Datenschutz

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf yonko.cards ist:

Anschrift

Yonko GmbH
Rundfunkplatz 2
80335 München

Vertreten durch

Ndriqim Maxharaj, Geschäftsführer

E-Mail

info@yonko-tcg.com

Telefon

+49 (0)89 21558667

Kurz gesagt

• Wir verarbeiten nur, was wir für Konto, Anmeldung, Einlass und Zahlung brauchen.
• Es gibt kein Tracking, keine Werbe-Cookies und keine Analyse-Tools. Darum gibt es auch kein Cookie-Banner.
• Unsere Dienstleister verarbeiten Daten nur in unserem Auftrag und auf Grundlage von Auftragsverarbeitungsverträgen.

Aufruf der Website und Hosting

Beim Aufruf unserer Seiten überträgt dein Browser technische Daten an unseren Hoster: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Diese Daten brauchen wir, damit die Seite ausgeliefert werden kann und wir Angriffe und Fehler erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Server-Protokolle werden vom Hoster nach kurzer Zeit automatisch gelöscht.

Gehostet wird die Seite von der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Die Anwendung läuft in Rechenzentren in London (Vereinigtes Königreich), Bilder liegen im Speicherdienst Vercel Blob in Frankfurt. Die Auslieferung erfolgt über das weltweite Netz von Vercel, in der Regel über den Standort, der dir am nächsten ist.

Unsere Datenbank betreibt die Neon, Inc. (USA) für uns, gespeichert wird in London (Vereinigtes Königreich).

Unsere Schriften liegen auf unseren eigenen Servern. Beim Laden der Seite wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.

Cookies und lokale Speicherung

Wir setzen nur Cookies und lokale Speicher, die für die Funktion der Seite unbedingt nötig sind. Dafür braucht es keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Im Einzelnen:

• Sitzungs-Cookies von Clerk, damit du eingeloggt bleibst und dein Konto geschützt ist.
• Bei kostenpflichtigen Anmeldungen Cookies von Stripe, die Zahlungsbetrug verhindern sollen. Sie werden erst gesetzt, wenn das Bezahlformular geladen wird.
• Ein Entwurf deiner Eingaben beim ersten Einrichten deines Kontos im lokalen Speicher deines Browsers, damit nichts verloren geht, wenn du die Seite neu lädst. Er wird gelöscht, sobald du fertig bist, und verlässt dein Gerät nicht.

Konto

Für ein Konto verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Geburtsdatum und optional Nickname, Spieler-IDs, Anschrift und Telefonnummer. Jedes Konto bekommt eine Yonko-ID. Das Geburtsdatum brauchen wir, weil Minderjährige für die Teilnahme die Einwilligung eines Erziehungsberechtigten benötigen; dessen E-Mail-Adresse speichern wir dann ebenfalls. Rechtsgrundlage ist die Erfüllung des Vertrags über die Teilnahme (Art. 6 Abs. 1 lit. b DSGVO).

Login, Passwörter, Zwei-Faktor-Authentifizierung und Sitzungen laufen über Clerk, Inc., 660 King Street Unit 345, San Francisco, CA 94107, USA. Clerk verarbeitet dabei deine E-Mail-Adresse, deinen Namen, die IP-Adresse und Angaben zu deinem Gerät. Passwörter sehen wir nie.

Anmeldung zu Turnieren und Events

Meldest du dich zu einem Turnier oder Event an, speichern wir Name, E-Mail-Adresse und Geburtsdatum zum Zeitpunkt der Anmeldung als Kopie an der Anmeldung. So bleibt die Teilnehmerliste auch dann korrekt, wenn du dein Profil später änderst. Steht ein Event voll, speichern wir deinen Platz auf der Warteliste.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Ticket, Einlass und Verlosungen

Zu jeder bestätigten Anmeldung gehört ein Ticket mit einem zufälligen QR-Code und einer Losnummer. Am Einlass scannt unser Team den QR-Code oder sucht deinen Namen in der Teilnehmerliste. Wir speichern, wann du eingecheckt wurdest und von wem. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Zum Scannen nutzt unser Team die Kamera seiner eigenen Geräte. Das Kamerabild wird nur im Browser dieses Geräts ausgewertet. Es wird weder gespeichert noch übertragen, an unseren Server geht nur der gelesene Code.

Verlosen wir bei einer Veranstaltung etwas, ziehen wir unter den eingecheckten Teilnehmern per Zufall eine Losnummer. Wir halten fest, welche Losnummer wann für welchen Preis gezogen wurde, damit die Ziehung nachvollziehbar bleibt. Vor Ort zeigen wir die gezogene Losnummer und den Namen der Person an, die gewonnen hat. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Zahlung

Kostenpflichtige Anmeldungen wickelt die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland ab. Zahlungsdaten wie Kartennummern erreichen unsere Server nicht, sie liegen ausschließlich bei Stripe. Wir erhalten den Zahlungsstatus, den gezahlten Betrag und eine Vorgangsnummer. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Stripe ist für einen Teil der Verarbeitung, etwa zur Betrugsprävention und wegen gesetzlicher Pflichten, selbst verantwortlich. Mehr dazu in der Datenschutzerklärung von Stripe.

Bei kostenlosen Events wird Stripe nicht geladen.

E-Mails

Zu deiner Anmeldung verschicken wir Bestätigungen, Erinnerungen und Nachrichten über Warteliste, Absagen oder Erstattungen. Diese Mails gehören zum Vertrag und lassen sich nicht abbestellen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Versendet werden die Mails über Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Wir protokollieren Empfänger, Betreff, Vorlage und Versandstatus, damit wir nachvollziehen können, ob eine Mail angekommen ist.

Newsletter

Für den Newsletter nutzen wir das Double-Opt-In-Verfahren: Nach deiner Eintragung schicken wir eine Mail mit einem Bestätigungslink. Erst mit dem Klick bist du angemeldet. Wir speichern deine E-Mail-Adresse, Zeitpunkt, IP-Adresse und Quelle der Anmeldung sowie den Zeitpunkt der Bestätigung. Das ist der Nachweis deiner Einwilligung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für den Nachweis unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Du kannst dich jederzeit über den Link am Ende jedes Newsletters abmelden. Die Abmeldung wirkt für die Zukunft, die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Ergebnisse und Sichtbarkeit

Turnierergebnisse zeigen wir in deinem Konto. Wie du in öffentlichen Listen erscheinst, entscheidest du in den Einstellungen: anonymisiert, mit Nickname oder mit vollem Namen. Voreingestellt ist die anonymisierte Anzeige.

Fotos und Videos bei Veranstaltungen

Fotografieren oder filmen wir bei einer Veranstaltung, weisen wir vor Ort deutlich darauf hin, sagen dir, wofür die Aufnahmen verwendet werden, und informieren dich über die jeweilige Rechtsgrundlage. Möchtest du nicht erkennbar zu sehen sein, sag unserem Team Bescheid. Aufnahmen, die andere Teilnehmer privat machen, liegen nicht in unserer Verantwortung.

Empfänger und Übermittlung in Drittländer

Deine Daten sehen nur unser Team, soweit es sie für die Veranstaltung braucht, und die oben genannten Dienstleister. Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Wir verkaufen keine Daten und geben sie nicht zu Werbe- zwecken weiter.

Vercel, Neon, Clerk und Resend sitzen in den USA. Übermittlungen dorthin stützen sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist, und im Übrigen auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für die Speicherung im Vereinigten Königreich gilt der Angemessenheitsbeschluss der EU-Kommission für das Vereinigte Königreich (Art. 45 DSGVO).

Speicherdauer

• Kontodaten: bis du dein Konto löschst.
• Anmeldungen, Tickets und Ergebnisse: solange sie für die Historie deiner Turniere und Events gebraucht werden. Löschst du dein Konto, werden sie anonymisiert.
• Zahlungsbelege und buchungsrelevante Daten: bis zu zehn Jahre, weil das Handels- und Steuerrecht das verlangt (§ 147 AO, § 257 HGB).
• Newsletter-Daten: bis zur Abmeldung, der Nachweis der Einwilligung bis zu drei Jahre darüber hinaus.
• Protokolle über versendete Mails und über Änderungen im Adminbereich: bis zu drei Jahre.
• Server-Protokolle beim Hoster: wenige Tage.

Pflicht oder freiwillig

Name, E-Mail-Adresse und Geburtsdatum brauchen wir für die Anmeldung. Ohne sie kannst du nicht teilnehmen. Alle anderen Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dafür an info@yonko-tcg.com.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Konto löschen

In den Einstellungen kannst du dein Konto selbst löschen. Dein Login bei Clerk wird dabei entfernt. Anmeldungen zu vergangenen Turnieren und Events bleiben in anonymisierter Form erhalten, damit Ergebnislisten und Buchhaltung stimmig bleiben.