STAGING · Entwurf v0.9.77.1 · Stand 16. Oktober 2026
Datenschutzhinweise – Entwurf
Dieser Text ist noch keine vollständige Datenschutzerklärung nach Art. 13 DSGVO. Verantwortlicher, Kontakt, konkrete Speicherfristen, Auftragsverarbeiter und Übermittlungen müssen vor einer öffentlichen Registrierung abschließend geprüft und ergänzt werden. Neue Registrierungen sind im Build daher gesperrt.
1. Verantwortlicher und Kontakt
Noch ausstehend: überprüfter Betreiber mit Anschrift, E-Mail für Datenschutzanfragen, ggf. Datenschutzbeauftragter.
2. Zweck und personenbezogene Daten
Bei bestehender Anmeldung nutzt FLEVIUM Supabase Auth für E-Mail-Adresse, Login und Sitzungsverwaltung; in Supabase PostgreSQL werden private Sammlungen, Karten, Status, Binder, Zuordnungen und technische Nutzerkennungen gespeichert. Im privaten Supabase Storage können hochgeladene Karten- und Binderfotos liegen. Beim Websiteabruf fallen technisch notwendige Verbindungsdaten an. Optional werden lokale UI-Einstellungen und Katalog-Caches auf dem Endgerät gespeichert.
3. Zwecke und vorläufige Rechtsgrundlagen
Kontenführung und Speicherung nutzerinitiierter Sammlungen dienen der Bereitstellung des gewünschten Dienstes (regelmäßig Art. 6 Abs. 1 lit. b DSGVO, abhängig vom tatsächlichen Vertragsverhältnis). Technisch notwendige Sicherheitsmaßnahmen und Missbrauchsschutz können auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Die zutreffenden Rechtsgrundlagen und Interessen müssen vor Produktivstart endgültig festgelegt werden.
4. Empfänger und Datenübermittlung
Cloudflare stellt die Website bereit; Supabase übernimmt Authentifizierung, Datenbank und privaten Dateispeicher. Die Supabase-Projektdatenbank ist in der EU-Region Frankfurt eingerichtet, was allein keine ausschließliche Verarbeitung in der EU zusichert. Das Supabase SDK wird im aktuellen Build über jsDelivr geladen. TCGdex kann zur Abfrage öffentlicher Katalogdaten angesprochen werden. Bilder von Pokémon-Rechteinhabern werden in dieser Staging-Sicherheitsfassung standardmäßig nicht geladen. Tatsächliche Subdienstleister, internationale Datenübermittlungen, Vertragsgrundlagen und Cookies/Endgerätezugriffe bedürfen noch einer Netzwerk- und Vertragsprüfung.
5. Speicherfristen
Konten und persönliche Sammeldaten werden für die Kontonutzung verarbeitet; gesetzliche Aufbewahrungsfristen, Backup-/Log-Retention und Löschfristen sind vom Betreiber verbindlich festzulegen. Derzeit können wir keine vollständige Löschfrist zusagen.
6. Ihre Rechte
Je nach gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Informationen zum vorgesehenen Löschprozess: Konto und Löschung. Bitte vor Freigabe einen verlässlichen Kontakt benennen.
7. Sicherheitsmaßnahmen und Einschränkungen
Für private Sammlungsdaten sind Supabase Row-Level-Security und nutzerbezogene Storage-Zugriffsregeln aktiviert. Eine pauschale Garantie vollständiger Datensicherheit kann daraus nicht abgeleitet werden. FLEVIUM verwendet im geprüften Website-Build keine Werbetracking-Skripte; eine konkrete Cookie-/Browser-Netzwerkprüfung muss noch stattfinden.
8. Registrierung und Minderjährige
Neue Registrierungen sind bis zur endgültigen Prüfung dieser Hinweise und der Anbieterangaben deaktiviert. Vor einer allgemeinen Öffnung ist außerdem die Zielgruppe beziehungsweise die Nutzung durch Minderjährige zu prüfen.
Rechtstext: DSGVO.