Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Vynokurov, Dmytro; Hammling, Garry GbR (Kaleidoskop)
Vahrenwalder Straße 28
30165 Hannover
Deutschland
E-Mail: info@KaleidoskopTCG.de

Weitere Angaben siehe unser Impressum.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO, z.B. steuerrechtliche Aufbewahrungsfristen), aufgrund einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, z.B. optionale Cookie-Kategorien) oder auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO, z.B. IT-Sicherheit).

3. Hosting

Unsere Website und das zugehörige Backend werden bei [Hosting-Anbieter/Rechenzentrum eintragen] gehostet. Beim Aufruf unserer Website erhebt unser Hosting-Anbieter automatisch technische Zugriffsdaten (sog. Server-Logs), u.a. IP-Adresse, Datum/Uhrzeit der Anfrage, aufgerufene Seite, verwendeter Browser. Diese Daten sind zur technischen Auslieferung und für die IT-Sicherheit erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden nach kurzer Zeit automatisch gelöscht, soweit sie nicht zur Aufklärung eines sicherheitsrelevanten Vorfalls benötigt werden.

4. Registrierung und Nutzerkonto

Für die Nutzung bestimmter Funktionen (Bestellungen, Store-Guthaben, Event-Anmeldung, Community-Funktionen) ist die Registrierung eines Nutzerkontos erforderlich. Dabei erheben wir: E-Mail-Adresse, Passwort (nur als Hash gespeichert, nie im Klartext), Vorname, Nachname, Geburtsdatum, Geschlecht sowie Anschrift (Straße, Hausnummer, PLZ, Ort, Land). Diese Daten sind für den Vertragsschluss und die Bestellabwicklung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Bei der Registrierung wird außerdem die Zustimmung zu unseren AGB protokolliert (Zeitpunkt der Zustimmung).

Jedes Konto erhält zusätzlich eine kurze, nicht personenbezogene Kunden-ID (Format „KTCG-XXXX") zur schnellen Identifikation an der Ladentheke bzw. beim Event-Check-in (z.B. per QR-Code-Scan).

5. Öffentliches Profil und Community-Funktionen

Zusätzlich zu den Vertragsdaten können Nutzer freiwillig ein öffentliches Profil anlegen (Anzeigename, kurze Biografie, Profil-/Titelbild). Diese Angaben sind bewusst von den rechtlich verbindlichen Bestelldaten getrennt und für andere Nutzer je nach gewählter Sichtbarkeitseinstellung sichtbar. Wunschlisten können auf „privat", „nur Freunde" oder „öffentlich" gestellt werden — Standardeinstellung ist „nur Freunde". Nachrichten zwischen Nutzern sowie Freundschaftsanfragen werden ausschließlich zwischen den beteiligten Nutzern ausgetauscht.

6. Bestellungen, Store-Guthaben und Event-Teilnahme

Bestell-, Zahlungs- und Store-Guthaben-Vorgänge werden protokolliert, u.a. um gesetzlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB — bis zu 10 Jahre für Buchungsbelege) nachzukommen. Store-Guthaben-Buchungen werden dabei unveränderlich (fortlaufend verkettet) gespeichert, damit nachträgliche Manipulationen ausgeschlossen sind. Bei Event-Anmeldungen speichern wir Teilnahme-, Check-in- und Ergebnisdaten zur Durchführung des jeweiligen Turniers.

7. Zahlungsabwicklung

Für den optionalen Kauf von Store-Guthaben ist eine Anbindung an den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland) vorgesehen. Sobald diese Funktion aktiv ist, werden die für die Zahlungsabwicklung erforderlichen Daten (u.a. Zahlungsbetrag, E-Mail-Adresse) direkt an Stripe übermittelt; Kreditkarten- oder sonstige Zahlungsdaten selbst verarbeiten und speichern wir zu keinem Zeitpunkt auf unseren eigenen Servern. Näheres regelt die Datenschutzerklärung von Stripe (https://stripe.com/de/privacy). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. Karten-Scanner (KI-Bilderkennung)

Unser Karten-Scanner ermöglicht das automatische Erkennen physischer Sammelkarten anhand eines Fotos. Dabei wird das aufgenommene Bild zur Analyse an die Google Gemini API (Google Ireland Limited bzw. Google LLC, USA) übermittelt. Die Bildübermittlung erfolgt ausschließlich zum Zweck der Kartenerkennung; eine dauerhafte Speicherung des Bildes bei uns erfolgt nicht über die Dauer des Scan-Vorgangs hinaus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der gewünschten Funktion). Bei einer Datenübermittlung in die USA stützt sich Google nach eigenen Angaben auf EU-Standardvertragsklauseln als geeignete Garantien.

9. Externe Kartendatenbanken

Zur Anzeige von Kartenbildern, Set-Informationen und Marktpreisen fragen wir folgende externe, öffentlich zugängliche Datenbanken ab: Scryfall (Magic: The Gathering), pokemontcg.io (Pokémon), db.ygoprodeck.com (Yu-Gi-Oh!) sowie tcg-cardmarket-api.com (Marktpreise). An diese Dienste werden ausschließlich Kartennamen bzw. Spiel-/ Set-Bezeichnungen übermittelt — keine personenbezogenen Daten unserer Nutzer.

10. Cookies und Einwilligungsverwaltung

Wir setzen ein technisch notwendiges Cookie zur Aufrechterhaltung des Anmeldestatus ein (Art. 6 Abs. 1 lit. b/f DSGVO) sowie lokalen Speicher (localStorage) des Browsers für dieselbe Funktion. Beim ersten Besuch fragen wir über ein Cookie-Banner ab, ob zusätzlich funktionale, Analyse- oder Marketing-Cookies gesetzt werden dürfen (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung wird protokolliert (Sitzungs-ID, gewählte Kategorien, gehashte IP-Adresse, Zeitpunkt) und kann jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen oder angepasst werden.

Hinweis: Aktuell sind auf unserer Seite keine Analyse- oder Marketing-Dienste aktiv geschaltet — die entsprechenden Kategorien im Cookie-Banner sind für eine mögliche zukünftige Nutzung vorbereitet und werden erst mit Einwilligung tatsächlich verwendet.

11. E-Mail-Kommunikation

Wir versenden transaktionsbezogene E-Mails, u.a. Registrierungs- und Bestellbestätigungen, Benachrichtigungen bei Passwort- oder E-Mail-Änderung sowie bei Änderungen des Store-Guthabens. Diese E-Mails dienen der Vertragserfüllung bzw. der Kontosicherheit (Art. 6 Abs. 1 lit. b/f DSGVO) und werden nicht zu Werbezwecken genutzt. Eine gesonderte werbliche Ansprache per E-Mail erfolgt nur, sofern hierfür zuvor eine ausdrückliche Einwilligung eingeholt wurde.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insb. handels- und steuerrechtliche Fristen von bis zu 10 Jahren für Rechnungs-/Buchungsunterlagen) dies vorschreiben. Danach werden die Daten gelöscht oder anonymisiert.

13. Kontolöschung

Nutzer können die Löschung ihres Kontos jederzeit in den Konto-Einstellungen beantragen (sofern kein Store-Guthaben mehr vorhanden ist). Dabei werden E-Mail-Adresse, Name und Adressdaten unwiderruflich anonymisiert; Bestell- und Buchungsdaten selbst bleiben in anonymisierter Form gespeichert, soweit gesetzliche Aufbewahrungspflichten dies erfordern.

14. Ihre Rechte

Ihnen stehen bezüglich Ihrer personenbezogenen Daten folgende Rechte zu:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an info@KaleidoskopTCG.de.

15. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren, z.B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Niedersachsen.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an unserer Datenverarbeitung dies erforderlich machen (z.B. bei Aktivierung der Zahlungsabwicklung über Stripe). Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle Fassung.

Stand: September 2026