Datenschutz

Verantwortliche und Kontakt

Lena Christin Gögel
c/o Autorenglück #49915
Albert-Einstein-Straße 47
02977 Hoyerswerda
Deutschland
E-Mail: cardcaseapp@gmail.com
Kontaktformular: cardcase.online/kontakt

Daten in der Android-App

Kartenmengen, Zustände, Druckvarianten, Sprachen, Kaufpreise und Slab-Angaben (Grader, Note, Zertifikatsnummer) einzelner Exemplare, Notizen und eigene Preise zu Karten, Wunschlisten, selbst angelegte Sets, Preisabfragen und der Verlauf des Sammlungswerts liegen im privaten Speicher der App auf deinem Gerät. Die App speichert außerdem Katalogeinträge, Variantenmetadaten, Preise und Bilder zwischen. Ein Card-Case-Konto und eine eigene Online-Synchronisierung deiner Sammlung gibt es nicht.

Je nach deinen Einstellungen kann Android App-Daten in eine Gerätesicherung übernehmen. Für deren Speicherort und Behandlung sind die Einstellungen und der jeweilige Backup-Anbieter maßgeblich.

Karten, Bilder und Preise aus dem Internet

Die App bezieht Karten- und Setinformationen von TCGdex (api.tcgdex.net), für die Ansichten Japanisch, T-Chinesisch und Koreanisch auch deren eigene Kataloge; den S-chinesischen Katalog bringt die App selbst mit. Bilder kommen unter anderem von assets.tcgdex.net, pokezentrum.de, images.pokemontcg.io, billsarchive.com, archives.bulbagarden.net, images.pokemoncard.io, assets.pokemon.com, game.pokemontcgpocket.app, cdn.jsdelivr.net und cloudfront.net. Preise lädt die App aus der öffentlichen Cardmarket-Preisliste (downloads.s3.cardmarket.com). Sie prüft dort höchstens alle paar Stunden, ob ein neuer Preisstand vorliegt, und lädt die Liste nur dann neu. Ergänzend können Preisangaben von TCGdex stammen.

Bei solchen HTTPS-Anfragen können die jeweiligen Anbieter die IP-Adresse, den Zeitpunkt und die angefragte URL sehen. Eine URL kann auf die angezeigte Karte oder ein für den Scanner geladenes Vergleichsbild schließen lassen. Dabei wird keine vollständige CSV-Sammlung an diese Anbieter gesendet. Serverstandorte und Speicherfristen bestimmen die externen Anbieter; eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist möglich.

„Auf Cardmarket öffnen“, die eBay-Aktionen und „Zertifikat prüfen“ starten erst nach deinem Tippen den externen Browser. Die eBay-Suche enthält Kartenname, Set und Kartennummer in der URL, bei Slabs zusätzlich Grader und Note. „Zertifikat prüfen“ öffnet die Prüfseite des jeweiligen Graders: bei PSA, CGC, TAG und ACE mit der Zertifikatsnummer in der URL; bei Beckett, SGC, AOG, PGS, AP Grading, Black Grading und CCC wird die Nummer stattdessen in die Zwischenablage kopiert und die Suchseite des Graders geöffnet. Ab dem Aufruf gelten die Datenschutzhinweise des jeweiligen Dienstes. Card Case ruft keine eBay-Verkaufsdaten und keine Zertifikatsdaten im Hintergrund ab.

Kamera und Kartenscanner

Der Scanner greift nur nach deiner Android-Freigabe auf die Kamera zu. Kamerabild, erkannter Text, gelesene QR- und Barcodes und Bildvergleich werden auf dem Gerät verarbeitet. Fotos, die du im Scanner aus der Galerie wählst, liest die App ebenfalls nur auf dem Gerät; sie werden weder hochgeladen noch in der App gespeichert. Die App überträgt kein Kamerabild an einen eigenen Server oder an TCGdex. Für den Vergleich können Referenzbilder von den zuvor genannten Bildquellen abgerufen werden.

Die Texterkennung und das Lesen von QR- und Barcodes auf Slab-Etiketten verwenden Google ML Kit. Für japanische, chinesische und koreanische Schrift lädt das Gerät die Erkennung beim ersten Scan in dieser Sprachansicht einmalig über die Google-Play-Dienste von Google herunter. Laut Google bleiben Eingabebilder und Erkennungsergebnisse auf dem Gerät. ML Kit kann Angaben zu Gerät und App, Installationskennungen, Leistungs- und Fehlerdaten sowie Nutzungsereignisse an Google übertragen. Einzelheiten stehen in den ML-Kit-Bedingungen und der ML-Kit-Datenübersicht.

Import, Export und Teilen

Wenn du einen Export oder das Teilen selbst auslöst, erzeugt die App eine CSV-Datei oder einen Nachrichtentext und öffnet die Android-Dateiauswahl oder das Teilen-Menü. Der gewählte Speicherort beziehungsweise die Ziel-App erhält die ausgewählten Inhalte und verarbeitet sie nach ihren eigenen Datenschutzregeln.

Beim Import liest Card Case eine ausgewählte Datei ein, um Sammlung oder Wunschliste wiederherzustellen. Dateien und Nachrichten, die du außerhalb der App speicherst oder verschickst, musst du dort selbst löschen.

Die Sammlungssicherung kann außerdem den Sammlungswertverlauf, deine Notizen und eigenen Preise sowie die erfassten Zustände, Druckvarianten, Sprachen, Kaufpreise und Slab-Angaben enthalten. Geteilte Kartenlisten (Textnachrichten) enthalten keine Kaufpreise, Notizen oder eigenen Preise. Diese Inhalte werden bei einem von dir ausgelösten Export oder Teilen ebenfalls an den ausgewählten Speicherort beziehungsweise die gewählte Ziel-App übergeben.

Zwecke und Rechtsgrundlagen

Card Case ermöglicht dir, Karten und eigene Sets zu verwalten, Preise und Bilder abzurufen, den Scanner zu nutzen sowie Listen zu importieren und zu teilen. Die Sammlung selbst wird auf deinem Gerät geführt. Für Onlineinhalte und die freiwillige Teilnahme am Betatest werden Anfragen an die in diesen Hinweisen genannten Anbieter beziehungsweise an cardcase.online gestellt.

Soweit dabei personenbezogene Daten verarbeitet werden, stützen wir den technisch erforderlichen Betrieb, die sichere Bereitstellung der Funktionen und die Bearbeitung von Beta-Feedback auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Kamera und das Feedback sind freiwillig. Ohne Internetverbindung stehen aktuelle Onlineinhalte nicht zur Verfügung; ohne Beta-Freigabe kannst du kein Beta-Feedback über die App senden. Es finden keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung statt.

Aufbewahrung und Löschen in der App

Sammlung, Wunschliste und eigene Sets bleiben gespeichert, bis du Einträge oder die App-Daten entfernst. Der Sammlungswertverlauf bleibt lokal gespeichert und wird beim Export der Sammlung in der CSV-Sicherung mitgesichert. Kataloginformationen werden regelmäßig erneuert; zwischengespeicherte Bilder und Preise bleiben bis zum Ersetzen oder Löschen der App-Daten erhalten.

Durch Deinstallieren verschwinden die lokalen App-Daten. Bereits exportierte Dateien und Android-Backups werden dadurch nicht automatisch gelöscht. Bei externen Diensten gelten deren eigene Aufbewahrungsfristen.

E-Mail-Anfragen

Wenn du uns schreibst, verwenden wir deine E-Mail-Adresse und deine Nachricht, um dir zu antworten. Die Grundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung der Anfrage). Korrespondenz bleibt nur so lange erhalten, wie es für die Bearbeitung oder wegen gesetzlicher Aufbewahrungspflichten nötig ist. Für Nachrichten über das Kontaktformular gilt der Abschnitt Kontaktformular.

Deine Rechte

Nach Maßgabe der DSGVO kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Wende dich dafür oder für Fragen an cardcaseapp@gmail.com. Lokal gespeicherte Sammlungsdaten kannst du in der App bearbeiten und als CSV exportieren.

Besuch dieser Website und Cookies

Website, Beta-API und Datenbank werden bei IONOS SE gehostet. Beim Aufruf werden für die Auslieferung und Sicherheit technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserangaben. IONOS verarbeitet Zugriffsprotokolle nach den für den gebuchten Webhosting-Vertrag geltenden Löschfristen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und zuverlässiger Betrieb der Website). Wir erstellen daraus keine eigenen Besucherprofile und verwenden auf der öffentlichen Website keine Analyse- oder Marketing-Skripte.

Beim Aufruf der geschützten Beta-Verwaltung wird ein technisch notwendiges Sitzungs-Cookie für Anmeldung und Schutz vor missbräuchlichen Formularanfragen gesetzt. Es wird nur über HTTPS übertragen und enthält kein Passwort. Die Anmeldung verliert nach acht Stunden Inaktivität ihre Gültigkeit.

Zugang zur Beta-Verwaltung

Die Verwaltung ist mit Benutzername, Passwort und einem Einmalcode aus einer Authenticator-App geschützt. Wir speichern den Benutzernamen, einen Passwort-Prüfwert, einen verschlüsselten Authenticator-Schlüssel, Sitzungsdaten sowie Angaben zu fehlgeschlagenen Anmeldungen und zeitweiligen Sperren. Das Passwort wird nicht im Klartext gespeichert. Diese Verarbeitung dient dem Schutz der Beta-Freigaben und Nachrichten (Art. 6 Abs. 1 lit. f DSGVO).

Beta-Freigaben und Feedback

Für den Betatest erhältst du einen Freigabecode. Bei Aktivierung und Prüfung verarbeitet die App den Code und eine zufällig erzeugte, lokal gespeicherte Installationskennung. Auf dem Server werden davon Prüfwerte sowie Zeitpunkte der Aktivierung und der letzten Prüfung gespeichert. Damit kann ein Code einer Installation zugeordnet und eine gesperrte Freigabe erkannt werden.

Wenn du Feedback aus der App absendest, werden deine Nachricht, ein freiwillig angegebener Name, die App-Version, der Zeitpunkt und eine Kennung zur Vermeidung doppelter Nachrichten über eine HTTPS-Verbindung an cardcase.online übermittelt. Die Daten werden in der Beta-Datenbank gespeichert und sind nur in der geschützten Verwaltung einsehbar; es wird keine automatische E-Mail mit dem Feedback versendet. Für die Teilnahme ist ein gültiger Freigabecode nötig, die Angabe eines Namens ist freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Durchführung und Auswertung des Betatests, Bearbeitung der Rückmeldung und Schutz vor Missbrauch).

Freigaben und Rückmeldungen bleiben gespeichert, solange sie für den Betatest und die Bearbeitung der Rückmeldung benötigt werden. Danach werden sie in der Verwaltung gelöscht; beim Löschen einer Freigabe wird ihr zugeordnetes Feedback ebenfalls gelöscht. Für Löschungsanfragen erreichst du uns unter cardcaseapp@gmail.com.

Automatische Versionsprüfung

Ab App-Version 0.14.62 ruft Card Case beim Start die öffentlich bereitgestellten Versionsinformationen unter https://cardcase.online/api/update/ über HTTPS ab. Dabei werden keine Sammlung, Beta-Codes oder Installationskennungen übermittelt. Beim Abruf fallen die technisch erforderlichen Verbindungsdaten an, die im Abschnitt zum Besuch dieser Website beschrieben sind.

Die Entscheidung „Später erinnern“ wird lokal auf deinem Gerät gespeichert und stellt den Hinweis auf dieselbe Version für 24 Stunden zurück. Ein APK-Download startet erst nach deinem Tippen im Browser. Die Versionsprüfung dient der Bereitstellung aktueller App-Versionen.

Kontaktformular

Über das Kontaktformular unter cardcase.online/kontakt kannst du uns schreiben, ohne ein E-Mail-Programm zu öffnen. Dabei speichern wir deine E-Mail-Adresse, deine Nachricht, einen freiwillig angegebenen Namen, die Sprache der Seite und den Zeitpunkt in der Datenbank der Website bei IONOS SE. Die Nachricht ist nur im geschützten Verwaltungsbereich sichtbar. Wir verwenden die Angaben ausschließlich, um deine Anfrage zu beantworten; die Antwort kommt per E-Mail von cardcaseapp@gmail.com. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung der Anfrage).

Zum Schutz vor massenhaft verschickten Nachrichten speichert der Server zu jeder Nachricht für 24 Stunden einen nicht umkehrbaren Prüfwert deiner IP-Adresse und begrenzt damit die Zahl der Nachrichten pro Anschluss; die IP-Adresse selbst wird dafür nicht gespeichert. Ein verstecktes Feld, das nur automatische Programme ausfüllen, hält Spam ab. Das Formular setzt keine Cookies und lädt nichts von anderen Anbietern.

Nachrichten aus dem Formular löschen wir, sobald deine Anfrage erledigt ist, spätestens nach 180 Tagen automatisch. Für die E-Mail-Antwort gilt der Abschnitt „E-Mail-Anfragen“.