Datenschutzerklärung
Zuletzt aktualisiert: 12. Oktober 2026.
0. Verantwortlicher
Verantwortlicher ist César (Projekt ColorlessBox). Für alles rund um deine Daten oder zur Ausübung deiner Rechte schreibe an zorcedev@gmail.com.
1. Welche Daten wir erheben
- Bei der Anmeldung mit Google oder Discord: deine E-Mail-Adresse, dein öffentlicher Benutzername und dein Avatar.
- Die Inhalte, die du erstellst: Decks, Karten in deiner Sammlung und Wishlist, Kommentare, Likes, Favoriten und wem du folgst.
- Wenn du dich mit E-Mail und Passwort registrierst: deine E-Mail-Adresse (bestätigt) und ein verschlüsseltes Passwort — wir speichern oder sehen dein Passwort niemals im Klartext.
- Wenn du Inhalte meldest oder jemand ein Deck, einen Kommentar oder deinen Benutzernamen meldet: der Grund der Meldung, damit wir sie prüfen können.
2. Wofür wir sie verwenden
Ausschließlich um den Dienst zu betreiben: dich zu identifizieren, deine Decks und deine Sammlung anzuzeigen und andere Nutzer dich finden zu lassen, wenn du dein Profil, deine Sammlung oder deine Wunschliste öffentlich machst. Wir verkaufen deine Daten nicht und geben sie nicht an Dritte weiter, außer an die für den Betrieb des Dienstes notwendigen Anbieter (siehe nächster Punkt). Wir zeigen Anzeigen über Google AdSense, um die Betriebskosten der Website zu decken — siehe den Abschnitt Cookies für Details und deine Wahlmöglichkeiten.
Rechtsgrundlage
Wir verarbeiten deine Kontodaten und Inhalte zur Erbringung des angeforderten Dienstes (Art. 6 Abs. 1 lit. b DSGVO); personalisierte Werbung beruht auf deiner Einwilligung (lit. a); Sicherheit und Missbrauchsprävention auf unserem berechtigten Interesse (lit. f).
3. Wo sie gespeichert werden
Deine Daten werden in einer von Supabase verwalteten Postgres-Datenbank gespeichert. Das Backend wird bei Render und das Frontend bei Vercel gehostet.
Internationale Übermittlungen
Einige Anbieter (z. B. Vercel, Render oder Sentry) können Daten außerhalb des EWR verarbeiten, auch in den USA. Diese Übermittlungen stützen sich auf die Standardvertragsklauseln der EU-Kommission oder das Data Privacy Framework.
Speicherdauer
Wir speichern deine Daten, solange dein Konto aktiv ist. Löschst du es, werden sie entfernt, außer was gesetzlich aufzubewahren ist. Bestätigungs- und Passwort-Reset-Tokens laufen nach 24 Stunden ab.
4. Dienste Dritter
- Google / Discord: zur Anmeldung (OAuth). Wir erhalten niemals dein Passwort.
- TCGdex: Kartendaten und -bilder.
- Cardmarket / TCGPlayer: Kartenpreise.
- Resend: versendet die E-Mails zur Kontobestätigung und zum Zurücksetzen des Passworts (erhält deine E-Mail-Adresse nur zu diesem Zweck).
- Sentry: überwacht technische Fehler der Website, damit wir sie beheben können; es kann technische Browser- und Fehlerinformationen erhalten, keine Kontodaten.
- Google AdSense: zeigt Anzeigen auf der Website und kann Cookies zur Personalisierung verwenden, vorbehaltlich deiner Zustimmung.
- Umami: Nutzungsstatistik ohne Cookies und ohne personenbezogene Daten, um zu sehen, welche Seiten besucht werden.
5. Cookies
Wir verwenden zwei technische Cookies: eines, um dich angemeldet zu halten, und eines, um deine bevorzugte Sprache zu merken. Außerdem speichern wir im lokalen Speicher deines Browsers (localStorage, kein Cookie) deine Präferenz für helles/dunkles Design und die von dir gewählte Akzentfarbe — keins von beidem identifiziert dich oder verlässt jemals deinen Browser. Keine dieser Daten erfordert eine vorherige Zustimmung. Außerdem zeigen wir Anzeigen über Google AdSense, das Cookies zur Personalisierung setzen kann. Wenn du dich im EWR, im Vereinigten Königreich oder in der Schweiz befindest, zeigt Google beim ersten Besuch eine Zustimmungsmeldung, in der du zustimmen, ablehnen oder Optionen verwalten kannst — bei Ablehnung siehst du weiterhin Anzeigen, jedoch nicht personalisiert. Du kannst deine Wahl jederzeit über diese Meldung ändern.
Alter und Werbung
Du musst mindestens 14 Jahre alt sein, um ein Konto zu erstellen. Personalisierte Werbung zeigen wir nur volljährigen Nutzern, die ihr Alter bestätigt haben; Besuchern und Minderjährigen wird nicht personalisierte Werbung gezeigt. Wir speichern dein Geburtsdatum nicht, nur ob du volljährig bist.
6. Deine Rechte
Du kannst deine Daten einsehen, berichtigen, löschen, der Verarbeitung widersprechen oder ihre Übertragbarkeit verlangen und deine Einwilligung in personalisierte Werbung jederzeit widerrufen. Daten exportieren oder Konto löschen kannst du selbst unter Mein Profil; für alles andere schreibe an zorcedev@gmail.com.
Beschwerden
Wenn du meinst, dass wir deine Daten unrechtmäßig verarbeiten, kannst du dich bei der Datenschutzbehörde deines Landes beschweren (in Spanien die AEPD, www.aepd.es).
7. Änderungen dieser Richtlinie
Wir können diese Richtlinie gelegentlich aktualisieren; das Datum der letzten Aktualisierung erscheint oben.