Zur Startseite

Entwurf, keine Rechtsberatung. Der Text beschreibt, was Binderloop in diesem Stand technisch tut. Gelb markiert ist, was nur du wissen kannst (Hoster, Zahlungsdienst, Aufsichtsbehörde). Ändert sich die Technik, muss sich der Text ändern. Lass ihn vor der Veröffentlichung prüfen und entferne dann diesen Kasten und den Meta-Tag noindex.

Datenschutzerklärung

Stand: [Datum]

1. Verantwortlicher

[Name / Firma, Anschrift und E-Mail wie im Impressum]

2. Kurzfassung

3. Besuch der Website

Beim Aufruf einer Seite verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Statuscode, übertragene Datenmenge sowie Browser- und Systemkennung. Das dient dem sicheren Betrieb der Seite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach [Anzahl] Tagen gelöscht.

Hosting: [Name und Sitz des Hosting-Anbieters; Auftragsverarbeitungsvertrag abschließen; prüfen, welche Logdaten der Anbieter speichert]

4. Schriftarten

Schibsted Grotesk, Instrument Sans und DM Mono werden von unserem eigenen Server ausgeliefert. Es gibt keine Verbindung zu Google Fonts.

5. Kartensuche, Preise und Kartenbilder

Die Kartensuche auf der Startseite und die App holen Kartendaten, Preise und Bilder direkt aus deinem Browser bei diesen Anbietern:

Dabei erfährt der jeweilige Anbieter deine IP-Adresse, deinen Suchbegriff und die technischen Angaben deines Browsers. Auf der Startseite geschieht das erst, wenn du suchst oder das Spiel wechselst. In der App werden Bilder für deine gespeicherten Karten bei jedem Öffnen der Bestandsliste geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (die von dir gewünschte Funktion) und lit. f (Betrieb der App). Sitz der Anbieter und deren Datenschutzhinweise: [prüfen und verlinken; bei Sitz außerhalb der EU Abschnitt 9 beachten]

6. Karten per Foto erkennen

Fotos und Kamerabilder werden nur in deinem Browser verarbeitet und nicht hochgeladen. Die Texterkennung (Tesseract.js) lädt beim ersten Nutzen ihr Programm und ihre Sprachdaten von einem Content-Delivery-Netzwerk (cdn.jsdelivr.net). Dabei erfährt der Betreiber deine IP-Adresse. [Empfehlung: Tesseract.js und Sprachdaten selbst hosten, dann entfällt dieser Absatz]

7. App, lokale Speicherung und Konto

Ohne Konto

Bestand, Einstellungen und Stapel liegen im Speicher deines Browsers (localStorage, Service-Worker-Cache) und verlassen dein Gerät nicht. Das ist für den Betrieb der App erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst die Daten in den Einstellungen sichern oder löschen.

Mit Konto

Wir speichern deine E-Mail-Adresse, ein gesalzenes Passwort-Hash (scrypt), deinen Bestand, Preisregeln, Verkäufe und Protokolle sowie deinen Tarif und die Anzahl deiner Scans im laufenden Monat (damit wir das Limit deines Tarifs einhalten können). Der Admin-Bereich protokolliert Änderungen am Konto (Tarif, Sperre, Passwort-Rücksetzung). Für die Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie (bl_sid, HttpOnly, SameSite=Lax). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir speichern die Daten, bis du das Konto löschst.

Verbundene Marktplätze

Verbindest du eBay oder Shopify, speichern wir die Zugangs-Tokens verschlüsselt (AES-256-GCM). Wir rufen nur ab, was für den Abgleich nötig ist: Artikelnummer (SKU), Menge, Preis, Titel und Bestellnummer. Käuferdaten rufen wir nicht ab und speichern wir nicht. Den Zugriff kannst du bei Binderloop trennen und bei eBay oder Shopify widerrufen.

Zahlungen

Bezahlte Tarife werden über Stripe abgewickelt (Stripe Payments Europe, Ltd., Irland). Karten- und Adressdaten gibst du direkt bei Stripe ein; wir sehen sie nicht. Bei uns gespeichert sind nur die Stripe-Kunden- und Abo-Nummer, der Abo-Status, dein Tarif und das Ende des Abrechnungszeitraums. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Rechnungen und Buchhaltung lit. c (gesetzliche Aufbewahrung). [Stripe-Datenschutzhinweise verlinken, Auftragsverarbeitungsvertrag in Stripe akzeptieren, Übermittlung in die USA prüfen und die Garantie nennen]

E-Mails

[Falls du E-Mails versendest (Bestätigung, Passwort zurücksetzen): Anbieter und Zweck ergänzen. Aktuell versendet Binderloop keine E-Mails.]

7a. KI-Hilfe beim Scannen

Ist der Scanner bei einer Karte nicht sicher, kann das Foto dieser Karte an einen KI-Dienst (Anthropic) gesendet werden, der den aufgedruckten Namen und die Nummer liest. Gesendet wird nur das Kartenfoto, nur bei unsicheren Karten und nur, wenn du die KI-Hilfe in den Einstellungen nicht ausgeschaltet hast. Es werden keine Kontodaten mitgeschickt. Binderloop speichert das Foto nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (die von dir gewünschte Erkennung). [Anthropic als Auftragsverarbeiter nennen (Sitz, Auftragsverarbeitungsvertrag/DPA abschließen), Datenschutzhinweise verlinken, Übermittlung in die USA prüfen und die Garantie nennen, Speicherdauer beim Anbieter angeben]

8. Empfänger

Empfänger sind unser Hosting-Anbieter als Auftragsverarbeiter und die in Abschnitt 5 und 6 genannten Anbieter, soweit dein Browser dort anfragt. Eine Weitergabe zu Werbezwecken findet nicht statt.

9. Übermittlung in Drittländer

[Prüfen, ob Hoster oder die Kartendatenbanken ihren Sitz außerhalb der EU haben, und die Garantie nennen (Angemessenheitsbeschluss, Standardvertragsklauseln). Sonst Abschnitt löschen.]

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. In der App unter Einstellungen kannst du alle Daten deines Kontos als Datei laden und das Konto samt Daten löschen. Zusätzlich kannst du dich bei einer Aufsichtsbehörde beschweren: [zuständige Landesdatenschutzbehörde]

11. Keine automatisierten Entscheidungen

Preisvorschläge und Kartenzuordnungen sind Vorschläge, die du bestätigst. Es gibt kein Profiling im Sinne von Art. 22 DSGVO.