Kurzfassung. Listrune setzt keine Analyse-, Tracking- oder Werbe-Cookies ein und bindet keine Schriften, Karten oder Videos von fremden Servern ein. Gespeichert werden Ihre E-Mail-Adresse, Ihr Passwort als Hash, Kartendaten und Angebotsfotos, die Sie selbst anlegen. Nichts davon wird verkauft oder zu Werbezwecken weitergegeben.
1. Verantwortlicher
Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist der im Impressum genannte Diensteanbieter. Für Fragen zum Datenschutz erreichen Sie uns unter support@listrune.com.
Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.
2. Aufruf der Website
Beim Aufruf von listrune.com überträgt Ihr Browser technisch notwendige Daten an unseren Hoster. Dazu gehören IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer und Browserkennung. Diese Server-Logs dienen dem Betrieb und der Abwehr von Angriffen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem stabilen und sicheren Betrieb.
- Speicherdauer: Die Logs werden vom Hoster kurzfristig vorgehalten und automatisch gelöscht. Wir werten sie nicht personenbezogen aus und führen sie nicht mit anderen Daten zusammen.
3. Newsletter
Über das Formular auf der Startseite können Sie unseren Newsletter abonnieren. Inhalt sind Neuigkeiten vom Kartenmarkt, Tipps zu Preisgestaltung und Verkauf, Produktneuigkeiten zu Listrune sowie gelegentlich Angebote zu unseren kostenpflichtigen Tarifen. Der Newsletter ist damit ausdrücklich auch Werbung in eigener Sache. Versand in der Regel wenige Male im Monat, höchstens wöchentlich.
Double-Opt-in
Nach Eingabe Ihrer Adresse senden wir Ihnen zunächst eine einzelne E-Mail mit einem Bestätigungslink. Das Abonnement beginnt erst, wenn Sie diesen Link anklicken; bis dahin erhalten Sie von uns keine weiteren Nachrichten. Klicken Sie ihn nicht an, bleibt Ihre Adresse unbestätigt und wird nicht angeschrieben.
Gespeichert werden dabei Ihre E-Mail-Adresse, der Zeitpunkt der Eintragung, die Seite, über die Sie gekommen sind, sowie die IP-Adressen und Zeitpunkte von Eintragung und Bestätigung. Diese Protokollierung dient allein dem Nachweis, dass die Einwilligung tatsächlich von Ihnen erteilt wurde — hierzu sind wir als Absender nach § 7 UWG in der Nachweispflicht.
Abmeldung und Widerruf
Sie können Ihre Einwilligung jederzeit widerrufen, ohne Angabe von Gründen und ohne andere Kosten als die Übermittlungskosten nach den Basistarifen. Am einfachsten über den Abmeldelink am Ende jeder Newsletter-E-Mail: ein Klick genügt, es folgt keine Rückfrage. Alternativ genügt eine formlose E-Mail an support@listrune.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG — Ihre ausdrückliche Einwilligung, erteilt durch die Bestätigung des Links.
- Empfänger: Der Versand erfolgt über Resend (Plus Five Five, Inc., San Francisco, USA) als Auftragsverarbeiter, siehe Abschnitt 7. Wir verwenden keine Zählpixel und messen weder Öffnungs- noch Klickraten.
- Speicherdauer: Bis zum Widerruf. Nach einer Abmeldung löschen wir Ihre Adresse nicht sofort, sondern sperren sie für den Versand und bewahren den Nachweis von Einwilligung und Abmeldung bis zu drei Jahre zum Ende des jeweiligen Jahres auf. Das entspricht der regelmäßigen Verjährungsfrist und ist erforderlich, um uns gegen Ansprüche wegen unverlangter Werbung verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Wünschen Sie die vollständige Löschung statt der Sperre, teilen Sie uns das bitte mit.
- Unbestätigte Adressen: Wird der Bestätigungslink nicht angeklickt, löschen wir den Eintrag spätestens nach zwölf Monaten.
4. Benutzerkonto
Für ein Konto benötigen wir Ihre E-Mail-Adresse und ein Passwort. Das Passwort speichern wir ausschließlich als scrypt-Hash mit zufälligem Salt — im Klartext kennen wir es nicht und können es Ihnen deshalb auch nicht zusenden, sondern nur zurücksetzen. Zusätzlich halten wir fest, wann das Konto angelegt wurde und wann Sie sich zuletzt angemeldet haben.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags.
- Speicherdauer: Für die Dauer des Kontos. Nach Löschung entfernen wir Konto und Inhalte, soweit keine handels- oder steuerrechtlichen Aufbewahrungsfristen entgegenstehen.
5. Ihre Kartendaten
Alles, was Sie in Listrune anlegen — Batches, Karten, Zustände, Einkaufspreise, Verkaufspreise, Preisregeln und die Namen Ihrer eBay-Geschäftsbedingungen — speichern wir, damit Sie damit arbeiten können. Diese Daten gehören zu Ihrem Konto und sind für andere Nutzerinnen und Nutzer nicht einsehbar.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- Speicherdauer: Bis Sie die Daten oder Ihr Konto löschen.
Wenn Sie eine Karte scannen oder ein Angebotsfoto hochladen, verarbeiten wir das Bild zur Erkennung der Karte und erstellen ein kleineres Foto für Ihr Angebot. Dieses Foto speichern wir bei Cloudflare R2 zusammen mit der Karte; das Originalbild speichern wir dort nicht. Beim Löschen der Karte oder des Batches wird das zugehörige Foto entfernt. Scanfotos, die keiner Karte zugeordnet werden, löschen wir nach 30 Tagen. Bei einer Veröffentlichung auf eBay wird das Angebotsfoto an eBay übermittelt; dort gelten die Aufbewahrungsregeln von eBay. Wer die schwer zu erratende Bild-URL kennt, kann das Foto ansehen. Fotografieren Sie daher keine persönlichen Informationen mit.
6. Cookies und lokale Speicherung
Wir setzen einen einzigen Cookie, und nur nach der Anmeldung:
| Name | Zweck | Laufzeit |
|---|---|---|
| lr_session | Hält Sie angemeldet. Signiert, httpOnly, SameSite=Lax. | Sitzungsdauer |
Zusätzlich legt die Anwendung einige Einstellungen im localStorage Ihres Browsers ab: helles oder dunkles Design, welcher Batch zuletzt geöffnet war und eine kurze Liste Ihrer letzten CSV-Downloads. Diese Angaben verlassen Ihren Browser nicht und erreichen unseren Server nie.
Beides ist für den Betrieb der von Ihnen ausdrücklich gewünschten Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und benötigt daher keine Einwilligung. Ein Cookie-Banner entfällt, weil wir darüber hinaus nichts speichern und nicht messen.
7. Empfänger und Auftragsverarbeiter
Wir geben Daten nur weiter, soweit es für den Betrieb nötig ist. Mit allen unten genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit dabei Daten in die USA übermittelt werden, stützen wir uns auf Standardvertragsklauseln der EU-Kommission und, soweit einschlägig, auf das EU-US Data Privacy Framework.
| Dienstleister | Wofür | Daten |
|---|---|---|
| Netlify | Auslieferung der Website | Server-Logs, IP-Adresse |
| Railway | Anwendungsserver und Datenbank | Konto- und Kartendaten |
| Cloudflare | Speicherung und Auslieferung von Angebotsfotos | Kartenfotos |
| Anthropic | Erkennung von Kartendetails aus Scans | Kartenfotos |
| Resend | Versand von System-E-Mails (z. B. Passwort zurücksetzen) und des Newsletters | E-Mail-Adresse |
| Stripe | Zahlungsabwicklung | Zahlungsdaten, E-Mail-Adresse |
Zahlungsdaten wie Kartennummern erfassen wir nicht und sehen wir nicht. Sie geben diese ausschließlich bei Stripe ein; wir erhalten von dort lediglich eine Kundenkennung und den Status Ihres Abonnements. Es gilt zusätzlich die Datenschutzerklärung von Stripe.
8. Abfragen bei Kartendatenbanken
Für Kartendaten und Preise fragt unser Server — nicht Ihr Browser — TCGdex, Scryfall und YGOPRODeck ab. Übermittelt werden dabei ausschließlich Suchbegriffe wie Kartenname, Set und Nummer. Ihre IP-Adresse und Ihre Kontodaten werden dabei nicht weitergegeben.
9. Keine Schriften, Karten oder Videos von Dritten
Die verwendete Schriftart Inter wird von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen fremden CDN, sodass Ihre IP-Adresse beim bloßen Aufruf der Seite an niemanden außerhalb der oben genannten Dienstleister übermittelt wird.
10. Ihre Rechte
Ihnen stehen gegenüber uns die folgenden Rechte zu:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO) — Ihre Kartendaten können Sie jederzeit selbst als CSV exportieren
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Eine formlose E-Mail an support@listrune.com genügt.
Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
11. Datensicherheit
Die Übertragung erfolgt durchgehend TLS-verschlüsselt. Passwörter werden mit scrypt und individuellem Salt gespeichert. Session-Cookies sind signiert und werden bei einer Passwortänderung ungültig.
12. Änderungen
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert — etwa weil eine neue Funktion einen weiteren Dienstleister erfordert. Es gilt jeweils die hier abrufbare Fassung.