Datenschutzerklärung

CardEntry wird bei netcup betrieben. Hosting-Anbieter ist die netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland. Beim Aufruf der Website können insbesondere IP-Adresse, Zeitpunkt und Ziel der Anfrage, übertragene Datenmenge, Browser- und Geräteangaben sowie technische Fehler- und Sicherheitsinformationen in Server-Logs verarbeitet werden.

Die Verarbeitung dient der sicheren, stabilen und effizienten Bereitstellung des Dienstes. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Logdaten werden nur so lange gespeichert, wie sie für Betrieb, Fehleranalyse und Sicherheit benötigt werden. Weitere Informationen finden Sie in der Datenschutzerklärung von netcup.

Für Registrierung, Anmeldung und Sitzungsverwaltung verwenden wir Clerk. Dabei können insbesondere E-Mail-Adresse, Name oder Profilangaben, Benutzer- und Sitzungskennungen, IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden. Diese Verarbeitung ist notwendig, um das Nutzerkonto zu führen und den geschützten Bereich bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsmaßnahmen stützen wir ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

Dienstanbieter ist Clerk, Inc. Daten können dabei in den USA verarbeitet werden. Clerk beschreibt hierfür insbesondere das EU-US Data Privacy Framework und Standardvertragsklauseln als Übermittlungsgrundlagen. Weitere Informationen: Datenschutzerklärung von Clerk und Datenverarbeitungsvereinbarung von Clerk.

Sie können sich alternativ mit einem bestehenden Konto bei Google oder Discord anmelden. Wählen Sie diesen Weg, werden Sie zum jeweiligen Anbieter weitergeleitet. Dieser erfährt dabei, dass Sie sich bei CardEntry anmelden, und übermittelt uns nach Ihrer Bestätigung Ihre E-Mail-Adresse sowie gegebenenfalls Name und Profilbild. Anbieter sind Google Ireland Limited und Discord Netherlands BV; eine Verarbeitung in den USA durch Google LLC beziehungsweise Discord, Inc. ist dabei möglich. Für die Verarbeitung innerhalb Ihres dortigen Kontos ist der jeweilige Anbieter eigenständig verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie das nicht möchten, können Sie sich stattdessen mit E-Mail-Adresse und Passwort registrieren.

Wenn Sie Kartenbilder hochladen, werden die Bilddaten zur Erkennung von Kartenname, Set, Kartennummer, Sprache und weiteren Kartendaten an die Google Gemini API übertragen. Anbieter ist Google Ireland Limited; technisch können auch verbundene Google-Unternehmen eingebunden sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung zur Ausführung der von Ihnen angeforderten Erkennung erforderlich ist.

Die aus dem Bild gewonnenen Kartendaten und Vorschläge werden der Scan-Session zugeordnet und gespeichert. Die Bilddatei selbst wird ebenfalls befristet aufbewahrt; wo, wie lange und was beim Löschen einer Session geschieht, steht in Abschnitt 5. Bitte laden Sie ausschließlich Kartenbilder und keine Bilder mit Personen, Adressen oder anderen vertraulichen Informationen hoch.

Informationen zur Verarbeitung und zu möglichen internationalen Datenübermittlungen finden Sie in den Nutzungs- und Datenverarbeitungsbedingungen der Gemini API.

Bei der Nutzung speichern wir insbesondere die Kennung und Bezeichnung einer Scan-Session, erkannte oder ausgewählte Karten, Set, Kartennummer, Sprache, Menge, Zustand, Zeitangaben sowie den Credit-Verbrauch. Ebenfalls am Nutzerkonto gespeichert werden selbst angelegte Exportprofile, also Name, CSV-Format, Fallback-Zustand, Sprache und Dateiname-Vorsatz. Dadurch stehen sie auf jedem Gerät zur Verfügung, mit dem Sie sich anmelden. Diese Daten werden benötigt, damit Sie Ergebnisse prüfen, bearbeiten und exportieren können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Scan-Sessions bleiben verfügbar, bis Sie diese über die Löschfunktion entfernen. Danach sind sie im Nutzerkonto nicht mehr zugänglich. Archivieren blendet eine Session lediglich aus und entfernt sie nicht. Eine endgültige Löschung der zugehörigen Daten oder des Kontos können Sie jederzeit per E-Mail verlangen. Kontodaten werden grundsätzlich für die Dauer des Nutzerkontos gespeichert. Gesetzlich erforderliche Nachweise können im Rahmen bestehender Aufbewahrungspflichten länger gespeichert werden.

Zusätzlich speichern wir die hochgeladenen Kartenbilder. Sie werden benötigt, damit ein Ergebnis später überprüfbar bleibt und eine gemeldete Fehlerkennung nachvollzogen und nachgebessert werden kann, auch dann, wenn Sie eine Session unterbrechen und Tage später weiterarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Fehleranalyse ergänzend Art. 6 Abs. 1 lit. f DSGVO.

Die Bilddateien liegen nicht in der CardEntry-Datenbank, sondern in einem nicht öffentlichen Speicher bei Cloudflare R2. Dieser Speicher ist auf die EU-Jurisdiktion festgelegt; die Bilder werden nach Angaben des Anbieters daher in Rechenzentren innerhalb der Europäischen Union abgelegt. Ein Abruf ist nur über kurzlebige, signierte Adressen möglich. Jedes Kartenbild wird spätestens 30 Tage nach dem Hochladen automatisch gelöscht. Löschen Sie die zugehörige Scan-Session früher, werden die Bilder dieser Session sofort mitgelöscht. Zum Verbessern der Kartenerkennung verwenden wir die Bilder nicht.

Clerk verwendet für die Anmeldung technisch notwendige Cookies oder vergleichbare Speichertechniken. CardEntry speichert außerdem lokale Einstellungen im Browser, etwa den Prüfstatus innerhalb einer Scan-Session, die gewählte Oberflächensprache und den Zustand der Seitennavigation. Eigene Exportprofile liegen am Nutzerkonto (Abschnitt 5); nur solange kein Konto erreichbar ist, werden sie ersatzweise lokal im Browser gespeichert und beim nächsten Anmelden ans Konto übernommen. Auch Ihre Auswahl in den Datenschutz-Einstellungen wird lokal gespeichert, damit sie bei späteren Besuchen berücksichtigt werden kann. Diese Informationen dienen der Funktion und Bedienbarkeit der Anwendung. Werbebezogene Speichertechniken setzen wir ausschließlich nach Ihrer ausdrücklichen Zustimmung ein; Einzelheiten dazu in Abschnitt 7.

Wenn Sie CardEntry über einen Affiliate-Link aufrufen und der Zuordnung ausdrücklich zustimmen, speichern wir den Referral-Code, eine zufällige Besucherkennung und den Zeitpunkt des Aufrufs für bis zu 30 Tage im Browser. Damit ordnen wir eine spätere Registrierung und gegebenenfalls daraus entstehende Käufe dem vermittelnden Partner zu. Ohne Ihre Zustimmung findet diese Zuordnung nicht statt. Die Einwilligung ist freiwillig und kann durch das Löschen der Browserdaten widerrufen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Wird ein Nutzerkonto als Affiliate-Partner freigeschaltet, verarbeiten wir zusätzlich den zugehörigen Referral-Code, Name, E-Mail-Adresse, Anschrift, Land sowie eine freiwillig angegebene Steuer- oder UID-Nummer. Außerdem speichern wir vermittelte Registrierungen und Käufe, den vereinbarten Provisionssatz, Auszahlungsbeträge sowie monatliche Affiliate-Abrechnungen. Diese Daten sind für die Durchführung des Partnerverhältnisses, die Auszahlung und die gesetzlich erforderliche Dokumentation notwendig. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO. Abrechnungsunterlagen werden im Rahmen der gesetzlichen Aufbewahrungspflichten gespeichert.

Sie können Browserdaten in den Einstellungen Ihres Browsers löschen. Das Blockieren technisch notwendiger Speicherungen kann Anmeldung und Funktionsumfang beeinträchtigen.

Wenn Sie der Werbe-Messung ausdrücklich zustimmen, binden wir das Meta-Pixel ein. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wir setzen das Pixel ein, um zu messen, ob unsere Anzeigen auf Facebook und Instagram tatsächlich zu Besuchen und Registrierungen führen. Ohne Ihre Zustimmung wird das Pixel nicht geladen; es wird kein Skript von Meta abgerufen.

Übermittelt werden zwei Ereignisse: der Aufruf einer Seite („PageView") und der erfolgreiche Abschluss einer Registrierung („CompleteRegistration"). Dabei können Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Adresse sowie eine von Meta gesetzte Kennung verarbeitet werden. Die automatische Erfassung von Schaltflächen und Formularfeldern durch Meta ist deaktiviert. Kartenbilder, erkannte Kartennamen, Dateinamen, Ihr Name und Ihre E-Mail-Adresse werden nicht an Meta übermittelt.

Meta verarbeitet diese Daten auch in den Vereinigten Staaten. Die Übermittlung stützt sich nach Angaben des Anbieters auf das EU-US Data Privacy Framework sowie auf EU-Standardvertragsklauseln. Nach unserer Einschätzung besteht dabei das Restrisiko, dass US-Behörden Zugriff auf diese Daten nehmen und dagegen keine mit der DSGVO vergleichbaren Rechtsbehelfe zur Verfügung stehen. Für die Verarbeitung im Rahmen des Pixels sind wir und Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Sie können die Einwilligung jederzeit über „Datenschutz-Einstellungen" mit Wirkung für die Zukunft widerrufen. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta sowie in der Vereinbarung zur gemeinsamen Verantwortlichkeit.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt der Nachricht, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Die Daten werden gelöscht, sobald das Anliegen abgeschlossen ist und keine gesetzlichen Pflichten eine weitere Speicherung erfordern.

Bei Nachrichten über das Feedback- und Fehlerformular speichern wir zusätzlich die Benutzerkennung, die Art und den Inhalt der Meldung, die aufgerufene Seite, Bearbeitungsstatus, interne Notizen und Zeitangaben. Diese Daten verwenden wir ausschließlich zur Fehleranalyse und Weiterentwicklung von CardEntry. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Wenn Sie im Dashboard oder in den Einstellungen zustimmen, schicken wir Ihnen höchstens drei kurze Hinweise per E-Mail: einen Tipp für den Start, wenn nach einigen Tagen noch keine Karte erfasst wurde, eine Frage nach dem ersten Export und einen Hinweis, wenn das Guthaben knapp wird. Dafür verarbeiten wir Ihre E-Mail-Adresse, die Sprache der Oberfläche zum Zeitpunkt der Zustimmung, den Zeitpunkt der Zustimmung sowie die Angaben aus Ihrem Nutzerkonto, die einen Hinweis auslösen: Anmeldedatum, Credit-Stand, ob und wann gescannt oder exportiert wurde. Welche Hinweise bereits verschickt wurden, speichern wir am Nutzerkonto, damit keiner doppelt kommt.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 174 TKG 2021. Die Einwilligung ist freiwillig und für die Nutzung von CardEntry nicht erforderlich. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder in den Einstellungen unter „Hinweise per E-Mail".

Für den Versand nutzen wir Resend. Anbieter ist Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend erhält dafür Ihre E-Mail-Adresse und den Inhalt der jeweiligen Nachricht und verarbeitet diese Daten in den Vereinigten Staaten. Die Übermittlung stützt sich nach Angaben des Anbieters auf das EU-US Data Privacy Framework sowie auf EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Resend und im Auftragsverarbeitungsvertrag von Resend.

Wenn Sie unter Marktplätze Ihr eBay-Verkäuferkonto verbinden, melden Sie sich direkt bei eBay an und erlauben CardEntry dort den Zugriff; Ihr eBay-Passwort erhalten wir nicht. eBay übermittelt uns daraufhin Zugangsschlüssel (Tokens), Ihre eBay-Nutzerkennung und Ihren eBay-Nutzernamen. Die Zugangsschlüssel speichern wir verschlüsselt. Mit ihnen rufen wir bei eBay Ihre Rahmenbedingungen für Versand, Rücknahme und Zahlung sowie Ihre Artikelstandorte ab. Stellen Sie Karten über CardEntry bei eBay ein, übermitteln wir dafür die Angaben der jeweiligen Karten an eBay, etwa Name, Set, Zustand, Sprache, Preis, Menge und Bild.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verbindung auf Ihren Wunsch zur Erfüllung des Nutzungsvertrags hergestellt wird. Die Verbindung ist freiwillig. Sie können sie jederzeit unter Marktplätze trennen; wir löschen dann die Zugangsschlüssel und Ihre eBay-Kennung sofort. Die Freigabe selbst widerrufen Sie zusätzlich in Ihrem eBay-Konto. Löschen Sie Ihr eBay-Konto, teilt eBay uns das mit, und wir löschen die Verbindung automatisch.

Für die Verarbeitung in Ihrem eBay-Konto ist eBay selbst verantwortlich, für Nutzer in der EU die eBay GmbH, Kleinmachnow, Deutschland. Es gilt die Datenschutzerklärung von eBay.

Daten erhalten nur Dienstleister, die für Betrieb und Bereitstellung erforderlich sind: netcup für Hosting, Clerk für Authentifizierung, Google für die Erkennung von Kartenbildern und Cloudflare, Inc. für die befristete Speicherung der Kartenbilder, wie in Abschnitt 5 beschrieben. Resend erhält Ihre E-Mail-Adresse nur dann, wenn Sie den Hinweisen per E-Mail zugestimmt haben, wie in Abschnitt 9 beschrieben; diese Verarbeitung findet in den Vereinigten Staaten statt. Melden Sie sich über ein bestehendes Konto an, erfährt zusätzlich der gewählte Anbieter, Google oder Discord, von diesem Anmeldevorgang, wie in Abschnitt 3 beschrieben. Meta erhält nur dann die in Abschnitt 7 beschriebenen Ereignisdaten, wenn Sie der Werbe-Messung zugestimmt haben; diese Verarbeitung findet auch in den Vereinigten Staaten statt. eBay erhält nur dann die in Abschnitt 10 beschriebenen Daten, wenn Sie Ihr eBay-Konto verbunden haben. Verbinden Sie CardEntry als Connector mit einem KI-Assistenten, etwa Claude von Anthropic oder ChatGPT von OpenAI, erhält dieser auf Ihre Anfrage die Daten Ihres Kontos, die er abruft: Ihre Sessions, die erkannten Karten mit Name, Set, Nummer, Seltenheit, Zustand, Sprache und Menge, die Exportdatei mit den darin enthaltenen Angaben sowie Ihren Credit-Stand. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Übermittlung auf Ihren Wunsch zur Erfüllung des Nutzungsvertrags erfolgt. Für die Verarbeitung beim Anbieter des Assistenten ist dieser selbst verantwortlich; sie kann in den Vereinigten Staaten stattfinden. Sie können die Verbindung in den Einstellungen des Assistenten trennen. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, stützen die Anbieter die Übermittlung nach ihren Angaben auf einen Angemessenheitsbeschluss, das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln.

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Danach löschen oder anonymisieren wir sie, sofern keine gesetzlichen Aufbewahrungsfristen, die Durchsetzung oder Abwehr von Ansprüchen oder Sicherheitsgründe entgegenstehen. Die konkrete Dauer richtet sich nach Datenart und Nutzungskontext.

Sie haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Für die Ausübung Ihrer Rechte genügt eine Nachricht an matt@cardentry.app.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at. Weitere Informationen finden Sie auf der Website der Datenschutzbehörde.

Die Kartenerkennung erzeugt automatisierte Vorschläge, trifft aber keine Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Sie können erkannte Angaben selbst prüfen und ändern. Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.