Datenschutzhinweise · Stand 05.10.2026
Datenschutz
Verantwortlicher
Lucas Lettau
c/o IP-Management #11751, Ludwig-Erhard-Str. 18, 20459 Hamburg, Deutschland
Kontakt: klenod.eu@gmail.com
Konto, Sammlung und Portfolio
Neue Konten benötigen Benutzername, E-Mail-Adresse und Passwort. Gespeichert werden ein Passwort-Hash, Kontorolle, Bestätigungs-, Einladungs- und Sicherheitsstatus sowie Zeitstempel. Sammlungs- und Portfoliodaten umfassen Karten, Mengen, Zustände, Varianten, Kaufpreise, eigene Werte, Kosten, Verkäufe und Notizen. Wir verarbeiten diese Angaben zur Bereitstellung des angeforderten Kontos und der Sammlungs- und Portfoliofunktionen (Art. 6 Abs. 1 lit. b DSGVO). Ohne die erforderlichen Kontodaten ist ein neues Konto nicht möglich; Sammlungsangaben bestimmst du selbst. Öffentliche Katalogseiten können ohne Konto genutzt werden, soweit sie freigeschaltet sind.
Account- und Transaktionsmails
Brevo übernimmt den SMTP-Versand von Bestätigungs- und Passwort-Reset-Mails. Dafür erhält der Dienst die Empfängeradresse, den Nachrichteninhalt einschließlich des benötigten Links sowie technische Versand- und Zustellinformationen. Die Verarbeitung dient der angeforderten Kontofunktion (Art. 6 Abs. 1 lit. b DSGVO) und dem Schutz vor unbefugtem Kontozugriff (Art. 6 Abs. 1 lit. f DSGVO). Die Kontaktadresse oben ist von der Versandadresse getrennt. Bestätigungslinks gelten 24 Stunden, Reset-Links 30 Minuten; die Datenbank speichert nur Token-Hashes, die einmalig nutzbar sind. Bei Konten mit E-Mail-Adresse erfordern Sammlungsänderungen deren Bestätigung. Bestehende Konten ohne E-Mail bleiben nutzbar. Eine freiwillige, standardmäßig deaktivierte Präferenz für Produktneuigkeiten wird mit Zeitpunkt und Textversion gespeichert (Art. 6 Abs. 1 lit. a DSGVO); sie kann im Konto widerrufen werden. Aktuell werden keine Marketing-Mails versandt.
Feedback und Kontaktanfragen
Feedback enthält Kategorie, optionale Seitenzuordnung, Nachricht, Oberflächensprache, Bearbeitungsstatus und Zeitstempel; zur Bearbeitung können interne Notizen hinzukommen. Eingeloggtes Feedback ist dem Konto zugeordnet; ohne Anmeldung ist keine E-Mail-Adresse erforderlich. Bei Kontakt per E-Mail verarbeiten wir zusätzlich die von dir übermittelten Kontakt- und Nachrichtenangaben. Zweck ist die Beantwortung und Fehlerbehebung: bei kontobezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO, ansonsten Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an einer nutzbaren, zuverlässigen Anwendung. Bitte übermittle nur für dein Anliegen erforderliche Angaben.
Hosting, Empfänger und Sicherheit
Hostinganbieter: Render Services, Inc., 525 Brannan St, San Francisco, CA 94131, USA (Service-Region Frankfurt)
Die Anwendung und ihre Datenbank werden in der Service-Region Frankfurt bei Render betrieben. Render stellt als Hosting-Auftragsverarbeiter Rechenleistung, Speicherung und technische Betriebsleistungen bereit; Brevo verarbeitet die für den Mailversand nötigen Daten. Zugriff innerhalb von KLENOD hat der Betreiber im für Betrieb und Support erforderlichen Umfang. Andere Nutzer erhalten keinen Zugriff auf deine privaten Sammlungs- oder Kontodaten. Eine Weitergabe an Behörden erfolgt nur, soweit eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO).
Zur sicheren Bereitstellung werden IP-Adressen und technische Anfragedaten verarbeitet. Die konfigurierten Gunicorn-Zugriffslogs enthalten HTTP-Methode, Pfad, Status und Dauer, aber keine IP-Adresse, Query-Parameter, Referrer oder User-Agent. Hostingseitige Betriebs- und Fehlerprotokolle sind davon getrennt. Missbrauchsschutz verwendet im Prozessspeicher unter anderem IP-Adressen für Ratenbegrenzungen mit Zeitfenstern von 5 Minuten bis 1 Stunde; ein Neustart leert diesen Speicher. Sicherheitsereignisse speichern Ereignistyp, Zeitpunkt und gegebenenfalls eine Kontozuordnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist der Schutz von Konten, die Abwehr von Missbrauch und ein stabiler Betrieb.
Notwendige Cookies und lokale Einstellungen
collectibles_session ist ein signiertes Sitzungscookie für Anmeldung und Formularsicherheit: höchstens 12 Stunden, HttpOnly, SameSite=Lax und Secure im HTTPS-Produktionsbetrieb. collectibles_ui_locale speichert die gewählte Oberflächensprache höchstens ein Jahr. Die lokale Theme-Auswahl im Local Storage (klenod-theme) bleibt bis zur Änderung oder Löschung der Browserdaten gespeichert; sie dient weder Tracking noch Werbung oder Profiling. Session Storage wird nicht verwendet. Diese Speicherung dient der ausdrücklich angeforderten Anmeldung, Sicherheit oder Darstellung (§ 25 Abs. 2 Nr. 2 TDDDG); die anschließende personenbezogene Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO für angeforderte Funktionen bzw. lit. f für deren Sicherheit. Das Blockieren notwendiger Cookies kann Anmeldung und Formulare beeinträchtigen.
Kartenbilder von TCGdex
Kartenbilder, Setlogos und Symbole können direkt von assets.tcgdex.net geladen werden. Bereits beim Anzeigen eines solchen Bildes erhält der Bilddienst die IP-Adresse, Browserinformationen und den angeforderten Bildpfad. Die Anwendung setzt Referrer-Policy: no-referrer; Konto- und Sammlungsinhalte werden nicht an den Bildpfad angehängt. Zweck ist die visuelle Zuordnung der angezeigten Karten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an einem verständlichen, bildgestützten Katalog. Die externe Bildanfrage ist vom Speichern deiner Sammlung getrennt.
Speicherdauer und Löschung
Konto- und Sammlungsdaten bleiben bis zu ihrer Änderung oder Löschung gespeichert. Nach Passwortbestätigung entfernt die Kontolöschung das Konto und die zugeordneten Sammlungs-, Token-, Feedback- und Nutzungsdaten aus der aktiven Datenbank. Technische Audit-Ereignisse bleiben mit Ereignistyp und Zeitpunkt erhalten, ihre Kontozuordnung wird entfernt. Die Anwendung löscht sie nicht zeitgesteuert. Bei Bestätigungs- und Reset-Tokens beendet der Ablauf nur die Nutzbarkeit; Datenbankeinträge verschwinden nicht automatisch. Neue Tokens ersetzen ältere Tokens desselben Zwecks.
Für Kontaktvorgänge, anonymes Feedback, Sicherheits- und Zustellprotokolle richtet sich die erforderliche Aufbewahrung nach Abschluss des Anliegens, dem noch bestehenden Bedarf zur Fehler- oder Missbrauchsaufklärung und gegebenenfalls gesetzlichen Aufbewahrungs- oder Nachweispflichten. Eine längere Aufbewahrung zur Rechtsverfolgung setzt ein konkretes Erfordernis voraus. Feedback wird nicht automatisch nach einer festen Frist gelöscht; die Entfernung erfordert eine bewusste Löschung. Providerprotokolle folgen zusätzlich der jeweiligen Diensteinstellung. Historische Backups werden durch eine Kontolöschung nicht rückwirkend umgeschrieben; ihre Aufbewahrung richtet sich nach dem für Wiederherstellung und Sicherheitsnachweise erforderlichen Sicherungszyklus. Eine Wiederherstellung muss bereits gestellte Löschanfragen berücksichtigen. Für Auskunft über die dich betreffenden Bestände und Fristen wende dich an den oben genannten Kontakt.
Internationale Verarbeitung
Die Service-Region Frankfurt bedeutet nicht, dass jeder Empfänger ausschließlich im EWR tätig ist. Render Services, Inc. ist ein US-Unternehmen; insbesondere Support und Unterauftragnehmer können Verarbeitungen außerhalb des EWR einschließen. Render erklärt eine Zertifizierung unter dem EU-US Data Privacy Framework. Ein Angemessenheitsbeschluss nach Art. 45 DSGVO erfasst nur die davon abgedeckten Empfänger und Verarbeitungen. Für nicht davon abgedeckte Drittlandübermittlungen sind geeignete Garantien nach Art. 46 DSGVO, etwa EU-Standardvertragsklauseln und erforderlichenfalls ergänzende Maßnahmen, notwendig. Auch bei Mailzustellung und externen Bildabrufen bestimmen die beteiligten Dienstleister und ihre Infrastruktur die Verarbeitungsorte. Informationen über die im konkreten Fall maßgeblichen Empfänger und Garantien sowie eine Kopie einschlägiger Garantien kannst du über den oben genannten Kontakt anfordern. Anbieterinformationen sind ergänzend verlinkt.
Datenschutzkopie und Sammlungsexport
Im Konto stehen eine Datenschutzkopie als JSON und getrennte Sammlungsexporte als CSV/JSON bereit. Die Datenschutzkopie enthält die dem Konto zugeordneten exportierbaren Daten; der Sammlungsexport enthält nur die eigene Sammlung. Interne Bearbeitungsnotizen und Daten anderer Nutzer sind nicht Bestandteil dieser Dateien. Dein gesetzliches Auskunftsrecht ist nicht auf den Download beschränkt: Weitergehende Anfragen kannst du an den Verantwortlichen richten.
Deine Datenschutzrechte
Nach den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen (Art. 21); gegen Direktwerbung jederzeit ohne Begründung. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Anfragen sind an den oben genannten Verantwortlichen möglich. Du kannst dich nach Art. 77 bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deiner Arbeit oder des vermuteten Verstoßes. Das Beschwerderecht setzt keine vorherige Kontaktaufnahme mit uns voraus.
Automatisierte Entscheidungen
KLENOD trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über dich. Portfolioauswertungen beruhen auf deinen Eingaben und dienen der Darstellung deiner Sammlung; sie sind keine individuelle Anlageberatung.