Datenschutzerklärung für die meinTCG-App

Stand: 07.10.2026 (App-Version 1.3.0)

Diese Erklärung gilt für die App meinTCG für iPhone und Android. Für die Website gilt die gesonderte Erklärung. Die App kommt ohne Werbung, ohne Werbe-Kennung und ohne Tracking über andere Apps und Websites hinweg aus, und wir verkaufen keine Daten. Welche Dienstleister wir einsetzen und was trotzdem verarbeitet wird, steht hier vollständig.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Nihat Koc Valentinstraße 20c 45896 Gelsenkirchen E-Mail: hallo@meintcg.de

2. Konto und Anmeldung

Für die App brauchen Sie ein Konto. Dafür verarbeiten wir Ihre E-Mail-Adresse und Ihr Passwort. Das Passwort wird nur in verschlüsselter Form gespeichert und ist für uns nicht lesbar.

• Zweck: Ihre Sammlung Ihrem Konto zuordnen und Sie auf mehreren Geräten anmelden können.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Speicherdauer: bis Sie Ihr Konto löschen. Das geht in der App unter „Profil“ → „Konto löschen“ und entfernt Konto und Sammlung vollständig.
• Auftragsverarbeiter: Supabase für die Kontoverwaltung, siehe Abschnitt 11.

3. Ihre Sammlung

Was Sie Ihrer Sammlung hinzufügen — Produkte, Stückzahlen, Kaufpreise, Zustände — speichern wir Ihrem Konto zugeordnet, damit es beim nächsten Start wieder da ist. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten werden mit dem Konto gelöscht.

4. Der Scanner und Ihre Fotos

Das ist der Abschnitt, der Sie am meisten interessieren dürfte, deshalb steht er hier ausführlich.

Was passiert, wenn Sie scannen

Seit Version 1.3.0 liest die App den Text auf der Karte – Name, Nummer und Set-Kürzel – direkt auf Ihrem Gerät (Texterkennung von Apple bzw. Google ML Kit, die auf dem Gerät läuft). An unseren Server gehen in diesem Schritt nur die gelesenen Textzeilen, kein Foto. Der Server sucht damit die passende Karte in unserem Katalog.

Reicht der Text nicht für einen sicheren Treffer, etwa bei versiegelten Produkten oder unleserlicher Nummer, schickt die App den zugeschnittenen Bildausschnitt mit der Karte oder Packung an unseren eigenen Server. Dort vergleicht unsere Erkennung ihn mit dem Katalog.

Prüfung durch Claude (Anthropic)

Damit öfter gleich die richtige Karte erscheint, prüft im Hintergrund zusätzlich die KI Claude des Anbieters Anthropic das Ergebnis. Dazu übermittelt die App, nachdem der Treffer angezeigt wurde, den zugeschnittenen Ausschnitt an unseren Server; dieser verkleinert ihn (höchstens 896 Bildpunkte Kantenlänge) und leitet ihn zusammen mit den vorgeschlagenen Kartennamen an Anthropic weiter. Ist sich unsere Erkennung beim Foto-Weg unsicher, wird Claude auch dort gefragt. Claude liest Spiel, Name, Nummer, Set, Sprache und Variante ab; widerspricht es sicher, korrigiert die App den Treffer oder fragt „Meintest du …?“.

• Übermittelt wird: nur der Bildausschnitt und die Namen der vorgeschlagenen Karten. Nicht übermittelt werden Ihr Name, Ihre E-Mail-Adresse, Ihre Konto- oder Geräte-Kennung und Ihr Standort.
• Bei uns gespeichert wird: was Claude gelesen hat und ob es mit unserem Treffer übereinstimmt – ohne Bild und ohne Bezug zu Ihrem Konto (siehe Abschnitt 5). Das an Anthropic geschickte Bild heben wir für die Prüfung nicht auf.
• Bei Anthropic: Anthropic verarbeitet das Bild nur, um die Anfrage zu beantworten, verwendet es nicht zum Training seiner Modelle und löscht es nach den für die API geltenden Fristen (derzeit spätestens nach 30 Tagen).
• Drittland: Anthropic sitzt in den USA. Grundlage der Übermittlung sind die Auftragsverarbeitungsbedingungen von Anthropic mit den EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Rechtsgrundlage: unser berechtigtes Interesse an einer zuverlässigen Erkennung (Art. 6 Abs. 1 lit. f DSGVO).
• Abschalten: in der App unter „Profil“ → „KI-Erkennung beim Scan“ (Standard an). Ist der Schalter aus, geht kein Bild an Anthropic; der Scanner arbeitet dann nur mit Texterkennung und unserer eigenen Erkennung.

Was aufgehoben wird

Wenn Sie zugestimmt haben, heben wir den zugeschnittenen Ausschnitt auf, also den Bildbereich mit der Packung oder der Karte. Aus ihm lernt unsere Erkennung, damit sie beim nächsten Mal besser trifft. Der Zuschnitt ist dabei nicht nur Technik, sondern der eigentliche Schutz: Was gespeichert wird, ist das Produkt, nicht Ihr Zimmer, nicht Ihre Hand und nicht Sie.

• Gespeichert wird: der Ausschnitt, höchstens 800 Bildpunkte Kantenlänge, unter einer zufälligen Nummer.
• Nicht gespeichert wird: Ihr Name, Ihre E-Mail-Adresse, Ihr Konto, Ihr Gerät, Ihr Standort. Der Ausschnitt ist mit nichts davon verknüpft.
• Empfänger: keine. Die Bilder trainieren ausschließlich unsere eigene Erkennung auf unserem Server und werden nicht weitergegeben, nicht verkauft und nicht veröffentlicht.
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Speicherdauer: 24 Monate. Danach werden die Ausschnitte automatisch gelöscht.

Ihre Zustimmung ist freiwillig — mit einer Einschränkung

Bei der Registrierung können Sie ein Kästchen ankreuzen. Es ist leer voreingestellt, und Ihr Konto entsteht mit und ohne Häkchen genau gleich. Alles in der App — Sammlung, Preise, Auswertungen — steht Ihnen ohne Zustimmung offen.

Die eine Ausnahme ist der Scanner selbst: Er lässt sich nur mit Zustimmung nutzen, weil er aus den Fotos lernt und ohne sie nicht besser wird. Sie können die Zustimmung auch später erteilen, wenn Sie den Scanner zum ersten Mal öffnen.

Widerruf

Sie können jederzeit widerrufen: in der App unter „Profil“ → „Aus meinen Scans lernen“. Der Widerruf wirkt sofort. Ab dann wird kein Ausschnitt mehr aufgehoben, und der Scanner ist wieder gesperrt.

Ehrlich gesagt, mit einer Einschränkung: Der Widerruf wirkt für die Zukunft. Bereits aufgehobene Ausschnitte können wir Ihnen nicht mehr zuordnen, weil sie bewusst mit keinem Konto verknüpft sind. Das ist die Kehrseite dieser Anonymität: Sie schützt Sie, macht ein nachträgliches Heraussuchen aber unmöglich. Diese Ausschnitte werden spätestens nach 24 Monaten automatisch gelöscht.

Kamerazugriff

Die App fragt einmal nach dem Zugriff auf die Kamera. Sie können ihn in den Einstellungen Ihres Geräts jederzeit wieder entziehen. Auf Ihre Fotomediathek greift die App nur zu, wenn Sie selbst ein Bild auswählen – als Profil- oder Titelbild, für ein Bild in der Community oder für den Grading-Check. Der Grading-Check misst die Zentrierung vollständig auf Ihrem Gerät; dieses Foto verlässt das Gerät nicht.

5. Verbesserung der Erkennung (Messwerte ohne Bild)

Zu jedem Scan speichern wir außerdem einige Zahlen und Angaben: welche Produkte vorgeschlagen wurden, wie sicher sich die Erkennung war, wie lange sie gebraucht hat, was Claude gelesen hat, ob Claude und unsere Erkennung übereinstimmten und welches Produkt Sie am Ende ausgewählt haben. Daraus lesen wir ab, wie gut der Scanner tatsächlich arbeitet.

Diese Werte enthalten kein Bild und keinen Bezug zu Ihrem Konto. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Erkennung (Art. 6 Abs. 1 lit. f DSGVO). Ein Interesse Ihrerseits, das dem entgegensteht, ist nicht erkennbar, weil sich aus diesen Zahlen nichts über Sie ableiten lässt.

6. Profil und Nutzersuche

Wenn Sie im Bereich Community ein Profil anlegen, verarbeiten wir die Angaben, die Sie dort selbst machen: Nutzername, angezeigter Name, ein Text über Sie und, falls Sie eines hochladen, ein Profil- und ein Titelbild.

Diese Angaben sind öffentlich. Jede Person, die die App benutzt, kann Ihren Nutzernamen suchen und Ihr Profil ansehen. Legen Sie deshalb nichts dort hinein, was nicht öffentlich sein soll — insbesondere keine Adresse und keine Telefonnummer.

Ihre Sammlung bleibt privat, solange Sie sie nicht ausdrücklich freigeben. Die Freigabe ist voreingestellt AUS, und sie zeigt nur die Gesamtzahl Ihrer Karten und deren Gesamtwert — nie einzelne Karten. Sie können sie jederzeit wieder abschalten.

Ihre E-Mail-Adresse gehört ausdrücklich nicht zum Profil. Sie erscheint weder in der Suche noch auf einem Profil und wird an keine andere Person übermittelt.

• Zweck: andere Sammlerinnen und Sammler finden und ansprechen können.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — das Profil ist die Grundlage der Community-Funktionen, die Sie mit dem Anlegen in Anspruch nehmen.
• Speicherdauer: bis Sie das Profil oder Ihr Konto löschen.
• Freiwillig: Ohne Profil können Sie die App vollständig nutzen — nur nicht im Chat schreiben.

7. Chaträume

In den Chaträumen speichern wir, was Sie schreiben, Bilder, die Sie senden, wann Sie es geschrieben haben und unter welchem Profil. Nachrichten und Bilder sind für alle sichtbar, die die App benutzen – auch für Personen ohne Konto. Bilder werden vor dem Speichern verkleinert und ohne Ortsangaben und andere Metadaten (EXIF) abgelegt.

Gelöschte Nachrichten

Wenn Sie eine eigene Nachricht löschen, wird sie in der App nicht mehr angezeigt. Der Eintrag bleibt zunächst in unserer Datenbank stehen, zusammen mit dem Zeitpunkt der Löschung. Der Grund ist die Nachvollziehbarkeit: Bei einer Beschwerde oder einer behördlichen Anfrage ist das die einzige Auskunft, die es über den Vorgang gibt. Auf Verlangen löschen wir auch diesen Eintrag endgültig — siehe Abschnitt „Ihre Rechte“.

Meldungen und Sperren

Sie können jede Nachricht melden. Dabei speichern wir, welche Nachricht gemeldet wurde, mit welcher Begründung und von welchem Profil. Wer wiederholt gegen die Regeln verstößt, kann für einen begrenzten Zeitraum vom Schreiben ausgeschlossen werden; Grund und Enddatum werden dabei festgehalten.

• Zweck: Austausch zwischen Nutzerinnen und Nutzern sowie die dafür nötige Moderation.
• Rechtsgrundlage: Vertragserfüllung für die Nachrichten selbst (Art. 6 Abs. 1 lit. b DSGVO); berechtigtes Interesse für Meldungen und Sperren (Art. 6 Abs. 1 lit. f DSGVO) — ohne Moderation ist ein öffentlicher Chat nicht betreibbar.
• Speicherdauer: Nachrichten bis zur Löschung des Kontos; Meldungen bis zu einem Jahr nach Bearbeitung.
• Freiwillig: Sie müssen nichts schreiben. Lesen können Sie auch ohne Profil.

8. Gewinnspiele

In der App verlosen wir regelmäßig Booster, Displays oder Karten. Wenn Sie an einem Gewinnspiel teilnehmen, speichern wir die Kennung Ihres Kontos und den Zeitpunkt Ihrer Teilnahme. Weitere Angaben brauchen wir dafür nicht.

Gewinnen Sie, benachrichtigen wir Sie in der App und per E-Mail an die Adresse Ihres Kontos. Brauchen wir für die Zusendung des Gewinns eine Anschrift, erfragen wir sie dann bei Ihnen und verwenden sie nur für den Versand.

• Zweck: das Gewinnspiel durchführen, die Gewinnerin oder den Gewinner auslosen und benachrichtigen. Die Daten werden für nichts anderes verwendet, insbesondere nicht für Werbung.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – die Teilnahme richtet sich nach den Teilnahmebedingungen des jeweiligen Gewinnspiels.
• Speicherdauer: Die Teilnahmedaten löschen wir drei Monate nach der Auslosung.
• Freiwillig: Die Teilnahme ist freiwillig und keine Voraussetzung für die Nutzung der App.

9. Nutzungsverlauf in der App

Damit wir verstehen, wie die App genutzt wird – wo Neue hängen bleiben, welche Funktionen ankommen und ob unser Pro-Angebot passt –, meldet die App einzelne Ereignisse mit Uhrzeit an unseren eigenen Server: zum Beispiel „App geöffnet“, Ihre Antworten im Einstieg (woher Sie uns kennen, was Ihnen wichtig ist), „Pro-Seite gesehen“, „Karte hinzugefügt“ mit dem Namen der Karte, „Scan abgeschlossen“ mit Kartenname und Wert oder dass ein Fehler aufgetreten ist. Suchbegriffe werden dabei nicht übermittelt, nur die Zahl der Treffer.

Die Ereignisse hängen ausschließlich an einer zufälligen, pseudonymen Geräte-Kennung, die die App beim ersten Start selbst erzeugt. Sie ist keine Werbe-Kennung und keine Hardware-Kennung und verschwindet, wenn Sie die App löschen. Wir verknüpfen die Ereignisse nicht mit Ihrem Konto, Ihrem Namen oder Ihrer E-Mail-Adresse – auch nicht, wenn Sie angemeldet sind: Die App sendet sie ohne Anmeldedaten, und unser Server liest solche Angaben bei diesen Meldungen auch nicht aus.

Wenn Sie Pro abonnieren, teilt uns Apple über die App Store Server Notifications Beginn, Verlängerung, Wechsel, Kündigung und Erstattung Ihres Abos mit, jeweils mit Produkt, Preis und Währung. Damit wir diese Meldungen Ihrer App zuordnen können, gibt die App beim Kauf die zufällige Geräte-Kennung als sogenannten appAccountToken an Apple weiter. Damit Pro auf Ihren Geräten freigeschaltet ist, speichern wir außerdem zu Ihrem Konto, welches Abo Sie haben und bis wann es läuft. Ihre Zahlungsdaten sehen wir nie; die Zahlung wickelt allein Apple bzw. Google ab.

Wir speichern dabei keine IP-Adresse und keinen Standort, setzen keinen fremden Analyse- oder Werbedienst ein (kein Google Analytics, kein Firebase, kein Facebook-SDK) und verfolgen Sie nicht über andere Apps oder Websites.

• Zweck: die App verbessern, Fehler finden, den Erfolg des Pro-Angebots messen.
• Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); Abo-Mitteilungen von Apple und der Pro-Status zusätzlich Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Speicherdauer: Ereignisse und Abo-Mitteilungen 18 Monate, danach werden sie automatisch gelöscht. Der Pro-Status bleibt bis zur Löschung Ihres Kontos gespeichert.
• Widerspruch: jederzeit in der App unter „Profil“ mit dem Schalter „Nutzungsdaten teilen“ (Standard an). Ist er aus, sendet die App ab sofort keine Ereignisse mehr. Auf Wunsch löschen wir den bisherigen Verlauf Ihres Geräts – eine E-Mail an hallo@meintcg.de genügt.

10. Preisdaten

Die angezeigten Preise stammen aus öffentlichen Marktdaten und werden auf unserem Server vorgehalten. Beim Abruf entstehen keine Daten über Sie, die über den normalen Serverzugriff hinausgehen.

11. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nicht an Dritte weiter und verkaufen sie nicht. Eingesetzt werden ausschließlich folgende Dienstleister, jeweils weisungsgebunden auf Grundlage eines Auftragsverarbeitungsvertrags:

• Supabase — Kontoverwaltung und Datenbank.
• Cloudflare R2 — Speicher für Produktbilder, Profil- und Chatbilder sowie die aufgehobenen Scan-Ausschnitte.
• Hetzner Online GmbH, Gunzenhausen — Server, auf dem die Erkennung läuft.
• Anthropic PBC, USA — Prüfung des Scan-Ausschnitts durch die KI Claude, siehe Abschnitt 4.

Apple bzw. Google wickeln Kauf und Zahlung Ihres Pro-Abos in eigener Verantwortung ab; von Apple erhalten wir dazu die in Abschnitt 9 beschriebenen Abo-Mitteilungen.

In der App sind keine Werbenetzwerke, keine fremden Analysedienste und keine Social-Media-Bausteine eingebunden.

12. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft darüber, ob und welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung, mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Konto und Sammlung können Sie selbst löschen: in der App unter „Profil“ → „Konto löschen“. Für alles Weitere genügt eine formlose Nachricht an hallo@meintcg.de.

13. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Zuständig ist die Behörde Ihres Wohnsitzlandes oder die des Verantwortlichen.

14. Keine automatisierte Entscheidungsfindung

Der Scanner schlägt Produkte vor; entscheiden tun Sie. Eine automatisierte Entscheidung mit rechtlicher Wirkung nach Art. 22 DSGVO findet nicht statt, und ein Profil über Sie wird nicht gebildet.

15. Kinder und Jugendliche

Die App richtet sich nicht an Kinder unter 16 Jahren.

16. Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich die Verarbeitung ändert — etwa weil neue Funktionen hinzukommen. Es gilt jeweils die hier abrufbare Fassung; das Datum oben zeigt den Stand an.