This page is only available in German, which is the legally binding version.
Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf trustdeck.de und den zugehörigen Seiten (tcg.trustdeck.de, sport.trustdeck.de) ist:
TrustDeck Inhaber: Benjamin Keil Schönbrückstraße 26 67376 Harthausen Deutschland Telefon: 0159 05421299 E-Mail: info@trustdeck.de
2. Überblick
TrustDeck ist eine Plattform, auf der Sammlerinnen und Sammler Sammelkarten und versiegelte Produkte tauschen. Jeder Tausch wird von uns abgesichert: Beide Seiten senden ihre Artikel an uns, wir prüfen sie von Hand und versenden sie anschließend an die jeweils andere Seite.
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Plattform, die Abwicklung von Tauschgeschäften, die Erfüllung gesetzlicher Pflichten oder aufgrund deiner Einwilligung erforderlich ist. Wir verkaufen keine Daten und setzen keine Analyse-, Werbe- oder Tracking-Dienste ein.
3. Aufruf der Website
Beim Aufruf unserer Seiten verarbeitet unser Server technisch notwendige Daten, um die Seiten auszuliefern, insbesondere die IP-Adresse deines Geräts, Datum und Uhrzeit, die aufgerufene Seite und Informationen zu deinem Browser.
Wir speichern dabei keine IP-Adressen in Zugriffsprotokollen. Zur Abwehr von Missbrauch (z. B. massenhafte Anmeldeversuche) werden IP-Adressen kurzzeitig nur im Arbeitsspeicher des Servers ausgewertet und nicht dauerhaft gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und störungsfreien Bereitstellung der Plattform.
4. Hosting und E-Mail-Versand
Die Plattform, die Datenbank und die hochgeladenen Fotos liegen auf Servern der
IONOS SE Elgendorfer Straße 57 56410 Montabaur Deutschland
Über IONOS versenden wir auch die E-Mails der Plattform (z. B. Bestätigungscodes, Benachrichtigungen zu Angeboten und Tauschgeschäften). IONOS verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.
5. Cookies und Speicherung im Browser
Wir verwenden ausschließlich technisch notwendige Cookies und Speicherfunktionen deines Browsers. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir setzen keine Cookies zu Analyse- oder Werbezwecken.
- Anmeldung („__Secure-td.session-token“): hält dich nach dem Login angemeldet. Gültig bis zu 24 Stunden bzw. bis zur Abmeldung.
- Vertrautes Gerät („__td_device“): erspart dir für 7 Tage den Bestätigungscode beim Login auf diesem Gerät. Du kannst vertraute Geräte in den Einstellungen jederzeit entfernen.
- Darstellung („td_theme“): merkt sich, ob du den hellen oder dunklen Modus gewählt hast, bis zu 1 Jahr.
- Zuletzt gewähltes Spiel („td_game“): merkt sich das zuletzt geöffnete Sammelkartenspiel, bis zu 1 Jahr.
- Sicherheits-Cookies der Anmeldung: schützen das Login-Formular vor Missbrauch (CSRF-Schutz) und werden nach der Sitzung gelöscht.
- Service Worker („/sw.js“, nur mit Push-Benachrichtigungen): Schaltest du Push-Benachrichtigungen auf einem Gerät ein, speichert dein Browser ein kleines Programm von TrustDeck, das die Benachrichtigungen empfängt und anzeigt. Es speichert keine Seiteninhalte und keine Daten über dich und wird nur mit deiner Einwilligung eingerichtet (siehe Abschnitt 13).
Zusätzlich speichern wir im lokalen Speicher deines Browsers einzelne Anzeige-Einstellungen (z. B. eingeklappte Seitenleiste, Darstellungsmodus, bereits gesehene Einführung, ausgeblendeter Cookie-Hinweis). Diese Daten verlassen dein Gerät nicht.
6. Registrierung und Kundenkonto
Für die Nutzung der Tauschfunktionen ist ein Konto erforderlich. Dabei verarbeiten wir:
- Benutzername, E-Mail-Adresse und Passwort (das Passwort speichern wir ausschließlich als verschlüsselten Hash, nie im Klartext),
- deine bevorzugte Sprache und die Sammelkartenspiele, die dich interessieren,
- Bestätigungscodes, die wir dir bei der Registrierung und beim Login von neuen Geräten per E-Mail senden (die Codes sind nur kurz gültig und werden nur als Hash gespeichert),
- optional die Einrichtung einer Authenticator-App (das zugehörige Geheimnis speichern wir verschlüsselt),
- deine Versandadresse, sobald du sie für einen Tausch angibst (sie wird verschlüsselt gespeichert),
- deine Rolle auf der Plattform und den Zeitpunkt deiner letzten Aktivität.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung der Plattform, siehe AGB). Die Plattform darf nur von volljährigen Personen genutzt werden.
Bist du 60 Tage lang nicht aktiv, blenden wir deine Artikel für andere aus, bis du dich wieder anmeldest. Dein Konto bleibt dabei bestehen.
Speicherdauer und Löschung
- Registrierungen, deren E-Mail-Adresse nicht innerhalb von 48 Stunden bestätigt wird, löschen wir automatisch.
- Dein Konto kannst du jederzeit selbst in deinem Profil unter „Konto löschen“ löschen oder die Löschung per E-Mail an info@trustdeck.de verlangen. Wir entfernen dann unverzüglich dein Profil, deine Sammlung, deine Wunschliste und deine Fotos.
- Unterlagen zu abgeschlossenen Tauschgeschäften (beteiligte Artikel, Beträge, Versand- und Prüfstatus) bewahren wir als Handelskorrespondenz 6 Jahre auf (§ 257 HGB), Rechnungen 10 Jahre (§ 147 AO, § 14b UStG). Nach Ablauf der Fristen löschen wir sie.
- Konten, mit denen du dich 2 Jahre lang nicht angemeldet hast, löschen wir. Vorher kündigen wir dir das per E-Mail an, damit du dein Konto durch eine Anmeldung behalten kannst.
7. Sammlung, Wunschliste und Fotos
In deiner Sammlung und auf deiner Wunschliste speicherst du Karten und Produkte, die du besitzt oder suchst, jeweils mit Zustand, Sprache, Variante und dem Wert, den du selbst angibst. Artikel anderer Nutzer, die du auf dem Marktplatz als Favorit markierst, speichern wir mit deinem Konto; die anbietende Person erfährt davon nichts.
Die von dir angegebenen Werte nutzen wir zusätzlich in zusammengefasster Form, um Marktwerte für Karten und Produkte zu ermitteln. Einzelne Werte werden dabei nicht anderen Nutzern zugeordnet angezeigt.
Fotos deiner Artikel, die du hochlädst, sind für andere Nutzer der Plattform sichtbar. Beim Hochladen wandeln wir jedes Foto neu um und entfernen dabei eingebettete Metadaten wie Standort, Aufnahmezeit und Kameradaten. Meldet ein Nutzer ein Foto als unangemessen, speichern wir die Meldung zusammen mit dem meldenden Konto, um Missbrauch zu prüfen; nach mehreren Meldungen wird ein Foto automatisch ausgeblendet und von uns geprüft.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Marktwerte und die Missbrauchsprüfung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aussagekräftigen Werten und an einer sicheren Plattform).
8. Karte hinzufügen per Kamera (Scan)
Wenn du eine Karte mit der Kamera erfasst, wird das Bild an unseren Server übertragen, dort zur Erkennung der Karte ausgewertet und anschließend verworfen. Wir speichern die Scan-Bilder nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9. Angebote, Tauschgeschäfte und öffentliches Profil
Wenn du ein Angebot machst oder annimmst, verarbeiten wir die beteiligten Artikel, Beträge, deine Nachricht an die andere Seite sowie den Verlauf der Verhandlung. Für die Abwicklung eines Tauschs verarbeiten wir zusätzlich die gewählten Leistungen (z. B. Versandart, Zusatzleistungen), Zahlungs- und Versandstatus sowie das Ergebnis unserer Prüfung der Artikel.
Damit der Tausch über TrustDeck abgesichert bleibt, entfernen wir Kontaktdaten (E-Mail-Adressen, Telefonnummern, Anschriften und Links) automatisch aus Nachrichten zwischen Nutzern.
Dein öffentliches Profil zeigt deinen Benutzernamen, deine Abzeichen, objektive Kennzahlen zu deinen abgeschlossenen Tauschgeschäften und deine öffentlich sichtbaren Artikel. Bewertungen durch andere Nutzer gibt es bei uns nicht.
Mit der Funktion „Entdecken“ kannst du Artikel anderer Nutzer markieren; gegenseitige Markierungen werden als Treffer gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Nachrichten zu Angeboten und Tauschgeschäften. Zu jedem Angebot können die beiden Beteiligten Nachrichten austauschen; nach Annahme bleibt der Chat für den Tausch bestehen. Wir speichern Text, Absender, Zeitpunkt und ob Kontaktdaten entfernt wurden. Erkennen wir Kontaktdaten, weisen wir dich vor dem Senden darauf hin; sendest du trotzdem, entfernen wir sie vor dem Speichern - der ursprüngliche Text wird nicht gespeichert. Nachrichten werden verschlüsselt gespeichert und sind nur für die beiden Beteiligten sichtbar.
Unsere Mitarbeiter lesen einen Chat nur, wenn es zu dem Tausch einen Streitfall oder eine Zahlungsrückbuchung gibt oder einer der Beteiligten den Chat meldet, und nur soweit es zur Klärung nötig ist. Jeder Zugriff wird mit Mitarbeiter, Zeitpunkt und Grund protokolliert, und beide Beteiligten werden mit dem Grund benachrichtigt.
Chats, Meldungen und Zugriffsprotokoll löschen wir 6 Monate nach Ende des Angebots bzw. Tauschs. Wird dein Konto gelöscht oder anonymisiert, löschen wir deine Nachrichten sofort.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Prüfung gemeldeter Chats und von Streitfällen sowie das Zugriffsprotokoll Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Abwicklung und Missbrauchsabwehr).
10. Zahlungen über Stripe
Zahlungen (Servicegebühren, Versand, Ausgleichszahlungen) und Auszahlungen an Nutzer wickeln wir über den Zahlungsdienstleister
Stripe Payments Europe, Limited 1 Grand Canal Street Lower, Grand Canal Dock Dublin, D02 H210, Irland
ab. Zum Bezahlen wirst du auf eine Zahlungsseite von Stripe weitergeleitet; deine Zahlungsdaten (z. B. Kartendaten) gibst du direkt bei Stripe ein, wir erhalten sie nicht. Wir übermitteln an Stripe die zur Zahlung nötigen Angaben (Betrag, Bezug zum Tauschgeschäft, ggf. deine E-Mail-Adresse).
Für Auszahlungen richtest du ein Auszahlungskonto bei Stripe ein (Stripe Connect). Dabei erhebt Stripe die gesetzlich vorgeschriebenen Angaben zur Identitätsprüfung und deine Bankverbindung direkt bei dir.
Stripe kann Daten auch in die USA übermitteln; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Für die Verarbeitung durch Stripe gilt ergänzend die Datenschutzerklärung von Stripe: stripe.com/de/privacy.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit Stripe gesetzliche Prüfpflichten erfüllt, Art. 6 Abs. 1 lit. c DSGVO.
11. Versand über DHL
Für den Versand der Artikel erstellen wir Versandetiketten über DHL. Dafür übermitteln wir Name und Anschrift von Absender und Empfänger der jeweiligen Sendung an die
DHL Paket GmbH Sträßchensweg 10 53113 Bonn Deutschland
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
12. Rechnungen
Für unsere Leistungen erstellen wir Rechnungen mit Name, Anschrift und den berechneten Leistungen. Rechnungen bewahren wir für die gesetzlich vorgeschriebene Dauer von 10 Jahren auf (§ 147 AO, § 14b UStG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
13. Benachrichtigungen
Über wichtige Ereignisse (z. B. neue Angebote, Treffer auf deiner Wunschliste, Fristen eines Tauschs) informieren wir dich auf der Plattform. Zusätzlich kannst du in den Einstellungen je Bereich festlegen, ob du diese Benachrichtigungen per E-Mail (sofort oder als tägliche Zusammenfassung) und als Push-Benachrichtigung erhältst. E-Mails, die für die Abwicklung eines Tauschs erforderlich sind (z. B. Vertragsbestätigung, Versandetiketten), senden wir unabhängig davon. Werbe-E-Mails versenden wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Push-Benachrichtigungen. Push-Benachrichtigungen sind nur aktiv, wenn du sie auf einem Gerät ausdrücklich einschaltest und deinem Browser die Erlaubnis gibst. Dabei speichern wir die vom Browser erzeugte Empfangsadresse (Endpunkt) mit den zugehörigen Schlüsseln, die Browserkennung und den Zeitpunkt der letzten Zustellung, verknüpft mit deinem Konto. Die Nachrichten werden über den Push-Dienst des Browser-Herstellers zugestellt, z. B. Google (Chrome, Android), Apple (Safari, iPhone/iPad) oder Mozilla (Firefox). Der Inhalt ist verschlüsselt und für den Push-Dienst nicht lesbar; er erhält aber die Empfangsadresse und den Zeitpunkt der Nachricht. Dabei kann eine Übermittlung in die USA stattfinden; Google und Apple sind unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit in den Einstellungen oder in deinem Browser widerrufen kannst. Wir löschen die Angaben, wenn du Push ausschaltest, der Push-Dienst die Adresse als ungültig meldet oder du dein Konto löschst.
14. Feedback-Funktion
Über den Feedback-Knopf kannst du uns Fehler und Ideen melden. Dabei speichern wir deine Nachricht, die Seite, auf der du dich befindest, technische Angaben zu deinem Browser (Browserkennung, Fenstergröße, Sprache), dein Konto und, falls du eines anhängst, ein Bildschirmfoto. Wir legen die Meldung in unserem eigenen Aufgabenverwaltungssystem ab, das wir selbst auf unseren Servern betreiben. Bildschirmfotos sind nur für uns sichtbar.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der Plattform).
15. Empfehlungen und Partner-Links
Lädst du jemanden über deinen persönlichen Empfehlungslink ein, speichern wir, wer wen eingeladen hat.
Rufst du TrustDeck über den Link eines Kooperationspartners auf (z. B. trustdeck.de/?p=partner), zählen wir den Besuch, ohne dafür Cookies oder andere Speicherfunktionen deines Browsers zu nutzen. Registrierst du dich im selben Besuch, speichern wir bei deinem Konto, über welchen Partner du gekommen bist. Partner erhalten nur zusammengefasste Zahlen, keine personenbezogenen Daten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abrechnung und Auswertung von Kooperationen).
16. Anonyme Nutzungsstatistik
Zur Verbesserung unseres Angebots zählen wir anonym, wie oft einzelne Funktionen genutzt werden (z. B. Kartenscan, Suche, Tutorials, Darstellungsmodus und Sprachwechsel). Dabei speichern wir je Funktion und Tag nur eine Gesamtzahl - ohne Bezug zu deiner Person, ohne IP-Adresse und ohne Cookies oder andere Speicherfunktionen deines Browsers.
Damit einzelne Browser die Zahlen nicht verfälschen können, halten wir bei Zählungen aus dem Browser kurzzeitig einen nicht umkehrbaren Hashwert aus IP-Adresse und Browserkennung im Arbeitsspeicher. Er wird nicht gespeichert und spätestens am Ende des Tages verworfen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots).
17. Anmeldung zur Launch-Erinnerung
Vor dem Start von TrustDeck konnte man sich auf unserer Informationsseite für eine einmalige E-Mail-Erinnerung zum Launch anmelden (Double-Opt-in, Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO). Wir verwenden diese E-Mail-Adressen ausschließlich für die angekündigte einmalige Erinnerung und löschen sie nach deren Versand. Zum Nachweis der Einwilligung haben wir Zeitpunkt, IP-Adresse und Browserkennung der Anmeldung und Bestätigung gespeichert. Die Einwilligung kannst du jederzeit per E-Mail an info@trustdeck.de widerrufen.
18. Kontaktaufnahme
Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um deine Anfrage zu bearbeiten. Rechtsgrundlage ist je nach Anfrage Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.
19. Externe Links
Auf unseren Seiten verlinken wir auf unsere Auftritte bei Instagram und TikTok. Es handelt sich um normale Links; Inhalte dieser Plattformen werden nicht eingebettet. Erst wenn du einen Link anklickst, verlässt du unsere Seite, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Alle Karten- und Produktbilder liefern wir von unseren eigenen Servern aus. Beim Besuch unserer Seiten werden keine Inhalte von Drittanbietern geladen.
20. Empfänger personenbezogener Daten
Personenbezogene Daten geben wir nur weiter, soweit dies in dieser Erklärung beschrieben ist (IONOS, Stripe, DHL) oder wir gesetzlich dazu verpflichtet sind (z. B. gegenüber Behörden). Innerhalb eines Tauschs sieht die andere Seite deinen Benutzernamen, deine angebotenen Artikel und deine Nachrichten, nicht aber deine E-Mail- oder Versandadresse.
21. Deine Rechte
Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Recht auf Widerspruch gemäß Art. 21 DSGVO
Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.
Beruht eine Verarbeitung auf deiner Einwilligung, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung deiner Rechte genügt eine E-Mail an info@trustdeck.de.
22. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz Hintere Bleiche 34 55116 Mainz www.datenschutz.rlp.de
23. Datensicherheit
Alle Verbindungen zu unseren Seiten sind verschlüsselt (HTTPS). Passwörter speichern wir nur als Hash, Versandadressen und Sicherheitsgeheimnisse verschlüsselt. Darüber hinaus setzen wir angemessene technische und organisatorische Maßnahmen ein, um deine Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen.
24. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: Oktober 2026