Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

• Leon Achteresch
• Seippelstr. 2
• 44803 Bochum
• Deutschland
• E-Mail: leon.achteresch@gmail.com

2. Konto und Anmeldung

Wenn du ein Konto erstellst, verarbeiten wir die von dir angegebene E-Mail-Adresse, deinen Namen bzw. Benutzernamen und ein verschlüsselt gespeichertes Passwort. Optional kannst du dich über „Mit Apple anmelden" oder Google anmelden; dabei erhalten wir eine pseudonyme Kennung und ggf. deine E-Mail-Adresse von Apple bzw. Google.

Zweck: Bereitstellung deines Kontos und der personalisierten Funktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3. Sammlung, Profil und soziale Funktionen

Beim Nutzen der App speichern wir die Inhalte, die du anlegst: deine Kartensammlung, Binder, Wunschlisten, Challenges, dein Profil (Anzeigename, Biografie, Avatar, Showcase), Stories (zeitlich befristete Beiträge) sowie Freundschaften und Vergleiche.

Wenn du Profilinhalte, Showcase-Elemente oder Stories für Freunde sichtbar machst, sind diese für deine bestätigten Freunde abrufbar. Stories werden nach Ablauf automatisch ausgeblendet; wir speichern, welche Nutzer eine Story angesehen haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der sozialen Funktionen).

4. Karten-Scan und Einsatz Künstlicher Intelligenz

Wenn du eine Karte scannst, wird das aufgenommene Foto zunächst an unseren eigenen Erkennungsdienst übermittelt und dort per automatischem Bildabgleich mit dem Kartenkatalog ausgewertet; das Foto wird in diesem Schritt nicht dauerhaft gespeichert. Führt der Abgleich nicht zu einem eindeutigen Ergebnis, wird das Foto zusätzlich an einen externen KI-Dienst übermittelt: über den Vermittlungsdienst OpenRouter, Inc., USA an KI-Modelle von Google LLC (Gemini-Modelle); je nach Funktion können auch Modelle von NVIDIA Corporation (Nemotron-Modelle) oder Meta Platforms, Inc. (Llama-Modelle) zum Einsatz kommen. Dort wird das Bild ausgewertet, um Set und Kartennummer zu bestimmen. Die Übermittlung erfolgt serverseitig über unseren Dienst mit der Vorgabe, dass die Anbieter die Bilder nicht zu Trainingszwecken verwenden; ein direkter Zugriffsschlüssel wird nicht in der App gespeichert.

Diese Übermittlung erfolgt nur, wenn du zuvor ausdrücklich eingewilligt hast. Du wirst vor dem ersten Scan um deine Einwilligung gebeten und kannst die App auch ohne die Scan-Funktion nutzen (z. B. durch manuelle Suche).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft in den Einstellungen widerrufen. Die Verarbeitung kann eine Übermittlung in die USA umfassen; wir stützen diese auf geeignete Garantien (Standardvertragsklauseln nach Art. 46 DSGVO).

5. Standort und Karten-Shops

Im Bereich „Shops" kannst du Karten-Shops in deiner Nähe auf einer Karte sehen. Dazu greifen wir – nur mit deiner Freigabe und nur während der Nutzung – auf deinen ungefähren Standort zu. Der Standort wird zur Anzeige verwendet und nicht dauerhaft auf unseren Servern gespeichert.

Wenn du einen neuen Shop hinzufügst, nutzen wir zur Suche und Adressauflösung serverseitig OpenStreetMap (Nominatim) sowie die Google-Suche; dabei kann dein ungefährer Standort als Suchumgebung übermittelt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Systemabfrage). Du kannst die Berechtigung jederzeit in den Geräteeinstellungen widerrufen.

6. Fotos und Bilder

Für Scan-Aufnahmen und für Shop-Fotos benötigen wir Zugriff auf Kamera bzw. Fotomediathek. Die Aufnahmen werden nur für den jeweiligen Zweck verwendet (Kartenerkennung bzw. Shop-Eintrag).

7. Optionale Scan-Testdaten

In den Einstellungen kannst du freiwillig aktivieren, dass aufgenommene Scan-Bilder zusammen mit der zugeordneten Karte gespeichert werden, um die Erkennung zu verbessern. Diese Funktion ist standardmäßig deaktiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit widerrufbar.

8. Preisdaten von Drittquellen

Die in der App angezeigten Marktpreise stammen aus öffentlich zugänglichen Drittquellen (u. a. Cardmarket, TCGplayer, tcggo, PriceCharting, eBay, Yuyutei, Collectory, Sisemon, pokewallet.io, pokedata.io). Der Abruf dieser Daten erfolgt serverseitig und ohne Übermittlung deiner personenbezogenen Daten an diese Quellen.

9. Hosting und technische Bereitstellung

Die App-Daten werden auf einer von uns betriebenen Server-Infrastruktur (Supabase/PostgreSQL) gespeichert. Zur Auslieferung von App-Aktualisierungen nutzen wir den Dienst Expo Application Services (EAS). Dabei können technische Verbindungsdaten (z. B. IP-Adresse, App-Version) verarbeitet werden.

Wechselkurse für die Währungsumrechnung ruft die App vom Dienst Frankfurter (frankfurter.dev, Tageskurse der EZB) ab; Kartenbilder können über den Bild-Proxy wsrv.nl ausgeliefert werden. Bei diesen Abrufen wird technisch bedingt deine IP-Adresse an den jeweiligen Dienst übermittelt; weitere personenbezogene Daten werden nicht übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere und stabile Bereitstellung des Dienstes).

10. Analyse und Nutzungsstatistiken (PostHog)

Zur Verbesserung der App nutzen wir den Analysedienst PostHog (PostHog Inc.). Die Verarbeitung erfolgt auf Servern in der Europäischen Union (EU-Cloud, eu.posthog.com). Erfasst werden Nutzungsereignisse (z. B. aufgerufene Bereiche, verwendete Funktionen), App-Version sowie Geräteinformationen. Bei angemeldeten Personen wird ein pseudonymer Nutzer-Identifikator (deine Konto-ID) übermittelt, um Ereignisse einem Konto zuzuordnen; die Daten sind daher nicht vollständig anonym. Eine E-Mail-Adresse wird nicht an PostHog übermittelt. Wir verwenden die Daten ausschließlich für interne Statistiken; eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

Die Erfassung erfolgt nur, wenn du beim ersten App-Start über einen ausdrücklichen, plattformübergreifenden Einwilligungsdialog in der App (auf iOS und Android identisch) zugestimmt hast. Auf iOS wird zusätzlich Apples „App Tracking Transparency" (ATT) abgefragt; die Erfassung findet nur statt, wenn sowohl deine In-App-Einwilligung als auch die ATT-Erlaubnis vorliegen. Auf Android gilt ausschließlich die In-App-Einwilligung. Bis zu deiner aktiven Zustimmung werden keine Analysedaten erhoben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Zeitpunkt und Version deiner Einwilligung werden gespeichert. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft in den App-Einstellungen unter „Nutzungsstatistiken" (auf iOS zusätzlich in den Systemeinstellungen) widerrufen.

11. Support-Anfragen

Für Fragen und Probleme kannst du in der App Support-Anfragen (Tickets) stellen und mit uns chatten. Wir verarbeiten dabei die von dir angegebenen Inhalte (Betreff, Kategorie, Nachrichten) sowie dein Konto, um deine Anfrage zu beantworten. Antworten können dir zusätzlich per Push-Benachrichtigung zugestellt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Support-Anfragen werden mit deinem Konto gespeichert und bei Kontolöschung entfernt.

12. Empfänger und Drittlandübermittlung

Eine Weitergabe deiner Daten findet nur statt, soweit dies zur Bereitstellung der App erforderlich ist:

• OpenRouter, Inc., USA, Google LLC (Gemini-Modelle), NVIDIA Corporation (Nemotron-Modelle) und ggf. Meta Platforms, Inc. – ausschließlich für die Kartenerkennung übermittelte Scan-Bilder (USA).
• Apple bzw. Google – bei Nutzung der jeweiligen Anmeldung sowie für den App-Vertrieb.
• Apple bzw. Google – Abwicklung von In-App-Abonnements (VaultDex Pro) über App Store bzw. Google Play.
• RevenueCat, Inc. (USA) – Verwaltung und Verifizierung der Abonnement-Berechtigungen; verarbeitet eine pseudonyme Nutzer-ID und Kaufinformationen.
• Apple Push Notification service bzw. Google Firebase Cloud Messaging (vermittelt über Expo) – Zustellung von Push-Benachrichtigungen (z. B. Preisalarme, Wunschlisten-Übersichten, Wochenrückblicke, Support-Antworten), nur bei aktivierter Berechtigung; verarbeitet einen Geräte-Push-Token.
• Expo Application Services – für App-Aktualisierungen.
• PostHog Inc. – Nutzungsstatistiken, nur mit deiner Einwilligung; Verarbeitung auf Servern in der EU.
• wsrv.nl – Bild-Proxy zur Auslieferung von Kartenbildern; verarbeitet deine IP-Adresse.
• Frankfurter (frankfurter.dev) – Abruf tagesaktueller Wechselkurse; verarbeitet deine IP-Adresse.
• OpenStreetMap Foundation (Nominatim) und Google – serverseitige Suche und Adressauflösung beim Hinzufügen von Karten-Shops.

Soweit Daten in Drittländer (insb. USA) übermittelt werden, stützen wir dies auf geeignete Garantien gemäß Art. 44 ff. DSGVO.

13. Speicherdauer und Löschung

Wir speichern deine Daten, solange dein Konto besteht. Löschst du dein Konto (in den Einstellungen unter „Konto löschen"), werden dein Profil und die damit verbundenen Daten unwiderruflich entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

14. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20) – einen Export deiner Daten kannst du in den Einstellungen anstoßen
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung deiner Rechte genügt eine Nachricht an leon.achteresch@gmail.com. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

15. Minderjährige

Die App richtet sich nicht an Kinder. Eine Nutzung ist erst ab 16 Jahren vorgesehen; jüngere Personen benötigen die Einwilligung der Erziehungsberechtigten.

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen oder Rechtslage ändern. Die jeweils aktuelle Fassung ist in der App und unter der oben genannten Internetadresse abrufbar.