Datenschutzerklärung

Diese Richtlinie gilt für die mobilen FoilVault-Apps für Android und iOS und für diese Website. Sie erklärt genau, was wir speichern, warum wir es speichern und wie du es löschen lassen kannst. FoilVault wird von einem einzelnen Entwickler betrieben, nicht von einem Unternehmen, und dahinter steht kein Werbegeschäft.

Dein Konto

Um eine Sammlung geräteübergreifend zu synchronisieren, erstellst du ein Konto. Wir speichern deine E-Mail-Adresse, den von dir gewählten Anzeigenamen und einen Einweg-Hash deines Passworts. Das Passwort selbst speichern wir nie. Deine E-Mail-Adresse dient dazu, dein Konto zu identifizieren und dich zum Dienst zu kontaktieren. Wir senden keine Werbe-E-Mails. Wenn du Alter oder Land in deinem Profil angibst, speichern wir diese Angaben mit deinem Konto.

Wenn du dich mit Apple oder Google anmeldest, verarbeitet dieser Anbieter Authentifizierungsdaten nach seiner eigenen Datenschutzerklärung. Die Anmeldeintegration von Google umfasst Erfassung für Authentifizierung, Sicherheit und Analyse. Details findest du unter Mit Apple anmelden und Datenschutz und in der Datenschutzerklärung von Google.

Wir erhalten außerdem Diagnoseereignisse zur Anmeldung, um Probleme beim Kontozugriff zu lösen. Dazu gehören eine Installationskennung, die App-Version, der Anmeldeanbieter, Anmeldephasen und Fehlercodes.

Deine Sammlung

Wenn du angemeldet bist, werden Sammlungsdatensätze, die erfolgreich synchronisiert wurden, auf unserem Server gespeichert und können auf deinen anderen angemeldeten Geräten erscheinen. Diese Datensätze umfassen Karten, Mengen, Zustände, Varianten, Sprachen, Ordner sowie alle Notizen, Erwerbsdaten und Kaufpreise, die du erfasst. Gast-Sammlungen und Änderungen, die nicht erfolgreich synchronisiert wurden, bleiben auf deinem Gerät; sie können nicht aus deinem Konto wiederhergestellt werden, wenn dieses Gerät verloren geht.

Scannen und deine Kamera

Die App fragt nach der Kameraberechtigung, damit du Karten scannen kannst. Die Texterkennung läuft auf deinem Gerät. Die App sendet außerdem erkannte Kartennamen oder -nummern an unseren Server, um passende Karten zu suchen. Das Kamerabild selbst wird nie irgendwohin gestreamt.

Die App zeichnet Scan-Diagnosen auf, damit wir die Fälle finden und beheben können, in denen die Erkennung falsch liegt. Diese können erkannten Text, Kandidatenkarten und Trefferergebnisse, Verarbeitungszeiten, die App-Version, das Gerätemodell, eine Installationskennung sowie ein Vorschaubild und ein Standbild in voller Auflösung des aufgenommenen Bilds enthalten. Die Datensätze werden auf deinem Gerät eingereiht und hochgeladen, wenn du angemeldet bist und eine Netzwerkverbindung besteht. Das kann Scans einschließen, die offline oder vor der Anmeldung entstanden sind. Richte die Kamera bitte auf die Karte und nicht auf etwas, wovon wir kein Bild haben sollen. Diese Datensätze sind mit deinem Konto verknüpft, dienen nur der Verbesserung der Kartenerkennung und werden nie verkauft, weitergegeben oder für Werbung genutzt. Bitte uns über das Support-Formular darum, und wir löschen deine.

Auf Android führt Google ML Kit die Texterkennung auf deinem Gerät durch. Sein SDK sendet außerdem technische Informationen an Google, darunter Installationskennungen, Geräte- und App-Details, Leistungsmessungen und Funktionsereignisse, für Diagnose und Nutzungsanalyse. Das ist getrennt von unseren Uploads der Scan-Daten und von den unten beschriebenen optionalen Nutzungsanalysen. Siehe Datenoffenlegung von ML Kit.

Der Free-Tarif hat ein monatliches Scan-Kontingent. Um es zu zählen, teilt die App unserem Server jedes Mal, wenn sie dir ein Scan-Ergebnis zeigt, Folgendes mit: eine zufällige Kennung für dieses Ergebnis, die Installationskennung, die Uhrzeit und ob der Scan offline erfolgte. Weder ein Bild noch erkannter Text gehört zu dieser Zählung.

Premium-Abonnements

FoilVault Premium ist ein Abo, das auf dem iPhone über den App Store und auf Android über Google Play verkauft wird. Du schließt es ab, während du in deinem FoilVault-Konto angemeldet bist. Apple oder Google zieht die Zahlung nach den eigenen Bedingungen und der eigenen Datenschutzerklärung ein. Wir erhalten niemals deine Karten- oder Bankdaten oder deine Rechnungsadresse.

Unser Server erstellt für dein Konto eine zufällige Abrechnungskennung. Sie wird weder aus deiner E-Mail-Adresse noch aus anderen Kontodaten gebildet. Wenn du ein Abo abschließt, übergibt die App diese Kennung zusammen mit dem Kauf an Apple oder Google, sodass der Kauf mit ihr gekennzeichnet zu uns zurückkommt und wir wissen, zu welchem FoilVault-Konto er gehört. Die App sendet uns dann den Kaufnachweis des Stores: auf dem iPhone die signierte Transaktion, die Apple der App gibt, auf Android das Kauf-Token, das Google ihr gibt. Wir prüfen diesen Nachweis direkt bei Apple oder Google, und Apple und Google können unseren Server auch benachrichtigen, wenn ein Abo verlängert, geändert, beendet oder erstattet wird.

Für jedes Abo speichern wir: den gekauften Tarif (bei Google Play auch Basistarif und Angebot); wann der aktuelle Zeitraum endet oder endete, bei App-Store-Käufen außerdem wann gekauft wurde und wann der aktuelle Zeitraum begann; ob es sich um eine kostenlose Testphase handelt und ob es sich verlängert; den aktuellen Status, etwa aktiv, in einer Nachfrist oder einem Abrechnungs-Wiederholungszeitraum, pausiert, abgelaufen, erstattet oder widerrufen; ob es ein Testkauf war (Apple-Sandbox oder Google-Play-Testkauf); und die Kennungen des Stores dafür, also Apples Transaktionskennungen oder Googles Kauf-Token. Bei Google-Play-Käufen speichern wir außerdem, wann laut Google das Abo begann, die Kennung der letzten erfolgreichen Bestellung, die uns bekannten Bestellkennungen mit dem Datum, an dem wir sie erstmals gesehen haben, und dem Zeitraum, den sie abdeckten, den Tarif, der es ersetzen soll, falls du den Tarif gewechselt hast, und, wenn Google eine Erstattung oder Rückbuchung meldet, die Bestellkennung mit Zeitpunkt und Grund der Stornierung. Bei App-Store-Käufen bewahren wir außerdem die signierten Datensätze auf, die Apple uns sendet; sie enthalten den gezahlten Preis, seine Währung und das Land oder die Region des App Store. Wenn wir einem Konto Testzugang zu Premium geben oder es als Apple-Sandbox-Tester oder Google-Play-Tester markieren, halten wir das und das Ende des Testzugangs fest.

Wir verwenden diese Datensätze nur, um zu entscheiden, ob dein Konto Premium hat, diese Antwort aktuell zu halten und zu verhindern, dass ein Kauf zwei Konten Premium gibt. Wir behalten sie zu diesen Zwecken, auch nachdem dein FoilVault-Konto gelöscht wurde (siehe unten). Kaufdatensätze des App Store werden nicht automatisch gelöscht. Für Google Play gelten diese Grenzen:

• Wir löschen ein Kauf-Token, sobald seit dem Ende des Abos 60 Tage vergangen sind (sein bezahlter Zugang ist abgelaufen, es wurde gekündigt und ist erloschen, es wurde erstattet oder widerrufen, es wurde durch einen neueren Kauf ersetzt, oder es wurde nie abgeschlossen). Gleichzeitig löschen wir sein Startdatum, seine Bestellkennungen und jede geplante Tarifänderung. Wir behalten nur einen Einweg-Fingerabdruck des Tokens und den Datensatz des Zugangs, den es gewährt hat.
• Wir löschen einen Erstattungs- oder Rückbuchungsdatensatz 60 Tage nach seiner Verarbeitung.
• Wir löschen die Benachrichtigungen, die Google uns zu Käufen sendet, 60 Tage nach ihrem Eingang. Sie enthalten das Kauf-Token nur, bis wir sie verarbeitet haben, und nie länger als diese 60 Tage.
• Wenn ein Kauf nicht verifiziert werden kann, behalten wir einen kurzen Vermerk dazu, mit einem 8-stelligen Fingerabdruck des Kauf-Tokens, aber niemals das Token selbst. Ein Konto behält höchstens seine 20 neuesten Vermerke, und eine tägliche Bereinigung löscht jeden Vermerk, sobald er 90 Tage alt ist.

Abos werden vom Store verwaltet, nicht von uns, und wir können keines für dich kündigen. Öffne auf dem iPhone die Einstellungen, tippe auf deinen Namen und dann auf Abonnements (siehe Abo bei Apple kündigen). Nutze auf Android deine Abos bei Google Play (siehe Abo bei Google Play kündigen, pausieren oder ändern). Das Löschen der App oder deines FoilVault-Kontos kündigt kein Abo. Wie Apple und Google Kauf- und Zahlungsdaten behandeln, steht unter App Store & Datenschutz und in den Datenschutzhinweisen zu Google Payments.

Preisalarme und Benachrichtigungen

Mit Premium oder einer kostenlosen Premium-Testphase kannst du Preisalarme speichern. Für jeden Alarm speichern wir die Karte, ihre Sprache und ihren Druck, den beobachteten Marktplatz und Preistyp, die Währung, deinen Zielpreis, ob er über oder unter diesem Preis ausgelöst wird und ob er eingeschaltet ist. Wir speichern außerdem den letzten dafür beobachteten Preis, wann wir ihn zuletzt geprüft haben, und einen Datensatz zu jedem Auslösen. Wenn du einen Alarm löschst, entfernen wir seinen zuletzt beobachteten Preis, behalten aber einen Datensatz des Alarms samt Einstellungen, damit deine anderen Geräte erfahren, dass er gelöscht wurde. Dieser Datensatz und der Auslöseverlauf des Alarms werden mit deinem Konto gelöscht.

Um dich zu benachrichtigen, wenn ein Alarm erreicht wird, registriert die App dein Gerät für Benachrichtigungen. Das geschieht nur, solange du angemeldet bist und Benachrichtigungen für FoilVault in den Geräteeinstellungen erlaubt sind. Auf dem iPhone und auf Android 13 und neuer fragt die App nach dieser Berechtigung, wenn du einen eingeschalteten Alarm speicherst; bei früheren Android-Versionen sind Benachrichtigungen erlaubt, sofern du sie nicht ausschaltest. Bei der Registrierung erhält unser Server eine zufällige Installationskennung der App auf diesem Gerät, die Benachrichtigungsadresse, die der Apple Push Notification Service (auf dem iPhone) oder Firebase Cloud Messaging (auf Android) dafür ausgestellt hat, und welcher der beiden verwendet wird. Wir verknüpfen die Registrierung mit der Anmeldesitzung, unter der sie erfolgte. Auf Android erstellt Firebase Cloud Messaging bei Google eine eigene Installationskennung, um diese Adresse auszustellen.

Wir senden eine Benachrichtigung nur, solange dein Konto Premium hat, der Alarm eingeschaltet ist und die Sitzung, unter der das Gerät registriert wurde, noch angemeldet ist. Sie läuft über Apple oder Google zu deinem Gerät. Sie lautet nur "Ein gespeicherter Preisalarm hat sein Ziel erreicht. Öffne FoilVault, um ihn anzusehen." und trägt zufällige Kennungen für den Alarm und den Auslöser, damit die App sie öffnen kann. Sie enthält keinen Kartennamen, keinen Preis und keine Kontodaten. Wir halten jeden Zustellversuch und die Antwort von Apple oder Google fest. Wie diese die Zustellung von Benachrichtigungen handhaben, steht in der Datenschutzerklärung von Apple und unter Datenschutz und Sicherheit in Firebase.

Wenn du dich abmeldest, bittet die App unseren Server, diese Sitzung zu beenden (dafür ist eine Netzwerkverbindung nötig); sobald die Sitzung beendet ist, senden wir nichts mehr an dieses Gerät. Auf Android bittet die App unseren Server außerdem, die Benachrichtigungsadresse des Geräts vor dem Abmelden zu löschen, wenn es online ist. Auf dem iPhone bleibt die Adresse nach dem Abmelden mit deinem Konto gespeichert, bis sie ersetzt wird, Apple uns mitteilt, dass sie nicht mehr gültig ist, oder dein Konto gelöscht wird. Sobald Apple oder Google uns mitteilt, dass eine Adresse nicht mehr gültig ist, löschen wir sie. Der Registrierungsdatensatz eines Geräts bleibt, ohne seine Adresse, sobald diese gelöscht ist, bis zur Löschung des Kontos mit deinem Konto verknüpft. Du kannst Alarmbenachrichtigungen jederzeit beenden, indem du einen Alarm ausschaltest oder löschst, Benachrichtigungen für FoilVault in den Geräteeinstellungen ausschaltest, dich abmeldest oder dein Konto löschst.

Absturzberichte und optionale Nutzungsanalysen

Veröffentlichte mobile Apps senden automatisch Absturz- und Stabilitätsberichte an Google Firebase Crashlytics, damit wir Fehler diagnostizieren können. Berichte können Absturz-Stacktraces, den App-Zustand, App- und Betriebssystemversionen, Gerätedetails, Installations- und Sitzungskennungen sowie technische Sitzungsdaten enthalten. Unser zusätzlicher Diagnosekontext beschränkt sich auf Kategorien wie Bildschirm, Vorgang und Build. Wir fügen den Firebase-Berichten oder Nutzungsereignissen keine Kontokennungen, Namen, E-Mail-Adressen, Suchtexte, gescannten Bilder oder Sammlungsinhalte hinzu.

Die Nutzungserfassung von Google Analytics für Firebase ist aus, bis du Nutzungsanalysen teilen wählst. Wenn du zustimmst, misst sie die Nutzung von Funktionen, etwa Bildschirme und Ergebnisse von Aktionen, zusammen mit App- und Geräteinformationen, App-Instanz-Kennungen und Sitzungsereignissen. Google leitet außerdem aus maskierten IP-Adressen einen ungefähren Standort ab; dabei wird nicht das GPS deines Geräts verwendet. Analyseereignisse können in Absturzberichten auch als Folge der letzten Aktionen erscheinen, um einen Fehler zu erklären. Wir deaktivieren Werbekennungen und Werbepersonalisierung und setzen in Firebase keine FoilVault-Konto-ID.

Du kannst die Auswahl ablehnen oder "Nutzungsanalysen teilen" in den Einstellungen ausschalten. Wir reihen deine Interaktionen vor der Zustimmung nicht für einen späteren Analyse-Upload ein. Wenn du es ausschaltest, wird künftig keine Nutzung mehr erfasst; bereits erhaltene Informationen werden nicht gelöscht. Diese Auswahl schaltet weder die automatische Absturz- und Stabilitätsberichterstattung noch die Anmeldediagnose, die ML-Kit-Diagnose auf Android oder die oben beschriebenen Scan-Daten aus. Firebase-Kennungen sind von deinem FoilVault-Konto getrennt, identifizieren aber dennoch eine App-Installation oder Sitzung. Siehe Datenschutz und Sicherheit in Firebase und die Datenschutzerklärung von Google.

Wenn diese Website oder die FoilVault-Admin-Konsole unerwartet ausfällt, in deinem Browser oder auf unserem Webserver, sendet sie einen Fehlerbericht an einen Fehlerverfolgungsdienst, den wir auf unserem eigenen Server betreiben. Ein Bericht enthält die Fehlermeldung und die Stelle in unserem Code, an der er auftrat; die Adresse der Seite, der besuchten Seiten und der kurz vor dem Fehler gestellten Anfragen, alle ohne Abfrageparameter und mit den Zeiten, zu denen sie stattfanden; deinen Browser und dein Betriebssystem, wie dein Browser sie im User-Agent nennt; und die Version der Website. Er enthält nicht deine Kontodaten, deine E-Mail-Adresse, deine IP-Adresse, Cookies oder etwas, das du in ein Formular eingibst. Berichte werden 30 Tage aufbewahrt und nur verwendet, um Fehler zu finden und zu beheben.

Kartenpreise und Kartendaten

Kartenbilder, Set-Daten und Preise stammen aus Drittquellen für Sammelkarten: Cardmarket und TCGplayer für Preise und TCGdex für den Kartenkatalog. Preise bleiben in der Währung, die ihr Marktplatz liefert. Unser Server ruft diese Daten nach einem Zeitplan ab, und die App liest sie von uns. Diese Anbieter erhalten weder deine Identität noch deine Sammlung noch irgendetwas anderes über dich.

Was wir nicht tun

Die App enthält keine Werbung. Wir verkaufen deine Daten nicht und nutzen sie nicht, um dich in anderen Apps oder auf anderen Websites zu verfolgen. Daten werden von den oben beschriebenen Anbietern für Authentifizierung, Diagnose und optionale Analyse verarbeitet sowie von Apple und Google für Store-Käufe und die Zustellung von Benachrichtigungen. Wir greifen weder auf den GPS-Standort deines Geräts noch auf deine Kontakte zu. Wir erfassen weder deine Dateien noch etwas aus deiner Fotomediathek. Das Land, das du in deinem Profil angibst, wird wie oben beschrieben gespeichert.

Wo deine Daten gespeichert sind

Die Aufzeichnungen zu FoilVault-Konto, Sammlung, Scans, Abos, Preisalarmen und Benachrichtigungsregistrierungen werden auf einem Server gespeichert, den wir selbst mieten und betreiben, in Nürnberg, Deutschland. Apple und Google verarbeiten Authentifizierungs-, SDK-, Zahlungs- und Benachrichtigungsdaten getrennt nach den oben verlinkten Richtlinien der Anbieter; der Standort unseres Servers sagt nichts darüber aus, wo diese Anbieter Daten verarbeiten.

Dein Konto und deine Daten löschen

Du kannst die Datensätze deines FoilVault-Kontos - deine Sammlung, deine Ordner, deine Scan-Daten, deine Preisalarme und die Benachrichtigungsregistrierungen deiner Geräte - jederzeit löschen, in der App unter Einstellungen, Kontoverwaltung, Konto löschen, oder über das Support-Formular. Das Konto wird 7 Tage aufbewahrt, falls die Anfrage ein Versehen war, und dann dauerhaft gelöscht. So löschst du dein Konto beschreibt die Schritte und listet genau auf, was entfernt und was behalten wird. Über das Support-Formular kannst du auch eine Kopie deiner Daten anfordern.

Wenn du dein FoilVault-Konto löschst, wird ein Premium-Abo nicht gekündigt: Apple oder Google verlängert und belastet es weiter, bis du es im Store kündigst, wie oben unter "Premium-Abonnements" beschrieben. Wenn das Konto gelöscht wird, werden deine Preisalarme samt Verlauf, die Benachrichtigungsregistrierungen deiner Geräte und die Zähler deines Scan-Kontingents mit gelöscht. Deine Abokaufbelege bleiben erhalten, aber ihre Verbindung zu deinem Konto wird entfernt: Sie bleiben nur mit der zufälligen Abrechnungskennung verknüpft, die nicht mehr mit deiner E-Mail-Adresse oder einem Konto verbunden ist. Wir behalten sie, damit ein Store-Kauf niemals einem zweiten Konto Premium verschaffen kann. Apple und Google führen eigene Aufzeichnungen zum Kauf nach ihren eigenen Richtlinien.

Firebase-Absturz- und Nutzungsdaten werden getrennt von deinem FoilVault-Konto identifiziert. Wenn du dieses Konto löschst, werden diese Anbieterdaten nicht automatisch gelöscht. Wie sie verarbeitet und aufbewahrt werden, steht in den oben verlinkten Richtlinien von Firebase und Google; Fragen zu diesen Daten kannst du uns über das Support-Formular stellen.

Kinder

FoilVault richtet sich nicht an Kinder unter 13 Jahren, und wir erfassen wissentlich keine Daten von ihnen. Wenn du glaubst, dass ein Kind ein Konto erstellt hat, kontaktiere uns, und wir entfernen es.

Diese Website

Wenn du dich in die Warteliste einträgst, speichern wir deine E-Mail-Adresse und bitten dich, sie zu bestätigen. Nach deiner Bestätigung senden wir einen kurzen dreitägigen Leitfaden, eine E-Mail pro Tag, und später deine Einladung zum Start. Wir speichern außerdem, woher du kamst: die Tags im Link, dem du gefolgt bist (zum Beispiel welches Video oder welche Community), die Seite, auf der du gelandet bist, und den Namen der Website, die dich geschickt hat. Bis du dich anmeldest, behält dein Browser diese Link-Tags bis zu 90 Tage in seinem lokalen Speicher, damit sie mit deiner Anmeldung gesendet werden können, und entfernt sie, sobald du beitrittst; nichts verlässt deinen Browser, solange du nicht beitrittst. Wir verwenden dafür keine Cookies und keine Tracking-Pixel und verfolgen nicht, ob du unsere E-Mails öffnest. Jede E-Mail des Leitfadens enthält einen Abmeldelink; die Abmeldung beendet den Leitfaden und lässt dich auf der Startliste, und du kannst auch verlangen, vollständig entfernt zu werden, wodurch deine E-Mail-Adresse und alles dazu Gespeicherte gelöscht wird. Wenn du nie bestätigst, wird deine Adresse nach 30 Tagen gelöscht.

Wenn du das Kontaktformular nutzt, speichern wir den Betreff, deine E-Mail-Adresse und deine Nachricht, damit wir dir antworten können. Diese Website verwendet keine Analysen und setzt keine Tracking-Cookies. Wenn sie unerwartet ausfällt, sendet sie einen Fehlerbericht, beschrieben oben unter "Absturzberichte und optionale Nutzungsanalysen".

Änderungen an dieser Richtlinie

Wenn sich ändert, was wir erfassen, ändert sich diese Seite mit, und das Datum oben wird angepasst. Wesentliche Änderungen daran, wie wir mit Daten umgehen, die du uns bereits gegeben hast, kündigen wir in der App an.

Kontakt

Fragen zu dieser Richtlinie oder zu Daten, die wir über dich haben, richtest du über das Support-Formular an uns. Jede Nachricht liest ein Mensch.