TCG ULTIMATE

Datenschutzerklärung

für die Plattform TCG Ultimate · Stand 16.10.2026

1. Verantwortlicher

TCG Germany UG (haftungsbeschränkt), Arbeostraße 11, 82041 Oberhaching, vertreten durch Gökhan Karahan (Geschäftsführer). E-Mail: info@tcgermany.de. Ansprechpartner für Datenschutzfragen ist die Geschäftsführung unter derselben Adresse.

2. Worum es in dieser Erklärung geht

Diese Erklärung betrifft die Daten, die wir als Anbieter von TCG Ultimate selbst verantworten: Registrierung, Kundenkonto, Anmeldung, Sicherheit, Kommunikation mit Händlern und Vertragsabwicklung.

Die Geschäftsdaten, die ein Händler in sein System eingibt (z. B. Kunden, Verkäufer, Ankäufe, Belege), verarbeiten wir nur in seinem Auftrag. Verantwortlich dafür ist der Händler; die Einzelheiten regelt der Auftragsverarbeitungsvertrag (AVV). Fragen dazu richten betroffene Personen bitte an den jeweiligen Händler.

3. Welche Daten wir verarbeiten und warum

Registrierung und Kundenkonto

Firmenname, Name der Kontaktperson, E-Mail-Adresse, optional Telefonnummer und das Passwort (nur als nicht umkehrbarer Hash gespeichert) sowie die Wahl des Startinhalts. Zweck: Einrichtung und Betrieb des Zugangs, Testphase und Vertrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Nachweis der Zustimmung

Bei der Registrierung und bei neuen Fassungen der Vertragsbedingungen speichern wir Zeitpunkt, E-Mail-Adresse, IP-Adresse, Browserkennung, die bestätigte Version und den bestätigten Wortlaut von Nutzungsbedingungen, AVV und Unternehmer-Bestätigung. Zweck: Nachweis des Vertragsschlusses. Rechtsgrundlage: Art. 6 Abs. 1 lit. b, c und f DSGVO (berechtigtes Interesse: Nachweis- und Beweisführung).

Anmeldung und Sicherheit

Bei der Anmeldung verarbeiten wir E-Mail-Adresse, Passwort-Prüfung, optional den zweiten Faktor, IP-Adresse und Browserkennung der Sitzung sowie ein Protokoll sicherheitsrelevanter Vorgänge. IP-Adressen nutzen wir außerdem kurzzeitig, um massenhafte Registrierungs- und Anmeldeversuche abzuwehren. Zweck: sicherer Betrieb und Missbrauchsschutz. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Kommunikation

Wir schreiben Händlern zu ihrem Zugang: Willkommen, Erinnerungen zum Ende der Testphase, Freischaltung, Sperre oder Ende des Zugangs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Werbung versenden wir auf diesem Weg nicht.

Betrieb und Abrechnung

Für die Betreuung sehen wir je Händler-System nur Kennzahlen (z. B. Anzahl der Artikel und Nutzer, Zeitpunkt der letzten Aktivität), keine Inhalte. Bei einem kostenpflichtigen Vertrag verarbeiten wir die für die Rechnung nötigen Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

Zahlung des Abonnements

Buchst du ein Paket, läuft die Zahlung über Stripe (Kreditkarte oder SEPA-Lastschrift). Die Zahlungsdaten gibst du direkt auf der Bezahlseite von Stripe ein; wir erhalten sie nicht, sondern nur eine Kunden- und Abo-Kennung, den Zahlungsstatus und die Rechnungsdaten (Firma, Anschrift, E-Mail, Paket, Betrag). Zweck: Vertragsabwicklung, Abrechnung und Buchführung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

Server-Protokolle

Beim Aufruf der Seiten verarbeitet unser Hosting-Anbieter technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Adresse) in Server-Protokollen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: sicherer und stabiler Betrieb).

4. Cookies

Technisch notwendig sind ein Sitzungs-Cookie für die Anmeldung, ein Cookie, das die Anmeldung dem richtigen Händler-System zuordnet (jeweils bis zu 14 Tage bzw. bis zur Abmeldung), und ein Cookie, der deine Entscheidung im Cookie-Banner speichert („tcgu_einwilligung“, 6 Monate, gilt auch für unsere Website). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO.

Meta-Pixel auf der Registrierungsseite (nur mit Einwilligung)

Nur auf der Registrierungsseite für den kostenlosen Test – nicht in der Anwendung nach der Anmeldung – binden wir mit deiner Einwilligung („Akzeptieren“ im Cookie-Banner) das Meta-Pixel der Meta Platforms Ireland Limited (Dublin, Irland) ein. Damit messen wir, wie viele Besucher über unsere Werbeanzeigen bei Facebook und Instagram kommen und die Registrierung abschicken. Meta setzt dafür Cookies (z. B. „_fbp“, in der Regel bis zu 90 Tage) und erhält insbesondere IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite und das Ereignis (Seitenaufruf, Registrierung abgeschickt). Namen, E-Mail-Adressen oder Telefonnummern übermitteln wir dabei nicht. Bist du bei Facebook oder Instagram angemeldet, kann Meta die Daten deinem Konto zuordnen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Widerruf jederzeit über „Cookie-Einstellungen“ auf der Seite. Für Erhebung und Übermittlung sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO, Vereinbarung); für die weitere Verarbeitung ist Meta allein verantwortlich (Datenschutzrichtlinie von Meta). Meta verarbeitet Daten auch in den USA; die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, nach dem Meta zertifiziert ist.

Kampagnen-Kennzeichen

Kommst du über einen Link mit Kampagnen-Kennzeichen (utm_source, utm_campaign, utm_content) – oder hast du sie bei deinem ersten Besuch mit Einwilligung in Marketing-Cookies im Cookie „tcgu_kampagne“ (90 Tage) gespeichert –, speichern wir diese mit deiner Registrierung, um zu sehen, welche Kampagne zu Anmeldungen führt (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Auswertung unserer Werbung).

5. Empfänger

Mit den Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Mails, die ein Händler über seinen eigenen Mailserver versendet, laufen über dessen Anbieter; dafür ist der Händler verantwortlich.

6. Übermittlung in Drittländer

Render, Cloudflare, Resend und Anthropic haben ihren Sitz in den USA; Stripe kann Daten an Stripe, Inc. (USA) übermitteln. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie erhältst du auf Anfrage.

7. Speicherdauer

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib uns dazu an info@tcgermany.de.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

9. Pflicht zur Angabe

Ohne die bei der Registrierung abgefragten Angaben können wir keinen Zugang einrichten. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

Vertragsbedingungen: Nutzungsbedingungen (Version 1.3 (23.09.2026)) · Auftragsverarbeitungsvertrag (Version 1.4 (23.09.2026)) · Impressum

Datenschutzerklärung – TCG Ultimate · TCG Ultimate