Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten auf der Website tcg1.net und in der iOS- und Android-App TCG Vault.

1. Verantwortlicher

Marketingberatung Hannes Wirtz
Forsmannstraße 14b
22303 Hamburg
E-Mail: [email protected]

2. Website tcg1.net

Die Website ist eine statische Seite ohne Konto, Formulare oder Tracking. Es werden keine Cookies gesetzt und keine Analyse-Dienste eingebunden. Schriften werden selbst gehostet.

Prüf-Badge zu Pull-Raten (Poké Life)

Die Pull-Raten-Übersicht (/pull-rates/ und /de/pull-raten/) zeigt ein Badge von Poké Life (poke-life.com), das unsere Pull-Raten-Seiten unabhängig mit ihren Quellen abgeglichen hat. Das Badge-Bild wird vom Server von Poké Life geladen, damit es aktuell bleibt. Beim Aufruf dieser Seite verbindet sich dein Browser mit diesem Server, der dabei deine IP-Adresse, den Zeitpunkt des Abrufs, das angeforderte Bild und die verweisende Seite erhält. Wir erhalten von dort keine Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, eine aktuelle, unabhängige Prüfung unserer Pull-Raten zu zeigen). Weitere Informationen: Datenschutzhinweise von Poké Life.

Hosting (Cloudflare)

Die Website wird über Cloudflare Pages ausgeliefert (Cloudflare Germany GmbH, Rosental 7, 80331 München, bzw. Cloudflare, Inc., USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, User-Agent), um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, performanten Betrieb). Weitere Informationen zu internationalen Übermittlungen: Cloudflare-Datenschutzhinweise.

3. Konto und Sammlung

Bei „Sign in with Apple“ erhalten wir eine Apple-Kennung und je nach deiner Freigabe Name und E-Mail- oder Relay-Adresse. Wir speichern Anmeldesitzungen und die von dir angelegten Sammlungspositionen, Mengen, Kaufpreise, Listen, Preisregeln, Bewertungen und Wochenberichte. Grundlage ist die Bereitstellung der gewünschten Funktionen (Art. 6 Abs. 1 lit. b DSGVO). Ein Teil der Daten wird für die Nutzung bei schlechtem Netz auf deinem Gerät zwischengespeichert.

Die App-Server werden bei Hetzner Online GmbH in Deutschland betrieben. Das bedeutet nicht, dass sämtliche beteiligten Dienste ausschließlich in Deutschland verarbeiten. Technisch notwendige Verbindungs- und Fehlerdaten dienen dem sicheren Betrieb und der Bearbeitung von Störungen (Art. 6 Abs. 1 lit. f DSGVO), solange die Bearbeitung des jeweiligen Betriebs- oder Sicherheitsereignisses es erfordert.

Technische Zugriffsprotokolle können IP-Adresse, Zeitpunkt, aufgerufenen API-Pfad einschließlich Such- und Filterparametern, Antwortstatus und technische Clientangaben enthalten. Dadurch können auch eingegebene Suchbegriffe in Betriebsprotokollen vorkommen. Das ist von der freiwilligen Nutzungsanalyse getrennt; deren Freigabe ist keine Voraussetzung für notwendige Betriebsprotokolle. Wir verwenden diese Protokolle zur Fehleranalyse und Absicherung des Dienstes, nicht für Werbung.

Optionale Anmeldung mit Google

Wenn du „Mit Google anmelden“ wählst, erhalten wir eine Google-Kontokennung, deine bestätigte E-Mail-Adresse und deinen Profilnamen. Bei einem neuen Konto speichern wir diese Angaben zur Anmeldung und Kontoverwaltung; beim Verknüpfen mit einem bestehenden Konto speichern wir die Zuordnung der Google-Kennung zu diesem Konto. Eine gleiche E-Mail-Adresse führt nicht automatisch zum Zusammenführen von Sammlungen. Grundlage ist die von dir gewünschte Anmeldung (Art. 6 Abs. 1 lit. b DSGVO).

Die Anmeldung verbindet dein Gerät mit Google. Google kann dabei die Kontokennung und IP-Adresse verarbeiten und daraus zur Betrugsabwehr eine ungefähre Position ableiten. Wir fordern ausschließlich Identität, E-Mail-Adresse und Basisprofil an, keinen Zugriff auf Gmail, Drive oder Kontakte. Google-Anmeldetokens werden zur Prüfung an unseren Server übertragen und nicht dauerhaft gespeichert; auf deinem Gerät bleibt die TCG-Vault-Sitzung. Die Google-Zuordnung wird mit deinem Vault-Konto gelöscht. Du kannst die App-Verbindung zusätzlich in deinem Google-Konto widerrufen. Google kann Daten auch außerhalb des EWR verarbeiten; Einzelheiten stehen in der Google-Datenschutzerklärung. Auf iOS bleibt Apples Anmeldung als Alternative verfügbar.

Optionale Abos und Nutzungskontingente

Soweit TCG Vault+ angeboten wird, wickelt Apple den Kauf und die Zahlung ab. Wir erhalten keine Kreditkarten- oder Bankdaten. Zur Zuordnung und Prüfung des Abos verarbeiten wir eine zufällige Konto-Kaufkennung, Apples ursprüngliche Transaktionskennung, Produktkennung, Test-/Produktionsumgebung, Abo-Status, Ablauf- und Prüfzeitpunkt. Die zufällige Konto-Kaufkennung wird beim Kauf an Apple übermittelt. Wir prüfen Apples signierte Kaufdaten und fragen den aktuellen Abo-Status bei Apple ab; gespeicherte Zuordnungen bleiben bis zur Kontolöschung erhalten.

Für die geräteübergreifenden Kontingente speichern wir je Konto die Funktionsart, den Kalendermonat, Zeitpunkt und Status der Nutzung sowie einen Hashwert zur Erkennung wiederholter Anfragen. In diesem Kontingentspeicher werden keine Fotos oder Empfehlungstexte abgelegt. Diese Einträge werden nach 90 Tagen im regelmäßigen Bereinigungslauf entfernt und bei Kontolöschung vorzeitig gelöscht. Die Verarbeitung dient der Bereitstellung und korrekten Abrechnung des gewählten Funktionsumfangs. Sie ist unabhängig von der freiwilligen Nutzungsanalyse. Kontolöschung kündigt kein Apple-Abo; dieses verwaltest du separat in deinen Apple-Aboeinstellungen.

4. Kartenfotos, Bilder und Push

Beim Scannen wird dein Kartenfoto an unseren Server zur Erkennung übertragen und mit dem Ergebnis in deinem Scanverlauf gespeichert. Der Scanner verwendet keine OpenAI-Anfrage. Bitte fotografiere ausschließlich Karten, keine Personen oder persönlichen Dokumente. Unbewertete Scans werden nach höchstens 90 Tagen entfernt. Bewertete Scans werden zur Prüfung gemeldeter Erkennungsfehler höchstens 180 Tage aufbewahrt. Grundlagen sind die Bereitstellung von Erkennung und Verlauf (Art. 6 Abs. 1 lit. b DSGVO) und unser Interesse an der Korrektur von Fehlern (Art. 6 Abs. 1 lit. f DSGVO). Bei Kontolöschung werden zugeordnete Scans vorher entfernt.

Karten-, Set- und Produktbilder stammen auch von Pokémon TCG API, Scrydex und TCGplayer. Soweit wir Bilder aus unserem Server-Cache ausliefern, entsteht durch diesen Bildabruf keine direkte Verbindung deines Geräts zum ursprünglichen Bildanbieter. Bei direkten Abrufen vom Gerät erhalten diese Anbieter technisch notwendige Verbindungsdaten, insbesondere IP-Adresse und Abrufinformationen, zur gewünschten Bildanzeige (Art. 6 Abs. 1 lit. b DSGVO). Internationale Anbieter können außerhalb der EU verarbeiten. Auskunft zu Empfängern und den eingesetzten vertraglichen Schutzmaßnahmen erhältst du über unseren Kontakt.

Push-Hinweise sind freiwillig. Nach deiner Systemfreigabe speichern wir das Gerätetoken und deine Preisregeln und nutzen Apple Push Notification Service zur Zustellung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst Push in den iOS-Einstellungen deaktivieren und Preisregeln in der App löschen. Weitere Informationen: Apple-Datenschutzhinweise.

5. Freiwillige Nutzungsanalyse

Zusätzliche Nutzungsanalyse ist standardmäßig ausgeschaltet. Unter Einstellungen → Datenschutz & KI kannst du sie freigeben. Dann verarbeiten wir kontobezogene Ereignisse, etwa geöffnete Bereiche, erfolgreiche Aktionen, technische Fehler, Sitzungskennung sowie App-Version und Build. Suchtexte werden nicht in der freiwilligen Nutzungsanalyse gespeichert; zur technischen Zugriffsprotokollierung siehe Abschnitt 3. Bei KI-Aktionen können nach Analysefreigabe auch Antwortdauer und Anzahl verwendeter Werkzeuge erfasst werden, jedoch keine Gesprächsinhalte in diesen Analyseereignissen. Es gibt kein Werbetracking und keinen Verkauf dieser Daten.

Die Analyse beruht auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, soweit erforderlich auch § 25 Abs. 1 TDDDG). Ereignisse werden nach höchstens 30 Tagen gelöscht. Ausschalten beendet die zusätzliche Erfassung und löscht bisherige Analyseereignisse deines Kontos. Die Kernfunktionen bleiben ohne Freigabe nutzbar.

6. Optionale externe KI und Altersfreigabe

Sammlung, Scanner, Preisbeobachtung und berechneter Wochenrückblick benötigen keine externe KI und keine KI-Altersfreigabe. Optionale OpenAI-Funktionen sind vorerst ausschließlich für Erwachsene ab 18 verfügbar. Vor der KI-Nutzung verlangen wir eine Altersbestätigung ab 18 und eine gesonderte ausdrückliche Datenfreigabe. Ab iOS 26 erfolgt die Altersangabe über Apples „Declared Age Range“-Funktion. Auf unterstützten älteren iOS-Versionen bestätigst du ausdrücklich selbst, mindestens 18 Jahre alt zu sein. Die Selbstbestätigung ist keine Apple-Altersangabe; beide Verfahren sind keine von uns durchgeführte Identitätsprüfung.

Auf Android fragen wir mit deiner Aktion die Altersfreigabe über Google Play Age Signals ab. Die App übermittelt das erhaltene Alterssignal und seine Quelle zur Zugangsprüfung an unseren Server. Wenn Google Play keine ausreichende Freigabe liefert, bleiben externe KI-Funktionen gesperrt. In separat gekennzeichneten Entwicklungsversionen kann eine ausdrückliche Selbstauskunft vorgesehen sein; diese ist kein Google-Alterssignal. Weitere Informationen: Google-Datenschutzhinweise.

Wir speichern kein Geburtsdatum und keine Ausweiskopie. Für die angemeldete Sitzung speichern wir die KI-Altersfreigabe, ihre Quelle und den Ablaufzeitpunkt; sie läuft spätestens nach 24 Stunden ab. Ohne positive Altersbestätigung bleibt die externe KI gesperrt, nicht die übrigen Funktionen. Eine aktuelle negative Altersangabe aus dem Plattform-Verfahren kann nicht durch die Selbstbestätigung ersetzt werden. Grundlage dieser Zugangskontrolle ist unser Interesse, den zunächst auf Erwachsene beschränkten KI-Zugang durchzusetzen (Art. 6 Abs. 1 lit. f DSGVO).

Bei einer freigegebenen KI-Anfrage übermitteln wir Nachricht, aktuellen Gesprächsverlauf und je nach Funktion Sammlungspositionen/-werte, Likes, Dislikes, Budget, Haltedauer, passende Empfehlungen und Marktdaten an OpenAI als Anbieter der OpenAI API. Grundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Eine frühere Zustimmung zu Google/Gemini gilt nicht für OpenAI; für den neuen Empfänger ist eine neue Zustimmung erforderlich.

Nach den OpenAI-Datenverarbeitungsinformationen werden API-Eingaben und -Antworten standardmäßig nicht zum Modelltraining verwendet. Wir deaktivieren die Speicherung von Responses zur späteren API-Abfrage. Dies ist keine Zusage von „Zero Data Retention“: OpenAI kann Inhalte in Missbrauchsschutzprotokollen grundsätzlich bis zu 30 Tage aufbewahren, bei rechtlichen Verpflichtungen auch länger. Verarbeitung kann außerhalb Deutschlands und des EWR stattfinden. Auskunft zum eingesetzten API-Projekt, zu Empfängern und vertraglichen Übermittlungsgarantien erhältst du über unseren Kontakt.

Die KI-Freigabe ist freiwillig und jederzeit für zukünftige Anfragen unter Einstellungen → Datenschutz & KI widerrufbar. Ein Widerruf kann bereits übermittelte Anfragen nicht zurückholen. Ein Abonnement oder die Bestätigung allgemeiner Risikohinweise ersetzt weder Altersangabe noch KI-Einwilligung.

Für schnelle wiederholte Abrufe verwenden wir Empfehlungen nutzerbezogen für höchstens 30 Minuten erneut. Dieser Cache liegt im Arbeitsspeicher unseres Servers, wird nicht als Empfehlungsverlauf auf Festplatte gespeichert und berücksichtigt Änderungen der verwendeten Marktdaten, Sammlung und Favoriten/Ablehnungen. Bei Widerruf der KI-Freigabe oder Kontolöschung wird der zugehörige Cache geleert.

7. Feedback und Qualitätsauswertung

Wenn du eine Antwort oder Empfehlung ausdrücklich bewertest oder als unangemessen meldest, speichern wir Bewertung und zugehörigen Kontext bis zu 30 Tage zur Fehlerprüfung. Bei Chatfeedback kann dies die bewertete Frage und Antwort umfassen; bei Empfehlungen Auswahl und Begründung. Automatische Chat-Betriebsprotokolle enthalten keine Gesprächsinhalte, sondern insbesondere Kontozuordnung, Zeitpunkt, Status, Nachrichtenanzahl, Antwortlänge und Bearbeitungsdauer. Sie werden höchstens 30 Tage personenbezogen aufbewahrt. Der Gesprächsverlauf in der App und die Verarbeitung freigegebener Anfragen durch OpenAI sind davon zu unterscheiden. Freiwillige Rückmeldungen dienen unserem Interesse an der Bearbeitung von Fehlern und Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO).

Nach Fristablauf und bei Kontolöschung werden die persönlichen Datensätze einschließlich Freitext entfernt. Dauerhaft bleiben nur aufsummierte feste Kategorien, beispielsweise „hilfreich“, „nicht hilfreich“, „Inhalt gemeldet“ oder „Anfrage fehlgeschlagen“. Diese Summen enthalten keine Konto- oder Sitzungskennungen, Texte, Zeitstempel, Produktlisten oder Budgets und bilden keine fortlaufenden Nutzerprofile.

8. Kontolöschung und Sicherungen

Unter Einstellungen → Konto löschen entfernst du dein Konto samt Sammlung, Listen, Berichten, Ereignissen, Push-Zuordnungen und Scanbildern. Persönliche Chat-/Feedbackdaten werden wie oben beschrieben entfernt; die zusammengefassten Qualitätszahlen bleiben erhalten. Ansonsten bleiben Sammlungsdaten bis zur Löschung des Inhalts oder Kontos gespeichert.

Du kannst die Löschung auch ohne installierte App per E-Mail beantragen. Die Schritte stehen auf Konto und Daten löschen.

Für den Widerruf der Apple-Anmeldeverbindung kann das erforderliche technische Token getrennt bis zur erfolgreichen Durchführung aufbewahrt werden. Fehlversuche werden wiederholt; es bleibt dafür kein nutzbares App-Konto bestehen.

Reguläre Sicherungen sind auf 30 Tage begrenzt. Neue Sicherungen enthalten keine persönlichen Chat-/Feedbacktexte oder aktiven KI-/Analysefreigaben. Ein getrennter Löschvermerk aus einer mit geheimem Schlüssel abgeleiteten Kennung dient ausschließlich dazu, gelöschte Konten im vorgesehenen Wiederherstellungsverfahren auszusondern. Er enthält keine Klarnamen, Inhalte oder Anmeldetoken und wird nach 30 Tagen entfernt. Er gehört nicht zu den anonymen Qualitätszahlen. Abgelaufene Sicherungen dürfen nicht wieder in Betrieb genommen werden.

9. Deine Rechte

Du hast insbesondere Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Kontaktiere [email protected]. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit. Automatische Marktinformationen entscheiden nicht mit rechtlicher Wirkung über dich; Käufe und Verkäufe entscheidest du selbst.