Sami Kteiche
Postfach 13 02
32213 Bünde
Deutschland
E-Mail: info@stickerloot.io
Datenschutzanfragen: support@stickerloot.io
Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse, Passwort (gehasht) | Kontoerstellung und Login | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Handle, Anzeigename, Avatar, Land, Bio | öffentliches Profil, damit Handelspartner wissen, mit wem sie handeln | lit. b |
| Sammlung: Karten, Zustand, Notizen, eigene Fotos | Kernfunktion der App | lit. b |
| Angebote, Gesuche, Gegenangebote | Marktplatz-Funktion | lit. b |
| Deal-Daten, Statusverlauf, Chat-Nachrichten | Abwicklung und Nachweis eines Deals | lit. b |
| Versandadresse | Versand beim Stickerloot-Check | lit. b |
| Bewertungen und Trust-Score | Vertrauensbildung, Betrugsprävention | lit. b und lit. f |
| Push-Token | Benachrichtigungen zu Angeboten und Deals | Art. 6 Abs. 1 lit. a (Einwilligung über die System-Berechtigung) |
| Kauf- und Abo-Status | Freischaltung des Stickerloot-Checks | lit. b |
| Absturz- und Fehlerberichte | Stabilität der App | Art. 6 Abs. 1 lit. f (berechtigtes Interesse) |
| Server-Logs (gekürzte IP, Zeitpunkt, Endpunkt) | Betrieb, Sicherheit, Missbrauchsabwehr | lit. f |
Wir verkaufen keine Daten, setzen keine Werbenetzwerke ein und erstellen keine Profile zu Werbezwecken.
Öffentlich sichtbar sind: Handle, Anzeigename, Avatar, Land, Bio, Trust-Score, Anzahl abgeschlossener Deals, erhaltene Bewertungen sowie deine aktiven Angebote inklusive der dazugehörigen Kartenfotos.
Nur für deinen Handelspartner sichtbar sind die Inhalte eures Chats. Deine Versandadresse ist für andere Nutzer nie sichtbar — sie wird ausschließlich bei einem Stickerloot-Check und nur solange der Deal läuft an uns übermittelt. Deine E-Mail-Adresse ist für andere Nutzer ebenfalls nie sichtbar.
Fotos, die du hochlädst, sind Teil eines öffentlichen Angebots, sobald du die Karte einstellst. Lade deshalb keine Bilder hoch, auf denen Personen, Adressen oder andere persönliche Dinge zu sehen sind.
| Dienst | Zweck | Ort der Verarbeitung |
|---|---|---|
| Supabase (Supabase Inc.) | Datenbank, Authentifizierung, Datei-Speicher für Kartenfotos | EU-Region (Frankfurt) |
| Expo Push Service (Expo / 650 Industries Inc.) | Zustellung von Push-Nachrichten an Apple/Google | USA |
| RevenueCat (RevenueCat Inc.) | Verwaltung von In-App-Käufen und Abos | USA |
| Sentry (Functional Software Inc.) | Absturz- und Fehlerberichte | EU-Region, sofern konfiguriert |
| Google Play / Apple App Store | Auslieferung der App und Abrechnung der Käufe | eigene Verantwortlichkeit der Store-Betreiber |
Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Bei Übermittlungen in die USA stützen wir uns auf die EU-Standardvertragsklauseln bzw. — soweit der Anbieter zertifiziert ist — auf das EU-US Data Privacy Framework.
Zu manchen Karten zeigen wir Links zu externen Händlern („Diese Karte auch neu kaufen bei …"). Diese Links enthalten eine Partner-Kennung, an der der Händler erkennt, dass der Besuch von uns kam. Der Aufruf erfolgt erst, wenn du den Link antippst; wir übermitteln dabei keine personenbezogenen Daten. Für die Verarbeitung auf der Zielseite ist ausschließlich der jeweilige Händler verantwortlich.
Die Kartendatenbank der App speist sich aus öffentlichen Quellen (unter anderem YGOPRODeck, Pokémon TCG API, Scryfall). Dabei werden keine personenbezogenen Daten von dir verarbeitet — der Abgleich läuft serverseitig und ohne Bezug zu deinem Konto.
Wir senden Push-Nachrichten nur, wenn du die Berechtigung erteilt hast, und nur zu Ereignissen, die dich betreffen: neues Angebot, Gegenangebot, angenommenes Angebot, Statuswechsel eines Deals, Treffer auf eines deiner Gesuche. Es gibt keine Werbe-Pushes. Du kannst die Berechtigung jederzeit in den Systemeinstellungen deines Geräts oder in der App unter Einstellungen widerrufen; der Token wird dann gelöscht.
Details zum Ablauf einer Löschung stehen auf der Seite Konto löschen.
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Anfragen richtest du formlos an support@stickerloot.io. Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Die App richtet sich nicht an Kinder. Ein Konto darf erst ab __ Jahren angelegt werden. Erfahren wir, dass ein jüngerer Nutzer ein Konto angelegt hat, löschen wir es.
Die Übertragung erfolgt ausschließlich verschlüsselt (TLS). Der Zugriff auf Daten ist auf Datenbankebene durch Row-Level-Security abgesichert: jeder Nutzer sieht nur, was ihn betrifft. Versandadressen und Beweisfotos aus Stickerloot-Checks liegen in nicht-öffentlichen Bereichen und sind nur über zeitlich begrenzte, signierte Links erreichbar.
Wir passen diese Erklärung an, wenn sich die App, die eingesetzten Dienstleister oder die Rechtslage ändern. Über wesentliche Änderungen informieren wir in der App.
Zur Startseite · Support · Konto löschen · AGB · Impressum