Datenschutzerklärung

1. Das Wichtigste in Kürze

• Es gibt kein Benutzerkonto, keine Anmeldung und keine Datenbank mit Nutzerdaten auf einem Server von Cardfolio.
• Deine Binder, Karten und Einstellungen liegen ausschließlich in deinem Browser und werden nicht an Cardfolio übertragen.
• Cardfolio setzt keine Cookies und lädt keine Analyse-, Tracking-, Werbe- oder Chat-Skripte.
• Beim Aufruf der Seite verarbeitet der Hosting-Anbieter Cloudflare technisch notwendige Verbindungsdaten.
• Kartendaten und Kartenbilder lädt dein Browser direkt von TCGdex; dabei erhält TCGdex deine IP-Adresse.
• Erst wenn du auf einen Link zu Cardmarket, TCGplayer oder Amazon klickst, verlässt du Cardfolio und der jeweilige Anbieter verarbeitet Daten nach eigener Erklärung.

2. Verantwortlicher

SeitenHafen361, Einzelunternehmen, Inhaber Schayan Yousefian, Freienwalder Str. 34, 13359 Berlin, Deutschland. E-Mail: [email protected].

Ein Datenschutzbeauftragter ist nicht benannt, da dies nach Art. 37 DSGVO und § 38 BDSG nicht erforderlich ist.

3. Hosting und Server-Protokolle (Cloudflare)

Cardfolio ist eine statische Website. Sie wird über Cloudflare Pages ausgeliefert, und die Domain yourcardbinder.com wird über Cloudflare verwaltet. Beim Aufruf einer Seite verarbeitet Cloudflare technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser- und Systeminformationen und technische Routing-Daten. Dazu können auch Sicherheitsdaten zur Abwehr missbräuchlicher Zugriffe gehören.

Zweck ist, die Website sicher, stabil und schnell auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

Cloudflare verarbeitet diese Daten als Auftragsverarbeiter. Empfänger kann neben Cloudflare Germany GmbH auch die Cloudflare-Unternehmensgruppe sein. Bei Übermittlungen in die USA stützt sich Cloudflare nach eigenen Angaben auf die Zertifizierung unter dem EU-US Data Privacy Framework und, soweit erforderlich, auf EU-Standardvertragsklauseln. Die Speicherdauer der Protokolle richtet sich nach den Einstellungen und Richtlinien von Cloudflare. Cardfolio führt keine eigenen Protokolle und wertet diese Daten nicht aus.

Die Antworten der Website enthalten außerdem einen technischen Header zur Netzwerkfehler-Berichterstattung (Network Error Logging). Browser, die ihn unterstützen, können bei Verbindungsfehlern einen anonymen Fehlerbericht an Cloudflare senden. Erfolgreiche Aufrufe werden damit nicht gemeldet.

4. Speicherung in deinem Browser

Cardfolio speichert Informationen auf deinem Gerät, damit die von dir gewünschte Funktion arbeitet. Es sind keine Cookies, sondern Browser-Speicher. Sie werden nicht an Cardfolio gesendet. Die Speicherung ist für die ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), deshalb ist keine Einwilligung nötig. Die Verarbeitung der Inhalte findet nur in deinem Browser statt.

Die Namen, Notizen und Widmungen, die du in Cardfolio eingibst, bleiben in deinem Browser. Gib bitte keine Informationen ein, die du nicht auf deinem Gerät speichern willst. Du kannst die Daten jederzeit in den Browser-Einstellungen unter „Website-Daten“ löschen oder einzelne Binder in Cardfolio löschen.

5. Backups und Exporte

Wenn du ein Backup exportierst oder eine Kaufliste kopierst oder herunterlädst, entsteht eine Datei oder ein Text auf deinem Gerät. Cardfolio lädt diese nicht hoch. Ein Backup enthält deine Binder und die dazugehörigen Kartendaten, aber keine Bilder. Du entscheidest, wo du es speicherst und mit wem du es teilst. Eine Datei, die du importierst, wird nur im Browser gelesen und geprüft.

6. Kartendaten und Kartenbilder (TCGdex)

Für die Kartensuche und die Kartendetails fragt dein Browser die Daten direkt bei der Schnittstelle api.tcgdex.net ab. Übermittelt werden dabei dein Suchbegriff, die gewählte Kartensprache und die angeforderten Karten- oder Set-Kennungen. Die Kartenbilder lädt dein Browser direkt von assets.tcgdex.net. Cardfolio kopiert, speichert oder bündelt die Bilder nicht. Das gilt auch für die neun Beispielkarten im Kopf der Startseite: Sie werden beim Aufruf direkt von assets.tcgdex.net geladen.

Wie bei jeder Verbindung erhält TCGdex dabei technisch notwendige Daten, insbesondere deine IP-Adresse, Datum und Uhrzeit, den Browsertyp und die angeforderte Adresse. Die Verbindung ist erforderlich, damit die von dir verlangten Karten und Bilder angezeigt werden können (Art. 6 Abs. 1 lit. b und f DSGVO). TCGdex ist ein eigenständig betriebenes, gemeinschaftlich gepflegtes Projekt. Auf die dortige Verarbeitung, den Standort der Server und die Speicherdauer habe ich keinen Einfluss. Informationen findest du bei TCGdex unter tcgdex.dev.

Die Motivsuche („Smart Search“) arbeitet vollständig in deinem Browser. Der dafür nötige Suchindex wird von Cardfolio wie die übrigen Dateien der Website ausgeliefert. Dein Suchtext wird nicht an Dritte übermittelt. Für die gefundenen Karten ruft dein Browser anschließend, wie oben beschrieben, die Kartendaten bei TCGdex ab.

7. Externe Links zu Marktplätzen und Shops

Cardfolio bereitet Kauflisten für Cardmarket und TCGplayer vor und verlinkt Binder bei Amazon. Diese Anbieter werden erst geöffnet, wenn du selbst einen Link anklickst oder eine Liste dort einfügst. Cardfolio meldet sich dort nicht für dich an und schließt keinen Kauf ab. Beim Klick wird nach der Referrer-Richtlinie der Website nur der Ursprung (yourcardbinder.com), nicht die genaue Seite übermittelt. Danach gilt die Datenschutzerklärung des jeweiligen Anbieters, bei Cardmarket und TCGplayer ebenso wie bei Amazon.

Einige Binder-Empfehlungen führen über Partnerlinks zu Amazon (amazon.de). Sie tragen eine Partnerkennung, über die Amazon einen Kauf Cardfolio zuordnen kann. Amazon kann nach dem Klick auf amazon.de eigene Cookies setzen und Daten nach der eigenen Datenschutzerklärung verarbeiten (Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg). Cardfolio sieht nur die von Amazon bereitgestellten Partnerberichte über Klicks und qualifizierte Käufe, keine Namen oder Adressen. Der Preis für dich bleibt gleich. Dieser Hinweis steht auch direkt am Angebot.

Als Amazon-Partner verdiene ich an qualifizierten Verkäufen.

8. Keine Cookies, keine Analyse, keine Werbung

Cardfolio setzt keine eigenen Cookies, verwendet keine Webanalyse, keine Werbenetzwerke, keine Social-Media-Plugins, keine eingebetteten Videos oder Karten und keine Schriftarten von Drittanbietern. Die Schriftarten werden von der eigenen Domain geladen. Es findet kein Profiling und keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Da keine Cookies oder ähnliche Technologien für Analyse oder Werbung eingesetzt werden, gibt es kein Einwilligungsbanner.

9. Kontakt per E-Mail

Wenn du mir schreibst, verarbeite ich deine Absenderadresse, deine Nachricht und freiwillige Angaben, um zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder vorvertragliche Fragen geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Ich lösche die Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

10. Empfänger und Übermittlung in Drittländer

Empfänger der Verbindungsdaten sind Cloudflare (Hosting), TCGdex (Kartendaten und Bilder) und, nach deinem Klick, der jeweilige Marktplatz oder Shop. Eine Übermittlung in Staaten außerhalb der EU und des EWR kann dabei nicht ausgeschlossen werden, zum Beispiel an Cloudflare in den USA oder an Marktplätze mit Sitz außerhalb der EU. Cloudflare stützt sich nach eigenen Angaben auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Bei den übrigen Anbietern gelten deren eigene Garantien.

Der Quellcode und die öffentlichen Katalogdaten von Cardfolio liegen in einem öffentlichen GitHub-Repository. Beim Besuch von Cardfolio findet keine Verbindung zu GitHub statt, und deine Binder gelangen nicht dorthin.

11. Deine Rechte

Du hast nach der DSGVO folgende Rechte gegenüber dem Verantwortlichen:

• Auskunft über die zu dir verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Cardfolio verarbeitet derzeit nichts auf Grundlage einer Einwilligung.

Zur Ausübung schreib an [email protected]. Die Daten in deinem Browser kannst du selbst jederzeit einsehen, exportieren und löschen, weil Cardfolio sie nicht erhält. Daten, die bei Cloudflare, TCGdex oder den Marktplätzen anfallen, betreffen deren eigene Verantwortung; wende dich dazu an den jeweiligen Anbieter.

12. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Verantwortlichen ist das die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin (datenschutz-berlin.de). Du kannst dich auch an die Aufsichtsbehörde an deinem Wohnort wenden.

13. Sicherheit und Änderungen

Die Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Sie setzt eine strikte Content Security Policy ein, die Verbindungen und Bilder auf die eigene Domain und die beiden TCGdex-Adressen begrenzt, und lädt keine Skripte von Fremdservern.

Ändert sich die Website, zum Beispiel durch ein Konto, Statistik oder neue eingebettete Dienste, passe ich diese Erklärung vorher an. Stand: 20. Oktober 2026.