Placeholder — must be completed before public launch

Platzhalter — muss vor dem öffentlichen Start vollständig ausgefüllt werden.

Privacy Policy · Datenschutzerklärung

English

Controller

[PLACEHOLDER: legal name], [PLACEHOLDER: address]. Contact: [PLACEHOLDER: privacy contact email].

What we process, and why

  • Account data (email, password hash) — to operate sign-in, via Supabase Auth.
  • Collection data (cards you add, quantity, condition) — to display and value your binder.
  • Scan images — sent to Google Gemini for card recognition at the moment you scan; not stored by us and discarded immediately after the recognition response.

Legal basis: performance of a contract with you (Art. 6(1)(b) GDPR) for account and collection features.

Third parties we share data with

  • Supabase (hosted in the EU/Ireland) — database, authentication.
  • Vercel — application hosting and delivery. [PLACEHOLDER: confirm data-processing region / DPA reference].
  • Google Gemini (Google Ireland Ltd. / Google LLC) — recognizes card photos you scan; images are not retained by us.
  • TCGdex — public card metadata source; no personal data is sent to them.
  • Cardmarket — public pricing data source; no personal data is sent to them.

Your rights

You have the right to access, rectify, erase, and restrict processing of your data, to data portability, and to object to processing, under Art. 15–21 GDPR. You may also lodge a complaint with a supervisory authority — for this service: [PLACEHOLDER: competent data protection authority].

Data retention

[PLACEHOLDER: retention periods for account and collection data after account deletion]

Cookies

We use only functional cookies: your signed-in session and your interface language preference. No advertising or analytics/tracking cookies are set.

Deutsch

Verantwortlicher

[PLACEHOLDER: vollständiger rechtlicher Name], [PLACEHOLDER: Anschrift]. Kontakt: [PLACEHOLDER: Datenschutz-Kontakt-E-Mail].

Was wir verarbeiten und warum

  • Kontodaten (E-Mail, Passwort-Hash) — für die Anmeldung, über Supabase Auth.
  • Sammlungsdaten (hinzugefügte Karten, Anzahl, Zustand) — zur Anzeige und Bewertung deiner Sammlung.
  • Scan-Bilder — werden im Moment des Scans zur Kartenerkennung an Google Gemini gesendet; wir speichern sie nicht und sie werden unmittelbar nach der Erkennungsantwort verworfen.

Rechtsgrundlage: Erfüllung eines Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO) für Konto- und Sammlungsfunktionen.

Dritte, mit denen Daten geteilt werden

  • Supabase (gehostet in der EU/Irland) — Datenbank, Authentifizierung.
  • Vercel — Hosting und Auslieferung der Anwendung. [PLACEHOLDER: Verarbeitungsregion / AVV-Referenz bestätigen].
  • Google Gemini (Google Ireland Ltd. / Google LLC) — erkennt gescannte Kartenfotos; Bilder werden von uns nicht gespeichert.
  • TCGdex — Quelle öffentlicher Kartendaten; es werden keine personenbezogenen Daten übermittelt.
  • Cardmarket — Quelle öffentlicher Preisdaten; es werden keine personenbezogenen Daten übermittelt.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner Daten, auf Datenübertragbarkeit sowie ein Widerspruchsrecht gemäß Art. 15–21 DSGVO. Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren — zuständig für diesen Dienst: [PLACEHOLDER: zuständige Datenschutzaufsichtsbehörde].

Speicherdauer

[PLACEHOLDER: Aufbewahrungsfristen für Konto- und Sammlungsdaten nach Kontolöschung]

Cookies

Wir verwenden ausschließlich funktionale Cookies: deine angemeldete Sitzung und deine Sprachpräferenz. Es werden keine Werbe- oder Analyse-/Tracking-Cookies gesetzt.