Datenschutzhinweise
Version 3 — in Kraft seit 13.09.2026
Übersetzung aus Gefälligkeit: Bei Abweichungen gilt der italienische Text. Italienische Fassung lesen
(EU-Verordnung 2016/679 — DSGVO, Art. 13 und 14)
2.1 Verantwortlicher
NEXXST di Falconati Barbara, Via Alessandro Volta 12, 21020 Varano Borghi (VA), Italien. USt-IdNr. 04132920127 — REA VA-404194. PEC BARBARA.FALCONATI@PEC.IT. Kontakt für den Datenschutz: privacy@registrotcg.com.
Ein Datenschutzbeauftragter wurde nicht benannt: Die Tätigkeit fällt nicht unter die Fälle, in denen Art. 37 DSGVO dies vorschreibt.
2.2 Achtung: Diese Hinweise betreffen zwei verschiedene Dinge
Für die Daten der Restauratoren und der Besucher der Website sind wir die Verantwortlichen, und davon handelt dieses Dokument.
Für die Daten der Endkunden, die ein Atelier in Registro hochlädt, ist das Atelier verantwortlich, und wir sind Auftragsverarbeiter. Dieses Verhältnis regelt die Vereinbarung in Kapitel 4, nicht dieses Dokument. Bist du Sammler und möchtest wissen, wie deine Daten verarbeitet werden, ist dein Ansprechpartner das Atelier, dem du deine Karten anvertraut hast, und maßgeblich sind dessen Datenschutzhinweise.
2.3 Welche Daten wir verarbeiten und warum
| Daten | Warum | Rechtsgrundlage | Wie lange |
|---|---|---|---|
| Name, E-Mail, Passwort (verschlüsselt), Daten des Ateliers | Erbringung des Dienstes | Vertragserfüllung — Art. 6 Abs. 1 lit. b | Vertragsdauer + 30 Tage |
| Rechnungsdaten, USt-IdNr., Zahlungsverlauf | steuerliche Pflichten | rechtliche Verpflichtung — Art. 6 Abs. 1 lit. c | 10 Jahre |
| Technische Protokolle, IP-Adresse, Zugangsdaten | Sicherheit, Fehlerdiagnose | berechtigtes Interesse — Art. 6 Abs. 1 lit. f | 12 Monate |
E-Mails an privacy@ oder den Support | dir antworten | berechtigtes Interesse — Art. 6 Abs. 1 lit. f | 24 Monate |
| Werbe-E-Mails zum Produkt | dich über Neuigkeiten informieren | Einwilligung — Art. 6 Abs. 1 lit. a | bis zum Widerruf |
| Nutzungsdaten der öffentlichen Seiten (aufgerufene Seiten, Herkunft, Cookie-Kennungen) | Besuche messen und erkennen, welche Anzeigen Werkstätten zur Registrierung bringen | Einwilligung — Art. 6 Abs. 1 lit. a | siehe Cookie-Richtlinie; jederzeit widerrufbar |
Wir verarbeiten keine besonderen Kategorien personenbezogener Daten (Art. 9) und treffen keine automatisierten Entscheidungen, die dich betreffen. Nur wenn du Marketing-Cookies akzeptierst, dürfen die unter 2.4 genannten Werbeplattformen Nutzungsdaten der öffentlichen Seiten verwenden, um Registro-Anzeigen zu zeigen.
2.4 An wen wir Daten weitergeben
Nur an Anbieter, die wir für den Betrieb des Dienstes brauchen, alle als Auftragsverarbeiter nach Art. 28 benannt:
| Anbieter | Aufgabe | Wo die Daten liegen |
|---|---|---|
| Supabase | Datenbank und Authentifizierung | Irland (EU) |
| Cloudflare R2 | Speicherung der Fotografien | Europäische Union (WEUR) |
| Netlify | Auslieferung der Anwendung und Ausführung ihrer Serverfunktionen, etwa die Erstellung der PDFs | Vereinigte Staaten |
| Resend | Versand der E-Mails | Irland (EU) — Region eu-west-1 |
| Stripe | Zahlungen | Irland (EU) und Vereinigte Staaten |
| Klaviyo | Versand des Newsletters, nur an Abonnenten | Vereinigte Staaten |
Zu Übermittlungen außerhalb Europas. Netlify, Stripe und Klaviyo bringen eine Übermittlung in die Vereinigten Staaten mit sich. Resend versendet aus der Region eu-west-1 (Irland), das Unternehmen hat seinen Sitz jedoch in den Vereinigten Staaten und kann für den Support zugreifen: Die Übermittlung ist daher trotzdem anzugeben. Sie erfolgt auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln und, soweit der Anbieter zertifiziert ist, des Data Privacy Framework. Eine Kopie der bestehenden Garantien kannst du unter privacy@registrotcg.com anfordern.
Wir verkaufen keine Daten.
Messung und Werbung, nur mit deiner Zustimmung
Auf den öffentlichen Seiten der Website — nie in der Anwendung, im Kundenbereich oder auf den Seiten der Werkstätten — und nur mit deiner Einwilligung im Cookie-Banner verwenden wir diese Dienste:
| Anbieter | Dienst | Wo |
|---|---|---|
| Google Ireland Ltd | Google Analytics, Google Ads | EU, mit Übermittlung in die Vereinigten Staaten |
| Microsoft Ireland Operations Ltd | Microsoft Clarity | EU, mit Übermittlung in die Vereinigten Staaten |
| Meta Platforms Ireland Ltd | Meta-Pixel | EU, mit Übermittlung in die Vereinigten Staaten |
| TikTok Technology Ltd | TikTok-Pixel | Irland, mit Zugriffen aus Drittländern |
| OpenAI | OpenAI-Ads-Pixel | Vereinigte Staaten |
Google Analytics und Microsoft Clarity messen die Besuche in unserem Auftrag. Für Werbung verwenden Google, Meta, TikTok und OpenAI die Daten auch als eigenständige Verantwortliche, gemäß ihren eigenen Datenschutzhinweisen; mit Meta sind wir gemeinsam Verantwortliche, beschränkt auf die Erhebung und Übermittlung der Daten über das Pixel. Die Übermittlungen stützen sich bei zertifizierten Anbietern auf das Data Privacy Framework und bei den übrigen — TikTok eingeschlossen — auf die Standardvertragsklauseln. Cookies, Speicherdauer und Widerruf stehen in der Cookie-Richtlinie. Nach der Registrierung erhalten Meta, TikTok und OpenAI, wenn du Marketing akzeptiert hast, nur den Hashwert (SHA-256) deiner E-Mail-Adresse, nie die Adresse selbst.
Wenn du uns auf WhatsApp schreibst, läuft die Nachricht über WhatsApp Ireland Ltd, zu dessen Bedingungen.
2.5 Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15-22 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen, ohne dass dies die Rechtmäßigkeit des bis dahin Geschehenen berührt.
Du übst sie aus, indem du an privacy@registrotcg.com schreibst. Wir antworten innerhalb von 30 Tagen.
Hältst du die Verarbeitung für rechtswidrig, kannst du dich an die italienische Datenschutzbehörde (Garante per la protezione dei dati personali) (garanteprivacy.it) oder an die Behörde deines Wohnsitzlandes wenden.
2.6 Sicherheit
Daten verschlüsselt bei der Übertragung und im Ruhezustand, Zugriff nur für diejenigen, die ihn brauchen, Trennung zwischen Ateliers durch die Datenbank und nicht durch den Anwendungscode, Passwörter nur in nicht umkehrbar verschlüsselter Form. Fotografien haben keine öffentlichen Adressen: Sie sind nur über signierte Links erreichbar, die ablaufen.
Keine Maßnahme macht ein System unangreifbar. Bei einer Verletzung, die ein Risiko für deine Rechte mit sich bringt, benachrichtigen wir dich und die Aufsichtsbehörde innerhalb der gesetzlichen Fristen.