– englisch version below –

Datenschutzerklärung der We Collect GmbH für cardmadness.eu
Wir freuen uns über Ihr Interesse an CARDMADNESS und unserer Website. Der Schutz Ihrer personenbezogenen
Daten ist uns ein wichtiges Anliegen. Im Folgenden informieren wir Sie über die Verarbeitung personenbezogener Daten
im Rahmen unseres Onlineangebots nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher Anbieter (Art. 4 Nr. 7 DSGVO)
We Collect GmbH
Benrather Straße 1
40213 Düsseldorf
Deutschland
E-Mail: ma**@*********ss.eu

2. Fragen zum Datenschutz
Bei Fragen zum Datenschutz wenden Sie sich bitte an unser Team unter::
ma**@*********ss.eu

3. Zwecke und Rechtsgrundlagen der Datenverarbeitung
Wir verarbeiten personenbezogene Daten:3
– zur Erfüllung gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO),
– zur Vertragserfüllung und zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO),
– zur Wahrung berechtigter Interessen, z. B. für Sicherheit, Organisation und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO),
– sowie auf Grundlage Ihrer Einwilligung, z. B. für den Newsletter oder Cookies (Art. 6 Abs. 1 lit. a DSGVO).

4. Kategorien von Daten
Nutzungsdaten (z. B. IP-Adresse, Logfiles, Cookies)
Bestandsdaten (z. B. Name, Adresse, E-Mail-Adresse)
Veranstaltungsdaten (z. B. Ticket-ID, Tischbuchung)
Zahlungsdaten (z. B. Bankdaten, Transaktionen)
Kommunikationsdaten (z. B. E-Mail-Inhalte, Support-Anfragen)

5. Empfänger oder Kategorien von Empfängern
Wir geben Daten nur weiter, wenn dies gesetzlich erlaubt ist oder Sie eingewilligt haben:
Behörden (nur bei gesetzlicher Verpflichtung)
IT- und Hosting-Dienstleister
Ticketing-Partner (z. B. ticket.io)
Zahlungsanbieter
Grading-Partner für Karteneinreichungen (z. B. SLAP, CGC, GSG, ETA)
Versanddienstleister

6. Drittlandübermittlungen
Sofern Dienstleister in Drittländern (z. B. USA) eingebunden sind, erfolgt dies nur unter Einhaltung der
Art. 44 ff. DSGVO, z. B. durch EU-Standardvertragsklauseln.

7. Speicherdauer
Personenbezogene Daten speichern wir nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:
Serverlogs: 7 Tage
Vertrags- und Buchhaltungsdaten: 10 Jahre
Supportanfragen: 12 Monate
Newsletter: Bis zum Widerruf. Sie können sich jederzeit über den Abmeldelink im Newsletter oder
per E-Mail an ma**@*********ss.eu abmelden.

8. Rechte der betroffenen Personen
Sie haben jederzeit das Recht auf:
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)

Zur Wahrnehmung Ihrer Rechte senden Sie bitte eine E-Mail an: da*********@*********ss.eu

9. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist beispielsweise:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
www.ldi.nrw.de

10. Cookies & Tracking
Unsere Website verwendet Cookies und ggf. Analyse-Tools (z. B. Google Analytics). Details und Einwilligungen
hierzu verwalten Sie über unser Cookie-Banner.

11. Foto- & Videoaufnahmen bei CARDMADNESS
Während der Veranstaltung werden Aufnahmen zur Berichterstattung und Dokumentation erstellt. Die Verarbeitung
erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Falls Sie nicht aufgenommen werden
möchten, wenden Sie sich bitte direkt vor Ort an unser Team. Die Aufnahmen können zur Veröffentlichung
auf unseren Websites, Social-Media-Kanälen oder in Presseberichten verwendet werden.

12. Datensicherheit
Wir verwenden geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten vor Verlust, Manipulation oder
unbefugtem Zugriff zu schützen (z. B. SSL-Verschlüsselung).

13. Änderung der Datenschutzerklärung
Diese Datenschutzerklärung wird regelmäßig aktualisiert.

Stand: Januar 2026.

Privacy Policy of We Collect GmbH for cardmadness.eu
We are pleased about your interest in CARDMADNESS and our website. The protection of your personal data is
very important to us. Below, we inform you about the processing of personal data within our online offering in
accordance with the General Data Protection Regulation (GDPR).

1. Data Controller (Art. 4 No. 7 GDPR)
We Collect GmbH
Benrather Straße 1
40213 Düsseldorf
Germany
Email: ma**@*********ss.eu

2. Data Protection Inquiries
If you have any questions regarding data protection, please contact our team at:
ma**@*********ss.eu

3. Purposes and Legal Bases of Data Processing
We process personal data:
– to comply with legal obligations (Art. 6 para. 1 lit. c GDPR),
– to perform contracts and pre-contractual measures (Art. 6 para. 1 lit. b GDPR),
– to safeguard legitimate interests, e.g. security, organization and communication (Art. 6 para. 1 lit. f GDPR),
– and on the basis of your consent, e.g. for newsletters or cookies (Art. 6 para. 1 lit. a GDPR).

4. Categories of Data
Usage data (e.g. IP address, log files, cookies)
Account data (e.g. name, address, email address)
Event data (e.g. ticket ID, table bookings)
Payment data (e.g. banking details, transactions)
Communication data (e.g. email content, support requests)

5. Recipients or Categories of Recipients
We only share data where legally permitted or with your consent, including:
Public authorities (where legally required)
IT and hosting service providers
Ticketing partners (e.g. ticket.io)
Payment service providers
Grading partners for card submissions (e.g. SLAP, CGC, GSG, ETA)
Shipping and logistics service providers

6. Transfers to Third Countries
If service providers in third countries (e.g. the USA) are involved, this is done only in compliance with
Art. 44 et seq. GDPR, for example through EU Standard Contractual Clauses.

7. Data Retention
We store personal data only for as long as necessary for the respective purposes:
Server logs: 7 days
Contract and accounting data: 10 years
Support inquiries: 12 months
Newsletter data: until withdrawal of consent. You may unsubscribe at any time via the unsubscribe
link in the newsletter or by emailing ma**@*********ss.eu

8. Rights of Data Subjects
You have the right at any time to:
Withdraw consent (Art. 7 para. 3 GDPR)
Access information (Art. 15 GDPR)
Rectification (Art. 16 GDPR)
Erasure (Art. 17 GDPR)
Restriction of processing (Art. 18 GDPR)
Data portability (Art. 20 GDPR)
Object to processing (Art. 21 GDPR)

To exercise your rights, please email: da*********@*********ss.eu

9. Right to Lodge a Complaint
You have the right to lodge a complaint with a supervisory authority (Art. 77 GDPR).
A competent authority is for example:
State Commissioner for Data Protection and Freedom of Information
North Rhine-Westphalia www.ldi.nrw.de

10. Cookies & Tracking
Our website uses cookies and possibly analytics tools (e.g. Google Analytics).
Details and consent settings are managed via our cookie banner.

11. Photo & Video Recordings at CARDMADNESS
During the event, photo and video recordings will be made for documentation and reporting purposes.
Processing is based on our legitimate interest (Art. 6 para. 1 lit. f GDPR). If you do not wish to be recorded,
please contact our team on site. The recordings may be published on our websites, social media channels,
or in press coverage.

12. Data Security
We use appropriate technical and organizational security measures to protect your data against loss,
manipulation, or unauthorized access (e.g. SSL encryption).

13. Changes to This Privacy Policy
This privacy policy is regularly updated.

As of: January 2026.