Datenschutzerklärung

Stand: 02.10.2026

Kiraset ist ein Werkzeug zur Verwaltung von Pokémon-Sammelkarten mit Katalog, Preisen, Sammlung, Scanner und Tauschfunktionen. Hier steht, welche Daten dabei verarbeitet werden, wozu und mit wem.

1. Verantwortlicher

Tobias Haas
Bertholdstr. 15
78050 Villingen-Schwenningen
Deutschland

E-Mail: mail@tobiashaas.info
Weitere Angaben im Impressum. Ein Datenschutzbeauftragter ist nicht bestellt, weil keine gesetzliche Pflicht dazu besteht.

2. Aufruf der Website und Server-Logs

Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung und Statuscode. Das dient dem sicheren Betrieb und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden vom Hoster nur für einen begrenzten Zeitraum aufbewahrt. Dem Hosting sind Sicherheitsdienste vorgeschaltet (u. a. Bot-Erkennung über Cloudflare), über die deine IP-Adresse und Browser-Merkmale zur Abwehr automatisierter Zugriffe verarbeitet werden.

3. Cookies und lokale Speicherung

Technisch notwendig (ohne Einwilligung, § 25 Abs. 2 TDDDG): ein Sitzungs-Cookie, ein Sicherheits-Token gegen gefälschte Anfragen (XSRF), die gewählte Sprache in der Sitzung und ein Cookie, das deine Darstellung (hell/dunkel) merkt. Im Browser speichern wir außerdem deine Cookie-Entscheidung und Anzeige-Einstellungen wie das gewählte Binder-Raster oder den Scanner-Ton (lokale Speicherung, nicht an uns übertragen).

Mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) laden wir – je nach deiner Auswahl im Cookie-Banner – Dienste zur Reichweitenmessung nach:

• Analyse: Google Analytics (Google Ireland Ltd., Irland; Google LLC, USA) und Microsoft Clarity (Microsoft Ireland Operations Ltd., Irland; Microsoft Corp., USA) – Nutzungsdaten wie aufgerufene Seiten, Klicks, Gerätemerkmale und Ladezeiten, auch als Sitzungsaufzeichnung und Heatmap.
• Marketing: Google Tag Manager für die Conversion-Messung unserer Landingpages. Er lädt die in unserem Container eingerichteten Tags.

Vor deiner Entscheidung wird keines dieser Skripte geladen. „Alle ablehnen“ ist gleichwertig zu „Alle akzeptieren“. Du kannst deine Auswahl jederzeit für die Zukunft ändern oder widerrufen: Cookie-Einstellungen öffnen.

4. Benutzerkonto

Für ein Konto speichern wir Name, E-Mail-Adresse und ein verschlüsselt abgelegtes Passwort. Optional kommen Zwei-Faktor-Anmeldung und Passkeys hinzu. Außerdem speichern wir deine Spracheinstellung. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

5. Sammlung und Nutzerinhalte

Karten, die du in deine Sammlung aufnimmst, samt Menge, Zustand, Sprache, Variante, Lagerort, Kaufpreis und Notizen, außerdem Listen, Decks, gespeicherte Tauschgeschäfte und Preis-Alerts gehören zu deinem Konto und sind für andere Nutzer nicht sichtbar, solange du sie nicht selbst veröffentlichst (Art. 6 Abs. 1 lit. b DSGVO).

Öffentlicher Tausch-Binder: Wenn du ihn in den Einstellungen aktivierst, sind dein gewählter Handle und die Karten, die du zum Tausch freigibst (optional auch deine Wunschliste), unter einer öffentlichen Adresse abrufbar. Die Seite ist für Suchmaschinen gesperrt. Du kannst die Veröffentlichung jederzeit beenden.

6. E-Mails

Mails zum Konto (z. B. Passwort zurücksetzen, Bestätigung der Adresse) und, wenn du sie aktivierst, Preis-Alerts versenden wir über den Dienst Postmark (ActiveCampaign, LLC, USA). Dabei werden Empfängeradresse und Mailinhalt verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

7. Scanner und Kamera

Die Kartenerkennung läuft auf deinem Gerät im Browser. Das Kamerabild wird dafür nicht an uns übertragen. Gespeichert wird nur, was du als Treffer bestätigst und deiner Sammlung hinzufügst. Für freigeschaltete Tester gibt es zusätzlich einen Trainingsmodus, in dem Ausschnitte und Fotos gescannter Karten mit ihrem Konto verknüpft in einem nicht öffentlichen Speicher abgelegt werden, um die Erkennung zu verbessern. Den Zugriff auf die Kamera erteilst oder entziehst du in deinem Browser.

8. Katalog, Preise und eingebundene Bilder

Karten-, Set- und Preisdaten rufen wir serverseitig von TCGdex ab (darin enthaltene Marktpreise stammen u. a. von Cardmarket); dabei werden keine Daten von dir übertragen. Die Kartenbilder lädt dein Browser direkt von assets.tcgdex.net. Dabei erhält der Betreiber dieses Servers technisch bedingt deine IP-Adresse und Browser-Kennung (Art. 6 Abs. 1 lit. f DSGVO; Interesse: Darstellung des Katalogs). Schriften werden von unserem eigenen Server geladen.

9. Hosting und Übermittlung in Drittländer

Kiraset läuft auf Laravel Cloud (Laravel Holdings Inc., USA) in einem Rechenzentrum in Frankfurt am Main. Soweit Dienstleister (z. B. Google, Microsoft, ActiveCampaign) Daten in die USA übermitteln, geschieht das auf Grundlage des EU-US Data Privacy Framework oder der Standardvertragsklauseln der EU-Kommission (Art. 45, 46 DSGVO).

10. Speicherdauer

Wir speichern Daten, solange dein Konto besteht. Wenn du dein Konto löschst (Einstellungen → Profil), werden die zugehörigen Daten gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht. Server-Logs werden nach kurzer Zeit gelöscht.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15–21 DSGVO). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib dazu an mail@tobiashaas.info. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa der in deinem Bundesland.