Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO:

2. Das Wichtigste in Kürze

• Magic Community ist ein privates, nicht-kommerzielles Projekt. Daten werden nicht verkauft und nicht für Werbung genutzt.
• Es gibt kein Tracking, keine Analyse-Tools, keine Werbung und keine eingebundenen Inhalte von Drittanbietern (Schriften, Skripte, Videos o. ä.).
• Es werden nur technisch notwendige Cookies gesetzt (Anmeldung und Schutz von Formularen).
• Bis auf die Anmelde-/Registrierungsseite, dieses Impressum/diese Datenschutzerklärung und einen Sicherheitshinweis sind alle Inhalte nur für angemeldete Mitglieder sichtbar.

3. Hosting und Server-Logdateien

Die Website läuft auf einem gemieteten Server (VPS) der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Beim Aufruf jeder Seite speichert der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, verweisende Seite und Browser-Kennung. Diese Daten dienen ausschließlich dem sicheren Betrieb und der Fehlersuche, werden nicht mit anderen Daten zusammengeführt und nach 14 Tagen automatisch gelöscht.

Zum Schutz vor dem Durchprobieren von Passwörtern wird die Anzahl der Anmelde- und Registrierungsversuche pro IP-Adresse begrenzt; diese Zählung liegt nur im Arbeitsspeicher und verfällt nach 15 Minuten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb).

4. Cookies

Es werden ausschließlich zwei technisch notwendige Cookies gesetzt:

• magiccommunity.sid – hält dich nach der Anmeldung angemeldet (Gültigkeit: 30 Tage bzw. bis zum Abmelden).
• __Host-magiccommunity.csrf – schützt Formulare davor, von fremden Websites aus abgeschickt zu werden.

Diese Cookies sind für die Funktion der Seite unbedingt erforderlich, daher ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die Verarbeitung: Art. 6 Abs. 1 lit. b und f DSGVO.

5. Benutzerkonto und Inhalte der Mitglieder

Bei der Registrierung und Nutzung werden gespeichert:

• Konto: Benutzername und Passwort (nur als sicherer Hash, nie im Klartext).
• Freiwillige Kontaktangaben im Profil (E-Mail, Telegram, Signal, WhatsApp, Discord) – sichtbar für andere angemeldete Mitglieder, damit ihr euch z. B. für Fahrgemeinschaften absprechen könnt.
• Teilnahmen an Events inkl. Angaben zu Fahrgemeinschaft und Karten-Ausleihe, eigene Ergebnisse und Decklisten.
• Kommentare, angelegte Events und hochgeladene Bilder.
• Ein persönlicher, geheimer Kalender-Link (ICS-Abo), mit dem dein Kalenderprogramm die Termine abrufen kann.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Community-Funktionen); für die freiwilligen Kontaktangaben Art. 6 Abs. 1 lit. a DSGVO – du kannst sie jederzeit in deinem Profil ändern oder löschen. Teilnahmen und Kommentare kannst du selbst löschen.

6. Turnierergebnisse

Zu Turnieren werden Ergebnisse (Platzierung, Siege/Niederlagen/Unentschieden, ggf. Deckliste) eingetragen. Spielerinnen und Spieler ohne Benutzerkonto erscheinen dabei nur mit Vorname und Anfangsbuchstabe des Nachnamens, wie sie auf den beim Turnier ausgehängten Ranglisten stehen. Mitglieder können ihr Ergebnis mit ihrem Konto verknüpfen; es fließt dann in Rangliste und Statistik ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der Community an einer gemeinsamen Ergebnisübersicht). Du kannst jederzeit widersprechen – eine kurze E-Mail genügt, dann wird dein Eintrag entfernt oder anonymisiert.

7. Decklisten von Archidekt

Wird bei einer Deckliste ein Link zu archidekt.com angegeben, ruft der Server die Kartenliste einmalig dort ab, damit sie dauerhaft erhalten bleibt. Dabei werden keine Daten über dich an Archidekt übermittelt, nur die Deck-Nummer aus dem Link. Links zu anderen Seiten (Moxfield, mtgtop8 usw.) werden erst aufgerufen, wenn du sie anklickst; dann gilt die Datenschutzerklärung der jeweiligen Seite.

8. Speicherdauer und Datensicherung

Kontodaten und Inhalte bleiben gespeichert, bis du die Löschung verlangst oder sie selbst löschst. Vor größeren Änderungen werden Sicherungskopien der Datenbank auf dem Server angelegt; gelöschte Daten können darin noch enthalten sein, bis die jeweilige Sicherung gelöscht wird.

9. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Für alle Anliegen – auch für die Löschung deines Kontos – genügt eine E-Mail an die oben genannte Adresse.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für den Betreiber zuständigen Behörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

Zum Impressum →