Legal

Privacy Policy

Last updated: 6 October 2026

General Privacy Notice

This Privacy Notice explains how personal data is processed when you use TCG Online, create an account, join community services, play, contact us, or purchase a Supporter Membership. It is a notice, not a request to agree to every processing activity. Where consent is required, we ask separately and you may refuse or withdraw it without losing core access.

Verantwortlicher und zuständige Stellen

Die Plattform wird unter der Geschäftsbezeichnung The Card Goat Online von Avenida Paulista, 1106, Room 01, Floor 16, Bela Vista, São Paulo/SP, Brasilien, betrieben. Die vollständige rechtliche Identität und die Kontaktdaten des für die Plattform Verantwortlichen sind zusammen mit dem Impressum zu lesen. Eine andere Gesellschaft kann kostenpflichtige Mitgliedschaftsvorteile bereitstellen oder als Verkäufer handeln; ihre Identität und datenschutzrechtliche Rolle werden vor dem Kauf und in der Bestellbestätigung angezeigt.

Impressum

Information We Collect

Depending on the features you use and choices you make, we process:

  • Identity and contact data: internal account ID, name or display name, email address, age-related eligibility information where needed, and linked-provider identifiers.
  • Account, community, and activity data: provider account identifiers, profile and display name, decks, gameplay, rankings, moderation records, preferences, support messages, and community interactions.
  • Device and storage data: necessary cookies, consent choices, browser and device characteristics, IP-derived security information, logs, optional analytics identifiers, and, after advertising consent for eligible visitors, advertising identifiers and interaction data.

How We Use Your Information

Your information may be used to:

  • Create and secure accounts, provide platform and membership features, and maintain game and community state.
  • Respond to support, privacy, safety, billing, cancellation, withdrawal, and rights-holder requests and send necessary service communications.
  • Diagnose errors, prevent abuse, measure reliability, and, with consent where required, understand and improve product use.

How We Collect Your Information

We receive data directly from you, from your use of the platform, from the authentication or community provider you choose, from other users who interact with you, and from service providers such as Stripe or Link. We do not require an optional community-join permission to create a TCG Online account.

Authentifizierungs- und Community-Anbieter

Wenn du Google, Discord, Metafy oder einen anderen Anbieter wählst, erhält dieser die Anfrage und liefert die für die Authentifizierung erforderlichen Kennungen und Profilfelder zurück. Optionale Berechtigungen, etwa der Beitritt zu einer Discord-Community, werden gesondert angefragt und sind für ein TCG Online Konto nicht erforderlich. Anbieter verarbeiten Daten sowohl nach ihren eigenen Hinweisen als auch nach Weisungen, die sie von uns erhalten.

Zwecke und Rechtsgrundlagen

Die Vertragserfüllung trägt Kontozugang, Spielbetrieb, angeforderte Community-Funktionen, Support und Bereitstellung der Mitgliedschaft. Rechtliche Pflichten tragen Aufzeichnungen zu Steuern, Buchhaltung, Verbraucherschutz, Sicherheit und Rechteanfragen. Berechtigte Interessen tragen nach Abwägung der Nutzerrechte eng begrenzte Sicherheitsmaßnahmen, Missbrauchsprävention, Zuverlässigkeit, Moderation, Dienstverbesserung ohne optionales Tracking und Rechtsansprüche. Einwilligung trägt optionale Analysen, Werbespeicherung und optionale Anbieterberechtigungen und kann widerrufen werden.

Supporter Membership and payments

Stripe processes Supporter Membership payments and may provide Link. We do not receive or store full card or bank-account credentials. We receive identifiers, billing contact information, transaction and invoice references, membership status and dates, limited payment metadata, refunds, disputes, and support events needed to administer benefits, reconcile payments, prevent fraud, and meet legal obligations. The checkout identifies the seller and whether Link acts as merchant of record for that transaction.

Sicherheit und Diensttelemetrie

Wir verwenden Zugriffskontrollen, Transportverschlüsselung, Schutzmaßnahmen für die Authentifizierung, Prüf- und Sicherheitsprotokolle, Ratenbegrenzungen, Sicherungen sowie Fehler- und Leistungstelemetrie. Browsertelemetrie kann Seiten- und Routennamen, Anfragezeiten, Fehler, Interaktionsarten, Browsereigenschaften und pseudonymen Kontokontext umfassen. Sie darf nicht absichtlich Passwörter, vollständige Zahlungsdaten, private Deckinhalte oder Nachrichteninhalte erfassen, außer dies ist zur Diagnose einer von einem Nutzer eingereichten Meldung erforderlich.

Cookies and Tracking Technologies

Strictly necessary cookies and local storage maintain authentication, security, language, and your privacy choices. Optional analytics and advertising storage remain denied until you consent. Playwire and its advertising partners may use cookies, pixels, device identifiers, or similar technologies only after advertising consent and only for visitors eligible to receive ads. Browser settings alone are not the only control: you can reopen Privacy settings on TCG Online to accept, reject, or withdraw optional consent.

Optional analytics

With your consent, we use Google Analytics to understand page use, navigation, feature performance, device and browser characteristics, and aggregated product trends. For signed-in users, we may send a persistent pseudonymous user identifier so activity can be associated across sessions. Google and TCG Online can therefore process personal data even when the identifier does not contain your name or email. Analytics remains disabled until consent and can be disabled again in Privacy settings.

Advertising

On eligible public card and deck pages, TCG Online may use Playwire LLC and its advertising partners to deliver contextual or personalized advertising, measure ad delivery and interactions, limit repetition, and prevent fraud. These services may process IP address, browser and device information, page content and URLs, cookie or device identifiers, consent signals, and ad impressions, views, or clicks. Playwire is loaded only after an explicit advertising choice and an uncached session check confirms that the visitor is anonymous or on the free tier. Tier 2, Tier 3, Tier 4, Plus, unknown, and future authenticated tiers fail closed and do not load Playwire.

Your consent choices

Optional analytics and advertising technologies are disabled until you make an affirmative choice. You can reject them without losing core platform access and can change or withdraw consent from Privacy settings at any time. Withdrawing advertising consent removes the Playwire runtime from the current browser document. A browser Global Privacy Control signal overrides an advertising consent choice and keeps Playwire blocked.

Disclosure of Information

Recipients may include authentication and community providers you choose, Stripe and Link for account and membership billing, hosting, database, cache, security, support, analytics, consent, and observability providers, and, after advertising consent, Playwire and its advertising partners. Providers acting on our instructions receive only data needed for their function. Some providers, including advertising participants, may act as independent controllers under their own notices. We do not sell personal information for money; some laws may define targeted advertising or advertising-data sharing more broadly, and applicable opt-out rights remain available.

Internationale Datenübermittlungen

TCG Online und seine Anbieter können Daten in Brasilien, dem EWR, den Vereinigten Staaten und weiteren Ländern verarbeiten, in denen sie tätig sind. Soweit Übermittlungsbeschränkungen nach DSGVO oder LGPD gelten, verwenden wir einen einschlägigen Angemessenheitsbeschluss, genehmigte Vertragsklauseln, eine Anbieterzertifizierung oder eine andere rechtmäßige Garantie und prüfen bei Bedarf ergänzende Maßnahmen. Informationen zur für deine Daten geltenden Garantie kannst du unter privacy@tcg.online anfordern.

Data Retention

Account and service data is retained while the account exists and then deleted or de-identified on a documented schedule, subject to backups and legal obligations. Security logs and browser telemetry are kept only for the limited period needed to investigate reliability, abuse, and incidents. Support, moderation, payment, tax, refund, dispute, and legal-claim records may be retained longer for the applicable limitation or statutory recordkeeping period. Vendor-side retention is controlled through our configurations and contracts where available.

Your Rights

Depending on applicable law, you may request access, correction, deletion, restriction, portability, confirmation of processing, or information about sharing; object to legitimate-interest processing; withdraw consent as easily as it was given; and complain to your local supervisory authority or the ANPD. Rights can be limited where retention or processing is legally required. Send requests to privacy@tcg.online; we may verify identity without requesting unnecessary data.

Children's Privacy

Accounts are intended for users aged 16 or older in the EEA and UK, and at least 13 or the applicable minimum age elsewhere. A paid membership may be purchased only by an adult or with the authorization of a legal guardian where required. We do not knowingly use behavioral advertising or account-linked analytics for a user known to be underage.

Changes to This Privacy Policy

We may update this notice when our services, vendors, or legal obligations change. We will update the date above and provide prominent notice before a material change where required. A new purpose or legal basis will not be applied retrospectively without the notice or consent required by law.

Fragen und Beschwerden

Kontaktiere zunächst privacy@tcg.online, damit wir den Vorgang untersuchen können. Nutzer im EWR und Vereinigten Königreich können sich außerdem bei der Aufsichtsbehörde ihres gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder des mutmaßlichen Verstoßes beschweren. Brasilianische Nutzer können LGPD-Rechte ausüben und sich nach Kontaktaufnahme mit uns an die ANPD wenden. Diese Rechte werden durch eine Mitgliedschafts- oder Kontokündigung nicht berührt.

Playwire privacy and advertising choices

Die gesamte Werbung oder ein Teil der Werbung auf dieser Website oder in dieser App wird von Playwire LLC verwaltet. Wenn die Werbedienste von Playwire für Publisher genutzt werden, kann Playwire LLC bestimmte aggregierte und anonymisierte Daten für Werbezwecke erheben und verwenden. Weitere Informationen zu den erhobenen Daten, ihrer Verwendung und Ihren Wahlmöglichkeiten als Nutzer finden Sie unter https://www.playwire.com/privacy-policy.

For more information about Playwire's processing and advertising choices, review the Playwire Privacy Policy or use Playwire's advertising opt-out. TCG Online's persistent Privacy settings remain the primary control for allowing or withdrawing Playwire on this site.

Playwire Privacy Policy Playwire advertising opt-out

Contact Us

If you have any questions about this Privacy Policy, please contact us at privacy@tcg.online.