Datenschutz

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen und unsere App nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website und in der App

Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung erfolgt durch die Forestsoft GmbH. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. bei der Registrierung oder Anmeldung zum Newsletter). Andere Daten werden automatisch beim Besuch der Website oder Nutzung der App durch unsere Systeme erfasst (z. B. technische Daten wie Betriebssystem oder Uhrzeit).

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website und der App zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden, um unser Angebot zu optimieren.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten sowie ein Recht auf Berichtigung, Sperrung oder Löschung. Hierzu können Sie sich jederzeit an uns wenden.

2. Hosting und Content Delivery Network (CDN)

Externes Hosting

Wir hosten unsere Backend-Systeme auf Servern innerhalb der Europäischen Union. Die personenbezogenen Daten, die auf dieser Website oder in der App erfasst werden, werden auf diesen Servern gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Account-Daten und sonstige Daten handeln. Das Hosting erfolgt zum Zwecke der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).

Datenbank-Hosting (Cloud-Infrastruktur)

Unsere zentralen Datenbanken werden von uns selbst auf gesicherten Serverstandorten innerhalb der Europäischen Union betrieben. Es erfolgt keine Nutzung externer Database-as-a-Service-Anbieter für die Hauptdatenbank. Dies sichert uns die volle Kontrolle über Ihre Daten. Das Hosting erfolgt im Interesse einer sicheren und zuverlässigen Bereitstellung unserer Dienste (Art. 6 Abs. 1 lit. f DSGVO) sowie zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Content Delivery Network (CDN)

Wir nutzen zur Auslieferung der Inhalte unserer Website ein Content Delivery Network (CDN). Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Ein CDN ist ein Netzwerk von geografisch verteilten Servern, das dazu dient, Inhalte wie Bilder, Skripte oder Stylesheets schneller an die Besucher unserer Website auszuliefern. Dabei werden technische Daten wie Ihre IP-Adresse übertragen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer sicheren und schnellen Bereitstellung. Ein Vertrag zur Auftragsverarbeitung (DPA) mit Cloudflare wurde geschlossen.

3. Allgemeine Hinweise und Pflichtinformationen

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung ist:
Forestsoft GmbH
Schloss-Dyck-Str. 88b
41238 Mönchengladbach
Telefon: +49 (2166)6782970
E-Mail: [email protected]

Speicherdauer

Ihre personenbezogenen Daten verbleiben bei uns, bis der Zweck für die Datenverarbeitung entfällt oder Sie Ihre Einwilligung widerrufen bzw. Löschung verlangen, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Datenübermittlung in Drittstaaten

Wir nutzen teilweise Tools von Unternehmen mit Sitz in den USA (z.B. Google, Cloudflare). Die Übermittlung personenbezogener Daten in die USA ist zulässig, da wir mit diesen Anbietern Standardvertragsklauseln (SCCs) geschlossen haben und/oder diese unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert sind.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden Cookies. Zahlreiche Cookies sind technisch notwendig. Andere Cookies dienen dazu, das Nutzerverhalten auszuwerten oder Werbung anzuzeigen. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Alle anderen Cookies werden ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) gesetzt. Details entnehmen Sie unserer Cookie-Transparenzseite.

Server-Log-Dateien

Der Provider erhebt automatisch Informationen in Server-Log-Dateien (Browsertyp, Betriebssystem, Referrer URL, Hostname, Uhrzeit, IP-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an fehlerfreier Website).

Warteliste und E-Mail-Updates

Wenn Sie sich für unsere Warteliste oder Launch-Updates eintragen, verarbeiten wir Ihre E-Mail-Adresse und die von Ihnen gewählte Sprache (Locale) auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zum Schutz vor Missbrauch erfassen wir zudem IP-basierte Metadaten (Rate Limiting). Sie können diese Einwilligung jederzeit widerrufen.

5. Kartenscanner App und Sammlungsdaten

Lokale Bildverarbeitung (Scans)

Unsere App nutzt die Kamera Ihres Geräts, um Sammelkarten zu scannen. Die aufgenommenen Bilder werden ausschließlich lokal auf Ihrem Smartphone verarbeitet und verlassen das Gerät zu keinem Zeitpunkt. Um die Karte in unserer Datenbank zu identifizieren, extrahiert die App lediglich abstrakte Erkennungsmerkmale (wie erkannte Texte oder mathematische Bildvektoren) und sendet diese zur Abfrage an unsere Server. Diese Merkmale lassen keine Rückschlüsse auf Ihre Umgebung oder Privatsphäre zu.

Datensynchronisation (Cloud-Sync)

Um Ihnen eine nahtlose, geräteübergreifende Nutzung sowie eine Offline-Funktionalität der App zu ermöglichen, nutzen wir moderne Ende-zu-Ende-Datensynchronisationstechnologie. Wenn Sie angemeldet sind, werden Ihre Sammlungsdaten zwischen der lokalen Datenbank auf Ihrem Gerät und unserer Cloud-Datenbank verschlüsselt synchronisiert, damit diese nicht verloren gehen. Rechtsgrundlage für diese Verarbeitung ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

LootLink Benutzerkonten & Google OAuth

Wir bieten Ihnen die Möglichkeit, sich in der App und im Web mit Google zu registrieren und anzumelden. Dabei wird Google Ireland Limited eingebunden. Nach Ihrer Zustimmung übermittelt Google Name, E-Mail und Profilbild an uns. Diese Daten verarbeiten wir zur Verwaltung Ihres Benutzerkontos (Art. 6 Abs. 1 lit. a und b DSGVO). Die Verbindung kann im Google-Konto widerrufen werden.

6. Analyse-Tools

Google Tag Manager

Soweit Sie eingewilligt haben, nutzen wir den Google Tag Manager. Anbieter ist die Google Ireland Limited. Der Tag Manager erfasst selbst keine personenbezogenen Daten, sondern steuert lediglich andere Tags, die wiederum Daten erfassen können. Die Auslösung von Tags erfolgt nur gemäß Ihrer im Consent-Banner getroffenen Auswahl (Art. 6 Abs. 1 lit. a DSGVO).

Firebase (Mobile-App: Produktanalyse und Absturzberichte)

In der LootLink-Mobile-App können wir – nur wenn Sie ausdrücklich eingewilligt haben – Dienste von Google Firebase nutzen, um zu verstehen, wie die App genutzt wird (z. B. Scan-, Speicher- und Suchabläufe), und um Abstürze zu erkennen und zu beheben. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; die Verarbeitung kann auch durch verbundene Unternehmen von Google (einschließlich Google LLC in den USA) erfolgen. Weitere Informationen finden Sie in der Firebase-Datenschutzerklärung und der Google-Datenschutzerklärung.

Wir senden dabei keine E-Mail-Adresse, keinen Klarnamen und keinen per Texterkennung (OCR) aus Kartenbildern gelesenen Text. Kamerafotos Ihrer Karten verlassen Ihr Gerät für die Identifikation nicht. Wir verkaufen Ihre personenbezogenen Daten nicht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit in den Einstellungen der App widerrufen; danach werden keine weiteren Analyse- oder Absturzdaten mehr erhoben.

New Relic (Mobile-App: Leistung, Abstürze und Netzwerk-Telemetrie)

In der LootLink-Mobile-App können wir – nur wenn Sie ausdrücklich in Analytics eingewilligt haben – den New-Relic-Mobile-Agenten nutzen, um die App-Leistung zu messen, Abstürze zu erkennen und begrenzte Netzwerk-/Anfrage-Telemetrie zu erheben, die uns hilft, die App zuverlässig zu halten. Anbieter ist New Relic, Inc. Weitere Informationen finden Sie in der New-Relic-Datenschutzerklärung und in der Sicherheitsdokumentation zu New-Relic-Mobile-Agenten.

Wir aktivieren kein Mobile Session Replay. Wir erfassen keine HTTP-Antwortkörper von LootLink-API-Aufrufen (JSON-Payloads wie Auth-Tokens oder Sammlungsdaten werden nicht an New Relic gesendet). Wir senden weder Ihre E-Mail-Adresse noch Ihren Klarnamen noch per OCR aus Kartenbildern gelesenen Text. Kamerafotos Ihrer Karten verlassen das Gerät nicht zur Identifikation. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit in den Einstellungen der App widerrufen; danach wird der New-Relic-Agent für die Sitzung beendet und keine weitere Telemetrie gestartet.

Konto-Selbstbedienung & Löschen von Daten

Angemeldete LootLink-Kontoinhaber:innen können eine maschinenlesbare Kopie ihrer serverseitig gespeicherten personenbezogenen Daten exportieren sowie die Löschung ihrer Sammlungsdaten oder die vollständige Kontolöschung über /account/privacy oder in den Konto-Einstellungen unter /settings selbstständig durchführen (JSON-Export, Sammlungs-Löschung ohne Kontoentfernung und bestätigte Kontolöschung). Alternativ können Sie eine formlose Löschungsanfrage per E-Mail an [email protected] richten. Dies betrifft Cloud-Kontodaten — nicht lokale Datenbank-Caches in der Mobile-App. Marketing-/Analytics-Cookies steuern Sie weiterhin über das Einwilligungsbanner der Website.