Datenschutzerklärung

• Lokal zuerst Ohne Community-Konto bleiben alle deine Daten auf deinem Gerät. Ein Konto ist komplett optional.
• Kein Tracking Keine Analyse, keine Werbe-Cookies, keinerlei Verhaltens-Tracking.
• DSGVO-konform Vollständig konform mit dem EU-Datenschutzrecht (DSGVO).
• Kein Datenverkauf Wir verkaufen, vermieten oder teilen deine personenbezogenen Daten niemals mit Dritten.
• Volle Datenkontrolle Exportiere alles oder lösche dein Konto samt aller Serverdaten, wann immer du willst.
• Offen und transparent Diese Seite sagt genau, was erhoben wird und warum – mit oder ohne Konto.

1. Welche Daten wir erheben

Ohne Community-Konto (nur lokal)

Wenn du Decksmith ohne Registrierung nutzt, verlassen keine Daten dein Gerät. Alles wird lokal gespeichert:

• Deine Magic: The Gathering Kartensammlung
• Deck-Listen, die du erstellst
• Einstellungen (Währung, Anzeigeoptionen)

Mit Community-Konto (auf dem Server)

Ein Community-Konto anzulegen ist freiwillig. Wenn du es tust, werden folgende Daten auf unserem Server gespeichert:

• E-Mail-Adresse – erforderlich für Registrierung und Anmeldung
• Benutzername – für andere Community-Mitglieder öffentlich sichtbar
• Passwort – als bcrypt-Hash gespeichert; dein Passwort im Klartext wird nie gespeichert
• Profilbild – optionales Bild, das du hochlädst
• Gerätekennung und Gerätename – zur Unterstützung der Anmeldung auf mehreren Geräten
• Authentifizierungs-Token – sicher im iOS-Schlüsselbund auf deinem Gerät gespeichert
• Konto-Metadaten – Erstellungsdatum, letzte Anmeldung, Status der E-Mail-Bestätigung
• Folgen und Follower – welchen Community-Mitgliedern du folgst
• Geteilte Decks – Deckname, Beschreibung, Format und Kartenliste, wenn du sie teilst
• Kartensammlung – sichtbar für Nutzer, denen du folgst und die dir folgen

Daten, die wir nie erheben

• Klarnamen oder Postanschrift
• Nutzungsanalysen oder Verhaltens-Tracking-Daten
• Zahlungsinformationen (die App ist kostenlos)

2. Wie wir deine Daten nutzen

Alle Daten werden ausschließlich genutzt, um die Funktionen der App bereitzustellen. Wir nutzen deine Daten nicht für Werbung und verkaufen sie nicht an Dritte.

• Kartensammlung und Deckbau – um deine Karten und Decks lokal auf deinem Gerät anzuzeigen, zu ordnen und zu verwalten
• Preisverfolgung – um aktuelle Marktpreise von Scryfall abzurufen
• Authentifizierung – E-Mail-Adresse und Passwort-Hash bestätigen bei der Anmeldung an einem Community-Konto deine Identität
• Community-Funktionen – Benutzername, Profilbild, geteilte Decks und Kartensammlung werden Community-Mitgliedern angezeigt, denen du folgst oder die dir folgen
• Mehrere Geräte – Gerätekennung und -name verwalten aktive Anmeldungen auf deinen Geräten
• Einstellungen – Währung und Sprache werden mit deinem Konto synchronisiert, damit sie auf allen Geräten gleich sind

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO – sie ist für die Erbringung des von dir angeforderten Dienstes erforderlich. Soweit Community-Funktionen das optionale Teilen deiner Daten mit anderen Nutzern umfassen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung, erteilt durch das freiwillige Anlegen eines Kontos und das Teilen von Inhalten).

3. Dienste Dritter

Decksmith-Community-Server

Daten von Community-Konten (E-Mail, Benutzername, Profilbild, geteilte Decks, Follower-Beziehungen) werden auf unserem eigenen Server unter app.decksmith.community gespeichert. Dieser Server wird von Waldemar Schneider betrieben und steht in der EU. Über die Hosting-Infrastruktur hinaus werden keine Community-Daten an Cloud-Anbieter Dritter weitergegeben.

Scryfall-API

Decksmith nutzt die API von Scryfall, um Karten zu suchen, Kartenbilder und -daten herunterzuladen und aktuelle Preise abzurufen. Wenn du nach Karten suchst, gehen die Anfragen direkt an Scryfall. Details findest du in der Datenschutzerklärung von Scryfall.

Apple App Store

Decksmith wird über den App Store von Apple vertrieben. Apple kann Absturzberichte und Nutzungsdaten erheben, wie in der Datenschutzrichtlinie von Apple beschrieben.

4. Speicherung und Sicherheit

Auf deinem Gerät

• Lokale Datenbank – Kartensammlung, Decks und Einstellungen werden mit Apples SwiftData-Framework im abgeschotteten Speicher der App abgelegt
• Schlüsselbund – dein Authentifizierungs-Token liegt im iOS-Schlüsselbund, der verschlüsselt und für andere Apps unzugänglich ist
• Backups – lokale App-Daten sind Teil deiner iCloud- oder Computer-Backups, die du selbst kontrollierst

Auf unserem Server (nur Community-Konten)

• Datenbank – Kontodaten werden in einer MySQL-Datenbank auf unserem Server unter app.decksmith.community gespeichert
• Passwörter – werden vor dem Speichern mit bcrypt gehasht; wir können dein Passwort im Klartext nicht wiederherstellen
• Transportverschlüsselung – die gesamte Kommunikation zwischen App und Server ist per HTTPS/TLS verschlüsselt
• Profilbilder – hochgeladene Profilbilder werden als Dateien auf unserem Server gespeichert und über eine öffentliche URL ausgeliefert

5. Deine Rechte nach der DSGVO

Nach der Datenschutz-Grundverordnung hast du folgende Rechte:

• Recht auf Auskunft – deine lokalen Daten siehst du direkt in der App. Für die Daten deines Community-Kontos auf unserem Server kannst du unter info@decksmith.community eine Kopie anfordern
• Recht auf Berichtigung – Benutzername, Profilbild und Währung kannst du direkt in den Kontoeinstellungen der App ändern
• Recht auf Löschung – lokale Daten werden beim Deinstallieren der App gelöscht. Dein Community-Konto und alle zugehörigen Serverdaten kannst du in den Einstellungen der App löschen oder per E-Mail an info@decksmith.community löschen lassen
• Recht auf Datenübertragbarkeit – du kannst Sammlung, Decks und Listen jederzeit in den Einstellungen der App in eine einzige Datei exportieren
• Recht auf Widerruf der Einwilligung – du kannst deine Einwilligung zu den Community-Funktionen jederzeit widerrufen, indem du dein Konto löschst. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt
• Recht auf Beschwerde – du kannst dich bei einer Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständig für Deutschland/Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach – poststelle@lda.bayern.de

Um Rechte in Bezug auf Serverdaten auszuüben, schreib uns an info@decksmith.community. Wir antworten innerhalb von 30 Tagen.

6. Datenschutz für Kinder

Die Community-Funktionen von Decksmith erfordern eine Registrierung, bei der eine E-Mail-Adresse verarbeitet wird. Nach der DSGVO benötigen Nutzer unter 16 Jahren dafür die Einwilligung eines Elternteils oder Erziehungsberechtigten. Wenn du feststellst, dass sich ein Kind unter 16 Jahren ohne Einwilligung registriert hat, schreib uns an info@decksmith.community – wir löschen das Konto umgehend. Wer kein Community-Konto anlegt, kann die App ohne Altersbeschränkung nutzen, da dabei keine personenbezogenen Daten erhoben werden.

7. Änderungen dieser Datenschutzerklärung

Wir können diese Erklärung von Zeit zu Zeit anpassen, um Änderungen unserer Praxis oder rechtliche Anforderungen abzubilden. Wenn wir das tun:

• wird das Datum „Zuletzt aktualisiert“ oben angepasst
• informieren wir dich in der App, in den Update-Hinweisen im App Store oder auf dieser Website
• gilt die weitere Nutzung der App als Zustimmung zu den Änderungen

8. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

Waldemar Schneider
Hammstr. 19
80935 München
Deutschland
info@decksmith.community

9. Kontakt

Wenn du Fragen zu dieser Datenschutzerklärung oder zum Umgang von Decksmith mit deinen Daten hast, schreib an info@decksmith.community.