1. Wer ist verantwortlich?

{{NAME}}, {{ANSCHRIFT}}
E-Mail: {{EMAIL}}

Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO) und den nationalen Datenschutzgesetzen.

2. Kurz gesagt

In der Vorschau-Version bleiben deine Daten auf deinem Gerät im Browser. Wir erhalten sie nicht.
Mit einem Benutzerkonto speichern wir deine Sammlung und Einstellungen in einer Datenbank, damit du sie auf mehreren Geräten nutzen kannst.
Wir verkaufen keine Daten und zeigen keine Werbung.
Du kannst deine Daten jederzeit exportieren und dein Konto samt Daten löschen.

3. Welche Daten verarbeiten wir?

Konto: E-Mail-Adresse und ein Passwort-Prüfwert. Das Passwort selbst sehen wir nicht.
Profil: Anzeigename, Rolle, Farbe und App-Einstellungen, soweit du sie angibst.
Sammlung: Karten, Mengen, Zustand, Einkaufspreise, Notizen und der Verlauf deines Vault-Werts.
Verkauf und Streams: Shows, Vorlagen, Bestellungen und Käuferlisten, soweit du sie einträgst.
Messe-Funktionen: gewählte Messe, deine Angebote und Gesuche, gezeigtes Interesse und von dir eingereichte Messen. Angebote, Gesuche, dein Anzeige- bzw. Firmenname, die Angabe Privat oder Firma und deine Standnummer sind für andere Nutzer auf derselben Messe sichtbar. Deinen richtigen Namen zeigen wir nicht an. Kontaktdaten gibst du nur selbst weiter.
Fotos: nur wenn du die Foto-Funktion nutzt (siehe Abschnitt 5).
Technische Daten: IP-Adresse, Zeitpunkt und Browser-Angaben beim Aufruf der Seite, die der Hosting-Dienst kurzzeitig in Server-Protokollen speichert.

Käuferdaten Dritter: Wenn du Namen oder Angaben deiner Käufer einträgst, bist du dafür selbst verantwortlich. Trage nur ein, was du für die Abwicklung brauchst, und halte dich an die Regeln deiner Verkaufsplattform.

4. Wozu und auf welcher Rechtsgrundlage?

Konto und App bereitstellen (Art. 6 Abs. 1 lit. b DSGVO): damit du die App nutzen und deine Daten speichern kannst.
Sicherheit und stabiler Betrieb (Art. 6 Abs. 1 lit. f DSGVO): Server-Protokolle, Schutz vor Missbrauch.
Foto-Erkennung (Art. 6 Abs. 1 lit. a DSGVO): nur mit deiner Einwilligung, die du jederzeit widerrufen kannst, indem du die Funktion nicht mehr nutzt.

5. Karten-Erkennung

Auf deinem Gerät: Ohne KI-Dienst liest ShinyVault Kartennummer und Kartenname direkt auf deinem Gerät vom Foto. Das Foto verlässt dein Gerät dabei nicht. Die dafür nötige Erkennungs-Software wird beim ersten Scan von einem Auslieferungsnetz geladen (jsDelivr). Dabei wird deine IP-Adresse übertragen.

Kartendatenbank: Die gelesene Nummer und der Name gehen an die freie Kartendatenbank TCGdex (api.tcgdex.net), Kartenbilder kommen von assets.tcgdex.net. Auch dabei wird deine IP-Adresse übertragen. Fotos und Daten aus deinem Vault werden nicht gesendet.

Mit KI: Wenn du ein Kartenfoto zur Erkennung mit KI freigibst, wird das Bild zur Auswertung an einen KI-Dienst übertragen (Anthropic, USA). Das geschieht nur, wenn du die Funktion auslöst. Mache keine Fotos, auf denen Personen zu sehen sind. Die Fotos werden nicht für Werbung genutzt.

Jede Erkennung kann falsch liegen, prüfe das Ergebnis.

Zustimmung: Wenn du AGB und Datenschutzerklärung bestätigst, speichern wir Datum und Version dieser Bestätigung auf deinem Gerät.

6. Dienstleister, die wir einsetzen

Cloudflare (Hosting der App, Auslieferung der Seite)
Supabase (Datenbank, Anmeldung, Dateispeicher; Region in der EU)
TCGdex (öffentliche Kartendaten; wir laden sie auf unsere Server, dein Gerät verbindet sich dafür nicht mit TCGdex)
Anthropic (nur für die Foto-Erkennung)

Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, schließen wir Auftragsverarbeitungsverträge ab, soweit erforderlich. Werden Daten in Länder außerhalb der EU übertragen, geschieht das auf Grundlage der Standardvertragsklauseln oder eines Angemessenheitsbeschlusses der EU.

7. Cookies und lokale Speicherung

Die App speichert Einstellungen und, in der Vorschau-Version, deine Sammlung im lokalen Speicher deines Browsers. Das ist für den Betrieb notwendig. Wir setzen keine Tracking- oder Werbe-Cookies und nutzen keine Analyse-Dienste.

8. Wie lange speichern wir?

Konto-Daten speichern wir, bis du dein Konto löschst. Danach entfernen wir sie, soweit keine gesetzliche Aufbewahrungspflicht besteht. Server-Protokolle löschen wir nach kurzer Zeit, spätestens nach 30 Tagen, sofern der Hosting-Dienst nichts anderes vorsieht.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreibe dazu an {{EMAIL}}. In der App kannst du deine Daten als Sicherung exportieren und alle Daten selbst löschen.

Du kannst dich außerdem bei der Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist: {{BEHOERDE}}.

10. Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung statt. Preis- und Gradingwerte sind Rechenhilfen und Schätzungen.

11. Sicherheit

Die Verbindung zur App ist verschlüsselt (https). Jeder Nutzer kann nur auf die eigenen Daten zugreifen. Trotzdem lässt sich ein absoluter Schutz im Internet nicht garantieren. Wähle ein starkes Passwort.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die Fassung, die zum Zeitpunkt deiner Nutzung in der App steht.