Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Web-App TCG Trade & Match. Sie erklärt die Verarbeitung personenbezogener Daten beim Besuch der Website, bei Registrierung und Login, beim Verwalten von Karten, öffentlichen Inseraten und Tauschangeboten sowie bei der Kommunikation mit anderen Nutzenden.

Verantwortlicher für die Datenverarbeitung ist Leon Alexis Oet.

Der Dienst enthält derzeit keine Werbung, keine Webanalyse und kein Tracking zu Marketingzwecken.

Personenbezogene Daten werden insbesondere auf folgenden Rechtsgrundlagen verarbeitet:

• Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung zur Bereitstellung des Kontos, der Marketplace-, Matching-, Tausch- und Messengerfunktionen oder für vorvertragliche Maßnahmen erforderlich ist,
• Art. 6 Abs. 1 Buchst. c DSGVO, soweit gesetzliche Aufbewahrungs-, Auskunfts- oder sonstige Pflichten erfüllt werden müssen,
• Art. 6 Abs. 1 Buchst. f DSGVO für den sicheren und zuverlässigen Betrieb, die Abwehr von Missbrauch, die Fehleranalyse und die Durchsetzung von Ansprüchen; die berechtigten Interessen liegen in der Sicherheit und Funktionsfähigkeit des Dienstes sowie dem Schutz seiner Nutzenden,
• Art. 6 Abs. 1 Buchst. a DSGVO, falls für eine künftige, optionale Verarbeitung ausdrücklich eine Einwilligung eingeholt wird.

Die Anwendung wird über Vercel bereitgestellt. Beim Aufruf können technisch notwendige Verbindungs- und Protokolldaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, Referrer, Browser- und Geräteinformationen, Antwortstatus und Fehlermeldungen. Das ist erforderlich, um Inhalte auszuliefern, Angriffe abzuwehren und technische Fehler zu untersuchen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

Als bevorzugte Region für serverseitige Funktionen ist Frankfurt am Main konfiguriert. Vercel ist dennoch ein international tätiger Anbieter; technische Verarbeitung oder Support kann auch außerhalb des Europäischen Wirtschaftsraums stattfinden. Weitere Informationen enthält der Datenschutzhinweis von Vercel.

Die Anwendungsdaten werden in einer von Neon bereitgestellten PostgreSQL-Datenbank in der AWS-Region Frankfurt (eu-central-1) gespeichert. Abhängig von der Nutzung gehören dazu Konto- und Profildaten, Sitzungen, Kartenbestände und Suchlisten, Filialpräferenzen, Marketplace-Inserate, Tauschanfragen und -verläufe, Conversations, Nachrichten und Lesestände, Benachrichtigungen, deduplizierte Karten-Gelegenheiten, angenommene Nutzungsbedingungen mit Versionsnummer und Zeitpunkt, Inhaltsmeldungen, Moderationsentscheidungen und deren Audit-Einträge, vorübergehende Versandwarteschlangen für Nachrichten- und Meldebestätigungs-E-Mails, Einstellungen und Versandprotokolle für Trade-Erinnerungen sowie technische Zeitstempel. Für die Zustimmung zu Nutzungsbedingungen werden keine IP-Adresse und kein User-Agent zusätzlich gespeichert.

Die Datenbankverbindung ist transportverschlüsselt. Neon kann im Rahmen von Betrieb, Sicherheit und Support technische Daten verarbeiten. Informationen zu den Sicherheitsmaßnahmen bietet die Sicherheitsübersicht von Neon.

Für ein Konto werden Anzeigename, E-Mail-Adresse, Status der E-Mail-Bestätigung und technische Zeitstempel verarbeitet. Bei Anmeldung mit E-Mail und Passwort wird nur ein kryptografischer Passwort-Hash gespeichert, nicht das lesbare Passwort. Zur E-Mail-Bestätigung und Passwortzurücksetzung werden zeitlich begrenzte Prüfwerte verarbeitet.

Nach der Anmeldung wird ein technisch notwendiges Sitzungscookie gesetzt. Die zugehörige Sitzung kann außerdem einen zufälligen Token, Ablaufzeit, IP-Adresse und User-Agent enthalten. Die reguläre Sitzungsdauer beträgt 30 Tage und kann bei fortgesetzter Nutzung erneuert werden. Das Cookie ist als HttpOnly, in Produktion als Secure und mit SameSite=Lax konfiguriert.

Das Sitzungscookie ist für den ausdrücklich angeforderten Login-Dienst erforderlich. Seine Speicherung erfolgt daher ohne Einwilligung nach § 25 Abs. 2 TDDDG; die damit verbundene Datenverarbeitung beruht auf Art. 6 Abs. 1 Buchst. b und, soweit Sicherheitszwecke betroffen sind, Buchst. f DSGVO.

Die Anmeldung mit Google ist freiwillig. Wird sie gewählt, leitet die Anwendung zu Google weiter und erhält die für den Login benötigten OpenID-Connect-Daten. Angefordert werden die Standardberechtigungen openid, profile und email. Verarbeitet werden damit insbesondere die Google-Konto-ID, Name, E-Mail-Adresse, E-Mail-Bestätigungsstatus und, falls vorhanden, das Profilbild. Die Anwendung verlangt keinen Zugriff auf Google Drive, Gmail oder Kontakte.

Für die technische Kontoverknüpfung können von Google ausgegebene Zugriffs-, Aktualisierungs- und ID-Token sowie Geltungsbereiche und Ablaufzeiten gespeichert werden. Sie werden nicht für Werbung verwendet. Google verarbeitet beim Login Daten in eigener Verantwortung und kann sie auch in Drittländern verarbeiten. Es gelten zusätzlich die Datenschutzhinweise von Google. Rechtsgrundlage für die Kontoverknüpfung ist Art. 6 Abs. 1 Buchst. b DSGVO.

E-Mails zur Bestätigung der Adresse, zum Zurücksetzen des Passworts sowie optionale Service-E-Mails bei neuen Messenger-Nachrichten und Einpack-Erinnerungen am vereinbarten Trade-Tag werden über Brevo versandt. Dazu werden Empfängeradresse, Betreff, Inhalt und technische Versanddaten an Brevo übermittelt. Eine Nachrichten-Mail nennt nur den Anzeigenamen des Absenders und einen internen Link zum geschützten Messenger. Der Nachrichtentext sowie Listing-, Trade-, Standort-, Spieltag- und Kontaktdaten werden nicht mitgesendet. Marketplace-, Match-, Freundschafts- und Trade-Status-Ereignisse werden ausschließlich in der App angezeigt und lösen keine Service-E-Mail aus. Brevo kann Ereignisdaten wie Versand, Zustellung, Zurückweisung oder Interaktion protokollieren. Die Daten dienen ausschließlich dem Konto-, Sicherheits- oder angeforderten Kommunikationsdienst, der Zustellbarkeit und der Fehleranalyse, nicht dem Newsletterversand.

Bestätigungslinks sind 14 Tage gültig. Versand- und Ereignisprotokolle werden entsprechend den im Brevo-Konto konfigurierten Fristen und nur so lange vorgehalten, wie sie für die genannten Zwecke oder gesetzliche Pflichten erforderlich sind. Weitere Informationen bietet der Datenschutzhinweis von Brevo. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, bei Sicherheits- und Nachweiszwecken zusätzlich Buchst. f.

Für eine ausstehende Nachrichten-Mail speichert TradeOP die Nachrichten-ID, den Empfänger, Versuchszähler, nächsten Versuchstermin und technische Zeitstempel in einer Versandwarteschlange. Nachrichten-E-Mails sind im Profil standardmäßig aktiviert und können dort jederzeit für die Zukunft abgeschaltet werden; der Messenger und sonstige In-App-Benachrichtigungen bleiben verfügbar. Die Nachricht selbst bleibt Bestandteil der geschützten Conversation und wird nicht in die Versandwarteschlange kopiert.

Einpack-Erinnerungen sind für beide Trade-Partner standardmäßig aktiviert und im Profil unabhängig von Nachrichten-E-Mails abschaltbar. Berücksichtigt werden angenommene, noch nicht erledigte Trades mit festem Termin. Die Erinnerung wird morgens am vereinbarten Tag versandt und enthält nur einen allgemeinen Einpack-Hinweis und einen Link zum geschützten Trade, keine Kartenliste, Beträge, Partnernamen oder Treffpunkte. Zur Vermeidung mehrfacher Mails werden Trade-ID, Empfänger-ID, Kalendertag, Versuchszähler und technische Versandzeitstempel gespeichert. Bei Kontolöschung werden die Versandprotokolle des Empfängers gelöscht.

Die E-Mails enthalten eine gestaltete HTML-Version und eine Textalternative. Die Vorlagen enthalten keine Tracking-Pixel. Beim Laden der dekorativen Bilder von der TradeOP-Website können die üblichen technischen Zugriffsdaten des Hostings anfallen; Bilder sind für das Lesen und die Links nicht erforderlich.

Nach einer öffentlichen Rechtsmeldung kann eine neutrale Eingangsbestätigung versandt werden. Dafür werden Meldungsreferenz, E-Mail-Adresse, Versandstatus, Versuchszähler und technische Zeitstempel verarbeitet. Betreff und Benachrichtigung enthalten keine sensiblen Meldungsdetails.

Für lokale Matches geben Nutzende einen Ort und mindestens eine bevorzugte Filiale an. Neue Konten bestätigen im Erst-Setup außerdem mindestens einen zukünftigen Spieltag und entscheiden ausdrücklich über dessen Sichtbarkeit. Nach dem Erst-Setup können Spieltage jederzeit geändert oder vollständig entfernt werden; die Postleitzahl bleibt freiwillig. Aus Postleitzahl, Ort und dem Land Deutschland können über den Nominatim-Dienst der OpenStreetMap Foundation ungefähre Koordinaten ermittelt. Es wird keine exakte Wohnadresse abgefragt. Die Anfrage erfolgt serverseitig; an Nominatim werden der eingegebene Ort, die Postleitzahl, das Land und technische Verbindungsdaten des Servers übermittelt, nicht die Konto-ID oder E-Mail-Adresse.

Allgemeine Geocoding-Ergebnisse aus Postleitzahl, Ort und Koordinaten werden zur Entlastung des Dienstes zwischengespeichert. Nominatim und die OpenStreetMap Foundation verarbeiten Anfragen in eigener Verantwortung. Es gilt ergänzend die Datenschutzrichtlinie der OpenStreetMap Foundation. Rechtsgrundlage für die vom Nutzer angeforderte Standortzuordnung und das lokale Matching ist Art. 6 Abs. 1 Buchst. b DSGVO.

Nutzende können gesuchte und vorhandene Karten einschließlich Menge, Sprache und Zustand erfassen. Gesuchte Karten können zusätzlich in privaten, benannten Teilmengen organisiert oder aus eingefügten Decklisten übernommen werden. Private Decks speichern zusätzlich Deckname, exakte Kartenvarianten, Bereich (Leader, Main Deck oder Sideboard), Menge und Reihenfolge. Beim freiwilligen Bestandsabgleich werden vorhandene Haves nur gelesen und Wants erst nach ausdrücklicher Auswahl verändert. Listenname und Mitgliedschaften bleiben kontointern; beim Teilen wird eine Bilddatei erzeugt, die Nutzende selbst an andere Dienste übergeben und die dort außerhalb der Kontrolle von TradeOP gespeichert werden kann. Diese Daten werden mit den Listen anderer Nutzender abgeglichen. Für ein mögliches Match können anderen angemeldeten Nutzenden der Anzeigename, gemeinsame Filialpräferenzen, die für den Tausch relevanten Karten und die an gemeinsamen Filialen gespeicherten zukünftigen Spieltage angezeigt werden. In der authentifizierten Match-Ansicht wird angegeben, ob ein Tag von dir, dem Match-Partner oder von euch beiden gespeichert wurde. Diese Herkunft wird weder über öffentliche Freigabelinks noch über Binder-Daten veröffentlicht. Es gibt keine öffentliche Teilnehmerliste. E-Mail-Adresse und interne Koordinaten werden nicht angezeigt.

Matches erfordern eine gemeinsame aktive Filiale und mindestens eine passende Kartenrichtung. Die Reihenfolge berücksichtigt zuerst unterschiedliche und anschließend verfügbare passende Kartenmengen; Entfernung und frühere Versandangaben werden nicht verwendet. Das Ergebnis ist nur eine Empfehlung; es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Angemeldete Nutzende können sich über einen persönlichen Einladungslink oder aus einem bestehenden Match beziehungsweise Tausch gegenseitige Freundschaftsanfragen senden. Der Einladungslink ist zufällig, kann erneuert werden und gewährt allein keinen Zugriff auf Profildaten. Freundeslisten, Freundeszahlen und ausstehende Anfragen sind nur für die jeweils betroffene Person sichtbar.

Andere aktive angemeldete TradeOP-Konten können eine nicht indexierte Profilansicht mit Anzeigename, Ort, aktiven Filialen und aktiven Marketplace-Inseraten öffnen. Nutzende legen für ihre Haves und davon ausgehende Binder-Trades, zukünftige Spieltage sowie die Möglichkeit, über das Profil eine neue Nachricht zu beginnen, jeweils fest, ob der Bereich privat, nur für bestätigte Freunde oder für alle aktiven angemeldeten TradeOP-Konten verfügbar ist. Wants mit exakter Variante und gewünschter Menge sind für alle aktiven angemeldeten und nicht blockierten TradeOP-Konten sichtbar. „Alle“ bedeutet dabei weder anonymen Zugriff noch eine Freigabe für Suchmaschinen. Bereits vorhandene Trades und Conversations werden durch eine spätere Einschränkung nicht gelöscht.

Freigegebene vorhandene Karten enthalten Variante, Zustand und aktuell nicht reservierte Menge; die allgemein sichtbaren Suchkarten enthalten Variante und gewünschte Menge. E-Mail-Adresse, Postleitzahl, interne Koordinaten, Spieltage und Freundesbeziehungen werden über Binder nicht offengelegt. Persönliches Blockieren entfernt Verbindungen, verhindert neue Interaktionen und bricht unvollständige Tausche zwischen den betroffenen Konten ab; abgeschlossene Tauschhistorie bleibt zur Vertrags- und Nachweisführung erhalten. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und f DSGVO.

Bei einer Tauschanfrage werden beteiligte Konten, vorgeschlagene Karten und Mengen, Bearbeitungsstatus, Versionen, Zeitstempel, eine vereinbarte Barzahlung mit Zahler und EUR-Betrag, Trefffiliale, optionaler Trefftag sowie Kartenreservierungen gespeichert. Zusätzlich wird je Teilnehmer ein optionaler Archivierungszeitpunkt gespeichert; dieser ändert weder den Trade noch die Ansicht des anderen Teilnehmers. TradeOP verarbeitet, bestätigt oder verwahrt keine Zahlung. Für jedes Nutzerpaar wird eine gemeinsame Conversation geführt. Nachrichten werden mit Absender, Inhalt, Zeitstempel und optionalem Inserat- oder Trade-Kontext gespeichert und den beiden beteiligten Personen angezeigt. Ein Lesestand dient dem Ungelesen-Badge. Systeminterne Benachrichtigungen informieren über andere relevante Vorgänge; Nachrichten selbst erscheinen nicht zusätzlich in der Glocke.

Bitte teile im Messenger nur Kontaktdaten oder Übergabeinformationen, die für den konkreten Tausch erforderlich sind. Diese freiwilligen Angaben können vom jeweiligen Gegenüber gelesen und außerhalb der Plattform gespeichert werden. Bei Sicherheits-, Support- oder Moderationsfällen können hierzu berechtigte Administratoren die erforderlichen Konto-, Inserat-, Tausch- und Messengerinformationen einsehen. Blockieren macht einen bestehenden Verlauf schreibgeschützt, löscht ihn aber nicht. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und f DSGVO.

Empfangene Nachrichten können mit Grund und Begründung gemeldet werden. Ausgeblendete Nachrichten werden den Gesprächsteilnehmern durch einen neutralen Hinweis und die öffentliche Moderationsbegründung ersetzt. Reporteridentität und interne Notizen bleiben auf den berechtigten Admin-Zugriff beschränkt.

Nutzende können ausgewählte vorhandene und gesuchte Karten als eingefrorenen Snapshot über einen zufälligen, nicht erratbaren Link freigeben. Der Link ist sieben Tage gültig und kann vorher widerrufen werden. Öffentlich sichtbar sind nur ein frei gewählter Titel, die ausgewählten Karten mit Mengen, gegebenenfalls Zustand und freiwillig angegebenem EUR-Stückpreis sowie Erstellungs- und Ablaufdatum. Der Stückpreis kann aus dem Link in eine editierbare Barzahlung des Tauschangebots übernommen werden. Anzeigename, Konto-ID, Standort, Filialen, Spieltage, E-Mail-Adresse und Kontaktdaten werden über diesen Link nicht veröffentlicht.

Für die private Statistik wird ein Aufruf höchstens einmal je geöffnetem Browser-Tab gezählt. Dafür werden keine IP-Adresse, Cookies, dauerhaften Besucherkennungen oder Fingerprints in der Anwendung gespeichert. Die Zahl ist deshalb nur ein ungefährer Wert. Aus einem Link entstandene Tauschangebote werden dem Snapshot zugeordnet, sobald sie tatsächlich versendet wurden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Widerruf oder Ablauf verhindern neue Aufrufe und neue Tauschentwürfe. Bereits über einen Messenger versandte Bilddateien oder dort zwischengespeicherte Vorschauen können technisch nicht aus fremden Geräten oder Messenger-Caches zurückgerufen werden.

Nutzende können eine konkrete Kartenvariante für 30 Tage öffentlich als Angebot oder Gesuch einstellen. Mit der Veröffentlichung werden Titel, optionale Beschreibung, Kartenbild und -daten, Richtung, Zustand, Menge, gewünschte Gegenleistung, ein optionaler selbst festgelegter Gesamtpreis, Veröffentlichungsdatum sowie Anzeigename, Stadt und alle aktiven Filialen des einstellenden Kontos öffentlich abrufbar. Aktive Detailseiten können von Suchmaschinen indexiert und in Suchergebnissen oder Linkvorschauen gespeichert werden. E-Mail-Adresse, Postleitzahl, Koordinaten, Spieltage, vollständige Kartenlisten, Freundesdaten und interne Konto-ID werden dabei nicht veröffentlicht.

Über einen zufälligen, nicht erratbaren Link kann außerdem eine nicht indexierbare Übersicht aller aktuell aktiven Inserate eines Kontos geteilt werden. Sie zeigt den Anzeigenamen und ausschließlich dieselben Inseratsdaten, die bereits einzeln öffentlich abrufbar sind. Messenger können die zugehörige Open-Graph-Vorschau zwischenspeichern. Favorisierte Inserate werden dagegen kontobezogen gespeichert, sind nur für das jeweils angemeldete Konto sichtbar und werden nicht öffentlich offengelegt.

Die optionale Angabe „Privater Anbieter“ ist eine nicht von TradeOP verifizierte Selbstauskunft und keine rechtliche Einstufung. Preise werden ausschließlich von Nutzenden festgelegt; TradeOP bewertet sie nicht und verarbeitet keine Zahlung. Personalisierte Reihenfolgen für angemeldete Nutzende verwenden vorhandene und gesuchte Karten, verfügbare Mengen und gemeinsame Filialen. Öffentliche Besucher sehen neue Inserate ohne Personalisierung, Cookie, Fingerprint oder Besuchertracking. Die Reihenfolge bewirkt keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung.

Angemeldete Nutzende können Inserate wegen Spam, Fälschung oder Betrug, unzulässigem Inhalt, Belästigung, vermuteter gewerblicher Nutzung oder aus einem sonstigen Grund melden. Gespeichert werden Inserat, meldendes Konto, Grund, Begründung, Bearbeitungsstatus und Moderationszeitstempel. Berechtigte Administratoren können Meldungen prüfen, ablehnen und Inserate ausblenden oder wieder freigeben. Der Owner sieht bei einer Ausblendung die für ihn bestimmte Begründung, aber weder den Melder noch interne Moderationsnotizen. Persönliches Blockieren blendet Inhalte in angemeldeten Ansichten aus; bereits öffentlich indexierte Inhalte können technisch weiterhin ausgeloggt oder aus fremden Suchmaschinen-Caches sichtbar sein. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und f DSGVO.

Die Anwendung kann als Progressive Web App installiert werden. Ein Service Worker speichert Teile der App-Oberfläche im Cache Storage des Browsers, damit eine Offline-Hinweisseite und statische Bestandteile effizient geladen werden können. Kartenbilder werden nicht durch den Service Worker gespeichert. Dort werden auch keine Chatinhalte, Passwörter oder vollständigen Kontodatensätze abgelegt. Die Anwendung nutzt derzeit weder IndexedDB noch Local Storage für personenbezogene Profildaten. Cache und App-Daten können über die Einstellungen des Browsers oder Betriebssystems gelöscht werden.

Katalogdaten und Kartenbilder können aus externen Quellen stammen. Freigegebene Kartenbilder werden kontrolliert in einem von TradeOP verwalteten Objektspeicher abgelegt und von dort über eine eigene Asset-Domain ausgeliefert. Beim normalen Seitenaufruf fragt der Browser die ursprüngliche Katalogquelle daher nicht für jedes Kartenbild an. Abrufe beim kontrollierten Katalog-Sync erfolgen serverseitig und enthalten nicht absichtlich Konto-ID, E-Mail-Adresse, Kartenbestand oder Chatdaten.

Die Verarbeitung dient der Darstellung des vom Nutzer aufgerufenen Kartenkatalogs und beruht auf Art. 6 Abs. 1 Buchst. b sowie dem berechtigten Interesse an einer verständlichen Produktdarstellung nach Art. 6 Abs. 1 Buchst. f DSGVO.

Personenbezogene Daten können, soweit erforderlich, an folgende Empfänger gelangen:

• Vercel für Hosting, Auslieferung und technische Protokolle,
• Neon für den Datenbankbetrieb,
• Brevo für Konto-, Sicherheits-, Nachrichten-, Erinnerungs- und Meldebestätigungs-E-Mails,
• Google bei freiwilliger Google-Anmeldung,
• die OpenStreetMap Foundation bei freiwilliger Standortzuordnung,
• andere Nutzende und öffentliche Website-Besucher, soweit dies für Marketplace, Matching, Tauschanfragen und Messenger erforderlich oder vom einstellenden Nutzer veröffentlicht ist,
• berechtigte Administratoren sowie Behörden, Gerichte oder Berater, wenn dies zur Rechtsdurchsetzung oder aufgrund einer gesetzlichen Pflicht notwendig ist.

Mit Dienstleistern, die als Auftragsverarbeiter tätig werden, werden die gesetzlich erforderlichen Datenschutzvereinbarungen eingesetzt.

Einige Anbieter sind international tätig. Deshalb kann eine Verarbeitung in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Soweit kein Angemessenheitsbeschluss besteht, werden die vom Anbieter bereitgestellten geeigneten Garantien, insbesondere EU-Standardvertragsklauseln, und soweit anwendbar eine Zertifizierung nach dem EU–US Data Privacy Framework herangezogen. Hinweise hierzu finden sich auch in den oben verlinkten Erklärungen der Anbieter.

Daten werden grundsätzlich so lange gespeichert, wie das Konto besteht, sie für die jeweilige Funktion benötigt werden oder gesetzliche Aufbewahrungs- und Verjährungsfristen laufen. Sitzungen enden regulär nach 30 Tagen ohne Erneuerung. Abgelaufene Prüfwerte und nicht mehr benötigte technische Protokolle werden im Rahmen der jeweiligen Bereinigungs- und Anbieterfristen gelöscht.

Bei einer Kontolöschung werden offene Tausche abgebrochen und Reservierungen freigegeben. Sitzungen, Anmeldekonten, Filialpräferenzen, Spieltage, Kartenlisten, Freigabelinks samt Snapshots und Benachrichtigungen werden gelöscht. Marketplace-Inserate werden irreversibel deaktiviert und öffentlich personenbezogene Felder entfernt. Conversations werden für das Gegenüber als schreibgeschützte Historie anonymisiert erhalten; eigene Nachrichten sowie erforderliche Meldungs- und Moderationsnachweise werden nur so lange und so weit erhalten, wie technische Integrität, Nachweise oder die Abwehr und Durchsetzung von Ansprüchen dies erfordern. Dazu können die angenommene Terms-Version, Meldungsdaten, Entscheidungen und append-only geführte Moderations-Audit-Einträge gehören. Öffentliche Rechtsmeldungen enthalten die vom Meldenden angegebenen Kontakt- und Organisationsdaten; sie werden bis zum Abschluss der Prüfung und danach nur entsprechend gesetzlicher Pflichten sowie erforderlicher Nachweis- und Verjährungsfristen aufbewahrt. Das Nutzerkonto wird anonymisiert; Name, E-Mail-Adresse, Profilbild und Standortdaten werden entfernt beziehungsweise durch nicht auf die Person zurückführbare technische Werte ersetzt. Bereits abgeschlossene Tauschdatensätze können in anonymisierter Form erhalten bleiben. In Sicherungskopien können gelöschte Daten bis zu deren turnusmäßiger Überschreibung fortbestehen.

E-Mail-Adresse, Anzeigename und Anmeldedaten sind für die Einrichtung und sichere Nutzung eines Kontos erforderlich. Ohne diese Angaben können die geschützten Funktionen nicht bereitgestellt werden. Ort und mindestens eine aktive Filiale sind für die erstmalige Einrichtung der lokalen Matching-Funktionen erforderlich. Postleitzahl, Spieltage, Kartenlisten, Marketplace-Inserate, öffentliche Anzeigen- und Standortangaben, Selbstauskunft als privater Anbieter, öffentlich beworbene Share-Stückpreise, Barzahlungsangaben in einem konkreten Angebot und die Google-Anmeldung sind freiwillig; ohne einzelne Angaben stehen lediglich die damit verbundenen Matching-, Angebots- oder Komfortfunktionen nicht oder nur eingeschränkt zur Verfügung.

Betroffene Personen haben nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer auf Art. 6 Abs. 1 Buchst. e oder f DSGVO gestützten Verarbeitung kann aus Gründen widersprochen werden, die sich aus der besonderen Situation ergeben. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Außerdem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, insbesondere am gewöhnlichen Aufenthaltsort, am Arbeitsplatz oder am Ort des vermuteten Verstoßes.

Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, darunter verschlüsselte Übertragung, Zugriffsbeschränkungen, sichere Sitzungs-Cookies und Passwort-Hashing. Kein internetbasierter Dienst kann jedoch absolute Sicherheit garantieren.

Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.