Gültig ab:
Cardy ist eine Plattform für Sammler zum Suchen und Verwalten von Sammelkartenspiel-Sammlungen (TCG). Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck, wie lange wir sie speichern und welche Rechte Ihnen zustehen. Sie gilt für alle Nutzerinnen und Nutzer des Dienstes.
Verantwortlicher im Sinne der DSGVO ist Rocco Gallo. Bei allen Fragen zu Ihren personenbezogenen Daten, einschließlich der Ausübung der unten beschriebenen Rechte, wenden Sie sich an support@cardy.pro.
Kontodaten: E-Mail-Adresse, Anzeigename, Benutzername, optionale Biografie und Profilbild, Land. Sammlungsdaten: die von Ihnen hinzugefügten Karten mit der von Ihnen angegebenen Menge, Zustandsangabe und Sprache. Technische Daten: IP-Adresse und die für Betrieb und Sicherheit erforderlichen Protokolle. Besondere Kategorien personenbezogener Daten verarbeiten wir nicht; Profiling oder automatisierte Entscheidungen finden nicht statt.
Die Scanfunktion (/scan) nutzt die Kamera deines Geräts nur, solange die Scanseite geöffnet ist, und erst, nachdem du die Berechtigung im Browser erteilt hast. Wenn du den Auslöser drückst, wird das soeben aufgenommene Foto zur Identifizierung der Karte an unsere Server gesendet. Es wird ausschließlich im Arbeitsspeicher verarbeitet: Es wird nie auf Datenträger oder in einen Speicher geschrieben, nie deinem Konto oder einem anderen Datensatz zugeordnet, nie zum Training eines Modells verwendet und verworfen, sobald die Antwort gesendet wurde. Aufbewahrt wird lediglich der ermittelte Katalogtreffer. Es werden keine weiteren Fotos oder Kameradaten übertragen, und die Kamera wird außerhalb der Scanseite nicht ausgelesen. Du kannst die Kameraberechtigung jederzeit in deinen Browsereinstellungen widerrufen.
Wir verarbeiten Ihre Daten, um: (a) den Dienst bereitzustellen (Verwaltung von Konto und Sammlung), auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); (b) Ihnen die von Ihnen eingerichteten Preisalarme und Benachrichtigungen zu senden, ebenfalls auf vertraglicher Grundlage; (c) etwaige buchhalterische und gesetzliche Pflichten zu erfüllen, auf Grundlage der rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO); (d) Betrug und Missbrauch vorzubeugen, die Sicherheit der Plattform zu gewährleisten und Rechtsansprüche geltend zu machen oder abzuwehren, auf Grundlage des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Sollten wir künftig Werbemitteilungen oder Analysewerkzeuge einführen, geschieht dies nur mit Ihrer vorherigen, jederzeit widerruflichen Einwilligung.
Einige Daten sind für andere Nutzer sichtbar, und Sie sollten dies wissen. Ihr Benutzername, Ihr Profilbild und die erhaltenen Bewertungen sind öffentlich. Ihre Sammlung ist für andere nur sichtbar, wenn Sie sie in den Einstellungen öffentlich schalten: bis dahin bleibt sie privat.
Wir setzen Dienstleister ein, die Daten in unserem Auftrag als Auftragsverarbeiter verarbeiten und durch entsprechende Verträge gebunden sind: Neon für Datenbank und Authentifizierung, Cloudflare R2 für die Bildspeicherung, Vercel für das Hosting der Anwendung. Einige dieser Dienstleister haben ihren Sitz in den Vereinigten Staaten: Die entsprechenden Übermittlungen stützen sich auf die Garantien des Kapitels V DSGVO, also einen Angemessenheitsbeschluss oder von der Europäischen Kommission genehmigte Standardvertragsklauseln. Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht zu Marketingzwecken an Dritte weiter.
Wir speichern Konto- und Sammlungsdaten für die Dauer des Nutzungsverhältnisses. Wenn Sie Ihr Konto löschen, werden identifizierende Daten ohne unangemessene Verzögerung gelöscht oder anonymisiert. Technische Protokolle werden für einen begrenzten Zeitraum von höchstens zwölf Monaten aufbewahrt.
Sie können Ihr Konto jederzeit in den Profileinstellungen löschen. Die Löschung entfernt oder anonymisiert Ihre identifizierenden Daten ohne unangemessene Verzögerung.
Sie können jederzeit Auskunft über Ihre Daten (Art. 15), die Berichtigung unrichtiger Daten (Art. 16), die Löschung (Art. 17), die Einschränkung der Verarbeitung (Art. 18) und die Datenübertragbarkeit in einem maschinenlesbaren Format (Art. 20) verlangen. Ferner können Sie Verarbeitungen widersprechen, die auf einem berechtigten Interesse beruhen (Art. 21). Für Auskunft und Übertragbarkeit müssen Sie uns nicht einmal schreiben: In den Profileinstellungen können Sie eine Datei mit all Ihren Daten direkt herunterladen. Für alle übrigen Anliegen schreiben Sie an support@cardy.pro; wir antworten innerhalb eines Monats.
Sind Sie der Auffassung, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der italienischen Aufsichtsbehörde, dem Garante per la protezione dei dati personali (garanteprivacy.it), oder bei der Aufsichtsbehörde Ihres EU-Wohnsitzstaates beschweren. Der Rechtsweg bleibt Ihnen daneben offen.
Cardy verwendet ausschließlich technisch notwendige Cookies, die Ihre Anmeldung aufrechterhalten und die Sicherheit gewährleisten. Profiling-Cookies, Analysewerkzeuge oder Werbe-Pixel setzen wir nicht ein; deshalb sehen Sie auch kein Einwilligungsbanner. Sollten wir künftig solche Werkzeuge einführen, holen wir vorab Ihre Einwilligung ein und aktualisieren diese Erklärung.
Ändern wir diese Erklärung, aktualisieren wir das oben angegebene Datum des Inkrafttretens. Bei wesentlichen Änderungen informieren wir Sie vorab in der Anwendung oder per E-Mail.
Bei Fragen zu dieser Erklärung oder zur Ausübung Ihrer Rechte schreiben Sie an support@cardy.pro. Für allgemeine Unterstützung zum Dienst wenden Sie sich an support@cardy.pro.