Privacy Policy

C. Oppelz, Deutschland. Anfragen zum Datenschutz: datenschutz@tradenscan.com.

Für ein Konto verarbeiten wir E-Mail-Adresse, gehashtes Passwort bzw. die Kennung deines Google- oder Apple-Logins, Anzeigename und Profilbild (sofern vom Anbieter übermittelt) sowie Zeitpunkte von Registrierung und Anmeldung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Beim Scannen wird das Foto zur Kartenerkennung verarbeitet. Gespeichert werden das Erkennungsergebnis, Zeitpunkt und die genutzte Quelle (Kamera oder Datei-Upload) in deiner Scan-Historie. Hochgeladene Bilder liegen in einem privaten, nur für dich zugänglichen Speicher und werden nicht zum Training von KI-Modellen verwendet. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Deine Sammlungseinträge (Karte, Zustand, Sprache, Menge, Kaufpreis), Portfolio-Snapshots, verfolgte Sets, Preisalarme und Tausch-Inserate speichern wir deinem Konto zugeordnet. Zugriff hat ausschließlich dein Konto; die Datenbank setzt das über Zugriffsregeln technisch durch. Tausch-Inserate sind für andere angemeldete Nutzer sichtbar, solange du sie veröffentlicht hast.

Abos werden über Stripe abgewickelt. Kreditkarten- und Bankdaten erreichen uns nicht – sie werden direkt von Stripe verarbeitet. Wir erhalten Abo-Status, Plan, Laufzeit, Rechnungsdaten und Zahlungsstatus. Stripe übernimmt außerdem den Rechnungsversand. Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Wir versenden Konto-E-Mails (Bestätigung, Magic Link, Passwort-Reset), auf Wunsch Preisalarme und den Wochenreport sowie Warteliste-Bestätigungen (Double-Opt-in). Preisalarm- und Report-Mails kannst du jederzeit in der App abschalten. Rechtsgrundlage: Vertragserfüllung bzw. Einwilligung (Art. 6 Abs. 1 lit. a und b DSGVO).

Zur Abwehr von Missbrauch und zur Begrenzung von API-Kosten protokollieren wir technische Ereignisse (Aufrufe externer Schnittstellen, Fehler, Rate-Limit-Treffer, Admin- und Warteliste-Zugriffe). IP-Adressen werden dabei nur als nicht rückrechenbarer Hashwert gespeichert. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem sicheren, missbrauchsfreien Betrieb.

Zusätzlich erfassen wir zur Verbesserung des Bestellvorgangs eigene, anonyme Funnel-Ereignisse (z. B. „Plan gewählt“, „Checkout geöffnet“, „Checkout abgebrochen“). Dabei wird lediglich eine zufällige, im Browser gespeicherte Kennung als Hashwert verarbeitet; es werden keine externen Analysedienste eingesetzt und keine Profile gebildet. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Wir setzen keine Werbe- oder Trackingcookies. Technisch notwendig sind die Anmelde-Sitzung (lokaler Speicher im Browser) und – im Bezahlvorgang – Cookies von Stripe zur Betrugsprävention. Dafür ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG).

Zu einzelnen Karten verlinken wir auf Marktplätze wie Cardmarket, eBay und TCGplayer. Solche Links kennzeichnen wir nur dann als „Anzeige" bzw. „Sponsored", wenn für das jeweilige Ziel tatsächlich ein Partnerprogramm aktiv ist; in diesem Fall enthält der Link eine Partner- oder Kampagnen-Kennung. Klickst du auf einen gekennzeichneten Link und kaufst anschließend beim Marktplatz, erhalten wir eine Provision; für dich entstehen dadurch keine Mehrkosten. Zur Zuordnung der Vermittlung kann der jeweilige Marktplatz ein Cookie in deinem Browser setzen oder deine IP-Adresse verarbeiten. Wir haben keinen Einfluss darauf, welche Daten dabei im Einzelnen erhoben werden; dafür gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der wirtschaftlichen Nutzung unserer Inhalte. Du kannst die Zuordnung vermeiden, indem du den Link nicht nutzt oder Drittanbieter-Cookies in deinem Browser blockierst. Nicht gekennzeichnete Links sind reine Anbieterlinks ohne Provisionszuordnung.

Stand der Partnerprogramme: Das eBay Partner Network ist aktuell nicht aktiv; eine Provisionszuordnung über eBay findet erst statt, sobald eine Kampagne genehmigt ist. Bis dahin sind Links zu eBay reine Anbieterlinks ohne Provisionskennung. Links zu Cardmarket und TCGplayer/Impact werden entsprechend dem jeweiligen Freigabestatus gekennzeichnet, sobald die zugehörigen Partnerprogramme aktiv sind.

Zur automatisierten Zuordnung von Affiliate-Links nutzen wir zusätzlich das Universal-Tracking von Impact (Impact.com). Auf der Startseite wird ein Skript von impactcdn.com geladen, das Links mit aktiven Partnerprogrammen erkennt und mit einer Kampagnen-Kennung versieht. Dabei kann Impact ein Cookie in deinem Browser setzen oder deine IP-Adresse verarbeiten, um die Vermittlung dem jeweiligen Marktplatz zuzuordnen. Wir haben keinen Einfluss auf die durch Impact erhobenen Daten; es gelten die Datenschutzbestimmungen von Impact (impact.com/privacy-policy) und des jeweiligen Marktplatzes. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Du kannst die Zuordnung vermeiden, indem du Drittanbieter-Cookies blockierst oder das Skript über einen Content-Blocker verhinderst.

• Lovable (Hosting & Backend) – Betrieb der Web-App, Datenbank, Authentifizierung, Dateispeicher (EU)
• Stripe – Zahlungsabwicklung und Rechnungsversand (EU / USA (Standardvertragsklauseln))
• Pokémon TCG API / TCGdex – Abruf von Kartendaten und Marktpreisen (EU / USA)
• Google (nur bei Google-Anmeldung) – Anmeldung per Google-Konto (EU / USA (Standardvertragsklauseln))
• Apple (nur bei Apple-Anmeldung) – Anmeldung per Apple-ID (EU / USA (Standardvertragsklauseln))
• Impact (Impact.com) – Affiliate-Tracking und Link-Transformation auf der Startseite (USA (Standardvertragsklauseln))

Konto-, Sammlungs- und Scan-Daten speichern wir, bis du sie löschst oder dein Konto löschst. Nach der Kontolöschung werden sie unverzüglich entfernt; Rechnungs- und Steuerdaten bewahren wir gesetzlich bedingt bis zu 10 Jahre auf. Technische Protokolle werden nach spätestens 90 Tagen gelöscht oder aggregiert.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Auskunft und Übertragbarkeit kannst du direkt in der App unter „Einstellungen → Meine Daten“ als vollständigen Export auslösen; dort löschst du auf Wunsch auch dein Konto mit allen Inhalten. Zusätzlich steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

Die Kartenerkennung ist ein technischer Abgleich und trifft keine Entscheidungen mit rechtlicher Wirkung über dich. Ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.