HALFWAY THERE TCG

Datenschutzerklärung

Stand: 26. September 2026

Das Wichtigste vorweg

1 · Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Halfway There Performance GmbH
Uhlenflucht 8
33689 Bielefeld
Deutschland
Vertreten durch Geschäftsführer: David Nash
support@halfwaythere.de

2 · Aufruf der Website (Server-Logfiles)

Beim Aufruf der Seite werden durch unseren Hoster automatisch Zugriffsdaten verarbeitet: aufgerufene Adresse, Zeitpunkt, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer und IP-Adresse. Diese Daten sind technisch erforderlich, um die Seite auszuliefern, und dienen der Betriebssicherheit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Eine Zusammenführung mit anderen Daten findet nicht statt.

3 · Warteliste

Trägst du dich in die Warteliste ein, verarbeiten wir deine E-Mail-Adresse, deine Auswahl zu Interessen und Grading-Erfahrung sowie Angaben zur Herkunft deines Besuchs (Referrer und, falls vorhanden, UTM-Parameter des Links, über den du gekommen bist).

Zweck ist ausschließlich, dich über den Projektfortschritt und den Start zu informieren. Die Interessenauswahl hilft uns zu entscheiden, welche Funktionen wir zuerst fertigstellen.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wir bestätigen die Anmeldung im Double-Opt-in-Verfahren: Erst wenn du den Link in unserer Bestätigungsmail anklickst, gilt die Einwilligung als erteilt.

Du kannst deine Einwilligung jederzeit widerrufen — über den Abmeldelink in jeder Mail oder formlos an support@halfwaythere.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach dem Widerruf löschen wir deine Daten, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Nicht bestätigte Anmeldungen löschen wir spätestens nach 30 Tagen. Jede Mail enthält einen Abmeldelink, der sofort wirkt — ohne dass du dich irgendwo anmelden musst.

4 · Konto, Profil und Sammlung

Für ein Konto verarbeiten wir deine E-Mail-Adresse. Die Anmeldung läuft über einen Link per Mail (Magic Link) — ein Passwort speichern wir nicht. Technisch wickelt das unser Dienstleister Supabase ab (siehe Abschnitt 7).

Freiwillige Profilangaben. Im Konto kannst du zusätzlich angeben: Anzeigename, Profilbild, Lieblingspokémon, Geburtsdatum, Land und Region sowie einen kurzen Text über dich. Alle diese Angaben sind freiwillig. Ohne sie funktioniert die Seite vollständig.

Die Zwecke im Einzelnen: Anzeigename und Profilbild kennzeichnen dich, wenn du später eine Sammlung teilst. Das Lieblingspokémon erzeugt einen Vorschlag für deine erste Sammel-Liste. Land und Region bestimmen Währung, Versandkosten und die Annahmestelle in unseren Grading-Berechnungen. Das Geburtsdatum nutzen wir, um dir zum Geburtstag zu gratulieren, und um sicherzustellen, dass Konten das Mindestalter erfüllen.

Rechtsgrundlage für die freiwilligen Profilangaben ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, erteilt durch das Ausfüllen des jeweiligen Feldes. Für E-Mail-Adresse und Anmeldung ist es Art. 6 Abs. 1 lit. b DSGVO — ohne sie können wir dir kein Konto bereitstellen.

Deine Sammlung. Erfasst du Karten, speichern wir, welche Karte in welcher Ausführung, welchem Zustand und welcher Menge du besitzt, dazu optional Kaufpreis, Kaufdatum und eine Notiz. Diese Daten sind ausschließlich für dich sichtbar; sie sind auf Datenbankebene so abgesichert, dass andere Konten sie nicht lesen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Jede einzelne Angabe kannst du jederzeit im Konto ändern oder leeren; das wirkt als Widerruf der Einwilligung für die Zukunft. Löschst du dein Konto, löschen wir Profil und Sammlung vollständig mit.

5 · Zentrierungs-Werkzeug

Das Werkzeug zur Messung der Zentrierung läuft vollständig in deinem Browser. Das von dir ausgewählte Bild wird lokal geöffnet und ausgewertet. Es wird nicht an uns übertragen, nicht gespeichert und nicht an Dritte weitergegeben. Auch die Messergebnisse verlassen dein Gerät nicht.

6 · Cookies und Speicherung auf deinem Gerät

Diese Website setzt keine Cookies. Es findet keine Analyse deines Nutzungsverhaltens statt, weder durch uns noch durch Dritte.

Wählst du über den Umschalter das helle oder dunkle Design, speichern wir diese Auswahl im lokalen Speicher deines Browsers (hwt-theme), damit sie beim nächsten Besuch erhalten bleibt. Diese Speicherung erfolgt ausschließlich auf deine Handlung hin und ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG). Sie enthält keine personenbezogenen Daten und lässt sich jederzeit über die Einstellungen deines Browsers löschen.

7 · Eingesetzte Dienste

Vercel Inc.
USA, Auslieferung über Rechenzentren in der EU
Hosting und Auslieferung der Website, Server-Logfiles zur Betriebssicherheit
Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren Betrieb
Auftragsverarbeitungsvertrag mit Standardvertragsklauseln; Vercel ist unter dem EU-US Data Privacy Framework zertifiziert
Supabase
Rechenzentrum Frankfurt am Main (eu-central-1)
Speicherung der Wartelisten-Einträge, Nutzerkonten und Anmeldesitzungen, der freiwilligen Profilangaben, der Sammlung sowie der Profilbilder
Art. 6 Abs. 1 lit. a DSGVO (Warteliste) bzw. Art. 6 Abs. 1 lit. b DSGVO (Konto)
Verarbeitung innerhalb der EU
Resend
USA, Zustellung über Server in der EU
Versand von Bestätigungs-, Anmelde- und Projektmails
Art. 6 Abs. 1 lit. a DSGVO (Warteliste) bzw. Art. 6 Abs. 1 lit. b DSGVO (Anmeldelinks)
Auftragsverarbeitungsvertrag mit Standardvertragsklauseln; verarbeitet werden Adresse und Mailinhalt

Mit allen genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

8 · Speicherdauer

Server-Logfiles werden nach spätestens 30 Tagen gelöscht oder anonymisiert. Wartelisten-Daten speichern wir, bis du deine Einwilligung widerrufst, längstens jedoch bis zum Abschluss des Projektstarts und der darauf folgenden Information.

Konto, Profilangaben und Sammlung speichern wir, solange dein Konto besteht. Einzelne freiwillige Angaben — etwa Geburtsdatum, Profilbild oder Lieblingspokémon — kannst du jederzeit im Konto leeren; sie werden dann sofort entfernt. Löschst du dein Konto, löschen wir Profil und Sammlung vollständig mit.

9 · Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wende dich dafür an support@halfwaythere.de. Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts oder des mutmaßlichen Verstoßes.

10 · Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling mit rechtlicher Wirkung nach Art. 22 DSGVO findet nicht statt.

11 · Änderungen

Wir passen diese Erklärung an, sobald sich die Verarbeitung ändert — etwa wenn wir Nutzerkonten, Bezahlfunktionen oder eine Reichweitenmessung einführen. Es gilt jeweils die hier veröffentlichte Fassung.

Diese Erklärung beschreibt die tatsächliche Verarbeitung nach bestem Wissen, ersetzt aber keine anwaltliche Prüfung. Vor dem Produktivbetrieb mit Nutzerkonten und Zahlungen sollte sie rechtlich geprüft werden.