Datenschutzerklärung

Stand: 27. Oktober 2026.
Hinweis: Diese Datenschutzerklärung wurde sorgfältig erstellt, ersetzt aber keine individuelle Rechtsberatung.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die im Impressum genannte Person. Kontakt: cardpuls.site@gmail.com.

2. Keine Cookies ohne Einwilligung

Diese Website speichert grundsätzlich nur technisch notwendige Einstellungen im LocalStorage (z. B. Sprache, Währung, Region), sofern du dem nicht ausdrücklich zustimmst. Analyse- und Marketing-Tools wie Google Analytics und der Google Tag Manager werden erst geladen, nachdem du im Cookie-Banner aktiv zugestimmt hast. Ohne deine Zustimmung findet keinerlei Übertragung von Nutzungsdaten an Google statt. Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen; deine Entscheidung wird lokal in deinem Browser (localStorage) gespeichert.

3. Google Analytics / Google Tag Manager (nur nach Einwilligung)

Nach erteilter Einwilligung setzen wir Google Tag Manager (Container-ID GTM-KDP9S6JD) und Google Analytics 4 (Property G-RR8EX2MWXT) ein, Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Diese Dienste erzeugen pseudonymisierte Nutzungsstatistiken (z. B. besuchte Seiten, Verweildauer, Gerätetyp), um die Nutzung der Website zu analysieren und zu verbessern. Dabei kann es zu einer Datenübertragung in die USA kommen; Google hat sich dem EU-U.S. Data Privacy Framework unterworfen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Nach deiner Einwilligung setzen wir außerdem Microsoft Clarity ein (Microsoft Corporation, One Microsoft Way, Redmond, USA) – ein Werkzeug für Heatmaps und Sitzungsaufzeichnungen, das zeigt, wie Besucher die Seite nutzen (Klicks, Scrollen; Formularfelder werden maskiert). Clarity läuft ausschließlich nach deiner Zustimmung; Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.

3a. Werbung (Google AdSense, nur nach Einwilligung)

Nach deiner Einwilligung im Cookie-Banner können wir Anzeigen von Google AdSense einblenden (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Anzeigen sind stets als „Anzeige“ gekennzeichnet. Dabei kann Google Daten wie IP-Adresse, Geräte- und Browserinformationen sowie Cookie-Kennungen verarbeiten. Derzeit werden ausschließlich nicht personalisierte Anzeigen ausgespielt. Ohne deine Einwilligung werden keine Werbeskripte von Google geladen. Du kannst die Einwilligung jederzeit widerrufen (Link „Cookie-Einstellungen“ im Footer); angemeldete Nutzer können Werbung in ihrem Konto abgeschaltet bekommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

4. Hosting & Datenbank

Die Website wird über Cloudflare Pages/Workers ausgeliefert, unsere Datenbank (Produkte sowie Kontodaten, siehe Punkt 6) läuft auf Cloudflare D1 (Cloudflare, Inc., 101 Townsend St, San Francisco, USA). Cloudflare verarbeitet dabei technisch notwendige Server-Logs (z. B. IP-Adresse, Zeitstempel), um die Website sicher und stabil bereitzustellen. Die Preisdaten werden von unserem Backend auf Render (Render Services, Inc., San Francisco, USA) erhoben; dort werden auch die Preisalarme geprüft und die Benachrichtigungs-E-Mails ausgelöst. Beide Anbieter sind dem EU-U.S. Data Privacy Framework beigetreten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Betrieb) bzw. Art. 6 Abs. 1 lit. b DSGVO für kontobezogene Funktionen. Klicks auf Shop-Links zählen wir anonym und zusammengefasst (Tag, Shop, Produktname, Seitenbereich, Region) – ohne IP-Adresse, Cookies oder Bezug zu dir bzw. deinem Konto –, um zu sehen, welche Shops und Angebote hilfreich sind (Art. 6 Abs. 1 lit. f DSGVO). Ebenso zählen wir eingegebene Suchbegriffe, zu denen es keine Treffer gab (ohne IP-Adresse und ohne Bezug zu dir), um fehlende Produkte zu ergänzen.

5. Kontaktformular

Wenn du uns über das Kontaktformular oder per E-Mail (cardpuls.site@gmail.com) kontaktierst, verarbeiten wir die von dir angegebenen Daten (z. B. Betreff, Nachricht) ausschließlich zur Bearbeitung deiner Anfrage. Die Übermittlung erfolgt über den Formular-Dienstleister Web3Forms (USA) bzw. direkt per E-Mail. Dabei kann es zu einer Übermittlung in die USA kommen; soweit der Anbieter nicht nach dem EU-U.S. Data Privacy Framework zertifiziert ist, erfolgt sie auf deine ausdrückliche Anfrage hin (Art. 49 Abs. 1 lit. b DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.

6. Benutzerkonto (Login per Magic Link oder Google)

Preisvergleich und Suche sind ohne Konto nutzbar. Mit einem kostenlosen Konto kannst du zusätzlich Preisalarme, eine Merkliste und den Sammlungs-Tracker nutzen. Beim Login per E-Mail-Link speichern wir deine E-Mail-Adresse sowie einen einmaligen, zeitlich begrenzten Login-Token in unserer Datenbank (Cloudflare D1, siehe Punkt 4); der Versand des Login-Links erfolgt über den E-Mail-Dienstleister Resend (Plus Five Five, Inc., USA), der dem EU-U.S. Data Privacy Framework beigetreten ist. Beim Login über Google erhalten wir von Google Ireland Limited (siehe Punkt 3) deine E-Mail-Adresse sowie eine eindeutige Google-Konto-ID, um dein Konto zu erstellen bzw. zuzuordnen. Nach erfolgreichem Login speichert dein Browser ein Sitzungs-Token (JWT) im LocalStorage (siehe Punkt 9), das bei Anfragen an unsere Schnittstelle mitgesendet wird, um dich eingeloggt zu halten. Zu deinem Konto speichern wir außerdem: Preisalarme (gewählte Kriterien wie Land, Shop, Serie, Kategorie, Zielpreis/Währung; bei einem Treffer erhältst du eine E-Mail über Resend mit Deaktivierungslink sowie eine Benachrichtigung unter dem Glocken-Symbol, die 24 Stunden lang gespeichert wird), Release-Erinnerungen (Set, Release-Datum und Sprache; am Release-Tag erhältst du eine E-Mail über Resend und eine Meldung unter dem Glocken-Symbol), die wöchentliche Deal-Mail (nur wenn du sie im Konto einschaltest: Region, Sprache und ein Abmelde-Token; einmal pro Woche erhältst du über Resend die größten Preisstürze – Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, die du im Konto oder über den Link in jeder Mail widerrufen kannst), deine Merkliste (gemerkte Produkte) und deine Sammlung (Karten-ID, Set, Kartensprache, Version wie Holo/Reverse sowie Anzahl), deine Sealed-Sammlung (Serie, Produktart, Anzahl, optional Kaufpreis, Kaufdatum und Notiz) sowie einmal täglich den Sammlungswert (Karten und Sealed, für das Verlaufsdiagramm), außerdem deine virtuelle Sammlung des Pack-Simulators (Set, Karten-ID, Anzahl und höchster Kartenpreis; ohne Konto nur lokal im Browser), die Anzahl geöffneter Packs je Serie und Tag (für das Tageslimit) sowie die Oberflächensprache deines Kontos (für die Sprache der Benachrichtigungs-E-Mails). Aktivierst du den Teilen-Link, kann jeder mit diesem Link deine Karten ansehen (ohne E-Mail-Adresse); du kannst ihn jederzeit deaktivieren oder erneuern. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dein Konto jederzeit selbst im Konto-Menü löschen; dabei werden E-Mail-Adresse, Preisalarme, Merkliste, Sammlung (inkl. Sealed) samt Wertverlauf und Teilen-Link dauerhaft entfernt. Alternativ genügt eine E-Mail an cardpuls.site@gmail.com.

7. Affiliate-/Partnerlinks

Die Buttons „Öffnen" / „Bester Deal" verlinken auf die Angebotsseiten unabhängiger Partner-Shops. Teilweise handelt es sich um Affiliate-Links (auch die Links zu Cardmarket- und TCGplayer-Angeboten enthalten unseren Empfehlungscode bzw. Partnerlink), über die wir bei einem Kauf eine Provision erhalten können, ohne dass sich der Preis für dich ändert. Auf den verlinkten Seiten gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

8. Kartendaten & Kartenbilder (TCGdex)

Auf den Guide-Seiten, in der Kartengalerie und im Sammlungs-Tracker werden Set- und Kartenlisten, Kartenbilder und Kartenpreise direkt aus der offenen Kartendatenbank TCGdex (api.tcgdex.net / assets.tcgdex.net) geladen. Dein Browser verbindet sich dabei mit den Servern von TCGdex, die technisch bedingt deine IP-Adresse erhalten; deine Sammlung selbst wird nicht an TCGdex übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung aktueller Kartendaten (Art. 6 Abs. 1 lit. f DSGVO). Schriftarten und Flaggen werden lokal von unserem eigenen Server geladen.

8a. Cardmarket-Preise & Produktbilder (TCGGO / RapidAPI)

Die Cardmarket-Preise für Sealed-Produkte ruft unser Server (Cloudflare Worker) einmal täglich über die Schnittstelle von TCGGO ab (vermittelt über RapidAPI, Rapid/Nokia of America Corporation, USA). Dabei werden ausschließlich Produkt- und Preisdaten abgefragt; personenbezogene Daten von Besuchern werden nicht an TCGGO oder RapidAPI übermittelt. Die Produktbilder dieser Angebote lädt dein Browser direkt von den Servern von TCGGO (images.tcggo.com); dabei erhält der Anbieter technisch bedingt deine IP-Adresse und Browserdaten. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung der Produkte (Art. 6 Abs. 1 lit. f DSGVO). Klickst du auf ein Cardmarket-Angebot, verlässt du unsere Seite und gelangst zu Cardmarket (der Link enthält unseren Empfehlungscode, siehe Punkt 7); ab dann gelten deren Datenschutzbestimmungen. Du kannst Cardmarket jederzeit in der Shop-Auswahl abwählen; dann werden keine Cardmarket-Bilder geladen.

8b. Riftbound

Bei Riftbound werden Kartenlisten, Kartenbilder und Preise aus öffentlichen Quellen geladen (Kartengalerie von Riot Games, TCGplayer-Daten über tcgcsv.com). Bilder lädt dein Browser direkt von den Servern von Riot Games (rgpub.io) bzw. TCGplayer (tcgplayer-cdn.tcgplayer.com), die dabei technisch bedingt deine IP-Adresse erhalten (Art. 6 Abs. 1 lit. f DSGVO). Riftbound-Sammlung, -Sealed-Bestand und -Preisalarme speichern wir wie bei Pokémon in deinem Konto (siehe Punkt 6). Sammlung, Sealed-Bestand und Preisalarme sind je Region (Deutschland, Polen, USA) getrennt, damit Preise in der jeweiligen Währung (EUR, PLN, USD) verglichen werden.

9. Lokale Speicherung (LocalStorage)

Wir speichern bestimmte Einstellungen technisch notwendig im LocalStorage deines Browsers: Sprache, Währung, Region, Kartensprache und Preisquelle im Sammlungs-Tracker, Daten des Pack-Simulators (virtuelle Sammlung, Öffnungszähler – ohne Konto ausschließlich lokal), Cookie-Entscheidung, PWA-Hinweis, zuletzt gelesene Neuigkeit (Glocken-Symbol) sowie – falls eingeloggt – das Sitzungs-Token (siehe Punkt 6). Zur schnelleren Anzeige werden außerdem Set-Listen und Kartenpreise von TCGdex bis zu 24 Stunden zwischengespeichert. Außer dem Sitzungs-Token verlassen diese Daten dein Gerät nicht. Das Erkennungsmodell des Karten-Scanners (siehe Punkt 12) wird nach dem ersten Laden im Browser-Cache gespeichert. Nur wenn du in der Adresse den Parameter ?ui= (Vorschau der Oberfläche) verwendest, setzt der Server zusätzlich das technisch notwendige Cookie „cp_ui“ (gewählte Oberflächen-Version, Gültigkeit 1 Stunde, keine Analyse, kein Tracking). Beim bewussten Wechsel von Sprache oder Region setzen wir außerdem die technisch notwendigen Cookies „cp_lang“ (gewählte Sprache) und „cp_region“ (gewählte Region: PL, DE oder US), jeweils 12 Monate gültig, ohne Analyse und ohne Tracking; sie ermöglichen es dem Server, die Seite sofort in deiner Sprache und Region auszuliefern.

10. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) bezüglich deiner personenbezogenen Daten. Wende dich hierzu an cardpuls.site@gmail.com. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung für dich findet nicht statt. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren; für uns zuständig ist die polnische Aufsichtsbehörde Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warschau, Polen (uodo.gov.pl). Du kannst dich auch an die Behörde an deinem Wohnort wenden.

11. Minderjährige

Das Benutzerkonto richtet sich an Personen ab 16 Jahren. Jüngere Nutzer dürfen ein Konto nur mit Zustimmung eines Erziehungsberechtigten anlegen (Art. 8 DSGVO). Werden wir auf ein Konto ohne diese Zustimmung aufmerksam, löschen wir es.

12. Karten-Scanner (Kamera)

Der Karten-Scanner im Sammlungs-Tracker nutzt die Kamera deines Geräts erst, nachdem du dem Browser den Zugriff erlaubt hast (Art. 6 Abs. 1 lit. a DSGVO); die Erlaubnis kannst du jederzeit in den Browser-Einstellungen zurücknehmen. Die Kamerabilder werden ausschließlich lokal in deinem Browser verarbeitet. Sie werden weder an uns noch an Dritte übertragen und nicht gespeichert. Von unserem eigenen Server (card-pulse.org) werden nur das Erkennungsmodell und der Karten-Index geladen; Kartendaten und -bilder kommen danach wie in den Punkten 8 und 8b von den dort genannten Anbietern.

13. Automatische Regionserkennung

Beim ersten Besuch fragt dein Browser den Cloudflare-Dienst unserer eigenen Domain (/cdn-cgi/trace) ab, um aus deiner IP-Adresse das ungefähre Land zu bestimmen und Sprache, Währung und Region vorzuwählen. Die IP-Adresse wird dabei nur technisch von Cloudflare verarbeitet (siehe Punkt 4) und von uns nicht gespeichert; lokal im Browser wird nur die gewählte Einstellung abgelegt (siehe Punkt 9). Du kannst Sprache, Währung und Region jederzeit selbst ändern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist: Kontodaten, Preisalarme, Release-Erinnerungen, Merkliste, Sammlung, Sealed-Bestand und Wertverlauf bis zur Löschung deines Kontos; Login-Token nur kurzzeitig bis zur Verwendung bzw. bis zum Ablauf; Glocken-Meldungen zu Preisalarmen 24 Stunden; Nachrichten über das Kontaktformular bis zur Erledigung deiner Anfrage (danach nur, soweit gesetzliche Aufbewahrungspflichten bestehen); Server-Logs bei Cloudflare nach den Fristen des Anbieters. Die anonym gezählten Klick- und Suchstatistiken enthalten keine personenbezogenen Daten.