Datenschutzerklärung

1. Verantwortlicher

Sven Rolnik, Lio TCG, c/o Online-Impressum #3362, Europaring 90, 53757 Sankt Augustin, Deutschland. E-Mail: info@liotcg.com.

2. Das Wichtigste in Kürze

• Lio TCG funktioniert ohne Registrierung. Ein Konto ist freiwillig.
• Wir speichern keine Namen, E-Mail-Adressen, Telefonnummern oder Profilbilder unserer Nutzer.
• Es gibt kein Tracking, keine Werbe-Netzwerke und keine Analyse-Tools von Dritten, weder in der App noch auf liotcg.com.
• Unser Server steht in Deutschland. Fotos von Karten werden nicht gespeichert.
• Du kannst alle Daten jederzeit selbst in der App löschen.

3. Nutzung der App ohne Konto

Beim ersten Start erzeugt die App eine zufällige Installations-Kennung und einen geheimen Schlüssel, mit dem sie sich bei unserem Server ausweist. Zu dieser Kennung speichern wir, was die App zum Funktionieren braucht:

• Einstellungen: Sprache, Land, Postleitzahl, die Spiele, die du sammelst, und deine Benachrichtigungs-Einstellungen
• deine Sammlung, Sammlungen und Listen, Decks und Restock-Alarme, einschließlich der Kaufpreise und Notizen, die du selbst einträgst
• den Tag, an dem die App zuletzt mit uns gesprochen hat (höchstens einmal am Tag), sowie Zähler für Tageslimits wie Zustandschecks

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

4. Konto mit Apple, Google oder Discord

Wenn du dich anmeldest, damit deine Sammlung auf mehreren Geräten da ist, erhalten wir vom jeweiligen Anbieter nur eine anonyme Nutzer-Kennung. Wir speichern sie nicht im Klartext, sondern nur als gesalzene Einweg-Prüfsumme (Hash), zusammen mit dem Namen des Anbieters und dem Datum der Verknüpfung. Namen, E-Mail-Adresse und Profilbild fragen wir nicht ab.

Die Anmeldung bei Google und Discord läuft auf deren Seiten im Browser, bei Apple über das Betriebssystem. Dabei gelten die Datenschutzbestimmungen von Apple Distribution International Ltd. (Irland), Google Ireland Ltd. (Irland) bzw. Discord Netherlands B.V. (Niederlande).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Kartenscanner, Barcodes und Zustandscheck

Den Text auf einer Karte liest dein Gerät selbst. Ein verkleinertes Bild der Karte geht an unseren Server, der es mit unserem Kartenkatalog vergleicht. Beim Zustandscheck geht ein Foto der Karte an unseren Server, der Ecken, Kanten, Oberfläche und Zentrierung auswertet. In beiden Fällen wird das Bild nur im Arbeitsspeicher verarbeitet und danach verworfen. Es wird weder gespeichert noch an Dritte oder KI-Dienste weitergegeben.

Scannst du einen Barcode, den wir nicht kennen, fragen wir seinen Produkttitel einmal bei einer öffentlichen Barcode-Datenbank ab; dabei wird nur der Barcode übermittelt. Ordnest du einen Barcode selbst einem Produkt zu, speichern wir diese Zuordnung mit deiner Installations-Kennung, damit niemand sie mehrfach melden kann.

6. Restock-Alarme und Push-Mitteilungen

Erlaubst du Mitteilungen, speichern wir den Push-Token deines Geräts. Mitteilungen versenden wir über den Expo Push Service (650 Industries, Inc., USA), der sie an Apple (APNs) bzw. Google (Firebase Cloud Messaging) weiterreicht. Übermittelt werden nur der Token und der Text der Mitteilung. Für die Übermittlung in die USA stützen wir uns auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

Du kannst Mitteilungen jederzeit in der App oder in den Einstellungen deines Geräts abschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Filialen, Karte und Standort

Für Restocks in Filialen in deiner Nähe sendet die App deine Postleitzahl an unseren Server. Erlaubst du den Standortzugriff, nutzt die App deinen Standort nur auf dem Gerät, um Entfernungen anzuzeigen; er wird nicht an uns übertragen.

Kartenausschnitte laden auf dem iPhone von Apple Karten und auf Android von Google Maps (Google Ireland Ltd.). Diese Anbieter sehen dabei deine IP-Adresse.

Meldest du selbst, dass ein Produkt in einer Filiale vorrätig ist, speichern wir diese Meldung mit deiner Kennung, damit andere sie bestätigen oder widersprechen können.

8. Fake-Shop-Check

Gibst du die Adresse eines Shops ein, ruft unser Server die öffentlichen Seiten dieses Shops sowie das öffentliche Domain-Register ab und wertet sie aus. Dabei wird nicht übermittelt, wer gefragt hat. Das Ergebnis halten wir kurzzeitig im Zwischenspeicher. Um Missbrauch zu verhindern, zählen wir die Prüfungen pro Gerät und Tag.

9. Cardmarket-Import und Export

Eine CSV-Datei, die du importierst, wird auf unserem Server gelesen; die erkannten Karten landen in deiner Sammlung, die Datei selbst speichern wir nicht. Der Link zum Hochladen gilt 15 Minuten. Für den Export erzeugen wir einen kurzlebigen Download-Link.

10. Abos und Käufe

Holo und Secret Rare kaufst du über den App Store (Apple) bzw. Google Play (Google). Die Zahlung wickeln ausschließlich diese ab; deine Zahlungsdaten sehen wir nie.

Damit dein Plan auf allen deinen Geräten gilt, erhalten wir die Kaufbestätigung über RevenueCat (RevenueCat, Inc., USA). Übermittelt werden deine anonyme App-Kennung, das gekaufte Produkt und seine Laufzeit. Grundlage für die Übermittlung in die USA sind die EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Einladungs- und Creator-Codes, Gratistage

Löst du einen Einladungs- oder Creator-Code ein, speichern wir, welcher Code zu deinem Konto gehört und wann du ihn eingelöst hast, damit beide Seiten ihre Gratistage bekommen und ein Code nur einmal pro Konto und Gerät gilt. Wer den Code geteilt hat, sieht nur Zahlen (eingelöst, losgelegt), nie wer du bist. Für diese Zahlen nutzen wir den letzten Tag, an dem die App genutzt wurde.

Für Gratistage aus den ersten Schritten merken wir uns, wann sie vergeben wurden, damit es sie nur einmal pro Konto und Gerät gibt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12. Links zu Shops und Affiliate-Links

Tippst du auf ein Angebot, öffnet sich die Seite des Shops. Ab dann gelten dessen Datenschutzbestimmungen. Einige Links sind Affiliate-Links, zum Beispiel aus dem Amazon-Partnerprogramm: Kaufst du darüber, erhalten wir eine Provision, ohne dass sich der Preis für dich ändert. Der Shop kann dabei erkennen, dass du über Lio TCG gekommen bist. Wir selbst erfahren nicht, was du kaufst.

13. Website liotcg.com und Web-App

liotcg.com setzt keine Cookies, nutzt keine Analyse- oder Tracking-Dienste und lädt Schriften von unserem eigenen Server. Die Web-App speichert ihre Einstellungen im Speicher deines Browsers.

Bei jedem Aufruf verarbeitet unser Webserver technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung), um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nur kurzzeitig aufbewahrt und nicht mit anderen Daten zusammengeführt.

14. Hosting

Unser Server wird von Tube-Hosting, Inhaber Ferdinand Zink, Schlesierstr. 7, 97631 Bad Königshofen, Deutschland betrieben (Rechenzentrum in Aachen, Deutschland). Der Hoster verarbeitet die Daten ausschließlich in unserem Auftrag (Art. 28 DSGVO). Datenbank-Sicherungen bleiben sieben Tage erhalten.

15. Kontakt per E-Mail

Schreibst du uns an info@liotcg.com, verarbeiten wir deine E-Mail-Adresse und deine Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Unser Postfach liegt bei Namecheap Private Email (Namecheap, Inc., USA; EU-Standardvertragsklauseln). Wir löschen die Korrespondenz, wenn sie erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

16. Speicherdauer und Löschung

Wir speichern deine Daten, solange du Lio TCG nutzt. Im Profil kannst du jederzeit dein Konto oder alle Daten dieses Geräts löschen; sie werden dann sofort aus unserer Datenbank entfernt und verschwinden spätestens nach sieben Tagen auch aus den Sicherungen. Installationen, die mehr als 24 Monate nicht genutzt wurden, behalten wir uns vor zu löschen.

17. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Schreib dafür an info@liotcg.com und nenne uns deine Lio-ID aus dem Profil, damit wir deine Daten finden; ohne sie können wir dich nicht zuordnen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

18. Änderungen

Ändern sich die App oder die Rechtslage, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.