Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Kilyan Wenzel
WK Software Solutions
c/o IP-Management #10842
Ludwig-Erhard-Straße 18
20459 Hamburg
E-Mail: kontakt@snapfoil.com

Für die Entgegennahme und Verwaltung unserer Geschäftspost nutzen wir die ladungsfähige Anschrift der IMPRESSUM-PRIVATSCHUTZ GmbH (Ludwig-Erhard-Straße 18, 20459 Hamburg). Der Dienstleister nimmt für uns Post entgegen und leitet sie an uns weiter; hierüber besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Privatanschrift (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: impressum-privatschutz.de/datenschutzerklaerung.

2. Hosting, Datensicherung und Fehlerprotokolle

Snapfoil wird bei Render Services, Inc. (525 Brannan Street, Suite 300, San Francisco, CA 94107, USA) gehostet. Render verarbeitet in unserem Auftrag die Daten, die zum Betrieb der Website erforderlich sind. Beim Aufruf der Seite werden technisch notwendige Server-Logdaten verarbeitet (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite, übertragene Datenmenge, Browsertyp). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Da der Serverstandort in den USA liegen kann, erfolgt eine Datenübermittlung in ein Drittland. Diese stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Mit Render besteht ein Auftragsverarbeitungsvertrag.

Datensicherung: Zum Schutz vor Datenverlust erstellen wir täglich eine Sicherungskopie der Datenbank und der von dir hochgeladenen Bilder. Diese Sicherungen werden verschlüsselt (AES-256) bei Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) im Dienst „R2“ gespeichert; als Speicherregion ist Westeuropa gewählt. Cloudflare kann die Inhalte nicht einsehen, da die Entschlüsselung ausschließlich uns möglich ist. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; für mögliche Drittlandbezüge gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer ausfallsicheren Datenhaltung (Art. 6 Abs. 1 lit. f DSGVO).

Fehlerprotokolle: Tritt in der App ein technischer Fehler auf, speichern wir auf unserem eigenen Server einen Fehlerdatensatz (Fehlermeldung, technische Aufrufkette, betroffene Seite). Enthaltene E-Mail-Adressen, Zugangsschlüssel und Kennungen werden vor der Speicherung automatisch entfernt; eine Nutzer-Kennung oder IP-Adresse wird nicht gespeichert. Ein Dritter erhält diese Daten nicht. Rechtsgrundlage ist unser berechtigtes Interesse an der Fehlerbehebung und Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

3. Registrierung und Nutzerkonto

Für die Nutzung von Snapfoil legst du ein Nutzerkonto an. Dabei verarbeiten wir die von dir angegebene E-Mail-Adresse, ein von dir gewähltes Passwort (das ausschließlich verschlüsselt als Hash gespeichert wird) sowie einen von dir gewählten Anzeigenamen. Er ist öffentlich sichtbar, wenn du Sammlungen teilst, Freunde nutzt oder in der Tauschbörse aktiv bist; ein Pseudonym genügt, dein echter Name ist nicht nötig. Zweck ist die Bereitstellung deines Kontos und der Login. Nach der Registrierung senden wir dir einen Bestätigungslink an die angegebene Adresse (Double-Opt-In); erst nach der Bestätigung kann das Konto genutzt werden. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Mit der Registrierung stimmst du unseren Allgemeinen Geschäftsbedingungen zu. Damit wir das später nachweisen können, speichern wir dazu dein Konto, den Zeitpunkt, die Fassung der AGB und die Fassung des Hinweises, dem du zugestimmt hast. Deine IP-Adresse speichern wir dabei nicht. Rechtsgrundlage ist unser berechtigtes Interesse, die Einbeziehung unserer AGB belegen zu können (Art. 6 Abs. 1 lit. f DSGVO). Der Eintrag bleibt gespeichert, solange dein Konto besteht, und wird mit ihm gelöscht.

Ändern wir unsere AGB oder diese Datenschutzerklärung, zeigen wir dir die neue Fassung beim nächsten Besuch in der App. Deine Entscheidung halten wir fest: ob du einer neuen Fassung der AGB zugestimmt oder sie abgelehnt hast und ob du den Hinweis auf eine geänderte Datenschutzerklärung zur Kenntnis genommen hast. Gespeichert werden dazu dein Konto, deine Entscheidung, der Zeitpunkt, die Fassung des Textes und des Hinweises, die Fassung, die zuvor für dich galt, und ob dir der Text bis zum Ende angezeigt wurde. Deine IP-Adresse speichern wir dabei nicht. Lehnst du eine neue Fassung ab oder entscheidest du dich nicht, gilt für dich die bisherige Fassung weiter; Funktionen, deren Regeln erst in der neuen Fassung stehen, kannst du dann erst nach deiner Zustimmung nutzen. Rechtsgrundlage ist unser berechtigtes Interesse, belegen zu können, welche Fassung für dich gilt (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge zu deiner Entscheidung bleiben gespeichert, solange dein Konto besteht, und werden mit ihm gelöscht.

Für die Anmeldung setzen wir technisch notwendige Session-Cookies (NextAuth) ein, die deinen Login-Status speichern. Ohne sie funktioniert die Anmeldung nicht; sie bedürfen daher keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Meldest du dich an, legt Snapfoil zusätzlich einen technisch notwendigen Cookie („sf_geraet“) mit einer zufälligen Gerätekennung ab. Er dient ausschließlich der Kontosicherheit: Zu deinem Konto speichern wir einen nicht umkehrbaren Hash dieser Kennung (höchstens 20 Geräte, das älteste fällt weg) und schicken dir eine E-Mail, wenn sich dein Konto von einem bisher unbekannten Gerät anmeldet. Diese E-Mail nennt den Zeitpunkt sowie Browser und Betriebssystem, wie dein Gerät sie beim Anmelden übermittelt; diese Angaben lesen wir nur für die E-Mail und speichern sie nicht, deine IP-Adresse oder einen Standort nennen und speichern wir dafür nicht. Über Links in dieser E-Mail kannst du dein Passwort ändern oder alle Anmeldungen deines Kontos beenden. Bei Konten mit Verwaltungsrechten (Admin, Moderation) benachrichtigen wir zusätzlich den Betreiber. Die gespeicherten Hashes werden mit deinem Konto gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO); als technisch notwendiger Cookie bedarf er keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Schaltest du die Zwei-Faktor-Anmeldung ein, speichern wir zu deinem Konto den geheimen Schlüssel deiner Authenticator-App (verschlüsselt), den Zeitpunkt der Einrichtung, den zuletzt benutzten Code-Zeitschritt (damit kein Code zweimal gilt) und deine Ersatzcodes, diese nur als nicht umkehrbaren Hash. Die Codes erzeugt die App auf deinem Gerät; an ihren Anbieter übermitteln wir nichts. Wählst du beim Anmelden „Diesem Gerät 30 Tage vertrauen“, legen wir einen technisch notwendigen Cookie („sf-2fa-geraet“) ab. Er enthält nur einen signierten Vermerk für dein Konto und verfällt nach 30 Tagen, bei einer Passwortänderung oder wenn die Zwei-Faktor-Anmeldung neu eingerichtet wird. Schaltest du sie aus, löschen wir Schlüssel und Ersatzcodes sofort, sonst mit deinem Konto. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags, weil du die Funktion selbst wählst (Art. 6 Abs. 1 lit. b DSGVO). Für Konten mit Verwaltungsrechten (Admin, Moderation) ist sie Pflicht; dort ist die Rechtsgrundlage unser berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Der Cookie bedarf keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Zur Bearbeitung von Anfragen, Meldungen und Maßnahmen können wir zu deinem Konto interne Notizen speichern (z. B. Gesprächsvermerke, Begründung einer Maßnahme). Sie sind nur für berechtigte Mitarbeitende sichtbar, werden mit dem Konto gelöscht und sind Teil deiner Datenauskunft. Auf Wunsch senden wir dir deine Datenauskunft als Datei an die bei uns hinterlegte E-Mail-Adresse.

Daneben legt Snapfoil einzelne Komfort-Einstellungen ausschließlich lokal in deinem Browser ab (localStorage) – etwa ob du einen Hinweis-Banner geschlossen, den Rundgang abgeschlossen oder bis zu welchem Stand du die Neuigkeiten-Seite gesehen hast, sowie deine Sprachwahl beim Scannen. Diese Werte enthalten keine personenbezogenen Daten, werden nicht an unsere Server übertragen und dienen keinem Tracking; sie sind für die jeweils von dir genutzte Funktion erforderlich und bedürfen daher ebenfalls keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.

Sicherheitsprotokoll: Zum Schutz deines Kontos und des Dienstes protokollieren wir besonders sicherheitsrelevante Vorgänge: das Ändern oder Zurücksetzen deines Passworts, den Wechsel deiner E-Mail-Adresse, das Herunterladen deines Datenexports, das Löschen deines Kontos, die Anmeldung von einem bisher unbekannten Gerät, das Beenden aller Anmeldungen über den Link aus der Sicherheits-E-Mail, das Ein- und Ausschalten der Zwei-Faktor-Anmeldung, das Erneuern ihrer Ersatzcodes, die Anmeldung mit einem Ersatzcode und ihr Zurücksetzen durch den Betreiber. Bei Konten mit Verwaltungsrechten (Admin, Moderation) kommen jede Anmeldung und jede Handlung im Verwaltungsbereich hinzu. Ist dein Konto von einer solchen Handlung betroffen (etwa das Aufheben einer Sperre), wird es als betroffenes Konto vermerkt. Gespeichert werden nur die Art des Vorgangs, das beteiligte Konto und der Zeitpunkt, keine IP-Adresse und keine Angaben zu deinem Gerät. Die Einträge dienen dazu, Missbrauch und unbefugte Zugriffe zu erkennen und aufzuklären. Sie werden nach 365 Tagen automatisch gelöscht; weil sie gerade eine Kontoübernahme belegen sollen, bleiben sie auch nach einer Kontolöschung bis zu dieser Frist bestehen. Einsehen kann sie nur der Betreiber; in deinem Datenexport sind die dich betreffenden Einträge enthalten. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Feedback (freiwillig): Über den Feedback-Knopf kannst du uns ein paar Fragen zu Snapfoil beantworten: drei Bewertungen von 1 bis 5, bis zu vier freie Antworten und, wenn du möchtest, woher du Snapfoil kennst (eine Auswahl aus einer Liste). Wir nutzen sie, um Snapfoil weiterzuentwickeln und zu verstehen, was dir gefällt, was dir fehlt, wofür sich Snapfoil für dich lohnt und über welche Wege Sammler zu uns finden. Gespeichert werden deine Antworten mit deinem Konto, der Zeitpunkt des ersten und letzten Absendens und dein Kontostand in diesem Moment (Free, im Testzeitraum oder Premium). Je Konto gibt es einen Fragebogen; sendest du ihn erneut ab, ersetzen die neuen Antworten die alten. In der Auswertung sehen wir die Antworten ohne deinen Namen und ohne deine E-Mail-Adresse. Bitte schreib in die freien Antworten keine Angaben über andere Personen. Deine Antworten bleiben gespeichert, bis du dein Konto löschst; auf Wunsch löschen wir sie auch vorher. Sie sind Teil deines Datenexports. Rechtsgrundlage ist unser berechtigtes Interesse, Snapfoil anhand der Rückmeldungen seiner Nutzer weiterzuentwickeln (Art. 6 Abs. 1 lit. f DSGVO).

Rabatt über eine Snapfoil-Karte: Scannst du den QR-Code auf einer gedruckten Snapfoil-Karte, merken wir uns die Aktion bis zu 30 Tage in einem Cookie („sf_aktion“). Er enthält nur die Kennung der Aktion, keine Angaben über dich. Legst du in dieser Zeit ein neues Konto an, vermerken wir an deinem Konto, über welche Aktion du gekommen bist und wann; danach wird das Cookie gelöscht. So können wir dir im Shop den Rabatt der Karte anzeigen und beim Kauf anwenden. Der Cookie ist für diese von dir gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für den Vermerk ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Der Vermerk bleibt bis zur Löschung deines Kontos bestehen und ist Teil deines Datenexports.

Freunde einladen: Unter Konto → Einladungen kannst du dir einen persönlichen Einladungslink erstellen. Legt jemand über deinen Link ein neues Konto an, vermerken wir an dessen Konto, dass es über deine Einladung kam. Dafür setzen wir kein Cookie, der Link trägt die Einladung bis zur Registrierung. Damit wir dir einmalig einen Rabattcode als Dankeschön geben können, prüfen wir täglich nur, ob ein eingeladenes Konto seine E-Mail-Adresse bestätigt, mindestens eine Karte gescannt und Snapfoil an sieben Tagen genutzt hat. Du siehst nur die Zahl deiner Eingeladenen, nie ihre Namen; wer eingeladen wurde, erfährt nicht, von wem. Rechtsgrundlage ist für dich die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), für eingeladene Konten unser berechtigtes Interesse, Snapfoil über Empfehlungen bekannter zu machen (Art. 6 Abs. 1 lit. f DSGVO). Der Vermerk bleibt bestehen, bis eines der beiden Konten gelöscht wird, und ist Teil des Datenexports.

Anmelden mit Google: Du kannst dich statt mit E-Mail und Passwort auch mit deinem Google-Konto registrieren und anmelden. Dann leitet dich Snapfoil zu Google weiter. Nach deiner Zustimmung teilt Google uns deine E-Mail-Adresse, die Angabe, dass Google diese Adresse bestätigt hat, und eine feste Google-Kennung mit. Deinen Namen und dein Profilbild fragen wir bei Google nicht ab – deinen Anzeigenamen wählst du selbst. Wir speichern die Kennung, um dich beim nächsten Mal wiederzuerkennen, und die Adresse als Konto-Adresse. Hast du schon ein Konto mit dieser Adresse, verknüpfen wir es erst, nachdem du einmal dein Passwort eingegeben hast. In den Kontoeinstellungen kannst du dein Konto außerdem mit einem Google-Konto verbinden, das eine andere Adresse hat. Auch dann fragen wir zuerst dein Passwort ab, speichern nur die Google-Kennung und lassen deine Konto-Adresse, wie sie ist.

Für die Anmeldung bei Google ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eigenständig verantwortlich (policies.google.com/privacy). Soweit Google Daten in die USA übermittelt, stützt sich Google auf die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Verknüpfung kannst du in den Kontoeinstellungen trennen, sobald dein Konto ein Passwort hat; löschst du dein Konto, löschen wir die Kennung mit.

Unsere Android-App: In unserer Android-App läuft „Mit Google anmelden“ über die Anmeldung von Android selbst; wir erhalten dabei dieselben Angaben wie im Browser (deine feste Google-Kennung und deine E-Mail-Adresse). Kaufst du Premium in der App, wickelt Google Play den Kauf ab. Wir erhalten von Google nur, ob und bis wann dein Abo läuft, nie deine Zahlungsdaten. Damit wir den Kauf deinem Konto zuordnen können, geben wir Google eine verschlüsselte Kennung deines Kontos mit, aus der Google nicht auf dich schließen kann.

Benachrichtigungen in der Android-App: Erlaubst du in unserer Android-App Benachrichtigungen, speichern wir eine Gerätekennung für Benachrichtigungen (Push-Token), die Google (Firebase Cloud Messaging) deinem Gerät zuteilt. Damit schicken wir dir Neuigkeiten von Snapfoil, etwa neue Sets oder Ankündigungen; die Nachricht läuft über Google. Den Token löschen wir, wenn du Benachrichtigungen ausschaltest, dich abmeldest oder dein Konto löschst. Du kannst Benachrichtigungen jederzeit in den Einstellungen deines Handys ausschalten.

4. Deine Sammlungsdaten und Karten-Scans

Im Rahmen der App speichern wir die Daten zu deiner Kartensammlung (Collections, hinzugefügte Karten, Mengen, Wertverläufe) sowie von dir hochgeladene Bilder (z. B. Sammlungs-Cover) bzw. zur Erkennung aufgenommene Kartenfotos. Die Bilderkennung selbst (Bildabgleich) läuft im Browser auf deinem Gerät; an unseren Server werden zur Erkennung nur abgeleitete Merkmale bzw. das aufgenommene Bild übertragen, soweit für die Funktion erforderlich. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Zustandseinschätzung (Pre-Grading): Nutzt du die Funktion zur Zustandseinschätzung, werden die von dir aufgenommenen Kartenfotos ausgewertet. Verbindest du dafür dein Handy mit dem Desktop, werden die Fotos zur Übertragung kurzzeitig über unseren Server geleitet. Sie werden dabei nur flüchtig im Arbeitsspeicher gehalten und spätestens nach 30 Minuten bzw. mit Ende der Sitzung automatisch gelöscht; eine dauerhafte Speicherung auf dem Server findet nicht statt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Kamerawahl (anonyme Statistik): Öffnest du die Kamera zum Scannen oder zur Zustandseinschätzung, zählen wir, welche Rückkameras dein Gerät meldet (Name und, soweit gemeldet, Auflösung), welche davon am Ende verwendet wird und ob sie automatisch, aus deiner gemerkten Wahl oder über den Wechsel-Knopf gewählt wurde, dazu die Plattform (iOS, Android oder andere). Gespeichert wird nur ein Zähler je Kombination mit dem Datum der letzten Zählung, ohne Bezug zu deinem Konto und ohne IP-Adresse. Damit verbessern wir die automatische Kamerawahl. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Kamerawahl (Art. 6 Abs. 1 lit. f DSGVO).

Nachweisfotos (Bestandsaufstellung): Für die Bestandsaufstellung kannst du zu einzelnen Karten und Sammelobjekten ein eigenes Foto hinterlegen. Das Foto wird auf unserem Server gespeichert und bleibt an der jeweiligen Karte bzw. dem Sammelobjekt in deiner Sammlung, bis du es entfernst. Wir liefern Nachweisfotos ausschließlich an dein angemeldetes Konto aus; andere Nutzer, auch in geteilten Sammlungen, sehen sie nicht, und Browser oder Zwischenspeicher dürfen sie nicht speichern. Nimmst du die Fotos mit dem Handy auf, öffnest du dafür über einen QR-Code einen Link, der ohne Anmeldung funktioniert. Er zeigt Name, Set, Nummer und Katalogbild der ausgewählten Karten und Sammelobjekte und gilt 30 Minuten. Ein Nachweisfoto kannst du jederzeit einzeln in den Konto-Einstellungen entfernen; es wird außerdem gelöscht, wenn du die Karte oder das Sammelobjekt, die Sammlung oder dein Konto löschst, die Position auf „noch offen“ zurücksetzt oder zwei Positionen zusammengeführt werden, von denen beide ein Foto tragen (dann bleibt das Foto der Zielposition). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Bestätigung vor der Bestandsaufstellung: Bevor du eine Bestandsaufstellung zum ersten Mal öffnest, bestätigst du einen Hinweis zu ihrem Zweck und ihren Grenzen. Damit wir das später belegen können, speichern wir dazu dein Konto, den Zeitpunkt, den genauen Wortlaut des Hinweises samt seiner Versionsnummer, die Fassung der AGB und einen Hashwert deiner E-Mail-Adresse. Deine IP-Adresse speichern wir dabei nicht. Rechtsgrundlage ist unser berechtigtes Interesse, belegen zu können, dass du den Hinweis kanntest (Art. 6 Abs. 1 lit. f DSGVO). Der Eintrag bleibt gespeichert, solange dein Konto besteht. Löschst du dein Konto, wird die Verknüpfung zu deinem Konto entfernt; Zeitpunkt, Wortlaut mit Version, AGB-Fassung und der Hashwert bleiben noch 3 Jahre gespeichert und werden danach gelöscht. Aus dem Hashwert lässt sich deine Adresse nicht zurückrechnen; er erlaubt uns nur, einen Eintrag zuzuordnen, wenn uns jemand eine Adresse nennt und einen Anspruch geltend macht (Art. 17 Abs. 3 lit. e DSGVO).

5. Teilen von Sammlungen

Über die Freunde-Funktion kannst du Sammlungen für bestätigte Freunde freigeben; diese sehen dann die enthaltenen Karten (ohne Wertangaben). Aktivierst du zusätzlich einen öffentlichen Ansichts-Link, ist die Sammlung für jeden abrufbar, der den Link kennt (ohne Wertangaben); für geteilte Links kann ein Vorschaubild erzeugt werden. Beide Freigaben erfolgen nur auf deine Veranlassung und lassen sich jederzeit in den Einstellungen der Sammlung deaktivieren. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Meldungen zu geteilten Inhalten: Auf jeder öffentlichen Sammlungsseite kannst du einen Inhalt melden. Dabei speichern wir den gewählten Meldegrund, deine freiwillige Erläuterung und – falls du angemeldet bist – dein Konto als Melder. Deine IP-Adresse speichern wir dabei nicht. Diese Angaben sehen ausschließlich wir als Betreiber, um den gemeldeten Inhalt zu prüfen. Meldest du mit Kontaktdaten, erhältst du eine Eingangsbestätigung und eine Mitteilung, ob wir Maßnahmen ergriffen haben; die konkrete Maßnahme teilen wir dir nicht mit. Meldest du ohne Kontaktdaten, können wir dir keine Rückmeldung geben. Die Benachrichtigung, die wir uns selbst schicken, enthält bewusst keine personenbezogenen Daten. Rechtsgrundlage ist unser berechtigtes Interesse an einem rechtmäßigen Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Stellen wir fest, dass ein öffentlich geteilter Inhalt unzulässig ist, können wir die Freigabe aufheben, einen Anzeigenamen entfernen und das betroffene Konto befristet (30 Tage) vom öffentlichen Teilen ausschließen. Das Konto selbst und die eigenen Sammlungen bleiben nutzbar.

Prüfung hochgeladener Bilder: Lädst du ein eigenes Bild hoch (Sammlungs-Cover, Profilbild, Foto eines Sammelobjekts), wird es vor dem Hochladen automatisch auf offenkundig unzulässige Inhalte geprüft. Diese Prüfung läuft vollständig in deinem Browser – das Bild wird dafür an niemanden übertragen, auch nicht an uns.Eigene Bilder, die du als Sammlungs-Cover, Profilbild, Produktfoto oder in Kunstflächen und Hintergründen deines Binders verwendest sowie Fotos in Anzeigen der Tauschbörse und Nachweisfotos der Bestandsaufstellung, prüfen wir zusätzlich nach dem Hochladen auf unserem Server. Bilder, die du in Nachrichten der Tauschbörse verschickst, prüfen wir nicht auf ihren Inhalt (Abschnitt 12.2).

6. Externe Inhalte (CDN und Kartenbilder)

Für die Bilderkennung lädt dein Browser die benötigten KI-Modelle und Texterkennungsdaten direkt von Content-Delivery-Netzwerken (jsDelivr, Hugging Face). Kartenbilder werden vom Karten-Datenanbieter TCGdex (assets.tcgdex.net) geladen. Dabei erhält der jeweilige Anbieter technisch bedingt deine IP-Adresse; eine Übermittlung in Drittländer (insbesondere USA) ist möglich. Die Einbindung ist für die Funktion des Dienstes erforderlich; Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an der performanten Bereitstellung (Art. 6 Abs. 1 lit. b und f DSGVO).

Die Umriss-Bilder im Masterdex liefern wir von unserem eigenen Server aus. Sollte ein einzelnes Bild dort fehlen, lädt dein Browser es ersatzweise von raw.githubusercontent.com (GitHub, Inc., USA); auch dabei wird deine IP-Adresse übertragen.

7. E-Mail-Versand

Für den Versand von Transaktions-E-Mails (z. B. Bestätigung deiner E-Mail-Adresse, Willkommensnachricht, Passwort-Zurücksetzen, Benachrichtigungen zum Start des Dienstes, auf Wunsch Hinweise auf neue Nachrichten in der Tauschbörse, Eingangs- und Ergebnismitteilungen zu Meldungen sowie Mitteilungen über Maßnahmen zu deinem Konto) nutzen wir den Dienstleister Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei werden deine E-Mail-Adresse und der Inhalt der Nachricht verarbeitet. Mit Resend besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Kann eine E-Mail von uns nicht zugestellt werden (zum Beispiel, weil die Adresse nicht existiert), meldet uns Resend das. Wir speichern dazu die Empfängeradresse, den Zeitpunkt, den Betreff der Nachricht, ihre Kennung beim Versanddienst und den gemeldeten Grund für 90 Tage. Zweck ist, Zustellprobleme zu erkennen und dir nach der Registrierung einen Hinweis geben zu können, wenn deine Adresse keine Post annimmt. Rechtsgrundlage ist unser berechtigtes Interesse an einem zuverlässigen E-Mail-Versand (Art. 6 Abs. 1 lit. f DSGVO).

8. Warteliste

Trägst du dich vor dem Start in unsere Warteliste ein, speichern wir deine E-Mail-Adresse, um dich einmalig über den Start von Snapfoil zu informieren, und senden dir eine Bestätigung deiner Eintragung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit formlos widerrufen (E-Mail genügt), dann löschen wir deinen Eintrag.

9. Zahlungsabwicklung

Für kostenpflichtige Premium-Abonnements nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited, 3 Dublin Landings, North Wall Quay, Dublin 1, Irland). Die Zahlungsabwicklung erfolgt direkt über diesen Anbieter; die dabei eingegebenen Zahlungsdaten (z. B. Kreditkarten-, PayPal- oder SEPA-Daten) verarbeitet ausschließlich Stripe, wir erhalten sie nicht. Wir erhalten lediglich die Information über einen erfolgreichen Kauf sowie zur Abrechnung und Rechnungsstellung erforderliche Daten (z. B. Name, E-Mail-Adresse, Rechnungsanschrift). Zu einem Premium-Kauf bekommst du im Begleiter ein Ei. Damit es nur einmal vergeben wird, speichern wir dafür die Kennung des Kaufvorgangs. Stripe ist in der EU (Irland) ansässig; sofern zur Zahlungsabwicklung Dienstleister in Drittländern eingebunden werden, stützt sich die Datenübermittlung auf geeignete Garantien, insbesondere Standardvertragsklauseln (Art. 46 DSGVO). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Es gilt zusätzlich die Datenschutzerklärung von Stripe (stripe.com/de/privacy).

Widerruf und Kündigung online: Widerrufst oder kündigst du über unsere Formulare („Vertrag widerrufen“, „Verträge hier kündigen“), speichern wir deine Erklärung mit dem Zeitpunkt ihres Eingangs: Name, E-Mail-Adresse und Vertrag, bei einer Kündigung deren Art und den gewünschten Beendigungszeitpunkt, dazu deine freiwilligen Angaben (Anschrift, Bestell- oder Rechnungsnummer, Grund), ob die Eingangsbestätigung versendet wurde und wann wir sie als bearbeitet vermerkt haben, und, falls du angemeldet warst, die Zuordnung zu deinem Konto. Die Erklärung und die Eingangsbestätigung versenden wir per E-Mail über Resend. Rechtsgrundlage ist die Erfüllung unserer gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 312k, 356a BGB). Wir bewahren die Erklärung als Handelsbrief sechs Jahre ab Ende des Kalenderjahres ihres Eingangs auf (§ 257 HGB) und löschen sie danach automatisch.

10. Verknüpfung mit Discord (freiwillig)

Du kannst dein Snapfoil-Konto in den Kontoeinstellungen mit deinem Discord-Konto verbinden. Zweck ist allein, dir auf unserem Discord-Server automatisch die Rollen zu geben, die zu deinem Konto gehören: „Premium“, solange dein Premium-Abo läuft, „Verifiziert“, falls dein Anzeigename von uns verifiziert ist, und – falls du zum Team gehörst – „Moderator“, „Partner“ oder „Freund des Entwicklers“. Beim Verbinden tragen wir dich, falls du noch nicht Mitglied bist, in unseren Discord-Server ein.

Dazu speichern wir deine Discord-Benutzer-ID und den Zeitpunkt der Verknüpfung. Wir speichern weder deinen Discord-Namen noch dein Profilbild noch Zugriffstoken; das beim Verbinden kurzzeitig verwendete Zugriffstoken wird nach dem Eintragen in den Server verworfen. Zum Setzen oder Entziehen der Rollen übermitteln wir deine Discord-ID an Discord; für Nutzer im Europäischen Wirtschaftsraum ist dafür die Discord Netherlands BV, Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande, verantwortlich. Discord ist für die dortige Verarbeitung eigenständig verantwortlich (discord.com/privacy). Soweit Discord Daten konzernintern in die USA weitergibt (etwa an die Discord Inc., San Francisco, USA), geschieht das in Discords eigener Verantwortung; Discord nennt dafür die EU-Standardvertragsklauseln und seine Zertifizierung unter dem EU-US Data Privacy Framework.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du die Verbindung in den Kontoeinstellungen trennst: Dabei werden zuerst die Rollen entzogen und anschließend deine Discord-ID gelöscht; ist Discord gerade nicht erreichbar, bricht das Trennen ab und du kannst es erneut versuchen. Deine Mitgliedschaft im Server bleibt vom Trennen unberührt. Löschst du dein Konto, wird die gespeicherte Discord-ID mit dem Konto gelöscht und die Rollen werden entzogen; die Löschung deines Kontos wird dadurch nicht verzögert. Schlägt der Rollen-Entzug bei Discord in diesem Moment technisch fehl, merken wir uns dafür ausschließlich deine Discord-ID vor, und ein automatischer täglicher Lauf holt den Entzug nach; sobald das gelungen ist, löschen wir auch diese vorgemerkte ID. Gelingt es sieben Tage lang nicht, brechen wir den Versuch ab und löschen die vorgemerkte ID ebenfalls.

Willkommenskarte auf unserem Discord-Server: Trittst du unserem Discord-Server bei, begrüßt dich unser Bot „Snapbot“ im Kanal #willkommen mit einer Willkommenskarte und einer Erwähnung. Dafür fragt er einmal je Minute die Mitgliederliste des Servers bei Discord ab und verwendet von neuen Mitgliedern den Anzeigenamen, das Profilbild und den Beitrittszeitpunkt (für die Mitgliedsnummer). Die Karte wird auf unserem Server erzeugt und sofort in den Kanal gepostet; wir speichern dabei weder deinen Namen noch dein Bild noch deine Discord-ID. Rechtsgrundlage ist unser berechtigtes Interesse, neue Mitglieder persönlich zu begrüßen (Art. 6 Abs. 1 lit. f DSGVO). Möchtest du, dass wir deine Karte löschen, schreib uns über ein Ticket auf dem Server oder an die oben genannte Kontaktadresse.

11. Begleiter

Was wir speichern. Nutzt du den Begleiter, speichern wir zu deinem Konto deine Wesen, also die Art, ob es schillert, den Kosenamen, den du vergibst, wann es geschlüpft ist, wann du es zuletzt gefüttert, getränkt und mit ihm gespielt hast und ob es gerade bei dir oder in der Pension ist. Außerdem speichern wir deine Eier mit Seltenheit, Herkunft, Brutplatz und Schlupfzeit, deine Bonbons und Waren sowie deinen Goldstand. Dazu kommen Angaben zum Spielstand, etwa wie lange ein Automat noch läuft, wann du zuletzt den Tagesbonus erhalten hast und ob auf ein Ei Räucherwerk wirkt.

Gold durch Nutzung. Gold sammelst du, solange Snapfoil geöffnet ist. Dazu meldet dein Browser in Abständen, wie viele Sekunden seit der letzten Meldung vergangen sind. Wir speichern daraus nur deinen Goldstand, die Goldsumme des laufenden Tages und den Zeitpunkt der letzten Meldung. Einen Verlauf deiner Nutzungszeiten legen wir nicht an.

Sichtbarkeit. Bestätigte Freunde sehen dein aktives Wesen: seine Art, ob es schillert, seinen Kosenamen und ob es wach ist, müde ist oder schläft. Andere Nutzer und die Öffentlichkeit sehen nichts davon.

Geschenke und Vergaben. Wir können dir Eier oder Gold schenken, zum Beispiel als Dank. Ein Geschenk kann eine kurze Nachricht von uns enthalten. Geschenktes Gold bleibt im Geschenk-Fach gespeichert, bis du es einsammelst. Damit ein Ei oder Gold nicht doppelt vergeben wird, speichern wir zu jeder Vergabe einen Vergabeschlüssel, etwa die Kennung eines Premium-Kaufs oder eines eingelösten Codes.

Zweck, Rechtsgrundlage, Löschung. Zweck ist das Spiel mit dem Begleiter als Teil von Snapfoil. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, solange dein Konto besteht, und werden mit der Löschung deines Kontos gelöscht.

12. Tauschbörse

Die Tauschbörse ist ein Bereich von Snapfoil, in dem angemeldete Nutzer Anzeigen für den Tausch von Sammelkarten und anderen Sammelstücken veröffentlichen und sich dazu Nachrichten schicken. Sie ist freiwillig; wer sie nicht nutzt, von dem werden die hier beschriebenen Daten nicht verarbeitet.

12.1 Anzeigen. Schaltest du eine Anzeige, speichern wir den gesuchten Gegenstand, die angebotenen Gegenstände mit deinen Zustandsangaben, deinen Freitext, einen von dir eingetragenen geschätzten Wert, die von dir hochgeladenen Fotos, den Zeitpunkt und den Status der Anzeige (aktiv, pausiert, getauscht). Die Anzeige wird zusammen mit deinem Anzeigenamen, dem Monat, seit dem dein Konto besteht, und der Zahl deiner abgeschlossenen Tausche angezeigt, ausschließlich für angemeldete Nutzer, nicht öffentlich und nicht für Suchmaschinen. Das Demo-Konto, mit dem jeder Snapfoil ohne Registrierung ausprobieren kann, sieht keine Anzeigen echter Nutzer, sondern nur Beispielanzeigen, die wir selbst angelegt haben. Zweck ist die Vermittlung eines Tauschs. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Eine Anzeige wird gelöscht, wenn du sie löschst; eine als getauscht markierte Anzeige wird 30 Tage nach der beidseitigen Bestätigung automatisch gelöscht. Mit der Löschung deines Kontos werden alle deine Anzeigen gelöscht.

12.2 Nachrichten (Chat). Zu einer Anzeige kannst du mit dem Anbieter der Anzeige Nachrichten austauschen; dabei speichern wir Text, hochgeladene Bilder, Zeitpunkt und die Zuordnung zu Anzeige und Beteiligten. Nachrichten sind nur für die beiden Beteiligten sichtbar. Wir lesen Nachrichten nicht mit und werten sie nicht automatisch aus, weder den Text noch die Bilder; für Bilder in Nachrichten findet kein inhaltlicher Scan statt. Abgeglichen wird ausschließlich ein Prüfwert der Datei gegen eine Liste bereits gesperrter Dateien; der Inhalt des Bildes wird dabei nicht ausgewertet. Zugriff auf einen Verlauf erhalten wir nur, wenn ihn einer der Beteiligten mit einer Meldung an uns übermittelt (12.3). Zweck ist die Anbahnung eines Tauschs; Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ein Verlauf bleibt gespeichert, solange die zugehörige Anzeige besteht, und wird 180 Tage nach dem Ende der Anzeige (Löschung oder Abschluss des Tauschs) automatisch und endgültig gelöscht. Löscht einer der beiden Beteiligten sein Konto, werden sein Anzeigename, sein Profilbild und die Verknüpfung zu seinem Konto sofort entfernt; der andere sieht dann „Gelöschter Nutzer“. Der Verlauf selbst bleibt dem verbleibenden Beteiligten noch 180 Tage erhalten und wird dann endgültig gelöscht. Ist ein Verlauf Gegenstand einer laufenden Prüfung (12.3), wird er für deren Dauer nicht gelöscht; nach Abschluss der Prüfung gilt wieder die reguläre Frist, gerechnet ab dem Ende der Anzeige.

12.3 Meldungen in der Tauschbörse. Du kannst eine Anzeige oder einen Verlauf, an dem du beteiligt bist, melden. Dabei speichern wir den Meldegrund, deine Erläuterung, deinen Namen und deine E-Mail-Adresse (bei angemeldeter Meldung dein Konto), deine in gutem Glauben abgegebene Bestätigung, dass deine Angaben richtig und vollständig sind, den Zeitpunkt sowie die Angabe, was gemeldet wurde. Meldest du einen Verlauf, entscheidest du über ein gesondertes Häkchen, ob der Verlauf einschließlich der Bilder an uns übermittelt wird; ohne das Häkchen erhalten wir ihn nicht. Rechtsgrundlage für die Übermittlung deiner eigenen Nachrichten ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Häkchen erteilst; für die Verarbeitung der Daten des anderen Beteiligten und die Prüfung der Meldung ist es unser berechtigtes Interesse und unsere gesetzliche Pflicht, gemeldete Inhalte zu prüfen (Art. 6 Abs. 1 lit. f und lit. c DSGVO in Verbindung mit Art. 16 der Verordnung (EU) 2022/2065). Wir prüfen ausschließlich den übermittelten Verlauf und ziehen keine anderen Nachrichten heran. Du erhältst eine Eingangsbestätigung und eine Mitteilung über das Ergebnis per E-Mail; die konkrete Maßnahme gegen einen anderen Nutzer teilen wir dir nicht mit. Dem gemeldeten Nutzer teilen wir bei einer Maßnahme deren Grund mit, nicht aber, wer gemeldet hat. Eine Anzeige kannst du über das Meldeformular auch ohne Angabe deines Namens melden; dann speichern wir keine Angaben zu dir und können dir keine Rückmeldung geben. Meldungen und daraus folgende Maßnahmen bewahren wir bis zum Ende des dritten Kalenderjahres nach Abschluss des Falls auf (Regelverjährung, §§ 195, 199 BGB), um uns gegen Ansprüche verteidigen und wiederholte Verstöße erkennen zu können (Art. 6 Abs. 1 lit. f, Art. 17 Abs. 3 lit. e DSGVO); danach werden sie gelöscht.

12.4 Altersbestätigung. Bevor du zum ersten Mal eine Anzeige schaltest oder eine Nachricht schreibst, bestätigst du, dass du mindestens 18 Jahre alt bist. Wir speichern dazu dein Konto, den Zeitpunkt (Datum und Uhrzeit), den genauen Wortlaut des Satzes, den du bestätigt hast, samt seiner Versionsnummer und der Fassung der AGB, sowie den Anlass (Anzeige oder Nachricht). Deine IP-Adresse speichern wir dabei nicht. Diese Angaben werden nachträglich nicht geändert. Zweck ist der Nachweis, dass wir die Altersgrenze gestellt und du sie bestätigt hast. Rechtsgrundlage ist unser berechtigtes Interesse, die Einhaltung unserer Nutzungsbedingungen belegen und andere Nutzer vor nicht durchsetzbaren Tauschen schützen zu können (Art. 6 Abs. 1 lit. f DSGVO). Der Eintrag bleibt gespeichert, solange dein Konto besteht. Löschst du dein Konto, bleiben für drei Jahre nur der Zeitpunkt, der bestätigte Wortlaut mit seiner Version, der Anlass und ein Hashwert deiner E-Mail-Adresse gespeichert; dein Name, deine E-Mail-Adresse und jede Verknüpfung zu anderen Daten werden entfernt. Aus dem Hashwert lässt sich deine Adresse nicht zurückrechnen; er erlaubt uns nur, einen Eintrag zuzuordnen, wenn uns jemand eine Adresse nennt und einen Anspruch geltend macht (Art. 17 Abs. 3 lit. e DSGVO). Danach wird der Eintrag gelöscht.

12.5 Benachrichtigung bei neuer Nachricht. Erhältst du eine neue Nachricht in der Tauschbörse, zeigen wir dir das in der App an. Wenn du es in den Konto-Einstellungen einschaltest, senden wir dir zusätzlich eine E-Mail; sie enthält nur den Hinweis, dass eine Nachricht eingegangen ist, nicht ihren Inhalt und nicht den Namen des Absenders. Die E-Mail ist standardmäßig ausgeschaltet und kann jederzeit wieder abgeschaltet werden. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); der Versand läuft über den in Abschnitt 7 genannten Dienstleister.

12.6 Für andere Nutzer sichtbare Angaben. In der Tauschbörse sehen andere angemeldete Nutzer neben deinem Anzeigenamen den Monat, seit dem dein Konto besteht, und die Zahl der Tausche, die du und dein jeweiliger Tauschpartner beidseitig als abgeschlossen bestätigt habt. Beide Angaben sollen Wegwerf-Konten erkennbar machen; Bewertungen oder Sterne gibt es nicht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben sind nur sichtbar, solange du die Tauschbörse nutzt (mindestens eine Anzeige oder einen Verlauf hast).

12.7 Blockieren. Blockierst du einen Nutzer, speichern wir diese Zuordnung, damit er dir keine Nachrichten mehr schreiben kann. Der blockierte Nutzer erfährt davon nichts. Die Blockierung bleibt gespeichert, bis du sie aufhebst oder eines der beiden Konten gelöscht wird. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

12.8 Anzeigen nur für Premium. Schaltest du eine Anzeige auf „Nur für Premium-Mitglieder sichtbar“, zeigen wir sie nur Konten mit bezahltem Premium oder einem Premium-Code. Wer sie sieht oder dich darüber anschreibt, erfährt damit, dass du Premium hast; ebenso weißt du das von allen, die so eine Anzeige sehen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

13. Speicherdauer

Wir speichern personenbezogene Daten, solange dein Konto besteht und es für die genannten Zwecke erforderlich ist. Nach Löschung deines Kontos werden deine Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. handels- und steuerrechtliche Fristen für Rechnungsdaten von bis zu 10 Jahren). Dein Konto kannst du jederzeit selbst in den Konto-Einstellungen löschen.

Kurzlebige technische Daten werden deutlich früher gelöscht: Passwort-Zurücksetzen-Links verfallen nach einer Stunde, Grading-Sitzungen (inklusive übertragener Fotos) spätestens nach 30 Minuten, Scan-Sitzungen nach 15 Minuten ohne Aktivität und in jedem Fall 4 Stunden nach dem Start. Handy-Links zum Aufnehmen von Nachweisfotos gelten 30 Minuten.

Nachweisfotos der Bestandsaufstellung speichern wir, bis du sie oder die zugehörige Karte bzw. das Sammelobjekt löschst; die Bestätigung vor der Bestandsaufstellung, solange dein Konto besteht, und nach dessen Löschung 3 Jahre in der in Abschnitt 4 beschriebenen, auf einen Hashwert deiner E-Mail-Adresse reduzierten Form.

Verschlüsselte Sicherungskopien (Abschnitt 2) bewahren wir 30 Tage auf und löschen sie danach automatisch. Aus diesem Grund können Daten eines gelöschten Kontos für längstens 30 Tage noch in einer Sicherung enthalten sein. In Einzelfällen sichern wir eine solche Kopie aus einem konkreten Anlass zusätzlich, etwa um Rechtsansprüche geltend zu machen oder abzuwehren oder um einer gesetzlichen Aufbewahrungs- oder Auskunftspflicht nachzukommen. Eine solche Kopie bewahren wir nur, solange dieser Anlass besteht, und löschen sie danach unverzüglich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO (Art. 17 Abs. 3 lit. b und lit. e DSGVO). Fehlerprotokolle löschen wir spätestens nach 90 Tagen.

Meldungen zu geteilten Inhalten und daraus folgende Maßnahmen bewahren wir bis zum Ende des dritten Kalenderjahres nach Abschluss des Falls auf (Regelverjährung, §§ 195, 199 BGB), um uns gegen Ansprüche verteidigen und wiederholte Verstöße erkennen zu können (Art. 6 Abs. 1 lit. f, Art. 17 Abs. 3 lit. e DSGVO); danach werden sie gelöscht.

Für die Tauschbörse gelten die in Abschnitt 12 genannten Fristen: Anzeigen 30 Tage nach beidseitig bestätigtem Tausch; Nachrichtenverläufe 180 Tage nach Ende der Anzeige und 180 Tage nach Löschung des Kontos eines Beteiligten; Meldungen und daraus folgende Maßnahmen bis zum Ende des dritten Kalenderjahres nach Abschluss des Falls; die Altersbestätigung, solange dein Konto besteht, und nach dessen Löschung drei Jahre in der in Abschnitt 12.4 beschriebenen, auf einen Hashwert deiner E-Mail-Adresse reduzierten Form.

14. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Einige Rechte kannst du direkt in den Konto-Einstellungen selbst ausüben: Dort lädst du alle zu deinem Konto gespeicherten Daten als maschinenlesbare JSON-Datei herunter (Art. 15 und 20 DSGVO); zum Begleiter enthält die Datei deine Wesen, Eier, Bonbons und Waren, deinen Goldstand und die Geschenke samt Nachricht. Bei Eiern, die noch nicht geschlüpft sind, fehlt, welches Wesen darin steckt, weil es auch in der App bis zum Schlüpfen verborgen bleibt; aus der Tauschbörse enthält die Datei deine Anzeigen und die Nachrichten, die du selbst geschrieben hast. Nachrichten anderer Nutzer an dich sind nicht enthalten, weil sie die Rechte dieser Nutzer betreffen (Art. 20 Abs. 4 DSGVO); Auskunft darüber erteilen wir dir auf Anfrage nach Art. 15 DSGVO, wobei Angaben zu anderen Personen unkenntlich gemacht werden; zur Bestandsaufstellung enthält die Datei die Adressen deiner Nachweisfotos mit ihrem Aufnahmezeitpunkt und deine Bestätigungen vor der Bestandsaufstellung, änderst deine E-Mail-Adresse (Art. 16 DSGVO) und löschst dein Konto (Art. 17 DSGVO). Was nach der Löschung für eine begrenzte Zeit gespeichert bleibt, steht in Abschnitt 12.4 (Altersbestätigung) und 12.3 (Meldungen); diese Daten sind von deinem Namen und deiner Adresse getrennt.

Für alle übrigen Anliegen genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse. Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an der App oder an der Rechtslage dies erfordern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.