Stand: 29. Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Axel Dedering
Kutzstraße 11
39112 Magdeburg
Deutschland

Telefon: 0160 94822580
E-Mail: info@axeldedering.de

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung, Durchführung und Absicherung des auf dieser Website angebotenen Kartentricks, zur Verwaltung der Zugänge für Zauberer, zur Bearbeitung von Anfragen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Personenbezogene Daten sind insbesondere Angaben, durch die eine Person unmittelbar oder mittelbar identifiziert werden kann. Dazu können beispielsweise Name, E-Mail-Adresse, IP-Adresse, Gerätekennungen und technische Verbindungsdaten gehören.

Die Verarbeitung erfolgt insbesondere auf Grundlage:

• von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrags,
• von Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen,
• von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses am sicheren und funktionsfähigen Betrieb des Dienstes,
• von Art. 6 Abs. 1 lit. a DSGVO, sofern ausdrücklich eine Einwilligung eingeholt wird.

3. Hosting bei ALL-INKL

Diese Website wird bei folgendem Anbieter gehostet:

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Der Hostinganbieter stellt Speicherplatz, Datenbanken, technische Infrastruktur, Sicherheitsfunktionen und Datensicherungen bereit.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, zuverlässigen und wirtschaftlichen Betrieb der Website.

Soweit ALL-INKL personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung.

4. Server-Logdateien

Beim Aufruf dieser Website werden durch den Webserver automatisch technische Informationen verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Referrer-URL,
• Zugriffsstatus,
• übertragene Datenmenge.

Die Verarbeitung dient der Auslieferung der Website, der Fehlererkennung, der Systemsicherheit und der Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

ALL-INKL gibt an, reguläre Webserver-Logdateien spätestens nach sieben Tagen zu löschen. Bei Sicherheitsvorfällen kann eine längere Speicherung erforderlich sein.

5. Verschlüsselte Verbindung

Diese Website verwendet eine verschlüsselte HTTPS-Verbindung. Dadurch sollen die zwischen dem Browser und unserem Server übertragenen Daten vor einem unbefugten Zugriff während der Übertragung geschützt werden.

6. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben. Dazu können insbesondere gehören:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Inhalt und Zeitpunkt der Anfrage,
• weitere freiwillig mitgeteilte Informationen.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage.

Bezieht sich die Anfrage auf einen möglichen oder bestehenden Vertrag, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

7. Geschützte Kontrollseiten für Zauberer

Jeder eingerichtete Zauberer erhält eine persönliche, passwortgeschützte Kontrollseite.

Im Zusammenhang mit einem Zauberer-Raum können insbesondere folgende Informationen gespeichert werden:

• Name oder Künstlername,
• persönliches URL-Kürzel,
• verschlüsselter Passwort-Hash,
• hochgeladenes Logo,
• eingetragener Ziel-Link,
• ausgewählte forcierte Karte,
• ausgewählte Kartenrückseite,
• Show-Modus und aktueller Rundenzustand,
• Zeitpunkt der Erstellung und letzter Änderung.

Das eingegebene Passwort wird nicht im Klartext gespeichert.

Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung des Kartentrick-Dienstes auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden grundsätzlich so lange gespeichert, wie der jeweilige Zauberer-Raum besteht. Beim Löschen eines Raums werden die dazugehörigen Einstellungen und die vom Plugin verwalteten Logos gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Login-Cookie der Kontrollseite

Nach der erfolgreichen Eingabe des persönlichen Passworts wird ein technisch notwendiges Anmelde-Cookie gespeichert. Es ermöglicht, dass der Zauberer nicht bei jedem Aufruf der Kontrollseite erneut das Passwort eingeben muss.

Das Cookie:

• gilt ausschließlich für die Anmeldung an der persönlichen Kontrollseite,
• ist gegen einen Zugriff durch JavaScript geschützt,
• wird nur über eine verschlüsselte Verbindung übertragen,
• besitzt eine begrenzte Gültigkeitsdauer von bis zu 30 Tagen,
• wird bei einer Passwortänderung oder Abmeldung ungültig.

Das Cookie wird nicht zu Analyse-, Werbe- oder Marketingzwecken verwendet.

Die Speicherung ist erforderlich, um den ausdrücklich gewünschten geschützten Zugang bereitzustellen. Sie erfolgt gemäß § 25 Abs. 2 TDDDG. Soweit personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO.

9. Schutz vor fehlgeschlagenen Anmeldeversuchen

Zum Schutz der Kontrollseiten vor automatisierten Passwortversuchen wird bei fehlerhaften Anmeldungen vorübergehend ein aus der Raumkennung und der IP-Adresse abgeleiteter Sicherheitswert gespeichert.

Nach mehreren Fehlversuchen kann der Zugang für die betreffende Verbindung zeitweise gesperrt werden. Die hierfür gespeicherten Angaben werden nach kurzer Zeit automatisch gelöscht.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz der Benutzerkonten und des Dienstes vor unbefugten Zugriffen.

10. Öffentliche Zuschauerseite

Die Zuschauerseite kann ohne Anmeldung geöffnet werden. Zur Durchführung des Kartentricks werden insbesondere folgende Informationen verarbeitet:

• aufgerufener Zauberer-Raum,
• zufällig erzeugte Sitzungs- beziehungsweise Gerätekennung,
• Zeitpunkt der letzten Verbindung,
• aktueller Rundencode,
• ausgewählte Karte und Kartenrückseite,
• Startsignal und Startzeitpunkt,
• technischer Verbindungsstatus.

Die zufällige Gerätekennung enthält nach derzeitigem Aufbau keinen Namen, keine E-Mail-Adresse und keine Telefonnummer. Sie dient ausschließlich dazu, ein Zuschauergerät innerhalb der aktuellen Browsersitzung zu unterscheiden und die Zahl der verbundenen Zuschauer zu bestimmen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der zuverlässigen und synchronisierten Durchführung des vom Zuschauer aufgerufenen Kartentricks.

11. Sitzungsbezogene Speicherung im Browser

Auf der Zuschauerseite werden technisch notwendige Informationen im Sitzungsspeicher des Browsers gespeichert. Dazu gehören insbesondere:

• eine zufällige Gerätekennung für den jeweiligen Zauberer-Raum,
• die zuletzt abgespielte Runde.

Diese Angaben verhindern eine doppelte Wiedergabe des Tricks und ermöglichen die Zuordnung des Geräts zur aktuellen Show.

Der Sitzungsspeicher steht grundsätzlich nur für die aktuelle Browser-Sitzung zur Verfügung. Eine dauerhafte Wiedererkennung des Zuschauers über verschiedene Browser-Sitzungen hinweg ist nicht vorgesehen.

Die Speicherung ist unbedingt erforderlich, um den vom Zuschauer aufgerufenen Kartentrick bereitzustellen, und erfolgt gemäß § 25 Abs. 2 TDDDG.

12. Zuschauerstatus auf dem WordPress-Server

Zur Anzeige der verbundenen Zuschauer kann die zufällige Gerätekennung zusammen mit dem betreffenden Raum und dem Zeitpunkt des letzten Kontakts kurzzeitig in der WordPress-Datenbank gespeichert werden.

Diese Einträge werden regelmäßig automatisch bereinigt. Geräteinformationen, deren letzter Kontakt länger als etwa 24 Stunden zurückliegt, sind zur Löschung vorgesehen.

Die Daten werden nicht zur Erstellung von Nutzerprofilen oder für Werbung verwendet.

13. Echtzeitübertragung mit Ably

Für die Echtzeitübertragung des Startsignals und die Anzeige verbundener Zuschauer verwenden wir den Dienst:

Ably Realtime Ltd.
Sandbox
68 Great Eastern Street
London EC2A 3JT
Vereinigtes Königreich

Ably stellt die Echtzeitverbindung zwischen der Kontrollseite und den Zuschauergeräten bereit.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• IP-Adresse,
• zufällige technische Client-Kennung,
• Zauberer-Raum und Rundencode,
• Verbindungsstatus,
• Zuschaueranwesenheit,
• Kartenauswahl,
• Start- und Neue-Runde-Signale,
• Zeitpunkte der technischen Übertragung.

Es werden keine Namen, E-Mail-Adressen oder Telefonnummern der Zuschauer an Ably übermittelt.

Die Browser erhalten nur zeitlich begrenzte und auf den jeweiligen Raum eingeschränkte Zugangsdaten. Der geheime Ably-API-Schlüssel wird nicht an Kontroll- oder Zuschauergeräte ausgegeben.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer zuverlässigen, schnellen und skalierbaren Übertragung des Kartentricks.

Nach dem Ably-Auftragsverarbeitungsvertrag werden übertragene Inhalte grundsätzlich nur so lange vorgehalten, wie dies für die Übertragung erforderlich ist, typischerweise höchstens wenige Minuten und in bestimmten Fällen bis zu 24 Stunden. IP-Adressen und technische Zugangsinformationen können bis zu 14 Kalendertage gespeichert werden.

Ably ist ein Unternehmen mit Sitz im Vereinigten Königreich und setzt für seine Infrastruktur und Leistungserbringung weitere Dienstleister ein. Für Übermittlungen in Staaten ohne Angemessenheitsbeschluss sieht der Ably-Auftragsverarbeitungsvertrag insbesondere die EU-Standardvertragsklauseln vor.

14. Logo-Uploads

Zauberer können ein eigenes Logo auf die Kontrollseite hochladen.

Das Logo wird auf dem Webserver gespeichert und auf der persönlichen Kontroll- sowie Zuschauerseite öffentlich dargestellt. Die Bilddatei kann daher über ihre Internetadresse öffentlich abrufbar sein.

Beim Ersetzen oder Entfernen eines vom Plugin verwalteten Logos wird die bisherige Datei automatisch gelöscht.

Zauberer dürfen nur Logos und Bilder hochladen, zu deren Verwendung und Veröffentlichung sie berechtigt sind.

15. Automatische Weiterleitung

Nach der Kartenenthüllung wird der Zuschauer automatisch auf die vom jeweiligen Zauberer eingetragene Zieladresse weitergeleitet.

Mit der Weiterleitung verlässt der Zuschauer cardtrick.de. Die Zielwebsite kann insbesondere die IP-Adresse, den verwendeten Browser, Geräteinformationen, Zeitpunkt und gegebenenfalls die zuvor aufgerufene Seite verarbeiten.

Für die Datenverarbeitung auf der Zielwebsite ist deren jeweiliger Betreiber verantwortlich. Die Zieladresse wird vom jeweiligen Zauberer festgelegt.

16. Keine Analyse- oder Marketingdienste

Auf cardtrick.de werden nach derzeitigem Stand keine Besucheranalyse-, Werbe- oder Marketingdienste eingesetzt.

Insbesondere werden derzeit nicht verwendet:

• Google Analytics,
• Koko Analytics,
• eingebettete YouTube-Videos,
• Social-Media-Pixel,
• Newsletter-Tracking,
• WooCommerce oder PayPal.

Sollten solche Dienste später aktiviert werden, wird diese Datenschutzerklärung entsprechend angepasst und – soweit erforderlich – eine Einwilligungsverwaltung eingerichtet.

17. Kein Cookie-Banner

Derzeit werden ausschließlich technisch notwendige Cookies und sitzungsbezogene Speicherungen verwendet, die für die geschützte Kontrollseite und die Durchführung des Kartentricks erforderlich sind.

Aus diesem Grund wird nach derzeitigem Stand kein allgemeiner Cookie-Banner eingesetzt. Sollte die Website künftig nicht notwendige Analyse-, Marketing- oder externe Mediendienste verwenden, wird vor deren Aktivierung geprüft, ob eine Einwilligung erforderlich ist.

18. Empfänger personenbezogener Daten

Personenbezogene Daten erhalten nur diejenigen Stellen, die sie zur Erfüllung der beschriebenen Zwecke benötigen.

Mögliche Empfänger sind insbesondere:

• ALL-INKL als Hostinganbieter,
• Ably als Echtzeitdienstleister,
• technische Dienstleister, die in unserem Auftrag tätig werden,
• Behörden oder Gerichte, soweit eine gesetzliche Verpflichtung besteht.

Eine Weitergabe zu fremden Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.

19. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Eine längere Speicherung kann erforderlich sein, wenn:

• gesetzliche Aufbewahrungspflichten bestehen,
• ein Vertrag noch nicht vollständig abgewickelt ist,
• Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden,
• Sicherheitsvorfälle untersucht werden müssen.

Nach Wegfall des jeweiligen Zwecks und Ablauf gesetzlicher Fristen werden die Daten gelöscht oder anonymisiert.

20. Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft,
• Recht auf Berichtigung,
• Recht auf Löschung,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Datenübertragbarkeit,
• Recht auf Widerspruch,
• Recht auf Widerruf einer erteilten Einwilligung,
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung Ihrer Rechte können Sie sich unter den oben genannten Kontaktdaten an uns wenden.

21. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die betreffenden Daten anschließend nicht mehr, sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

22. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Verantwortliche mit Sitz in Sachsen-Anhalt ist insbesondere folgende Behörde zuständig:

Landesbeauftragte für den Datenschutz Sachsen-Anhalt
Otto-von-Guericke-Straße 34a
39104 Magdeburg

23. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

24. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, die technischen Funktionen oder die eingesetzten Dienstleister ändern.

Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.