Datenschutzrichtlinie
Zuletzt aktualisiert: 2. Februar 2026
Einleitung
CardTrezor ('wir', 'uns' oder 'unser') verpflichtet sich zum Schutz Ihrer Privatsphäre. Diese Datenschutzerklärung erläutert, wie wir Ihre Informationen erfassen, verwenden, offenlegen und schützen, wenn Sie unsere mobile Anwendung zur Verwaltung Ihrer Pokemon-Kartensammlung nutzen. Bitte lesen Sie diese Datenschutzerklärung sorgfältig durch. Wenn Sie mit den Bedingungen dieser Datenschutzerklärung nicht einverstanden sind, greifen Sie bitte nicht auf die Anwendung zu.
Welche Informationen wir sammeln
Wir erfassen Informationen, die Sie uns direkt zur Verfügung stellen, wenn Sie: • Ein Konto erstellen (E-Mail-Adresse, Benutzername) • Sich mit Google anmelden (E-Mail, Profilinformationen) • Karten zu Ihrem Portfolio hinzufügen (Karteninformationen, Mengen, Zustand, Preisdaten) • Premium-Funktionen nutzen (Abonnementdetails, Zahlungsinformationen über RevenueCat) • Uns über die App kontaktieren (Nachrichten, Feedback) Wir erfassen auch automatisch: • Geräteinformationen (Gerätetyp, Betriebssystem) • Nutzungsdaten (verwendete Funktionen, App-Leistung) • Lokale Speicherdaten (für Offline-Funktionalität)
Gerätezugriff und Berechtigungen
Um unsere Dienste bereitzustellen, kann die App die folgenden Berechtigungen anfordern: - Kamerazugriff: Um Ihnen zu ermöglichen, Bilder Ihrer Karten aufzunehmen und zu Ihrer Sammlung hinzuzufügen. - Zugriff auf die Fotobibliothek: Um Ihnen zu ermöglichen, vorhandene Bilder Ihrer Karten aus der Bibliothek Ihres Geräts hochzuladen.
Protokolldaten / Server-Logfiles
Wenn Sie unsere App nutzen, erheben wir automatisch technische Daten wie Ihre IP-Adresse, Zugriffsdatum/-uhrzeit, Gerätekennung, Betriebssystemversion und Absturzprotokolle (Crash Logs). Diese Daten werden verarbeitet, um die technische Stabilität und Sicherheit unserer Dienste zu gewährleisten. Diese Daten werden für einen Zeitraum von 7 Tagen gespeichert und anschließend gelöscht.
Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Bereitstellung einer funktionsfähigen und sicheren App.
Wie wir Ihre Informationen verwenden
Wir verwenden die erfassten Informationen, um: • Unsere Dienste bereitzustellen, zu pflegen und zu verbessern • Ihr Konto und Portfolio zu verwalten • Abonnementzahlungen zu verarbeiten und Premium-Funktionen zu verwalten • Ihnen technische Mitteilungen und Support-Nachrichten zu senden • Auf Ihre Kommentare und Fragen zu antworten • Nutzungsmuster zu analysieren, um die App-Funktionalität zu verbessern • Vor Betrug und unbefugtem Zugriff zu schützen • Gesetzliche Verpflichtungen zu erfüllen Wir verkaufen Ihre persönlichen Informationen NICHT an Dritte.
Weitergabe und Offenlegung von Informationen
Wir können Ihre Informationen weitergeben an: • Dienstleister: Firebase (Authentifizierung, Datenbank, Speicher), RevenueCat (Abonnementverwaltung), TCGdex API (Karteninformationen) • Gesetzliche Anforderungen: Wenn gesetzlich vorgeschrieben oder zum Schutz unserer Rechte • Geschäftsübertragungen: Im Zusammenhang mit Fusionen, Verkäufen oder Übernahmen Wir geben Ihre persönlichen Sammlungsdaten nicht an andere Benutzer oder Drittanbieter weiter.
Google Firebase
Wir nutzen Google Firebase, einen Dienst von Google Ireland Limited, für mehrere Kernfunktionen unserer App: - Firebase Authentication: Zur Verwaltung der Benutzeranmeldung und des Logins. - Firestore: Zur sicheren Speicherung Ihrer Portfoliodaten (Karteninformationen, Bilder etc.) in der Cloud. - Firebase Functions: Zur Ausführung von Backend-Code als Reaktion auf Ereignisse, die durch Firebase-Funktionen und HTTPS-Anfragen ausgelöst werden. - Firebase Crashlytics: Zur Verfolgung und Analyse von Abstürzen, um die App-Stabilität zu verbessern.
RevenueCat
Für die Abwicklung von Zahlungen für unsere Abonnementdienste nutzen wir RevenueCat, einen Dienst von RevenueCat, Inc. Wenn Sie ein Abonnement abschließen, werden zahlungsbezogene Informationen direkt an RevenueCat gesendet. Wir speichern Ihre vollständigen Kreditkartendaten nicht auf unseren Servern. Für diese Datenverarbeitung gilt die Datenschutzerklärung von RevenueCat.
Datenübermittlung in Drittländer
Dienste wie Google Firebase und RevenueCat haben ihren Sitz in den USA. Wenn Sie unsere App nutzen, können Ihre Daten in die Vereinigten Staaten übermittelt, dort gespeichert und verarbeitet werden. Rechtsgrundlage für diese Datenübermittlung ist das EU-U.S. Data Privacy Framework, unter dem Google und RevenueCat zertifiziert sind. Dieses Rahmenwerk gewährleistet ein angemessenes Datenschutzniveau.
Datenspeicherung und Sicherheit
Ihre Daten werden sicher gespeichert mit: • Firebase Cloud Firestore (verschlüsseltes Datenbank-Hosting) • Lokaler Gerätespeicher (AsyncStorage für Offline-Zugriff) • Branchenübliche Verschlüsselung für Datenübertragung • Sichere Authentifizierung über Firebase Auth und Google Sign-In Obwohl wir angemessene Sicherheitsmaßnahmen implementieren, ist keine Übertragungsmethode über das Internet zu 100 % sicher. Wir können die absolute Sicherheit Ihrer Daten nicht garantieren.
Ihre Rechte (DSGVO & Datenschutzrechte)
Sie haben das Recht: • Zugriff: Kopien Ihrer persönlichen Daten anzufordern • Berichtigung: Ungenaue oder unvollständige Daten zu korrigieren • Löschung: Löschung Ihres Kontos und Ihrer Daten anzufordern (über Einstellungen > Konto löschen) • Datenübertragbarkeit: Ihre Daten in maschinenlesbarem Format anzufordern • Einwilligung widerrufen: Datenerfassung abzulehnen (kann Funktionalität einschränken) • Widerspruch gegen Verarbeitung: Bestimmten Datenverwendungen zu widersprechen Um diese Rechte auszuüben, kontaktieren Sie uns über die App oder unter der im Kontaktbereich angegebenen E-Mail. Wir antworten innerhalb von 30 Tagen.
Ihre Rechte als betroffene Person
Gemäß der DSGVO haben Sie die folgenden Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO): Sie können eine Kopie der personenbezogenen Daten verlangen, die wir über Sie gespeichert haben.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können verlangen, dass wir unrichtige oder unvollständige Daten korrigieren.
- Recht auf Löschung ('Recht auf Vergessenwerden') (Art. 17 DSGVO): Sie können verlangen, dass wir Ihre personenbezogenen Daten löschen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem maschinenlesbaren Format zu erhalten.
- Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten aufgrund unserer berechtigten Interessen widersprechen.
- Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Sie können Ihre Einwilligung jederzeit für die zukünftige Verarbeitung widerrufen.
- Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzulegen.
Sicherheitsmaßnahmen
Wir setzen verschiedene Sicherheitsmaßnahmen ein, darunter: • Verschlüsselte Verbindungen (HTTPS/TLS) • Firebase-Sicherheitsregeln für Datenbankzugriffskontrolle • Sichere Authentifizierungs-Tokens • Regelmäßige Sicherheitsupdates • Passwortanforderungen für Kontoschutz Sie sind für die Wahrung der Vertraulichkeit Ihrer Kontoanmeldeinformationen verantwortlich. Benachrichtigen Sie uns sofort bei unbefugtem Zugriff.
Datenschutz von Kindern
Unser Dienst richtet sich nicht an Kinder unter 13 Jahren. Wir erfassen wissentlich keine persönlichen Informationen von Kindern unter 13 Jahren. Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns persönliche Informationen zur Verfügung gestellt hat, kontaktieren Sie uns bitte, und wir werden diese Informationen aus unseren Systemen löschen.
Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über Änderungen informieren, indem wir die neue Datenschutzerklärung in der App veröffentlichen und das Datum 'Zuletzt aktualisiert' aktualisieren. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig auf Änderungen zu überprüfen. Änderungen werden mit der Veröffentlichung wirksam.
Kontakt
Bei Fragen oder Bedenken zu dieser Datenschutzerklärung oder unseren Datenpraktiken kontaktieren Sie uns bitte über: • In-App-Kontaktformular (Einstellungen > Kontakt) • E-Mail: support@cardtrezor.com Wir beantworten datenschutzbezogene Anfragen innerhalb von 30 Tagen.