MTG Commander Analytics

Datenschutzerklärung

Datenschutzerklärung

Der Schutz deiner Daten ist uns wichtig. Diese Erklärung beschreibt, welche personenbezogenen Daten auf cedh.at („MTG Commander Analytics“) verarbeitet werden, wofür und auf welcher Rechtsgrundlage (Datenschutz-Grundverordnung, DSGVO, und Datenschutzgesetz, DSG).

Eine englische Fassung findest du unter Privacy Policy; bei Abweichungen ist die deutsche Fassung maßgeblich.

1. Verantwortlicher

Stefan Grasmann, 5020 Salzburg, Österreich – hsf.salzburg@gmail.com. Siehe auch das Impressum.

2. Hosting und Server-Logs

Die Seite läuft auf einem virtuellen Server der netcup GmbH (Karlsruhe, Deutschland, Rechenzentren in der EU). Beim Aufruf verarbeitet der Webserver automatisch technische Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browserkennung, Referrer). Diese Zugriffsprotokolle dienen dem sicheren und stabilen Betrieb und der Fehlersuche, werden automatisch rotiert (größenbegrenzt, zuletzt wenige Wochen) und nicht mit anderen Daten zusammengeführt. Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Verbindung ist per TLS verschlüsselt.

3. Cookies

Wir setzen ausschließlich einen technisch notwendigen Session-Cookie für die Anmeldung (verschlüsselt, Gültigkeit 12 Stunden, wird beim Abmelden gelöscht). Es gibt keine Tracking-, Analyse- oder Werbe-Cookies und keine Reichweitenmessung; deshalb verzichten wir auf ein Cookie-Banner. Der Browser speichert zusätzlich lokal (sessionStorage/ localStorage, ohne Übertragung an uns) kurzfristig die zuletzt aufgerufene Seite für die Rückkehr nach dem Login sowie Anzeigeeinstellungen des Deck-Editors und den Spielstand des Decktesters. Der Game Tracker legt dort außerdem laufende und – ohne Konto – beendete Spiele, zuletzt verwendete Spielernamen und eine Kopie deiner Playgroup-Daten für den Offline-Betrieb ab; ein Service Worker hält die Dateien der App für den Offline-Betrieb vor (siehe Punkt 6).

4. Benutzerkonto

Für den angemeldeten Bereich legst du ein Konto mit Benutzername und Passwort an (Registrierung mit Einladungscode). Für den Game Tracker kannst du ein Konto auch ohne Einladungscode anlegen („Tracker-Konto“); es ermöglicht nur den Tracker (Playgroups, gemeinsame Spielhistorie), nicht die übrigen Bereiche. Gespeichert werden Benutzername, Passwort als Hash (bcrypt, nicht im Klartext), Rolle (Nutzer, Moderator, Administrator oder Tracker-Konto) und Anlagezeitpunkt. Freiwillig kannst du im Konto einen Anzeigenamen, eine E-Mail-Adresse (nur zur Anzeige in deinem Menü, kein Versand, kein Login-Merkmal), Pronomen, einen kurzen Text „Über mich“ und ein Profilbild (Avatar) hinterlegen sowie dein Konto mit deinem TopDeck-Spielerprofil verknüpfen (dann zeigt dein Profil deine Turnierstatistik). Anzeigename und Avatar erscheinen bei deinen Beiträgen (Blog, Feedback, Kommentare); der Avatar ist über eine nicht erratbare Adresse auch ohne Anmeldung abrufbar, weil er auf der öffentlichen Blog-Seite an Beiträgen gezeigt wird. Rechtsgrundlage: Vertragserfüllung bzw. Nutzung des Angebots (Art. 6 Abs. 1 lit. b DSGVO), für die freiwilligen Angaben deine Einwilligung durch das Eintragen (Art. 6 Abs. 1 lit. a DSGVO, jederzeit durch Löschen der Angabe widerrufbar). Das Konto wird auf Wunsch gelöscht (siehe Punkt 11); damit werden auch deine Decks, Tickets und Kommentare gelöscht. Spiele im Game Tracker, an denen du in einer Playgroup teilgenommen hast, bleiben für die anderen Mitglieder erhalten – dein Name wird darin auf Wunsch durch ein Pseudonym ersetzt. Was mit Playgroups geschieht, die du angelegt hast (sie enthalten auch Spiele anderer Mitglieder), klären wir vor der Löschung mit dir.

5. Von dir eingestellte Inhalte

Rechtsgrundlage: Nutzung des Angebots (Art. 6 Abs. 1 lit. b DSGVO).

6. Game Tracker

Der Game Tracker zählt in Commander-Partien Leben, Commander-Schaden, Gift, Züge und Spielzeit. Er lässt sich auf zwei Arten nutzen:

Rechtsgrundlage: für Kontoinhaber die Nutzung des Angebots (Art. 6 Abs. 1 lit. b DSGVO); für die Namen und Ergebnisse von Gästen das berechtigte Interesse der Playgroup an einer gemeinsamen Spielhistorie (Art. 6 Abs. 1 lit. f DSGVO), dem du jederzeit widersprechen kannst. Die lokale Speicherung ohne Konto ist für die von dir gewünschte Funktion technisch erforderlich (§ 165 Abs. 3 TKG 2021).

7. Turnierdaten Dritter (TopDeck.gg)

Kern der Seite sind Auswertungen öffentlich verfügbarer Turnierergebnisse, die wir über die offizielle Schnittstelle von TopDeck.gg und – für ältere Turniere, deren Decklisten die Schnittstelle nicht liefert – von den öffentlichen Deck-Seiten auf topdeck.gg beziehen. Dazu gehören Spielernamen bzw. Anzeigenamen, TopDeck-Spieler-IDs, Platzierungen, Ergebnisse einzelner Partien, gespielte Commander und Decklisten sowie Veranstaltungsort und -datum. Daraus berechnen wir Statistiken (z. B. Spielerprofile und Ratings), die angemeldeten Nutzern angezeigt werden. Diese Daten haben die Betroffenen selbst bei TopDeck.gg veröffentlicht bzw. deren Veröffentlichung im Rahmen der Turnierteilnahme zugestimmt; wir verarbeiten sie auf Grundlage unseres berechtigten Interesses an der sportlich-statistischen Auswertung des Formats (Art. 6 Abs. 1 lit. f DSGVO) und geben sie nicht an Dritte weiter.

Widerspruch: Wenn du als Spieler nicht in unseren Auswertungen aufscheinen möchtest, schreib uns an hsf.salzburg@gmail.com (mit deinem TopDeck-Namen oder -Profil). Wir entfernen bzw. pseudonymisieren deine Einträge zeitnah und schließen sie von künftigen Importen aus. Eine Änderung der Daten bei TopDeck.gg selbst können wir nicht vornehmen.

8. Externe Dienste

Wir verwenden keine externen Schriftarten, keine Social-Media-Plugins und keine Analyse-Dienste.

9. Empfänger und Drittlandübermittlung

Daten werden nicht verkauft und nicht an Dritte weitergegeben, ausgenommen der Hosting-Anbieter als Auftragsverarbeiter (EU) und die unter Punkt 8 genannten Abrufe. Beim Laden von Turnierbildern über Cloudflare oder Google kann eine Verarbeitung außerhalb der EU nicht ausgeschlossen werden (beide sind nach dem EU-US Data Privacy Framework zertifiziert); die OpenStreetMap Foundation sitzt im Vereinigten Königreich (Angemessenheitsbeschluss der EU).

10. Speicherdauer

Kontodaten bleiben bis zur Löschung des Kontos gespeichert, eigene Inhalte bis du sie löschst bzw. das Konto gelöscht wird. Spiele einer Playgroup bleiben gespeichert, bis sie oder die Playgroup gelöscht werden; Zwischenstände laufender Spiele höchstens 7 Tage. Lokal im Browser gespeicherte Spiele (ohne Konto) liegen nur auf deinem Gerät, bis du sie löschst; der Tracker behält dort höchstens die letzten 30. Turnierdaten werden für die historische Auswertung dauerhaft gespeichert (bzw. bis zu einem Widerspruch, Punkt 7). Server-Logs werden automatisch rotiert. Tagesaktuelle Datenbank-Sicherungen werden 14 Tage auf dem Server aufbewahrt; eine verschlüsselte Kopie liegt zusätzlich beim Verantwortlichen (Schutz vor Datenverlust) und wird im gleichen Rhythmus gelöscht.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Schreib dazu einfach an hsf.salzburg@gmail.com. Wenn du meinst, dass die Verarbeitung gegen Datenschutzrecht verstößt, kannst du dich bei der österreichischen Datenschutzbehörde beschweren.

12. Datensicherheit

TLS-Verschlüsselung, Passwörter nur als bcrypt-Hash, Zugriff auf die Auswertungen nur mit Einladung (Tracker-Konten sehen ausschließlich den Tracker und die eigenen Playgroups), Begrenzung von Anmelde- und Registrierungsversuchen, regelmäßige Sicherheitsupdates des Servers.

13. Änderungen

Diese Erklärung wird angepasst, wenn sich die Seite oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 10. Oktober 2026