Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist
Johannes Busse, JB-Sammlerstuecke&Trading, Börnestr. 68, 22089 Hamburg,
E-Mail jb.sammlerstuecke@gmail.com, Telefon +49 152 52798093.

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen.

2. Im Überblick

Das 90s Card Archive ist ein nicht-kommerzielles Fanprojekt zur Dokumentation der Sammelkartenserien zur Fernsehserie „Digimon“ von 1999 bis 2002. Beim Besuch werden nur so wenige Daten verarbeitet, wie der Betrieb erfordert: technische Verbindungsdaten beim Hosting und eine im Browser gespeicherte Cookie-Entscheidung. Nur nach Einwilligung kommt Werbung über Google AdSense hinzu.

Wer darüber hinaus etwas tut — ein Foto einsenden, im Forum schreiben, sich anmelden —, übermittelt die dabei angegebenen Daten. Die Schriften der Seite liegen auf unserem eigenen Server; es besteht keine Verbindung zu Google Fonts. Eine Reichweitenmessung findet nicht statt.

3. Hosting

Diese Website läuft als Cloudflare Worker mit Cloudflare D1 (Datenbank) und Cloudflare R2 (Bildspeicher). Anbieter ist die Cloudflare Germany GmbH, Rosental 7, 80331 München, für die Cloudflare, Inc. (USA). Beim Aufruf verarbeitet Cloudflare technische Verbindungsdaten, um die Seite ausliefern und vor Missbrauch schützen zu können. Ein Auftragsverarbeitungsvertrag besteht; für eine Verarbeitung außerhalb der EU gelten die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

4. Verbindungsdaten

Der Worker selbst schreibt keine Besucherprotokolle in die Datenbank. Auf Ebene des Hosting-Anbieters fallen kurzzeitig technische Verbindungsdaten an: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browserkennung und Verweisadresse. Sie dienen ausschließlich der Auslieferung und Absicherung und werden nicht mit anderen Datenbeständen dieser Website zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies und lokale Speicherung

Beim ersten Besuch erscheint ein Hinweis mit den Möglichkeiten „Nur notwendig“ und „Alle akzeptieren“. Diese Entscheidung wird nicht als Cookie, sondern im lokalen Speicher (localStorage) abgelegt und verlässt Ihr Gerät nicht von selbst. Ohne Einwilligung lädt die Seite keine Werbe- oder Analysedienste nach.

Melden Sie sich am Forum an, setzen wir zusätzlich ein technisch notwendiges Sitzungs-Cookie (siehe Abschnitt 8). Rechtsgrundlage für die Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG, weil sie für die von Ihnen gewünschte Funktion unbedingt erforderlich ist.

Die Werbe-Einwilligung lässt sich jederzeit widerrufen, indem der lokale Speicher des Browsers für diese Website gelöscht wird; der Hinweis erscheint dann erneut.

6. Google AdSense

Nur wenn Sie „Alle akzeptieren“ gewählt haben, bindet diese Website Google AdSense ein, einen Werbedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, beziehungsweise der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. AdSense wählt anhand des Seiteninhalts Anzeigen aus und kann sie zusätzlich anhand von Interessen und Surfverhalten personalisieren; die Platzierung erfolgt automatisch („Auto Ads“).

Dabei können verarbeitet und an Google übertragen werden:

• von Google gesetzte Cookies auf Ihrem Endgerät,
• Ihre IP-Adresse,
• Angaben zu angesehenen und angeklickten Anzeigen sowie
• weitere Nutzungsdaten zur Wiedererkennung Ihres Browsers.

Diese Daten können auf Server außerhalb der EU, unter anderem in den USA, übertragen werden. Google kann sie mit Aktivitäten auf anderen Websites verknüpfen, sofern dort ebenfalls Google-Dienste eingesetzt werden. Eine Kürzung der IP-Adresse wie bei anderen Google-Diensten findet bei AdSense nicht statt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Zusätzlich können Sie personalisierte Werbung unter adssettings.google.com abschalten. Näheres beschreibt Google unter policies.google.com/technologies/ads und policies.google.com/privacy.

7. Foto einsenden

Über das Formular „Foto einsenden“ können Kartenscans zur Aufnahme in das öffentliche Archiv eingereicht werden. Verarbeitet werden die Bilddatei und die freiwillig ausgefüllten Felder (Name oder Spitzname, Kommentar). Die Bilddatei wird in Cloudflare R2 gespeichert, die übrigen Angaben in Cloudflare D1. Jede Einsendung wird vor einer Veröffentlichung gesichtet.

Die Angabe eines Namens ist freiwillig; ohne Angabe wird die Einsendung anonym behandelt. Rechtsgrundlage ist Ihre Einwilligung durch das Absenden des Formulars einschließlich des Bestätigungskästchens (Art. 6 Abs. 1 lit. a DSGVO). Näheres regeln die Bedingungen für Fotoeinsendungen.

8. Anmeldung über TCG Hideout

Für das Forum können Sie sich mit einem Konto von tcg-hideout.com anmelden. Ein eigenes Passwortsystem hat das Archiv nicht; ein Passwort wird hier nie eingegeben und nie gespeichert.

Der Ablauf: Sie werden zum Shop weitergeleitet, melden sich dort an und stimmen der Verbindung ausdrücklich zu. Der Shop erzeugt daraufhin einen einmaligen, 60 Sekunden gültigen Übergabecode. Das Archiv löst ihn ein und erhält dabei ausschließlich

• Ihre Kontokennung,
• Ihren Anzeigenamen und
• die Angabe, ob Sie hier Verwaltungsrechte haben.

Ihre E-Mail-Adresse, Ihr Passwort, Ihre Anschrift und Ihre Bestellungen werden nicht übermittelt. Anschließend setzt das Archiv ein eigenes, kryptografisch signiertes Sitzungs-Cookie (30 Tage, HttpOnly, Secure, SameSite=Lax) und spricht für die Anmeldung nicht mehr mit dem Shop.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie bei jeder Verbindung erneut erteilen. Abmelden löscht das Cookie sofort.

9. Forum

Beiträge im Forum sind öffentlich und über Suchmaschinen auffindbar. Wir speichern zu jedem Beitrag den Text, den angezeigten Namen, den Zeitpunkt und — bei angemeldeten Nutzern — die Kontokennung.

Als Gast können Sie ohne Konto schreiben. Dann speichern wir zusätzlich Ihre E-Mail-Adresse, sofern Sie eine angeben, sowie einen mit einem geheimen Wert gesalzenen Hashwert Ihrer IP-Adresse. Der Hashwert dient allein der Abwehr von Spam und Mehrfachanmeldungen; aus ihm lässt sich die IP-Adresse nicht zurückrechnen. Ihre E-Mail-Adresse wird nie angezeigt, auch nicht anderen angemeldeten Nutzern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO für die von Ihnen eingestellten Inhalte und Art. 6 Abs. 1 lit. f DSGVO für den Missbrauchsschutz.

Beiträge bleiben grundsätzlich dauerhaft stehen, weil eine Diskussion mit Lücken für Spätere wertlos wird. Auf Wunsch entfernen wir Ihren Namen von Ihren Beiträgen oder löschen einzelne Beiträge; eine formlose Nachricht genügt. Es gelten die Nutzungsbedingungen des Forums.

10. Benachrichtigungen per E-Mail

Wenn Sie einen Faden abonnieren, benachrichtigen wir Sie per E-Mail über neue Antworten. Dafür speichern wir Ihre E-Mail-Adresse und einen zufälligen Abmeldeschlüssel. Jede dieser Mails enthält einen Abmeldelink, der ohne weitere Angaben wirkt.

Versanddienstleister ist die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, für die Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich. Ein Auftragsverarbeitungsvertrag besteht. Übermittelt werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir versenden keine Werbung.

11. Spamschutz

Zum Schutz der Formulare gegen automatisierte Eingaben kann Cloudflare Turnstile eingesetzt werden, ein Dienst der Cloudflare, Inc. Turnstile prüft im Hintergrund, ob die Eingabe von einem Menschen stammt. Dabei werden technische Merkmale des Browsers und die IP-Adresse verarbeitet. Turnstile setzt nach Angaben des Anbieters keine Cookies zu Werbezwecken und erstellt kein Nutzerprofil. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, spamfreien Forum).

12. Verwaltungsbereich

Der Verwaltungsbereich ist ausschließlich dem Betreiber vorbehalten. Der Zugang erfolgt über die Anmeldung bei TCG Hideout mit entsprechender Berechtigung; übergangsweise besteht daneben ein passwortgeschützter Zugang. Für gewöhnliche Besucherinnen und Besucher werden dabei keine zusätzlichen Daten verarbeitet.

13. Weitergabe an Dritte

Über die genannten Auftragsverarbeiter hinaus geben wir keine Daten weiter. Ein Verkauf oder eine Vermietung von Daten findet nicht statt. Eine Weitergabe an Behörden erfolgt nur, soweit wir dazu gesetzlich verpflichtet sind.

14. Ihre Rechte

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine formlose Nachricht an jb.sammlerstuecke@gmail.com genügt.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

15. Speicherdauer

• Cookie-Entscheidung: bis zum Löschen im Browser
• Sitzungs-Cookie: 30 Tage, beim Abmelden sofort
• Forumsbeiträge: dauerhaft, auf Wunsch früher
• Gast-E-Mail-Adressen und Abonnements: bis zur Abmeldung
• IP-Hashwerte: 30 Tage
• Eingesandte Fotos und Angaben: so lange sie für das Archiv benötigt werden, auf Wunsch früher
• AdSense: nach den Fristen von Google

16. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

17. Änderungen

Diese Erklärung wird angepasst, wenn neue Funktionen hinzukommen oder sich die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: September 2026