Datenschutzerklärung
Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir bei der Nutzung von Snapfoil verarbeiten und zu welchem Zweck.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
[Vor- und Nachname]
[Straße und Hausnummer]
[PLZ und Ort]
E-Mail: [kontakt@deine-domain.de]
2. Hosting
Snapfoil wird bei Render Services, Inc. (525 Brannan Street, Suite 300, San Francisco, CA 94107, USA) gehostet. Render verarbeitet in unserem Auftrag die Daten, die zum Betrieb der Website erforderlich sind. Beim Aufruf der Seite werden technisch notwendige Server-Logdaten verarbeitet (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite, übertragene Datenmenge, Browsertyp). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Da der Serverstandort in den USA liegen kann, erfolgt eine Datenübermittlung in ein Drittland. Diese stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Mit Render besteht ein Auftragsverarbeitungsvertrag. (Hinweis: Bei Umzug auf ein EU-Hosting diesen Absatz anpassen.)
3. Registrierung und Nutzerkonto
Für die Nutzung von Snapfoil legst du ein Nutzerkonto an. Dabei verarbeiten wir die von dir angegebene E-Mail-Adresse und ein von dir gewähltes Passwort (das ausschließlich verschlüsselt als Hash gespeichert wird). Zweck ist die Bereitstellung deines Kontos und der Login. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Für die Anmeldung setzen wir technisch notwendige Session-Cookies (NextAuth) ein, die deinen Login-Status speichern. Ohne sie funktioniert die Anmeldung nicht; sie bedürfen daher keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).
4. Deine Sammlungsdaten und Karten-Scans
Im Rahmen der App speichern wir die Daten zu deiner Kartensammlung (Collections, hinzugefügte Karten, Mengen, Wertverläufe) sowie von dir hochgeladene Bilder (z. B. Sammlungs-Cover) bzw. zur Erkennung aufgenommene Kartenfotos. Die Bilderkennung selbst (Bildabgleich) läuft im Browser auf deinem Gerät; an unseren Server werden zur Erkennung nur abgeleitete Merkmale bzw. das aufgenommene Bild übertragen, soweit für die Funktion erforderlich. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
5. Zahlungsabwicklung
Für kostenpflichtige Premium-Abonnements nutzen wir den Zahlungsdienstleister [Lemon Squeezy / Paddle – finalen Anbieter eintragen] als „Merchant of Record". Die Zahlungsabwicklung erfolgt direkt über diesen Anbieter; die dabei eingegebenen Zahlungsdaten (z. B. Kreditkarten- oder PayPal-Daten) verarbeitet ausschließlich der Anbieter, wir erhalten sie nicht. Wir erhalten lediglich die Information über einen erfolgreichen Kauf sowie zur Abrechnung und Rechnungsstellung erforderliche Daten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Es gilt zusätzlich die Datenschutzerklärung des Zahlungsdienstleisters.
6. Speicherdauer
Wir speichern personenbezogene Daten, solange dein Konto besteht und es für die genannten Zwecke erforderlich ist. Nach Löschung deines Kontos werden deine Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. handels- und steuerrechtliche Fristen für Rechnungsdaten von bis zu 10 Jahren).
7. Deine Rechte
Dir stehen nach der DSGVO folgende Rechte zu:
- Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Zur Ausübung deiner Rechte genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse. Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).
8. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen an der App oder an der Rechtslage dies erfordern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.