Datenschutzerklärung

Unbinder („wir“, „uns“) ist eine unabhängige mobile App zum Katalogisieren von Pokémon-Sammelkarten. Wir erheben nur die minimale Menge an Informationen, die für den Betrieb des Dienstes nötig ist.

Was wir erheben

• Konto- und Profildaten. Deine E-Mail-Adresse, Unbinder-Nutzer-ID und, wenn du sie hinzufügst, Name, Nutzername, Avatar, Bio, Land und Stadt. Wir nutzen diese Daten zur Anmeldung, zur Verknüpfung deiner Sammlung und für Sammlerprofile und Tauschfunktionen.
• Sammlungskosten und Bewertungsdaten. Karten, Sealed-Produkte, Binder, Wunschlisten, Notizen, optionale Anschaffungskosten, geschätzte Sammlungswerte, Wertveränderungen und weitere Sammlungsdetails, die du speicherst. Wir verwenden diese Daten ausschließlich für Funktionen zur Verwaltung deiner Sammlung. Da geschätzte Sammlungswerte Vermögenswerte beschreiben, geben wir sie in den App-Privacy-Angaben von Apple vorsorglich als sonstige Finanzinformationen an. Google Play klassifiziert Abonnement- und Anschaffungstransaktionen als Kaufhistorie; Unbinder ist kein Finanzdienst. Unbinder erhält oder speichert keine Bankkonto- oder Zahlungskartendaten, Bonitätsinformationen, Einkommen oder Schulden. Private Einträge sind nur für dein Konto verfügbar, außer du teilst etwas selbst.
• Scans. Der Scanner ist nur für Fotos von Sammelkarten bestimmt; bilde keine Personen, Ausweisdokumente oder andere persönliche Inhalte ab. Ein Foto aus dem Scanner wird an unseren Identifikationsdienst gesendet. Das Bild wird nicht in der Datenbank oder im Storage von Unbinder gespeichert. Unser Auftragsverarbeiter darf API-Eingaben und -Ausgaben nach seiner standardmäßigen kommerziellen Aufbewahrungsrichtlinie bis zu 30 Tage speichern; begrenzte längere Aufbewahrung ist zur Durchsetzung von Nutzungsregeln oder für gesetzliche Pflichten möglich. Wir speichern jedoch Ergebnis-Metadaten zu deinem Konto, etwa die vorgeschlagene Karte, Konfidenz, Kandidatenliste und die Karte, die du auswählst oder ablehnst, damit wir die Erkennungsgenauigkeit messen und verbessern können.
• Fotos, die du speicherst. Profilbilder und Fotos, die du Karten oder Sealed-Produkten hinzufügst, werden getrennt von Scan-Bildern gespeichert, damit die App sie dir später anzeigen kann. Du kannst angehängte Fotos in der App entfernen; alle werden gelöscht, wenn du dein Konto löschst.
• Nachrichten und andere Inhalte. Tauschangebote, Chatnachrichten, Meldungen und andere von dir gesendete Inhalte werden gespeichert, damit die jeweilige Funktion läuft und wir gegebenenfalls Sicherheitsmeldungen bearbeiten können.
• Käufe, Abonnements und Apple-Ads-Attribution. Wenn du Unbinder Pro kaufst, erhalten wir über RevenueCat Angaben von Apple oder Google Play zu Produkt, Transaktion, Abonnementstatus, Verlängerung und Storefront. Unter iOS kann Apple RevenueCat außerdem ein Standard-Attributionstoken sowie Kampagnen-, Anzeigengruppen- und Keyword-Metadaten übermitteln, damit wir die Wirksamkeit von Kampagnen und Abonnements messen können. Dabei werden weder IDFA noch eine App-Tracking-Transparency-Einwilligung verwendet. Deine Zahlungskartendaten erhalten oder speichern wir nicht.
• Produktanalytik und Suchanfragen. PostHog erhält Ereignisse wie Seiten- oder Bildschirmaufrufe, Suchanfragen, Funktionsinteraktionen, Scan-Ergebnisse und Zeitmessungen. Vor der Anmeldung nutzen sie eine anonyme Geräte- oder Browser-ID; danach werden sie mit deiner Unbinder-Nutzer-ID verknüpft. Ereignisse können Plattform, Bildschirm, Suchbegriffe und relevante Karten-, Binder- oder Content-IDs enthalten. PostHog kann aus der Netzwerkanfrage eine grobe Region ableiten. Wir senden weder Namen, E-Mail-Adresse, Sammlungsdaten, Nachrichten noch Fotos an PostHog.
• Diagnosedaten. PostHog erhält App-Abstürze, JavaScript-Fehler, Stack-Informationen und begrenzte Leistungsmessungen, damit wir Fehler finden und beheben können. Sentry (EU) erhält native Absturzberichte der mobilen App mit Geräte-, Betriebssystem- und Build-Kontext; es erhält weder deine Suchanfragen noch die Adressen der Anfragen, die die App stellt. Nach der Anmeldung können diese Daten mit deiner Unbinder-Nutzer-ID verknüpft sein. Sie enthalten keine Scan-Bilder oder von dir angehängte Fotos.
• Benachrichtigungen. Wenn du Push-Benachrichtigungen erlaubst, speichern wir ein mit deinem Konto verknüpftes Expo-Push-Token und deine Benachrichtigungseinstellungen, um die von dir gewünschten Hinweise zuzustellen.

Wo deine Daten liegen

Unbinder nutzt eine kleine Auswahl sorgfältig gewählter Auftragsverarbeiter, wo möglich alle mit Sitz in der EU:

• Supabase (EU). Speichert dein Konto (E-Mail, Nutzer-ID), deine Sammlungsdaten (Binder, Boxen, Karten, Slots) und die Kartenfotos, die du anhängst. Supabase ist unser Anbieter für Datenbank, Authentifizierung und Storage.
• Resend (EU, Irland). Sendet dir transaktionale E-Mails wie Magic-Link-Anmeldelinks. Resend erhält niemals deine Sammlungsdaten.
• OpenAI API und Anthropic Claude API (Vereinigte Staaten). OpenAI erhält das Foto aus dem In-App-Scanner für den ersten Versuch zur Kartenidentifikation. Anthropic erhält es nur als Fallback, wenn diese OpenAI-Anfrage fehlschlägt. Unbinder speichert das Bild nicht; kommerzielle API-Eingaben werden standardmäßig von keinem der Anbieter zum Training seiner Modelle verwendet. Unbinder deaktiviert die Speicherung der OpenAI-Antwort. Beide Anbieter dürfen API-Inhalte zur Sicherheit und Durchsetzung ihrer Nutzungsregeln bis zu 30 Tage speichern, mit begrenzten gesetzlichen oder vereinbarten Ausnahmen. Ihre kommerziellen Datenverarbeitungsbedingungen enthalten Schutzmaßnahmen für internationale Übermittlungen.
• PostHog (EU, Frankfurt). Erhält die oben beschriebenen Produktanalytik-, Such-, Geräte-, Grobregion-, Absturz- und Diagnosedaten.
• Sentry (EU, Frankfurt). Erhält native Absturzberichte der mobilen App mit Geräte-, Betriebssystem- und Build-Kontext, damit wir Abstürze außerhalb des JavaScript-Codes der App beheben können.
• RevenueCat, Apple und Google. Verarbeiten In-App-Käufe und Abonnementstatus. RevenueCat nutzt deine Unbinder-Nutzer-ID, um eine Berechtigung deinem Konto zuzuordnen; Apple oder Google wickelt die Store-Zahlung ab. Apple und RevenueCat verarbeiten außerdem die standardmäßige Apple-Ads-Attribution zur Kampagnenmessung.
• Expo Push Service, Apple Push Notification service und Firebase Cloud Messaging. Erhalten dein Push-Token und den Inhalt einer Benachrichtigung, wenn wir einen von dir aktivierten Hinweis senden.
• Fly.io (Amsterdam), Vercel (EU) und GitHub (Vereinigte Staaten). Fly.io betreibt die Unbinder-API und die geplanten Aufgaben, die deine Daten berühren (Preisbenachrichtigungen, Tausch-Benachrichtigungen, die wöchentliche Zusammenfassung), in Amsterdam. Vercel liefert diese Website aus der Region Frankfurt aus. Von GitHub betriebene Server in den Vereinigten Staaten führen nur eine tägliche Scanner-Prüfung aus, die aggregierte Scan-Statistiken liest, nie deine Sammlung, Wunschliste oder Kontakte.

Diese Anbieter verarbeiten Daten in unserem Auftrag, um Unbinder bereitzustellen. Wir verkaufen keine personenbezogenen Daten und teilen sie nicht für Werbung Dritter.

Was wir niemals tun

• Deine Sammlung an Dritte verkaufen, vermieten oder weitergeben.
• Deine Daten für Werbeprofile nutzen.
• Deinen genauen Standort, Kontakte, Gesundheitsdaten, Mikrofonaufnahmen oder Zahlungskartendaten erheben.
• Scan-Fotos in der eigenen Datenbank oder im Storage von Unbinder speichern.

Affiliate-Partnerschaften

Wenn du von einer Karte oder einem Sealed-Produkt zu einem Marktplatz wechselst, kann Unbinder bei einem Kauf eine kleine Provision erhalten — ohne Mehrkosten für dich. Dafür vorgesehene eBay- und TCGplayer-Links können eine Provision einbringen; Cardmarket dient dem Preisvergleich. Auf dieser Website weisen wir auf jeder Seite darauf hin, wenn Links uns eine Provision einbringen können. Unbinder ist nicht mit Amazon verbunden.

• eBay Partner Network (EPN) — aktives Affiliate-Programm für eBay-Angebote.
• Cardmarket — Links zum Vergleich europäischer Kartenpreise und Angebote. Auf dieser Website weisen wir auf jeder Seite darauf hin, wenn Links uns eine Provision einbringen können.
• TCGplayer — aktives Affiliate-Programm für Karten und Sealed-Produkte.

Sobald du Unbinder verlässt, gilt die eigene Datenschutzerklärung des Händlers, und er kann auf seiner Domain Cookies setzen. Wir sehen nicht, was du kaufst oder wie viel du ausgibst. Details findest du in unserer Affiliate-Offenlegung.

Deine Rechte (DSGVO)

Unbinder wird aus den Niederlanden betrieben. EU-Nutzer haben das Recht auf Auskunft über die Daten, die wir über sie speichern, auf Berichtigung, auf Export in einem portablen, maschinenlesbaren Format (Recht auf Datenübertragbarkeit), auf Löschung, auf Einschränkung unserer Verarbeitung oder Widerspruch dagegen sowie das Recht, eine Beschwerde bei ihrer nationalen Datenschutzbehörde einzulegen. Schreib an support@unbinder.app und wir bearbeiten die Anfrage innerhalb von 30 Tagen.

Konto löschen

Du kannst dein Unbinder-Konto direkt in der App dauerhaft löschen: Gehe zu Einstellungen → Konto → Konto löschen. Die Löschung entfernt deinen Authentifizierungsdatensatz und deine Nutzerdaten, fordert die Löschung deiner kontoverknüpften PostHog-Events an und löscht deinen RevenueCat-Kundendatensatz. Ein aktives App-Store- oder Google-Play-Abonnement wird dadurch nicht gekündigt; verwalte es separat in deinem Apple-Konto oder bei Google Play. Wenn du „Mit Apple anmelden“ nutzt, kannst du Unbinder nach der Löschung auch dort entfernen. Es gibt kein Wiederherstellungsfenster. Wenn du den Weg über die App nicht nutzen kannst, schreib an support@unbinder.app und wir bearbeiten die Anfrage innerhalb von 30 Tagen.

Wie lange wir deine Daten aufbewahren

• Konto-, Profil-, Berechtigungs- und Push-Token-Daten: aufbewahrt, bis du dein Konto löschst, die Daten entfernst oder das Token ungültig wird, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Sammlungs-, Tausch- und Nachrichtendaten: aufbewahrt, bis du sie dort löschst, wo die App dies erlaubt, oder bis du dein Konto löschst.
• Scan-Fotos: werden nicht von Unbinder gespeichert. OpenAI oder Anthropic bei Nutzung des Fallbacks darf API-Inhalte zur Sicherheit und Durchsetzung der Nutzungsregeln bis zu 30 Tage speichern, mit den oben beschriebenen begrenzten Ausnahmen. Scan-Ergebnis-Metadaten speichern wir, bis du dein Konto löschst.
• Gespeicherte Profil-, Karten- und Sealed-Produkt-Fotos: aufbewahrt, bis du sie entfernst, sofern die App dies ermöglicht, oder dein Konto löschst.
• Analytik, Diagnose und Kampagnenattribution: PostHog-Ereignisse werden bis zu 12 Monate gespeichert und danach entfernt; Apple-Ads-Attribution wird gemäß den Aufbewahrungsregeln von RevenueCat bis zur Löschung des Kundendatensatzes gespeichert. Bei Kontolöschung fordern wir die frühere Löschung kontoverknüpfter PostHog-Ereignisse an und löschen den RevenueCat-Kundendatensatz.
• E-Mail-Logs (über Resend versandte Anmeldelinks): bis zu 30 Tage zur Behebung von Zustellproblemen aufbewahrt, danach gelöscht.
• Backups: verschlüsselte Datenbank-Backups werden 30 Tage aufbewahrt; danach sind gelöschte Konten auch aus Backups nicht mehr wiederherstellbar.

Mindestalter

Der Scanner und die privaten Sammlungsfunktionen von Unbinder sind für Nutzer ab 13 Jahren gedacht. Vor dem ersten KI-gestützten Scan bitten wir dich zu bestätigen, dass du mindestens 18 bist oder, wenn du 13 bis 17 Jahre alt bist, die Erlaubnis eines Elternteils oder Erziehungsberechtigten hast; die App speichert diese Einwilligungsentscheidung auf deinem Gerät und jede Scan-Anfrage enthält die Bestätigung, nicht dein Geburtsdatum. Community-Funktionen, die Nutzer miteinander in Kontakt bringen — darunter ein öffentlicher Benutzername, Trading und Nachrichten — sind nur für Nutzer ab 16 Jahren verfügbar. Wenn du einen Benutzernamen beanspruchst, bitten wir dich, diese Altersgruppe zu bestätigen und die aktuellen Community-Bedingungen zu akzeptieren. Wir speichern den Zeitpunkt der Community-Bestätigung und die Version der Bedingungen, nicht dein Geburtsdatum. Unbinder richtet sich nicht an Kinder unter 13 und wir erheben wissentlich keine personenbezogenen Daten von ihnen. Wenn du glaubst, dass ein Kind unter 13 ein Konto erstellt hat, schreib an support@unbinder.app und wir löschen das Konto und die zugehörigen Daten unverzüglich.

Cookies und lokaler Speicher

Diese Website setzt keine Tracking-Cookies und zeigt kein Cookie-Banner, weil keines nötig ist. Sie nutzt nur zwei funktionale Cookies: eines, das dich auf Produktseiten angemeldet hält, und eines, das deine Sprachwahl speichert. Auf angemeldeten Produktseiten hält der lokale Speicher deines Browsers zusätzlich eine anonyme Analytics-ID für PostHog; öffentliche Seiten wie der Blog und geteilte Binder behalten nichts über den Seitenaufruf selbst hinaus. Händler können auf ihrer eigenen Domain Cookies setzen, sobald du einem Marktplatz-Link folgst (siehe Affiliate-Partnerschaften).

Kontakt

Fragen? Den Menschen hinter Unbinder erreichst du unter support@unbinder.app.