Deine Daten
Datenschutzerklärung
Letzte Aktualisierung: 24. Oktober 2026
Diese Übersetzung dient nur zur Information; rechtlich verbindlich ist allein die französische Fassung.
Kurz gesagt: Wir speichern nur das absolute Minimum, damit das Spiel funktioniert und vor Betrug geschützt ist. Kein Name, kein Geburtsdatum, keine Adresse, keine Telefonnummer, keine Werbung, kein Weiterverkauf. Du kannst deine Daten jederzeit in deinem Konto herunterladen oder löschen.
1. Wer verantwortlich ist
Verantwortlicher ist der Herausgeber der Website: NITO LTD, 1 Poulton Close, Dover, Kent CT17 0HL, Royaume-Uni. Kontakt für alle Fragen zu deinen Daten: contact@rbxtcg.com.
Die Gesellschaft hat ihren Sitz im Vereinigten Königreich, dem die Europäische Union ein angemessenes Datenschutzniveau bescheinigt. Die Regeln der DSGVO gelten für dich, wenn du in der Europäischen Union lebst.
2. Die Daten und warum
| Daten | Warum | Rechtsgrundlage |
|---|---|---|
| E-Mail, Passwort (nie im Klartext gespeichert), Discord-Kennung, wenn du dich mit Discord anmeldest | Dein Konto erstellen, dich anmelden, dein Konto wiederherstellen | Erfüllung des von dir gewünschten Dienstes (Vertrag) |
| Benutzername | Spielen, im Feed seltener Ziehungen, in der Rangliste und bei deinen Freunden erscheinen | Vertrag |
| Altersangabe („15 Jahre oder älter“ oder „unter 15 mit Einverständnis eines Elternteils“) und ihr Datum | Die für unter 15-Jährige vorgesehenen Schutzmaßnahmen anwenden | Rechtliche Verpflichtung |
| Spielaktivität: Karten, Edelsteine, Ladungen, Garantiezähler, Missionen, Wunschliste, Freunde, Tauschvorgänge | Das Spiel betreiben | Vertrag |
| Protokoll der Booster-Öffnungen und der Währungsbewegungen | Hilfe bei Problemen, Nachweis, dass die Ziehungen die veröffentlichten Raten einhalten, Betrugserkennung | Vertrag und berechtigtes Interesse |
| Fingerabdrücke von Gerät und IP-Adresse (siehe §3), Sicherheitsprotokoll, Sanktionen | Ein Konto pro Gerät, Kampf gegen Bots, Betrug und Kontofarmen | Berechtigtes Interesse (Sicherheit und Fairness des Spiels) |
| Edelsteinkäufe: Angebot, Betrag, Datum, Stripe-Zahlungs-ID, Status, Zustimmung zur sofortigen Lieferung | Edelsteine liefern, Erstattungen und Streitfälle bearbeiten, die Kaufregeln anwenden, die Buchhaltung führen | Vertragserfüllung; rechtliche Verpflichtung (Buchhaltung) |
Keine Daten werden für Werbung oder kommerzielles Profiling verwendet oder verkauft. Keine Entscheidung mit rechtlicher Wirkung wird vollständig automatisiert getroffen: Die Limits gegen Missbrauch (Anzahl der Versuche, Obergrenzen) greifen automatisch, aber ein Einfrieren oder eine Sperre entscheidet ein Mensch, mit einem Grund, den du lesen und anfechten kannst.
3. Gerät und IP-Adresse
Um Mehrfachkonten zu begrenzen, erhält dein Browser eine zufällige Kennung (Cookie rtcg_device, für Skripte der Seite nicht lesbar). Deine IP-Adresse wird bei der Registrierung, der Anmeldung oder beim Probe-Booster gelesen. Keines von beiden wird im Klartext gespeichert: Wir speichern nur einen mit einem geheimen Schlüssel berechneten Fingerabdruck (HMAC-SHA-256), aus dem sich die Adresse nicht wiederherstellen lässt. Bei einer IPv6-Adresse wird nur der Teil berücksichtigt, der den Anschluss bezeichnet.
Diese Fingerabdrücke werden 90 Tage nach ihrer letzten Nutzung gelöscht (beim Probe-Booster ohne Konto 7 Tage nach Ablauf). Wir verwenden keinen „Browser-Fingerabdruck“ (Schriftarten, Grafikkarte usw.).
Wird ein Konto gelöscht, während es eingefroren oder gesperrt war, wird der Fingerabdruck seiner Geräte 90 Tage lang ohne Verbindung zum Konto aufbewahrt, um zu verhindern, dass sofort ein neues Konto auf demselben Gerät erstellt wird.
4. Was andere Spieler sehen
Deinen Benutzernamen (Rangliste, Freunde, Tausch) und, wenn du eine seltene Karte bekommst, eine Zeile im Ziehungs-Feed der Startseite. Du kannst dich in deinem Profil aus dem Feed entfernen. Wähl einen Benutzernamen, der nicht dein echter Name ist. Es gibt keine freien Nachrichten zwischen Spielern.
5. Unter 15 Jahren
Die Website steht allen Altersgruppen offen. Bei der Registrierung gibt jeder Spieler an, ob er 15 Jahre oder älter ist; ein Spieler unter 15 erklärt, dass ein Elternteil (oder sein gesetzlicher Vertreter) einverstanden ist. Bei diesen Konten erscheint der Benutzername standardmäßig nicht im öffentlichen Feed, und wir verlangen keine weiteren Daten als von anderen Spielern.
Ein Elternteil kann uns jederzeit bitten, auf die Daten des Kontos seines Kindes zuzugreifen oder es zu löschen, unter der Adresse contact@rbxtcg.com.
6. Wie lange
| Daten | Dauer |
|---|---|
| Konto (E-Mail, Benutzername, Altersangabe), Karten, Währungen, Missionen, Freunde, Währungsprotokoll, Sanktionen | Bis zur Löschung des Kontos |
| Protokoll der Booster-Öffnungen | 2 Jahre oder bis zur Löschung des Kontos |
| Mit dem Konto verknüpfte Fingerabdrücke von Gerät und IP-Adresse | 90 Tage nach der letzten Nutzung |
| Probe-Booster ohne Konto (und seine Fingerabdrücke) | 7 Tage nach seinem Ablauf |
| Sicherheitsprotokoll | Fingerabdrücke nach 90 Tagen gelöscht, Ereignis nach 1 Jahr entfernt |
| Datenbank-Backups | Nach etwa 7 Tagen ersetzt |
| Edelsteinkäufe (Angebot, Betrag, Datum, Stripe-Zahlungs-ID, Status) | 6 Jahre nach dem Kauf (Buchhaltungspflichten); bei Löschung deines Kontos von ihm getrennt |
Die Fristen werden durch eine automatische Löschung jede Nacht umgesetzt.
7. Wer sie sonst noch erhält
Nur die für die Website notwendigen technischen Dienstleister, jeder für seine Aufgabe:
| Dienstleister | Aufgabe | Daten | Land |
|---|---|---|---|
| Vercel Inc. | Hosting der Website | IP-Adresse und Anfragen (technische Protokolle) | USA |
| Supabase Inc. | Datenbank und Authentifizierung | E-Mail, Benutzername, Spieldaten, Hashes | USA (Daten in der für das Projekt gewählten Region) |
| Cloudflare, Inc. (Turnstile) | Anti-Bot-Prüfung bei Registrierung, Anmeldung und Probe-Booster | IP-Adresse und technische Browsersignale im Moment der Prüfung | USA |
| Sendinblue SAS (Brevo) | Versand von E-Mails (Anmeldecodes, Kontolöschung) | E-Mail-Adresse, Inhalt der E-Mail | Frankreich |
| Discord Inc. | Anmeldung mit Discord, nur wenn du sie wählst | Discord-Kennung und von Discord übermittelte E-Mail | USA |
| Pwned Passwords (Have I Been Pwned) | Prüfen, ob ein Passwort schon geleakt wurde | die ersten 5 Zeichen eines Fingerabdrucks des Passworts, nichts, was dich identifiziert | Australien |
| Stripe Payments Europe, Ltd. | Zahlung der Edelsteinkäufe | Konto-ID, Angebot, Betrag, E-Mail und bei Stripe eingegebene Zahlungsdaten (wir sehen deine Karte nie) | Irland (Übermittlungen in die USA möglich) |
Einige befinden sich außerhalb der Europäischen Union. Diese Übermittlungen stützen sich auf die von der DSGVO vorgesehenen Garantien (Angemessenheitsbeschluss, darunter der EU-US-Datenschutzrahmen, oder Standardvertragsklauseln der Europäischen Kommission).
8. Deine Rechte
- Deine Daten herunterladen (Auskunft und Datenübertragbarkeit): Button „Meine Daten herunterladen“ in deinem Konto.
- Dein Konto löschen (Löschung): in deinem Konto, mit einem per E-Mail gesendeten Code. Alles wird gelöscht; die Karten werden vernichtet (ihre Nummer bleibt vergeben, ohne jede Verbindung zu dir).
- Daten korrigieren (Berichtigung), einer Verarbeitung widersprechen oder ihre Einschränkung verlangen: Schreib an contact@rbxtcg.com.
- Wenn du denkst, dass deine Rechte nicht eingehalten werden, kannst du dich bei der Datenschutzbehörde deines Landes beschweren: in Frankreich bei der CNIL (cnil.fr/fr/plaintes), im Vereinigten Königreich beim ICO (ico.org.uk).
Wir antworten innerhalb eines Monats. Um zu prüfen, dass eine Anfrage wirklich von dir kommt, können wir dich bitten, von der E-Mail-Adresse deines Kontos zu schreiben.
9. Sicherheit
Verschlüsselte Verbindung (HTTPS), von unserem Authentifizierungsdienstleister gehashte Passwörter, Sitzungscookies, die für Skripte der Seite nicht lesbar sind, Zugriff auf die Datenbank durch Regeln pro Spieler begrenzt. Die Datenbank-Backups werden nach etwa 7 Tagen ersetzt: Gelöschte Daten können bis dahin darin verbleiben.
Cookies: Die vollständige Liste und deine Einstellungen findest du auf der Seite Cookies.
10. Änderungen
Wenn sich diese Erklärung wesentlich ändert, weisen wir auf der Website darauf hin, bevor die Änderung gilt. Das Datum oben auf der Seite ist das der letzten Fassung.
Siehe auch: Impressum · Datenschutz · Nutzungsbedingungen · Cookies · Wahrscheinlichkeiten