Datenschutzerklärung

1. Verantwortlicher

Unter dieser Adresse kannst du Fragen zum Datenschutz stellen und deine Rechte geltend machen.

2. Überblick

Orbunity Cards ermöglicht die Anmeldung über Google oder mit E-Mail-Adresse und Passwort. Für das Online-Konto verarbeiten wir Anmeldedaten und deinen gewählten Benutzernamen, dein Geburtsdatum und dein gewähltes Profilbild. Sammlung, Decks, lokale Mitspielerprofile und Partien werden zunächst im Browser auf deinem Gerät gespeichert. Wenn du den privaten Online-Speicher einrichtest, werden diese Inhalte zusätzlich mit deinem Supabase-Konto abgeglichen. Bei der Kartensuche und beim Laden von Karteninformationen entstehen jedoch Anfragen an Scryfall.

Wir verwenden in dieser App-Version kein Werbetracking und keine eingebundenen Analyse-Skripte. Es findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt.

3. Aufruf der Website

Die Website wird über Cloudflare Pages bereitgestellt. Cloudflare verarbeitet bei einem Aufruf insbesondere IP-Adresse, angeforderte Adresse, Zeitpunkt und technische Browser- und Verbindungsinformationen, um Inhalte auszuliefern und Angriffe oder Fehler zu erkennen. Zweck und berechtigtes Interesse sind der sichere und zuverlässige Betrieb der Website; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

Informationen des Anbieters: Cloudflare-Datenschutz und Cloudflare-Datenverarbeitung.

4. Anmeldung und Kontodaten

Wenn du „Mit Google fortfahren“ auswählst, wirst du zur Anmeldung bei Google weitergeleitet. Google und unser Anmeldedienst Supabase übermitteln beziehungsweise verarbeiten deine Google-Kennung, E-Mail-Adresse und Basisprofilinformationen wie Namen und gegebenenfalls Profilbild. Wir erhalten dein Google-Passwort nicht und verlangen keinen Zugriff auf deine E-Mails, Kontakte oder Google-Drive-Dateien.

Bei der Anmeldung mit E-Mail-Adresse und Passwort verarbeitet Supabase deine Adresse und prüft dein Passwort. Die App legt dein Passwort nicht in ihren lokalen Spiel- oder Sammlungsdaten ab. Bestätigungs- und Wiederherstellungs-E-Mails werden über Resend (Plus Five Five, Inc.) zugestellt. Dafür verarbeitet der Versanddienst die Empfängeradresse, den Nachrichteninhalt einschließlich Bestätigungslink sowie technische Zustelldaten. Zweck ist die von dir angeforderte Registrierung oder Wiederherstellung des Kontozugangs (Art. 6 Abs. 1 Buchst. b DSGVO). Weitere Informationen: Resend-Datenschutz und Resend-Datenverarbeitungsbedingungen.

Supabase verwaltet die Authentifizierung, Sitzungen und Zuordnung des Kontos. In unseren Profiltabellen speichern wir deine Konto-ID, deinen selbst gewählten Benutzernamen mit einer festen Kennnummer, dein Geburtsdatum, die gewählte Bildvorlage oder dein hochgeladenes Profilbild sowie Erstellungszeitpunkt und Änderungsstand. Das Geburtsdatum ist nur in deinen eigenen Kontoeinstellungen abrufbar und erscheint weder in der Suche noch auf fremden oder öffentlichen Profilansichten. Es wird derzeit keine Altersanzeige oder Altersprüfung daraus abgeleitet. Eigene Bilder werden im Browser quadratisch zugeschnitten und auf 256 × 256 Pixel verkleinert; nur diese neu erzeugte Bilddatei wird gespeichert. Hinzu kommen technische Anmelde- und Sicherheitsdaten beim Anmeldedienst. Die Daten dienen dem von dir angeforderten Kontozugang und der Zuordnung deines Hauptnutzers (Art. 6 Abs. 1 Buchst. b DSGVO); Sicherheitsmaßnahmen beruhen außerdem auf Art. 6 Abs. 1 Buchst. f DSGVO.

Die Projektdatenbank ist in der Region Irland eingerichtet. Das schließt eine Verarbeitung technischer Daten durch internationale Dienstleister nicht aus. Google verarbeitet Daten bei der Google-Anmeldung auch in eigener Verantwortung. Weitere Informationen: Google-Datenschutz, Supabase-Datenschutz und Supabase-Datenverarbeitungsbedingungen.

Ohne die für die Anmeldung benötigten Angaben kann kein Online-Konto bereitgestellt werden. Für den Hauptnutzernamen genügt ein Spitzname.

4a. Privater Online-Speicher

Nach deiner Einrichtung speichert Supabase unter deiner Konto-ID den gewählten Bestand aus Profilen, Partien einschließlich laufender Partie, Decklisten und historischen Deckständen, Sammlung, Ordnern, Kartenaufnahmeentwürfen und zugehörigen Zuordnungen. Der Datenbestand enthält auch eingetragene Mitspielernamen und Kartenbild-Adressen; Scanner-Kamerabilder werden dafür nicht übertragen. Hinzu kommen Zeitpunkt und Stand des Abgleichs sowie technische Kennungen, um wiederholte Übertragungen und widersprüchliche Änderungen zu erkennen.

Der Abgleich ermöglicht die Nutzung deiner Daten auf deinen Geräten. Die Zugriffsregeln erlauben anderen App-Konten keinen Zugriff auf diesen Bestand. Es handelt sich nicht um Ende-zu-Ende-Verschlüsselung gegenüber dem Betreiber und dem Datenbankdienst. Freigaben an Freunde sind in dieser Ausbaustufe nicht verfügbar. Der Online-Bestand und die technischen Abgleichnachweise werden dem Konto zugeordnet und bei dessen Löschung entfernt; Sicherungszyklen des Dienstleisters bleiben davon unberührt.

4b. Profilverknüpfungen und Übernahme

Wenn du für ein Mitspielerprofil eine Einladung erstellst, speichern wir die Kennungen des Gastgeberkontos und des Profils, den Profilnamen, den Prüfwert des Einladungscodes sowie Erstellungszeit, Ablaufzeit und Bearbeitungsstatus. Die Einladung ist 48 Stunden gültig. Du kannst den Link selbst weitergeben oder als QR-Code anzeigen. Wer die Einladung in seinem angemeldeten Konto prüft, sieht den Gastgebernamen, das betroffene Profil und den Umfang einer angebotenen Datenübernahme; seine Konto-ID wird an diese Einladung gebunden. Erst die ausdrückliche Bestätigung erstellt die Verknüpfung und gegebenenfalls die eigene Profilkopie. Danach können beide Beteiligten die zugehörigen Anzeigenamen und Zuordnungsdaten sehen.

Neue Einladungen mit Datenübernahme sichern beim Erstellen den vollständigen Stand des ausgewählten lokalen Mitspielerprofils einschließlich Namen, Profilbild, Commander-Angaben und aller zugehörigen gespeicherten Spiele und Matches. Die Spiele enthalten auch Namen der damaligen Mitspieler, Ergebnisse, Zeitangaben und den gespeicherten Spielverlauf. Diese Angaben bleiben für die eigene Spielhistorie und daraus berechnete Statistiken erhalten. Nicht enthalten sind deine Sammlung, Deckbibliothek, Kontoeinstellungen, anderen Profile oder Profilkopien aus fremden Konten. Eine alte Einladung ohne Datenübernahme gibt diese Inhalte nicht frei.

Nach der Bestätigung wird die Profilkopie bei Supabase ausschließlich dem Empfängerkonto zugeordnet. Die App ruft sie in diesem Konto ab und speichert sie für die Anzeige auf dem Gerät, nach eingerichteter Synchronisierung auch im privaten Online-Bestand. Bereits bestätigte Kopien bleiben beim Empfänger erhalten, wenn das Gastgeberkonto gelöscht wird. Die Löschung des Empfängerkontos entfernt dessen Online-Kopien; lokale Sicherungen und Sicherungszyklen des Dienstleisters bleiben davon unberührt. Spätere Änderungen am ursprünglichen Profil werden nicht automatisch mitgeteilt; eine weitere ausdrückliche Einladung ist dafür nötig.

Wenn du eine Einladung per E-Mail anforderst, speichern wir zusätzlich die von dir eingegebene Empfängeradresse, den Versandstatus, Versandversuche und Zeitpunkte sowie eine technische Versandkennung. Supabase verarbeitet diese Angaben zur Erstellung und Prüfung der Einladung. Resend erhält für die Zustellung die Empfängeradresse und den Nachrichteninhalt einschließlich Gastgebername, Profilname, Einladungslink, Ablaufzeit und Umfang der angebotenen Übernahme sowie technische Zustelldaten. Die vollständigen Spieldaten werden nicht per E-Mail versendet. Der Versandablauf ist für neue und bereits bestehende Konten gleich; er verrät dir nicht, ob die Adresse schon ein Konto besitzt. Zum Einlösen und Bestätigen einer E-Mail-Einladung muss die eingeladene Person mit derselben bestätigten E-Mail-Adresse angemeldet sein. Nach einer Registrierung kann sie den Einladungslink erneut öffnen. Push-Mitteilungen werden hierfür noch nicht versendet.

Die Verknüpfung erstellt noch keine Freundschaft. Eine bestätigte Profilzuordnung ist dauerhaft und kann in der App nicht getrennt oder auf ein anderes Konto übertragen werden. Noch offene Einladungen können abgelehnt oder zurückgezogen werden. Bereits früher aufgehobene Zuordnungen bleiben unverändert gegen erneute Vergabe gesperrt. Die Zuordnungsdaten und Zeitpunkte bleiben für die Eindeutigkeit der Profile gespeichert. Anfragen zur Berichtigung oder Löschung kannst du an [email protected] richten.

4c. Freunde

Angemeldete Nutzer können dich über deinen Benutzernamen oder deine vollständig eingegebene, bestätigte E-Mail-Adresse finden. Die Suchergebnisse zeigen deinen Benutzernamen mit Kennnummer und dein Profilbild, niemals deine E-Mail-Adresse oder dein Geburtsdatum. Suchbegriffe werden nicht in einer eigenen Suchtabelle gespeichert; zur Begrenzung der Suchhäufigkeit werden Konto-ID, Zeitfenster und Anzahl der Anfragen gespeichert. Eine Suche versendet noch keine Freundschaftsanfrage. Du kannst deinen persönlichen Freundeslink kopieren, als QR-Code anzeigen oder über das Teilen-Menü, Nachrichten, E-Mail oder WhatsApp weitergeben. Hierfür wird die gewählte App mit einem vorbereiteten Text geöffnet; erst du wählst den Empfänger und versendest. Der jeweilige Anbieter verarbeitet die dabei von dir geteilten Angaben. Das Öffnen eines Links erzeugt noch keine Freundschaft. Die Einladung wird im selben Browser höchstens 24 Stunden vorgemerkt und kann nach der Anmeldung ausdrücklich als Anfrage gesendet werden. Gespeichert werden die beteiligten Konto-IDs, die Richtung, der Status und die Zeitpunkte der Anfrage. Der Empfänger entscheidet über die Annahme. Bestätigte Freunde können gegenseitig ihre Profilinhalte einschließlich gespeicherter Sammlungsordner, aktiver Decklisten, grundlegender Statistiken und Spielzusammenfassungen sehen. Einzelne Freigaben sind dafür nicht erforderlich. Dies umfasst auch spätere Änderungen dieser Inhalte. Nicht befreundete oder abgemeldete Personen können diese Inhalte nicht über den Profillink abrufen. Die bisherigen Einzel-Freigaben und ihre Einstellungen sind entfernt. Notizen, Entwürfe und Mitspielerdaten werden nicht geteilt. Die Spielhistorie zeigt Datum und eigenes Ergebnis; Statistiken zeigen die grundlegenden Spielzahlen und die Siegquote. Nach Entfernen einer Freundschaft ist kein neuer Abruf dieser Inhalte mehr möglich; bereits gespeicherte Kopien können nicht zurückgerufen werden.

Du kannst offene eigene Anfragen zurückziehen, eingehende Anfragen ablehnen und Freundschaften entfernen. Der bisherige Beziehungsstatus und Zeitpunkt bleiben zur Begrenzung erneuter Anfragen bis zur Kontolöschung gespeichert. Bei einer Kontolöschung werden die zugehörigen Freundschaftseinträge und der Freundescode entfernt. Dauerhafte Profilzuordnungen und bereits übernommene Spielhistorien sind davon unabhängig. Es werden für Freundschaftsanfragen noch keine automatischen E-Mails oder Handy-Push-Mitteilungen versendet.

4d. Gemeinsame Spiele

Bei einer Spieleinladung speichern wir Gastgeber, zugeordnete Konten und Spielerplätze, Format, Teamzuordnung, ausgewählte Commander sowie Einladungsstatus und Zeitpunkte. Die eingeladene Person bestätigt ihre Teilnahme selbst. Das vom Gastgeber anschließend gespeicherte Ergebnis wird den bestätigten Teilnehmern in ihrer Spielhistorie und Statistik zugeordnet. Dabei werden Datum, Dauer, Platzierungen und Unentschieden-Angaben übertragen. Private Decklisten, Notizen und vollständige Ereignisprotokolle werden nicht übertragen. Eine spätere Freundschaftsentfernung entfernt die bestätigte Partie nicht. Bestätigte Freunde können die Zusammenfassungen im Freundesprofil sehen; eine zusätzliche Einzel-Freigabe ist nicht erforderlich. Einladungen werden in der App angezeigt; Handy-Push und E-Mail-Versand sind hierfür nicht eingerichtet. Für Berichtigungs- oder Löschanfragen wende dich an [email protected].

5. Speicherung auf deinem Gerät

Die App speichert Sitzungsinformationen, Einstellungen, Gastspieler, Decks, Sammlung und Partien im Browserspeicher, insbesondere localStorage und IndexedDB. Für die Offline-Funktionen werden App-Dateien und auf Wunsch Scanner-Daten oder Kartenbilder zwischengespeichert. Diese Speicherung dient der von dir gewünschten Anmeldung und App-Nutzung; Grundlage sind § 25 Abs. 2 Nr. 2 TDDDG und, soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 Buchst. b DSGVO.

Lokale Daten bleiben bis zu ihrer Löschung in der App oder im Browser erhalten; der Browser kann gespeicherte Inhalte beispielsweise bei Speichermangel entfernen. Abmelden löscht deine lokalen Spiel- und Sammlungsdaten nicht. Sichere wichtige Daten selbst. Ein Kontowechsel trennt die Arbeitsbereiche innerhalb der App; er verschlüsselt Browserdaten nicht gegenüber Personen mit Zugriff auf dein Gerät.

6. Kartensuche, Bilder und Scanner

Für Karteninformationen, Kartensuche und Bilder greift dein Browser auf Scryfall zu. Dabei erhält Scryfall insbesondere deine IP-Adresse, technische Anfragedaten und die angefragten Kartennamen, Kennungen oder Suchbegriffe. Dies kann auch beim Laden von Karten in Decks oder Sammlungen geschehen. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO zur Bereitstellung dieser Funktionen.

Die Bilderkennung des Scanners erfolgt auf deinem Gerät. Kamerabilder werden durch diese App nicht an unseren Kontodienst hochgeladen. Für das Nachladen erkannter Karten können Kartenkennungen an Scryfall gesendet werden. Die Kamera wird erst nach deiner Freigabe verwendet. Informationen zum Kartendienst findest du auf Scryfall.

7. Kontakt per E-Mail

Wenn du an [email protected] schreibst, verarbeiten wir deine E-Mail-Adresse, den Inhalt und gegebenenfalls Anhänge zur Bearbeitung deiner Anfrage. Die Adresse wird über Apple iCloud Mail betrieben. Je nach Anliegen ist die Grundlage Art. 6 Abs. 1 Buchst. b DSGVO oder unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 Buchst. f DSGVO. Weitere Informationen: Apple-Datenschutz.

8. Empfänger und internationale Verarbeitung

Je nach verwendeter Funktion erhalten Cloudflare, Supabase, Resend, Google, Scryfall oder Apple die oben beschriebenen Daten. Dienstleister können auch außerhalb der EU beziehungsweise des EWR tätig sein, insbesondere in den USA. Die von den Anbietern verwendeten Schutzmechanismen und Unterauftragnehmer sind in den verlinkten Datenschutz- und Datenverarbeitungsinformationen beschrieben. Dazu gehören je nach Anbieter und Übermittlung Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln. Informationen über die für deine Daten einschlägigen Garantien kannst du bei uns anfordern.

9. Speicherdauer und Löschung

Kontodaten und ein eingerichteter privater Online-Bestand werden für die Dauer der Kontonutzung gespeichert. Du kannst die Löschung über [email protected] anfragen. Nach Prüfung der Berechtigung löschen wir die Kontodaten, soweit keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Nachweise entgegenstehen. Eine Kontolöschung entfernt nicht automatisch lokale Daten auf deinen Geräten.

Kontaktanfragen werden nur so lange aufbewahrt, wie dies zur Bearbeitung, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung beziehungsweise Abwehr konkreter Ansprüche erforderlich ist. Technische Protokolle und Sicherungskopien der Dienstleister unterliegen deren produktbezogenen Aufbewahrungs- und Löschzyklen; es erfolgt keine unbegrenzte Aufbewahrung durch uns für einen anderen Zweck.

10. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese für die Zukunft widerrufen.

Widerspruch: Bei einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Kontaktiere uns dazu unter [email protected].

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Wohnort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für den Sitz des Betreibers ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig.