Datenschutzerklärung
Wir achten auf die Privatsphäre und die Sicherheit deiner Daten. Im Folgenden erklären wir, welche Informationen wir verarbeiten, zu welchen Zwecken und welche Rechte dir zustehen.
Letzte Aktualisierung:
Wir unterstützen die Zwei-Faktor-Authentifizierung (2FA) und Passkeys. Passwörter speichern wir ausschließlich als kryptografischen Hash.
Wähle die Anmeldemethode, die für dich am bequemsten ist: E-Mail, Google oder Discord. Wir erheben nur die Daten, die für den Betrieb des Kontos nötig sind.
Wir veröffentlichen ausschließlich aggregierte Marktstatistiken. Deine privaten Sammlungen und Alerts werden nicht verkauft.
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Dienst mTCG (mtcg.pl und mtcg.app) ist Maciej Wojtasik, der eine gewerbliche Tätigkeit unter der Firma MW Software - Maciej Wojtasik ausübt.
NIP (Steuernummer): 8322102928
REGON: 544100401
Postanschrift: ul. Juliana Tuwima 48/11, 90-021 Łódź
2. Erhobene Daten und ihre Quellen
Wir wenden den Grundsatz der Datenminimierung an und erheben nur das, was für die Erbringung des Dienstes erforderlich ist. Die Daten stammen:
- direkt von dir (Registrierung, Formulare, Inhalte von Sammlungen und Bindern sowie Daten von Einkaufslisten);
- von deinem Gerät und Browser (technische Daten, Logs);
- von Google oder Discord, wenn du dich über OAuth anmeldest (Kontokennung, Name, E-Mail-Adresse, Avatar);
- von Anbietern technischer Dienste, soweit es um Logs und den Zustellstatus von Nachrichten geht (z. B. die Bestätigung der Zustellung einer E-Mail);
- vom Zahlungsdienstleister, im Zusammenhang mit der Zahlung, dem Abonnement und dessen Status;
- von den Betreibern externer Benachrichtigungskanäle, wenn du einen solchen Kanal selbst aktivierst;
- aus dem Browser der Person, die einen Link in einem ausgewählten PRO-Alert nutzt, im Umfang der unten beschriebenen technischen Daten.
- E-Mail-Adresse: erforderlich für die Anmeldung, die Wiederherstellung des Passworts und Benachrichtigungen.
- Benutzername: eindeutige Kennung im Dienst.
- Passwort: ausschließlich als kryptografischer Hash (scrypt) gespeichert; wir kennen dein Passwort nicht.
- Daten aus der Anmeldung über Google/Discord: Kontokennung, Name, E-Mail, Avatar.
- 2FA-Daten: das verschlüsselte TOTP-Geheimnis sowie technische Informationen, die für die Authentifizierung nötig sind, wenn du 2FA aktivierst.
- Passkey-Daten: die Kennung des Berechtigungsnachweises, der öffentliche Schlüssel sowie technische Metadaten, die für die Anmeldung erforderlich sind.
- Passkeys bestätigst du mit der Bildschirmsperre deines Geräts (z. B. Fingerabdruck, Gesichtserkennung oder PIN). Biometrische Daten bleiben auf deinem Gerät und werden nicht an den Dienst übermittelt. Den privaten Passkey-Schlüssel erhalten wir ebenfalls nicht.
Im Zusammenhang mit der Nutzung von Plänen können wir Folgendes verarbeiten: den aktuellen Plan des Kontos; Informationen über Beginn und Ende der Laufzeit des Plans; Informationen über die Quelle des Plans, z. B. ein kostenpflichtiges Abonnement oder eine unentgeltliche Gewährung durch den Verantwortlichen; die vom Zahlungsdienstleister vergebene Kundenkennung; die Kennung des Abonnements; den gewählten Plan und Abrechnungszeitraum; den Status des Abonnements; das Enddatum des laufenden Abrechnungszeitraums; Informationen über eine geplante Kündigung oder Beendigung des Abonnements; Informationen zum Zahlungsstatus; den Zeitstempel des Verlangens, mit der Erbringung des Premium-Plans vor Ablauf der Widerrufsfrist zu beginnen; die beim Abschluss des Abonnements vorgelegte Fassung der Nutzungsbedingungen und der Planspezifikation; die Fassung oder den Inhalt der Erklärung zum Beginn der Leistungserbringung vor Ablauf der Widerrufsfrist.
Wenn du bei einer Bestellung einen Empfehlungscode verwendest, speichern wir bei der Bestellung und beim Abonnement, welcher Code verwendet wurde und wie hoch der Rabatt ist. Auf dieser Grundlage berechnen wir den Rabatt und rechnen mit dem Creator oder der Community ab, von denen der Code stammt. Deine E-Mail-Adresse und andere Kontodaten geben wir an den Creator nicht weiter. Er kann eine Aufstellung der mit seinem Code abgeschlossenen Abonnements erhalten, die Datum, Plan und Beträge umfasst, jedoch keine Daten, anhand derer du identifiziert werden kannst.
Für die Abwicklung von Zahlungen für Premium-Pläne nutzen wir derzeit Stripe. Das Zahlungsformular hängt vom Zahlungsweg ab, der bei der Bestellung angegeben wird (Ziff. 8.12 der Nutzungsbedingungen). Auf dem direkten Weg setzen wir Stripe Elements ein. Auf dem Weg über Link erfolgt die Zahlung im Formular Stripe Checkout, das Link betreibt, und die Transaktion wickelt die Sold through Link, LLC (SMP) aus der Stripe-Gruppe ab. Auf beiden Wegen werden die Daten des Zahlungsinstruments in von Stripe betriebene Komponenten eingegeben und direkt an Stripe übermittelt. mTCG speichert weder die vollständige Kartennummer noch den Sicherheitscode der Karte.
Zur Erstellung und Abwicklung von Zahlungen und Abonnements können wir an Stripe insbesondere Folgendes übermitteln: die mit dem Konto verknüpfte E-Mail-Adresse; eine technische Kennung des Nutzers oder der Bestellung; Informationen über den gewählten Plan; Betrag und Währung der Transaktion; Informationen zum Abonnement.
Stripe kann außerdem unmittelbar technische Daten zu Gerät, Browser, Zahlungssitzung und Interaktion mit dem Zahlungsformular verarbeiten, soweit dies für die Abwicklung der Zahlung, die Authentifizierung, die Gewährleistung der Sicherheit und die Betrugsprävention erforderlich ist.
Stripe übermittelt dem Dienst technische Ereignisse zu Zahlungen und Abonnements. Zur ordnungsgemäßen Abwicklung von Zahlungen, zur Synchronisierung des Abonnementstatus, zur Vermeidung der mehrfachen Ausführung desselben Vorgangs und zur Diagnose speichern wir die Kennung und den Typ des Ereignisses sowie seine technischen Nutzdaten.
Die Nutzdaten können insbesondere Folgendes enthalten: Stripe-Kennungen; Zahlungsstatus; Abonnementstatus; Beträge; die E-Mail-Adresse des Nutzers; andere technische Informationen zum jeweiligen Abrechnungsvorgang. Rohe Abrechnungsereignisse speichern wir 90 Tage lang.
Wenn du die Ausstellung einer Rechnung verlangst, verarbeiten wir die von dir übermittelten Daten in dem Umfang, der für die Ausstellung des Dokuments erforderlich ist, insbesondere: Vor- und Nachname; Firmenname, falls zutreffend; Anschrift; Steuernummer oder Registernummer des Unternehmens, falls zutreffend (z. B. NIP, IČO, DIČ oder IČ DPH); Informationen zur betreffenden Zahlung. Die Angabe dieser Daten ist freiwillig, kann aber für die Ausstellung des gewünschten Dokuments erforderlich sein.
- Push-Abonnementadresse: wenn du Push-Benachrichtigungen aktivierst, zusammen mit dem User-Agent des Geräts, auf dem du sie aktiviert hast.
- Technische Logs: IP-Adresse und User-Agent in Sicherheitslogs (Cloudflare, eigene Server).
- Fehlerberichte (Sentry): technische Daten zu einem Absturz (Fehler-Stacktrace, Adresse der Unterseite ohne Parameter). Cookies, Anfrage-Header, URL-Parameter und die IP-Adresse nehmen wir nicht in Fehlerberichte auf.
- Einstellungen: deine Preisalarme und deine Präferenzen zum Marketing.
- Produktliste: Informationen über Karten, die einer virtuellen Sammlung oder einem Binder hinzugefügt wurden.
- Transaktionsdaten (optional): Kaufpreis, Erwerbsdatum, Zustand des Produkts.
- Notizen und Kaufinformationen (optional): Informationen, die der Nutzer gespeichert hat oder die auf seinen Wunsch im Zusammenhang mit Funktionen des Dienstes erstellt wurden, insbesondere der Name des Shops, ein verwendeter Rabattcode sowie andere Informationen zur Herkunft des Kaufs.
- Konfiguration: Namen von Sammlungen und Bindern, ihr Freigabestatus (privat/öffentlich), Informationen über die Verknüpfung eines virtuellen Binders mit einer virtuellen Sammlung sowie über den gewählten Synchronisierungsmodus.
Im Zusammenhang mit der Nutzung von Einkaufslisten können wir insbesondere Folgendes verarbeiten:
- den Namen der Einkaufsliste;
- hinzugefügte Produkte und ihre Mengen;
- gespeicherte Einstellungen und Filter;
- Informationen zur öffentlichen Freigabe der Liste;
- Berechnungsergebnisse sowie technische Daten, die für die Funktion zur Kaufoptimierung erforderlich sind.
Die Daten einer Einkaufsliste sind mit dem Konto des Nutzers verknüpft. Gibt der Nutzer die Liste öffentlich frei, können Personen, die über den öffentlichen Link verfügen, die auf der öffentlichen Seite der Liste dargestellten Informationen sehen, insbesondere ihre Positionen und das Optimierungsergebnis.
Wenn du freiwillig einen externen Kanal für Alerts einrichtest, verarbeiten wir die Daten, die für seinen Betrieb erforderlich sind.
- Telegram: bei einer Verbindung mit Telegram können wir Folgendes speichern: die Telegram-Chat-ID in verschlüsselter Form; einen technischen Wert zum Auffinden der richtigen Kennung; optional den im Panel angezeigten Telegram-Benutzernamen; das Datum der Verbindung des Kanals. Die Verbindung des Kontos mit Telegram erfolgt über einen Einmalcode, der 15 Minuten gültig ist.
- Discord: beim Discord-Kanal speichern wir die vom Nutzer angegebene Webhook-Adresse. Die Webhook-Adresse wird in verschlüsselter Form gespeichert.
- Pushover: beim Pushover-Kanal speichern wir in verschlüsselter Form: den Benutzerschlüssel; das Anwendungstoken; sowie die Einstellungen des Kanals, etwa die gewählte Priorität oder den Benachrichtigungston.
- Inhalt der Alerts: um einen Alert an den von dir gewählten externen Kanal zuzustellen, können wir dessen Betreiber Folgendes übermitteln: den Namen des Produkts; den Preis; den Namen des Shops; das Bild des Produkts; den Link; andere Informationen, die zur Anzeige des bestellten Alerts erforderlich sind.
Die Daten werden ausschließlich an den Kanal übermittelt, den der Nutzer selbst eingerichtet hat. Umfasst der Plan des Nutzers den betreffenden Kanal nicht mehr, wird der Versand von Alerts über diesen Kanal ausgesetzt. Die Konfiguration selbst kann gespeichert bleiben, bis der Nutzer den Kanal oder das Konto löscht.
Ausgewählte Links in PRO-Alerts können über eine technische Weiterleitung von mTCG führen. Bei einer solchen Weiterleitung können wir Folgendes speichern: Datum und Uhrzeit des Klicks; den Kanal, aus dem der Link stammte; die Kennung des Inhabers des eingerichteten Kanals; die Kennung des Alerts; die Zieladresse; die IP-Adresse der klickenden Person; den User-Agent ihres Browsers; sofern die klickende Person in diesem Moment bei mTCG angemeldet ist, die Kennung ihres Kontos.
Die klickende Person kann der Inhaber des Kanals oder ein Dritter sein, mit dem der Link geteilt wurde. Wir verwenden die Daten, um Fälle unzulässiger gemeinsamer Nutzung privater Alert-Kanäle zu erkennen und die in den Nutzungsbedingungen festgelegten Regeln für die Nutzung dieser Funktion durchzusetzen.
Die technischen Informationen unterstützen die Bewertung eines möglichen Verstoßes. Entscheidungen über die Einschränkung eines Kanals werden nicht ausschließlich automatisiert getroffen. Rohdaten zu solchen Klicks speichern wir 3 Monate lang.
Wenn du vom Dienst zum Angebot eines externen Shops wechselst, speichern wir Informationen zu dieser Weiterleitung:
- Datum und Uhrzeit des Klicks sowie die Kennung des Shops, des Angebots und des Produkts, auf die er sich bezog.
- Die Zieladresse samt den Parametern, die wir dem Link hinzufügen, einschließlich der Kennzeichnung der Stelle im Dienst, an der geklickt wurde (z. B. Angebotsliste, Produktseite, Einkaufsliste mit organischem oder gesponsertem Vorschlag, Benachrichtigung über einen Alert).
- IP-Adresse und User-Agent des Browsers, von dem aus geklickt wurde.
- Eine technische Klickkennung, die für jeden Wechsel zufällig vergeben und in der Adresse an den Shop übermittelt wird, um die Abrechnung der Affiliate-Kooperation zu ermöglichen.
Die Klickkennung ist zufällig und enthält keine Daten über dich oder dein Konto. Für die Weiterleitungen verwenden wir keine eigenen Cookies. Im Klick-Datensatz speichern wir weder Cookie-Werte noch eine Sitzungskennung oder eine Kontokennung. Den Klick-Datensatz verwenden wir nicht, um einen Aktivitätsverlauf eines bestimmten Nutzers zu erstellen, auch dann nicht, wenn du angemeldet bist. Wenn du in die Analyse einwilligst, erzeugt der Klick zusätzlich ein Ereignis in Google Analytics, das mit eigenen Cookies arbeitet.
Der vorstehende Grundsatz gilt für die standardmäßigen Weiterleitungen vom Dienst zu Angeboten der Shops. Er gilt nicht für den gesonderten Mechanismus technischer Weiterleitungen, der in ausgewählten PRO-Alerts eingesetzt wird, um der unzulässigen gemeinsamen Nutzung privater Benachrichtigungskanäle entgegenzuwirken. Dieser Mechanismus ist im Abschnitt „Klicks auf Links aus PRO-Alerts“ beschrieben.
Der Scanner erkennt eine Karte anhand eines Fotos und steht nur nach der Anmeldung zur Verfügung. Vor der Verarbeitung entfernen wir die EXIF-Metadaten aus dem Foto (u. a. Standortdaten und Geräteinformationen); wir speichern sie weder im Scan-Log noch geben wir sie weiter. Das so vorbereitete Foto gelangt an unseren Kartenerkennungsdienst, der es mit dem Katalog abgleicht und die Übereinstimmung zurückgibt. Das Foto wird nach Rückgabe des Ergebnisses weder gespeichert noch zum Trainieren von Modellen verwendet, es sei denn, du aktivierst die unten beschriebene Option „Scan-Fotos“.
Wir speichern hingegen ein technisches Log des Scanvorgangs selbst: die Scan-Kennung, die Kennung deines Kontos, Datum und Uhrzeit, die Kennungen der erkannten Karte, die Übereinstimmungssicherheit, die Anzahl der Ergebnisse und die Verarbeitungszeit. Das Log dient der Erkennung von Missbrauch, der Messung der Wirksamkeit des Scanners sowie, in Plänen mit einem Nutzungslimit für den Scanner, der Ermittlung, in welchem Umfang dieses Limit genutzt wurde. Darin speichern wir weder die IP-Adresse noch den User-Agent.
Unabhängig von den Limits der Pläne kann der Dienst technische Mechanismen einsetzen, die einer übermäßigen oder automatisierten Nutzung der Infrastrukturressourcen entgegenwirken. Diese Mechanismen dienen dem Schutz der Stabilität und Sicherheit des Dienstes.
In den Kontoeinstellungen kannst du die Option „Scan-Fotos“ aktivieren. Die Option ist freiwillig und standardmäßig deaktiviert. Wenn du sie aktivierst, speichern wir ausschließlich den zugeschnittenen Bildausschnitt der erkannten Karte mit einem kleinen Rand der Umgebung (bis zu etwa 15 % auf jeder Seite), nachdem die EXIF-Metadaten entfernt wurden. Der Rand ermöglicht es uns, Fälle zu korrigieren, in denen der Scanner den Umriss der Karte ungenau bestimmt hat. Gelingt es dem Scanner nicht, die Kontur der Karte auf dem Foto zu erkennen, speichern wir nichts.
Zusammen mit dem Foto speichern wir die Kennung des jeweiligen Scanvorgangs, die Kennung deines Kontos, das vom Scanner zurückgegebene Erkennungsergebnis (bis zu 12 Kandidaten samt Übereinstimmungssicherheit), die Koordinaten des erkannten Kartenumrisses, die von dir letztlich ausgewählte oder korrigierte Karte, die Version des verwendeten Erkennungsmodells sowie das Datum der Speicherung.
Wir verwenden diese Daten, um das Modell zur Kartenerkennung zu trainieren und seine Wirksamkeit zu bewerten. Rechtsgrundlage der Verarbeitung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Bedingungen der Lizenz zur Nutzung der übermittelten Bilder regelt Ziffer 7.7 der Nutzungsbedingungen.
Mit deinem Konto verknüpfte Daten speichern wir höchstens 12 Monate ab der Speicherung und anonymisieren sie anschließend dauerhaft. Du kannst deine Einwilligung jederzeit mit demselben Schalter in den Kontoeinstellungen widerrufen; die Löschung des Kontos wirkt wie ein Widerruf der Einwilligung. Nach dem Widerruf der Einwilligung speichern wir keine neuen Bilder, und die bis dahin mit deinem Konto verknüpften Daten anonymisieren wir unverzüglich dauerhaft.
Anonymisierung bedeutet die dauerhafte Entfernung der Daten und Verknüpfungen, die es vernünftigerweise ermöglichen, eine Probe mit deinem Konto zu verknüpfen oder ihre Herkunft zu identifizieren, einschließlich der Scan-Kennung und der Kontokennung. Anonymisierte Bilder, Kennzeichnungen und technische Daten speichern wir ohne feste Frist und verwenden sie zum Trainieren und Testen des Modells zur Kartenerkennung, zur Erkennung von Regressionen und zur Verbesserung des Scanners. Die Anonymisierung macht die Wirkungen einer früheren, rechtmäßigen Nutzung der Daten nicht rückgängig, einschließlich des erneuten Trainings zuvor erstellter Modelle.
Weder der Widerruf der Einwilligung in die Verarbeitung personenbezogener Daten noch die Anonymisierung beeinträchtigen die Möglichkeit, Material zu nutzen, das vor diesem Zeitpunkt wirksam anonymisiert wurde, sofern es keine personenbezogenen Daten mehr darstellt.
Für die Dauer der Einwilligung erhältst du zusätzlich 20 Scans pro Tag über das Limit deines Plans hinaus. Der Widerruf der Einwilligung entzieht ausschließlich diesen Bonus und schränkt die Nutzung des Scanners sonst in keiner Weise ein.
Die gespeicherten Fotos bewahren wir im Dienst Cloudflare R2 auf, außerhalb der Datenbank des Dienstes. Wir veröffentlichen sie nicht und stellen sie keinen anderen Stellen für deren eigene Zwecke zur Verfügung. Zugriff auf die Daten können Stellen haben, die sie in unserem Auftrag verarbeiten, insbesondere Infrastrukturanbieter.
Wenn du die CSV-Importfunktion nutzt, wird die von dir bereitgestellte Datei ausschließlich zur Ausführung des gewünschten Vorgangs verarbeitet. Die Datei wird nach Abschluss des Imports nicht gespeichert.
Im Zusammenhang mit der Nutzung des Booster-Simulators speichern wir Informationen über die durchgeführte Simulation, insbesondere das gewählte Set, den generierten Inhalt des Boosters und die Reihenfolge der Karten, Daten zur Reproduktion der Ziehung, den geschätzten Wert der generierten Karten, den EV und den Preis des Boosters zum Zeitpunkt der Simulation sowie Datum und Uhrzeit ihrer Durchführung.
Bei einem angemeldeten Nutzer ist die Simulation mit der Kontokennung verknüpft. Bei einem nicht angemeldeten Nutzer verwenden wir eine zufällige Kennung, die im Cookie mtcg_sim_id gespeichert ist und dazu dient, das Simulationslimit zu zählen und Simulationen zu erkennen, die aus dem jeweiligen Browser erstellt wurden. Diese Kennung enthält keine Informationen über das Gerät und wird nicht mithilfe von Fingerprinting erstellt.
Ein öffentlicher Link zum Ergebnis einer Simulation entsteht erst, wenn der Nutzer die Funktion „Teilen“ wählt.
Unabhängig davon können wir im Dienst Zusammenstellungen von Simulationen zeigen, zum Beispiel eine Übersicht der besten virtuellen Öffnungen eines Tages. Die Zusammenstellungen umfassen den generierten Inhalt des Boosters und seinen geschätzten Wert, enthalten jedoch weder die Kontokennung noch den Benutzernamen, die Kennung aus dem Cookie oder einen Link zum Ergebnis einer bestimmten Simulation.
3. Zwecke und Rechtsgrundlagen der Verarbeitung
| Zweck der Verarbeitung | Rechtsgrundlage |
|---|---|
| Einrichtung und Führung des Kontos | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Betrieb von Sammlungen, Bindern, ihrer Synchronisierung, Einkaufslisten und Alerts | Art. 6 Abs. 1 lit. b DSGVO |
| Versand bestellter Preisalarme | Art. 6 Abs. 1 lit. b DSGVO |
| Versand von Push-Benachrichtigungen zu bestellten Alerts, wenn du sie aktivierst | Art. 6 Abs. 1 lit. b DSGVO |
| Betrieb des Booster-Simulators, Anwendung von Nutzungslimits und Speicherung von Simulationsergebnissen | Art. 6 Abs. 1 lit. b DSGVO |
| Bereitstellung eines öffentlichen Links zu einer Sammlung, einem Binder, einer Einkaufsliste oder einem Simulationsergebnis auf Wunsch des Nutzers | Art. 6 Abs. 1 lit. b DSGVO |
| Erstellung aggregierter Marktstatistiken | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Entwicklung und Analyse der Funktionen des Dienstes, Darstellung von Marktdaten in einer Form, die eine Identifizierung der Nutzer ausschließt) |
| Erkennung einer Karte anhand eines an den Scanner gesendeten Fotos | Art. 6 Abs. 1 lit. b DSGVO |
| Speicherung des Scan-Logs zur Missbrauchsbekämpfung, zur Messung der Wirksamkeit des Scanners sowie gegebenenfalls zur Ermittlung der Nutzung des Limits aus dem Plan | Art. 6 Abs. 1 lit. b DSGVO hinsichtlich der Anwendung des Planlimits sowie Art. 6 Abs. 1 lit. f DSGVO hinsichtlich der Missbrauchsbekämpfung und der Messung der Wirksamkeit des Scanners |
| Speicherung von Kartenausschnitten aus Scans und von Erkennungsergebnissen zum Trainieren und zur Bewertung der Wirksamkeit des Scanners (vom Nutzer aktivierte Option) | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Abwicklung von Weiterleitungen an Shops, Statistiken zur Beliebtheit von Angeboten sowie Abrechnung der Affiliate-Kooperation | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Weiterentwicklung des Preisvergleichs, Messung der Wirksamkeit der dargestellten Angebote, Missbrauchsprävention sowie Abrechnung der Zusammenarbeit mit Partnern) |
| Sicherheit, Missbrauchsprävention, Diagnose | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Schutz des Dienstes und der Nutzer, Ermittlung von Fehlerursachen) |
| Bearbeitung von Korrespondenz und Reklamationen | Art. 6 Abs. 1 lit. b oder f DSGVO, je nach Art der Nachricht |
| Feststellung, Geltendmachung oder Abwehr von Rechtsansprüchen | Art. 6 Abs. 1 lit. f DSGVO |
| Abwicklung des Premium-Plans und des Abonnements | Art. 6 Abs. 1 lit. b DSGVO |
| Abwicklung von Zahlungen für den Premium-Plan, einschließlich der Übermittlung von Daten an Link und SMP auf dem Weg über Link | Art. 6 Abs. 1 lit. b DSGVO |
| Dokumentation des Vertragsschlusses und der beim Vertragsschluss erforderlichen Erklärungen | Art. 6 Abs. 1 lit. b DSGVO sowie, im entsprechenden Umfang, Art. 6 Abs. 1 lit. c DSGVO |
| Synchronisierung von Abrechnungsereignissen, Vermeidung der mehrfachen Ausführung von Vorgängen und Diagnose von Zahlungen | Art. 6 Abs. 1 lit. b sowie lit. f DSGVO |
| Ausstellung und Aufbewahrung der erforderlichen Buchhaltungs- und Steuerunterlagen | Art. 6 Abs. 1 lit. c DSGVO |
| Zustellung von Alerts über einen vom Nutzer gewählten externen Kanal | Art. 6 Abs. 1 lit. b DSGVO |
| Erkennung unzulässiger gemeinsamer Nutzung privater Alert-Kanäle und Durchsetzung der Regeln für die Nutzung dieser Funktion | Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse des Verantwortlichen, das im Schutz des kostenpflichtigen Dienstes vor Missbrauch besteht |
| Speicherung des Verlaufs von Einschränkungen des Discord-Kanals | Art. 6 Abs. 1 lit. f DSGVO |
| Zählung der Nutzung der Scanner-Limits aus dem Plan | Art. 6 Abs. 1 lit. b DSGVO |
| Import und Export von Daten im Rahmen der Funktionen des Dienstes | Art. 6 Abs. 1 lit. b DSGVO |
| Analyse (Google Analytics) | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Elektronisches Marketing | Art. 6 Abs. 1 lit. a DSGVO sowie eine gesonderte, nach den Vorschriften über elektronische Kommunikation erforderliche Einwilligung |
Grundlegende Zugriffsstatistiken. Cloudflare Web Analytics liefert aggregierte Statistiken zur Nutzung des Dienstes, ohne Cookies, localStorage oder Fingerprinting zu verwenden. Die Verarbeitung technischer Daten durch Cloudflare im Zusammenhang mit der Gewährleistung der Sicherheit und des Betriebs des Dienstes erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Weiterleitungen an Shops. Die Speicherung von Informationen über den Wechsel zum Angebot eines externen Shops in unserem Statistiksystem erfolgt unabhängig von der Einwilligung in Cookies, da wir hierfür weder Cookies noch den Browserspeicher verwenden und die Verarbeitung auf dem berechtigten Interesse des Verantwortlichen beruht. Unabhängig davon erfasst, wenn du in die Analyse einwilligst, auch Google Analytics den Klick. Die Daten aus unserem System verwenden wir, um zusammenfassende Übersichten zur Beliebtheit von Produkten darzustellen (dabei zählen wir eindeutige IP-Adressen, damit eine einzelne Person das Ergebnis nicht verfälscht), und nicht, um ein Nutzerprofil zu erstellen. Gegen diese Verarbeitung kannst du Widerspruch einlegen, siehe .
Klicks aus PRO-Alerts. Die Verarbeitung technischer Daten zur Nutzung von Links aus ausgewählten PRO-Alerts erfolgt auf Grundlage des berechtigten Interesses des Verantwortlichen, das darin besteht, der unzulässigen gemeinsamen Nutzung kostenpflichtiger Funktionen entgegenzuwirken und die Regeln für die Nutzung des Dienstes durchzusetzen. Gegen diese Verarbeitung kannst du gemäß Widerspruch einlegen.
Alerts und Marketing. Benachrichtigungen im Zusammenhang mit der Erbringung einer bestellten Funktion (z. B. ein Preisalarm) versenden wir zur Vertragserfüllung. Marketingnachrichten oder kommerzielle Informationen versenden wir ausschließlich nach Erhalt der erforderlichen Einwilligung, die du jederzeit widerrufen kannst.
Öffentliche Freigabe. Einen öffentlichen Link zu einer Sammlung, einem Binder oder einem Simulationsergebnis aktivierst du selbst und kannst ihn über eine im Dienst verfügbare Funktion deaktivieren. Auch ein öffentlicher Link zu einer Einkaufsliste wird ausschließlich auf Wunsch des Nutzers erstellt, bleibt jedoch aktiv, bis die Einkaufsliste gelöscht wird. Die öffentliche Seite einer Einkaufsliste kann insbesondere ihre Positionen und das Optimierungsergebnis darstellen. Ein öffentliches Simulationsergebnis kann den Benutzernamen enthalten, wenn die Simulation nach der Anmeldung durchgeführt wurde. Für die Seiten öffentlicher Sammlungen, Binder, Einkaufslisten und Simulationsergebnisse sind die Direktiven noindex, nofollow gesetzt, deren Zweck es ist, ihre Indexierung und das Verfolgen von Links durch Suchmaschinen einzuschränken.
Automatisierte Entscheidungen. Der Verantwortliche trifft gegenüber Nutzern keine ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhenden Entscheidungen, die ihnen gegenüber rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen würden.
Minderjährige. Wenn du das 16. Lebensjahr, bei einem Wohnsitz in Tschechien das 15. Lebensjahr, noch nicht vollendet hast, sollten Einwilligungen in eine optionale Datenverarbeitung (insbesondere für Marketing oder Analyse) von einem Elternteil oder einem gesetzlichen Vertreter erteilt oder genehmigt werden. Grundfunktionen des Dienstes, die kein Konto erfordern, sind ohne Registrierung verfügbar und können technischen Limits unterliegen.
4. Speicherdauer
Nutzerdaten
Daten des Kontos, der Sammlungen, Binder und Einkaufslisten speichern wir grundsätzlich, bis der Nutzer sie oder das Konto löscht. Nach der Löschung werden die Daten in den aktiven Systemen gelöscht oder anonymisiert; bestimmte Informationen können wir länger aufbewahren, wenn das Gesetz dies verlangt oder es für die Feststellung, Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich ist.
Backups
Sicherungskopien werden automatisch rotiert und höchstens 30 Tage aufbewahrt. Aus der aktiven Datenbank gelöschte Daten können in den Kopien bis zu deren Löschung verbleiben, jedoch nicht länger als 30 Tage.
Fehlerlogs (Sentry)
Technische Daten zu Abstürzen der Anwendung werden nach 90 Tagen automatisch gelöscht.
Korrespondenz
Nachrichten aus dem Kontaktformular bewahren wir zu Beweiszwecken bis zu 3 Jahre auf.
Pläne und Abonnements
Betriebliche Informationen zum Plan und zum Abonnement speichern wir für die Dauer der Kontoführung. Bestimmte Informationen können länger aufbewahrt werden, wenn dies gesetzlich vorgeschrieben oder für die Feststellung, Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich ist.
Technische Stripe-Ereignisse
Rohe technische Abrechnungsereignisse, die wir von Stripe erhalten, speichern wir 90 Tage lang.
Externe Benachrichtigungskanäle
Die Konfiguration von Telegram, Discord und Pushover speichern wir, bis der Nutzer den jeweiligen Kanal oder das Konto löscht. Der bloße Wechsel zu einem Plan, der den jeweiligen Kanal nicht umfasst, führt nicht zur automatischen Löschung seiner Konfiguration.
Telegram-Verbindungscodes
Der Einmalcode zur Verbindung des Kontos mit Telegram ist 15 Minuten gültig. Abgelaufene Codes werden im Rahmen der Datenbereinigung automatisch gelöscht.
Klicks aus PRO-Alerts
Rohdaten zu Klicks auf Links aus PRO-Alerts, einschließlich IP-Adresse und User-Agent, speichern wir 3 Monate lang.
Verlauf der Discord-Einschränkungen
Informationen über Einschränkungen des Discord-Kanals speichern wir so lange, wie sie zur Durchsetzung der Regeln für die Nutzung der Funktion und zur Bewertung wiederholter Verstöße benötigt werden, grundsätzlich nicht länger als für die Dauer der Kontoführung.
CSV-Import
Für den CSV-Import übermittelte Dateien werden nach Abschluss des Importvorgangs nicht gespeichert.
Buchhaltungs- und Steuerunterlagen
Daten in Buchhaltungs- und Steuerunterlagen sowie in Rechnungen bewahren wir für den nach den geltenden Rechtsvorschriften erforderlichen Zeitraum auf.
Scan-Logs
Das Scan-Log speichern wir 90 Tage lang und löschen es anschließend. Für Statistiken bleiben ausschließlich tägliche Zahlen erhalten: wie oft eine bestimmte Karte gescannt wurde, wie viele dieser Scans mit einer Übereinstimmung endeten und mit welcher Gesamtsicherheit. Diese Übersichten sind nicht mit einem Konto verknüpft. Die Logs löschen wir außerdem sofort mit der Löschung des Kontos. Das Foto selbst wird nicht gespeichert, es sei denn, du aktivierst die Option „Scan-Fotos“: Mit dem Konto verknüpfte Bildausschnitte speichern wir bis zu 12 Monate oder bis zum Widerruf der Einwilligung und anonymisieren sie anschließend dauerhaft; anonymisierte Daten speichern wir ohne feste Frist.
Simulationsergebnisse
Simulationsergebnisse, die nicht öffentlich freigegeben wurden, speichern wir 90 Tage ab ihrer Erstellung. Öffentlich freigegebene Ergebnisse speichern wir höchstens 1 Jahr ab Erstellung der Simulation, sofern der Nutzer die Freigabe nicht vorher deaktiviert. Nach Deaktivierung der Freigabe unterliegt das Ergebnis der regulären Speicherdauer von 90 Tagen, gerechnet ab dem Tag der Erstellung der Simulation. Die Verknüpfung der Simulation mit dem Konto wird auch bei Löschung des Kontos entfernt.
Klicks auf Angebote
Rohdaten zu Klicks, einschließlich IP-Adresse und User-Agent, speichern wir 3 Monate lang. In begründeten Fällen im Zusammenhang mit Missbrauchsprävention, Abrechnungen mit Partnern oder der Bearbeitung von Reklamationen kann dieser Zeitraum bis zu 6 Monate betragen. Nach Ablauf dieses Zeitraums löschen wir IP-Adresse, User-Agent, Zieladresse und die technische Klickkennung. Daten, die weiterhin für Statistiken verwendet werden, aggregieren wir auf die Ebene von Tag, Produkt, Angebot und Shop, sodass kein Datensatz eines einzelnen Wechsels verbleibt.
Web-Push-Abonnement
Die Push-Abonnementadresse samt dem User-Agent des Geräts speichern wir, bis die Benachrichtigungen deaktiviert werden oder das Konto gelöscht wird. Wir löschen sie außerdem automatisch, wenn der Browser meldet, dass das Abonnement abgelaufen ist oder widerrufen wurde.
Serverlogs
Bis zu 12 Monate zur Erkennung von Angriffen und für Sicherheitsaudits.
5. Rechte der Nutzer
Widerspruchsrecht
Du kannst jederzeit Widerspruch gegen die Verarbeitung deiner Daten einlegen, die wir auf das berechtigte Interesse des Verantwortlichen stützen. Dies betrifft insbesondere Daten zu Weiterleitungen an Shops, Logs von Kartenscans, die Erstellung aggregierter Marktstatistiken sowie die Verarbeitung zu Zwecken der Sicherheit und der Missbrauchsprävention.
Es genügt, den Widerspruch an die Adresse [email protected] zu senden. Nach seinem Eingang verarbeiten wir die Daten nicht mehr zu diesen Zwecken, es sei denn, wir weisen zwingende schutzwürdige Gründe für die Verarbeitung nach, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Feststellung, Geltendmachung oder Abwehr von Rechtsansprüchen.
Neben dem Widerspruchsrecht können Nutzern im Zusammenhang mit der Verarbeitung personenbezogener Daten folgende Rechte zustehen:
- Auskunft über die eigenen Daten und Erhalt einer Kopie davon;
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten;
- Löschung der Daten;
- Einschränkung der Verarbeitung;
- Übertragbarkeit der Daten, die auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeitet werden;
- jederzeitiger Widerruf der Einwilligung, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird;
- Beschwerde bei einer für den Schutz personenbezogener Daten zuständigen Aufsichtsbehörde, insbesondere in dem Mitgliedstaat der Europäischen Union, in dem du deinen gewöhnlichen Aufenthalt oder Arbeitsplatz hast oder in dem der mutmaßliche Verstoß begangen wurde. In Polen ist dies der Präsident des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl), in Tschechien der Úřad pro ochranu osobních údajů (uoou.gov.cz) und in der Slowakei der Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk).
Anfragen zu personenbezogenen Daten können an folgende Adresse gesendet werden: [email protected]. Vor der Bearbeitung einer Anfrage kann der Verantwortliche zusätzliche Informationen anfordern, die zur Bestätigung der Identität der anfragenden Person erforderlich sind.
Einige Rechte gelten nicht uneingeschränkt und können Beschränkungen aufgrund geltender Rechtsvorschriften unterliegen; ob sie anwendbar sind, hängt von der Rechtsgrundlage und dem Zweck der Verarbeitung ab.
CSV-Funktion und Rechte in Bezug auf personenbezogene Daten
Die in bestimmten Plänen verfügbare CSV-Import- und Exportfunktion ist eine Funktion des Dienstes und ersetzt oder beschränkt nicht die Rechte, die der betroffenen Person nach der DSGVO zustehen. Die Rechte aus Art. 15-22 DSGVO werden unabhängig vom jeweiligen Plan gewährt.
Sind die Voraussetzungen des Rechts auf Datenübertragbarkeit erfüllt, hängt seine Ausübung nicht von einem kostenpflichtigen Plan ab. Die Ausübung der Rechte ist grundsätzlich unentgeltlich, vorbehaltlich der Fälle, in denen die DSGVO es erlaubt, bei offenkundig unbegründeten oder exzessiven Anträgen ein angemessenes Entgelt zu verlangen oder sich zu weigern, aufgrund des Antrags tätig zu werden.
Löschung des Kontos
Du kannst dein Konto selbst in den Einstellungen löschen, ohne den Verantwortlichen kontaktieren zu müssen. Mit der Löschung des Kontos verlierst du den Zugriff auf die damit verknüpften Sammlungen, Binder, Einkaufslisten, Alerts und anderen Nutzungsdaten; was danach mit den Daten geschieht, beschreibt der Abschnitt „Speicherdauer“.
6. Empfänger und Übermittlung von Daten
Was wir tun
Wir können zusammenfassende Marktstatistiken erstellen und veröffentlichen (z. B. „Karte X befindet sich in 500 Sammlungen“). Vor der Veröffentlichung werden die Daten aggregiert und so verarbeitet, dass eine Identifizierung einzelner Nutzer verhindert werden soll.
Was wir NICHT tun
Wir veröffentlichen keine Informationen über den Inhalt von Sammlungen, die einem bestimmten Nutzer zugeordnet sind, es sei denn, er hat selbst einen öffentlichen Link freigegeben. Wir verkaufen deine individuellen Daten über deine Karten und deren Kaufpreise nicht.
Im Zusammenhang mit der Erbringung des Dienstes können Daten Stellen anvertraut werden, die sie in unserem Auftrag verarbeiten, oder anderen Verantwortlichen offengelegt werden. Einige Empfänger oder Unternehmen ihrer Konzerne können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Werden Daten außerhalb des EWR übermittelt, erfolgt dies unter Nutzung des im jeweiligen Fall einschlägigen Mechanismus nach Kapitel V DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, des EU-US Data Privacy Framework (sofern anwendbar) oder von der Europäischen Kommission genehmigter Standardvertragsklauseln samt zusätzlicher Garantien, sofern diese erforderlich sind. Informationen zu den angewandten Garantien sind beim Verantwortlichen erhältlich. Nachstehend nennen wir sowohl Stellen, die Daten in unserem Auftrag verarbeiten, als auch unabhängige Verantwortliche, die Daten infolge deines Handelns erhalten (z. B. beim Wechsel zu einem Shop oder bei der Anmeldung über einen externen Anbieter).
Die Hauptserver und die Datenbank werden in der Region Warschau, Polen, im Gebiet der Europäischen Union betrieben.
Schutz vor DDoS-Angriffen, WAF und CDN; verarbeitet die IP-Adresse zu Sicherheitszwecken. Unabhängig davon liefert uns Cloudflare Web Analytics Zugriffsstatistiken ohne Cookies und ohne Fingerprinting. Im Dienst Cloudflare R2 speichern wir außerdem Scan-Fotos von Nutzern, die diese Option aktiviert haben. Übermittlung: aktive Zertifizierung nach dem EU–US Data Privacy Framework.
Überwachung von Anwendungsfehlern. Erhält technische Absturzberichte, die wir so beschränkt haben, dass sie keine Cookies, Header, URL-Parameter und keine IP-Adresse enthalten. Übermittlung: aktive Zertifizierung nach dem EU–US Data Privacy Framework sowie Standardvertragsklauseln.
E-Mail-Infrastruktur: Versand von Bestätigungsnachrichten und Benachrichtigungen sowie Betrieb des Kontaktformulars (verarbeitet die E-Mail-Adresse und den Inhalt der Nachricht). Übermittlung: aktive Zertifizierung nach dem EU–US Data Privacy Framework sowie Standardvertragsklauseln.
Für die Abwicklung von Zahlungen und Abonnements nutzen wir Dienste von Unternehmen der Stripe-Gruppe, darunter (je nach Art der erbrachten Leistung und Rolle bei der Verarbeitung) europäische Stripe-Gesellschaften. Stripe erhält die für die Abwicklung von Zahlungen und Abonnements erforderlichen Daten, insbesondere: Daten des Zahlungsinstruments, die der Nutzer direkt übermittelt; die E-Mail-Adresse; Informationen zur Transaktion; Informationen zum Abonnement; technische Kunden- und Zahlungskennungen; technische Daten zu Gerät, Browser und Zahlungsprozess, soweit dies für die Sicherheit und die Betrugsprävention erforderlich ist. Je nach konkreter Tätigkeit können Unternehmen der Stripe-Gruppe in unserem Auftrag als Auftragsverarbeiter oder als Verantwortliche handeln, soweit sich dies aus ihren eigenen rechtlichen Pflichten, der Zahlungssicherheit oder der Betrugsprävention ergibt. mTCG speichert weder die vollständige Kartennummer noch den Sicherheitscode der Karte.
Auf dem Weg über Link (Ziff. 8.12 der Nutzungsbedingungen) wickelt Link, ein Zahlungsdienst der Stripe-Gruppe, die Zahlung ab, und die Sold through Link, LLC (SMP) wickelt die Transaktion in unserem Auftrag als Merchant of Record ab. Link und SMP erhalten die Daten, die zum Abschluss und zur Abrechnung der Transaktion erforderlich sind, insbesondere: die E-Mail-Adresse; Land und Adresse für die Rechnung; Daten des Zahlungsinstruments, die der Nutzer direkt übermittelt; Informationen zur Transaktion und zum Abonnement; technische Daten und Daten zur Betrugsprävention. Nach den Bedingungen von Link verarbeiten Link und SMP diese Daten als eigenständige Verantwortliche für die Zwecke der Transaktion, der Steuern, der Belege, der Erstattungen, des Link-Kontos und der Betrugsprävention. Einzelheiten enthält die Datenschutzerklärung von Stripe, die im Zahlungsvorgang angezeigt wird. Der Kauf eines Abonnements auf diesem Weg kann ein Link-Konto erfordern. Übermittlung: Nach der Datenschutzerklärung von Stripe werden die Daten auf Grundlage des EU–US Data Privacy Framework und von Standardvertragsklauseln in die USA übermittelt.
Wenn du Link um die Löschung deiner Daten bittest, löscht Link die bei Link gespeicherten Transaktionsdaten, einschließlich der zugehörigen Daten in unserem Stripe-Konto, und das auf diesem Weg gekaufte Abonnement wird gekündigt. Ein solcher Antrag löscht nicht die Daten, die wir in unserer eigenen Datenbank speichern, etwa das Konto, den Bestellverlauf oder die bei der Bestellung abgegebenen Erklärungen. Die Löschung dieser Daten kannst du gesondert verlangen, wie in beschrieben.
Google Analytics 4: Statistiken zur Nutzung des Dienstes. Das Skript wird ausschließlich nach Einwilligung in die Analyse geladen. Übermittlung: aktive Zertifizierung nach dem EU–US Data Privacy Framework.
Schutz des Kontaktformulars vor Spam sowie Abwehr automatisierten Missbrauchs. hCaptcha kann außerdem von Stripe.js im Rahmen der Mechanismen zur Absicherung des Zahlungsprozesses geladen werden. Übermittlung: aktive Zertifizierung nach dem EU–US Data Privacy Framework sowie Standardvertragsklauseln.
Ein an den Scanner gesendetes Foto gelangt an unseren eigenen Kartenerkennungsdienst, der auf der Infrastruktur des Verantwortlichen läuft; die Erkennung wird nicht an externe Stellen ausgelagert. Nach Rückgabe des Ergebnisses wird das Foto nicht gespeichert, es sei denn, du aktivierst die Option „Scan-Fotos“: Dann speichern wir den zugeschnittenen Bildausschnitt der Karte im Dienst Cloudflare R2 zu den im Abschnitt „Scan-Fotos“ beschriebenen Bedingungen.
Wenn du Push-Benachrichtigungen aktivierst, erfolgt der Versand über den Push-Dienst des Herstellers deines Browsers (u. a. Google für Chrome, Mozilla für Firefox, Apple für Safari), der die von deinem Browser vergebene technische Abonnementadresse erhält. Den Inhalt der Benachrichtigung verschlüsseln wir mit den Schlüsseln dieses Abonnements, sodass der Push-Dienst ihn lediglich weiterleitet und nicht lesen kann. Deine E-Mail-Adresse und deinen Kontonamen übermitteln wir dabei nicht.
Wenn du dein Konto freiwillig mit Telegram verbindest, übermitteln wir an Telegram Messenger Inc. die Daten, die für die Zustellung der bestellten Alerts erforderlich sind, insbesondere den Inhalt des Alerts, das Bild des Produkts und den Link. Die Daten werden ausschließlich übermittelt, nachdem der Nutzer diese Funktion selbst aktiviert hat. Die weitere Verarbeitung der Daten durch Telegram erfolgt nach den von diesem Betreiber festgelegten Regeln.
Wenn du freiwillig einen Discord-Webhook einrichtest, übermitteln wir an Discord die Daten, die für die Zustellung der Alerts an den von dir angegebenen Kanal erforderlich sind, insbesondere den Inhalt des Alerts, das Bild des Produkts und den Link. Für Nutzer im Europäischen Wirtschaftsraum ist Verantwortlicher im Rahmen der Discord-Dienste die Discord Netherlands B.V. Die Daten werden ausschließlich übermittelt, nachdem diese Funktion selbst eingerichtet wurde. Die weitere Verarbeitung der Daten durch Discord erfolgt nach den von diesem Betreiber festgelegten Regeln.
Wenn du freiwillig Pushover einrichtest, übermitteln wir an Pushover, LLC die Daten, die für die Zustellung der Alerts erforderlich sind, insbesondere den Inhalt des Alerts, den Link sowie, sofern verwendet, das Bild des Produkts. Die Daten werden ausschließlich übermittelt, nachdem diese Funktion selbst eingerichtet wurde. Die weitere Verarbeitung der Daten durch Pushover erfolgt nach den von diesem Betreiber festgelegten Regeln.
Wenn du auf ein Angebot klickst, verlässt du den Dienst und gelangst auf die Seite des Shops, manchmal über ein Affiliate-Netzwerk (u. a. TradeDoubler, webePartners, Amazon Associates, Performers.tech). Diese Stellen erhalten die Daten, die sich aus der Verbindung mit ihrem Server selbst ergeben (z. B. IP-Adresse, User-Agent), sowie die Parameter, die wir dem Link hinzufügen: die Kennzeichnung von mTCG als Quelle des Traffics, die Stelle des Klicks im Dienst und die technische Klickkennung. Deine E-Mail-Adresse, deinen Kontonamen und den Inhalt deiner Sammlungen übermitteln wir ihnen nicht. Die Ziel-Shops verarbeiten Daten grundsätzlich als unabhängige Verantwortliche. Die Rolle des Betreibers eines Affiliate-Netzwerks hängt von den Regeln des jeweiligen Programms und den geschlossenen Verträgen ab: Er kann Daten im Auftrag des Werbetreibenden oder zu eigenen, in seiner Datenschutzerklärung festgelegten Zwecken verarbeiten. Nach dem Wechsel auf ihre Seiten können sie eigene Cookies auf deinem Gerät speichern, nach den in ihren Datenschutzerklärungen beschriebenen Regeln. Den Umfang der auf unserer Seite gespeicherten Daten beschreibt .
Wenn du die Anmeldung über Google oder Discord wählst, erfolgt die Authentifizierung bei diesem Anbieter als unabhängigem Verantwortlichen, und wir erhalten grundlegende Profildaten (ID, Name, E-Mail, Avatar). Die Regeln der Verarbeitung beim Anbieter legt dessen eigene Datenschutzerklärung fest.
7. Sicherheit
Wir setzen folgende Maßnahmen zum Schutz der Daten ein:
- HTTPS-Verschlüsselung
- Hashing von Passwörtern (scrypt)
- Verschlüsselung von 2FA-Geheimnissen (TOTP)
- Schutz vor Brute-Force-Angriffen (Rate Limiting)
- Unterstützung von Passkeys (WebAuthn/FIDO2)
- Sitzungen in HttpOnly-Cookies
- Verschlüsselung gespeicherter Daten, die die Nutzung externer Benachrichtigungskanäle ermöglichen
- Beschränkung des Zugriffs auf Daten, die bei der Analyse von Missbrauch verwendet werden, auf befugte Personen
9. Änderungen der Datenschutzerklärung
Über alle wesentlichen Änderungen dieser Datenschutzerklärung informieren wir mit angemessenem Vorlauf durch eine Mitteilung im Dienst oder per E-Mail (für registrierte Nutzer).
Diese Datenschutzerklärung ist auf Polnisch, Englisch, Deutsch, Tschechisch und Slowakisch verfügbar. Alle Fassungen haben denselben Inhalt. Weichen die Fassungen voneinander ab, wenden wir die für dich günstigere Fassung an.