Datenschutzerklärung

Kurz gesagt: Swapsmith braucht kein Konto, setzt keine Cookies, nutzt kein Tracking und keine Analyse-Werkzeuge und zeigt derzeit keine Werbung. Kartendaten lädt dein Browser nur mit deiner Einwilligung von Scryfall und MTGJSON.

1. Verantwortlicher

Dominik Falkowski
Gladbacher Straße 511
41748 Viersen
Deutschland
E-Mail: kontakt@swapsmith.org

Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür keine gesetzliche Pflicht besteht.

2. Aufruf der Website und Server-Logdateien

Die Website liegt bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Bei jedem Seitenaufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und den Betrieb abzusichern, etwa gegen Angriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb. Die Logdateien werden nach sechs Wochen gelöscht. Die IP-Adressen speichert STRATO in den Logdateien nur anonymisiert: Ein Teil der Adresse wird vor dem Speichern durch einen Prüfwert ersetzt. Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

3. Kartendaten von Scryfall und MTGJSON (nur mit Einwilligung)

Damit der Planer arbeiten kann, ruft dein Browser Daten direkt bei diesen Diensten ab:

• Scryfall (api.scryfall.com und cards.scryfall.io): Kartendaten, Preise und Kartenbilder. Scryfall unterliegt nach eigener Angabe dem Recht der USA und speichert Daten in den USA. Datenschutzhinweise: scryfall.com/docs/privacy.
• MTGJSON (mtgjson.com): die Listen der Commander-Precons. Wo MTGJSON seine Server betreibt, ist uns nicht bekannt. Eine Übermittlung in Länder außerhalb der EU, etwa die USA, ist möglich. Mehr unter mtgjson.com.

Bei diesen Abrufen erhalten die Dienste deine IP-Adresse, Angaben zu Browser und Betriebssystem sowie den Inhalt der Anfrage, also Kartennamen, Suchanfragen und die Kartenliste deines Decks. Wie lange die Dienste diese Daten speichern, liegt nicht in unserer Hand.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du im Hinweisfenster beim ersten Besuch gibst. Für diese Dienste ist uns weder eine Zertifizierung nach dem EU-US Data Privacy Framework noch eine andere Garantie nach Art. 45 oder 46 DSGVO bekannt. Die Übermittlung in die USA stützt sich deshalb auf deine ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Das Risiko: US-Behörden könnten auf die Daten zugreifen, ohne dass dir dagegen wirksame Rechtsbehelfe zustehen.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, hier oder über „Datenschutz-Einstellungen“ unten auf der Startseite. Ohne Einwilligung kann der Planer keine Karten laden. Die übrigen Inhalte der Seite bleiben nutzbar.

4. Speicherung in deinem Browser

Swapsmith setzt keine Cookies. Deine Entscheidung im Hinweisfenster speichern wir mit Datum im lokalen Speicher deines Browsers (localStorage, Eintrag „swapsmith-consent“). Sonst müssten wir dich bei jedem Besuch neu fragen. Diese Speicherung ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst den Eintrag jederzeit in deinem Browser löschen.

5. Links zu Händlern und anderen Seiten

Swapsmith verlinkt auf Cardmarket, TCGplayer und Scryfall. Erst wenn du einen Link anklickst, ruft dein Browser die fremde Seite auf. Ab dann gelten deren Datenschutzhinweise. Links zu Cardmarket können Partnerlinks sein. Sie enthalten dann ein Kennzeichen, mit dem Cardmarket einen Kauf Swapsmith zuordnet. Wir selbst verarbeiten dabei keine Daten über dich.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3). Eine E-Mail an uns genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde an deinem Wohnort oder bei der für uns zuständigen Behörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

7. Sonstiges

Du bist nicht verpflichtet, uns Daten zu geben. Ohne die technisch notwendigen Verbindungsdaten lässt sich eine Website aber nicht aufrufen. Eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO findet nicht statt.

Stand: November 2026