RECHTLICHES

Datenschutzerklärung.

Kurz gesagt: Ohne Konto bleibt deine Sammlung in deinem Browser. Erst wenn du ein Konto anlegst, uns Karten verkaufst oder mit anderen Sammlern handelst, speichern wir die dafür nötigen Daten – und nur dafür. Kein Tracking, keine Werbung, kein Verkauf von Daten.

1. Verantwortlicher

2. Was wir wann speichern

3. Aufruf der Website und Server-Protokolle

Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode sowie Browser- und Betriebssystemkennung. Das ist nötig, um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nur so lange aufbewahrt, wie es für diese Zwecke erforderlich ist, und danach gelöscht.

4. Cookies und Speicher im Browser

Wir setzen nur Cookies, die für die jeweilige Funktion technisch nötig sind (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung brauchen sie nicht, und es gibt keine Cookies von Dritten.

• __Host-pokecards-preview – Freigabe der privaten Vorschau nach Eingabe des Zugangscodes, 12 Stunden.
• pokecards_session – hält dich nach der Anmeldung angemeldet; bis zum Schließen des Browsers oder, mit „Angemeldet bleiben“, bis zu 14 Tage.
• .AspNetCore.Antiforgery.* – schützt Formulare davor, dass fremde Seiten sie in deinem Namen absenden; bis zum Schließen des Browsers.
• .AspNetCore.Mvc.CookieTempDataProvider – trägt eine Erfolgsmeldung (z. B. „Anfrage gesendet“) zur nächsten Seite; wird danach gelöscht.
• .AspNetCore.Culture – merkt sich die Sprache, wenn du sie umschaltest; 1 Jahr.
• Identity.TwoFactorRememberMe – nur wenn du bei der Zwei-Faktor-Anmeldung „Dieses Gerät merken“ wählst.

Außerdem speichert die Website auf deinem Gerät, was du dort selbst anlegst: dein Album (IndexedDB) und deinen Verkaufsstapel (localStorage). Ohne Konto verlassen diese Daten dein Gerät nicht; wir können sie weder einsehen noch wiederherstellen. Du löschst sie, indem du die Website-Daten in deinem Browser entfernst. „Sammlung exportieren“ und „Datei importieren“ arbeiten ebenfalls nur lokal.

5. Benutzerkonto

Ein Konto ist freiwillig; sammeln und stöbern geht auch ohne. Für das Konto speichern wir deine E-Mail-Adresse, dein Passwort ausschließlich als nicht umkehrbaren Hash, deine Sprache, Zeitpunkt der Registrierung und der letzten Anmeldung sowie – falls du sie einrichtest – die Daten der Zwei-Faktor-Anmeldung. Bei der Registrierung halten wir fest, dass du dieser Datenschutzerklärung zugestimmt hast, mit Zeitpunkt, Version und IP-Adresse, damit wir das nachweisen können. Optional legst du einen öffentlichen Sammlernamen fest.

Rechtsgrundlage ist die Bereitstellung des Kontos, das du nutzen möchtest (Art. 6 Abs. 1 lit. b DSGVO), für den Zustimmungsnachweis unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Daten bleiben gespeichert, solange das Konto besteht. Eine Löschfunktion im Konto gibt es noch nicht; schreib uns, dann löschen wir es (siehe 12.).

6. Deine Sammlung im Konto

Bist du angemeldet, gleicht die Website dein Album mit deinem Konto ab: Karten, Anzahlen, Wunschliste, Sprache, Edition, Zustand und eigene Fotos von Vorder- und Rückseite. So ist dein Album gesichert und auf jedem Gerät verfügbar. Die Fotos liegen in einem nicht öffentlichen Speicher und werden nur an dich ausgeliefert. Andere sehen von deinem Album nur die Karten, die du ausdrücklich anbietest (siehe 8.). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Verkauf an uns

Wenn du uns deinen Verkaufsstapel schickst, speichern wir Vor- und Nachname, E-Mail-Adresse, optional deine Telefonnummer und deinen bevorzugten Kontaktweg, deine Nachricht, die Karten mit Variante und Anzahl sowie den Verlauf der Anfrage (Prüfung, Angebot, deine Entscheidung). Wir brauchen diese Daten, um die Karten zu bewerten, dir ein Angebot zu machen und den Ankauf abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO). Die Schätzung auf der Seite „Verkaufen“ berechnet unser Server aus der Preisliste, ohne dabei persönliche Daten zu speichern.

Die Anfrage sehen nur du und die Mitarbeitenden, die Ankäufe bearbeiten; ihre Konten sind mit Zwei-Faktor-Anmeldung geschützt. Kommt ein Ankauf zustande, bewahren wir die Unterlagen so lange auf, wie Handels- und Steuerrecht es verlangen (in der Regel bis zu zehn Jahre, Art. 6 Abs. 1 lit. c DSGVO). Anfragen ohne Ankauf löschen wir auf deinen Wunsch.

8. Marktplatz zwischen Sammlern

Markierst du eine Karte als tausch- oder verkaufsbereit, ist sie auf dem Marktplatz für alle Besucher sichtbar: Karte, Sprache, Edition, Zustand, Anzahl, dein Wunschpreis und deine Notiz, dazu dein Sammlername oder – ohne Namen – ein Kürzel, das sich nicht auf dein Konto zurückführen lässt. Deine E-Mail-Adresse ist dort nicht zu sehen. Du beendest das Angebot jederzeit im Kartendialog deiner Sammlung.

Schickt dir jemand eine Anfrage, sehen nur ihr beiden deren Inhalt (Preisvorstellung oder Tauschwunsch, Nachricht, Antwort). Erst wenn der Besitzer der Karte die Anfrage annimmt, zeigen wir euch gegenseitig eure E-Mail-Adressen, damit ihr den Rest direkt klären könnt. Diese Weitergabe löst ihr selbst aus; sie dient dem Kontakt, den ihr wollt (Art. 6 Abs. 1 lit. b DSGVO). Den Tausch oder Kauf vereinbart ihr untereinander; wir sind daran nicht beteiligt. Was du dem anderen danach schickst, verantwortet ihr selbst.

9. E-Mails

Wir schicken dir E-Mails, wenn sie zu einer Funktion gehören, die du nutzt: Bestätigung der E-Mail-Adresse, Passwort zurücksetzen, Hinweise zur Kontosicherheit, Statusmeldungen zu deinem Verkauf und Benachrichtigungen über Anfragen auf dem Marktplatz. Newsletter oder Werbung verschicken wir nicht. Für den Versand nutzen wir einen E-Mail-Dienstleister, der die Nachrichten in unserem Auftrag zustellt (Art. 28 DSGVO).

10. Kartenbilder von einem externen Server

Die Katalogbilder der Karten werden direkt vom Server images.pokemontcg.io geladen, einem Drittanbieter-Dienst für Pokémon-Kartendaten. Dabei übermittelt dein Browser technisch bedingt deine IP-Adresse, den Zeitpunkt des Abrufs und deine Browserkennung an diesen Server. Auf die dortige Verarbeitung haben wir keinen Einfluss; sie kann auch außerhalb der Europäischen Union stattfinden. Die Bilder dienen nur dazu, die richtige Karte zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen Kartenauswahl (Art. 6 Abs. 1 lit. f DSGVO). Deine eigenen Fotos gehen nie an diesen Dienst.

11. Keine Analyse, keine Werbung

Wir setzen keine Analyse- oder Tracking-Werkzeuge, keine Werbenetzwerke und keine Social-Media-Plugins ein. Schriften, Stylesheets und Skripte werden von diesem Server ausgeliefert. Personenbezogene Daten verkaufen wir nicht und geben sie nicht zu Werbezwecken weiter.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Hast du in etwas eingewilligt, kannst du das jederzeit für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Bundesland, in dem du wohnst.

Anfragen, auch zur Löschung deines Kontos, an: admin@wirkaufendeinepokecards.de . Schreib bitte von der E-Mail-Adresse deines Kontos, damit wir dich zuordnen können.

13. Änderungen

Kommen neue Funktionen hinzu, die weitere Daten verarbeiten, passen wir diese Erklärung vorher an.

Stand: 15. Oktober 2026