Rechtliches
Datenschutzerklärung
Stand: 25. März 2026
1. Verantwortlicher
Peglow Milbradt Cards & Games GbR
Johann-Sebastian-Bach-Straße 34, 16866 Kyritz, Deutschland
WhatsApp: 0160 965 168 24
E-Mail: mail@knattercards.de
2. Allgemeine Hinweise zur Verarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unserer Website, die Beantwortung von Anfragen, die Darstellung unserer Events und die Organisation von Veranstaltungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten) und Art. 6 Abs. 1 lit. f DSGVO.
Unsere berechtigten Interessen liegen vor allem in der IT-Sicherheit, dem stabilen Betrieb der Website, der Abwehr von Missbrauch sowie in einer schnellen und verlässlichen Kommunikation mit Interessenten, Kunden und Eventteilnehmern.
3. Hosting und Server-Logfiles
Unsere Website wird bei Vercel Inc., USA, gehostet. Beim Aufruf der Website werden technisch notwendige Verbindungs- und Protokolldaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Seiten, Referrer, Browsertyp, Betriebssystem und Statuscodes.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um die Website bereitzustellen, Angriffe zu erkennen, Fehler zu analysieren und einen stabilen Betrieb sicherzustellen.
Vercel verarbeitet Daten auch in Drittländern, insbesondere in den USA. Nach Angaben von Vercel werden für geeignete Garantien insbesondere Standardvertragsklauseln eingesetzt. Server-Logs werden grundsätzlich nach 14 Tagen gelöscht oder anonymisiert, soweit keine längere Aufbewahrung zur Aufklärung konkreter Sicherheitsvorfälle oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
4. Cookies, Tracking und externe Inhalte
Wir setzen derzeit keine einwilligungspflichtigen Tracking- oder Marketing-Tools ein. Es werden keine Analyse-, Remarketing- oder Profiling-Dienste automatisch geladen. Ebenso binden wir keine externen Karten, Videos oder Social-Plugins automatisch ein.
Deshalb ist auf dieser Website aktuell kein Cookie-Banner für einwilligungspflichtige Dienste erforderlich.
5. Kontaktformular und E-Mail-Versand
Wenn du unser Kontaktformular nutzt, verarbeiten wir die von dir eingegebenen Daten (Name, E-Mail-Adresse, optionale WhatsApp-Nummer, Thema und Nachricht) sowie technische Daten wie Zeitpunkt der Anfrage und IP-Adresse. Diese Angaben benötigen wir, um dein Anliegen zu bearbeiten, Missbrauch zu verhindern und bei Rückfragen antworten zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit sich deine Anfrage auf eine konkrete Vertragsanbahnung oder Vertragsdurchführung bezieht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Für den technischen Versand der Formularnachrichten nutzen wir den E-Mail-Dienstleister Resend (Plus Five Five, Inc. d/b/a Resend, USA). Resend verarbeitet die übermittelten Daten ausschließlich zum Versand der Nachricht in unserem Auftrag. Eine Verarbeitung in den USA ist möglich; nach Angaben des Anbieters werden geeignete Garantien, insbesondere Standardvertragsklauseln, eingesetzt.
Kontaktanfragen speichern wir grundsätzlich für 6 Monate nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.
6. Kontakt per E-Mail oder WhatsApp
Wenn du uns direkt per E-Mail kontaktierst, verarbeiten wir deine Absenderdaten und den Inhalt deiner Nachricht, um dein Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
Wenn du uns über WhatsApp kontaktierst, nutzt du freiwillig einen Dienst der Meta-Unternehmensgruppe. Nach der für die Europäische Region geltenden WhatsApp-Datenschutzrichtlinie wird WhatsApp von WhatsApp Ireland Limited bereitgestellt; im Rahmen der konzerninternen Verarbeitung können Daten auch an weitere Meta-Unternehmen, insbesondere Meta Platforms Ireland Limited sowie Unternehmen in den USA, übermittelt werden.
Dabei können insbesondere deine Telefonnummer, Profilinformationen, Kommunikationsinhalte, Verbindungsdaten und Metadaten verarbeitet werden. Eine Drittlandübermittlung in die USA kann trotz vertraglicher und organisatorischer Schutzmaßnahmen mit Risiken verbunden sein, etwa einem möglichen Zugriff durch Behörden oder eingeschränkten Rechtsschutzmöglichkeiten.
Die Nutzung von WhatsApp ist freiwillig. Wenn du das nicht möchtest, kannst du uns jederzeit stattdessen per E-Mail kontaktieren.
7. Eventdarstellung über Airtable
Zur Darstellung unseres Eventkalenders nutzen wir Airtable als technische Datenquelle. Anbieter ist Airtable (Formagrid Inc. d/b/a Airtable), USA. Über die Website werden hierzu vor allem Veranstaltungsdaten verarbeitet, insbesondere Spiel, Datum, Uhrzeit, Format, Teilnahmegebühr, Level und Beschreibung eines Events.
Zweck der Verarbeitung ist die aktuelle und strukturierte Darstellung unserer Veranstaltungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer übersichtlichen, einfach pflegbaren Eventkommunikation.
Airtable kann Daten in den USA verarbeiten. Eine Drittlandübertragung ist daher möglich. Nach Angaben des Anbieters werden geeignete Garantien, insbesondere Standardvertragsklauseln, eingesetzt.
8. Teilnahme an Events und Organized Play
Wenn du an Events, Turnieren oder Organized-Play-Programmen teilnimmst, verarbeiten wir die dafür erforderlichen Daten. Dazu können insbesondere Name oder Nickname, Player-ID bzw. Accountdaten (z. B. Pokémon Trainer Club, Wizards Account oder vergleichbare IDs), gegebenenfalls Kontaktdaten, Deck- oder Anmeldedaten sowie Turnierergebnisse gehören.
Zweck der Verarbeitung ist die Durchführung von Events, die Organisation von Turnieren, die Erstellung von Paarungen und Ergebnissen, die Kommunikation rund um die Teilnahme sowie die Einbindung in offizielle Organized-Play-Programme, Rankings und Publisher-Systeme.
Empfänger können neben uns als Veranstalter auch Publisher, Plattformen für Organized Play und deren technische Dienstleister sein, zum Beispiel The Pokémon Company International, Wizards of the Coast, Bandai oder vergleichbare Programmanbieter.
Rechtsgrundlage ist in der Regel Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für deine Eventteilnahme erforderlich ist, sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO für die organisatorische Durchführung und Nachbereitung der Veranstaltung.
Je nach Programm oder Plattform kann eine Übermittlung in Drittländer, insbesondere in die USA, stattfinden. Die Teilnahme an Events und Organized Play ist freiwillig. Ohne die hierfür erforderlichen Daten ist eine Teilnahme an offiziellen Veranstaltungen oder Programmen jedoch ganz oder teilweise nicht möglich.
9. Externe Links
Auf der Kontaktseite binden wir keine Karten oder sonstigen externen Inhalte ein. Wir stellen lediglich einen externen Link zu Google Maps bereit:
Erst wenn du diesen Link aktiv anklickst, verlässt du unsere Website und es können Daten an Google übertragen werden. Auf diese Verarbeitung durch Google haben wir keinen Einfluss.
10. Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Server-Logs werden grundsätzlich nach 14 Tagen gelöscht oder anonymisiert. Kontaktanfragen speichern wir in der Regel für 6 Monate nach Abschluss der Bearbeitung.
Daten aus Events und Organized-Play-Programmen speichern wir nur so lange, wie dies für die Durchführung, Nachweise, Ergebnislisten, Publisher-Vorgaben oder gesetzliche Aufbewahrungspflichten erforderlich ist.
11. Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Ohne technisch notwendige Daten kann die Website allerdings nicht bereitgestellt werden. Ohne die im Kontaktformular als Pflicht- angaben gekennzeichneten Daten können wir deine Anfrage nicht bearbeiten. Ohne die für Events oder Organized Play erforderlichen Angaben ist eine Teilnahme an einzelnen Veranstaltungen oder Programmen nicht möglich.
12. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO oder ein Profiling findet nicht statt.
13. Deine Rechte
Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Wenn eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.
14. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der für Brandenburg zuständigen Behörde:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Website: www.lda.brandenburg.de