Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser App im Sinne der DSGVO ist: ETK MEDIA, Inh. Kilian Königs, Auf dem Pol 19, 51597 Morsbach. Kontakt: Info@etk-media.de, Telefon: [FOLGT – BITTE EINTRAGEN].

2. Registrierung und Login

Bei der Registrierung verarbeiten wir deine E-Mail-Adresse und ein verschlüsseltes Passwort. Alternativ kannst du dich über Google einloggen („Mit Google fortfahren"). Dabei übermittelt Google deine Google-Profil-ID, E-Mail-Adresse und deinen Namen, soweit du dies freigibst. Die Authentifizierung erfolgt über die Base44-Plattform.

3. Account- und Collection-Daten

Wir verarbeiten die von dir eingegebenen Daten deiner Sammlung: Kartenbestand, Kaufpreise, Kaufdaten, Zustände (Condition), Grading, persönliche Notizen, Binder, Wishlist und Trade-Daten. Diese Daten sind privat und nur für dich zugänglich (Row-Level Security). Ein anderer Nutzer kann deine Sammlung nicht einsehen.

4. KI-Analyse und KI-Datenübertragung

Die KI-Analyse verarbeitet persönliche Collection-Daten (Kartenbestand, Kaufpreise, Kaufdaten, Collection-Wert, Binder, Wishlist, Trades, persönliche Notizen), um dir eine datenbasierte Analyse zu erstellen. Je nach verwendetem Modell können diese Daten an einen externen KI-Anbieter übertragen werden. Die InvokeLLM-Schnittstelle kann Modelle verschiedener Anbieter nutzen:

• OpenAI (gpt-Modelle) — Sitz USA, Drittlandübermittlung
• Google DeepMind (gemini-Modelle) — Sitz USA, Drittlandübermittlung
• Anthropic (claude-Modelle) — Sitz USA, Drittlandübermittlung

Welcher Anbieter konkret verwendet wird, hängt vom gewählten Modell ab. [FOLGT – BITTE PRÜFEN] — bitte vor Launch pro Feature festlegen. Die Daten werden zur Erstellung der Analyse verarbeitet und nicht für das Training der Modelle durch uns freigegeben, soweit technisch/rechtlich relevant. Die KI-Analyse ist eine Informations- und Analysefunktion, keine Finanzberatung.

5. Cardmarket-Daten

Die App nutzt Cardmarket als referenzierte Preisdatenquelle für Kartendaten, Preise, Preisentwicklung und Links zu Cardmarket. Es werden keine Nutzerdaten an Cardmarket übermittelt. Die App ist kein offizieller Partner von Cardmarket. Die App verkauft aktuell keine Pokémon-Karten und es gibt keinen Marktplatz.

6. Zahlungsabwicklung (Stripe)

Für das PRO-Abonnement verwenden wir Stripe (Stripe Payments Europe Ltd., Irland) als Zahlungsanbieter. Stripe verarbeitet Zahlungs- und Abodaten. Vollständige Kreditkartendaten werden nicht auf Cardfolio-Servern gespeichert. Wir speichern nur die für den Betrieb erforderlichen Daten (Status, Plan, Laufzeitende, Stripe-Kunden-/Abo-Referenz). Details siehe Stripe-Datenschutz.

7. Push-Benachrichtigungen

Die App kann Push-Benachrichtigungen versenden. Dabei werden Push-Token und Geräte-Identifikatoren verarbeitet. Der zugrundeliegende Push-Anbieter: [FOLGT – BITTE PRÜFEN] — technisch prüfen. Du kannst Push-Benachrichtigungen in den Einstellungen deaktivieren.

8. Server-Logs

Beim Aufruf der App werden technisch notwendige Server-Logs (IP-Adresse, Zeitstempel, gerufene Ressourcen) verarbeitet. Diese dienen der Sicherheit und Stabilität und werden nach kurzer Zeit gelöscht.

9. Cookies und lokale Speicherung

Die App verwendet technisch notwendige lokale Speicherung (z. B. Theme-Präferenz, Session-Token). Optionale Analytics- oder Marketing-Cookies werden nur mit deiner ausdrücklichen Einwilligung geladen. [FOLGT – BITTE PRÜFEN] — konkrete Tracking-Dienste prüfen. Du kannst deine Einwilligungen in den Datenschutz-Einstellungen jederzeit widerrufen.

10. Externe Dienste und Datenübermittlung

Eine Übersicht der eingesetzten Drittanbieter mit Zweck, Daten, Anbieter und Land findest du auf der Seite Drittanbieter. Bei Anbietern außerhalb der EU/des EWR findet eine Drittlandübermittlung statt, soweit relevant mit angemessenen Garantien (z. B. Standardvertragsklauseln).

11. Speicherdauer und Löschung

Deine Daten werden gespeichert, solange dein Account besteht. Du kannst deine Daten jederzeit exportieren oder die Löschung deines Kontos beantragen. Gesetzliche Aufbewahrungspflichten (z. B. Buchführungsdaten der Betreiberin) bleiben unberührt.

12. Deine Betroffenenrechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung wende dich an Info@etk-media.de. Du hast zudem das Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Diese Datenschutzerklärung ist ein technischer Entwurf und muss vor dem Launch an die endgültige technische Architektur angepasst werden.