Datenschutzerklärung

Konto und Profil

Für die Sammlung und den Trade Binder ist ein Konto nötig. Wir speichern deine E-Mail-Adresse und ein verschlüsseltes Passwort, deinen Nickname, deine Postleitzahl (daraus nur die grobe Region) und deine gewählten Trade Spots. Freiwillig kannst du ein Profilbild, einen Vornamen und einen kurzen Text über dich hinterlegen. Andere angemeldete Sammler sehen Nickname, Region, Trade Spots, Profilbild, Text, deine Bewertungen und wann du zuletzt ungefähr aktiv warst (auf den Tag gerundet). Nie E-Mail, Postleitzahl oder Adresse. Deinen Vornamen sieht nur, wer mit dir einen Trade vereinbart hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sammlung, Fotos und Werte

Eingetragene Karten, Sealed-Produkte, Kaufpreise, Werte und optionale Fotos deiner Karten liegen in deinem Konto. Fotos werden vor dem Upload auf deinem Gerät verkleinert. Als „zum Tausch“ markierte Einträge sind für angemeldete Sammler sichtbar, alles andere nur für dich.

Trades, Nachrichten und Bewertungen

Schickst du ein Angebot oder nimmst eines an, entsteht ein Trade mit den beteiligten Karten, den vorgeschlagenen Werten, dem Treffpunkt und dem Zeitpunkt. Die Nachrichten darin sehen nur die beiden Beteiligten. Nach einem abgeschlossenen Trade können sich beide gegenseitig bewerten; Bewertungen sind für angemeldete Sammler sichtbar und können vom Verfasser 24 Stunden lang geändert oder zurückgezogen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Import aus anderen Apps

Lädst du eine Exportdatei aus einer anderen Sammel-App hoch, wird sie auf unserem Server gelesen und den passenden Katalogkarten zugeordnet. Die Datei selbst wird nicht gespeichert: es entstehen nur die Einträge in deiner Sammlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer

Deine Daten bleiben gespeichert, solange dein Konto besteht. Löschst du dein Konto, werden Profil, Sammlung, Chases, Angebote, Fotos sowie alle Bewertungen, die du abgegeben oder erhalten hast, sofort entfernt. Laufende Trades werden geschlossen. Trades und Nachrichten bleiben für deine Tauschpartner als Verlauf erhalten, aber ohne Bezug zu dir: dein Name wird entfernt, und Nachrichten erscheinen ohne Absender. Löschst du nur deine Sammlung, bleibt das Konto bestehen. Server-Logs des Hosting-Anbieters werden nach kurzer Zeit automatisch gelöscht.

Auftragsverarbeitung

Datenbank, Login und Foto-Speicher betreibt Supabase Inc. für uns in einem Rechenzentrum in Frankfurt am Main (AWS eu-central-1) auf Basis eines Auftragsverarbeitungsvertrags. Kartenbilder und Setlogos werden von TCGdex (assets.tcgdex.net) geladen; dabei wird deine IP-Adresse an diesen Dienst übermittelt. Preisangaben holen wir einmal täglich auf unserem Server bei TCGdex ab, das dafür Daten von Cardmarket bereitstellt. Dabei werden keine Daten über dich übermittelt: der Abruf kennt nur Kartennummern.

Cookies

Wir setzen ausschließlich technisch notwendige Cookies für die Anmeldung. Es gibt keine Analyse-, Tracking- oder Werbe-Cookies. Schriftarten werden vom eigenen Server ausgeliefert.

Server-Logs

Der Hosting-Anbieter verarbeitet technisch notwendige Verbindungsdaten (z. B. IP-Adresse) zur Auslieferung der Seite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Verantwortlicher

Christian Critti
Raimundstraße 96, 60320 Frankfurt am Main, Deutschland
hallo@chasespot.app

Für Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) genügt eine formlose Nachricht an diese Adresse. Deine Daten kannst du außerdem jederzeit selbst in den Einstellungen herunterladen, deine Sammlung leeren oder dein Konto vollständig löschen. Unabhängig davon steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, für Frankfurt am Main ist das der Hessische Beauftragte für Datenschutz und Informationsfreiheit.