Datenschutzerklärung für die meinTCG-App
Diese Erklärung gilt für die App meinTCG für iPhone und Android. Für die Website gilt die gesonderte Erklärung. Die App kommt ohne Werbung, ohne Tracking und ohne Weitergabe an Dritte aus. Was trotzdem verarbeitet wird, steht hier vollständig.
1. Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Nihat Koc Valentinstraße 20c 45896 Gelsenkirchen E-Mail: hallo@meintcg.de
2. Konto und Anmeldung
Für die App brauchen Sie ein Konto. Dafür verarbeiten wir Ihre E-Mail-Adresse und Ihr Passwort. Das Passwort wird nur in verschlüsselter Form gespeichert und ist für uns nicht lesbar.
- Zweck: Ihre Sammlung Ihrem Konto zuordnen und Sie auf mehreren Geräten anmelden können.
- Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
- Speicherdauer: bis Sie Ihr Konto löschen. Das geht in der App unter „Profil“ → „Konto löschen“ und entfernt Konto und Sammlung vollständig.
- Auftragsverarbeiter: Supabase für die Kontoverwaltung, siehe Abschnitt 7.
3. Ihre Sammlung
Was Sie Ihrer Sammlung hinzufügen — Produkte, Stückzahlen, Kaufpreise, Zustände — speichern wir Ihrem Konto zugeordnet, damit es beim nächsten Start wieder da ist. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten werden mit dem Konto gelöscht.
4. Der Scanner und Ihre Fotos
Das ist der Abschnitt, der Sie am meisten interessieren dürfte, deshalb steht er hier ausführlich.
Was passiert, wenn Sie scannen
Ihr Foto geht an unseren eigenen Server. Dort sucht die Erkennung den Produktausschnitt im Bild, vergleicht ihn mit unserem Katalog und liest den Text auf der Packung. Kein Foto geht an einen fremden Dienst; wir nutzen keine Bilderkennung von Google, Amazon, OpenAI oder Ähnlichem.
Was aufgehoben wird
Wenn Sie zugestimmt haben, heben wir den zugeschnittenen Ausschnitt auf, also den Bildbereich mit der Packung oder der Karte. Aus ihm lernt unsere Erkennung, damit sie beim nächsten Mal besser trifft. Der Zuschnitt ist dabei nicht nur Technik, sondern der eigentliche Schutz: Was gespeichert wird, ist das Produkt, nicht Ihr Zimmer, nicht Ihre Hand und nicht Sie.
- Gespeichert wird: der Ausschnitt, höchstens 800 Bildpunkte Kantenlänge, unter einer zufälligen Nummer.
- Nicht gespeichert wird: Ihr Name, Ihre E-Mail-Adresse, Ihr Konto, Ihr Gerät, Ihr Standort. Der Ausschnitt ist mit nichts davon verknüpft.
- Empfänger: keine. Die Bilder trainieren ausschließlich unsere eigene Erkennung auf unserem Server und werden nicht weitergegeben, nicht verkauft und nicht veröffentlicht.
- Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
- Speicherdauer: 24 Monate. Danach werden die Ausschnitte automatisch gelöscht.
Ihre Zustimmung ist freiwillig — mit einer Einschränkung
Bei der Registrierung können Sie ein Kästchen ankreuzen. Es ist leer voreingestellt, und Ihr Konto entsteht mit und ohne Häkchen genau gleich. Alles in der App — Sammlung, Preise, Auswertungen — steht Ihnen ohne Zustimmung offen.
Die eine Ausnahme ist der Scanner selbst: Er lässt sich nur mit Zustimmung nutzen, weil er aus den Fotos lernt und ohne sie nicht besser wird. Sie können die Zustimmung auch später erteilen, wenn Sie den Scanner zum ersten Mal öffnen.
Widerruf
Sie können jederzeit widerrufen: in der App unter „Profil“ → „Aus meinen Scans lernen“. Der Widerruf wirkt sofort. Ab dann wird kein Ausschnitt mehr aufgehoben, und der Scanner ist wieder gesperrt.
Ehrlich gesagt, mit einer Einschränkung: Der Widerruf wirkt für die Zukunft. Bereits aufgehobene Ausschnitte können wir Ihnen nicht mehr zuordnen, weil sie bewusst mit keinem Konto verknüpft sind. Das ist die Kehrseite dieser Anonymität: Sie schützt Sie, macht ein nachträgliches Heraussuchen aber unmöglich. Diese Ausschnitte werden spätestens nach 24 Monaten automatisch gelöscht.
Kamerazugriff
Die App fragt einmal nach dem Zugriff auf die Kamera. Sie können ihn in den Einstellungen Ihres Geräts jederzeit wieder entziehen. Auf Ihre Fotomediathek greift die App nicht zu; sie fordert diese Berechtigung gar nicht erst an.
5. Verbesserung der Erkennung (Messwerte ohne Bild)
Zu jedem Scan speichern wir außerdem einige Zahlen: welche Produkte vorgeschlagen wurden, wie sicher sich die Erkennung war, wie lange sie gebraucht hat und welches Produkt Sie am Ende ausgewählt haben. Daraus lesen wir ab, wie gut der Scanner tatsächlich arbeitet.
Diese Werte enthalten kein Bild und keinen Bezug zu Ihrem Konto. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Erkennung (Art. 6 Abs. 1 lit. f DSGVO). Ein Interesse Ihrerseits, das dem entgegensteht, ist nicht erkennbar, weil sich aus diesen Zahlen nichts über Sie ableiten lässt.
6. Preisdaten
Die angezeigten Preise stammen aus öffentlichen Marktdaten und werden auf unserem Server vorgehalten. Beim Abruf entstehen keine Daten über Sie, die über den normalen Serverzugriff hinausgehen.
7. Empfänger und Auftragsverarbeiter
Wir geben Ihre Daten nicht an Dritte weiter und verkaufen sie nicht. Eingesetzt werden ausschließlich folgende Dienstleister, jeweils weisungsgebunden auf Grundlage eines Auftragsverarbeitungsvertrags:
- Supabase — Kontoverwaltung und Datenbank.
- Cloudflare R2 — Speicher für Produktbilder und die aufgehobenen Ausschnitte.
- Hetzner Online GmbH, Gunzenhausen — Server, auf dem die Erkennung läuft.
In der App sind keine Werbenetzwerke, keine Analysedienste und keine Social-Media-Bausteine eingebunden.
8. Ihre Rechte
Ihnen stehen gegenüber uns folgende Rechte zu:
- Auskunft darüber, ob und welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung, mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Konto und Sammlung können Sie selbst löschen: in der App unter „Profil“ → „Konto löschen“. Für alles Weitere genügt eine formlose Nachricht an hallo@meintcg.de.
9. Beschwerderecht bei der Aufsichtsbehörde
Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Zuständig ist die Behörde Ihres Wohnsitzlandes oder die des Verantwortlichen.
10. Keine automatisierte Entscheidungsfindung
Der Scanner schlägt Produkte vor; entscheiden tun Sie. Eine automatisierte Entscheidung mit rechtlicher Wirkung nach Art. 22 DSGVO findet nicht statt, und ein Profil über Sie wird nicht gebildet.
11. Kinder und Jugendliche
Die App richtet sich nicht an Kinder unter 16 Jahren.
12. Änderungen dieser Erklärung
Wir passen diese Erklärung an, sobald sich die Verarbeitung ändert — etwa weil neue Funktionen hinzukommen. Es gilt jeweils die hier abrufbare Fassung; das Datum oben zeigt den Stand an.