Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Kilyan Wenzel
WK Software Solutions
c/o IP-Management #10842
Ludwig-Erhard-Straße 18
20459 Hamburg
E-Mail: kontakt@snapfoil.com

Für die Entgegennahme und Verwaltung unserer Geschäftspost nutzen wir die ladungsfähige Anschrift der IMPRESSUM-PRIVATSCHUTZ GmbH (Ludwig-Erhard-Straße 18, 20459 Hamburg). Der Dienstleister nimmt für uns Post entgegen und leitet sie an uns weiter; hierüber besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Privatanschrift (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: impressum-privatschutz.de/datenschutzerklaerung.

2. Hosting, Datensicherung und Fehlerprotokolle

Snapfoil wird bei Render Services, Inc. (525 Brannan Street, Suite 300, San Francisco, CA 94107, USA) gehostet. Render verarbeitet in unserem Auftrag die Daten, die zum Betrieb der Website erforderlich sind. Beim Aufruf der Seite werden technisch notwendige Server-Logdaten verarbeitet (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite, übertragene Datenmenge, Browsertyp). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Da der Serverstandort in den USA liegen kann, erfolgt eine Datenübermittlung in ein Drittland. Diese stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Mit Render besteht ein Auftragsverarbeitungsvertrag.

Datensicherung: Zum Schutz vor Datenverlust erstellen wir täglich eine Sicherungskopie der Datenbank und der von dir hochgeladenen Bilder. Diese Sicherungen werden verschlüsselt (AES-256) bei Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) im Dienst „R2“ gespeichert; als Speicherregion ist Westeuropa gewählt. Cloudflare kann die Inhalte nicht einsehen, da die Entschlüsselung ausschließlich uns möglich ist. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; für mögliche Drittlandbezüge gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer ausfallsicheren Datenhaltung (Art. 6 Abs. 1 lit. f DSGVO).

Fehlerprotokolle: Tritt in der App ein technischer Fehler auf, speichern wir auf unserem eigenen Server einen Fehlerdatensatz (Fehlermeldung, technische Aufrufkette, betroffene Seite). Enthaltene E-Mail-Adressen, Zugangsschlüssel und Kennungen werden vor der Speicherung automatisch entfernt; eine Nutzer-Kennung oder IP-Adresse wird nicht gespeichert. Ein Dritter erhält diese Daten nicht. Rechtsgrundlage ist unser berechtigtes Interesse an der Fehlerbehebung und Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

3. Registrierung und Nutzerkonto

Für die Nutzung von Snapfoil legst du ein Nutzerkonto an. Dabei verarbeiten wir die von dir angegebene E-Mail-Adresse, ein von dir gewähltes Passwort (das ausschließlich verschlüsselt als Hash gespeichert wird) sowie einen von dir gewählten Anzeigenamen. Er ist öffentlich sichtbar, wenn du Sammlungen teilst, Freunde nutzt oder in der Tauschbörse aktiv bist; ein Pseudonym genügt, dein echter Name ist nicht nötig. Zweck ist die Bereitstellung deines Kontos und der Login. Nach der Registrierung senden wir dir einen Bestätigungslink an die angegebene Adresse (Double-Opt-In); erst nach der Bestätigung kann das Konto genutzt werden. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Mit der Registrierung stimmst du unseren Allgemeinen Geschäftsbedingungen zu. Damit wir das später nachweisen können, speichern wir dazu dein Konto, den Zeitpunkt, die Fassung der AGB und die Fassung des Hinweises, dem du zugestimmt hast. Deine IP-Adresse speichern wir dabei nicht. Rechtsgrundlage ist unser berechtigtes Interesse, die Einbeziehung unserer AGB belegen zu können (Art. 6 Abs. 1 lit. f DSGVO). Der Eintrag bleibt gespeichert, solange dein Konto besteht, und wird mit ihm gelöscht.

Für die Anmeldung setzen wir technisch notwendige Session-Cookies (NextAuth) ein, die deinen Login-Status speichern. Ohne sie funktioniert die Anmeldung nicht; sie bedürfen daher keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Daneben legt Snapfoil einzelne Komfort-Einstellungen ausschließlich lokal in deinem Browser ab (localStorage) – etwa ob du einen Hinweis-Banner geschlossen, den Rundgang abgeschlossen oder bis zu welchem Stand du die Neuigkeiten-Seite gesehen hast, sowie deine Sprachwahl beim Scannen. Diese Werte enthalten keine personenbezogenen Daten, werden nicht an unsere Server übertragen und dienen keinem Tracking; sie sind für die jeweils von dir genutzte Funktion erforderlich und bedürfen daher ebenfalls keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.

4. Deine Sammlungsdaten und Karten-Scans

Im Rahmen der App speichern wir die Daten zu deiner Kartensammlung (Collections, hinzugefügte Karten, Mengen, Wertverläufe) sowie von dir hochgeladene Bilder (z. B. Sammlungs-Cover) bzw. zur Erkennung aufgenommene Kartenfotos. Die Bilderkennung selbst (Bildabgleich) läuft im Browser auf deinem Gerät; an unseren Server werden zur Erkennung nur abgeleitete Merkmale bzw. das aufgenommene Bild übertragen, soweit für die Funktion erforderlich. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Zustandseinschätzung (Pre-Grading): Nutzt du die Funktion zur Zustandseinschätzung, werden die von dir aufgenommenen Kartenfotos ausgewertet. Verbindest du dafür dein Handy mit dem Desktop, werden die Fotos zur Übertragung kurzzeitig über unseren Server geleitet. Sie werden dabei nur flüchtig im Arbeitsspeicher gehalten und spätestens nach 30 Minuten bzw. mit Ende der Sitzung automatisch gelöscht; eine dauerhafte Speicherung auf dem Server findet nicht statt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

5. Teilen von Sammlungen

Über die Freunde-Funktion kannst du Sammlungen für bestätigte Freunde freigeben; diese sehen dann die enthaltenen Karten (ohne Wertangaben). Aktivierst du zusätzlich einen öffentlichen Ansichts-Link, ist die Sammlung für jeden abrufbar, der den Link kennt (ohne Wertangaben); für geteilte Links kann ein Vorschaubild erzeugt werden. Beide Freigaben erfolgen nur auf deine Veranlassung und lassen sich jederzeit in den Einstellungen der Sammlung deaktivieren. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Meldungen zu geteilten Inhalten: Auf jeder öffentlichen Sammlungsseite kannst du einen Inhalt melden. Dabei speichern wir den gewählten Meldegrund, deine freiwillige Erläuterung und – falls du angemeldet bist – dein Konto als Melder. Deine IP-Adresse speichern wir dabei nicht. Diese Angaben sehen ausschließlich wir als Betreiber, um den gemeldeten Inhalt zu prüfen. Meldest du mit Kontaktdaten, erhältst du eine Eingangsbestätigung und eine Mitteilung, ob wir Maßnahmen ergriffen haben; die konkrete Maßnahme teilen wir dir nicht mit. Meldest du ohne Kontaktdaten, können wir dir keine Rückmeldung geben. Die Benachrichtigung, die wir uns selbst schicken, enthält bewusst keine personenbezogenen Daten. Rechtsgrundlage ist unser berechtigtes Interesse an einem rechtmäßigen Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Stellen wir fest, dass ein öffentlich geteilter Inhalt unzulässig ist, können wir die Freigabe aufheben, einen Anzeigenamen entfernen und das betroffene Konto befristet (30 Tage) vom öffentlichen Teilen ausschließen. Das Konto selbst und die eigenen Sammlungen bleiben nutzbar.

Prüfung hochgeladener Bilder: Lädst du ein eigenes Bild hoch (Sammlungs-Cover, Profilbild, Foto eines Sammelobjekts), wird es vor dem Hochladen automatisch auf offenkundig unzulässige Inhalte geprüft. Diese Prüfung läuft vollständig in deinem Browser – das Bild wird dafür an niemanden übertragen, auch nicht an uns.Eigene Bilder, die du als Sammlungs-Cover, Profilbild, Produktfoto oder in Kunstflächen und Hintergründen deines Binders verwendest sowie Fotos in Anzeigen der Tauschbörse, prüfen wir zusätzlich nach dem Hochladen auf unserem Server. Bilder, die du in Nachrichten der Tauschbörse verschickst, prüfen wir nicht auf ihren Inhalt (Abschnitt 12.2).

6. Externe Inhalte (CDN und Kartenbilder)

Für die Bilderkennung lädt dein Browser die benötigten KI-Modelle und Texterkennungsdaten direkt von Content-Delivery-Netzwerken (jsDelivr, unpkg, Hugging Face, projectnaptha). Kartenbilder werden vom Karten-Datenanbieter TCGdex (assets.tcgdex.net) geladen. Dabei erhält der jeweilige Anbieter technisch bedingt deine IP-Adresse; eine Übermittlung in Drittländer (insbesondere USA) ist möglich. Die Einbindung ist für die Funktion des Dienstes erforderlich; Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an der performanten Bereitstellung (Art. 6 Abs. 1 lit. b und f DSGVO).

Die Umriss-Bilder im Masterdex liefern wir von unserem eigenen Server aus. Sollte ein einzelnes Bild dort fehlen, lädt dein Browser es ersatzweise von raw.githubusercontent.com (GitHub, Inc., USA); auch dabei wird deine IP-Adresse übertragen.

7. E-Mail-Versand

Für den Versand von Transaktions-E-Mails (z. B. Bestätigung deiner E-Mail-Adresse, Willkommensnachricht, Passwort-Zurücksetzen, Benachrichtigungen zum Start des Dienstes, auf Wunsch Hinweise auf neue Nachrichten in der Tauschbörse, Eingangs- und Ergebnismitteilungen zu Meldungen sowie Mitteilungen über Maßnahmen zu deinem Konto) nutzen wir den Dienstleister Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei werden deine E-Mail-Adresse und der Inhalt der Nachricht verarbeitet. Mit Resend besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Kann eine E-Mail von uns nicht zugestellt werden (zum Beispiel, weil die Adresse nicht existiert), meldet uns Resend das. Wir speichern dazu die Empfängeradresse, den Zeitpunkt, den Betreff der Nachricht, ihre Kennung beim Versanddienst und den gemeldeten Grund für 90 Tage. Zweck ist, Zustellprobleme zu erkennen und dir nach der Registrierung einen Hinweis geben zu können, wenn deine Adresse keine Post annimmt. Rechtsgrundlage ist unser berechtigtes Interesse an einem zuverlässigen E-Mail-Versand (Art. 6 Abs. 1 lit. f DSGVO).

8. Warteliste

Trägst du dich vor dem Start in unsere Warteliste ein, speichern wir deine E-Mail-Adresse, um dich einmalig über den Start von Snapfoil zu informieren, und senden dir eine Bestätigung deiner Eintragung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit formlos widerrufen (E-Mail genügt), dann löschen wir deinen Eintrag.

9. Zahlungsabwicklung

Für kostenpflichtige Premium-Abonnements nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited, 3 Dublin Landings, North Wall Quay, Dublin 1, Irland). Die Zahlungsabwicklung erfolgt direkt über diesen Anbieter; die dabei eingegebenen Zahlungsdaten (z. B. Kreditkarten-, PayPal- oder SEPA-Daten) verarbeitet ausschließlich Stripe, wir erhalten sie nicht. Wir erhalten lediglich die Information über einen erfolgreichen Kauf sowie zur Abrechnung und Rechnungsstellung erforderliche Daten (z. B. Name, E-Mail-Adresse, Rechnungsanschrift). Zu einem Premium-Kauf bekommst du im Begleiter ein Ei. Damit es nur einmal vergeben wird, speichern wir dafür die Kennung des Kaufvorgangs. Stripe ist in der EU (Irland) ansässig; sofern zur Zahlungsabwicklung Dienstleister in Drittländern eingebunden werden, stützt sich die Datenübermittlung auf geeignete Garantien, insbesondere Standardvertragsklauseln (Art. 46 DSGVO). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Es gilt zusätzlich die Datenschutzerklärung von Stripe (stripe.com/de/privacy).

10. Verknüpfung mit Discord (freiwillig)

Du kannst dein Snapfoil-Konto in den Kontoeinstellungen mit deinem Discord-Konto verbinden. Zweck ist allein, dir auf unserem Discord-Server automatisch die Rollen zu geben, die zu deinem Konto gehören: „Premium“, solange dein Premium-Abo läuft, „Verifiziert“, falls dein Anzeigename von uns verifiziert ist, und – falls du zum Team gehörst – „Moderator“, „Partner“ oder „Freund des Entwicklers“. Beim Verbinden tragen wir dich, falls du noch nicht Mitglied bist, in unseren Discord-Server ein.

Dazu speichern wir deine Discord-Benutzer-ID und den Zeitpunkt der Verknüpfung. Wir speichern weder deinen Discord-Namen noch dein Profilbild noch Zugriffstoken; das beim Verbinden kurzzeitig verwendete Zugriffstoken wird nach dem Eintragen in den Server verworfen. Zum Setzen oder Entziehen der Rollen übermitteln wir deine Discord-ID an Discord; für Nutzer im Europäischen Wirtschaftsraum ist dafür die Discord Netherlands BV, Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande, verantwortlich. Discord ist für die dortige Verarbeitung eigenständig verantwortlich (discord.com/privacy). Soweit Discord Daten konzernintern in die USA weitergibt (etwa an die Discord Inc., San Francisco, USA), geschieht das in Discords eigener Verantwortung; Discord nennt dafür die EU-Standardvertragsklauseln und seine Zertifizierung unter dem EU-US Data Privacy Framework.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du die Verbindung in den Kontoeinstellungen trennst: Dabei werden zuerst die Rollen entzogen und anschließend deine Discord-ID gelöscht; ist Discord gerade nicht erreichbar, bricht das Trennen ab und du kannst es erneut versuchen. Deine Mitgliedschaft im Server bleibt vom Trennen unberührt. Löschst du dein Konto, wird die gespeicherte Discord-ID mit dem Konto gelöscht und die Rollen werden entzogen; die Löschung deines Kontos wird dadurch nicht verzögert. Schlägt der Rollen-Entzug bei Discord in diesem Moment technisch fehl, merken wir uns dafür ausschließlich deine Discord-ID vor, und ein automatischer täglicher Lauf holt den Entzug nach; sobald das gelungen ist, löschen wir auch diese vorgemerkte ID. Gelingt es sieben Tage lang nicht, brechen wir den Versuch ab und löschen die vorgemerkte ID ebenfalls.

11. Begleiter

Was wir speichern. Nutzt du den Begleiter, speichern wir zu deinem Konto deine Wesen, also die Art, ob es schillert, den Kosenamen, den du vergibst, wann es geschlüpft ist, wann du es zuletzt gefüttert, getränkt und mit ihm gespielt hast und ob es gerade bei dir oder in der Pension ist. Außerdem speichern wir deine Eier mit Seltenheit, Herkunft, Brutplatz und Schlupfzeit, deine Bonbons und Waren sowie deinen Goldstand. Dazu kommen Angaben zum Spielstand, etwa wie lange ein Automat noch läuft, wann du zuletzt den Tagesbonus erhalten hast und ob auf ein Ei Räucherwerk wirkt.

Gold durch Nutzung. Gold sammelst du, solange Snapfoil geöffnet ist. Dazu meldet dein Browser in Abständen, wie viele Sekunden seit der letzten Meldung vergangen sind. Wir speichern daraus nur deinen Goldstand, die Goldsumme des laufenden Tages und den Zeitpunkt der letzten Meldung. Einen Verlauf deiner Nutzungszeiten legen wir nicht an.

Sichtbarkeit. Bestätigte Freunde sehen dein aktives Wesen: seine Art, ob es schillert, seinen Kosenamen und ob es wach ist, müde ist oder schläft. Andere Nutzer und die Öffentlichkeit sehen nichts davon.

Geschenke und Vergaben. Wir können dir Eier oder Gold schenken, zum Beispiel als Dank. Ein Geschenk kann eine kurze Nachricht von uns enthalten. Geschenktes Gold bleibt im Geschenk-Fach gespeichert, bis du es einsammelst. Damit ein Ei oder Gold nicht doppelt vergeben wird, speichern wir zu jeder Vergabe einen Vergabeschlüssel, etwa die Kennung eines Premium-Kaufs oder eines eingelösten Codes.

Zweck, Rechtsgrundlage, Löschung. Zweck ist das Spiel mit dem Begleiter als Teil von Snapfoil. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, solange dein Konto besteht, und werden mit der Löschung deines Kontos gelöscht.

12. Tauschbörse

Die Tauschbörse ist ein Bereich von Snapfoil, in dem angemeldete Nutzer Anzeigen für den Tausch von Sammelkarten und anderen Sammelstücken veröffentlichen und sich dazu Nachrichten schicken. Sie ist freiwillig; wer sie nicht nutzt, von dem werden die hier beschriebenen Daten nicht verarbeitet.

12.1 Anzeigen. Schaltest du eine Anzeige, speichern wir den gesuchten Gegenstand, die angebotenen Gegenstände mit deinen Zustandsangaben, deinen Freitext, einen von dir eingetragenen geschätzten Wert, die von dir hochgeladenen Fotos, den Zeitpunkt und den Status der Anzeige (aktiv, pausiert, getauscht). Die Anzeige wird zusammen mit deinem Anzeigenamen, dem Monat, seit dem dein Konto besteht, und der Zahl deiner abgeschlossenen Tausche angezeigt, ausschließlich für angemeldete Nutzer, nicht öffentlich und nicht für Suchmaschinen. Das Demo-Konto, mit dem jeder Snapfoil ohne Registrierung ausprobieren kann, sieht keine Anzeigen echter Nutzer, sondern nur Beispielanzeigen, die wir selbst angelegt haben. Zweck ist die Vermittlung eines Tauschs. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Eine Anzeige wird gelöscht, wenn du sie löschst; eine als getauscht markierte Anzeige wird 30 Tage nach der beidseitigen Bestätigung automatisch gelöscht. Mit der Löschung deines Kontos werden alle deine Anzeigen gelöscht.

12.2 Nachrichten (Chat). Zu einer Anzeige kannst du mit dem Anbieter der Anzeige Nachrichten austauschen; dabei speichern wir Text, hochgeladene Bilder, Zeitpunkt und die Zuordnung zu Anzeige und Beteiligten. Nachrichten sind nur für die beiden Beteiligten sichtbar. Wir lesen Nachrichten nicht mit und werten sie nicht automatisch aus, weder den Text noch die Bilder; für Bilder in Nachrichten findet kein inhaltlicher Scan statt. Abgeglichen wird ausschließlich ein Prüfwert der Datei gegen eine Liste bereits gesperrter Dateien; der Inhalt des Bildes wird dabei nicht ausgewertet. Zugriff auf einen Verlauf erhalten wir nur, wenn ihn einer der Beteiligten mit einer Meldung an uns übermittelt (12.3). Zweck ist die Anbahnung eines Tauschs; Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ein Verlauf bleibt gespeichert, solange die zugehörige Anzeige besteht, und wird 180 Tage nach dem Ende der Anzeige (Löschung oder Abschluss des Tauschs) automatisch und endgültig gelöscht. Löscht einer der beiden Beteiligten sein Konto, werden sein Anzeigename, sein Profilbild und die Verknüpfung zu seinem Konto sofort entfernt; der andere sieht dann „Gelöschter Nutzer“. Der Verlauf selbst bleibt dem verbleibenden Beteiligten noch 180 Tage erhalten und wird dann endgültig gelöscht. Ist ein Verlauf Gegenstand einer laufenden Prüfung (12.3), wird er für deren Dauer nicht gelöscht; nach Abschluss der Prüfung gilt wieder die reguläre Frist, gerechnet ab dem Ende der Anzeige.

12.3 Meldungen in der Tauschbörse. Du kannst eine Anzeige oder einen Verlauf, an dem du beteiligt bist, melden. Dabei speichern wir den Meldegrund, deine Erläuterung, deinen Namen und deine E-Mail-Adresse (bei angemeldeter Meldung dein Konto), deine in gutem Glauben abgegebene Bestätigung, dass deine Angaben richtig und vollständig sind, den Zeitpunkt sowie die Angabe, was gemeldet wurde. Meldest du einen Verlauf, entscheidest du über ein gesondertes Häkchen, ob der Verlauf einschließlich der Bilder an uns übermittelt wird; ohne das Häkchen erhalten wir ihn nicht. Rechtsgrundlage für die Übermittlung deiner eigenen Nachrichten ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Häkchen erteilst; für die Verarbeitung der Daten des anderen Beteiligten und die Prüfung der Meldung ist es unser berechtigtes Interesse und unsere gesetzliche Pflicht, gemeldete Inhalte zu prüfen (Art. 6 Abs. 1 lit. f und lit. c DSGVO in Verbindung mit Art. 16 der Verordnung (EU) 2022/2065). Wir prüfen ausschließlich den übermittelten Verlauf und ziehen keine anderen Nachrichten heran. Du erhältst eine Eingangsbestätigung und eine Mitteilung über das Ergebnis per E-Mail; die konkrete Maßnahme gegen einen anderen Nutzer teilen wir dir nicht mit. Dem gemeldeten Nutzer teilen wir bei einer Maßnahme deren Grund mit, nicht aber, wer gemeldet hat. Eine Anzeige kannst du über das Meldeformular auch ohne Angabe deines Namens melden; dann speichern wir keine Angaben zu dir und können dir keine Rückmeldung geben. Meldungen und daraus folgende Maßnahmen bewahren wir bis zum Ende des dritten Kalenderjahres nach Abschluss des Falls auf (Regelverjährung, §§ 195, 199 BGB), um uns gegen Ansprüche verteidigen und wiederholte Verstöße erkennen zu können (Art. 6 Abs. 1 lit. f, Art. 17 Abs. 3 lit. e DSGVO); danach werden sie gelöscht.

12.4 Altersbestätigung. Bevor du zum ersten Mal eine Anzeige schaltest oder eine Nachricht schreibst, bestätigst du, dass du mindestens 18 Jahre alt bist. Wir speichern dazu dein Konto, den Zeitpunkt (Datum und Uhrzeit), den genauen Wortlaut des Satzes, den du bestätigt hast, samt seiner Versionsnummer und der Fassung der AGB, sowie den Anlass (Anzeige oder Nachricht). Deine IP-Adresse speichern wir dabei nicht. Diese Angaben werden nachträglich nicht geändert. Zweck ist der Nachweis, dass wir die Altersgrenze gestellt und du sie bestätigt hast. Rechtsgrundlage ist unser berechtigtes Interesse, die Einhaltung unserer Nutzungsbedingungen belegen und andere Nutzer vor nicht durchsetzbaren Tauschen schützen zu können (Art. 6 Abs. 1 lit. f DSGVO). Der Eintrag bleibt gespeichert, solange dein Konto besteht. Löschst du dein Konto, bleiben für drei Jahre nur der Zeitpunkt, der bestätigte Wortlaut mit seiner Version, der Anlass und ein Hashwert deiner E-Mail-Adresse gespeichert; dein Name, deine E-Mail-Adresse und jede Verknüpfung zu anderen Daten werden entfernt. Aus dem Hashwert lässt sich deine Adresse nicht zurückrechnen; er erlaubt uns nur, einen Eintrag zuzuordnen, wenn uns jemand eine Adresse nennt und einen Anspruch geltend macht (Art. 17 Abs. 3 lit. e DSGVO). Danach wird der Eintrag gelöscht.

12.5 Benachrichtigung bei neuer Nachricht. Erhältst du eine neue Nachricht in der Tauschbörse, zeigen wir dir das in der App an. Wenn du es in den Konto-Einstellungen einschaltest, senden wir dir zusätzlich eine E-Mail; sie enthält nur den Hinweis, dass eine Nachricht eingegangen ist, nicht ihren Inhalt und nicht den Namen des Absenders. Die E-Mail ist standardmäßig ausgeschaltet und kann jederzeit wieder abgeschaltet werden. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); der Versand läuft über den in Abschnitt 7 genannten Dienstleister.

12.6 Für andere Nutzer sichtbare Angaben. In der Tauschbörse sehen andere angemeldete Nutzer neben deinem Anzeigenamen den Monat, seit dem dein Konto besteht, und die Zahl der Tausche, die du und dein jeweiliger Tauschpartner beidseitig als abgeschlossen bestätigt habt. Beide Angaben sollen Wegwerf-Konten erkennbar machen; Bewertungen oder Sterne gibt es nicht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben sind nur sichtbar, solange du die Tauschbörse nutzt (mindestens eine Anzeige oder einen Verlauf hast).

12.7 Blockieren. Blockierst du einen Nutzer, speichern wir diese Zuordnung, damit er dir keine Nachrichten mehr schreiben kann. Der blockierte Nutzer erfährt davon nichts. Die Blockierung bleibt gespeichert, bis du sie aufhebst oder eines der beiden Konten gelöscht wird. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

13. Speicherdauer

Wir speichern personenbezogene Daten, solange dein Konto besteht und es für die genannten Zwecke erforderlich ist. Nach Löschung deines Kontos werden deine Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. handels- und steuerrechtliche Fristen für Rechnungsdaten von bis zu 10 Jahren). Dein Konto kannst du jederzeit selbst in den Konto-Einstellungen löschen.

Kurzlebige technische Daten werden deutlich früher gelöscht: Passwort-Zurücksetzen-Links verfallen nach einer Stunde, Grading-Sitzungen (inklusive übertragener Fotos) spätestens nach 30 Minuten, Scan-Sitzungen nach 15 Minuten ohne Aktivität und in jedem Fall 4 Stunden nach dem Start.

Verschlüsselte Sicherungskopien (Abschnitt 2) bewahren wir 30 Tage auf und löschen sie danach automatisch. Aus diesem Grund können Daten eines gelöschten Kontos für längstens 30 Tage noch in einer Sicherung enthalten sein. In Einzelfällen sichern wir eine solche Kopie aus einem konkreten Anlass zusätzlich, etwa um Rechtsansprüche geltend zu machen oder abzuwehren oder um einer gesetzlichen Aufbewahrungs- oder Auskunftspflicht nachzukommen. Eine solche Kopie bewahren wir nur, solange dieser Anlass besteht, und löschen sie danach unverzüglich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO (Art. 17 Abs. 3 lit. b und lit. e DSGVO). Fehlerprotokolle löschen wir spätestens nach 90 Tagen.

Meldungen zu geteilten Inhalten und daraus folgende Maßnahmen bewahren wir bis zum Ende des dritten Kalenderjahres nach Abschluss des Falls auf (Regelverjährung, §§ 195, 199 BGB), um uns gegen Ansprüche verteidigen und wiederholte Verstöße erkennen zu können (Art. 6 Abs. 1 lit. f, Art. 17 Abs. 3 lit. e DSGVO); danach werden sie gelöscht.

Für die Tauschbörse gelten die in Abschnitt 12 genannten Fristen: Anzeigen 30 Tage nach beidseitig bestätigtem Tausch; Nachrichtenverläufe 180 Tage nach Ende der Anzeige und 180 Tage nach Löschung des Kontos eines Beteiligten; Meldungen und daraus folgende Maßnahmen bis zum Ende des dritten Kalenderjahres nach Abschluss des Falls; die Altersbestätigung, solange dein Konto besteht, und nach dessen Löschung drei Jahre in der in Abschnitt 12.4 beschriebenen, auf einen Hashwert deiner E-Mail-Adresse reduzierten Form.

14. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Einige Rechte kannst du direkt in den Konto-Einstellungen selbst ausüben: Dort lädst du alle zu deinem Konto gespeicherten Daten als maschinenlesbare JSON-Datei herunter (Art. 15 und 20 DSGVO); zum Begleiter enthält die Datei deine Wesen, Eier, Bonbons und Waren, deinen Goldstand und die Geschenke samt Nachricht. Bei Eiern, die noch nicht geschlüpft sind, fehlt, welches Wesen darin steckt, weil es auch in der App bis zum Schlüpfen verborgen bleibt; aus der Tauschbörse enthält die Datei deine Anzeigen und die Nachrichten, die du selbst geschrieben hast. Nachrichten anderer Nutzer an dich sind nicht enthalten, weil sie die Rechte dieser Nutzer betreffen (Art. 20 Abs. 4 DSGVO); Auskunft darüber erteilen wir dir auf Anfrage nach Art. 15 DSGVO, wobei Angaben zu anderen Personen unkenntlich gemacht werden, änderst deine E-Mail-Adresse (Art. 16 DSGVO) und löschst dein Konto (Art. 17 DSGVO). Was nach der Löschung für eine begrenzte Zeit gespeichert bleibt, steht in Abschnitt 12.4 (Altersbestätigung) und 12.3 (Meldungen); diese Daten sind von deinem Namen und deiner Adresse getrennt.

Für alle übrigen Anliegen genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse. Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an der App oder an der Rechtslage dies erfordern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.