Datenschutzerklärung

1. Verantwortlicher

[BETREIBER-NAME]

[ADRESSE]

E-Mail: [BETREIBER-EMAIL]

2. Verarbeitete Daten und Zweck der Verarbeitung

Wir verarbeiten personenbezogene Daten nur soweit dies zur Bereitstellung der Plattform erforderlich ist:

  • Registrierungsdaten: Bei der Registrierung werden E-Mail-Adresse und Nutzername erhoben und in Supabase Auth sowie der profiles-Tabelle gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
  • Nutzungsdaten: Im Rahmen der Nutzung werden hochgeladene Kartenbilder (Supabase Storage), Preisschätzungen (comp_price_estimates), Freundschaftsbeziehungen (friendships) und Comp-Einträge (user_card_entries) gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • Server-Logs: Beim Aufruf der Plattform können technische Zugriffsdaten (IP-Adresse, Zeitstempel, aufgerufene URL, Browser-Typ) in Server-Logs anfallen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit).

3. Hosting und Drittlandübermittlung

Die Plattform wird auf Infrastruktur der folgenden Anbieter betrieben, die ihren Sitz in den USA haben. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO:

  • Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA — Hosting und Auslieferung der Webanwendung. Datenschutz: vercel.com/legal/privacy-policy.
  • Supabase Inc., USA — Datenbank, Authentifizierung und Dateispeicher. Datenschutz: supabase.com/privacy.

4. Eingesetzte Drittanbieter

Wir setzen ausschließlich folgende Drittanbieter ein:

  • Supabase — Datenbank, Authentifizierung und Dateispeicher (Session-Management via @supabase/ssr)
  • Vercel — Hosting und Anwendungsauslieferung

5. Keine Analyse-Tools, kein Tracking, keine Werbung

Wir setzen keine Analyse-Tools (z. B. Google Analytics, Plausible, Vercel Analytics), keine Tracking-Cookies und keine Werbetechnologien ein. Es werden keine Nutzerprofile für Werbezwecke erstellt.

6. Session-Cookies

Für eingeloggte Nutzer setzt Supabase technisch notwendige Session-Cookies (Präfix sb-*) über @supabase/ssr. Diese Cookies sind ausschließlich zur Aufrechterhaltung der Sitzung erforderlich und werden nicht zu Tracking- oder Werbezwecken genutzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; eine gesonderte Einwilligung ist nicht erforderlich.

Nicht eingeloggte Besucher erhalten keine Cookies von uns.

7. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung dieser Rechte wenden Sie sich bitte an: [BETREIBER-EMAIL]

8. Beschwerderecht bei der Datenschutzbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Die zuständige Behörde richtet sich nach Ihrem gewöhnlichen Aufenthaltsort, Arbeitsort oder dem Ort des mutmaßlichen Verstoßes.

9. Speicherdauer und Löschung

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Insbesondere werden bei Löschung des Kontos alle personenbezogenen Daten entfernt; ob darüber hinaus auch die mit dem Konto verknüpften Sachdaten (Comps, Preisschätzungen) gelöscht oder anonymisiert weitergeführt werden, hängt von der in Abschnitt 9a beschriebenen Community-Verbleib-Option ab. Auf begründete Anfrage löschen wir Ihre Daten auch ohne Kontolöschung. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

9a. Anonymisierung statt Löschung bei Kontolöschung

Beim Löschen ihres Kontos können Nutzer wählen, ob sie ihre Comps und Preisschätzungen als anonymisierte Vergleichsdaten der Community überlassen möchten (Community-Verbleib-Option). Diese Option ist eine bewusste Entscheidung der Nutzer (Opt-in) und nicht voreingestellt.

Bei aktivierter Community-Verbleib-Option werden alle personenbezogenen Daten (Profil, Username, Anzeigename, Avatar, E-Mail-Adresse, Auth-Account) vollständig gelöscht. Die Sachdaten — Karten-Comps und eingegebene Preisschätzungen, auch zu fremden Karten — bleiben ohne Personenbezug in der Datenbank erhalten und sind nicht mehr auf die ursprüngliche Person zurückführbar.

Rechtsgrundlage für den Verbleib dieser anonymisierten Sachdaten ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Erhalt der Community-Vergleichsdaten) bzw. Erwägungsgrund 26 DSGVO: Die DSGVO gilt nicht für anonymisierte Daten ohne Personenbezug — sobald die Anonymisierung vollzogen ist, unterliegen die verbleibenden Sachdaten nicht mehr dem Schutzbereich der Verordnung.

Bei Ablehnung der Community-Verbleib-Option (Checkbox nicht aktiviert) werden auch die eigenen Comps und Preisabschätzungen vollständig gelöscht.

Freundschaftsbeziehungen werden bei jeder Kontolöschung immer vollständig entfernt, unabhängig von dieser Wahl.

Stand: Juli 2026