Datenschutzerklärung

Unverbindliche Übersetzung. Diese Übersetzung dient nur deiner Information. Weichen die Fassungen voneinander ab, gilt die englische. Englische Fassung lesen

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten YGOBox erhebt, warum, an wen wir sie weitergeben, wie lange wir sie aufbewahren und welche Rechte du hast. Sie gilt für alles, was unsere Nutzungsbedingungen als „YGOBox“ bezeichnen: die Website, die Web-App, unsere API, die YGOBox-Apps für Computer und Smartphones, die YGOBox Scanner-Apps, unsere E-Mails und unseren Support.

Das Wichtigste in Kürze

• Wir erheben, was wir brauchen, um dein Konto und deine Sammlung zu betreiben, und sehr wenig darüber hinaus.
• Wir zeigen keine Werbung. Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht zu Werbezwecken weiter. Unsere E-Mails enthalten keine Tracking-Pixel, und unsere Apps enthalten keine Tracker von Drittanbietern.
• Du kannst deine Daten jederzeit unter „Einstellungen > Konto“ herunterladen, deine E-Mail-Adresse oder deine E-Mail-Einstellungen ändern oder dein Konto löschen.
• Fotos, die YGOBox Scanner aufnimmt, bleiben auf deinem Smartphone, mit Ausnahme der Fotos vom Etikett eines gegradeten Slabs, die mit dem Stapel gesendet und als Fotos dieses Slabs gespeichert werden.
• PSA-Abfragen gehen mit deinem eigenen Token direkt von deinem Gerät an PSA. Nichts, was von PSA stammt, wird auf unseren Servern gespeichert.

1. Wer für deine Daten verantwortlich ist

Fritts Films LLC, eine Limited Liability Company nach dem Recht von Texas, Dallas, Texas, USA, betreibt YGOBox und ist Verantwortlicher für die hier beschriebenen personenbezogenen Daten. Für alle Fragen oder Anliegen zum Datenschutz schreib an support@ygobox.com.

Diese Erklärung gilt nicht für Dienste Dritter, die du über YGOBox erreichst, etwa PSA, die Checkout- und Abrechnungsseiten von Stripe oder den App Store und Google Play. Für diese gelten deren eigene Datenschutzerklärungen.

2. Was wir erheben

Dein Konto

• Deine E-Mail-Adresse.
• Dein Passwort, ausschließlich als Einweg-Hash (scrypt) gespeichert. Wir können es nicht lesen.
• Wann dein Konto erstellt und deine E-Mail-Adresse bestätigt wurde.
• Dein öffentlicher Nutzername (Handle), falls du einen wählst.
• Die Einstellungen der Zwei-Faktor-Authentifizierung, falls du sie aktivierst: das Authenticator-Geheimnis (verschlüsselt) und deine Wiederherstellungscodes (als Hashes gespeichert).
• Ob du Produktneuigkeiten erhalten möchtest und wann und wie du diese Entscheidung zuletzt getroffen oder geändert hast.
• Welche Version der Nutzungsbedingungen du wann akzeptiert hast, welche Version dieser Erklärung du gesehen hast und dass du bei der Registrierung dein Alter bestätigt hast.
• Eine von dir begonnene, aber noch nicht bestätigte Änderung deiner E-Mail-Adresse.
• Dein Tarif (kostenlos oder Booster), woher Booster stammt (Web, App Store, Google Play oder eine kostenlose Freischaltung durch uns), dessen Status und Verlängerungsdatum, deine Stripe-Kunden-ID sowie die Transaktionskennungen, die uns der App Store oder Google Play übermittelt.

Deine Sammlung und andere Inhalte

Alles, was du in YGOBox erfasst: Karten und ihre Details (Druck, Anzahl, Zustand, Sprache, Edition, Notizen), Aufbewahrungsorte, von dir eingegebene Kaufdetails (etwa Preis, Datum und Verkäufer), Decks, Suchlisten, Listen, eigene Karten, von Yugipedia importierte Karten, gegradete Karten (Grading-Unternehmen, Zertifikatsnummer, Note) und Fotos deiner eigenen Slabs (von dir hinzugefügt oder von YGOBox Scanner aufgenommen), die Einstellungen, die zwischen deinen Geräten synchronisiert werden, sowie ein Änderungsverlauf, der Synchronisierung und Rückgängigmachen ermöglicht. Außerdem berechnen wir täglich den Wert deiner Sammlung anhand von Marktpreisen und bewahren diesen Verlauf für dich auf.

Diese Daten liegen in deinem Konto auf unserem Server. Jede angemeldete YGOBox-App auf einem Computer oder Smartphone speichert zusätzlich eine vollständige Kopie auf diesem Gerät.

Scans aus YGOBox Scanner

• Der Scanner nutzt die Kamera deines Smartphones, um den Namen und den Set-Code zu lesen, die auf deinen Karten aufgedruckt sind (sowie die Etiketten gegradeter Slabs). Die Erkennung läuft auf dem Smartphone. Fotos und Ausschnitte deiner Karten bleiben auf dem Smartphone und werden niemals zu uns hochgeladen.
• Wenn du angemeldet bist und einen Stapel sendest, schickt uns der Scanner die Liste der erkannten Karten (Karte, Druck, Anzahl, Zustand und ähnliche Details sowie den Namen des Aufbewahrungsorts), damit der Stapel deiner Sammlung hinzugefügt werden kann.
• Wenn du einen Stapel sendest, der gegradete Slabs enthält, werden die Fotos, die der Scanner von der Etikettseite jedes Slabs aufgenommen hat, mitgesendet und in deinem Konto als Fotos dieses Slabs gespeichert. Du kannst sie jederzeit vom Slab entfernen. Fotos von ungegradeten Karten werden nicht gesendet.
• Die Scanner-Apps laden die Kartendatenbank und die Kartenbilder direkt von YGOProDeck herunter und können Karten auf Yugipedia nachschlagen. Diese Dienste sehen, wie bei jeder Anfrage im Internet, die IP-Adresse deines Smartphones, erhalten von uns aber keine Kontoinformationen.
• Unter Android nutzt die Texterkennung Googles ML Kit, das auf dem Smartphone läuft. Laut Googles Dokumentation kann ML Kit Google kontaktieren, um Updates zu erhalten, und Google Informationen über die Leistung und Nutzung der Funktion senden; deine Kamerabilder sendet es nicht.

Geräte, Anmeldungen und Sicherheit

• Angemeldete Geräte. Für jedes Gerät, auf dem du angemeldet bist: der Gerätename, den die App übermittelt, die Plattform (Web, Desktop, iPhone oder Android) und wann die Sitzung begonnen hat und zuletzt genutzt wurde. Anmelde-Tokens werden ausschließlich als Hashes gespeichert.
• Sicherheitsereignisse. Ein Protokoll wichtiger Kontoereignisse, etwa Anmeldungen, Änderungen von Passwort, E-Mail-Adresse und Zwei-Faktor-Authentifizierung, die Annahme der Nutzungsbedingungen, Änderungen der E-Mail-Einstellungen und Löschanträge, jeweils mit dem Zeitpunkt, der IP-Adresse, von der die Anfrage kam, und einer groben Beschreibung des Geräts (Browserfamilie, Betriebssystemfamilie und Plattform, zum Beispiel „Chrome auf macOS“; niemals die genaue Browserversion). Die IP-Adresse und die Browserdetails werden 90 Tage lang aufbewahrt.
• Fehlgeschlagene Anmeldeversuche mit der IP-Adresse, um das Erraten von Passwörtern zu verhindern. Sie werden nach einem Tag gelöscht.
• „Dieses Gerät merken“ speichert für die Zwei-Faktor-Authentifizierung 30 Tage lang ein gehashtes Token.
• Um Missbrauch einzudämmen, hält unser Server IP-Adressen kurzzeitig im Arbeitsspeicher, um Anfragen zu zählen. Die E-Mail „Neue Anmeldung“ nennt nur Browser und Betriebssystem, niemals eine IP-Adresse oder einen Standort.

Serverprotokolle

Unser Server schreibt pro Anfrage eine Zeile: die Art der Anfrage, welchen Teil der API sie betraf, das Ergebnis und wie lange sie gedauert hat. Diese Zeilen enthalten weder deine IP-Adresse noch deine E-Mail-Adresse noch deine Suchbegriffe; manche enthalten die interne ID deines Kontos. Protokolle belegen einen festen Speicherplatz und werden überschrieben, sobald neue Zeilen hinzukommen, in der Regel innerhalb von Tagen bis wenigen Wochen. Sie werden nirgendwohin weitergeleitet.

Cloudflare, über das der gesamte Datenverkehr zu unseren Websites und unserer API läuft, verarbeitet IP-Adressen und Anfragedetails, um YGOBox bereitzustellen und vor Angriffen zu schützen.

Zahlungen

Wir erhalten oder speichern niemals deine Kartennummer oder Bankverbindung.

• Im Web erhebt Stripe als Verkäufer (merchant of record) auf seinen eigenen Checkout-Seiten deine Zahlungsdaten, deine Rechnungsadresse, deine E-Mail-Adresse und Steuerinformationen. Stripe teilt uns deine Kunden-ID mit, welchen Tarif du gewählt hast, ob das Abonnement aktiv ist, wann es sich verlängert oder endet, sowie Zahlungsereignisse (bezahlt, fehlgeschlagen, erstattet).
• In den Apps wickeln Apple oder Google die Zahlung ab. Sie teilen uns eine Transaktionskennung, das Produkt, dessen Status und das Ablaufdatum mit.

E-Mails

• Konto- und Sicherheits-E-Mails (Anmeldecodes, Links zum Zurücksetzen des Passworts, Sicherheitshinweise, Löschbestätigungen) sind Teil des Dienstes und werden unabhängig von deiner Entscheidung zu Produktneuigkeiten versendet.
• Produktneuigkeiten werden nur versendet, wenn du dich dafür anmeldest, höchstens zweimal im Monat. Wir speichern, welche dieser E-Mails an dein Konto gesendet wurden, damit niemand dieselbe zweimal erhält.
• Unsere E-Mails enthalten keine Tracking-Pixel und kein Klick-Tracking. Wir wissen nicht, ob du eine E-Mail öffnest oder auf einen Link darin klickst.
• Unser E-Mail-Anbieter führt eigene Zustellprotokolle (Empfängeradresse, Zeitpunkt und Zustellstatus).

Support

Wenn du uns schreibst, erhalten wir deine E-Mail-Adresse, deine Nachricht und alles, was du anhängst, etwa einen Diagnosebericht, den du aus der App kopiert hast. Die Apps senden niemals von sich aus Diagnosedaten.

Teilen und öffentliche Seiten

Alles in YGOBox ist privat, solange du es nicht änderst. Wenn du ein Element auf „Alle mit dem Link“ oder „Öffentlich“ stellst, kann das, was du zeigen möchtest (Karten und wahlweise Preise, Aufbewahrungsorte, Anzahlen oder Notizen), von allen mit dem Link bzw. von allen überhaupt eingesehen werden. Öffentliche Seiten unter der Adresse deines Handles können in Suchmaschinen erscheinen; Seiten, die nur per Link zugänglich sind, bitten Suchmaschinen, sie nicht aufzunehmen. Deine E-Mail-Adresse wird niemals angezeigt. Bei geteilten Links zählen wir die Aufrufe, ohne etwas über die Besucher zu speichern.

Analyse von Website und Web-App

Die Website und die Web-App nutzen Cloudflare Web Analytics, das Seitenaufrufe zählt und Ladezeiten in aggregierter Form misst (zum Beispiel nach Land, Browser und verweisender Website). Laut Cloudflare verwendet es weder Cookies noch lokalen Speicher und erstellt keine Fingerabdrücke von Besuchern und verfolgt sie nicht websiteübergreifend. Wir nutzen keine anderen Analysedienste, und in unseren Apps gibt es kein Event-Tracking.

Unsere Websites laden ihre Schriftarten von unseren eigenen Servern, nicht von Google Fonts oder einem anderen Drittanbieter.

Während der privaten Beta

Solange sich die Web-App in einer privaten Beta befindet, ist sie durch Cloudflare Access geschützt: Wenn du eingeladen wurdest, steht deine E-Mail-Adresse auf unserer Zugangsliste, und Cloudflare schickt dir per E-Mail einen Einmalcode für den Zugang.

3. Was wir nicht tun

• Wir zeigen keine Werbung, und wir verkaufen deine personenbezogenen Daten nicht.
• Wir geben deine personenbezogenen Daten nicht für kontextübergreifende verhaltensbasierte Werbung oder zielgerichtete Werbung weiter, und wir erlauben Werbe- oder Analyseunternehmen nicht, sie über unsere Apps zu erheben.
• Wir kaufen keine Daten über dich von Datenhändlern oder anderen Quellen.
• Wir erheben weder deinen genauen Standort noch deine Kontakte.
• Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen über dich, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.

4. Wofür wir deine Daten nutzen und auf welcher Rechtsgrundlage

Wenn du dich im EWR, im Vereinigten Königreich oder in der Schweiz befindest, sind wir gesetzlich verpflichtet, dir für jede Nutzung die Rechtsgrundlage zu nennen.

Soweit wir uns auf berechtigte Interessen stützen, haben wir sie gegen deine Rechte abgewogen, und du kannst widersprechen (Abschnitt 9).

5. Speicherung auf deinem Gerät und Cookies

YGOBox setzt keine Cookies. Die Website setzt überhaupt keine.

Die Web-App legt einige Dinge im Speicher deines Browsers ab (Local Storage und Session Storage), alle erforderlich für Funktionen, die du nutzt:

• dein Anmelde-Token und, falls du das Häkchen gesetzt hast, das Token für „Dieses Gerät merken“;
• eine ID für diesen Browser, die die Synchronisierung verwendet;
• falls du PSA-Abfragen nutzt, dein PSA-Token und die von PSA zurückgegebenen Details (diese gelangen nie auf unsere Server);
• die Adressen der geteilten Links, die du in diesem Browser erstellt hast;
• Anzeigeeinstellungen, etwa Design und Layout; und
• kurzlebige Hinweise, zum Beispiel eine Meldung, die über ein Neuladen der Seite hinweg erhalten bleibt.

Die YGOBox-Apps für Computer und Smartphones speichern deine Sammlungsdatenbank, Einstellungen und Anmelde-Tokens auf dem Gerät. YGOBox Scanner speichert seine Einstellungen, deine angemeldete E-Mail-Adresse und deinen Scanverlauf auf dem Smartphone. Beim Abmelden werden die Anmelde-Tokens entfernt; wird dein Konto gelöscht, entfernt jedes Gerät bei der nächsten Verbindung, was es für dieses Konto gespeichert hat.

Cloudflare, das unsere Websites ausliefert, kann Cookies setzen, die für die Sicherheit unbedingt erforderlich sind, etwa um Menschen von Bots zu unterscheiden, und während der privaten Beta ein Cookie, das sich merkt, dass du die Zugangsprüfung bestanden hast.

Da keiner dieser Speicher für Tracking oder Werbung verwendet wird und jeder entweder für einen von dir angeforderten Dienst unbedingt erforderlich ist oder eine von dir festgelegte Einstellung speichert, fragen wir nicht nach einer Cookie-Einwilligung.

6. An wen wir deine Daten weitergeben

Wir geben personenbezogene Daten nur in den folgenden Fällen weiter.

Dienstleister, die uns beim Betrieb von YGOBox unterstützen und die Daten nur verwenden dürfen, um ihre Leistung für uns zu erbringen:

Zahlungsanbieter und App-Stores, die beim Kauf von Booster auf eigene Rechnung und nach ihren eigenen Datenschutzerklärungen handeln: Stripe (einschließlich Link) im Web sowie Apple oder Google in den Apps.

Dienste, die du selbst nutzt. Wenn du ein PSA-Token hinzufügst, sendet dein Gerät dein Token und die Zertifikatsnummern direkt an PSA. Es gilt die Datenschutzerklärung von PSA.

Personen, mit denen du teilst. Alles, was du öffentlich machst oder per Link teilst, ist für die Personen sichtbar, die es öffnen.

Quellen für Kartendaten. Unser Server ruft Kartendaten von YGOProDeck und Yugipedia ab, ohne Informationen über dich zu übermitteln. Die Scanner-Apps kontaktieren diese Dienste direkt (siehe Abschnitt 2).

Rechtliche Gründe und Unternehmensveränderungen. Wir können Daten offenlegen, wenn das Gesetz es verlangt, auf eine rechtmäßige behördliche oder gerichtliche Anfrage hin oder um die Rechte, das Eigentum oder die Sicherheit unserer Nutzer, der Öffentlichkeit oder von uns selbst zu schützen. Wird YGOBox an ein anderes Unternehmen verkauft oder übertragen, gehen deine Daten mit über, und wir würden dich vorher darüber informieren.

7. Internationale Datenübermittlungen

Wir haben unseren Sitz in den Vereinigten Staaten, und unsere Server und Anbieter befinden sich in den Vereinigten Staaten. Wenn du YGOBox aus einem anderen Land nutzt, einschließlich des EWR, des Vereinigten Königreichs oder der Schweiz, werden deine Daten in die Vereinigten Staaten übermittelt und dort verarbeitet, wo das Datenschutzrecht von dem deines Landes abweichen kann. Wir übermitteln sie, um den von dir angeforderten Dienst erbringen zu können. Soweit unsere Anbieter personenbezogene Daten aus dem EWR, dem Vereinigten Königreich oder der Schweiz verarbeiten, stützen wir uns auf die von ihnen gebotenen Garantien, etwa die Standardvertragsklauseln der Europäischen Kommission (und die entsprechenden britischen und schweizerischen Regelungen) in ihren Auftragsverarbeitungsbedingungen sowie, soweit ein Anbieter zertifiziert ist, das EU-US Data Privacy Framework (EU-US-Datenschutzrahmen) und seine Erweiterungen für das Vereinigte Königreich und die Schweiz. Du kannst bei uns weitere Informationen zu diesen Garantien anfordern.

8. Wie lange wir deine Daten aufbewahren

9. Deine Rechte

Unabhängig davon, wo du lebst, kannst du:

• deine Daten einsehen und herunterladen: „Einstellungen > Konto > Deine Daten > Meine Kontodaten herunterladen“ liefert dir eine Datei (JSON) mit dem, was unser Server über dein Konto speichert: dein Profil, deinen Tarif und Abrechnungsstatus, deinen Verlauf zu Einwilligungen und Rechtsdokumenten, deine Sicherheitseinstellungen, angemeldete Geräte und Sicherheitsereignisse, deine geteilten Links und deinen öffentlichen Handle, welche Produkt-E-Mails dir gesendet wurden und eine eventuell geplante Löschung. „Meine Sammlung herunterladen“ führt zur vollständigen Sicherung und zu den Exporten unter „Einstellungen > Wartung“;
• sie berichtigen: alles in deiner Sammlung selbst bearbeiten und deine E-Mail-Adresse unter „Einstellungen > Konto > E-Mail-Adresse“ („E-Mail ändern“) ändern;
• sie löschen: jedes Element selbst entfernen oder dein gesamtes Konto unter „Einstellungen > Konto > Konto löschen“ löschen;
• Produktneuigkeiten abbestellen: über den Abmeldelink in jeder Produkt-E-Mail oder unter „Einstellungen > Konto > E-Mail“;
• uns Fragen stellen, wie wir deine Daten nutzen.

EWR, Vereinigtes Königreich und Schweiz

Nach der DSGVO, der UK GDPR und dem Schweizer Bundesgesetz über den Datenschutz (DSG) hast du außerdem das Recht auf Auskunft über deine Daten, auf deren Berichtigung oder Löschung, auf Einschränkung der Verarbeitung oder Widerspruch gegen die Art, wie wir sie nutzen (einschließlich eines uneingeschränkten Rechts auf Widerspruch gegen Direktwerbung), auf Erhalt deiner Daten in einem übertragbaren Format sowie das Recht, eine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Du kannst dich bei der Datenschutzaufsichtsbehörde an deinem Wohn- oder Arbeitsort oder an dem Ort, an dem nach deiner Auffassung gegen das Gesetz verstoßen wurde, beschweren, zum Beispiel beim Information Commissioner's Office im Vereinigten Königreich oder beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten in der Schweiz. Der Europäische Datenschutzausschuss führt die Behörden in der EU unter edpb.europa.eu auf. Wir würden uns freuen, wenn du uns zuerst die Gelegenheit gibst, dir zu helfen.

Kalifornien und andere US-Bundesstaaten

Wenn du in Kalifornien, Texas, Virginia, Colorado, Connecticut, Oregon oder einem anderen US-Bundesstaat mit einem Verbraucherdatenschutzgesetz lebst, hast du Rechte nach diesem Gesetz. Wir gewähren sie allen:

• Recht auf Auskunft und Zugang zu den Kategorien und konkreten personenbezogenen Daten, die wir über dich speichern.
• Recht auf Löschung deiner personenbezogenen Daten.
• Recht auf Berichtigung unrichtiger personenbezogener Daten.
• Recht auf Datenübertragbarkeit.
• Recht auf Widerspruch (Opt-out) gegen den Verkauf oder die Weitergabe personenbezogener Daten sowie gegen zielgerichtete Werbung und Profiling. Wir tun nichts davon, daher gibt es nichts, dem du widersprechen müsstest. Wenn dein Browser ein Global Privacy Control-Signal sendet, behandeln wir es dennoch als Widerspruch.
• Recht, nicht benachteiligt zu werden, weil du diese Rechte ausübst.

In den letzten 12 Monaten haben wir die folgenden Kategorien personenbezogener Informationen (in der Benennung des kalifornischen Gesetzes) für die in Abschnitt 4 genannten Zwecke von dir, deinen Geräten und unseren Zahlungsanbietern erhoben:

Wir erheben keine genauen Standortdaten, und wir ziehen keine Rückschlüsse, um ein Profil über dich zu erstellen. Sensible personenbezogene Informationen nutzen wir nur, um dich anzumelden und dein Konto zu schützen, nicht um Rückschlüsse über dich zu ziehen. Wir haben keine personenbezogenen Informationen verkauft oder weitergegeben, auch nicht die von Personen unter 16 Jahren, und wir legen sie Dritten nicht für deren eigene Direktwerbung offen.

Du kannst einen bevollmächtigten Vertreter mit einer Anfrage beauftragen; wir verlangen dann einen Nachweis, dass du ihn dazu ermächtigt hast, und müssen die Anfrage möglicherweise mit dir bestätigen. Wenn wir eine Anfrage ablehnen, kannst du Einspruch einlegen, indem du auf unsere Antwort mit „Appeal“ im Betreff antwortest. Wir beantworten einen Einspruch innerhalb von 60 Tagen. Wenn du damit nicht zufrieden bist, kannst du dich an den Attorney General (Generalstaatsanwalt) deines Bundesstaats wenden.

So übst du deine Rechte aus

• In der App: Unter „Einstellungen > Konto“ findest du „Meine Kontodaten herunterladen“, „E-Mail ändern“, „E-Mail“ und „Konto löschen“.
• Per E-Mail: Schreib an support@ygobox.com von der E-Mail-Adresse deines Kontos. Zum Schutz deiner Daten prüfen wir, ob eine Anfrage vom Inhaber des Kontos stammt, zum Beispiel indem wir dich bitten, sie von dieser Adresse aus zu bestätigen oder dich anzumelden, und wir fragen nicht mehr Informationen ab als nötig.
• Wir antworten innerhalb eines Monats (30 Tage). Ist eine Anfrage komplex, kann uns das Gesetz eine Verlängerung erlauben; in diesem Fall teilen wir dir dies und die Gründe dafür mit.
• Die Ausübung deiner Rechte ist kostenlos, es sei denn, eine Anfrage ist offenkundig unbegründet oder exzessiv.

10. Kinder

Du musst mindestens 13 Jahre alt sein, um YGOBox zu nutzen, und im EWR, im Vereinigten Königreich oder in der Schweiz mindestens 16 Jahre, sofern nicht ein Elternteil oder Erziehungsberechtigter zustimmt. YGOBox richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von ihnen. Erfahren wir, dass dies doch geschehen ist, löschen wir das Konto und seine Daten. Wenn du ein Elternteil oder Erziehungsberechtigter bist und glaubst, dass dein Kind uns personenbezogene Daten übermittelt hat, schreib an support@ygobox.com.

11. Wie wir deine Daten schützen

• Alle Verbindungen zu unseren Websites und unserer API sind verschlüsselt (HTTPS).
• Passwörter werden als scrypt-Hashes gespeichert; Anmelde-Tokens, Links zum Zurücksetzen und Wiederherstellungscodes werden als Hashes gespeichert; Zwei-Faktor-Geheimnisse werden verschlüsselt.
• Du kannst die Zwei-Faktor-Authentifizierung aktivieren, und wiederholt falsche Passwörter oder Codes sperren die Anmeldung für eine Weile.
• Unser Server nimmt keinen Webverkehr direkt an; der gesamte Verkehr kommt über Cloudflare. Der administrative Zugang erfolgt über Schlüssel, nicht über Passwörter.
• Sicherungen werden verschlüsselt, bevor sie unseren Server verlassen. Das Archiv eines gelöschten Kontos ist mit einem Schlüssel verschlüsselt, den unser Server nicht besitzt.
• Der Schlüssel, mit dem unser Server Archive gelöschter Konten sowie unsere Aufzeichnungen über Löschungen und Abmeldungen hochlädt, kann nur Dateien hinzufügen, sie aber weder lesen noch löschen.

Kein System ist vollkommen sicher. Wenn eine Datenschutzverletzung deine personenbezogenen Daten betrifft, informieren wir dich und die Behörden, wie es das Gesetz verlangt.

12. Änderungen dieser Erklärung

Version und Datum des Inkrafttretens stehen oben. Wenn sich diese Erklärung ändert, zeigt dir YGOBox einen Hinweis mit einem Link zur neuen Version an; bei einer wesentlichen Änderung informieren wir dich zusätzlich per E-Mail, bevor sie in Kraft tritt. Kleinere Änderungen, etwa klarere Formulierungen, treten mit ihrer Veröffentlichung unter einem neuen Datum in Kraft. Du kannst jederzeit eine frühere Version bei uns anfordern.

13. Kontakt

Fritts Films LLC
Dallas, Texas, USA
E-Mail: support@ygobox.com