Cardbib
Anmelden

Datenschutzerklärung

Stand: Oktober 2026. Gilt für Cardbib im Browser und als installierte App.

1. Verantwortlicher

Verantwortlich für die Verarbeitung ist der im Impressum genannte Anbieter. Kontakt für Datenschutzanfragen: hallo@cardbib.com.

2. Auf einen Blick

3. Aufruf von Cardbib

Beim Aufruf verarbeitet der Server technisch notwendige Verbindungsdaten, unter anderem IP-Adresse, Zeitpunkt, angeforderte Datei und übermittelten Browsertyp, soweit das für die Auslieferung und die Sicherheit erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb). Diese Verbindungsdaten werden nach sieben Tagen gelöscht oder anonymisiert.

Zum Schutz vor dem Erraten von Passwörtern und vor massenhaften Anmeldungen speichern wir fehlgeschlagene Anmeldeversuche, Registrierungen und Kontaktanfragen kurz mit IP-Adresse und gegebenenfalls Benutzername. Diese Einträge löschen wir nach einem Tag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Dein Account

Für die Nutzung legst du einen Account an. Wir verarbeiten deinen Benutzernamen, deine E-Mail-Adresse und dein Passwort, das wir nur als nicht umkehrbaren Hash speichern. Hast du dich mit einem Einladungs- oder Ladencode oder über einen Link mit Kennung (zum Beispiel von einem Flyer) registriert, speichern wir den Code beziehungsweise die Kennung, um auszuwerten, woher neue Mitglieder kommen. Bei einem Ladencode folgst du dem Laden automatisch.

Deine E-Mail-Adresse nutzen wir nur für dein Konto: zum Bestätigen der Adresse, zum Zurücksetzen des Passworts und für Hinweise, wenn sich deine Adresse ändert. Wir schicken keine Werbung und keinen Newsletter. Links zum Bestätigen und Zurücksetzen speichern wir nur als Hash, sie verfallen nach 72 beziehungsweise 2 Stunden und werden 30 Tage danach gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

5. Cookies und Speicher im Browser

Nach der Anmeldung setzen wir einen technisch notwendigen Sitzungs-Cookie, der dich 30 Tage lang angemeldet hält. Ein weiterer Cookie merkt sich, für wen du zuletzt einen Beitrag geschrieben hast (Freunde oder alle Mitglieder). Im Speicher deines Browsers (localStorage und sessionStorage) legen wir Einstellungen ab, die nur auf diesem Gerät gelten, etwa hell oder dunkel, Kacheln oder Liste, eingeklappte Bereiche und den Kartenstapel im Scanner.

Keiner dieser Speicher dient Werbung oder Tracking. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Deshalb gibt es kein Einwilligungsbanner.

6. Sammlung, Decks und Wunschlisten

Zur Erfüllung des Nutzungsvertrags speichern wir, was du in Cardbib anlegst: Karten deiner Sammlung mit Anzahl, Zustand, Sprache, Lagerort, Kaufpreis und Angeboten, das Archiv abgegebener Karten, Decks, Wunschlisten mit Zielpreisen, Spielabende, den Verlauf des Sammlungswerts, Erfolge und deine Einstellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Diese Daten bestehen, bis du sie oder deinen Account löschst.

7. Profil, Freunde und Sichtbarkeit

Dein Profil mit Benutzername, Anzeigename, Profilbild (das Artwork einer Karte), Beschreibung, Lieblingsformat, „spielt seit“, Vitrine und Erfolgen sehen alle angemeldeten Mitglieder. Ob andere deine Sammlung, einzelne Wunschlisten und Decks sehen, stellst du selbst ein: gesperrt, für Freunde oder für alle Mitglieder. Einzelne Karten kannst du verbergen. Nicht angemeldete Besucher sehen keine Profile und keine Sammlungen.

Freundschaften entstehen nur mit Anfrage und Bestätigung. Freunde sehen zusätzlich, was du im Feed teilst, und auf welche Events du zusagst.

8. Feed, Beiträge und Kommentare

Im Feed erscheinen Aktivitäten von dir und deinen Freunden, etwa neu erfasste Karten (nur bei sichtbarer Sammlung), neue Decks, Spiele, Tauschgeschäfte und Erfolge. Eigene Beiträge siehst du je nach Wahl mit Freunden oder allen Mitgliedern. Fotos in Beiträgen rechnen wir auf unserem Server neu, dabei fallen Metadaten wie Aufnahmeort und Kameradaten weg. Kommentare, Reaktionen und Erwähnungen mit @name sehen alle, die den Beitrag sehen. Wer erwähnt wird, bekommt einen Hinweis in der App.

Gemeldete Beiträge und Kommentare prüft das Cardbib-Team und löscht sie bei Verstößen. Dafür speichern wir, wer gemeldet hat und mit welchem Grund. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Prüfung von Meldungen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Community).

9. Tausch und Verkauf unter Mitgliedern

Stellst du eine Tausch- oder Kaufanfrage, sieht die andere Person die angefragten Karten, deine Karten, einen Geldbetrag und deine Nachricht. Wird ein Tausch erledigt, bucht Cardbib die Karten bei beiden um. Cardbib wickelt keine Zahlungen ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Läden und Events

Läden und Events tragen Mitglieder und Läden selbst ein, das Cardbib-Team gibt sie frei. Trägst du einen Besuch ein, erscheint deine Notiz mit deinem Namen und dem Monat bei diesem Laden für alle Mitglieder. Wer wann dort war, sehen nur deine Freunde. Stichworte zu einem Laden werden nur zusammengezählt angezeigt. Zusagen zu Events sehen deine Freunde mit Namen, alle anderen und der Laden nur als Anzahl.

Folgst du einem Laden, sieht der Laden nur, wie viele Leute ihm folgen, nie wer. Du siehst dann seine Beiträge, neuen Events und geänderten Öffnungszeiten, je nach deiner Einstellung (Alles, Nur Events, Stumm). Kommentierst du unter einem Beitrag eines Ladens, schreibst du dort mit deinem Namen.

Treffer aus deiner Wunschliste: Meldet ein Laden, dem du folgst, eine Karte als vorrätig, die auf einer deiner nicht gesperrten Wunschlisten steht, zeigen wir dir das an. Der Abgleich passiert auf unserem Server, der Laden erfährt nicht, wer die Karte sucht. Um dem Laden zu zeigen, wie viele den Hinweis gesehen und angeklickt haben, speichern wir je Treffer, ob du ihn gesehen und angeklickt hast. Der Laden sieht davon nur die Summe. Mit der Einstellung „Stumm“ bekommst du keine Treffer.

Inhaber und Team eines Ladens, die die Seite des Ladens übernehmen wollen, geben dafür Kontaktdaten an (Name, Telefon, E-Mail, Funktion). Wir nutzen sie nur zur Prüfung, etwa durch einen Rückruf beim Laden. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.

11. Nachfrage für Läden in deiner Nähe

Läden sehen, welche Karten in ihrem Umkreis und bei ihren Followern gesucht werden. Dafür zählen wir Wunschlisten zusammen. Eine Karte erscheint erst, wenn mindestens drei verschiedene Personen sie suchen, und nie mit Namen. Gesperrte Wunschlisten zählen nicht mit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, den Handel vor Ort zu unterstützen, und dein Interesse, dass Läden einkaufen, was gesucht wird). Du kannst jederzeit widersprechen: Einstellungen, Abschnitt „Dein Ort“.

12. Dein Ort und Standort (freiwillig)

Du kannst in den Einstellungen einen Ort oder eine Postleitzahl eintragen. Wir speichern nur einen auf etwa einen Kilometer gerundeten Punkt und den Text, den du eingibst. Damit zeigen wir dir Läden und Events in der Nähe, Partnerläden in deinem Umkreis und Werbung von Läden in deiner Gegend. Niemand sonst sieht deinen Ort. Du kannst ihn jederzeit löschen.

Für die Ortssuche schickt dein Browser den eingegebenen Ort direkt an den Dienst Nominatim der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Dabei erhält der Dienst deine IP-Adresse. Für das Vereinigte Königreich gibt es einen Angemessenheitsbeschluss der EU-Kommission. Datenschutzerklärung: osmfoundation.org.

Mit „In meiner Nähe“ kannst du Läden nach Entfernung sortieren. Dafür fragt der Browser nach deinem Gerätestandort. Er wird nur in deinem Browser verwendet und nicht an uns übertragen oder gespeichert. Rechtsgrundlage für Ort und Standort ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

13. Kamera-Scanner

Wenn du den Scanner nutzt, fragt der Browser nach dem Zugriff auf die Kamera. Die Texterkennung läuft vollständig auf deinem Gerät. Es werden keine Bilder übertragen oder gespeichert, auch nicht bei Fotos von Binderseiten. An unseren Server geht nur der erkannte Kartenname und die Edition, um die Karte zu finden. Korrigierst du eine Edition, merken wir uns das, damit der Scanner beim nächsten Mal richtig liegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Kamerazugriff deine Freigabe im Browser.

14. Kartenbilder, Karte und Preise

Kartenbilder lädt dein Browser direkt von den Servern von Scryfall, LLC (USA). Dabei erhält Scryfall deine IP-Adresse und technische Angaben deines Browsers. Wir übermitteln keine weiteren Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Karten im Original zu zeigen). Dabei kann es zu einer Übermittlung in ein Land außerhalb der EU kommen. Datenschutzerklärung: scryfall.com.

Kartenkacheln für die Karte bei Läden und Events lädt dein Browser von OpenFreeMap (openfreemap.org), einem freien Dienst auf Grundlage von OpenStreetMap. Dabei erhält der Dienst deine IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Kartendaten und Preise laden wir einmal täglich von Scryfall und Cardmarket auf unseren Server. Dabei werden keine Daten von dir übermittelt. Klickst du auf einen Link zu Cardmarket, Instagram oder der Seite eines Ladens, gelten dort deren Datenschutzbestimmungen.

15. Anonyme Nutzungsstatistik

Um zu sehen, was genutzt wird, zählen wir Seitenaufrufe je Tag und Seite, aktive Accounts je Tag, die Geräteart (Handy, Tablet, Rechner) und bei öffentlichen Seiten die Herkunft (nur die Domain der verweisenden Seite oder eine Kennung aus dem Link). Wir setzen dafür keine Cookies und kein Skript ein und speichern weder IP-Adresse noch Browserkennung noch Account. Damit ein Account am Tag nur einmal zählt, speichern wir einen Hash aus Account und einem Tagesschlüssel, der jeden Tag neu erzeugt wird; die Hashes vom Vortag löschen wir. Danach lässt sich nicht mehr feststellen, wer da war. Die Tageszahlen löschen wir nach 25 Monaten.

Ist in deinem Browser „Do Not Track“ oder „Global Privacy Control“ aktiv, zählen wir dich nicht. Du kannst außerdem in den Einstellungen unter „Nutzungsstatistik“ widersprechen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung von Cardbib).

16. Werbung von Läden und Onlineshops

Läden und Onlineshops können Anzeigen schalten. Sie sind immer als „Anzeige“ gekennzeichnet und erscheinen nicht in Sammlung, Decks und Scanner. Welche Anzeige du siehst, entscheidet unser Server anhand deines freiwillig eingetragenen Orts und der Läden, denen du folgst. Diese Angaben verlassen unseren Server nicht. Einblendungen, Klicks und das Kopieren von Rabattcodes zählen wir nur als Summe je Anzeige. Wir nutzen keine Werbenetzwerke und kein Tracking über andere Websites. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung eines für Spieler kostenlosen Angebots).

17. Kontaktformular für Läden und Onlineshops

Schreibst du uns über das Formular auf der Seite für Läden, speichern wir deine Angaben (Laden oder Shop, Name, E-Mail, Telefon, Ort, Webseite, Interessen, Nachricht), um dir zu antworten und gegebenenfalls ein Angebot zu besprechen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und lit. f (berechtigtes Interesse an der Beantwortung). Entsteht keine Zusammenarbeit, löschen wir die Anfrage spätestens nach zwölf Monaten.

18. Hosting und Auftragsverarbeiter

Cardbib wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Der Anbieter verarbeitet die oben genannten Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland. Für den Versand von E-Mails nutzen wir den SMTP-Dienst der STRATO AG, ebenfalls unter einem Vertrag zur Auftragsverarbeitung.

Wir erstellen Sicherungskopien der Datenbank. Gelöschte Daten können darin noch bis zu 30 Tage enthalten sein, danach werden die Sicherungen überschrieben.

19. Weitergabe an Dritte

Über die genannten Auftragsverarbeiter und Dienste hinaus geben wir deine Daten nicht weiter. Läden, Onlineshops und Werbetreibende erhalten nur zusammengezählte Zahlen, nie Namen oder Kontaktdaten von Mitgliedern. Eine Weitergabe erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

20. Speicherdauer

21. Deine Rechte

Du hast nach der DSGVO das Recht auf:

Wende dich dafür an hallo@cardbib.com.

22. Datenexport und Account löschen

Du kannst selbst eine Kopie aller Daten herunterladen, die Cardbib zu deinem Account speichert, und deinen Account endgültig löschen: Einstellungen, Abschnitt „Konto“. Die Sammlung allein gibt es außerdem als CSV unter Sammlung, Import und Export.

23. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Bundesland deines gewöhnlichen Aufenthalts oder am Sitz des Verantwortlichen. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (datenschutzzentrum.de).

24. Cardbib auf Instagram

Wir sind mit einem eigenen Profil auf Instagram vertreten (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Wir nutzen es, um über Cardbib zu informieren und mit Interessierten in Kontakt zu treten. Rechtsgrundlage ist unser berechtigtes Interesse an einer zeitgemäßen Außendarstellung und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Beim Besuch des Profils verarbeitet Meta personenbezogene Daten in eigener Verantwortung, unter anderem für eigene Analyse-, Werbe- und Personalisierungszwecke, auch außerhalb der Europäischen Union. Wie Meta mit deinen Daten umgeht, steht in der Datenschutzrichtlinie von Instagram. Soweit wir aggregierte Statistiken zu unserem Profil (Insights) nutzen, sind wir dafür gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Einzelheiten regelt eine Vereinbarung, die Meta automatisch auf Seitenbetreiber anwendet.

Schreibst du uns über Kommentare oder Direktnachrichten auf Instagram, nutzen wir deine Angaben ausschließlich, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

25. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert, etwa durch neue Funktionen oder einen Wechsel des Hosting-Anbieters. Es gilt jeweils die hier veröffentlichte Fassung.