Datenschutzerklärung für die Binder App

Diese Datenschutzerklärung gilt für die mobile App „Binder“ (iOS und Android). Für unsere Website und den Online-Shop unter fabscards.at gilt ergänzend die Datenschutzerklärung der Website.

Das Wichtigste in Kürze

• Deine Kartenfotos verlassen dein Gerät nie. Die gesamte Kartenerkennung (Bildanalyse und Texterkennung) läuft vollständig auf deinem Gerät. Es werden keine Fotos an uns oder Dritte hochgeladen.
• Deine Daten liegen in der EU. Konto und Sammlung werden in einem Rechenzentrum in Frankfurt (Deutschland) gespeichert.
• Keine Werbung, kein Tracking. Wir zeigen keine Werbung, setzen keine Werbe- oder Tracking-Dienste ein und verkaufen keine Daten.
• Du behältst die Kontrolle. Du kannst deine Sammlung jederzeit in der App exportieren (CSV/JSON) und dein Konto samt aller Daten direkt in der App löschen.

Eine Schritt-für-Schritt-Anleitung findest du unter Konto und Daten löschen.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung in der Binder App ist:

coderhino gmbh
Jägerfeld 6
4651 Stadl-Paura
Österreich

E-Mail: shop@fabscards.at
Telefon: +43 660 4219969

2. Welche Daten wir verarbeiten

2.1 Konto und Anmeldung

Für die Nutzung von Binder brauchst du ein Konto. Zur Wahl stehen:

• E-Mail-Registrierung: Wir verarbeiten deine E-Mail-Adresse und dein Passwort (nur verschlüsselt bzw. als Hash gespeichert). Zur Bestätigung deiner E-Mail-Adresse und zum Zurücksetzen des Passworts senden wir dir 6-stellige Codes per E-Mail.
• Mit Apple anmelden: Wir erhalten von Apple eine Nutzerkennung, deine E-Mail-Adresse (auf Wunsch eine von Apple bereitgestellte Weiterleitungsadresse) und – falls freigegeben – deinen Namen als Anzeigenamen.
• Mit Google anmelden: Wir erhalten von Google eine Nutzerkennung und deine E-Mail-Adresse.

Apple bzw. Google sind für den Anmeldedienst selbst eigenständige Verantwortliche; es gelten deren Datenschutzhinweise.

Verarbeitete Daten: E-Mail-Adresse, Anzeigename (optional), interne Nutzer-ID, Apple-/Google-Nutzerkennung, Zeitpunkt der Registrierung.
Zweck: Bereitstellung deines Kontos und Synchronisation deiner Sammlung.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Speicherdauer: bis zur Löschung deines Kontos.

2.2 Deine Sammlung

Deine Sammlungsdaten – erfasste Karten, Anzahl, Zustand, Sprache, Varianten, Notizen und die Zuordnung zu Bindern – werden in deinem Konto gespeichert und zwischen Anmeldung und Gerät synchronisiert.

Zweck: Kernfunktion der App (Sammlungsverwaltung und Synchronisation).
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Speicherdauer: bis du einzelne Einträge oder dein Konto löschst.

2.3 Kartenerkennung – vollständig auf deinem Gerät

Zum Scannen von Karten nutzt Binder die Kamera deines Geräts oder – wenn du das möchtest – Fotos aus deiner Fotobibliothek. Die Bilderkennung und die Texterkennung (OCR) laufen ausschließlich lokal auf deinem Gerät. Deine Fotos werden nicht an uns oder an Dritte übertragen und nicht von uns gespeichert.

Auch der „Holo-Effekt“ auf Karten nutzt die Bewegungssensoren deines Geräts nur lokal; Sensordaten verlassen dein Gerät nicht.

Den Kamera-, Foto- und Sensorzugriff kannst du jederzeit in den Systemeinstellungen deines Geräts entziehen; das Scannen steht dann nicht mehr zur Verfügung.

Rechtsgrundlage für die lokale Verarbeitung: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Eine Verarbeitung personenbezogener Daten auf unseren Servern findet beim Scannen nicht statt.

2.4 Karten-Datenbank (Datenpakete)

Beim ersten Start lädt Binder die Kartendatenbank und das Erkennungsmodell (ca. 200–250 MB) von unseren Servern. Um Missbrauch (z. B. massenhafte automatisierte Downloads) zu verhindern, zählen wir pro Konto die Downloads pro Tag. Dieser Zähler enthält keine Standort- oder Gerätedaten.

Verarbeitete Daten: Nutzer-ID, Datum, Anzahl der Downloads; technische Zugriffsdaten (siehe 2.9).
Zweck: Bereitstellung der Kartendatenbank, Missbrauchsvermeidung.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an einem missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Download-Zähler werden nach spätestens 90 Tagen gelöscht.

2.5 Kartensuche

Für die manuelle Kartensuche nutzen wir den Suchdienst Algolia. Dabei werden deine Suchanfrage und technische Daten (u. a. IP-Adresse) an Algolia übertragen. Suchanfragen werden nicht mit deinem Konto verknüpft und nicht zur Profilbildung verwendet.

Zweck: schnelle Kartensuche.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Speicherdauer: Suchanfragen werden bei uns nicht gespeichert; bei Algolia fallen kurzzeitig technische Protokolle an.

2.6 Kartenbilder und Marktpreise

Kartenbilder werden beim Anzeigen von unserer Bild-Infrastruktur geladen, die auf Google Firebase Storage gehostet ist; dabei erhält Google technische Zugriffsdaten (u. a. deine IP-Adresse). Geladene Bilder werden auf deinem Gerät zwischengespeichert.

Marktpreise zeigen wir als regelmäßig aktualisierte Schnappschüsse auf Basis von Cardmarket-Daten („Preis vom …“). Die Preisabfrage läuft über unsere Server; dabei werden keine personenbezogenen Daten an Cardmarket übermittelt.

Zweck: Anzeige von Kartenbildern und Preisinformationen.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

2.7 App-Updates

Binder prüft beim Start, ob Funktions-Updates verfügbar sind (Over-the-Air-Updates über den Dienst Expo). Dabei werden technische Daten übertragen (u. a. IP-Adresse, App-Version, Betriebssystem).

Zweck: Bereitstellung von Fehlerbehebungen und Verbesserungen.
Rechtsgrundlage: berechtigtes Interesse an einer aktuellen, sicheren App (Art. 6 Abs. 1 lit. f DSGVO).

2.8 Fehler- und Diagnoseberichte

Damit wir Abstürze und Fehler finden und beheben können, übermittelt die App im Fehlerfall einen technischen Fehlerbericht an unseren Dienstleister Sentry:

• Absturz- und Fehlerdaten (Fehlermeldung, betroffene Funktion),
• technische Angaben zum Gerät (Modell, Betriebssystem-Version, App-Version),
• die letzten technischen Bedienschritte unmittelbar vor dem Fehler (z. B. „Scanner geöffnet“).

Die Berichte sind auf das technisch Notwendige beschränkt: Sie werden nur im Fehlerfall gesendet, enthalten keine Inhalte deiner Sammlung und werden nicht mit deinem Konto verknüpft; die IP-Adresse wird in den Berichten nicht gespeichert. Die Daten werden in der EU gespeichert.

Im Profil steht dir zusätzlich ein Feedback-Formular zur Verfügung. Angaben dort (Nachricht, optional Name und E-Mail-Adresse) übermittelst du freiwillig; wir verwenden sie nur zur Bearbeitung deines Anliegens.

Rechtsgrundlage: berechtigtes Interesse an der Stabilität und Fehlerbehebung der App (Art. 6 Abs. 1 lit. f DSGVO). Du kannst der Verarbeitung jederzeit widersprechen (Abschnitt 7).
Speicherdauer: Fehler- und Diagnosedaten werden nach spätestens 90 Tagen automatisch gelöscht.

2.9 Technische Zugriffsdaten

Bei jeder Verbindung der App mit unseren Servern fallen technisch bedingt Zugriffsdaten an (IP-Adresse, Zeitpunkt, angefragte Ressource, Ergebnisstatus). Wir verwenden sie ausschließlich für Betrieb, Stabilität und Sicherheit (z. B. Abwehr von Angriffen und Missbrauch).

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Server-Protokolle werden nach spätestens 30 Tagen gelöscht.

2.10 E-Mail-Versand

Bestätigungs- und Passwort-Codes versenden wir über Microsoft Exchange Online. Dabei werden deine E-Mail-Adresse und der Inhalt der jeweiligen System-E-Mail verarbeitet.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

2.11 Kontakt und Support

Wenn du uns per E-Mail (shop@fabscards.at) oder – freiwillig – per WhatsApp kontaktierst, verarbeiten wir die von dir mitgeteilten Daten zur Bearbeitung deiner Anfrage. Bei WhatsApp gelten zusätzlich die Datenschutzhinweise von WhatsApp (Meta Platforms Ireland Ltd.).

Rechtsgrundlage: Vertragserfüllung bzw. berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f DSGVO).
Speicherdauer: Support-Kommunikation löschen wir, sobald sie für die Bearbeitung und Dokumentation nicht mehr erforderlich ist.

2.12 Verweis auf den Shop

Aus der App kannst du unseren Online-Shop im Browser öffnen. Ab dann gilt die Datenschutzerklärung der Website.

3. Lokale Daten auf deinem Gerät

Die Kartendatenbank, Bild-Caches und deine Anmeldesitzung werden lokal auf deinem Gerät gespeichert (die Sitzung im geschützten Systemspeicher deines Geräts). Diese lokalen Daten kannst du durch Löschen der App jederzeit entfernen. In das Android-Backup werden App-Daten nicht aufgenommen.

4. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, die personenbezogene Daten in unserem Auftrag und nach unserer Weisung verarbeiten (Art. 28 DSGVO):

Eigenständige Verantwortliche (keine Auftragsverarbeiter) sind:

• Apple (Apple Inc. / Apple Distribution International Ltd., Irland) – für „Mit Apple anmelden“ und den Bezug der App über den App Store,
• Google (Google Ireland Ltd.) – für „Mit Google anmelden“ und den Bezug der App über Google Play,
• Meta Platforms Ireland Ltd. – wenn du uns per WhatsApp kontaktierst.

Eine Weitergabe an sonstige Dritte findet nicht statt, außer wir sind gesetzlich dazu verpflichtet.

5. Datenübermittlung in Drittländer

Konto- und Sammlungsdaten speichern wir in der EU. Einzelne der oben genannten Dienstleister sind US-Unternehmen bzw. verarbeiten Daten (auch) in den USA. Soweit dabei personenbezogene Daten in die USA übermittelt werden, stützen wir das auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und – soweit der jeweilige Anbieter zertifiziert ist – auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO).

6. Speicherdauer und Löschung

• Konto und Sammlung: bis zur Löschung deines Kontos. Die Löschung ist direkt in der App möglich (Profil → Konto löschen) und entfernt dein Konto und deine Sammlungsdaten unverzüglich; aus technischen Sicherungskopien (Backups) werden sie spätestens nach 30 Tagen entfernt.
• Download-Zähler: spätestens 90 Tage (Abschnitt 2.4).
• Fehler- und Diagnosedaten: spätestens 90 Tage (Abschnitt 2.8).
• Server-Protokolle: spätestens 30 Tage (Abschnitt 2.9).
• Support-Kommunikation: solange zur Bearbeitung erforderlich.

7. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21) – z. B. gegen Fehlerberichte (Abschnitt 2.8).

Vieles davon geht direkt in der App: Du kannst deine Sammlung jederzeit als CSV- oder JSON-Datei exportieren (Profil → Werkzeuge) und dein Konto samt Daten löschen (Profil → Konto löschen).

Für alle weiteren Anliegen schreib uns an shop@fabscards.at. Zur Sicherheit beantworten wir Anfragen zu Kontodaten nur an die im Konto hinterlegte E-Mail-Adresse. Wir antworten spätestens innerhalb eines Monats.

8. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In Österreich ist das die:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

9. Mindestalter

Binder richtet sich an Nutzer ab 14 Jahren. Für ein Konto musst du mindestens 14 Jahre alt sein. Wir verarbeiten wissentlich keine Daten von Kindern unter 14 Jahren; sollte uns so ein Fall bekannt werden, löschen wir die Daten. Melde dich dazu gerne unter shop@fabscards.at.

10. Keine Werbung, kein Tracking, keine automatisierten Entscheidungen

Binder zeigt keine Werbung, setzt keine Tracking- oder Analysedienste zu Werbezwecken ein und gibt keine Daten zu Werbezwecken weiter. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

11. Datensicherheit

Alle Verbindungen der App sind transportverschlüsselt (TLS). Konto- und Sammlungsdaten liegen in einem EU-Rechenzentrum und sind durch strikte Zugriffskontrollen geschützt, sodass jeder Nutzer nur auf die eigenen Daten zugreifen kann. Die Kartendatenbank wird kryptographisch signiert ausgeliefert, damit dein Gerät nur unveränderte Daten von uns akzeptiert.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du auf dieser Seite; bei wesentlichen Änderungen informieren wir dich in der App. Es gilt das oben angegebene Stand-Datum.