Diese Seite ist vorbereitet, nicht ausgefüllt
Solange die Anwendung nur auf 127.0.0.1 läuft, ist sie kein öffentlich
zugängliches digitales Angebot: es besteht weder eine Impressumspflicht nach § 5 DDG noch
eine Informationspflicht nach Art. 13 DSGVO. Die Seite liegt trotzdem schon hier, damit ein
späterer Umzug ins Netz ein Ausfüllen ist und kein Umbau.
Alle mit eckigen Klammern markierten Stellen sind Platzhalter und müssen vor einer Veröffentlichung ersetzt werden. Sie sind bewusst leer geblieben — Anschrift und Kontaktdaten gehören dem Betreiber, nicht der Anwendung.
Impressum
Angaben gemäß § 5 DDG (Digitale-Dienste-Gesetz, seit 14.05.2024 Nachfolger des § 5 TMG).
Diensteanbieter
[Vor- und Nachname]
[Straße und Hausnummer]
[PLZ und Ort]
[Land]
Kontakt
E-Mail: [E-Mail-Adresse]
Telefon: [Telefonnummer oder Zeile streichen]
§ 5 DDG verlangt eine Angabe, die eine unmittelbare und effiziente Kontaktaufnahme erlaubt. Eine E-Mail-Adresse genügt dafür; eine Telefonnummer ist nicht zwingend, wenn ein zweiter schneller Kanal angeboten wird.
Verantwortlich für den Inhalt
[Name, falls abweichend vom Diensteanbieter]
Die Angabe nach § 18 Abs. 2 MStV wird erst fällig, wenn journalistisch-redaktionell gestaltete Inhalte angeboten werden. Eine Sammlungs- und Deckverwaltung ist das nicht — die Zeile kann bei der Veröffentlichung entfallen.
Wann diese Angaben Pflicht werden
Die Pflicht trifft geschäftsmäßige, in der Regel gegen Entgelt angebotene digitale Dienste. Ein rein privat betriebener Dienst ohne Einnahmeabsicht fällt nicht darunter. Sobald jedoch Werbung, Spenden, ein Bezahlmodell oder eine sonstige nachhaltige Erwerbsabsicht hinzukommt — oder der Dienst dauerhaft einem offenen Nutzerkreis angeboten wird —, sind die Felder oben auszufüllen.
Datenschutz
Informationen nach Art. 13 DSGVO.
Verantwortlicher
[Name und Anschrift wie im Impressum]
Welche Daten verarbeitet werden
| Daten | Wozu | Wie lange |
|---|---|---|
| Benutzername, Anzeigename, Passwort-Hash, Zeitpunkt der letzten Anmeldung | Konto führen und Anmeldung prüfen | bis das Konto gelöscht wird |
Sitzungsmerkmal (Zufallswert im Cookie mtg_sitzung) |
angemeldet bleiben | 28 Tage ohne Nutzung, dann automatisch entfernt |
| Sammlung, Decks, eigene Notizen, Kaufpreise | der eigentliche Zweck der Anwendung | bis sie selbst gelöscht werden |
| IP-Adresse | Anmeldebremse gegen Passwortraten | nur im Arbeitsspeicher, verfällt nach kurzer Zeit und beim Neustart |
Was nicht passiert
- Kein Zugriffsprotokoll. Der Server schreibt keine Logdatei. Nur bei
eingeschalteter Diagnose (
MTG_VERBOSE) erscheinen Zeilen auf der Konsole; sie werden nirgends gespeichert. - Keine Dritten im Browser. Es gibt kein Analysewerkzeug, kein
Fremdskript, keinen Webfont und kein CDN. Die Sicherheitsrichtlinie der Seite
(
connect-src 'self') lässt fremde Verbindungen gar nicht zu. - Keine Weitergabe, keine Auswertung, kein Profil.
Cookie
Gesetzt wird ein einziges Cookie, mtg_sitzung, mit den Merkmalen
HttpOnly und SameSite=Strict. Es enthält nur einen Zufallswert und
dient allein dazu, die Anmeldung aufrechtzuerhalten. Damit ist es nach § 25 Abs. 2 TDDDG
unbedingt erforderlich — eine Einwilligung ist dafür nicht einzuholen, und deshalb
gibt es hier auch kein Cookie-Banner.
Kartendaten von Scryfall
Karteninformationen und Kartenbilder stammen von Scryfall. Abgerufen werden sie vom Server, nicht vom Browser der Besucherin oder des Besuchers: Scryfall erfährt die IP-Adresse des Servers, nicht Ihre. Was Scryfall erfährt, ist, welche Karten diese Instanz nachschlägt. Einmal geladene Karten liegen anschließend im lokalen Zwischenspeicher.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO für alles, was zum Führen des Kontos und zum Erbringen der Funktion nötig ist; Art. 6 Abs. 1 lit. f DSGVO für die Anmeldebremse, deren berechtigtes Interesse die Abwehr von Angriffen auf fremde Konten ist.
Ihre Rechte
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dafür an die oben genannte Kontaktadresse. Unabhängig davon besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77).
Sammlung und Decks lassen sich in der Anwendung selbst jederzeit vollständig exportieren und löschen; Art. 20 ist damit praktisch bereits eingelöst.
Wenn die Anwendung öffentlich erreichbar ist
Dann kommt hinzu, was der Hoster tut: Webserver und Reverse Proxy führen üblicherweise eigene Zugriffsprotokolle mit IP-Adresse, Zeitpunkt und aufgerufener Adresse. Diese Verarbeitung liegt beim Hoster und ist an dieser Stelle zu ergänzen — einschließlich Speicherdauer und, falls nötig, eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.
Urheberrecht und Nutzungsrechte
Wizards of the Coast
Commander-Verwaltung is unofficial Fan Content permitted under the Fan Content Policy. Not approved/endorsed by Wizards. Portions of the materials used are property of Wizards of the Coast. ©Wizards of the Coast LLC.
Dieser Wortlaut ist von der Fan Content Policy vorgeschrieben und wird deshalb unübersetzt wiedergegeben.
Magic: The Gathering, Kartennamen, Kartentexte, Regeltexte und Illustrationen sind Eigentum der Wizards of the Coast LLC. Diese Anwendung ist ein privates, unentgeltliches Hilfsmittel zur Verwaltung einer eigenen Sammlung und steht in keiner Verbindung zu Wizards of the Coast.
Scryfall
Kartendaten und Kartenbilder werden über die öffentliche Programmierschnittstelle von Scryfall bezogen und unverändert dargestellt — ohne eigenen Zuschnitt, ohne Farbänderung, ohne eigene Wasserzeichen. Scryfall selbst erhebt keinen Anspruch auf die Karteninhalte; die Rechte daran liegen bei Wizards of the Coast.
Preise
Preisangaben stammen aus den von Scryfall weitergegebenen Cardmarket-Daten. Sie sind Anhaltspunkte, keine Angebote und keine Bewertung.
Diese Anwendung
Programmcode, Oberfläche, Texte und die verwendeten Mana-Symbole sind eigene Arbeiten. Die Symbole sind vereinfachte Silhouetten der Farbzeichen des Spiels, keine Kopien der Zeichnungen von Wizards of the Coast.