Wer verantwortlich ist
Verantwortlicher im Sinne des Datenschutzes ist Yohan Arroyave, eine natürliche Person mit Wohnsitz in Kolumbien. Für alle Datenschutzfragen schreib mir an [email protected].
Ich wende das kolumbianische Gesetz 1581 von 2012 an und, für Besucher aus der Europäischen Union, dem Vereinigten Königreich, der Schweiz oder Brasilien, auch die DSGVO, die UK GDPR und die LGPD, soweit anwendbar.
Welche Daten ich erhebe und wozu
Der Placeholder-Generator und die Set-Seiten funktionieren ohne Konto. Personenbezogene Daten erhebe ich nur, wenn du dich beim Collection Tracker anmeldest oder die E-Mails abonnierst.
- Konto: deine E-Mail-Adresse, dein Name und dein Profilbild, wenn du dich mit Google anmeldest, sowie der Benutzername, den du wählst. Sie sorgen dafür, dass deine Sammlung dir gehört, und dienen dazu, dir den Zugangscode zu schicken.
- Sammlungen: die Karten, die du markierst, wie viele du hast und in welcher Ausführung. Sie sind standardmäßig privat. Wenn du eine Sammlung als öffentlich markierst, kann sie jeder mit dem Link oder deinem Benutzernamen sehen.
- Optionale E-Mails: Wenn du die Zusammenfassung per E-Mail aktivierst, speichere ich deine Einstellung und deine Sprache, um dir monatlich eine Übersicht deiner Sammlungen und der Preisbewegungen der Woche zu schicken. Du kannst dich mit einem Klick in jeder E-Mail abmelden.
- Nutzung: Seiten, die du besuchst, und Aktionen auf der Website, in aggregierter Form und entsprechend deiner Einwilligung (siehe Analyse).
Ich verlange und speichere keine Zahlungsdaten. Spenden gehen direkt an Ko-fi.
Cookies und lokaler Speicher
Es gibt nur wenige eigene Cookies, die für das Funktionieren der Website notwendig sind. Analyse- und Werbe-Cookies werden nur gesetzt, wenn du sie im Einwilligungsbanner akzeptierst (in den Regionen, in denen es angezeigt wird).
| Cookie | Zweck | Dauer |
|---|---|---|
| __Secure-authjs.session-token | Dich angemeldet halten | 30 Tage ab dem letzten Besuch |
| __Host-authjs.csrf-token | Die Anmeldung vor Cross-Site-Request-Forgery schützen | Für die Dauer des Besuchs |
| __Secure-authjs.callback-url | Dich nach der Anmeldung zur vorherigen Seite zurückbringen | Für die Dauer des Besuchs |
| __Secure-authjs.pkce.code_verifier, state, nonce | Die Anmeldung mit Google sicher abschließen | 15 Minuten |
| ph_* (PostHog) | Produktanalyse, nur mit deiner Einwilligung | 1 Jahr |
| _ga, _ga_* (Google Analytics) | Reichweitenmessung, nur mit deiner Einwilligung | 2 Jahre |
| Cookies von Google und seinen Werbepartnern | Anzeigen ausspielen und messen, nur mit deiner Einwilligung | Je nach Anbieter |
Außerdem speichert der Browser einige Daten in seinem lokalen Speicher (localStorage und sessionStorage). Sie bleiben auf deinem Gerät, außer wo die Tabelle etwas anderes angibt, und du kannst sie in den Browsereinstellungen löschen.
| Schlüssel | Zweck |
|---|---|
| app_language | Die gewählte Sprache merken |
| pk_geo | Der Code deines ungefähren Landes (anhand des Netzwerks), für 24 Stunden, um zu wissen, ob das Einwilligungsbanner angezeigt werden muss |
| pkmn.ct.guest.v2 | Deine Sammlung als Gast ohne Konto. Sie wird bei der Anmeldung in dein Konto übernommen (dabei wird sie an den Server gesendet) |
| pkmn.recentSearches.v1 | Deine letzten sechs Kartensuchen |
| ct_setcta_variant | Welche Version einer Nachricht des Generators du gesehen hast, um zu messen, welche besser funktioniert. Sie wird nur gespeichert, wenn du der Analyse zustimmst; der Wert wird mit dem Ereignis an PostHog gesendet. |
| ph_signin_pending, ct_bridge_setcta_fired, ct_guest_savecta_fired | Verhindern, dass dasselbe Ereignis im selben Tab doppelt gezählt wird |
Du kannst deine Cookie-Entscheidung jederzeit mit diesem Button oder über den Link in der Fußzeile ändern.
Analyse
Ich nutze zwei Werkzeuge, um zu verstehen, wie die Website genutzt wird: Google Analytics 4, geladen über den Google Tag Manager, und PostHog. PostHog erhält die Daten über einen Proxy auf meiner eigenen Domain und speichert sie auf Servern in den USA.
Wenn du das Banner weder akzeptierst noch ablehnst, laufen beide im Modus ohne Cookies: Sie zählen Besuche und Aktionen, ohne dich zu identifizieren, ohne Kennungen in deinem Browser zu speichern und ohne die Sitzung aufzuzeichnen. Deine IP-Adresse wird beim Empfang der Daten verworfen. Wenn du akzeptierst, kann PostHog deine Aktionen deinem Konto zuordnen, wenn du dich anmeldest, und die Sitzung aufzeichnen, um Bedienfehler zu prüfen. In diesen Aufzeichnungen sind Formularfelder immer ausgeblendet.
Werbung
Die Website kann Anzeigen von Google AdSense ausspielen. Google und seine Partner verwenden Cookies, um Anzeigen auf Basis deiner Besuche auf dieser und anderen Websites auszuspielen und um sie zu messen. Sie tun das nur, wenn du im Einwilligungsbanner zustimmst.
Du kannst personalisierte Werbung von Google in den Anzeigeneinstellungen deaktivieren und die anderer Anbieter unter www.aboutads.info/choices. Mehr dazu, wie Google Daten verwendet, findest du unter policies.google.com/technologies/partner-sites.
Die Einwilligung zur Werbung wird über das Banner verwaltet, das du siehst, wenn du aus einer regulierten Region kommst. Du kannst sie jederzeit über den Button Datenschutzeinstellungen ändern.
Dienstleister und Übermittlungen
Damit die Website funktioniert, laufen einige Daten über diese Dienstleister. Wo Daten außerhalb deines Landes übermittelt werden, stützt sich das auf Standardvertragsklauseln oder Angemessenheitsbeschlüsse.
| Dienstleister | Zweck | Wo |
|---|---|---|
| Hostinger | Server, auf dem die Website und die Datenbank laufen | Europäische Union |
| Cloudflare | Auslieferungsnetzwerk, Schutz und Speicherung von Bildern (assets.pkmntools.com) | Globales Netzwerk |
| Resend | Versand von E-Mails: Zugangscode und Zusammenfassungen | USA |
| Anmeldung, Analytics, Tag Manager und AdSense | USA und global | |
| PostHog | Produktanalyse | USA |
| Ko-fi | Spenden. Das Fenster wird nur geladen, wenn du es öffnest | Vereinigtes Königreich |
| TCGdex, PokéAPI, flagcdn, GitHub, pokemondb | Kartenbilder, Sprites und Flaggen, die dein Browser direkt herunterlädt | Verschiedene |
Rechtsgrundlagen
- Vertragserfüllung (Bereitstellung des Dienstes): Konto, Sitzung und Sammlungen.
- Einwilligung: optionale E-Mails, nicht notwendige Cookies, Analyse mit Identifikation und personalisierte Werbung.
- Berechtigtes Interesse: Sicherheit der Website und aggregierte Messung ohne Cookies.
Wie lange ich die Daten speichere
- Konto und Sammlungen: solange das Konto besteht. Wenn du die Löschung verlangst, wird alles innerhalb von höchstens 30 Tagen gelöscht.
- Sitzung: 30 Tage ab dem letzten Besuch.
- Zugangscodes: 10 Minuten, verschlüsselt gespeichert.
- Gast-Sammlung ohne Konto: nur in deinem Browser, bis du sie löschst oder dich anmeldest.
- Server-Logs: Ich speichere keine IP-Adressen in eigenen Logs. Cloudflare und der Hoster bewahren ihre eigenen gemäß ihren Richtlinien auf.
Deine Rechte
Du kannst Auskunft, Berichtigung, Löschung oder Datenübertragbarkeit verlangen, einer Verarbeitung widersprechen oder eine Einwilligung widerrufen. Schreib mir an [email protected] von der E-Mail-Adresse deines Kontos aus, und ich antworte innerhalb von höchstens 15 Werktagen (Gesetz 1581) bzw. einem Monat (DSGVO).
Wenn du meinst, dass ich deine Anfrage nicht richtig bearbeitet habe, kannst du dich an die Superintendencia de Industria y Comercio in Kolumbien, an die Datenschutzbehörde deines Landes in der Europäischen Union, an die ICO im Vereinigten Königreich oder an die ANPD in Brasilien wenden.
Minderjährige
Die Website ist für erwachsene Sammler gedacht: Preise, Markt und Geschichte des Kartenspiels. Ich erstelle keine Werbeprofile von Minderjährigen. Wenn ein Minderjähriger ein Konto angelegt hat, können seine Mutter, sein Vater oder ein Erziehungsberechtigter mir schreiben, und ich lösche es.
Änderungen dieser Erklärung
Wenn ich etwas Wesentliches ändere, aktualisiere ich das Datum dieser Seite und, wenn du ein Konto hast und die Änderung dich betrifft, informiere ich dich per E-Mail.
Ein ehrlicher Hinweis
Ich habe diesen Text selbst geschrieben, so sorgfältig wie möglich, als natürliche Person, die ein Fan-Projekt betreibt. Er ersetzt keine Rechtsberatung. Wenn dir etwas fehlt oder falsch ist, sag es mir, und ich korrigiere es.