Datenschutzerklärung
Stand: 2026-08-19
1. Kontakt in Datenschutzfragen
Verantwortlich für die Datenverarbeitung auf dieser Website ist der Betreiber des Angebots FantasiaCards unter fantasiacards-games.de.
Für Anliegen zum Datenschutz — Auskunft, Berichtigung, Löschung oder Widerspruch — erreichst du uns über eine Direktnachricht auf Twitch an fantasiacards.
Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des § 38 BDSG nicht vorliegen.
2. Grundsatz
Diese Website setzt keine Werbe-Cookies, betreibt kein Profiling und gibt keine Daten zu Werbezwecken an Dritte weiter. Verarbeitet wird nur, was für den Betrieb nötig ist — und darüber hinaus ausschließlich das, wofür du ausdrücklich eingewilligt hast.
3. Aufruf der Website (Server-Logfiles)
Beim Aufruf dieser Website übermittelt dein Browser technisch notwendige Daten, die unser Hoster in Logdateien speichert:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Adresse und übertragene Datenmenge
- Browsertyp und Betriebssystem
Zweck und Rechtsgrundlage: Auslieferung der Seite, Betriebssicherheit und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem störungsfreien und sicheren Betrieb).
Speicherdauer: Die Logdateien werden nach spätestens 30 Tagen gelöscht oder gekürzt, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert.
4. Anmeldung über Twitch
Du kannst dich freiwillig mit deinem Twitch-Konto anmelden. Erst dann bekommst du Zugriff auf Profil, Sammlung und Avatar. Ohne Anmeldung ist die Website nutzbar, nur eben ohne persönliche Funktionen.
Meldest du dich an, leitet dich die Seite zu Twitch weiter. Dort findet die Authentifizierung statt — dein Passwort erfahren wir nie. Twitch übermittelt uns anschließend:
- deine Twitch-Benutzerkennung (numerische ID)
- deinen Anzeigenamen
- die Adresse deines Profilbilds
Zweck und Rechtsgrundlage: Bereitstellung deines Kontos und Zuordnung deines Spielstands. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
Der Anbieter ist Twitch Interactive, Inc., 350 Bush Street, 2nd Floor, San Francisco, CA 94104, USA. Für die Verarbeitung bei Twitch gilt deren eigene Datenschutzerklärung: twitch.tv/p/de-de/legal/privacy-notice.
5. Spieldaten (Pokéfantasia)
Nimmst du am Sammel- und Kampfspiel teil — über den Twitch-Chat oder über diese Website — speichern wir zu deinem Konto:
- deine Twitch-Kennung und deinen Twitch-Namen
- deinen Spielstand: Guthaben, Kämpfe, Siege, Niederlagen
- deine Sammlung: Pokémon, deren Level und Erfahrungspunkte
- deinen Avatar und dessen Ausstattung
Bestenlisten und Ranglisten zeigen deinen Twitch-Namen zusammen mit Spielwerten öffentlich an. Das ist Teil des Spiels und dessen Zweck.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Diese Daten entstehen durch deine aktive Teilnahme; ohne sie ist das Spiel nicht durchführbar.
Speicherdauer: bis du dein Konto löschen lässt. Eine formlose Nachricht über eine Direktnachricht auf Twitch an fantasiacards genügt.
6. Zugriff auf Speicher in deinem Gerät
Nach § 25 TDDDG dürfen wir Informationen nur dann in deinem Gerät speichern oder daraus auslesen, wenn das für den Dienst unbedingt erforderlich ist oder du eingewilligt hast. Im Einzelnen:
| Bezeichnung | Art | Zweck | Dauer | Grundlage |
|---|---|---|---|---|
authjs.session-token | Cookie | Hält dich angemeldet | 30 Tage | Erforderlich |
authjs.csrf-token | Cookie | Schutz vor Formularfälschung beim Login | Sitzung | Erforderlich |
fcg_consent | Lokaler Speicher | Speichert deine Datenschutz-Entscheidung | 12 Monate | Erforderlich |
fcg_vid | Lokaler Speicher | Zufällige Kennung zur anonymen Reichweitenmessung | bis zum Widerruf | Einwilligung |
Die als „Erforderlich“ gekennzeichneten Einträge sind unerlässlich für Anmeldung und Sicherheit; für sie brauchen wir nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung. Alles Weitere läuft erst nach deiner Zustimmung.
7. Reichweitenmessung (nur mit Einwilligung)
Willigst du in die Kategorie „Statistik“ ein, erfassen wir, welche Seiten aufgerufen werden. Dazu legen wir eine zufällig erzeugte Kennung im lokalen Speicher deines Browsers ab und speichern zu jedem Aufruf: aufgerufener Pfad, Gerätetyp (Mobil oder Desktop) und — falls du über eine fremde Seite gekommen bist — deren Domainname.
Nicht gespeichert werden: deine IP-Adresse, dein Name, dein Twitch-Konto oder sonstige Merkmale, die dich identifizieren. Die Kennung ist nicht mit deinem Konto verknüpft. Die Auswertung findet auf unseren eigenen Systemen statt; es wird kein externer Analysedienst eingesetzt.
Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerrufst du sie, wird die Kennung sofort aus deinem Browser gelöscht und es werden keine weiteren Aufrufe erfasst.
8. Eingebetteter Twitch-Player (nur mit Einwilligung)
Auf der Seite „Live schauen“ kann der Twitch-Player eingebettet werden. Ohne deine Einwilligung wird er nicht geladen; du siehst dort stattdessen eine Vorschau mit einem Knopf.
Lädst du den Player, baut dein Browser eine direkte Verbindung zu Twitch Interactive, Inc. (USA) auf. Dabei wird deine IP-Adresse an Twitch übertragen; Twitch kann eigene Cookies setzen und dein Nutzungsverhalten dort mit einem bestehenden Twitch-Konto verknüpfen. Auf diese Verarbeitung haben wir keinen Einfluss.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Übermittlung in die USA: Twitch gehört zur Amazon-Gruppe, die unter dem EU-US Data Privacy Framework zertifiziert ist. Für Übermittlungen in die USA besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission. Ein Restrisiko, dass US-Behörden auf die Daten zugreifen, lässt sich dennoch nicht vollständig ausschließen.
9. Bilddaten aus öffentlichen Quellen
Pokémon-Grafiken werden von den Auslieferungsnetzen cdn.jsdelivr.net und raw.githubusercontent.com geladen. Dein Browser übermittelt dabei technisch bedingt deine IP-Adresse an diese Anbieter (jsDelivr, betrieben von Prospect One; GitHub, Inc., eine Microsoft-Tochter). Es werden dabei keine Cookies gesetzt und keine Profile gebildet — die Anbieter liefern ausschließlich statische Bilddateien aus.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der schnellen und zuverlässigen Auslieferung von mehreren tausend Bilddateien, die wir nicht selbst vorhalten.
10. Schriftarten
Die verwendeten Schriftarten werden bereits beim Erstellen der Seite in unser eigenes Angebot übernommen und von unserem Server ausgeliefert. Beim Aufruf dieser Website entsteht daher keine Verbindung zu Google Fonts und es werden keine Daten an Google übertragen.
11. Auftragsverarbeiter
Wir setzen für Betrieb und Speicherung Dienstleister ein, die Daten ausschließlich nach unseren Weisungen verarbeiten. Mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO:
- Hosting: Railway Corp., 80 MacArthur Blvd, Santa Ana, CA 92707, USA
- Datenbank: Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992
Soweit dabei Daten außerhalb der EU verarbeitet werden, stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission oder auf einen bestehenden Angemessenheitsbeschluss.
12. Deine Rechte
Dir stehen gegenüber uns die folgenden Rechte zu:
- Auskunft (Art. 15 DSGVO) — welche Daten wir über dich gespeichert haben
- Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
- Löschung (Art. 17 DSGVO) — Entfernung deines Kontos und deiner Spieldaten
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe in einem gängigen Format
- Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen auf Grundlage berechtigter Interessen
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit und mit Wirkung für die Zukunft
Eine formlose Nachricht über eine Direktnachricht auf Twitch an fantasiacards genügt. Wir antworten innerhalb eines Monats.
Unabhängig davon kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), in der Regel bei der Behörde deines gewöhnlichen Aufenthaltsorts oder an unserem Sitz.
13. Minderjährige
Dieses Angebot richtet sich nicht gezielt an Kinder. Einwilligungen von Personen unter 16 Jahren sind nach Art. 8 DSGVO nur mit Zustimmung der Sorgeberechtigten wirksam. Wenn du unter 16 bist, nutze die einwilligungspflichtigen Funktionen bitte nur mit Einverständnis deiner Eltern. Erfahren wir, dass Daten eines Kindes ohne diese Zustimmung verarbeitet werden, löschen wir sie.
14. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Die Ergebnisse der Spielkämpfe werden zufallsbasiert ermittelt und haben keinerlei rechtliche Wirkung.
15. Änderungen
Wir passen diese Erklärung an, wenn sich die Funktionen der Website oder die Rechtslage ändern. Ändern sich die Zwecke, für die du eingewilligt hast, fragen wir erneut. Es gilt jeweils die hier veröffentlichte Fassung vom 2026-08-19.