Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in der App TCGollector:

Muhammed Cam
Linsentalstrasse 5
8482 Sennhof
Schweiz
E-Mail: info@tcgollector.com

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte genügt eine E-Mail an die oben genannte Adresse.

2. Konto und Anmeldung

Die Anmeldung erfolgt mit deinem Google-Konto. Dabei erhalten wir deine E-Mail-Adresse, deinen Namen und dein Profilbild von Google. Name und E-Mail-Adresse sind für andere Nutzer nicht sichtbar; öffentlich ist nur dein selbst gewählter @Nutzername. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3. Hosting und Datenbank

Alle App-Daten werden bei Supabase (Supabase Inc., USA) in einem Rechenzentrum in Zürich (Schweiz) gespeichert. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Mit Supabase besteht ein Auftragsverarbeitungsvertrag. Dienste mit Sitz in den USA nutzen wir nur, wenn sie nach dem Swiss-US bzw. EU-US Data Privacy Framework zertifiziert sind oder Standardvertragsklauseln gelten.

4. Sammlung, Decks, Wunschliste, Booster

Wir speichern die Karten, die du hinzufügst (Druck, Zustand, Sprache, Anzahl), deine Decks, Wunschliste, Booster-Openings, Preisalarme und Erfolge. Privat bleiben Sammlung, Wunschliste, Sammelwert und Preisalarme. Öffentlich sichtbar sind Decks, die du teilst, deine Abzeichen und – in der Tauschbörse – Karten, die du selbst zum Tausch markierst. Damit passende Tauschpartner gefunden werden, gleichen wir die Wunschliste aktiver Tauschpartner mit angebotenen Karten ab.

5. Kamera und Scanner

Der Scanner nutzt die Kamera ausschließlich auf deinem Gerät: Kartencode und Bild werden lokal erkannt (Google ML Kit, ohne Übertragung an Google). Bei bestätigten Scans speichern wir einen anonymen Farb-Fingerabdruck (einige Zahlenwerte, kein Bild), um die Erkennung für alle Nutzer zu verbessern. Kartenfotos zur Verbesserung der Erkennung: Bei bestätigten Scans lädt die App einige Fotos des gerade ausgeschnittenen Kartenbereichs hoch (nur die Karte, kein Umfeld, ohne Standort- oder Gerätedaten; höchstens fünf Fotos verschiedener Nutzer je Karte). Die Fotos sind nicht öffentlich und werden niemandem angezeigt; wir nutzen sie ausschließlich, um die Erkennung der Drucke zu verbessern, auch zum Training eines eigenen Erkennungsmodells. Du kannst das in den Scan-Eigenschaften („Scans zur Verbesserung der Erkennung teilen“) jederzeit abschalten; mit „Rückgängig“ wird das Foto des Scans entfernt, beim Löschen deines Kontos alle deine Fotos.

6. Community und Tausch

Beiträge, Fotos, Videos, Kommentare, Likes und Follower sind für alle angemeldeten Nutzer sichtbar. Hochgeladene Fotos und Videos sind zudem über ihre Internetadresse abrufbar. Tauschanfragen und der Tausch-Chat sind nur für die beiden Beteiligten sichtbar. Inhalte, die gemeldet werden, können wir prüfen und entfernen. Blockierte Nutzer sehen deine Inhalte nicht mehr.

7. Push-Benachrichtigungen

Wenn du Benachrichtigungen erlaubst, speichern wir eine Gerätekennung (Push-Token) und deine App-Sprache. Die Zustellung erfolgt über den Expo Push Service (650 Industries, USA) und Firebase Cloud Messaging (Google, USA); beide sind nach dem EU-US Data Privacy Framework zertifiziert. Du kannst Benachrichtigungen jederzeit im Profil ausschalten.

8. Premium und Zahlungen

Käufe laufen über Google Play. Zur Verwaltung des Abos nutzen wir RevenueCat (RevenueCat Inc., USA, EU-US Data Privacy Framework); dabei werden deine Nutzer-ID, Kaufbelege und der Abo-Status verarbeitet. Zahlungsdaten erhalten wir nicht. Rechtsgrundlage: Vertragserfüllung.

9. Kartendaten und Bilder

Kartenbilder werden von den Servern von TCGplayer (USA) geladen; dabei wird deine IP-Adresse an TCGplayer übertragen. Preise stammen von Cardmarket und TCGplayer und werden täglich aktualisiert, ohne Gewähr.

10. Keine Werbung, kein Tracking

TCGollector zeigt keine Werbung und nutzt keine Analyse- oder Tracking-Dienste.

11. Speicherdauer und Löschung

Deine Daten speichern wir, solange dein Konto besteht. Unter Profil → „Konto löschen“ kannst du dein Konto jederzeit löschen; dabei werden alle deine Daten (Sammlung, Decks, Beiträge, Medien, Tausche, Abzeichen, Gerätekennungen) unwiderruflich entfernt. Ein laufendes Abo musst du zusätzlich in Google Play kündigen.

12. Deine Rechte

Es gelten das Schweizer Datenschutzgesetz (DSG) und – für Nutzer in der EU – die DSGVO. Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenherausgabe bzw. -übertragbarkeit und Widerspruch (Art. 25 ff. DSG, Art. 15–21 DSGVO). Du kannst dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) oder bei der Datenschutz-Aufsichtsbehörde deines Wohnsitzlandes beschweren.

Stand

2026-10-17