Data protection

- englisch version below -

Datenschutzerklärung der We Collect GmbH für cardmadness.eu

Wir freuen uns über Ihr Interesse an CARDMADNESS und unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Im Folgenden informieren wir Sie über die Verarbeitung personenbezogener Daten im Rahmen unseres Onlineangebots nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher Anbieter (Art. 4 Nr. 7 DSGVO)

We Collect GmbH

Benrather Straße 1

40213 Düsseldorf

Deutschland

E-Mail: ma**@*********ss.eu

2. Fragen zum Datenschutz

Bei Fragen zum Datenschutz wenden Sie sich bitte an unser Team unter: ma**@*********ss.eu

3. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten:3

• zur Erfüllung gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO),
• zur Vertragserfüllung und zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO),
• zur Wahrung berechtigter Interessen, z. B. für Sicherheit, Organisation und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO),
• sowie auf Grundlage Ihrer Einwilligung, z. B. für den Newsletter oder Cookies (Art. 6 Abs. 1 lit. a DSGVO).

4. Kategorien von Daten

• Nutzungsdaten (z. B. IP-Adresse, Logfiles, Cookies)
• Bestandsdaten (z. B. Name, Adresse, E-Mail-Adresse)
• Veranstaltungsdaten (z. B. Ticket-ID, Tischbuchung)
• Zahlungsdaten (z. B. Bankdaten, Transaktionen)
• Kommunikationsdaten (z. B. E-Mail-Inhalte, Support-Anfragen)

5. Empfänger oder Kategorien von Empfängern

Wir geben Daten nur weiter, wenn dies gesetzlich erlaubt ist oder Sie eingewilligt haben:

• Behörden (nur bei gesetzlicher Verpflichtung)
• IT- und Hosting-Dienstleister
• Ticketing-Partner (z. B. ticket.io)
• Zahlungsanbieter
• Grading-Partner für Karteneinreichungen (z. B. SLAP, CGC, GSG, ETA) Versanddienstleister

6. Drittlandübermittlungen

Sofern Dienstleister in Drittländern (z. B. USA) eingebunden sind, erfolgt dies nur unter Einhaltung der Art. 44 ff. DSGVO, z. B. durch EU-Standardvertragsklauseln.

7. Speicherdauer

Personenbezogene Daten speichern wir nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Serverlogs: 7 Tage
• Vertrags- und Buchhaltungsdaten: 10 Jahre
• Supportanfragen: 12 Monate

Newsletter: Bis zum Widerruf. Sie können sich jederzeit über den Abmeldelink im Newsletter oder per E-Mail an ma**@*********ss.eu abmelden.

8. Rechte der betroffenen Personen

Sie haben jederzeit das Recht auf:

• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Zur Wahrnehmung Ihrer Rechte senden Sie bitte eine E-Mail an: da*********@*********ss.eu

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist beispielsweise:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen www.ldi.nrw.de

10. Cookies & Tracking

Unsere Website verwendet Cookies und ggf. Analyse-Tools (z. B. Google Analytics). Details und Einwilligungen hierzu verwalten Sie über unser Cookie-Banner.

11. Foto- & Videoaufnahmen bei CARDMADNESS

Während der Veranstaltung werden Aufnahmen zur Berichterstattung und Dokumentation erstellt. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Falls Sie nicht aufgenommen werden möchten, wenden Sie sich bitte direkt vor Ort an unser Team. Die Aufnahmen können zur Veröffentlichung auf unseren Websites, Social-Media-Kanälen oder in Presseberichten verwendet werden.

12. Datensicherheit

Wir verwenden geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten vor Verlust, Manipulation oder unbefugtem Zugriff zu schützen (z. B. SSL-Verschlüsselung).

13. Änderung der Datenschutzerklärung

Diese Datenschutzerklärung wird regelmäßig aktualisiert.

Stand: Januar 2026.

Privacy Policy of We Collect GmbH for cardmadness.eu

We are pleased about your interest in CARDMADNESS and our website. The protection of your personal data is very important to us. Below, we inform you about the processing of personal data within our online offering in accordance with the General Data Protection Regulation (GDPR).

1. Data Controller (Art. 4 No. 7 GDPR)

We Collect GmbH

Benrather Straße 1

40213 Düsseldorf

Germany

Email: ma**@*********ss.eu

2. Data Protection Inquiries

If you have any questions regarding data protection, please contact our team at: ma**@*********ss.eu

3. Purposes and Legal Bases of Data Processing

We process personal data:

• to comply with legal obligations (Art. 6 para. 1 lit. c GDPR),
• to perform contracts and pre-contractual measures (Art. 6 para. 1 lit. b GDPR),
• to safeguard legitimate interests, e.g. security, organization and communication (Art. 6 para. 1 lit. f GDPR),
• and on the basis of your consent, e.g. for newsletters or cookies (Art. 6 para. 1 lit. a GDPR).

4. Categories of Data

• Usage data (e.g. IP address, log files, cookies)
• Account data (e.g. name, address, email address)
• Event data (e.g. ticket ID, table bookings)
• Payment data (e.g. banking details, transactions)
• Communication data (e.g. email content, support requests)

5. Recipients or Categories of Recipients

We only share data where legally permitted or with your consent, including:

• Public authorities (where legally required)
• IT and hosting service providers
• Ticketing partners (e.g. ticket.io)
• Payment service providers
• Grading partners for card submissions (e.g. SLAP, CGC, GSG, ETA) Shipping and logistics service providers

6. Transfers to Third Countries

If service providers in third countries (e.g. the USA) are involved, this is done only in compliance with Art. 44 et seq. GDPR, for example through EU Standard Contractual Clauses.

7. Data Retention

We store personal data only for as long as necessary for the respective purposes:

• Server logs: 7 days
• Contract and accounting data: 10 years
• Support inquiries: 12 months
• Newsletter data: until withdrawal of consent. You may unsubscribe at any time via the unsubscribe link in the newsletter or by emailing ma**@*********ss.eu

  8. Rights of Data Subjects

  You have the right at any time to:

• Withdraw consent (Art. 7 para. 3 GDPR)
• Access information (Art. 15 GDPR)
• Rectification (Art. 16 GDPR)
• Erasure (Art. 17 GDPR)
• Restriction of processing (Art. 18 GDPR)
• Data portability (Art. 20 GDPR)
• Object to processing (Art. 21 GDPR)

To exercise your rights, please email: da*********@*********ss.eu

9. Right to Lodge a Complaint

You have the right to lodge a complaint with a supervisory authority (Art. 77 GDPR).

A competent authority is for example:

State Commissioner for Data Protection and Freedom of Information North Rhine-Westphalia www.ldi.nrw.de

10. Cookies & Tracking

Our website uses cookies and possibly analytics tools (e.g. Google Analytics).

Details and consent settings are managed via our cookie banner.

11. Photo & Video Recordings at CARDMADNESS

During the event, photo and video recordings will be made for documentation and reporting purposes.

Processing is based on our legitimate interest (Art. 6 para. 1 lit. f GDPR). If you do not wish to be recorded, please contact our team on site. The recordings may be published on our websites, social media channels, or in press coverage.

12. Data Security

We use appropriate technical and organizational security measures to protect your data against loss, manipulation, or unauthorized access (e.g. SSL encryption).

13. Changes to This Privacy Policy

This privacy policy is regularly updated.

As of: January 2026.