[eckigen Klammern] markierten Platzhalter müssen noch ausgefüllt werden.Stand: 20.08.2026
Verantwortlich für die Datenverarbeitung auf Kombaro ist:
Can Demirezen, Burgfreiheit 41, 41199 Mönchengladbach
E-Mail: info@iammidnight.com
Kombaro ist eine Plattform, um Spieler:innen von Sammelkartenspielen (Pokémon TCG, Yu-Gi-Oh!, One Piece Card Game) in deiner Nähe zu finden, sich zu Matches zu verabreden und die Ergebnisse in einem Ranking festzuhalten. Dafür verarbeiten wir zwangsläufig deine Kontodaten, mit deiner Einwilligung deinen ungefähren Standort, sowie deine Spiel- und Match-Historie.
Wir verkaufen keine Daten an Dritte und nutzen kein Werbe-Tracking. Wo dieser Text konkrete Empfänger nennt (z. B. Hosting, E-Mail-Versand), handelt es sich ausschließlich um technische Dienstleister, die in unserem Auftrag Daten verarbeiten.
Bei der Registrierung erheben wir deine E-Mail-Adresse und ein von dir gewähltes Passwort (bei uns nur als unumkehrbarer Hash gespeichert, niemals im Klartext). Nach der Registrierung senden wir dir einen Bestätigungslink an deine E-Mail-Adresse zu.
Optional kannst du dich stattdessen über Google oder Apple anmelden — in dem Fall erhalten wir von diesen Anbietern deine E-Mail-Adresse und eine Kennung deines dortigen Kontos, aber kein Passwort.
Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Deinen Standort erheben wir nur, wenn du das aktiv erlaubst. Bevor er gespeichert wird, runden wir ihn auf ca. 111 Meter — wir speichern nie deine exakte Position. Anderen Spieler:innen zeigen wir ausschließlich eine gerundete Entfernung, nie deinen Standort auf einer Karte oder deine Adresse.
Du kannst diese Einwilligung jederzeit in den Einstellungen widerrufen — dein gespeicherter Standort wird dann sofort gelöscht, nicht erst irgendwann später.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Dein gewählter Nutzername, Anzeigename, deine Stadt, ausgewählten Spiele, Decklisten (falls du welche anlegst), sowie deine Match-Historie, Ratings und Erfolge sind Teil der Kernfunktion der App und für andere Nutzer:innen im dafür vorgesehenen Umfang sichtbar (z. B. Ranglisten, öffentliches Profil).
Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Sobald eine Herausforderung angenommen wurde, öffnet sich ein Chat zwischen den beiden Spieler:innen — ausschließlich, um Ort und Zeit für das Treffen abzusprechen. Dieser Chat ist bewusst nicht dauerhaft: Sobald das Match abgeschlossen ist (bestätigt, im Streitfall oder storniert), löschen wir die Nachrichten unwiderruflich. Es gibt keinen Verlauf und kein allgemeines Nachrichtensystem.
Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Wenn du Push-Benachrichtigungen aktivierst, speichern wir die dafür nötige Geräte-Kennung (Push-Subscription) deines Browsers. Die Zustellung läuft technisch über den Push-Dienst deines Browser-Anbieters (z. B. Google, Mozilla, Apple) — dieser sieht dabei, dass eine Nachricht an dein Gerät geschickt wird, nicht deren Inhalt.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Wir setzen ein einzelnes, technisch notwendiges Sitzungs-Cookie, um dich eingeloggt zu halten. Es enthält keine Tracking-Informationen und wird nicht zu Werbezwecken verwendet — dafür ist keine Einwilligung über einen Cookie-Banner erforderlich (Art. 6 Abs. 1 lit. b DSGVO / § 25 Abs. 2 Nr. 2 TTDSG).
Bei Anmeldeversuchen protokollieren wir vorübergehend IP-Adresse und Browser-Kennung, um Missbrauch (z. B. automatisierte Login-Versuche) zu erkennen und zu verhindern.
Rechtsgrundlage: Berechtigtes Interesse an der Sicherheit unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO).
Wir erfassen intern einzelne Nutzungsereignisse (z. B. „Match abgeschlossen“, „Ranking angesehen“), um die App weiterzuentwickeln. Diese Auswertung findet ausschließlich für uns selbst statt — es gibt keine Weitergabe an Werbenetzwerke oder Drittanbieter-Analysetools.
Rechtsgrundlage: Berechtigtes Interesse an der Produktverbesserung (Art. 6 Abs. 1 lit. f DSGVO).
Folgende Dienstleister verarbeiten Daten in unserem Auftrag (Art. 28 DSGVO), soweit aktiv:
Eine Übermittlung in Länder außerhalb der EU/des EWR findet nur statt, soweit die jeweiligen Anbieter das im Rahmen von Standardvertragsklauseln oder eines Angemessenheitsbeschlusses absichern.
Wir speichern deine Daten, solange dein Konto besteht. Löschst du dein Konto, werden dein Profil, deine Ratings, deine Match-Historie und deine Decks unwiderruflich entfernt. Chat-Nachrichten werden unabhängig davon bereits mit Abschluss des jeweiligen Matches gelöscht (siehe Punkt 6).
Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung.
Auskunft und Löschung kannst du direkt in der App unter Profil → Einstellungen → Deine Daten selbst auslösen: „Export my data“ lädt dir eine vollständige Kopie deiner Daten als Datei herunter, „Delete my account“ löscht dein Konto endgültig.
Für alle anderen Anliegen erreichst du uns unter info@iammidnight.com. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du immer auf dieser Seite.