← Zurück zu togeek

Datenschutzerklärung

Verantwortlicher

togeek GbR
Wasserstraße 13
90762 Fürth
Telefon: 01629184862
E-Mail: support@togeek.de

Überblick

togeek ist eine Plattform für Sammler von Sammelkartenspielen (aktuell und bis auf Weiteres ausschließlich Magic: The Gathering). Dein Nutzerkonto, deine Sammlung, deine Decks, Marktplatz-Beiträge, Tauschanfragen, Nachrichten, Bewertungen und Freundschaften werden auf Servern unseres Datenbank-Anbieters gespeichert (siehe „Datenbank und Anmeldung"), damit du sie auf allen Geräten nutzen und mit anderen Nutzern teilen kannst. togeek befindet sich aktuell in einer Closed-Beta-Phase; Funktionen können sich in dieser Zeit noch ändern. Wir passen diese Datenschutzerklärung dann entsprechend an.

Hosting / Server-Logfiles

Die Website wird auf Servern der DigitalOcean, LLC (USA) in einem Rechenzentrum in Frankfurt am Main (Deutschland) betrieben. Um dir die Seiten ausliefern zu können, verarbeitet der Server beim Aufruf von togeek technisch bedingt deine IP-Adresse sowie Angaben zu deinem Browser. Einzelne Zugriffe speichern wir nicht in Logfiles. Protokolliert werden lediglich Fehlermeldungen sowie Start und Stopp des Server-Dienstes; diese Protokolle können im Fehlerfall technische Daten wie die IP-Adresse enthalten, werden nicht mit anderen Datenquellen zusammengeführt und täglich gelöscht. Die Verarbeitung ist zum sicheren und stabilen Betrieb der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am störungsfreien Betrieb).

DigitalOcean verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO ausschließlich nach unserer Weisung; der Vertrag zur Auftragsverarbeitung ist Bestandteil der Vertragsbedingungen von DigitalOcean. Da DigitalOcean ein US-Unternehmen ist, ist ein Zugriff aus den USA (etwa im Rahmen von Wartung und Support) nicht ausgeschlossen. DigitalOcean ist unter dem EU-US Data Privacy Framework zertifiziert; eine Übermittlung erfolgt damit auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO), ergänzend sind Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

Die Domain togeek.de ist bei der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, registriert. Auch mit united-domains besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Datenbank und Anmeldung

Für die Speicherung deiner Daten und für die Anmeldung (Login, Passwort, Sitzungen) nutzen wir den Dienst Supabase der Supabase, Inc. (USA). Die Datenbank liegt in einem Rechenzentrum in Frankfurt am Main (Deutschland, Region eu-central-1). Supabase verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO ausschließlich nach unserer Weisung. Soweit dabei Daten in die USA übermittelt werden können, erfolgt dies auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Dein Passwort wird nur verschlüsselt (als Hash) gespeichert; wir können es nicht einsehen.

Registrierung & Nutzerkonto

Für die Registrierung erheben wir Vorname, Nachname, Geburtsdatum (zur Prüfung des Mindestalters von 18 Jahren), E-Mail-Adresse, Benutzernamen, Passwort, die Kontoart (privat oder gewerblich) sowie den Zeitpunkt deiner Zustimmung zu den AGB. Optional kannst du eine Anschrift (Straße, PLZ, Ort), eine Telefonnummer, einen PayPal.me-Link sowie ein Profilbild (Avatar) hinterlegen. Eine vollständige Anschrift ist Voraussetzung, um Trades abzuschließen, weil sie für den Versand gebraucht wird. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), bei den rein optionalen Angaben deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit durch Löschen der Angabe widerrufen kannst.

Was andere sehen können

togeek lebt vom Austausch zwischen Sammlern. Deshalb sind folgende Angaben auch für andere sichtbar:

Sammlung, Decks & Marktplatz

Wir speichern die Karten, Binder und Decks, die du in deiner Sammlung anlegst, einschließlich der von dir erfassten Werte, Einkaufspreise und Notizen, sowie deine Marktplatz-Beiträge, Kommentare und Likes. Ein Marktplatz-Beitrag enthält eine Momentaufnahme der darin angebotenen Karten. Die Verarbeitung ist für die Kernfunktionen von togeek erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Tauschanfragen & Bewertungen

Für Tauschanfragen und Verkaufsangebote zwischen Nutzern speichern wir die beteiligten Konten, die angebotenen und gewünschten Karten, den Verlauf der Verhandlung (Gegenvorschläge, Annahme, Versand, Zahlungsbestätigung, Ankunft) sowie die gewählte Versandart. Akzeptierst du einen Trade, speichern wir außerdem, wann du welcher Fassung der Handelsbestimmungen zugestimmt hast, um diese Zustimmung bei Streitfällen nachweisen zu können. Diese Daten sind für beide Beteiligten sichtbar. Nach Abschluss eines Trades können sich die Beteiligten gegenseitig mit Sternen und einem Kommentar bewerten; Bewertungen sind für angemeldete Nutzer öffentlich und dienen als Vertrauenssignal. Die Zahlung selbst wickelt togeek nicht ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nachrichten

Über die Nachrichtenfunktion kannst du anderen Nutzern Texte und Bilder schicken. Wir speichern die Nachrichten, angehängte Bilder (vor dem Hochladen auf deinem Gerät verkleinert), den Zeitpunkt und, bis wann du eine Unterhaltung gelesen hast. Zu Trades und Freundschaftsanfragen legt togeek automatische Hinweise in der jeweiligen Unterhaltung ab. Nachrichten sind nur für die beiden Beteiligten sichtbar. Löschst du eine Unterhaltung, wird sie nur für dich ausgeblendet; die andere Person sieht sie weiterhin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Freunde & Online-Status

Du kannst andere Nutzer als Freunde hinzufügen. Wir speichern dazu, wer wem eine Anfrage geschickt hat und ob sie angenommen wurde. Während du togeek nutzt, aktualisieren wir etwa alle zwei Minuten den Zeitpunkt deiner letzten Aktivität; daraus wird der Online-Status („online" bzw. „zuletzt gesehen") abgeleitet, der anderen angezeigt wird (siehe „Was andere sehen können"). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Punkte, Level & Badges

Für Trades und weitere Aktionen vergibt togeek Erfahrungspunkte, die zu Level-Aufstiegen und Badges führen. Dafür speichern wir deinen Punktestand, freigeschaltete Erfolge und Badges sowie Zähler zu deiner Aktivität (z. B. Anzahl angelegter Karten oder Decks). Diese Werte dienen der Darstellung deiner Aktivität gegenüber anderen Nutzern und begründen keinen Geldwert. Das Badge „Supporter" vergeben wir von Hand an Personen, die togeek über Patreon unterstützen.

Versand von System-E-Mails

Für E-Mails, die für die Nutzung deines Kontos erforderlich sind — z. B. die Bestätigung deiner Registrierung, das Zurücksetzen deines Passworts oder die Bestätigung einer geänderten E-Mail-Adresse —, nutzt togeek den Versanddienst MailerSend der MailerSend, Inc., 228 Park Ave S, PMB 54955, New York, NY 10003-1502, USA (Vertreter in der EU: MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irland). Dabei werden deine E-Mail-Adresse, der Inhalt der jeweiligen E-Mail sowie technische Versanddaten (z. B. Zeitpunkt und Zustellstatus) an MailerSend übermittelt und dort zum Zweck der Zustellung verarbeitet. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Mit MailerSend besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; MailerSend verarbeitet die Daten ausschließlich nach unserer Weisung. Die Daten werden in Rechenzentren in der EU (Belgien) gespeichert. Eine Verarbeitung in den USA ist jedoch nicht ausgeschlossen; für diesen Fall sind mit MailerSend Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Werbe-E-Mails versenden wir über diesen Weg nicht.

Kamera-Zugriff (Karten-Scanner)

Zum Digitalisieren deiner Sammlung kannst du die Kamera deines Geräts nutzen. Der Kamerazugriff erfolgt nur nach deiner ausdrücklichen Freigabe durch den Browser. Die Kamerabilder werden ausschließlich lokal auf deinem Gerät zur Kartenerkennung verarbeitet und weder an togeek-Server noch an Dritte übertragen oder gespeichert. Für die Texterkennung lädt dein Browser beim ersten Start des Scanners die dafür nötigen Programmbestandteile und Sprachdaten von externen Servern (Content-Delivery-Netzwerk jsDelivr); dabei wird deine IP-Adresse an den jeweiligen Anbieter übermittelt (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer funktionierenden Kartenerkennung).

Kartendaten und Kartenbilder (Scryfall)

Karteninformationen (Name, Set, Bild, Preis) beziehen wir von Scryfall (Scryfall LLC, USA). Bei der Kartensuche wird dein Suchbegriff an die Scryfall-Schnittstelle übertragen. Kartenbilder und Set-Symbole lädt dein Browser direkt von Servern von Scryfall; Set-Logos teilweise vom MTG Wiki (files.mtg.wiki). Dabei werden technisch bedingt deine IP-Adresse und Browser-Informationen an den jeweiligen Anbieter übermittelt, jedoch keine Konto- oder Profildaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Anzeige aktueller Kartendaten). Es gelten ergänzend die Datenschutzbestimmungen der jeweiligen Anbieter.

Links zu anderen Diensten

togeek enthält Links zu anderen Websites, z. B. Cardmarket, EDHREC, Scryfall und Patreon. Diese Seiten werden erst geöffnet, wenn du einen Link anklickst; vorher werden keine Daten an diese Anbieter übertragen. Für die Verarbeitung auf diesen Seiten ist der jeweilige Anbieter verantwortlich.

Speicherung im Browser

togeek speichert im lokalen Speicher deines Browsers (Local Storage) nur, was für den Betrieb nötig ist: deine Anmeldesitzung, damit du angemeldet bleibst, sowie Einstellungen wie das gewählte Farbschema und den zuletzt geöffneten Bereich. Es kommen keine Cookies oder Tracking-Werkzeuge zu Werbe- oder Analysezwecken zum Einsatz. Die Speicherung ist für die von dir gewünschte Nutzung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Speicherdauer

Wir speichern deine Daten, solange dein Nutzerkonto besteht. Einzelne Inhalte, die du löschst (z. B. Karten, Beiträge, Kommentare), entfernen wir sofort. Mit der Löschung deines Kontos werden deine Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Konto löschen

Über die Profil-Einstellungen kannst du dein Konto jederzeit selbst und unwiderruflich löschen. Dabei werden dein Profil, deine Sammlung, deine Decks, Marktplatz-Beiträge, Kommentare und Likes sowie deine Freundschaften gelöscht. Da Tauschanfragen, Nachrichten und Bewertungen zugleich zu dem jeweils anderen Nutzer gehören, werden auch sie gelöscht und sind danach auch für die andere Person nicht mehr sichtbar.

Deine Rechte

Dir stehen als betroffener Person grundsätzlich folgende Rechte zu:

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an support@togeek.de. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Änderungen dieser Datenschutzerklärung

Wenn wir togeek weiterentwickeln, passen wir diese Datenschutzerklärung entsprechend an und informieren dich über wesentliche Änderungen.

Stand: 8. Oktober 2026