Datenschutzerklärung

Konto und Profil

Für die Sammlung und den Trade Binder ist ein Konto nötig. Wir speichern deine E-Mail-Adresse und ein verschlüsseltes Passwort, deinen Nickname, deine Postleitzahl (daraus nur die grobe Region) und deine gewählten Trade Spots. Freiwillig kannst du ein Profilbild, einen Vornamen und einen kurzen Text über dich hinterlegen. Andere angemeldete Sammler sehen Nickname, Region, Trade Spots, Profilbild, Text, deine Bewertungen und wann du zuletzt ungefähr aktiv warst (auf den Tag gerundet). Nie E-Mail, Postleitzahl oder Adresse. Deinen Vornamen sieht nur, wer mit dir einen Trade vereinbart hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sammlung, Fotos und Werte

Eingetragene Karten, Sealed-Produkte, Kaufpreise, Werte und optionale Fotos deiner Karten liegen in deinem Konto. Fotos werden vor dem Upload auf deinem Gerät verkleinert. Als „zum Tausch“ markierte Einträge sind für angemeldete Sammler sichtbar, alles andere nur für dich.

Trades, Nachrichten und Bewertungen

Schickst du ein Angebot oder nimmst eines an, entsteht ein Trade mit den beteiligten Karten, den vorgeschlagenen Werten, dem Treffpunkt und dem Zeitpunkt. Die Nachrichten darin sehen nur die beiden Beteiligten. Das gilt auch für Fotos, die du im Chat schickst: Sie werden vor dem Hochladen in deinem Browser verkleinert und von Metadaten wie Aufnahmeort und Gerät befreit, liegen in einem nicht öffentlichen Speicher und werden 30 Tage nach Ende des Trades automatisch gelöscht. Reaktionen (Emoji) auf Nachrichten sehen ebenfalls nur die beiden Beteiligten. Nach einem abgeschlossenen Trade können sich beide gegenseitig bewerten; Bewertungen sind für angemeldete Sammler sichtbar und können vom Verfasser 24 Stunden lang geändert oder zurückgezogen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Import aus anderen Apps

Lädst du eine Exportdatei aus einer anderen Sammel-App hoch, wird sie auf unserem Server gelesen und den passenden Katalogkarten zugeordnet. Die Datei selbst wird nicht gespeichert: es entstehen nur die Einträge in deiner Sammlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kartenerkennung per KI

Nutzt du den Scanner ohne Set-Auswahl, wird der Ausschnitt der fotografierten Karte an unseren Server und von dort an Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA übermittelt. Dort liest ein KI-Modell, was auf der Karte gedruckt steht: Name, Sammlernummer, Setcode, Sprache und ob die Karte Folie hat. Aus diesen Angaben bestimmt unser Katalog die Karte. Übermittelt wird nur das Bild der Karte, nie ein Bezug zu deinem Konto.

Das Bild wird bei uns nicht gespeichert. Gespeichert wird nur, was gelesen wurde, welche Karten dazu gefunden wurden und welche du übernommen hast, damit wir die Erkennung verbessern und deine Scans zählen können. Fotografierst du als Betreiber des Dienstes, wird der Ausschnitt zusätzlich in einem nicht öffentlichen Speicher abgelegt, um die Erkennung zu prüfen. Anthropic speichert Eingaben nach eigenen Angaben bis zu 30 Tage und nutzt sie nicht zum Training seiner Modelle.

Die Übermittlung in die USA erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags mit Anthropic samt Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, weil die Erkennung die von dir gewünschte Funktion ist. Du kannst sie vermeiden: der Scanner innerhalb eines Sets erkennt Karten vollständig auf deinem Gerät, und Karten lassen sich jederzeit über die Suche von Hand eintragen.

Speicherdauer

Deine Daten bleiben gespeichert, solange dein Konto besteht. Löschst du dein Konto, werden Profil, Sammlung, Chases, Angebote, Fotos sowie alle Bewertungen, die du abgegeben oder erhalten hast, sofort entfernt. Laufende Trades werden geschlossen. Trades und Nachrichten bleiben für deine Tauschpartner als Verlauf erhalten, aber ohne Bezug zu dir: dein Name wird entfernt, und Nachrichten erscheinen ohne Absender. Löschst du nur deine Sammlung, bleibt das Konto bestehen. Server-Logs des Hosting-Anbieters werden nach kurzer Zeit automatisch gelöscht.

Auftragsverarbeitung

Datenbank, Login und Foto-Speicher betreibt Supabase Inc. für uns in einem Rechenzentrum in Frankfurt am Main (AWS eu-central-1) auf Basis eines Auftragsverarbeitungsvertrags. Kartenbilder und Setlogos werden von TCGdex (assets.tcgdex.net) geladen; dabei wird deine IP-Adresse an diesen Dienst übermittelt. Preisangaben holen wir einmal täglich auf unserem Server bei TCGdex ab, das dafür Daten von Cardmarket bereitstellt. Dabei werden keine Daten über dich übermittelt: der Abruf kennt nur Kartennummern.

Cookies

Wir setzen ausschließlich technisch notwendige Cookies für die Anmeldung. Es gibt keine Analyse-, Tracking- oder Werbe-Cookies. Schriftarten werden vom eigenen Server ausgeliefert.

Server-Logs

Der Hosting-Anbieter verarbeitet technisch notwendige Verbindungsdaten (z. B. IP-Adresse) zur Auslieferung der Seite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Verantwortlicher

Christian Critti
Raimundstraße 96, 60320 Frankfurt am Main, Deutschland
hallo@chasespot.app

Für Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) genügt eine formlose Nachricht an diese Adresse. Deine Daten kannst du außerdem jederzeit selbst in den Einstellungen herunterladen, deine Sammlung leeren oder dein Konto vollständig löschen. Unabhängig davon steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, für Frankfurt am Main ist das der Hessische Beauftragte für Datenschutz und Informationsfreiheit.