Verantwortlicher im Sinne der Datenschutz-Grundverordnung und sonstiger datenschutzrechtlicher Vorschriften ist:

Melanie Klippert
Europaring 90
53757 Sankt Augustin
Deutschland
E-Mail: [email protected]

Weitere Kontaktmöglichkeiten:

• Allgemeine Anfragen, Feedback und Fehlermeldungen: [email protected]
• Händleraufnahme und Shopify-Integration: [email protected]

Diese Datenschutzerklärung gilt für:

• die Website mycardpal.com,
• die mobilen CardPal-Anwendungen für Android und iOS,
• die zugehörigen Nutzerkonten,
• die Such- und Preisvergleichsfunktionen,
• Sammlungen, Mastersets und Tracker,
• Benachrichtigungs- und Scan-Funktionen,
• weitere Onlineangebote, die ausdrücklich auf diese Datenschutzerklärung verweisen.

Für die CardPal-Shopify-Integration besteht eine gesonderte Datenschutzerklärung, die über den Bereich „Datenschutz Shopify-App“ auf unserer Website aufgerufen werden kann.

Diese Datenschutzerklärung gilt nicht für externe Websites, Onlineshops, soziale Netzwerke oder andere Angebote Dritter, die lediglich über CardPal verlinkt werden.

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Rechtsgrundlage besteht. Dabei kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO: Sie haben uns eine Einwilligung erteilt.
• Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist für die Erfüllung eines Vertrags, zur Bereitstellung eines Nutzerkontos oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Art. 6 Abs. 1 lit. c DSGVO: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
• Art. 6 Abs. 1 lit. f DSGVO: Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich, sofern Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.
• § 25 Abs. 1 TDDDG: Die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen erfolgt auf Grundlage Ihrer Einwilligung.
• § 25 Abs. 2 TDDDG: Die Speicherung oder der Zugriff ist technisch unbedingt erforderlich, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen.

Soweit wir uns auf berechtigte Interessen berufen, bestehen diese insbesondere im sicheren, stabilen, nutzerfreundlichen und wirtschaftlichen Betrieb von CardPal, in der Verhinderung von Missbrauch und Angriffen sowie in der Verbesserung unserer Dienste.

Unsere Website, Anwendungsserver und Datenbanken werden bei folgendem Anbieter betrieben:

Hetzner Online GmbH
Industriestraße 25
91710 Gunzenhausen
Deutschland

Im Rahmen des Hostings können insbesondere folgende Daten verarbeitet werden:

• IP-Adressen,
• Verbindungs- und Zugriffsdaten,
• Server-Logdateien,
• technische Geräte- und Browserinformationen,
• Daten von Nutzerkonten,
• Sammlungs-, Tracker- und Einstellungsdaten,
• sonstige Daten, die über CardPal verarbeitet werden.

Die Verarbeitung erfolgt zur sicheren und zuverlässigen Bereitstellung unserer Website, App und Plattformfunktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung eines Nutzerkontos oder einer von Ihnen angeforderten Funktion erforderlich ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Mit Hetzner wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Beim Aufruf unserer Website oder bei der Kommunikation der CardPal-App mit unseren Servern werden technisch erforderliche Zugriffsdaten verarbeitet. Hierzu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite, Datei oder Schnittstelle,
• übertragene Datenmenge,
• Referrer-URL,
• Browsertyp und Browserversion,
• Betriebssystem und Gerätetyp,
• HTTP-Statuscode,
• technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung erfolgt zu folgenden Zwecken:

• Bereitstellung der Website und App,
• Gewährleistung der Systemsicherheit,
• Erkennung und Abwehr von Angriffen,
• Verhinderung missbräuchlicher Nutzung,
• Fehleranalyse und Fehlerbehebung,
• Sicherstellung der Stabilität unserer Systeme.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und störungsfreien Betrieb von CardPal.

Server-Logdateien werden grundsätzlich für einen Zeitraum von bis zu 30 Tagen gespeichert und anschließend gelöscht.

Eine längere Speicherung kann erfolgen, wenn konkrete Anhaltspunkte für einen Sicherheitsvorfall, einen Missbrauch oder eine rechtswidrige Nutzung bestehen. In diesem Fall werden die betreffenden Daten gespeichert, solange dies zur Aufklärung, Beweissicherung oder Rechtsverfolgung erforderlich ist.

Wir verwenden Dienste von:

Cloudflare, Inc.
101 Townsend Street
San Francisco, California 94107
USA

Cloudflare stellt insbesondere folgende Leistungen bereit:

• Domain-Name-System-Dienste,
• Content-Delivery-Network,
• Web Application Firewall,
• Schutz vor DDoS-Angriffen,
• Erkennung und Abwehr automatisierter oder missbräuchlicher Zugriffe,
• beschleunigte und sichere Auslieferung von Inhalten.

Bei einem Zugriff auf CardPal können über Cloudflare insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Domain, Seite oder Datei,
• Browser- und Geräteinformationen,
• Referrer-Informationen,
• technische Anfrage- und Sicherheitsinformationen,
• Informationen über möglicherweise missbräuchliche Zugriffe.

Die Verarbeitung erfolgt zur sicheren und schnellen Bereitstellung von CardPal sowie zum Schutz unserer Systeme vor Angriffen und Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Eine Verarbeitung personenbezogener Daten in den USA kann nicht vollständig ausgeschlossen werden. Cloudflare ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert. Soweit die Voraussetzungen des Angemessenheitsbeschlusses nicht vorliegen, können ergänzend Standardvertragsklauseln der Europäischen Kommission und weitere Schutzmaßnahmen eingesetzt werden.

CardPal verwendet Cookies, lokalen Browserspeicher und vergleichbare Technologien.

Technisch notwendige Technologien können insbesondere für folgende Zwecke eingesetzt werden:

• Anmeldung und Sitzungsverwaltung,
• Authentifizierung,
• Schutz vor unberechtigten Zugriffen,
• Speicherung von Sicherheitstoken,
• Speicherung Ihrer Cookie-Auswahl,
• Spracheinstellungen,
• Darstellungs- und Theme-Einstellungen,
• technisch erforderliche App- und Browserpräferenzen.

Die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen erfolgt gemäß § 25 Abs. 2 TDDDG, soweit die jeweilige Technologie unbedingt erforderlich ist, um eine von Ihnen ausdrücklich gewünschte Funktion bereitzustellen.

Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Funktion auf Grundlage von Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO.

Optionale Analyse-, Marketing- oder Trackingtechnologien werden nur eingesetzt, wenn Sie zuvor ausdrücklich eingewilligt haben. Die Speicherung oder der Zugriff erfolgt in diesem Fall auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie- oder Datenschutzeinstellungen widerrufen werden.

Das Ablehnen optionaler Technologien verhindert nicht die grundlegende Nutzung von CardPal.

Für die Darstellung der Sprachauswahl werden derzeit Bilddateien über den externen Dienst flagcdn.com geladen.

Beim Laden einer solchen Bilddatei wird eine Verbindung zu den Servern des Dienstes aufgebaut. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Datum und Uhrzeit des Abrufs,
• angeforderte Bilddatei,
• Browser- und Geräteinformationen,
• Referrer-Informationen.

Die Verarbeitung erfolgt zur verständlichen und nutzerfreundlichen Darstellung der Sprachauswahl.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer übersichtlichen und international verständlichen Bedienung von CardPal.

Eine Übermittlung oder Verarbeitung von Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann nicht vollständig ausgeschlossen werden.

Zur Nutzung bestimmter Funktionen können Sie ein CardPal-Nutzerkonto erstellen. Hierbei verarbeiten wir insbesondere:

• E-Mail-Adresse,
• Nutzername oder Anzeigename,
• Passwort-Hash,
• interne Nutzer-ID,
• Registrierungsdatum,
• Datum und Uhrzeit von Anmeldungen,
• IP-Adresse bei sicherheitsrelevanten Vorgängen,
• Kontoeinstellungen,
• Spracheinstellungen,
• Darstellungs- und Theme-Einstellungen,
• gegebenenfalls Profilbild oder Avatar,
• Status und Berechtigungen des Nutzerkontos.

Passwörter werden nicht im Klartext gespeichert, sondern ausschließlich in gehashter Form.

Die Verarbeitung erfolgt zu folgenden Zwecken:

• Erstellung und Verwaltung des Nutzerkontos,
• Anmeldung und Authentifizierung,
• Bereitstellung personalisierter Funktionen,
• Speicherung von Sammlungen, Trackern und Preisalarmen,
• Wiederherstellung und Sicherung des Kontos,
• Verhinderung unberechtigter Zugriffe,
• Erkennung und Verhinderung missbräuchlicher Nutzung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsrelevante Protokollierungen erfolgen ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die bei der Registrierung als verpflichtend gekennzeichneten Angaben sind erforderlich, um ein Nutzerkonto bereitzustellen. Ohne diese Angaben kann kein Nutzerkonto angelegt oder verwendet werden.

Kontodaten werden grundsätzlich gespeichert, solange das Nutzerkonto besteht. Nach Löschung des Kontos werden die personenbezogenen Kontodaten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Sie können sich über Ihr Discord-Konto bei CardPal anmelden oder Ihr bestehendes CardPal-Konto mit Discord verknüpfen.

Für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum wird Discord grundsätzlich durch folgendes Unternehmen angeboten:

Discord Netherlands B.V.
Schiphol Boulevard 195
1118 BG Schiphol
Niederlande

Im Rahmen der Anmeldung oder Kontoverknüpfung können wir von Discord insbesondere folgende Daten erhalten:

• Discord-Nutzer-ID,
• Discord-Benutzername,
• Anzeigename,
• Avatar oder Avatar-URL,
• technische OAuth- und Autorisierungsinformationen,
• Informationen über den Erfolg der Anmeldung oder Verknüpfung.

Wir erhalten nur diejenigen Informationen, deren Übermittlung im Rahmen des Discord-Autorisierungsdialogs vorgesehen ist.

Die Verarbeitung erfolgt zur:

• Anmeldung bei CardPal,
• Authentifizierung,
• Verknüpfung des Discord-Kontos mit dem CardPal-Konto,
• Bereitstellung damit verbundener Funktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Discord verarbeitet Daten im Rahmen des Anmelde- und Autorisierungsvorgangs in eigener datenschutzrechtlicher Verantwortung. Dabei kann eine Verarbeitung in den USA oder anderen Drittländern erfolgen.

Discord gibt an, Datenübermittlungen unter anderem auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln zu stützen.

Die bei CardPal gespeicherte Discord-Verknüpfung wird gelöscht, wenn Sie die Verknüpfung aufheben oder Ihr CardPal-Konto löschen, sofern keine sicherheitsbezogenen oder gesetzlichen Gründe für eine vorübergehende weitere Speicherung bestehen.

Wenn Sie die Sammlungs- und Masterset-Funktionen von CardPal nutzen, verarbeiten wir die von Ihnen eingegebenen und erzeugten Informationen. Hierzu können insbesondere gehören:

• enthaltene Karten und Produkte,
• Set, Edition und Sprache,
• Anzahl und Zustand,
• Kaufdatum,
• Einkaufspreis,
• Verkaufsdatum,
• Verkaufspreis,
• persönliche Notizen,
• eigene Kategorien und Bezeichnungen,
• Masterset-Fortschritt,
• berechnete Sammlungswerte,
• historische Wertentwicklungen,
• Rendite- und Bestandsberechnungen.

Die Verarbeitung erfolgt zur Bereitstellung der von Ihnen gewünschten Sammlungs-, Verwaltungs- und Auswertungsfunktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden grundsätzlich gespeichert, bis Sie den betreffenden Eintrag, die Sammlung oder Ihr Nutzerkonto löschen.

Bitte tragen Sie in frei beschreibbare Felder keine personenbezogenen Daten anderer Personen und keine sensiblen Informationen ein, die für die Nutzung von CardPal nicht erforderlich sind.

Sie können Produkte, Karten, Preise und Verfügbarkeiten beobachten und eigene Preisgrenzen oder Benachrichtigungen einrichten. Dabei können insbesondere folgende Daten verarbeitet werden:

• beobachtetes Produkt oder beobachtete Karte,
• festgelegte Preisgrenze,
• ausgewählte Händler oder Angebote,
• Benachrichtigungseinstellungen,
• Zeitpunkt der Einrichtung oder Änderung,
• Zuordnung zum Nutzerkonto,
• Informationen über ausgelöste Benachrichtigungen.

Die Verarbeitung erfolgt zur Bereitstellung der von Ihnen eingerichteten Tracker, Preisalarme und Benachrichtigungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die betreffenden Daten werden gespeichert, bis Sie den Tracker oder die Benachrichtigung löschen, die entsprechende Funktion deaktivieren oder Ihr Nutzerkonto löschen.

CardPal stellt Funktionen bereit, mit denen Sammlungen oder Auswertungen über einen Link geteilt oder öffentlich sichtbar gemacht werden können.

Wenn Sie eine Freigabe aktivieren, können abhängig von Ihren Einstellungen insbesondere folgende Informationen für andere Personen sichtbar werden:

• Nutzername oder Anzeigename,
• Bezeichnung der Sammlung,
• enthaltene Karten und Produkte,
• Zustände und Mengen,
• Sammlungswerte,
• Fortschritte und Auswertungen,
• von Ihnen eingegebene Informationen oder Notizen, soweit diese Teil der Freigabe sind.

Abhängig von der gewählten Einstellung können die Inhalte:

• nur für bestimmte Personen,
• für alle Personen mit dem Freigabelink,
• oder allgemein öffentlich zugänglich sein.

Die Verarbeitung und Veröffentlichung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da sie durch Ihre aktive Nutzung der Freigabefunktion veranlasst wird.

Sie können eine Freigabe grundsätzlich jederzeit deaktivieren. Bereits von anderen Personen gespeicherte, kopierte oder weiterverbreitete Inhalte können dadurch möglicherweise nicht vollständig zurückgerufen werden.

Bitte veröffentlichen Sie keine personenbezogenen Daten anderer Personen ohne deren Erlaubnis.

Bei Nutzung der Suche und des Preisvergleichs können insbesondere folgende Daten verarbeitet werden:

• Suchbegriffe,
• verwendete Filter,
• aufgerufene Produkte, Karten und Sets,
• angeklickte Händlerangebote,
• technische Sitzungsinformationen,
• Datum und Uhrzeit der Nutzung,
• Sprache und ausgewählte Einstellungen.

Die Verarbeitung erfolgt zur:

• Bereitstellung der Such- und Vergleichsfunktionen,
• Sortierung und Darstellung von Suchergebnissen,
• Verbesserung der Ergebnisqualität,
• Fehleranalyse,
• Verhinderung missbräuchlicher oder automatisierter Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der von Ihnen aufgerufenen Funktion erforderlich ist.

Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung, Absicherung und Weiterentwicklung von CardPal.

Wenn Sie ein Angebot eines externen Händlers aufrufen, werden Sie auf dessen Website weitergeleitet. Ab diesem Zeitpunkt erfolgt die weitere Datenverarbeitung in der datenschutzrechtlichen Verantwortung des jeweiligen Händlers.

CardPal zeigt Angebote von teilnehmenden Händlern und externen Onlineshops an.

Bei einem Klick auf ein Händlerangebot können unter anderem folgende Informationen an den externen Anbieter übermittelt werden:

• IP-Adresse,
• Browser- und Geräteinformationen,
• Datum und Uhrzeit des Klicks,
• Herkunftsseite,
• aufgerufenes Produkt,
• gegebenenfalls Partner- oder Kampagnenkennungen.

CardPal hat nach der Weiterleitung keinen vollständigen Einfluss auf die Verarbeitung durch den jeweiligen Händler.

Für die weitere Datenverarbeitung gelten die Datenschutzhinweise des jeweiligen externen Anbieters.

CardPal nimmt am Amazon-Partnerprogramm und am eBay Partner Network teil.

Einige Links zu Amazon oder eBay können Partner- oder Affiliate-Kennzeichnungen enthalten. Wenn Sie einen solchen Link aufrufen und anschließend einen Kauf tätigen, können wir eine Provision erhalten. Der Kaufpreis erhöht sich hierdurch nicht.

Beim Klick auf einen Affiliate-Link können durch den jeweiligen Anbieter insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Browser- und Geräteinformationen,
• Datum und Uhrzeit des Klicks,
• Herkunftsseite,
• Affiliate-Kennung,
• Cookies oder vergleichbare Kennungen,
• Informationen über einen späteren Kauf oder eine Transaktion.

Amazon und eBay verarbeiten diese Daten grundsätzlich in eigener datenschutzrechtlicher Verantwortung.

Soweit CardPal den Klick technisch protokolliert oder eine Partnerkennung in einen Link einfügt, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Finanzierung und dem wirtschaftlichen Betrieb von CardPal.

Soweit Affiliate-Trackingtechnologien bereits auf den Systemen von CardPal gespeichert oder ausgelesen werden, erfolgt dies nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Wir erhalten von den Partnerprogrammen grundsätzlich keine Informationen, durch die einzelne Käufer unmittelbar identifiziert werden können, sondern insbesondere zusammengefasste Klick-, Transaktions- und Provisionsinformationen.

Für den Versand von Push-Benachrichtigungen verwenden wir Firebase Cloud Messaging, einen Dienst von:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Im Rahmen der Push-Funktion können insbesondere folgende Daten verarbeitet werden:

• Push- oder Registrierungstoken,
• Firebase-Installations-ID,
• App- und Projektkennung,
• Geräteplattform und Betriebssystem,
• Spracheinstellungen,
• Informationen über die technische Zustellung,
• Inhalt der Push-Nachricht,
• Zuordnung zu einem CardPal-Nutzerkonto,
• Zuordnung zu einem eingerichteten Tracker oder Preisalarm.

Push-Benachrichtigungen können insbesondere für folgende Zwecke verwendet werden:

• von Ihnen eingerichtete Preisalarme,
• Verfügbarkeitsmeldungen,
• Tracker-Benachrichtigungen,
• wichtige Konto- oder Sicherheitsmeldungen,
• optionale Deal- und Produktbenachrichtigungen.

Soweit eine Push-Benachrichtigung unmittelbar auf einer von Ihnen eingerichteten Funktion, einem Tracker oder Preisalarm beruht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Allgemeine, werbliche oder nicht unmittelbar zur Vertragserfüllung erforderliche Push-Benachrichtigungen werden nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO versendet.

Sie können Push-Benachrichtigungen jederzeit in den CardPal-Einstellungen oder in den Systemeinstellungen Ihres Geräts deaktivieren.

Bei der Nutzung von Firebase kann eine Verarbeitung durch mit Google verbundene Unternehmen und eine Datenübermittlung in die USA nicht vollständig ausgeschlossen werden. Google kann hierfür insbesondere einen Angemessenheitsbeschluss auf Grundlage des EU-US Data Privacy Framework sowie Standardvertragsklauseln verwenden.

Push-Benachrichtigungen können abhängig von Ihren Geräteeinstellungen auf dem Sperrbildschirm Ihres Geräts angezeigt und dadurch für andere Personen sichtbar werden.

Für die Scan- und Bilderkennungsfunktion kann die CardPal-App Zugriff auf die Kamera oder auf von Ihnen ausgewählte Bilddateien benötigen.

Der Zugriff erfolgt nur, wenn Sie die betreffende Funktion verwenden und die erforderliche Berechtigung über das Betriebssystem Ihres Geräts erteilt haben.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Kameraaufnahmen,
• ausgewählte Bilddateien,
• Bildausschnitte,
• erkannte Kartenmerkmale,
• Kartenname,
• Set oder Edition,
• Sprache,
• Kartennummer,
• technische Metadaten, soweit diese für die Verarbeitung erforderlich sind.

Die Verarbeitung erfolgt zur Erkennung einer Karte oder eines Produkts und zur Zuordnung zum CardPal-Katalog.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Aufgenommene oder ausgewählte Bilder werden nicht ohne Ihre ausdrückliche Handlung veröffentlicht und nicht für fremde Werbezwecke verwendet.

Soweit ein Bild nur für einen einzelnen Erkennungsvorgang benötigt wird, wird es nach Abschluss des Erkennungsvorgangs gelöscht. Eine längere Speicherung erfolgt nur, wenn Sie das Bild ausdrücklich als Bestandteil einer CardPal-Funktion speichern.

Kamera- und Fotoberechtigungen können jederzeit in den Systemeinstellungen Ihres Geräts widerrufen werden. Die Scan-Funktion kann anschließend nicht mehr oder nur eingeschränkt verwendet werden.

Bei der Nutzung der mobilen CardPal-App können zusätzlich technische Daten verarbeitet werden. Hierzu können insbesondere gehören:

• Gerätehersteller und Gerätemodell,
• Betriebssystem und Betriebssystemversion,
• App-Version,
• Sprache und Region,
• IP-Adresse,
• Zeitpunkt von Serveranfragen,
• technische Sitzungs- und Authentifizierungsdaten,
• Fehlermeldungen unserer eigenen Systeme,
• Informationen über die Verfügbarkeit einer Internetverbindung.

Die Verarbeitung erfolgt zur Bereitstellung, Absicherung, Fehleranalyse und Weiterentwicklung der App.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Bereitstellung der App erforderlich ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie die CardPal-App über den Google Play Store oder den Apple App Store herunterladen, verarbeiten die jeweiligen Plattformbetreiber Daten in eigener datenschutzrechtlicher Verantwortung. Hierzu können insbesondere gehören:

• Google- oder Apple-Kontodaten,
• IP-Adresse,
• Geräteinformationen,
• Download- und Installationsinformationen,
• Informationen über Updates,
• Zahlungs- und Abrechnungsinformationen,
• Store-Nutzungs- und Diagnosedaten.

Die Verarbeitung durch den jeweiligen App-Store-Betreiber richtet sich nach dessen Datenschutzerklärung und Nutzungsbedingungen.

Wir haben keinen vollständigen Einfluss auf die Datenverarbeitung durch Google oder Apple im Zusammenhang mit deren App Stores.

Wenn Sie uns per E-Mail, Kontaktformular, Discord oder über einen anderen Kommunikationsweg kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten. Hierzu können insbesondere gehören:

• Name,
• Nutzername,
• E-Mail-Adresse,
• Discord-Benutzername,
• Betreff und Inhalt der Anfrage,
• Anhänge,
• Zeitpunkt der Kommunikation,
• technische Metadaten,
• Informationen zu einem betroffenen Nutzerkonto oder Händler.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag, einem Nutzerkonto, einer Händleraufnahme oder einer sonstigen Geschäftsbeziehung zusammenhängt.

Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der ordnungsgemäßen Bearbeitung und Beantwortung von Anfragen.

Anfragen werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Eine längere Speicherung kann insbesondere erfolgen, wenn die Kommunikation zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt wird.

Auf CardPal befinden sich Verlinkungen zu externen sozialen Netzwerken und Community-Plattformen, insbesondere:

• YouTube,
• Discord,
• Twitch.

Bei diesen Elementen handelt es sich grundsätzlich um einfache Verlinkungen. Erst wenn Sie einen solchen Link aufrufen, werden Sie auf die Website oder App des jeweiligen Anbieters weitergeleitet.

Dabei können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die Herkunftsseite sowie weitere Nutzungsdaten durch den jeweiligen Anbieter verarbeitet werden.

Die weitere Verarbeitung erfolgt in eigener datenschutzrechtlicher Verantwortung des jeweiligen Plattformbetreibers.

Zur Entwicklung, Wartung, Fehlerbehebung und technischen Betreuung von CardPal können von uns eingesetzte IT-Dienstleister oder Entwickler Zugriff auf technische Systeme oder personenbezogene Daten erhalten, soweit dies für die jeweilige Tätigkeit erforderlich ist.

Der Zugriff wird nach Möglichkeit auf das notwendige Maß beschränkt.

Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, wird dieser durch einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO verpflichtet.

Soweit keine Auftragsverarbeitung vorliegt, werden angemessene Vertraulichkeits- und Datenschutzpflichten vereinbart.

Rechtsgrundlage ist je nach konkreter Verarbeitung Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der sicheren Entwicklung, Wartung und Fehlerbehebung unserer Systeme.

Personenbezogene Daten können, soweit dies erforderlich ist, insbesondere an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:

• Hosting- und Serveranbieter,
• Content-Delivery-, DNS- und Sicherheitsdienstleister,
• Anbieter von Push-Benachrichtigungen,
• Anbieter externer Anmeldeverfahren,
• E-Mail- und Kommunikationsdienstleister,
• App-Store-Betreiber,
• IT-Entwicklungs-, Wartungs- und Supportdienstleister,
• Rechtsanwälte, Steuerberater und sonstige beruflich zur Verschwiegenheit verpflichtete Berater,
• Behörden, Gerichte und sonstige öffentliche Stellen bei einer gesetzlichen Verpflichtung,
• externe Händler, Affiliate-Partner und Plattformen, wenn Sie deren Angebot bewusst aufrufen.

Dienstleister, die personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden entsprechend den gesetzlichen Anforderungen vertraglich verpflichtet.

Eine Weitergabe oder ein Verkauf personenbezogener Daten zu fremden Werbezwecken findet nicht statt.

Einige eingesetzte Dienstleister haben ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums oder können Daten in solchen Ländern verarbeiten.

Dies betrifft insbesondere Dienste von Cloudflare, Google und Discord.

Eine Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Als Rechtsgrundlage oder Garantie kommen insbesondere in Betracht:

• ein Angemessenheitsbeschluss der Europäischen Kommission,
• eine gültige Zertifizierung nach dem EU-US Data Privacy Framework,
• Standardvertragsklauseln der Europäischen Kommission,
• zusätzliche technische und organisatorische Schutzmaßnahmen,
• gesetzlich vorgesehene Ausnahmefälle gemäß Art. 49 DSGVO.

Trotz der genannten Garantien kann bei einer Verarbeitung in bestimmten Drittländern das Risiko bestehen, dass öffentliche Stellen auf personenbezogene Daten zugreifen und betroffene Personen ihre Rechte nicht in gleicher Weise durchsetzen können wie innerhalb der Europäischen Union.

Informationen zu den jeweils eingesetzten Garantien können unter [email protected] angefordert werden.

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Für die Speicherdauer gelten insbesondere folgende Kriterien:

• Kontodaten werden grundsätzlich bis zur Löschung des Nutzerkontos gespeichert.
• Sammlungen, Mastersets, Tracker und Preisalarme werden gespeichert, bis sie durch den Nutzer gelöscht oder im Rahmen der Kontolöschung entfernt werden.
• Server-Logdateien werden grundsätzlich spätestens nach 30 Tagen gelöscht.
• Sicherheitsrelevante Daten können bis zum Abschluss der Untersuchung eines Sicherheitsvorfalls gespeichert werden.
• Kommunikationsdaten werden nach abschließender Bearbeitung gelöscht, soweit sie nicht weiter benötigt werden.
• Einwilligungen und Widerrufe können so lange dokumentiert werden, wie dies zum Nachweis der datenschutzrechtlichen Zulässigkeit erforderlich ist.
• Steuer- und handelsrechtlich relevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.
• Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, können bis zum Ablauf der maßgeblichen Verjährungsfristen gespeichert werden.

Gelöschte Daten können sich vorübergehend noch in technischen Sicherungskopien befinden. Sicherungskopien werden im Rahmen der regelmäßigen Backup-Zyklen überschrieben und nur für Wiederherstellungs- und Sicherheitszwecke verwendet.

Soweit eine vollständige Löschung aus technischen oder rechtlichen Gründen nicht sofort möglich ist, werden die betreffenden Daten gesperrt oder in ihrer Verarbeitung eingeschränkt.

Sie können die Löschung Ihres CardPal-Nutzerkontos über die hierfür vorgesehene Funktion oder durch eine Nachricht an [email protected] beantragen.

Im Rahmen der Kontolöschung werden insbesondere folgende Daten gelöscht oder anonymisiert:

• Kontostammdaten,
• Anmeldedaten,
• Sammlungen und Mastersets,
• Tracker und Preisalarme,
• Kontoeinstellungen,
• Verknüpfungen zu externen Anmeldediensten,
• Push-Token und kontobezogene Benachrichtigungseinstellungen.

Hiervon ausgenommen sind Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten weiter speichern müssen oder die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstiger unzulässiger Verarbeitung zu schützen. Hierzu gehören insbesondere:

• TLS- beziehungsweise HTTPS-Verschlüsselung,
• Zugriffsbeschränkungen und Berechtigungskonzepte,
• gehashte Speicherung von Passwörtern,
• Schutzmechanismen gegen unberechtigte Zugriffe und Angriffe,
• Web Application Firewall und DDoS-Schutz,
• Sicherheitsprotokollierung,
• regelmäßige Aktualisierung der eingesetzten Systeme,
• Datensicherungs- und Wiederherstellungsverfahren,
• Grundsätze der Datenminimierung,
• datenschutzfreundliche Voreinstellungen.

Bitte beachten Sie, dass eine vollständig risikofreie Datenübertragung über das Internet technisch nicht gewährleistet werden kann.

Die Bereitstellung bestimmter personenbezogener Daten ist erforderlich, wenn Sie ein Nutzerkonto erstellen oder eine bestimmte CardPal-Funktion nutzen möchten.

Insbesondere sind eine E-Mail-Adresse und Authentifizierungsdaten oder alternativ die erforderlichen Discord-Verknüpfungsdaten für die Erstellung und Nutzung eines Nutzerkontos erforderlich.

Ohne diese Daten können wir das Nutzerkonto oder die jeweilige Funktion nicht bereitstellen.

Weitere Angaben sind freiwillig, soweit sie nicht ausdrücklich als verpflichtend gekennzeichnet sind.

Wir verwenden keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Automatisierte Produktzuordnungen, Scan-Ergebnisse, Suchergebnisse, Preisvergleiche, Wertberechnungen, Sortierungen oder Deal-Bewertungen dienen ausschließlich der Bereitstellung und Darstellung von CardPal-Inhalten.

Sie stellen keine Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung dar.

CardPal richtet sich nicht gezielt an Kinder unter 16 Jahren.

Soweit eine Verarbeitung personenbezogener Daten auf einer Einwilligung beruht, gelten für Kinder und Jugendliche die besonderen gesetzlichen Voraussetzungen.

Personen unter 16 Jahren dürfen eine datenschutzrechtliche Einwilligung grundsätzlich nur mit Zustimmung der sorgeberechtigten Person erteilen, soweit nicht im jeweiligen Fall eine andere gesetzliche Regelung gilt.

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Sie können gemäß Art. 15 DSGVO Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Sie können gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

Sie können gemäß Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen, soweit keine gesetzlichen Gründe einer Löschung entgegenstehen.

Sie können gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung verlangen.

Sie können gemäß Art. 20 DSGVO bestimmte von Ihnen bereitgestellte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.

Sie können gemäß Art. 21 DSGVO einer Verarbeitung widersprechen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht.

Sie können eine erteilte Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist.

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an: [email protected]

Wenn berechtigte Zweifel an Ihrer Identität bestehen, können wir zusätzliche Informationen anfordern, die zur Bestätigung Ihrer Identität erforderlich sind.

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

Eine weitere Verarbeitung kann außerdem erfolgen, wenn sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Sie können sich insbesondere an die für den Sitz der Verantwortlichen zuständige Datenschutzaufsichtsbehörde wenden:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Deutschland
Telefon: +49 611 1408-0
E-Mail: [email protected]

Sie können sich außerdem an eine andere zuständige Datenschutzaufsichtsbehörde wenden, insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Datenschutzverstoßes.

Wir können diese Datenschutzerklärung anpassen, wenn sich:

• gesetzliche Anforderungen,
• unsere technischen Systeme,
• eingesetzte Dienstleister,
• Funktionen von CardPal,
• oder die Art der Datenverarbeitung

ändern.

Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht.

Bei wesentlichen Änderungen können registrierte Nutzer zusätzlich innerhalb der App, auf der Website oder per E-Mail informiert werden.