Datenschutzerklärung

Marius Eckerle, Mauerbergstr. 112, 76534 Baden-Baden, Deutschland. E-Mail: support@pokefolio.app. USt-IdNr. gemäß § 27a UStG: DE352888406.

Diese Erklärung gilt für die Pokefolio Apps für iOS und Android sowie die Website pokefolio.app. Sie erläutert auch die Verarbeitung durch Dienstleister für Konten, Abonnements, technische Bereitstellung und Marketingmessung.

Für ein Konto verarbeiten wir deine Nutzer-ID, E-Mail-Adresse, gegebenenfalls Anzeigename, Anmelde- und Authentifizierungsinformationen sowie Einstellungen. Bei einer Anmeldung über Apple oder Google erhalten wir die vom jeweiligen Anmeldedienst freigegebenen Kontoinformationen. Bei Apple kann dies eine private Relay-E-Mail-Adresse sein. Zugangstoken dienen der Authentifizierung; wir erhalten nicht dein Apple- oder Google-Passwort.

Zu deinem Konto können Karten, versiegelte Produkte, Mengen, Varianten, Sprache, Zustand, Grading, Kaufpreise, Sammlungen, Wunschlisten, Portfolio-Werte und deren Verlauf gespeichert werden. Wir verwenden diese Angaben zur Anzeige, Synchronisierung, Berechnung von Auswertungen und Bereitstellung der von dir gewählten Funktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Bereitstellung der vereinbarten Funktionen erforderlich ist. Angaben für ein Konto oder eine Cloud-Synchronisierung sind hierfür erforderlich; ohne sie können diese Funktionen nicht bereitgestellt werden. Die Nutzung optionaler Funktionen ist freiwillig.

Die Kartenerkennung findet lokal auf deinem Gerät statt. Scanbilder werden für diese Erkennung nicht an unser Backend übertragen und dort nicht gespeichert. Wir übermitteln sie nicht an OpenAI oder vergleichbare externe KI-Dienste.

Kamera- und gegebenenfalls Fotoberechtigungen werden für die von dir aufgerufenen Aufnahme-, Import- oder Speicherfunktionen genutzt. Du kannst diese Berechtigungen in den Systemeinstellungen ändern. Ohne die jeweilige Berechtigung ist die betroffene Funktion eingeschränkt.

Die lokale Bildverarbeitung bedeutet nicht, dass jede mit einem Scan verbundene Information auf dem Gerät bleibt: Scan-Nutzungszähler und bestätigte Sammlungseinträge können an unsere Dienste übermittelt werden, um Nutzungslimits, Abonnements und Sammlungen zu verwalten. Rechtsgrundlage für erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Wir verwenden Supabase für Authentifizierung, Datenbank, Dateispeicherung und Backend-Funktionen. Dort werden insbesondere Konto-, Sammlungs-, Einstellungs- und für die Bereitstellung erforderliche Nutzungsdaten verarbeitet. Datenschutzhinweise von Supabase.

Bei Anfragen an Website, Backend und eingebundene Dienste fallen technische Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Ressource, App- oder Browserinformationen und Fehlerdaten an. Sie dienen der Auslieferung, Sicherheit, Fehlerbehebung und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Leistungserbringung und lit. f DSGVO für unser Interesse an einem sicheren, verlässlichen Betrieb.

Apple beziehungsweise Google verarbeitet Zahlungen über den jeweiligen Store. Wir erhalten keine vollständigen Kreditkarten- oder Bankdaten. Wir und RevenueCat verarbeiten unter anderem App-Nutzer- bzw. Kundenkennung, Produkt- und Transaktionskennungen, Kaufzeitpunkte, Preise, Währung, Testphasen, Abo-Status, Verlängerungen und Erstattungen, um Käufe zu prüfen und Zugriffsrechte bereitzustellen.

RevenueCat erhält außerdem Nutzungsattribute, insbesondere Zähler für Karten, Produkte, Sammlungen, Scans und Preisalarme, sowie die Postback-Installationskennung. Diese Angaben dienen der Auswertung der Produktnutzung und der Zuordnung von Abonnementumsätzen. Die Kennung verknüpft den Kaufverlauf mit einer App-Installation; die Daten sind dadurch nicht anonym.

Für Kaufprüfung und Bereitstellung gilt Art. 6 Abs. 1 lit. b DSGVO, für gesetzliche Nachweispflichten lit. c DSGVO. Die Rechtsgrundlagen für zusätzliche Produkt- und Marketingmessung werden in Abschnitt 7 erläutert. Datenschutzhinweise von RevenueCat; Datenschutzhinweise von Apple; Datenschutzhinweise von Google.

Soweit im Rahmen einer Rückerstattungsanfrage Angaben zur Nutzung gekaufter Leistungen an den Store übermittelt werden, gelten die gesetzlichen Voraussetzungen einschließlich einer erforderlichen gesonderten Einwilligung. Diese Erklärung erteilt keine solche Einwilligung.

Wir nutzen Postback.sh von Tap & Swipe, Frankreich, zur Zuordnung von App-Installationen und zur Messung unserer Marketingmaßnahmen. Angebunden sind RevenueCat, Apple Ads, TikTok, Meta und Google; die Verarbeitung hängt von Plattform und Kampagne ab.

Verarbeitet werden Installations- und Gerätekennungen (insbesondere Postback-ID und unter iOS IDFV), IP-Adresse, technische Geräte-, App- und Netzwerkdaten, Zeitpunkte sowie Kampagnen- und Verweisinformationen. Daraus kann eine ungefähre Region abgeleitet werden. Werbekennungen werden abhängig von Verfügbarkeit und Berechtigungen verarbeitet; die iOS-Werbekennung IDFA nur bei bereits erteilter ATT-Erlaubnis. Postback fragt diese Erlaubnis nicht selbst an.

Die App meldet Registrierungen und abgeschlossene Einführungen; automatische wiederkehrende Sitzungsereignisse sind deaktiviert. Die Verknüpfung mit RevenueCat ermöglicht die Zuordnung von Testphasen, Käufen, Verlängerungen, Kündigungen, Erstattungen und Umsätzen zur Installation und Marketingquelle. Marketinglinks können zusätzlich Klick-, Referrer- und Browserdaten zur Klick-zu-Installation-Zuordnung liefern.

Aktivierte Werbeintegrationen können ausgewählte Installations-, Attributions- und Conversion-Daten an die jeweilige Werbeplattform übermitteln. Dort gelten auch deren eigene Datenschutzhinweise. Kennungen können Ereignisse miteinander verknüpfen; diese Daten sind pseudonymisiert und nicht anonym. Weitere Informationen: Postback, Apple, TikTok, Meta und Google. Rechtsgrundlagen und deine Rechte erläutern die Abschnitte 7 und 12; die Aufbewahrung beschreibt Abschnitt 11.

Wir unterscheiden die für die App notwendigen Verarbeitungen von zusätzlicher Produktanalyse und Marketingmessung. Soweit zusätzliche Auswertungen rechtmäßig auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden können, besteht unser Interesse darin, die Nutzung und Zuverlässigkeit von Pokefolio sowie die Wirksamkeit unserer Marketingmaßnahmen zu verstehen. Deine Interessen und Grundrechte sind dabei zu berücksichtigen.

Soweit für Gerätezugriffe, Attribution oder eine Übermittlung an Werbeplattformen eine Einwilligung nach § 25 TDDDG und/oder Art. 6 Abs. 1 lit. a DSGVO erforderlich ist, ist diese gesondert einzuholen. Weder die Nutzung der App noch die Zustimmung zu Nutzungsbedingungen oder dieser Erklärung ersetzt eine erforderliche Einwilligung. Eine Betriebssystemberechtigung ersetzt nicht automatisch alle datenschutzrechtlichen Anforderungen.

Derzeit gibt es in Pokefolio keinen eigenen Schalter zum Abschalten von Attribution und Nutzungsanalyse. Einstellungen zu Werbekennungen auf deinem Gerät können deren Verwendung begrenzen, beenden aber nicht jede Verarbeitung durch Postback oder andere Dienste. Für einen Widerspruch, eine Löschanfrage oder den Widerruf einer tatsächlich erteilten Einwilligung kontaktiere support@pokefolio.app. Ein Widerruf berührt die Rechtmäßigkeit der bis dahin auf Grundlage der Einwilligung erfolgten Verarbeitung nicht.

Die Website bindet Vercel Web Analytics und Vercel Speed Insights ein. Dabei werden Seitenaufrufe, Herkunftsseiten, ungefähre Region, Browser-, Betriebssystem- und Geräteinformationen sowie technische Leistungswerte wie Ladezeiten verarbeitet. Diese Auswertungen dienen der Verbesserung des Webangebots und seiner Geschwindigkeit.

Vercel beschreibt Web Analytics als Messung ohne Drittanbieter-Cookies mit kurzlebiger Besucherzuordnung; Speed Insights liefert technische Leistungsstatistiken. Dies ist von der personenbezogenen Installationszuordnung in den Apps zu unterscheiden. Rechtsgrundlage für eine zulässige Interessenabwägung ist Art. 6 Abs. 1 lit. f DSGVO, soweit keine Einwilligung erforderlich ist. Weitere Informationen: Web Analytics, Speed Insights und Datenschutzhinweise von Vercel.

Technisch erforderliche lokale Speicherung kann insbesondere für Einstellungen der Website und in der App für Anmeldung, Einstellungen und lokal gespeicherte Inhalte verwendet werden. Gerätezugriffe richten sich ergänzend nach § 25 TDDDG.

Wenn du Push-Benachrichtigungen aktivierst, verarbeiten wir Geräte-Token, ausgewählte Preisalarme und Benachrichtigungseinstellungen. Die Zustellung erfolgt über die Benachrichtigungsdienste der jeweiligen Plattform. Berechtigungen kannst du in den Systemeinstellungen und verfügbare Benachrichtigungsoptionen in der App ändern. Erforderliche Verarbeitung für angeforderte Alarme beruht auf Art. 6 Abs. 1 lit. b DSGVO; soweit eine Einwilligung erforderlich ist, auf lit. a.

Bei Supportanfragen und freiwilligem Feedback verarbeiten wir Kontaktangaben, Nachricht und Anhänge sowie von dir beigefügte Diagnoseinformationen. Das Kontaktformular übermittelt Name, E-Mail-Adresse und Nachricht an unseren Website-Server, der sie über Google Gmail an support@pokefolio.app versendet. Die Formulareingaben werden nicht in einer eigenen Website-Datenbank gespeichert. Zur Begrenzung von Missbrauch können kurzlebige, gehashte IP-Kennungen und Anfragezähler für bis zu zehn Minuten im Arbeitsspeicher der jeweiligen Serverinstanz verarbeitet werden. Für die Missbrauchsabwehr gilt Art. 6 Abs. 1 lit. f DSGVO. Für die E-Mail-Verarbeitung siehe auch Googles Datenschutzhinweise. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Anfragen und lit. f DSGVO für die Bearbeitung sonstiger Anliegen und Produktfeedback.

Wenn du externe Marktplatz- oder Affiliate-Links öffnest, erhält der Zielanbieter insbesondere Verbindungs- und Referrer-Daten. Affiliate-Kennungen können die Zuordnung eines qualifizierenden Kaufs und die Auszahlung einer Provision ermöglichen. Die Verarbeitung beim Zielanbieter richtet sich nach dessen Datenschutzhinweisen. Für das Öffnen eines Marktplatzlinks übermitteln wir keine vollständige Sammlung oder Zahlungsdaten.

Empfänger sind die für den jeweiligen Zweck eingesetzten Infrastruktur-, Authentifizierungs-, Benachrichtigungs-, Kauf-, Analyse- und Attributionsanbieter sowie die in Abschnitt 6 genannten aktivierten Werbeplattformen. Eine Offenlegung kann außerdem zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sein.

Bei internationalen Anbietern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Postback nennt insbesondere Cloudflare und Neon als Infrastruktur und Datenbankanbieter. Für Übermittlungen in Drittländer sind die Voraussetzungen der Art. 44 ff. DSGVO einzuhalten, etwa ein anwendbarer Angemessenheitsbeschluss oder EU-Standardvertragsklauseln mit erforderlichen ergänzenden Maßnahmen. Informationen zu den für eine konkrete Übermittlung geltenden Garantien kannst du über support@pokefolio.app anfragen.

Konto- und Sammlungsdaten werden für die Bereitstellung deines Kontos und der von dir genutzten Funktionen gespeichert. Du kannst die Kontolöschung in den Kontoeinstellungen auslösen oder dich an support@pokefolio.app wenden. Die Deinstallation allein löscht das Backend-Konto und ein Store-Abonnement nicht.

Scanbilder werden von uns nicht im Backend gespeichert. Für personenbeziehbare Nutzungs- und Attributionsdaten ist derzeit keine feste automatische Löschfrist eingerichtet. Maßgeblich sind der jeweilige Verarbeitungszweck, die Erforderlichkeit der Zuordnung sowie gesetzliche Lösch- und Aufbewahrungspflichten. Eine Nutzer-ID allein rechtfertigt keine unbegrenzte Aufbewahrung.

Postback beschreibt für Attributionsdaten eine Aufbewahrung während des aktiven Kundenkontos und für rohe Klickdaten 30 Tage. Diese Angaben beziehen sich auf unser Kundenverhältnis zu Postback und bedeuten nicht, dass die Löschung deines Pokefolio-Kontos automatisch alle dortigen Datensätze entfernt. Personenbezogene Daten bei Dienstleistern sind bei einer berechtigten Löschanfrage einzubeziehen; gesetzliche Ausnahmen bleiben vorbehalten.

Gesetzlich aufzubewahrende Nachweise und für konkrete Rechtsansprüche erforderliche Daten können für die jeweilige gesetzliche Dauer erhalten bleiben. Daten in Sicherungskopien können bis zur regulären Überschreibung fortbestehen. Nur tatsächlich und dauerhaft anonymisierte Statistiken ohne Personenbezug können unabhängig von personenbezogenen Löschfristen aufbewahrt werden.

Nach Maßgabe der DSGVO hast du Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Du kannst erteilte Einwilligungen für die Zukunft widerrufen.

Du kannst aus Gründen deiner besonderen Situation einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO widersprechen (Art. 21). Gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht. Anfragen richtest du an support@pokefolio.app. Die Rechte gelten nach ihren gesetzlichen Voraussetzungen und Ausnahmen.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. An unserem Sitz ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

Pokefolio richtet sich an Personen ab 13 Jahren. Für Minderjährige gelten zusätzliche gesetzliche Anforderungen an Verträge und Einwilligungen; soweit erforderlich, ist die Zustimmung der gesetzlichen Vertreter nötig. Bei Fragen zur Verarbeitung von Daten Minderjähriger kontaktiere uns bitte.

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Datenverarbeitung oder rechtliche Anforderungen ändern. Das Datum oben kennzeichnet die Fassung. Über wesentliche Änderungen informieren wir in geeigneter Weise. Eine Änderung der Erklärung erteilt keine neue Einwilligung.