Datenschutzerklärung
Stand: 31. Oktober 2026
1. Verantwortlicher
Dominik Triska DT Software Studio c/o POSTFLEX PFX-441-864 Emsdettener Straße 10 48268 Greven Deutschland E-Mail: [email protected]
2. Geltungsbereich und Kurzfassung
Diese Erklärung gilt für die App CardHub TCG und für die Website dtsoftwarestudio.com. Die App braucht kein Benutzerkonto und enthält keine Tracker und keine Analyse-Werkzeuge. Werbung siehst du nur, wenn du freiwillig Videos ansiehst, um Scans freizuschalten (Abschnitt 13). Fotos und Texterkennung bleiben auf deinem Gerät. An unseren Server gehen nur die Angaben, die für Kartensuche und Preise nötig sind. Nur wenn du zustimmst, kommt das Geräte-Token für Mitteilungen hinzu, und nur wenn du „Freunde“ aktivierst, dein Name, deine Karten und deine Wunschliste für den Vergleich mit Freunden. Setzt du Preisalarme, erhält er deine Alarme zusammen mit dem Geräte-Token für Mitteilungen. Schickst du uns Feedback aus der App, erhält er deine Nachricht und die Angaben, die du dazu freigibst. Die Website setzt keine Cookies und verwendet kein Tracking.
3. Kamera, Fotos und Texterkennung
Die App nutzt die Kamera nur zum Scannen von Karten. Kartenerkennung, Zuschnitt und Texterkennung laufen auf deinem Gerät; Fotos werden nicht hochgeladen. Damit kein Scan verloren geht, speichert die App die Fotos deiner letzten 150 Scans zusammen mit dem erkannten Text lokal auf deinem Gerät. Im Profil kannst du sie exportieren oder löschen.
4. Kartensuche, Set-Listen und Preise
Für die Kartensuche sendet die App an unseren Server app.chemistrynexus.com den erkannten Namen, die Kartennummer, den Set-Hinweis, die Sprache und die erkannten Textzeilen, für Preise und Set-Listen die Kennungen der betreffenden Karten und Sets. Technisch bedingt erhält der Server dabei deine IP-Adresse und den Zeitpunkt der Anfrage. Die IP-Adresse wird nur kurzzeitig im Arbeitsspeicher verwendet, um zu viele Anfragen von einem Gerät zu begrenzen; sie wird nicht dauerhaft gespeichert, und die Server-Protokolle enthalten keine IP-Adressen. Den Server betreiben wir selbst in Deutschland. Katalog- und Preisdaten (Cardmarket- und TCGplayer-Preise) bezieht er von Diensten wie TCGdex, Scryfall und Cardmarket, Wechselkurse von der Europäischen Zentralbank; dabei werden keine Daten über dich weitergegeben. Welches Land und welchen Preismarkt du in der App wählst, bleibt auf deinem Gerät; die App berechnet die Anzeige dort selbst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App-Funktionen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).
5. Website dtsoftwarestudio.com
Die Website betreiben wir auf unserem eigenen Server in Deutschland; ausgeliefert wird sie über Cloudflare (siehe Abschnitt 6). Sie setzt keine Cookies, verwendet kein Tracking und lädt keine Inhalte von anderen Anbietern nach. Beim Aufruf werden technisch notwendige Daten verarbeitet – IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser-Kennung –, um die Seiten auszuliefern und vor Angriffen zu schützen. Die Protokolle unseres eigenen Webservers enthalten keine IP-Adressen der Besucher.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
6. Cloudflare
Die verschlüsselten Verbindungen zu unserem App-Server und zur Website laufen über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare leitet die Anfragen weiter und schützt die Server vor Angriffen. Dabei verarbeitet Cloudflare in unserem Auftrag deine IP-Adresse und technische Verbindungsdaten (Auftragsverarbeitung nach Art. 28 DSGVO). Eine Übermittlung in die USA ist möglich; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
7. Kartenbilder
Kartenbilder lädt die App direkt von den Bildservern der Katalog-Anbieter, zum Beispiel TCGdex und Scryfall. Wie bei jedem Abruf aus dem Internet erhalten diese Anbieter dabei deine IP-Adresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
8. Käufe, Codes und Scan-Guthaben
Käufe (Scan-Pakete, unbegrenzte Ordner und das Abo CardHub Premium) und das Einlösen von Angebotscodes wickelt Apple über den App Store ab. Zahlungsdaten erhalten wir nicht. Die App erhält von Apple nur die Kaufbestätigung (Produkt, Transaktionsnummer, Datum, Abo-Status) und schreibt das Guthaben gut oder schaltet die Funktion frei. Bei jedem Kauf übergibt die App Apple eine zufällige Kennung dieser Installation (App Account Token), damit Abo-Verlängerungen dem richtigen Gerät zugeordnet werden; sie enthält keine Angaben zu deiner Person.
Gratis-Scans, Scan-Guthaben und bereits verarbeitete Käufe speichert die App im Schlüsselbund (Keychain) deines Geräts, damit das Guthaben auch eine Neuinstallation übersteht. Bist du in iCloud angemeldet, gleicht die App diese Einträge – Gutschriften mit Produkt, Transaktionsnummer und Datum, Erstattungen sowie die Zahl der genutzten Scans je Gerät und Monat – über die private iCloud-Datenbank (CloudKit) deines Apple-Kontos ab, damit dein Guthaben auf allen deinen Geräten gilt. Diese Daten liegen in deinem iCloud-Speicher bei Apple; wir haben keinen Zugriff darauf. Ohne iCloud bleiben sie nur auf dem Gerät. Für die Zahlung und für iCloud gilt die Datenschutzrichtlinie von Apple.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
9. Mitteilungen (Push)
Nur wenn du zustimmst – beim ersten Start oder im Profil –, meldet sich die App für Mitteilungen an. Dann speichern wir auf unserem Server das von Apple vergebene Geräte-Token, die App-Sprache, die Umgebung (Test oder App Store) und das Datum der Anmeldung. Wir nutzen das ausschließlich für die im Profil gewählten Angebote und Gratis-Scan-Codes. Zugestellt werden die Mitteilungen über den Apple Push Notification Service. Du kannst die Einwilligung jederzeit im Profil widerrufen. Die App meldet dein Gerät dann sofort bei Apple ab und fordert die Löschung des Tokens von unserem Server an; ohne Verbindung wiederholt sie das, sobald wieder eine Verbindung besteht. Tokens, die Apple als ungültig meldet, löschen wir automatisch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
10. Kartenvergleich per Bluetooth
Beim Kartenvergleich tauschen zwei Geräte die ausgewählten Karten direkt per Bluetooth aus. Unser Server ist daran nicht beteiligt.
11. Freunde und Einladungen
Wenn du im Kartenvergleich „Freunde“ aktivierst, legt die App auf unserem Server ein Freundesprofil an. Gespeichert werden der Name, den du dafür eingibst, dein Freundescode, eine zufällige Profilkennung mit Schlüssel (auf dem Server nur als Prüfwert, im Klartext nur im Schlüsselbund deines Geräts), deine Karten (Katalogkennung, Name, Nummer, Set, Sprache, Variante und Anzahl), deine Wunschliste sowie der Zeitpunkt der letzten Aktualisierung. Preise, Ordner, Fotos und Käufe werden nicht übertragen. Jeder, der deinen Code oder Link kennt, kann deinen Namen, deine Karten und deine Wunschliste abrufen – in der App und ohne App als Webseite unter deinem Link (Name, doppelte Karten und Wunschliste; die Seite ist für Suchmaschinen gesperrt); mit „Neuen Code erstellen“ machst du alte Codes und Links ungültig. Deine Freundesliste – die Codes deiner Freunde und von dir vergebene Namen – speichert die App nur auf deinem Gerät.
Für die Einladungsprämie (20 Scans für dich und deinen Freund) speichern wir, über welchen Code du eingeladen wurdest, und die gutgeschriebenen Prämien. Damit eine Prämie pro Gerät nur einmal ausgezahlt wird, prüft unser Server über den DeviceCheck-Dienst von Apple, ob auf dem Gerät schon eine Einladung eingelöst wurde. Dazu sendet die App ein von Apple erzeugtes, kurzlebiges Geräte-Token, das unser Server an Apple weitergibt; Apple speichert dazu für unser Entwicklerkonto zwei Bits zu deinem Gerät. Das Token selbst speichern wir nicht.
Mit „Freunde deaktivieren“ löschst du dein Profil mit allen geteilten Daten sofort von unserem Server. Profile, die ein Jahr lang nicht aktualisiert wurden, löschen wir automatisch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das Aktivieren von „Freunde“) und Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktion).
12. Preisalarme
Wenn du einen Preisalarm setzt, sendet die App die Liste deiner Preisalarme an unseren Server: für jeden Alarm Katalogkennung, Name und Nummer der Karte, Sprache, Preismarkt, Art (unter/über) und Zielpreis. Dazu kommen das von Apple vergebene Geräte-Token für Mitteilungen, die App-Sprache, die Umgebung (Test oder App Store) und eine zufällige Kennung dieser Installation (auf dem Server nur als Prüfwert, im Klartext nur im Schlüsselbund deines Geräts). Unser Server prüft etwa alle drei Stunden die Preise und schickt dir über den Apple Push Notification Service eine Mitteilung, wenn ein Ziel erreicht ist; dafür speichert er den zuletzt gesehenen Preis und den Zeitpunkt der Auslösung. Eine Einwilligung für Angebote ist dafür nicht nötig, und das Token wird nicht für Angebote verwendet. Löschst du alle Preisalarme, entfernt die App die Daten von unserem Server. Installationen, die sich 180 Tage nicht gemeldet haben, und Tokens, die Apple als ungültig meldet, löschen wir automatisch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir eingerichteten Funktion).
13. Werbevideos für Scans (Google AdMob)
Sind deine Gratis-Scans eines Monats und alle zusätzlichen Scans aufgebraucht, kannst du freiwillig zwei kurze Werbevideos ansehen und bekommst dafür 5 Scans (höchstens viermal am Tag). Die Videos liefert Google AdMob, ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erst wenn du auf „Video ansehen“ tippst, startet die App das Google-Mobile-Ads-SDK; vorher gehen keine Daten an Google. In der EU, im Vereinigten Königreich und in der Schweiz fragt dich zuvor Googles Einwilligungsdialog; deine Wahl kannst du jederzeit in der App im Profil unter „Werbe-Datenschutz“ ändern. Wir fordern nur nicht personalisierte, jugendfreie Werbung an und fragen nicht nach der Erlaubnis zum App-übergreifenden Tracking; die Werbe-ID deines Geräts wird deshalb nicht genutzt. Google verarbeitet dabei insbesondere deine IP-Adresse (und daraus den ungefähren Standort), Geräte- und App-Informationen, eine App-bezogene Kennung, deine Interaktionen mit der Werbung sowie Diagnose- und Leistungsdaten, um die Videos auszuliefern, Missbrauch zu verhindern und die Reichweite zu messen. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu: policies.google.com/technologies/partner-sites. Mit Premium siehst du keine Videos. Wie viele Videos du heute angesehen hast, speichert die App nur auf deinem Gerät.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Scans, die du dir freischaltest).
14. Sicherungen
Sicherungen und CSV-Exporte speicherst du selbst an einem Ort deiner Wahl. Wir erhalten davon nichts.
15. Kontakt und Feedback
Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten. Unser Postfach stellt Google bereit (Gmail, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Wir löschen die Nachrichten, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.
Über „Feedback senden“ im Profil der App kannst du uns eine Nachricht schicken. Dabei speichern wir auf unserem Server die Art (Idee, Fehler, Lob, Sonstiges), deinen Text, eine E-Mail-Adresse für die Antwort, wenn du sie angibst, und – wenn du „Gerätedaten mitsenden“ eingeschaltet lässt – App-Version, iOS-Version, Gerätemodell und App-Sprache. Ein Konto, ein Geräte-Token oder deine IP-Adresse speichern wir dazu nicht; die IP-Adresse wird nur kurz im Arbeitsspeicher genutzt, um zu viele Nachrichten von einer Verbindung zu begrenzen. Wir lesen das Feedback, um die App zu verbessern und dir auf Wunsch zu antworten, und löschen es spätestens ein Jahr nach Eingang, auf Anfrage auch früher.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO.
16. Speicherdauer
Lokale Daten bleiben auf deinem Gerät, bis du sie löschst oder die App entfernst; das Scan-Guthaben im Schlüsselbund bleibt auch nach dem Entfernen erhalten. Die Guthaben-Einträge in deiner iCloud bleiben gespeichert, bis du sie über die iCloud-Speicherverwaltung deines Geräts löschst. Push-Tokens speichern wir bis zum Widerruf oder bis Apple sie als ungültig meldet. Freundesprofile speichern wir, bis du „Freunde“ deaktivierst, höchstens aber ein Jahr nach der letzten Aktualisierung. Preisalarme speichern wir, bis du sie in der App löschst, höchstens aber 180 Tage nach der letzten Meldung der App. Feedback aus der App speichern wir höchstens ein Jahr.
17. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dazu an [email protected]. Da es keine Benutzerkonten gibt, gib bei Fragen zu Mitteilungen bitte die Support-ID aus dem Profil der App an, bei Fragen zu Freunden deinen Freundescode. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).
18. Keine automatisierten Entscheidungen
Es findet keine automatisierte Entscheidungsfindung und keine Profilbildung statt.