Datenschutzerklärung

1. Verantwortlicher

dem Betreiber dieser Seite (siehe Impressum). Kontakt über die im Impressum genannte Adresse.

2. Worum es geht

ScryHub ist eine nicht öffentliche Seite für Magic-Sammlungen mit Konten. Es gibt keine Werbung, keine Tracker, keine Statistik-Dienste und keine eingebetteten Dienste von Dritten außer den Kartenbildern (Punkt 6).

3. Zugriffsdaten (Serverprotokoll)

Bei jedem Aufruf speichert der Webserver IP-Adresse, Zeitpunkt, aufgerufene Adresse, Antwortcode und den Browser-Typ. Das ist technisch nötig, um die Seite auszuliefern und Missbrauch abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen gelöscht.

4. Konto und Daten in deinem Konto

Für ein Konto speichern wir: Benutzername, Anzeigename, Passwort (nur als Hash, nie im Klartext), optional E-Mail-Adresse und Profilfoto, den Zeitpunkt der letzten Anmeldung sowie alles, was du selbst einträgst oder importierst: Sammlung, Decks, Wünsche, Tauschangebote, Events, Spielabende und Einstellungen. Rechtsgrundlage ist die Nutzung der Seite (Art. 6 Abs. 1 lit. b DSGVO). Andere Mitglieder sehen von dir nur, was du über die Sichtbarkeit in deinem Profil freigibst.

5. Anmeldung, Cookies und lokaler Speicher

Nach der Anmeldung setzt die Seite ein Sitzungs-Cookie. Es ist technisch notwendig, enthält nur eine zufällige Kennung und gilt nur für diese Seite. Der Browser-Speicher merkt sich außerdem Darstellung (hell oder dunkel) und einige Filter. Beides bleibt auf deinem Gerät. Eine Einwilligung ist dafür nicht nötig.

Fehlgeschlagene und erfolgreiche Anmeldungen werden zum Schutz vor Erraten des Passworts protokolliert. Die volle IP-Adresse wird dafür nur eine Stunde gespeichert und danach gekürzt. Das Land wird mit einer lokalen Datenbank (DB-IP) bestimmt, ohne Anfrage an Dritte.

6. Kartenbilder von Scryfall

Kartenbilder lädt dein Browser direkt von cards.scryfall.io (Scryfall LLC, USA). Dabei erfährt Scryfall deine IP-Adresse. Karten- und Preisdaten ruft der Server selbst ab, ohne Bezug zu dir. Links zu Scryfall, Cardmarket, EDHREC, Commander Spellbook und ähnlichen Seiten übertragen nichts, bis du sie anklickst.

7. E-Mails und Benachrichtigungen

Wenn du eine E-Mail-Adresse hinterlegst, schicken wir dir Nachrichten zu deinem Konto, zum Beispiel Willkommen, Preisalarm, Tausch oder Events. Der Versand läuft über den Mailserver des Betreibers. Push-Benachrichtigungen sind freiwillig: Dein Browser übergibt dafür eine Adresse seines Push-Dienstes (zum Beispiel von Google, Mozilla oder Apple), die wir speichern und zum Senden nutzen. Du kannst sie jederzeit abschalten.

8. Weitergabe

Wir geben deine Daten nicht an Dritte weiter, außer den technisch nötigen Übertragungen in Punkt 6 und 7. Es gibt keine Auftragsverarbeiter für Werbung oder Analyse. Die Seite läuft auf einem Server des Betreibers.

9. Speicherdauer

Deine Daten bleiben, solange dein Konto besteht. Mit „Daten löschen“ entfernst du deine Sammlung und weitere Bereiche selbst. Für die Löschung des ganzen Kontos schreib über die im Impressum genannte Adresse. Der Betreiber sichert die Daten täglich, monatlich und jährlich. Gelöschte Daten bleiben in Sicherungskopien, bis diese ersetzt werden.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit (Export deiner Sammlung als CSV) und Widerspruch (Art. 15 bis 21 DSGVO). Wende dich dafür über die im Impressum genannte Adresse. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel der des Bundeslandes, in dem du wohnst.