Datenschutzerklärung
Diese Erklärung informiert über die Verarbeitung personenbezogener Daten auf der Website cardello.app und in der iOS-App Cardello.
1. Verantwortlicher
Ragim Etemi
Bloch-Bauer-Promenade 10/5/31, 1100 Wien, Österreich
E-Mail: info@cardello.app
2. Website
2.1 Hosting & Server-Logs
Diese Website wird bei der easyname GmbH (1100 Wien, Österreich) gehostet; Serverstandort ist Österreich. Beim Aufruf der Seite verarbeitet der Hoster technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, User-Agent) in Server-Logfiles zur Sicherstellung des Betriebs und der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Mit easyname besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.
2.2 Formulare (Beta-Anmeldung, Ideen & Wünsche)
Die von dir eingegebenen Angaben (E-Mail-Adresse, optional Name, iPhone-Modell bzw. Nachricht) werden per E-Mail an uns übermittelt und ausschließlich zur Bearbeitung deiner Anfrage verwendet: Beta-Einladungen (TestFlight) bzw. Beantwortung und Auswertung deiner Idee. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die Einwilligung jederzeit per E-Mail widerrufen; wir löschen deine Daten dann umgehend.
2.3 Webanalyse mit Google Analytics (Consent Mode, ohne Analyse-Cookies)
Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), im sogenannten Consent Mode: Analyse-Cookies und vergleichbare Kennungen sind standardmäßig deaktiviert — ohne Einwilligung wird kein Cookie gesetzt und kein Nutzerprofil gebildet. Zur Reichweitenmessung werden lediglich cookielose, aggregierte Signale (z. B. Seitenaufruf, Gerätetyp, Land) übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer cookielosen, statistischen Reichweitenmessung).
Dabei können Daten an Google LLC in die USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Google Analytics 4 speichert keine vollständigen IP-Adressen. Die Analyse-Daten werden nach spätestens 14 Monaten gelöscht. Du kannst der Verarbeitung jederzeit widersprechen (E-Mail an info@cardello.app genügt) oder Google-Dienste per Browser-Einstellung/Content-Blocker unterbinden.
2.4 Was diese Website sonst NICHT tut
- Keine Cookies und keine Nutzerprofile — auch Google Analytics läuft ohne Analyse-Cookies (siehe 2.3).
- Keine weiteren externen Dienste beim Seitenaufruf: Schriften und alle Inhalte werden von unserem eigenen Server geladen (keine Google-Fonts-Einbindung o. Ä.).
- Keine Weitergabe deiner Daten an Dritte zu Werbezwecken.
2.5 TestFlight
Die Beta-Verteilung erfolgt über Apples TestFlight. Wenn wir dich einladen, verarbeitet Apple Inc. deine E-Mail-Adresse gemäß den Datenschutzbestimmungen von Apple.
3. App „Cardello"
3.1 Konto & Synchronisation
Beim ersten Start legt die App automatisch ein anonymes Konto (zufällige Kennung, ohne Namen oder E-Mail-Adresse) an. Optional kannst du dich „Mit Apple anmelden", damit deine Sammlung einen Gerätewechsel übersteht; dabei verwenden wir ausschließlich die von Apple bereitgestellte pseudonyme Kennung zur Anmeldung.
Zur Sicherung und Synchronisation speichern wir deine Sammlungsdaten: Namen deiner Sammlungen und Ordner sowie Karteneinträge (Karten-Kennung, Variante, Zustand, Menge, Sprache, zuletzt bekannter Preis, Zeitstempel). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App-Funktionen).
3.2 Speicherort
Die Sammlungsdaten liegen bei unserem Auftragsverarbeiter Supabase in der Region eu-central-1 (Frankfurt, Deutschland / EU). Mit Supabase besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.
3.3 Kamera & eigene Fotos
Die Kartenerkennung läuft vollständig auf deinem iPhone. Kamerabilder werden nicht hochgeladen. Deine eigenen Scan-Fotos bleiben ausschließlich lokal auf deinem Gerät und werden nicht synchronisiert.
3.4 Abruf von Karteninformationen
Karteninformationen, Preise und Kartenbilder lädt die App von unserem Server sowie von Drittanbietern (TCGdex; Kartenbilder je nach Karte auch von pokemontcg.io oder TCGplayer). Dabei wird technisch bedingt deine IP-Adresse an den jeweiligen Anbieter übermittelt (Art. 6 Abs. 1 lit. b und f DSGVO). Es werden dabei keine Angaben zu deiner Sammlung übertragen.
3.5 Was die App NICHT tut
- Keine Werbung, kein Tracking, keine Analyse-SDKs.
- Kein Verkauf oder Weitergabe deiner Daten.
3.6 Löschung
In der App gelöschte Sammlungen und Karten liegen bis zu 30 Tage im Papierkorb („Zuletzt gelöscht") und werden danach endgültig entfernt. Die Löschung deines Kontos samt aller Daten kannst du jederzeit formlos unter info@cardello.app beantragen; eine Löschfunktion direkt in der App ist in Vorbereitung.
4. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist, oder bis du deine Einwilligung widerrufst bzw. die Löschung beantragst.
5. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde (dsb.gv.at). Schreib uns einfach: info@cardello.app
Stand: Juli 2026. Wir passen diese Erklärung an, wenn sich Funktionen der Website oder der App ändern.