Aufruf entsteht zunächst ein Eintrag, der ausschließlich diese Angaben enthält; der Speicher vermerkt dabei technisch den Zeitpunkt des Anlegens, der nicht ausgewertet wird. Spätestens am Folgetag werden die Einträge eines Tages zu Zählerständen je Tag, Seite und Herkunftsweg zusammengefasst und die Einzeleinträge gelöscht. Es wird kein Cookie gesetzt, nichts auf deinem Endgerät gespeichert oder ausgelesen und kein Kennzeichen vergeben. Weder deine IP-Adresse noch deine Browserkennung werden gespeichert. Eine Wiedererkennung — auch innerhalb desselben Besuchs — ist damit technisch ausgeschlossen; wir können Aufrufe nicht zu Besuchern oder Personen zusammenführen.

Weil dabei weder Informationen auf deinem Endgerät gespeichert noch von dort abgerufen werden, ist § 25 TDDDG nicht einschlägig und es ist keine Einwilligung erforderlich. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung und Verbesserung des Angebots). Die verdichteten Zählerstände enthalten keinen Personenbezug.

4. Cookies und lokale Speicherung

Diese Website verwendet keine Tracking- oder Werbe-Cookies. Zum Einsatz kommen ausschließlich technisch erforderliche Speicherungen:

• Sprach-Cookie („lang"): speichert deine gewählte Sprache (DE/EN), wenn du die Sprachumschaltung nutzt.
• Portfolio & Merkliste (localStorage): Karten, die du in Portfolio oder Merkliste einträgst, werden ausschließlich lokal in deinem Browser gespeichert. Diese Daten verlassen dein Gerät nicht und sind für uns nicht einsehbar. Zum Abruf aktueller Preise werden lediglich Karten-Kennungen (z.B. „sv3pt5-201") ohne Personenbezug an unseren Server übermittelt.
• Admin-Sitzungs-Cookie („studio_session"): dient ausschließlich dem Login in den passwortgeschützten Verwaltungsbereich und betrifft normale Besucher nicht.

Diese Speicherungen sind für die von dir ausdrücklich gewünschten Funktionen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und benötigen daher keine Einwilligung.

5. Externe Inhalte (Kartenbilder)

Kartenbilder und Set-Logos werden von externen Servern geladen (images.pokemontcg.io der Pokémon TCG API sowie assets.pokemon.com). Beim Laden dieser Bilder wird deine IP-Adresse technisch bedingt an den jeweiligen Server übermittelt — das ist für die Anzeige der Bilder erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung der Karteninhalte). Weitere personenbezogene Daten werden dabei nicht übertragen.

6. Preisdaten

Kartenpreise und Marktdaten beziehen wir serverseitig über die Pokémon TCG API (Cardmarket-Preisdaten). Dabei werden keine personenbezogenen Daten von Besuchern übertragen oder gespeichert. Unsere Preisdatenbank (Supabase) enthält ausschließlich Kartenpreise und -kennungen, keine Besucherdaten.

7. Affiliate-Links

Diese Website enthält gekennzeichnete Affiliate-Links (z.B. zu Amazon und Cardmarket). Beim Klick auf einen solchen Link verlässt du diese Website; der jeweilige Anbieter kann auf seiner Seite Cookies setzen, um die Vermittlung zuzuordnen. Diese Verarbeitung liegt im Verantwortungsbereich des jeweiligen Anbieters — es gelten dessen Datenschutzbestimmungen. Auf dieser Website selbst werden dafür keine Cookies gesetzt.

8. Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben (E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. lit. b DSGVO, sofern die Anfrage auf einen Vertrag abzielt. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind.

8a. Feedback-Formular

Über den Knopf „Feedback“ kannst du uns eine Rückmeldung schicken. Gespeichert werden ausschließlich: der eingegebene Text, die gewählte Art (Idee, Fehler, Lob, Sonstiges), die Seite, auf der du das Formular geöffnet hast, der Zeitpunkt und — nur wenn du sie freiwillig angibst — deine E-Mail-Adresse, damit wir antworten können. Keine IP-Adresse, keine Browserkennung, kein Cookie. Die IP-Adresse wird lediglich kurzzeitig im Arbeitsspeicher verwendet, um massenhafte automatische Einsendungen zu bremsen, und nicht gespeichert. Speicherort ist der Datenspeicher unseres Dienstleisters Supabase. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots). Rückmeldungen werden spätestens nach 12 Monaten automatisch gelöscht, auf Wunsch sofort.

9. Deine Rechte (Art. 15–22 DSGVO)

Du hast das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)

Anfragen richtest du an: bierfinanzen@gmail.com. Zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart.

10. SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung (erkennbar an „https://" in der Adresszeile). Damit sind übertragene Daten für Dritte nicht mitlesbar.