Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Websites www.kartenscan.com und www.kartenscan.de sowie für die App Kartenscan für Android. Sie erklärt, welche personenbezogenen Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage.

Kurz zusammengefasst

  • Die Website setzt keine Cookies, nutzt kein Tracking und lädt keine Inhalte von fremden Servern.
  • Die App funktioniert ohne Anmeldung. Ein Konto per E-Mail oder Google ist freiwillig, etwa um deine Sammlung zu sichern.
  • Zur Erkennung einer Karte schickt die App einen Bildausschnitt der Karte und den darauf erkannten Text an unseren Server. Das Bild wird danach nicht gespeichert.
  • Die Kartenbörse, in der Sammler Karten tauschen und verkaufen, ist nur für Privatpersonen ab 18 Jahren.
  • Du kannst dein Konto jederzeit in der App oder auf der Seite Daten löschen löschen und deine Daten herunterladen.
  • Wir verkaufen keine Daten und zeigen keine personalisierte Werbung.

1. Verantwortlicher

MARCODES GmbH
Lena-Christ-Str. 2
82031 Grünwald
Deutschland

Geschäftsführer: Marco Hochmuth
E-Mail: hi@marcodes.com
Telefon: +49 (0) 89 / 244 19 0 19

Für Fragen zum Datenschutz bei Kartenscan erreichst du uns auch unter kontakt@kartenscan.de.

2. Website

2.1 Hosting und Server-Logfiles

Die Website wird bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (DE) gehostet. Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer sowie Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern und ihre Sicherheit zu gewährleisten, etwa zur Abwehr von Angriffen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 14 Tagen gelöscht, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Serverstandort: Nürnberg (DE).

2.2 Keine Cookies, kein Tracking

Die Website verwendet keine Cookies, keine Analyse- oder Marketing-Werkzeuge und keine Social-Media-Plugins. Schriften, Grafiken und Stylesheets werden direkt von unserem Server geladen, es gibt keine Verbindungen zu Drittanbietern wie Google Fonts oder Content-Delivery-Netzwerken. Deshalb gibt es auch kein Cookie-Banner.

Wählst du über den Schalter im Seitenkopf eine Darstellung (Hell oder Dunkel), speichert dein Browser nur diese Einstellung lokal auf deinem Gerät (Local Storage, Eintrag „ks-theme“). Sie wird nicht an uns oder Dritte übertragen und lässt sich über die Browser-Einstellungen löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für die von dir gewünschte Funktion unbedingt erforderlich ist.

2.3 Kontakt per E-Mail und Beta-Warteliste

Wenn du uns eine E-Mail schreibst, etwa über den Link „Für die Beta vormerken“, verarbeiten wir deine E-Mail-Adresse, deinen Namen, falls du ihn angibst, und den Inhalt deiner Nachricht. Für E-Mails an uns gibt es kein Formular auf der Website, die Nachricht wird von deinem E-Mail-Programm verschickt.

Bei einer Anmeldung zur Beta nutzen wir deine E-Mail-Adresse nur, um dich über den Start der Beta zu informieren und dich gegebenenfalls zum Test einzuladen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit per E-Mail an kontakt@kartenscan.de widerrufen kannst. Bei sonstigen Anfragen ist Rechtsgrundlage unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO) oder, wenn es um einen Vertrag geht, Art. 6 Abs. 1 lit. b DSGVO.

Wir löschen Anmeldungen zur Warteliste, wenn du widerrufst, spätestens aber zwölf Monate nach dem Start der öffentlichen Version. Andere Anfragen löschen wir, wenn sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten bestehen. E-Mails werden bei Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521 (IE) verarbeitet.

2.4 Anmelden, Einwilligung und Konto löschen auf der Website

Die Seiten Daten löschen, /einwilligung/ und /anmelden/ schicken die Daten, die du eingibst oder die im Link aus unserer E-Mail stehen (E-Mail-Adresse, Code, Link-Kennung), verschlüsselt direkt an unseren App-Server api.kartenscan.com. Dort werden sie wie in Abschnitt 3 beschrieben verarbeitet. Dabei werden keine Cookies gesetzt und nichts in deinem Browser gespeichert. Die Anmeldeseite gibt den Link nur an die App weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Löschung Art. 6 Abs. 1 lit. c in Verbindung mit Art. 17 DSGVO und für die Einwilligung der Eltern Art. 6 Abs. 1 lit. a in Verbindung mit Art. 8 DSGVO.

3. App Kartenscan

3.1 Kamera

Die App braucht Zugriff auf die Kamera, damit du Karten scannen kannst. Den Zugriff erteilst du über die Berechtigungsabfrage von Android und kannst ihn dort jederzeit widerrufen. Das Livebild der Kamera wird nur auf deinem Gerät ausgewertet, um die Karte im Bild zu finden. Es wird kein Video an uns übertragen.

3.2 Kartenerkennung auf unserem Server

Wenn du eine Karte scannst, liest die App den Text auf der Karte direkt auf dem Gerät (Texterkennung, OCR) und schickt dann folgende Daten an unseren Server api.kartenscan.com:

  • einen zugeschnittenen, gerade ausgerichteten Bildausschnitt der Karte. Konnte die App die Karte nicht selbst finden, wird stattdessen das aufgenommene Foto übertragen und der Ausschnitt auf dem Server bestimmt;
  • den auf dem Gerät erkannten Text, etwa Kartenname, Kartennummer und Set-Kürzel;
  • technisch notwendige Verbindungsdaten wie IP-Adresse und Zeitpunkt.

Der Server vergleicht das Bild und den Text mit unserem Kartenkatalog und schickt die passenden Karten zurück. Das Bild wird nur für diese Erkennung verwendet, im Arbeitsspeicher verarbeitet und danach nicht gespeichert. Die Übertragung ist verschlüsselt (TLS). Bitte fotografiere möglichst nur die Karte und keine Personen oder privaten Gegenstände.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Erkennung die Funktion ist, die du mit dem Scan anforderst. Für die Verbindungsdaten in Server-Logfiles gilt Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Die Logfiles werden nach 14 Tagen gelöscht. Serverstandort: Nürnberg (DE).

Wir verwenden deine Fotos nicht zum Training unserer Erkennung. Sollten wir das später anbieten wollen, fragen wir vorher ausdrücklich nach deiner Einwilligung.

3.3 Kartensuche und Preise

Wenn du nach einer Karte suchst oder Preise und Verkäufe einer Karte abrufst, schickt die App den Suchbegriff bzw. die Kennung der Karte an unseren Server. Diese Anfragen werden keiner Person zugeordnet und nicht zu einem Profil zusammengeführt. Nur wenn du eine Suche speicherst, wird sie deinem Konto zugeordnet (Abschnitt 3.9). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3.4 Gerätekonto, Konto und Anmeldung

Gerätekonto: Für Kartenscan musst du dich nicht anmelden. Beim ersten Start legt die App auf unserem Server ein anonymes Gerätekonto an: eine zufällige Kennung ohne Namen und ohne E-Mail-Adresse. Daran hängen deine Sammlung, Listen und Benachrichtigungen (Abschnitte 3.9 und 3.10). Die App speichert den Zugangsschlüssel dazu verschlüsselt auf deinem Gerät. Einstellungen der App liegen lokal auf deinem Gerät und werden gelöscht, wenn du die App deinstallierst oder in den Android-Einstellungen die App-Daten löschst.

Konto mit Anmeldung (freiwillig): Du kannst dich mit deiner E-Mail-Adresse oder deinem Google-Konto anmelden, um deine Daten zu sichern und auf mehreren Geräten zu nutzen. Dein Gerätekonto wird dabei ohne Datenverlust zu deinem Konto. Wir speichern dann deine E-Mail-Adresse und den Zeitpunkt ihrer Bestätigung, die gewählten Anmeldewege, Spracheinstellung, Altersangabe (Abschnitt 3.8) sowie Zeitpunkte von Erstellung und letzter Nutzung.

  • Anmeldung per E-Mail: Wir schicken dir einen sechsstelligen Code und einen Anmeldelink. Code und Link sind 15 Minuten gültig und bei uns nur verschlüsselt (als Hashwert) gespeichert. Der Link führt auf www.kartenscan.com/de/anmelden/ und öffnet die App.
  • Anmeldung mit Google: Google bestätigt uns deine Identität. Wir erhalten deine Google-Konto-Kennung, deine E-Mail-Adresse, ob Google sie bestätigt hat, deinen Namen und, falls vorhanden, die Adresse deines Profilbilds. Für die Anmeldung bei Google ist Google selbst verantwortlich (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Details in Abschnitt 3.15.
  • Sitzungen: Für jedes angemeldete Gerät speichern wir eine Sitzung mit Gerätename und App-Version, aber keine IP-Adresse. Zugangsschlüssel liegen bei uns nur als Hashwert vor. Angemeldete Geräte siehst und beendest du in der App.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewünschten Funktionen). Begrenzungen von Anmeldeversuchen und der Schutz vor Missbrauch beruhen auf unserem berechtigten Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3.5 Texterkennung mit Google ML Kit

Für die Texterkennung auf dem Gerät nutzt die App die Bibliothek ML Kit von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Erkennung läuft vollständig auf deinem Gerät. Nach Angaben von Google kann ML Kit Verbindungen zu Google-Servern aufbauen, um Fehlerbehebungen und Modell-Updates zu erhalten, und Kennzahlen zur Leistung und Nutzung der Schnittstellen an Google senden. Die Kamerabilder und der erkannte Text werden dabei nach Angaben von Google nicht übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (zuverlässige Texterkennung). Weitere Informationen: developers.google.com/ml-kit/terms.

3.6 Google Play

Die App wird über Google Play verteilt. Beim Herunterladen und Aktualisieren verarbeitet Google Daten wie dein Google-Konto und Geräteinformationen in eigener Verantwortung. Von Google erhalten wir nur zusammengefasste Statistiken, etwa Installationszahlen, sowie Absturzberichte ohne Bezug zu deiner Person. Für die geschlossene Beta lädt Google Play dich über die E-Mail-Adresse deines Google-Kontos ein, die du uns dafür mitteilst. Datenschutzhinweise von Google: policies.google.com/privacy.

3.7 Affiliate-Links

Die App soll zu Karten das günstigste aktuelle Angebot zeigen. Solche Links sind als Anzeige gekennzeichnete Affiliate-Links, zum Beispiel des eBay Partner Network. Öffnest du einen solchen Link, wirst du auf die Seite des Anbieters weitergeleitet. Der Anbieter kann dort Cookies oder ähnliche Kennungen setzen, um nachzuvollziehen, dass du über Kartenscan gekommen bist, und uns eine Provision zuzuordnen. Dafür ist der jeweilige Anbieter verantwortlich. Von den Partnerprogrammen erhalten wir nur zusammengefasste Berichte über Klicks und Provisionen, keine Angaben zu deiner Person oder deinen Käufen.

Um Provisionen abrechnen und prüfen zu können, zählen wir Klicks auf diese Links selbst: Karte, Angebot, Marktplatz, Zeitpunkt, eine zufällige Installationskennung der App und, wenn du angemeldet bist, dein Konto. Löschst du dein Konto, entfernen wir die Zuordnung zu deinem Konto und deiner Installation, die Klicks bleiben nur als Zahl erhalten. Rechtsgrundlage ist unser berechtigtes Interesse an der Abrechnung mit den Partnerprogrammen (Art. 6 Abs. 1 lit. f DSGVO). Mehr dazu im Hinweis zu Affiliate-Links.

3.8 Altersangabe und Einwilligung der Eltern

Kartenscan ist für Nutzer ab 13 Jahren gedacht. Wenn du ein Konto mit Anmeldung anlegst, fragen wir einmalig nach deinem Alter: entweder dein Geburtsdatum oder die Bestätigung, dass du mindestens 16 Jahre alt bist. Für die Kartenbörse bestätigst du zusätzlich, dass du mindestens 18 Jahre alt bist. Unter 13 Jahren ist kein Konto mit Anmeldung möglich, die App bleibt ohne Konto nutzbar. Gespeichert wird dann nur ein Vermerk am Gerätekonto.

Bist du 13 bis 15 Jahre alt, wird dein Konto als minderjährig markiert und braucht die Einwilligung eines Elternteils (Art. 8 DSGVO). Dazu gibst du in der App die E-Mail-Adresse eines Elternteils an. Wir schicken einen Link, mit dem der Elternteil auf www.kartenscan.com/de/einwilligung/ einwilligen oder ablehnen kann. Als Nachweis speichern wir den Zeitpunkt der Einwilligung und die E-Mail-Adresse des Elternteils. Minderjährige bekommen keine Werbung und keine Marketing-E-Mails und haben kein öffentliches Profil.

Rechtsgrundlage für die Altersabfrage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 8 DSGVO und unser berechtigtes Interesse am Schutz Minderjähriger (Art. 6 Abs. 1 lit. f DSGVO). Für den Nachweis der Einwilligung gilt Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Der Elternteil kann die Einwilligung jederzeit per E-Mail an kontakt@kartenscan.de widerrufen.

3.9 Sammlung, Wunschliste, Watchlist und gespeicherte Suchen

Was du in der App anlegst, speichern wir zu deinem Gerätekonto oder Konto: Karten deiner Sammlung mit Sprache, Zustand, Anzahl und optional Kaufpreis, Kaufdatum und Notiz; Karten auf deiner Wunschliste mit Höchstpreis, Sprachen, Mindestzustand und gewünschten Kanälen; Karten, deren Preis du beobachtest, mit deiner Preisregel; gespeicherte Suchen mit Suchbegriff und Filtern. Daraus berechnen wir zum Beispiel den Wert deiner Sammlung. Damit Preise und Angebote zu gewünschten Karten aktuell sind, fragen wir sie häufiger ab. Diese Auswertung bezieht sich auf Karten, nicht auf Personen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3.10 Benachrichtigungen

Passt ein neues Angebot, eine Karte in der Kartenbörse oder eine Preisänderung zu deiner Wunschliste, Watchlist oder einer gespeicherten Suche, legen wir eine Benachrichtigung in deinem Postfach in der App an. Was, wann und wie oft wir benachrichtigen, stellst du selbst ein.

  • Push-Nachrichten verschicken wir über Firebase Cloud Messaging, einen Dienst von [Anbieter Firebase Cloud Messaging mit Name und Anschrift]. Dazu speichern wir eine Gerätekennung (Push-Token), die Plattform und die App-Version. Die Nachricht enthält Titel, kurzen Text und einen Verweis in die App, aber keine Inhalte aus Chats der Kartenbörse. Push-Nachrichten erlaubst du über die Berechtigungsabfrage von Android und kannst sie dort oder in der App jederzeit abschalten. Google kann Daten dabei auch in den USA verarbeiten (Abschnitt 4).
  • Tägliche E-Mail-Zusammenfassung: Nur wenn du sie einschaltest und deine E-Mail-Adresse bestätigt ist. Für den Versand dieser E-Mails sowie von Anmeldecodes, Löschcodes und Einwilligungsanfragen nutzen wir [Versanddienst für App-E-Mails mit Name und Anschrift].

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Benachrichtigungen eine Funktion sind, die du einschaltest. Das Speichern und Auslesen des Push-Tokens auf deinem Gerät ist für diesen Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

3.11 Kartenbörse

In der Kartenbörse bieten Sammler Karten zum Verkauf, Tausch oder Verschenken an und kontaktieren sich per Chat. Kartenscan ist dabei nur Vermittler, Zahlung und Versand regeln die Beteiligten selbst. Die Kartenbörse steht nur Privatpersonen ab 18 Jahren mit Konto offen. Wir verarbeiten:

  • Profil: ein Pseudonym, das wir vergeben (zum Beispiel „Sammler-4821“), Mitglied seit (nur Monat), Anzahl abgeschlossener Tauschgeschäfte und Bewertungen. Kein Klarname, kein Profilbild.
  • Ort: nur das PLZ-Gebiet, also die ersten zwei Ziffern deiner Postleitzahl. Keine Adresse, kein GPS-Standort.
  • Angebote: Karte, Sprache, Zustand, Anzahl, Art (Verkauf, Tausch, Verschenken), Preisvorstellung, kurze Notiz und bis zu vier Fotos. Aus den Fotos entfernen wir beim Hochladen alle Metadaten (EXIF), auch Standortangaben. Bitte fotografiere keine Personen und keine Details deiner Wohnung. Angebote, Pseudonym und PLZ-Gebiet sind für andere Nutzer sichtbar.
  • Gesuche: Karten auf deiner Wunschliste mit dem Kanal Kartenbörse. Andere sehen nur, wie viele Personen eine Karte suchen, nie wer. Gezählt werden nur Konten, die in den letzten 90 Tagen aktiv waren.
  • Chats: Nachrichten zwischen dir und anderen Nutzern zu einem Angebot. Um vor Betrug zu schützen, prüfen wir Nachrichten automatisch auf typische Muster, etwa Zahlungen per „Freunde und Familie“ oder fremde Zahlungslinks, und blenden dann einen Sicherheitshinweis ein. Chats werden [Speicherdauer Chats in Monaten nach der letzten Nachricht] Monate nach der letzten Nachricht gelöscht. Löschst du dein Konto, bleibt der Chat für deine Gesprächspartner erhalten, deine Nachrichten werden aber inhaltlich entfernt und als „gelöscht“ angezeigt.
  • Meldungen, Blockieren und Moderation: Angebote, Profile und Chats kannst du melden, auch ohne Konto, und andere Nutzer blockieren. Wir speichern die Meldung mit Grund und Beschreibung, die betroffenen Inhalte und unsere Entscheidung mit Begründung. Betroffene erfahren von einer Einschränkung und ihrem Grund (Art. 16 und 17 Digital Services Act). Nach mehreren Meldungen können Inhalte vorläufig automatisch ausgeblendet werden, über die endgültige Entscheidung entscheidet ein Mensch. Meldungen bewahren wir bis zum Abschluss des Verfahrens auf und darüber hinaus, solange Ansprüche daraus geltend gemacht werden können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Kartenbörse selbst. Die automatische Prüfung auf Betrugsmuster, die Moderation und das Aufbewahren von Meldungen beruhen auf unserem berechtigten Interesse an einem sicheren Marktplatz (Art. 6 Abs. 1 lit. f DSGVO) und auf unseren Pflichten aus dem Digital Services Act (Art. 6 Abs. 1 lit. c DSGVO).

3.12 Gemeldete Verkäufe

Du kannst melden, für wie viel eine Karte verkauft wurde: Preis, Datum, Plattform, Zustand, Sprache, Grading und optional einen Beleg-Link. Wir speichern die Meldung mit deinem Konto, falls du angemeldet bist, und der zufälligen Installationskennung der App, um Mehrfach- und Falschmeldungen zu erkennen. Meldungen werden geprüft, bevor sie in die Preisstatistik eingehen. Andere Nutzer sehen nur den Preis, nicht wer ihn gemeldet hat. Löschst du dein Konto, bleibt der Preis als anonymer Datenpunkt erhalten, die Zuordnung zu dir und der Beleg-Link werden entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Missbrauchsprüfung Art. 6 Abs. 1 lit. f DSGVO.

3.13 Datenexport und Löschung

In der App kannst du unter „Profil“ und „Meine Daten“ alle Daten deines Kontos als Datei herunterladen (Art. 15 und 20 DSGVO). Dein Konto löschst du in der App unter „Profil“ und „Konto löschen“ oder ohne App auf der Seite Daten löschen mit einem Code, den wir an deine E-Mail-Adresse schicken. Die Löschung erfolgt sofort und endgültig. Was dabei gelöscht wird und was ohne Bezug zu dir erhalten bleibt, steht auf dieser Seite.

3.14 Speicherdauer

  • Konto mit Anmeldung und seine Inhalte: bis du das Konto löschst.
  • Gerätekonto ohne Anmeldung: bis du es löschst, spätestens 365 Tage nach der letzten Nutzung.
  • Benachrichtigungen im Postfach: 180 Tage.
  • Anmeldecodes und -links: 15 Minuten gültig, gelöscht einen Tag nach Ablauf.
  • Sitzungen: angemeldet bleibst du bis zu 90 Tage ohne Nutzung. Beendete Sitzungen löschen wir nach 30 Tagen.
  • Push-Tokens: bis du dich abmeldest, Push abschaltest oder Google das Token als ungültig meldet.
  • Chats der Kartenbörse und Meldungen: wie in Abschnitt 3.11 beschrieben.

3.15 Google Sign-In / Google-Nutzerdaten

Wenn du „Mit Google anmelden“ wählst, fragt die App bei Google nur die Berechtigungen openid, email und profile an. Damit erhalten wir von Google:

  • deine Google-Konto-Kennung (eine Nummer, die dein Google-Konto eindeutig bezeichnet),
  • deine E-Mail-Adresse und ob Google sie bestätigt hat,
  • deinen Namen, wie er im Google-Konto steht,
  • falls vorhanden, die Adresse deines Profilbilds.

Wir erhalten keinen Zugriff auf andere Daten deines Google-Kontos, etwa Kontakte, Gmail, Drive oder Fotos, und nie dein Passwort.

Wofür: Wir nutzen diese Daten nur, um dich anzumelden, dein Kartenscan-Konto mit deinem Google-Konto zu verknüpfen und dich bei Bedarf per E-Mail zu deinem Konto zu kontaktieren (etwa für Löschcodes). Dein Profilbild zeigen wir niemandem an, auch nicht in der Kartenbörse.

Keine Weitergabe: Wir verkaufen Google-Nutzerdaten nicht, nutzen sie nicht für Werbung, nicht zur Bewertung deiner Kreditwürdigkeit und nicht zum Training von KI-Modellen. Wir geben sie nicht an Dritte weiter, außer an Dienstleister, die sie in unserem Auftrag nach Art. 28 DSGVO verarbeiten (Hosting), wenn das Gesetz uns dazu verpflichtet oder mit deiner ausdrücklichen Zustimmung.

Speicherung und Löschung: Wir übertragen die Daten verschlüsselt und speichern sie auf unserem Server in Deutschland, solange dein Konto besteht. Löschst du dein Konto (Abschnitt 3.13), löschen wir sie sofort. Du kannst Kartenscan den Zugriff außerdem jederzeit in deinem Google-Konto entziehen: myaccount.google.com/connections („Drittanbieter-Apps und -Dienste“). Danach ist eine Anmeldung mit Google erst nach erneuter Zustimmung möglich, dein Kartenscan-Konto bleibt bestehen, bis du es löschst.

Die Nutzung von Informationen, die wir über Google-APIs erhalten, richtet sich nach der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4. Empfänger und Übermittlung in Drittländer

Wir geben personenbezogene Daten nur an Dienstleister weiter, die sie in unserem Auftrag verarbeiten (Hosting, E-Mail, Versand von App-E-Mails, Push-Nachrichten) und vertraglich nach Art. 28 DSGVO gebunden sind. In der Kartenbörse sehen andere Nutzer dein Pseudonym, dein PLZ-Gebiet, deine Angebote und die Nachrichten, die du ihnen schreibst. Wir verkaufen keine Daten.

Für Push-Nachrichten kann Google als Anbieter von Firebase Cloud Messaging Daten in den USA verarbeiten. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Google zertifiziert ist, und ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Darüber hinaus ist eine Übermittlung in Länder außerhalb der EU bzw. des EWR von uns nicht vorgesehen. Soweit Google oder Anbieter von Affiliate-Programmen Daten in eigener Verantwortung in Drittländer übermitteln, gelten deren Datenschutzhinweise.

5. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Schreib uns dazu einfach an kontakt@kartenscan.de. Deine Daten herunterladen und dein Konto löschen kannst du auch direkt in der App, löschen außerdem auf der Seite Daten löschen.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

6. Kinder und Jugendliche

Kartenscan lässt sich ohne Anmeldung und ohne Angabe persönlicher Daten nutzen. Ein Konto mit Anmeldung gibt es ab 13 Jahren, von 13 bis 15 Jahren nur mit Einwilligung eines Elternteils, die Kartenbörse erst ab 18 Jahren (Abschnitt 3.8). Wer jünger als 16 Jahre ist, sollte sich nur mit Zustimmung der Eltern für die Beta anmelden oder uns schreiben.

7. Keine automatisierte Entscheidung

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile. Benachrichtigungen beruhen auf den Regeln, die du selbst festlegst. Sicherheitshinweise im Chat und das vorläufige Ausblenden gemeldeter Inhalte in der Kartenbörse geschehen automatisch, über Sperren und das endgültige Entfernen entscheidet ein Mensch.

8. Änderungen

Wenn sich die App oder die Website ändert, passen wir diese Erklärung an. Die jeweils aktuelle Fassung steht unter www.kartenscan.com/de/datenschutz/. Eine englische Übersetzung findest du unter www.kartenscan.com/privacy/, maßgeblich ist die deutsche Fassung.

Regeln für die Nutzung von App und Website, etwa für die Kartenbörse, findest du in den Nutzungsbedingungen.