Datenschutz

1. Verantwortlicher

Martin Stojkovski
Ebersdorfer Str. 63
96465 Neustadt b. Coburg
Deutschland
E-Mail: info@mypokecase.de

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor. Anfragen zum Datenschutz richte bitte an die oben genannte Adresse.

2. Hosting, Server-Protokolle und Besucherzahlen

Die Plattform wird betrieben bei der Contabo GmbH, Welfenstraße 22, 81541 München. Der Server steht im Rechenzentrum der Contabo France SAS, 2 rue Taunus, 67630 Lauterbourg, Frankreich – also innerhalb der Europäischen Union. Eine Übermittlung in ein Drittland findet nicht statt. Mit Contabo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Seite werden IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browsertyp, Betriebssystem und Status der Anfrage verarbeitet. Dies dient der Auslieferung, der Stabilität und der Erkennung von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb.

Server-Protokolle werden nach sieben Tagen gelöscht. Sicherheitsrelevante Einträge – etwa zu Anmeldeversuchen oder gesperrten Adressen – werden bis zu 90 Tage aufbewahrt, wenn sie zur Aufklärung eines Vorfalls benötigt werden.

Zusätzlich wird gezählt, wie oft die Seite aufgerufen wird. Dafür wird keine IP-Adresse gespeichert: Aus Adresse und Browserkennung entsteht ein gepfefferter Prüfwert (SHA-256), der sich nicht zurückrechnen lässt. Er dient allein dazu, wiederkehrende Aufrufe desselben Geräts innerhalb eines Tages nicht mehrfach zu zählen, und wird nach 24 Stunden gelöscht. Daneben werden die aufgerufene Adresse und eine Kurzform der Browserkennung (etwa „Firefox · Windows · Desktop") für diese 24 Stunden vorgehalten.

Dauerhaft gespeichert bleiben nur Summen ohne Personenbezug: Besucher und Seitenaufrufe je Stunde und je Tag, getrennt nach angemeldeten Personen, Gästen und automatisierten Zugriffen wie Suchmaschinen. Aus diesen Zahlen lässt sich niemand wiedererkennen. Die stündliche Aufschlüsselung wird nach 90 Tagen entfernt, die Tageswerte bleiben.

Es werden dafür keine Cookies gesetzt, keine Dienste Dritter eingebunden und keine geräteübergreifenden Profile gebildet. Eine Einwilligung nach § 25 TDDDG ist nicht erforderlich, weil auf dem Endgerät weder Informationen gespeichert noch ausgelesen werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse liegt darin, die Nutzung der eigenen Seite in Grundzügen zu kennen.

3. Benutzerkonto und Anmeldung

Bei der Registrierung werden E-Mail-Adresse, Benutzername und ein kryptografisch gehashtes Passwort (bcrypt) verarbeitet. Das Passwort wird zu keinem Zeitpunkt im Klartext gespeichert.

Freiwillig können ein Vorname, eine grobe Ortsangabe, ein Cardmarket-Benutzername und ein Profilbild hinterlegt werden. Für jede dieser Angaben lässt sich in den Profileinstellungen getrennt festlegen, ob sie im öffentlichen Profil erscheint. Ohne Freigabe bleibt die Angabe ausschließlich für dich selbst sichtbar.

Für angemeldete Sitzungen werden technisch erforderliche Sitzungsinformationen verarbeitet. Sitzungen enden nach 30 Minuten ohne Aktivität, sofern beim Anmelden nicht „Angemeldet bleiben“ gewählt wurde.

Die Verarbeitung erfolgt zur Bereitstellung des Benutzerkontos auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Ohne die erforderlichen Angaben kann kein Konto bereitgestellt werden.

4. Mindestalter

Die Nutzung setzt ein Mindestalter von 16 Jahren voraus. Jüngere Personen dürfen nur mit Zustimmung der Erziehungsberechtigten ein Konto anlegen (Art. 8 DSGVO). Wird bekannt, dass ein Konto ohne diese Voraussetzung besteht, wird es gelöscht.

5. E-Mail-Versand

Für den Versand von System-E-Mails – Bestätigung der Registrierung, Zurücksetzen des Passworts, Bestätigung eines Adresswechsels, Antworten auf Support-Anfragen – wird das Postfach info@mypokecase.de genutzt. Der Versand erfolgt über die Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Dabei werden die Empfängeradresse und der Inhalt der Nachricht verarbeitet.

Nachrichten, die an dieses Postfach gerichtet werden, sind für Administratoren mit entsprechender Berechtigung über eine Verwaltungsoberfläche einsehbar. Das gilt auch für Nachrichten von Personen ohne Benutzerkonto.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit der Versand zur Vertragsdurchführung gehört, im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO.

6. Änderung der E-Mail-Adresse

Ein Wechsel der hinterlegten Adresse erfolgt in zwei Schritten: Zuerst muss der Wechsel über einen Link an die bisherige Adresse freigegeben werden, anschließend über einen zweiten Link an die neue Adresse bestätigt werden. Erst danach wird die Änderung wirksam; an die neue Adresse geht eine Bestätigung.

Dieses Verfahren dient dem Schutz des Kontos: Wer keinen Zugriff auf das bisherige Postfach hat, kann die Adresse nicht ändern. Besteht kein Zugriff mehr auf die bisherige Adresse, ist eine Änderung nur über eine Anfrage beim Support möglich, bei der die Berechtigung von Hand geprüft wird.

7. Sammlungen, Wunschlisten und Showcase

Gespeichert werden die selbst angelegten Sammlungen und deren Einträge: Karten und versiegelte Produkte, Anzahl, Zustand, Angaben zur Bewertung (Grading), Notizen, selbst eingetragene Kaufpreise und Kaufzeitpunkte, Verkäufe sowie ermittelte Marktpreise. Aus diesen Angaben lassen sich Rückschlüsse auf den Wert der Sammlung ziehen; sie werden deshalb wie Finanzdaten behandelt.

Du entscheidest selbst, ob eine Sammlung im Showcase erscheint und ob dort ein Sammlungswert sichtbar ist. In den Einstellungen lässt sich der Wert zusätzlich für alle Sammlungen zugleich verbergen.

Wunschlisten sind zunächst nur für dich sichtbar. Auf ausdrückliche Veranlassung kann eine Wunschliste als Beitrag im Forum veröffentlicht werden. Der Beitrag enthält dann Benutzername, die Einträge der Liste, gegebenenfalls Höchstpreise und – sofern im Profil freigegeben – deine Ortsangabe. Der Beitrag wird bei Änderungen an der Liste automatisch fortgeschrieben und kann jederzeit zurückgezogen werden; er bleibt danach als gekennzeichneter, geschlossener Beitrag bestehen, damit Antworten anderer nicht verloren gehen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

8. Forum, Nachrichten und Support

Forenbeiträge, Signaturen, Direktnachrichten, Shoutbox-Beiträge und Support-Tickets werden zur Bereitstellung der jeweiligen Funktion verarbeitet. Forenbeiträge und öffentliche Profilangaben sind für andere Besucher sichtbar; Direktnachrichten sind es nicht.

Administratoren mit entsprechender Berechtigung können Support-Tickets einschließlich der darin angegebenen Kontaktdaten einsehen und bearbeiten. Support-Tickets werden zwölf Monate nach Abschluss gelöscht, sofern keine Gründe für eine längere Speicherung bestehen. Benachrichtigungen werden nach 30 Tagen automatisch gelöscht.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und f DSGVO. Das berechtigte Interesse liegt in der Bearbeitung von Anfragen, der Fehlersuche und einem sicheren Gemeinschaftsbetrieb.

9. Moderation und Missbrauchsabwehr

Zur Durchsetzung der Nutzungsregeln werden Meldungen über andere Nutzer, Verwarnungen, zeitweise oder dauerhafte Sperren sowie Sperren einzelner IP-Adressen verarbeitet. Zu jedem Vorgang werden der Anlass, die Entscheidung und die handelnde Person festgehalten.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse liegt im Schutz der Nutzer und im Betrieb einer funktionierenden Gemeinschaft.

10. Protokollierung von Aktivitäten

Sicherheitsrelevante Vorgänge werden protokolliert: Anmeldungen und fehlgeschlagene Anmeldeversuche, Änderungen an Passwort und E-Mail-Adresse, Löschung des Kontos sowie Eingriffe durch Administratoren – insbesondere Änderungen an Rollen und Rechten, verhängte Sperren, zurückgesetzte Passwörter und Zugriffe auf das Postfach der Plattform.

Zu jedem Eintrag werden Zeitpunkt, handelnde Person, Art des Vorgangs und die IP-Adresse gespeichert. Die IP-Adresse liegt sieben Tage im Klartext vor und wird danach durch einen nicht rückrechenbaren Prüfwert ersetzt. Einträge zu gewöhnlichen Vorgängen werden nach 30 Tagen gelöscht, sicherheitsrelevante Einträge nach 90 Tagen, Eingriffe durch Administratoren nach einem Jahr.

Die eigenen Einträge sind in den Kontoeinstellungen einsehbar. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse liegt in der Nachvollziehbarkeit sicherheitsrelevanter Vorgänge und im Schutz vor unbefugten Zugriffen.

11. Technisch erforderliche Cookies

Für Anmeldung und Sitzungsverwaltung werden technisch erforderliche Cookies eingesetzt. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und – soweit personenbezogene Daten verarbeitet werden – Art. 6 Abs. 1 Buchst. b beziehungsweise f DSGVO.

Analyse-, Werbe- oder Marketingcookies werden nicht eingesetzt. Auch die Besucherzählung nach Abschnitt 2 kommt ohne Cookies aus. Eine Einwilligung ist daher nicht erforderlich.

12. Externe Inhalte

Bilder aus externen Quellen werden serverseitig abgerufen und über diese Seite ausgeliefert. Der Browser der Besucher stellt dadurch keine Verbindung zu Dritten her; deren Betreiber erhalten weder IP-Adresse noch Browserkennung der Besucher.

Es werden keine externen Schriftarten, Kartendienste, sozialen Netzwerke oder Auslieferungsnetze (CDN) eingebunden.

Die Aktualisierung der Marktpreise im Katalog erfolgt ausschließlich durch den Betreiber und ohne Beteiligung der Nutzer. Beim Aufruf von Marktplatzlinks, die auf dieser Seite angezeigt werden, gelten die Datenschutzbestimmungen des jeweiligen Anbieters; der Anbieter erhält dabei technisch bedingt die IP-Adresse.

13. Empfänger und Auftragsverarbeiter

  • Contabo GmbH, München, mit dem Rechenzentrum der Contabo France SAS in Lauterbourg (Frankreich): Betrieb von Server und Speicher
  • Strato AG, Berlin: Betrieb des E-Mail-Postfachs, Versand und Empfang von Nachrichten

Mit beiden bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Darüber hinaus können Administratoren dieser Plattform sowie – bei veröffentlichten Sammlungen, Wunschlisten und Forenbeiträgen – andere Nutzer und Besucher Empfänger sein. Eine Weitergabe zu Werbezwecken findet nicht statt. Ein Verkauf von Daten findet nicht statt.

14. Speicherdauer im Überblick

  • Konto-, Sammlungs- und Wunschlistendaten: bis zur Löschung des Kontos
  • Server-Protokolle: 7 Tage
  • Besucher-Wiedererkennung (Prüfwert): 24 Stunden
  • Besucherzahlen je Stunde: 90 Tage
  • Besucherzahlen je Tag (reine Summen): dauerhaft
  • Aktivitätsprotokoll, gewöhnliche Vorgänge: 30 Tage
  • Aktivitätsprotokoll, sicherheitsrelevante Vorgänge: 90 Tage
  • Aktivitätsprotokoll, Eingriffe durch Administratoren: 1 Jahr
  • Support-Tickets: 12 Monate nach Abschluss
  • Benachrichtigungen: 30 Tage
  • Versendete System-E-Mails: 12 Monate

Gesetzliche Aufbewahrungspflichten und eine vorübergehende Speicherung zur Missbrauchsabwehr können längere Fristen begründen.

Bei der Löschung eines Kontos werden Konto, Sammlungen, Wunschlisten, Direktnachrichten und Tickets entfernt. Forenbeiträge können in anonymisierter Form bestehen bleiben, damit Gesprächsverläufe nachvollziehbar bleiben.

15. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Anfragen richte bitte an info@mypokecase.de. Das Konto lässt sich zudem jederzeit selbst in den Kontoeinstellungen löschen.

Es besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 981 531300
E-Mail: poststelle@lda.bayern.de

16. Sicherheit

Die Verbindung zur Seite ist durchgehend verschlüsselt (TLS). Passwörter werden ausschließlich als Hashwert gespeichert. Zugangsdaten zum E-Mail-Postfach werden verschlüsselt abgelegt. Der Zugriff auf Verwaltungsfunktionen ist an Rollen und einzelne Rechte gebunden und wird protokolliert. Sicherungen der Datenbank werden verschlüsselt aufbewahrt.

17. Aktualisierung

Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.

Rechtsgrundlagen und Orientierung:

Stand: 14.08.2026