Datenschutzerklärung
1. Verantwortlicher
Dominik Buschmaas
Gänsemarkt 3
33378 Rheda-Wiedenbrück
Deutschland
E-Mail: [email protected]
2. Zweck und Rechtsgrundlagen
Commander Hub ist eine derzeit kostenlose Community-Plattform für Magic: The Gathering. Personenbezogene Daten werden zur Bereitstellung von Benutzerkonten, Community-Funktionen und Turnieren sowie zur Gewährleistung von Betrieb und Sicherheit verarbeitet. Rechtsgrundlagen sind je nach Verarbeitung Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung angeforderter Funktionen), Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und ordnungsgemäßer Betrieb) oder gegebenenfalls Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
3. Registrierung und Anmeldung
Bei der Registrierung werden Benutzername, E-Mail-Adresse und das Passwort verarbeitet. Passwörter werden in Form eines Passwort-Hashes gespeichert. Hinzu kommen Kontostatus, Berechtigungen und für die Anmeldung notwendige Sitzungsdaten. Zur Begrenzung missbräuchlicher Anmeldeversuche werden technische Versuchszähler geführt.
Rechtsgrundlage ist für Benutzerkonten Art. 6 Abs. 1 lit. b DSGVO, für Schutzmaßnahmen Art. 6 Abs. 1 lit. f DSGVO.
4. Spielerprofile und Community
Je nach Nutzung können Profilbild, Profilbeschreibung, Lieblingsdecks, Teamzugehörigkeiten, Freundschaften, Nachrichten und weitere freiwillige Angaben gespeichert werden. Öffentlich angezeigte Profile, Turnierergebnisse und Teamseiten können auch für andere Besucher einsehbar sein. Nachrichten und interne Benachrichtigungen dienen der Kommunikation auf der Plattform.
Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO. Bitte veröffentliche in öffentlich sichtbaren Profilfeldern keine vertraulichen Informationen.
5. Turniere und Spielergebnisse
Für Anmeldung, Durchführung und Auswertung von Turnieren werden unter anderem Turnierteilnahmen, gewählte Decks, Teamzugehörigkeiten, Paarungen, Spielergebnisse und Platzierungen verarbeitet. Je nach Turniereinstellung sind Angaben und Ergebnisse öffentlich oder nur für berechtigte Teilnehmer sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
6. Cookies und Sitzungen
Zur Authentifizierung nutzt Commander Hub das technisch notwendige Sitzungs-Cookie c2hg_session. Es ist als HttpOnly- und SameSite=Lax-Cookie konfiguriert und hat eine maximale Lebensdauer von sieben Tagen. Im produktiven HTTPS-Betrieb ist es zusätzlich als Secure konfiguriert. Soweit eine Speicherung auf deinem Gerät technisch unbedingt erforderlich ist, ist hierfür nach § 25 Abs. 2 TDDDG keine gesonderte Einwilligung notwendig.
7. Hosting und Zugriffsprotokolle
Die Website und die zugehörige Datenbank werden derzeit auf einem Server betrieben. Bei Seitenaufrufen können IP-Adresse, Zeitpunkt, angeforderte Ressource, Browser- und Verbindungsinformationen in technischen Serverprotokollen verarbeitet werden. Dies dient der Bereitstellung und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).
Vor dem öffentlichen Betrieb zu ergänzen: Anbieter und Standort des Hostings, gegebenenfalls Auftragsverarbeiter sowie die konkreten Löschfristen der Serverprotokolle.
8. Externe Inhalte und Verlinkungen
Auf der Website werden derzeit Schriftarten über Google Fonts eingebunden. Dabei kann dein Browser eine Verbindung zu Google-Servern aufbauen und technische Verbindungsdaten einschließlich der IP-Adresse übermitteln. Die Rechtmäßigkeit dieser Einbindung muss vor öffentlichem Betrieb geprüft werden; datenschutzfreundlicher ist eine lokale Bereitstellung der Schriftarten.
MTG-News werden serverseitig von MTGGoldfish abgerufen und auf der Plattform dargestellt. Beim Öffnen eines externen Artikels verlässt du Commander Hub; es gelten die Datenschutzhinweise des jeweiligen Anbieters. Gegebenenfalls werden auch externe Artikelbilder verwendet, wobei beim Laden eine direkte Verbindung zum Bildanbieter entstehen kann.
Zusätzlich können Nutzer durch bewusstes Öffnen von Kartenlinks zu Google Maps weitergeleitet werden.
9. Speicherdauer
Daten werden grundsätzlich nur so lange gespeichert, wie es für die jeweilige Funktion oder berechtigte Nachweiszwecke erforderlich ist. Sitzungs-Cookies laufen spätestens nach sieben Tagen ab. Benutzer-, Kommunikations- und Turnierdaten können bis zur Löschung des betreffenden Kontos beziehungsweise bis zum Wegfall des jeweiligen Verarbeitungszwecks gespeichert bleiben. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Vor dem öffentlichen Betrieb zu konkretisieren: Löschfristen für Nachrichten, Turnierhistorie, Backups und Zugriffsprotokolle sowie das Verfahren zur Kontolöschung.
10. Empfänger und Übermittlungen
Daten werden nur verarbeitet beziehungsweise weitergegeben, soweit dies zur Bereitstellung des Angebots und der verwendeten Dienste notwendig ist. Soweit externe Dienste Daten in Drittländern verarbeiten, müssen die jeweiligen Rechtsgrundlagen und Schutzmaßnahmen vor Inbetriebnahme konkret überprüft und ergänzt werden.
11. Deine Rechte
Nach Maßgabe der DSGVO bestehen Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Erteilte Einwilligungen können jederzeit für die Zukunft widerrufen werden. Anfragen können an die oben angegebene E-Mail-Adresse gerichtet werden.
Du hast außerdem das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen. Zuständig kommt insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen in Betracht.
12. Aktualisierung
Bei Änderungen an Funktionen, Dienstleistern oder gesetzlichen Anforderungen wird diese Datenschutzerklärung aktualisiert.
Stand: Oktober 2026 · Entwurf, vor öffentlichem Start zu vervollständigen