Language
You can switch the website language here.
Manasuite
Diese Datenschutzerklärung gilt für die Manasuite-App für iPhone, iPad und Mac, die Website unter www.manasuite.com und die zugehörige Programmierschnittstelle unter api.manasuite.com (zusammen „Manasuite“). Sie erläutert nach Art. 13 DSGVO, welche personenbezogenen Daten insoweit erhoben, verarbeitet und gespeichert werden.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Jan-Hendrik Damerau. Die vollständigen Kontaktdaten stehen im Impressum.
Manasuite ist ein privates, nicht-kommerzielles Projekt. Es gibt keinen Newsletter auf dieser Website. In der App können Sie uns über den Feedback-Chat schreiben (siehe Abschnitt „Feedback“). Wir verwenden keine Analyse-Tools, kein Tracking oder Marketing-Pixel und keine Cookies zu Werbe- oder Analysezwecken. Es findet kein Profiling und keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.
Die Website und die dahinterliegende API werden ausschließlich über eine verschlüsselte HTTPS-Verbindung ausgeliefert.
Beim Besuch der Website und bei jeder Anfrage an die API werden technische Zugriffsdaten, die Ihr Browser oder die Manasuite-App übermittelt, automatisch erfasst. Dazu gehören insbesondere die IP-Adresse, die aufgerufene URL und der User-Agent (Browser- oder App-Kennung).
Diese Daten sind technisch erforderlich, um Website und API korrekt auszuliefern, und werden ausschließlich zum Betrieb und zur Absicherung der Systeme verarbeitet, etwa um Angriffe zu erkennen und abzuwehren und die Systeme stabil zu halten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO. Logfiles werden nur kurz aufbewahrt und dann gelöscht; sie werden nicht zu Marketing oder Profiling ausgewertet.
Die Website verwendet nur technisch notwendige First-Party-Cookies von unserem eigenen Server. Weil diese Cookies unbedingt erforderlich sind, um von Ihnen ausdrücklich gewünschte Funktionen bereitzustellen, ist keine Einwilligung nach § 25 Abs. 2 TDDDG nötig.
Im Einzelnen:
manasuite-session - speichert den Login-Status, den Fortschritt beim QR-Code-Scan, Versuche bei der Passphrase-Eingabe und eine Bindung gegen Cross-Site-Request-Forgery (CSRF). Nach erfolgreicher Anmeldung bleiben Sie angemeldet, bis Sie sich abmelden. Laufzeit: 30 Tage Inaktivität, bei jedem Besuch der Website erneuert; der Login-Status endet sofort beim Abmelden. Attribute: Secure, HttpOnly, SameSite=Lax.
XSRF-TOKEN - enthält das CSRF-Token, das Formular- und API-Anfragen auf dieser Website gegen Cross-Site-Request-Forgery schützt. Laufzeit: identisch mit manasuite-session. Attribute: Secure, SameSite=Lax.
manasuite_browser_guid - eine zufällig erzeugte, anonyme Gerätekennung (UUID) ohne Namen, E-Mail-Adresse oder sonstigen Personenbezug. Sie wird nur gesetzt, wenn Sie den Login-Bereich unter /user/login aktiv öffnen, nicht beim übrigen Surfen auf der Website. Ihr einziger Zweck ist, denselben Browser wiederzuerkennen, wenn derselbe QR-Code erneut gescannt wird, damit die App nicht fälschlich ein zweites „Web“-Gerät in die Liste verknüpfter Geräte aufnimmt. Es gibt keine Auswertung, kein Cross-Site-Tracking und kein Profiling. Laufzeit: technisch persistent (bis zu 5 Jahre). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 25 Abs. 2 TDDDG, weil das Cookie unbedingt erforderlich ist, um den von Ihnen angeforderten Login-Vorgang bereitzustellen.
Manasuite hat kein klassisches Konto. Der Login basiert bewusst nicht auf einer Apple-ID, einer E-Mail-Adresse oder einem Klarnamen. Auf der Website weisen Sie nach, dass Sie die anonyme Identität bereits auf Ihrem Gerät haben, indem Sie einen QR-Code mit der Manasuite-App scannen - das ist der Sinn des Ablaufs, damit die oben beschriebene Anonymität gewährleistet und nicht optional ist. Ein kurzer Zahlencode, der in der App angezeigt und auf der Website eingegeben wird, ist nur ein kamerafreier Ersatz für denselben Scan; auch dabei werden weder Name noch E-Mail erhoben.
Beim QR-Code findet die eigentliche Anmeldung - das Einlösen des Login-Hints - ausschließlich in der App statt; die Website zeigt nur den Fortschritt. Beim Zahlencode prüft die Website den einmaligen, zeitlich begrenzten Code selbst und aktiviert bei Erfolg die Sitzung. In beiden Fällen wird ein öffentlicher Nutzerdatensatz (users_public) erst nach erfolgreicher Anmeldung angelegt oder abgerufen. Dieser Datensatz ist an eine auf dem Gerät erzeugte anonyme Kennung gebunden. Er enthält weder Apple-ID noch E-Mail-Adresse noch Klarnamen.
Manasuite speichert nirgendwo eine Apple-ID, eine E-Mail-Adresse oder einen Klarnamen - nicht in der App, nicht auf der Website, nicht beim Login und nicht bei sonstiger Nutzung. Der einzige Name, der vorkommen kann, ist ein Benutzername, den jemand optional wählt.
Die Kamera wird nur verwendet, wenn Sie eine Magic: The Gathering-Karte oder einen Login-QR-Code scannen. Bildframes werden auf Ihrem Gerät verarbeitet. Wir laden keine Kamerabilder auf unsere Server hoch.
Wenn Sie Mitteilungen einschalten, stellt der Apple Push Notification Service sie zu. Wir speichern dafür ein Geräte-Token. Sie können Mitteilungen jederzeit in der App oder in den Systemeinstellungen abschalten.
Über den Feedback-Chat in der App können Sie uns Nachrichten schicken. Dabei werden Ihre Nachricht, Ihre anonyme Gerätekennung, App-Version, Betriebssystem, Spracheinstellung und Zeitzonen-Offset an unseren Server übermittelt. Antworten wir Ihnen, erhalten Sie - sofern Mitteilungen eingeschaltet sind - eine Push-Benachrichtigung. Der Feedback-Chat ist kein allgemeines Kontaktformular für Dritte, sondern ausschließlich für Rückmeldungen zur App gedacht.
Stürzt die App ab, kann sie beim nächsten Start einen kleinen, anonymen Absturzbericht - Gerätekennung, App-Version und Stack Trace - an unseren Server senden, damit wir den Fehler beheben können.
Sammlung, Decks und vergleichbare Bibliotheksdaten, die Sie synchronisieren, liegen in Ihrem persönlichen iCloud-(CloudKit-)Container bei Apple. Wir können diesen Container nicht lesen. Ihre iCloud-Daten werden nicht auf unsere Server übertragen.
Empfänger Ihrer Daten ist allein unser Hosting-Anbieter, der die Server betreibt, auf denen Website und API laufen. Dieses Hosting erhält keine Apple-ID, keine E-Mail-Adresse und keinen Klarnamen, weil Manasuite diese Daten nie erhebt. Zu eigenen Zwecken gibt es keine Übermittlung an Empfänger in Drittländern außerhalb der EU oder des EWR.
Nach Art. 15 bis 21 DSGVO haben Sie das Recht auf Auskunft über zu Ihrer Person gespeicherte Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung. Bitte nutzen Sie die Kontaktdaten im Impressum.
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig für unsere Niederlassung in Schleswig-Holstein ist:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel, Germany