Datenschutzerklärung

Unbinder („wir“, „uns“) ist eine unabhängige mobile App zum Katalogisieren von Pokémon-Sammelkarten. Wir erheben nur die minimale Menge an Informationen, die für den Betrieb des Dienstes nötig ist.

Was wir erheben

• Konto- und Profildaten. Deine E-Mail-Adresse, Unbinder-Nutzer-ID und, wenn du sie hinzufügst, Name, Nutzername, Avatar, Bio, Land und Stadt. Wir nutzen diese Daten zur Anmeldung, zur Verknüpfung deiner Sammlung und für Sammlerprofile und Tauschfunktionen.
• Sammlungskosten und Bewertungsdaten. Karten, Sealed-Produkte, Binder, Wunschlisten, Notizen, optionale Anschaffungskosten, geschätzte Sammlungswerte, Wertveränderungen und weitere Sammlungsdetails, die du speicherst. Wir verwenden diese Daten ausschließlich für Funktionen zur Verwaltung deiner Sammlung. Da geschätzte Sammlungswerte Vermögenswerte beschreiben, geben wir sie in den App-Privacy-Angaben von Apple vorsorglich als sonstige Finanzinformationen an. Google Play klassifiziert Abonnement- und Anschaffungstransaktionen als Kaufhistorie; Unbinder ist kein Finanzdienst. Unbinder erhält oder speichert keine Bankkonto- oder Zahlungskartendaten, Bonitätsinformationen, Einkommen oder Schulden. Private Einträge sind nur für dein Konto verfügbar, außer du teilst etwas selbst.
• Scans. Der Scanner ist nur für Fotos von Sammelkarten bestimmt; bilde keine Personen, Ausweisdokumente oder andere persönliche Inhalte ab. Ein Foto aus dem Scanner wird an unseren Identifikationsdienst gesendet. Unser Auftragsverarbeiter darf API-Eingaben und -Ausgaben nach seiner standardmäßigen kommerziellen Aufbewahrungsrichtlinie bis zu 30 Tage speichern; begrenzte längere Aufbewahrung ist zur Durchsetzung von Nutzungsregeln oder für gesetzliche Pflichten möglich. Wir speichern Ergebnis-Metadaten zu deinem Konto, etwa die vorgeschlagene Karte, Konfidenz, Kandidatenliste und die Karte, die du auswählst oder ablehnst, damit wir die Erkennungsgenauigkeit messen und verbessern können. Außerdem behalten wir bei jedem Scan das Foto, das der Scanner erhalten hat: die Aufnahme, die zur Identifikation gesendet wird, unter iOS bereits auf den Kartenrahmen zugeschnitten. Es ist mit deinem Konto und dem Ergebnis dieses Scans verknüpft: welche Karte erkannt wurde und welche Karte du hinzugefügt hast, oder dass du das Ergebnis abgelehnt hast oder der Scan fehlgeschlagen ist. Wir nutzen diese Fotos, um die Erkennung des Scanners zu verbessern und zu trainieren. Rechtsgrundlage ist unser berechtigtes Interesse an einem genaueren Scanner (Art. 6 Abs. 1 lit. f DSGVO). „Scanner verbessern helfen“ ist standardmäßig aktiviert. Du kannst jederzeit widersprechen, indem du die Einstellung unter Einstellungen → Voreinstellungen ausschaltest; diese Wahl wird in deinem Konto gespeichert, sodass die Einstellung auf einem neuen Handy nach der Anmeldung aus bleibt. Wenn du früher „Nein danke“ gewählt hast, bleibt sie ausgeschaltet. Die Fotos werden privat im Storage von Unbinder gespeichert, nie anderen Sammlern gezeigt und nie verkauft.
• Fotos, die du speicherst. Profilbilder und Fotos, die du Karten oder Sealed-Produkten hinzufügst, werden getrennt von Scan-Bildern gespeichert, damit die App sie dir später anzeigen kann. Du kannst angehängte Fotos in der App entfernen; alle werden gelöscht, wenn du dein Konto löschst.
• Nachrichten und andere Inhalte. Tauschangebote, Chatnachrichten, Meldungen und andere von dir gesendete Inhalte werden gespeichert, damit die jeweilige Funktion läuft und wir gegebenenfalls Sicherheitsmeldungen bearbeiten können.
• Käufe, Abonnements und Apple-Ads-Attribution. Wenn du Unbinder Pro kaufst, erhalten wir über RevenueCat Angaben von Apple oder Google Play zu Produkt, Transaktion, Abonnementstatus, Verlängerung und Storefront. Unter iOS kann Apple RevenueCat außerdem ein Standard-Attributionstoken sowie Kampagnen-, Anzeigengruppen- und Keyword-Metadaten übermitteln, damit wir die Wirksamkeit von Kampagnen und Abonnements messen können. Unser Server übernimmt die Medienquelle sowie die Namen von Kampagne, Anzeigengruppe, Keyword, Anzeige und Creative aus diesen Käufen in unsere PostHog-Analytik, verknüpft mit deinem Konto. Dabei werden weder IDFA noch eine App-Tracking-Transparency-Einwilligung verwendet. Deine Zahlungskartendaten erhalten oder speichern wir nicht.
• Produktanalytik und Suchanfragen. PostHog erhält Ereignisse wie Seiten- oder Bildschirmaufrufe, Suchanfragen, Funktionsinteraktionen, Scan-Ergebnisse und Zeitmessungen. Vor der Anmeldung nutzen sie eine anonyme Geräte- oder Browser-ID; danach werden sie mit deiner Unbinder-Nutzer-ID verknüpft. Ereignisse können Plattform, Bildschirm, Suchbegriffe und relevante Karten-, Binder- oder Content-IDs enthalten. PostHog kann aus der Netzwerkanfrage eine grobe Region ableiten. Wir senden weder Namen, E-Mail-Adresse, Sammlungsdaten, Nachrichten noch Fotos an PostHog.
• Diagnosedaten. PostHog erhält App-Abstürze, JavaScript-Fehler, Stack-Informationen und begrenzte Leistungsmessungen, damit wir Fehler finden und beheben können. Sentry (EU) erhält native Absturzberichte der mobilen App mit Geräte-, Betriebssystem- und Build-Kontext; es erhält weder deine Suchanfragen noch die Adressen der Anfragen, die die App stellt. Nach der Anmeldung können diese Daten mit deiner Unbinder-Nutzer-ID verknüpft sein. Sie enthalten keine Scan-Bilder oder von dir angehängte Fotos.
• Benachrichtigungen. Wenn du Push-Benachrichtigungen erlaubst, speichern wir ein mit deinem Konto verknüpftes Expo-Push-Token und deine Benachrichtigungseinstellungen, um die von dir gewünschten Hinweise zuzustellen.

Wo deine Daten liegen

Unbinder nutzt eine kleine Auswahl sorgfältig gewählter Auftragsverarbeiter, wo möglich alle mit Sitz in der EU:

• Supabase (EU). Speichert dein Konto (E-Mail, Nutzer-ID), deine Sammlungsdaten (Binder, Boxen, Karten, Slots), die Kartenfotos, die du anhängst, und die oben beschriebenen Scan-Fotos. Supabase ist unser Anbieter für Datenbank, Authentifizierung und Storage.
• Resend (EU, Irland). Sendet dir transaktionale E-Mails wie Magic-Link-Anmeldelinks sowie eine kurze Reihe von Einstiegs-E-Mails in den ersten Wochen nach der Kontoerstellung (berechtigtes Interesse; jede enthält einen Abmeldelink). Resend erhält niemals deine Sammlungsdaten.
• OpenAI API und Anthropic Claude API (Vereinigte Staaten). OpenAI erhält das Foto aus dem In-App-Scanner für den ersten Versuch zur Kartenidentifikation. Anthropic erhält es nur als Fallback, wenn diese OpenAI-Anfrage fehlschlägt. Kommerzielle API-Eingaben werden standardmäßig von keinem der Anbieter zum Training seiner Modelle verwendet. Unbinder deaktiviert die Speicherung der OpenAI-Antwort. Beide Anbieter dürfen API-Inhalte zur Sicherheit und Durchsetzung ihrer Nutzungsregeln bis zu 30 Tage speichern, mit begrenzten gesetzlichen oder vereinbarten Ausnahmen. Ihre kommerziellen Datenverarbeitungsbedingungen enthalten Schutzmaßnahmen für internationale Übermittlungen.
• PostHog (EU, Frankfurt). Erhält die oben beschriebenen Produktanalytik-, Such-, Geräte-, Grobregion-, Absturz- und Diagnosedaten.
• Sentry (EU, Frankfurt). Erhält native Absturzberichte der mobilen App mit Geräte-, Betriebssystem- und Build-Kontext, damit wir Abstürze außerhalb des JavaScript-Codes der App beheben können.
• OpenAI Ads (USA), Meta (Irland / USA) und TikTok (Irland). Wenn du unbinder.app/get über eine Anzeige in ChatGPT öffnest, senden wir OpenAI die Klickreferenz aus diesem Anzeigenlink, deine IP-Adresse und den User-Agent deines Browsers, damit wir messen können, ob die Anzeige zu einem App-Store-Besuch geführt hat. Das passiert auf unserem Server, setzt kein Cookie und wird nicht mit einem Unbinder-Konto verknüpft. Auf Android wandert die Klickreferenz einer Anzeige in ChatGPT, auf Facebook, Instagram oder TikTok mit der Google-Play-Installation in die App. Erstellst du danach innerhalb von 30 Tagen ein Konto oder startest ein Abo, melden wir das dem Netzwerk, das die Anzeige gezeigt hat, zusammen mit einer gehashten (unlesbaren) Version deiner E-Mail-Adresse und Konto-ID und beim Abo dem Betrag, damit wir sehen, welche Anzeigen Sammler bringen. Deine Sammlung, deinen Namen oder deine lesbare E-Mail-Adresse teilen wir nie mit einem Werbenetzwerk.
• Singular (USA). Die mobile App enthält das Mess-SDK von Singular, damit wir sehen, welche Anzeige auf TikTok, Meta, Google oder Apple Ads zu einer Installation geführt hat. Singular erhält auf Android die Werbe-ID deines Geräts (die du in den Geräteeinstellungen zurücksetzen oder löschen kannst) oder auf dem iPhone die App-Anbieter-ID, Gerätemodell und Betriebssystem, deine IP-Adresse, den Installationszeitpunkt und Schritte in der App, das Erstellen eines Kontos, das Hinzufügen deiner ersten Karte und den Start einer Testphase oder eines Abos mit dem Preis, verknüpft mit deiner Unbinder-Konto-ID. Singular meldet die Installation und diese Schritte dem Netzwerk, das die Anzeige gezeigt hat. Wir fragen auf dem iPhone nicht nach der Erlaubnis zum Tracking, daher erhalten die Netzwerke dort nur die anonymen SKAdNetwork-Zählungen von Apple.
• RevenueCat, Apple und Google. Verarbeiten In-App-Käufe und Abonnementstatus. RevenueCat nutzt deine Unbinder-Nutzer-ID, um eine Berechtigung deinem Konto zuzuordnen; Apple oder Google wickelt die Store-Zahlung ab. Apple und RevenueCat verarbeiten außerdem die standardmäßige Apple-Ads-Attribution zur Kampagnenmessung.
• Expo Push Service, Apple Push Notification service und Firebase Cloud Messaging. Erhalten dein Push-Token und den Inhalt einer Benachrichtigung, wenn wir einen von dir aktivierten Hinweis senden.
• Fly.io (Amsterdam), Vercel (EU) und GitHub (Vereinigte Staaten). Fly.io betreibt die Unbinder-API und die geplanten Aufgaben, die deine Daten berühren (Preisbenachrichtigungen, Tausch-Benachrichtigungen, die wöchentliche Zusammenfassung), in Amsterdam. Vercel liefert diese Website aus der Region Frankfurt aus. Von GitHub betriebene Server in den Vereinigten Staaten führen nur eine tägliche Scanner-Prüfung aus, die aggregierte Scan-Statistiken liest, nie deine Sammlung, Wunschliste oder Kontakte.

Diese Anbieter verarbeiten Daten in unserem Auftrag, um Unbinder bereitzustellen. Wir verkaufen keine personenbezogenen Daten und teilen sie nicht für Werbung Dritter.

Was wir niemals tun

• Deine Sammlung an Dritte verkaufen, vermieten oder weitergeben.
• Deine Daten für Werbeprofile nutzen.
• Deinen genauen Standort, Kontakte, Gesundheitsdaten, Mikrofonaufnahmen oder Zahlungskartendaten erheben.
• Deine Scan-Fotos anderen Sammlern zeigen oder verkaufen.

Affiliate-Partnerschaften

Wenn du von einer Karte oder einem Sealed-Produkt zu einem Marktplatz wechselst, kann Unbinder bei einem Kauf eine kleine Provision erhalten — ohne Mehrkosten für dich. Dafür vorgesehene eBay- und TCGplayer-Links können eine Provision einbringen; Cardmarket dient dem Preisvergleich. Auf dieser Website weisen wir auf jeder Seite darauf hin, wenn Links uns eine Provision einbringen können. Unbinder ist nicht mit Amazon verbunden.

• eBay Partner Network (EPN) — aktives Affiliate-Programm für eBay-Angebote.
• Cardmarket — Links zum Vergleich europäischer Kartenpreise und Angebote. Auf dieser Website weisen wir auf jeder Seite darauf hin, wenn Links uns eine Provision einbringen können.
• TCGplayer — aktives Affiliate-Programm für Karten und Sealed-Produkte.

Sobald du Unbinder verlässt, gilt die eigene Datenschutzerklärung des Händlers, und er kann auf seiner Domain Cookies setzen. Wir sehen nicht, was du kaufst oder wie viel du ausgibst. Details findest du in unserer Affiliate-Offenlegung.

Deine Rechte (DSGVO)

Unbinder wird aus den Niederlanden betrieben. EU-Nutzer haben das Recht auf Auskunft über die Daten, die wir über sie speichern, auf Berichtigung, auf Export in einem portablen, maschinenlesbaren Format (Recht auf Datenübertragbarkeit), auf Löschung, auf Einschränkung unserer Verarbeitung oder Widerspruch dagegen sowie das Recht, eine Beschwerde bei ihrer nationalen Datenschutzbehörde einzulegen. Schreib an support@unbinder.app und wir bearbeiten die Anfrage innerhalb von 30 Tagen.

Konto löschen

Du kannst dein Unbinder-Konto direkt in der App dauerhaft löschen: Gehe zu Einstellungen → Konto → Konto löschen. Die Löschung entfernt deinen Authentifizierungsdatensatz und deine Nutzerdaten, fordert die Löschung deiner kontoverknüpften PostHog-Events an und löscht deinen RevenueCat-Kundendatensatz. Ein aktives App-Store- oder Google-Play-Abonnement wird dadurch nicht gekündigt; verwalte es separat in deinem Apple-Konto oder bei Google Play. Wenn du „Mit Apple anmelden“ nutzt, kannst du Unbinder nach der Löschung auch dort entfernen. Es gibt kein Wiederherstellungsfenster. Wenn du den Weg über die App nicht nutzen kannst, schreib an support@unbinder.app und wir bearbeiten die Anfrage innerhalb von 30 Tagen.

Wie lange wir deine Daten aufbewahren

• Konto-, Profil-, Berechtigungs- und Push-Token-Daten: aufbewahrt, bis du dein Konto löschst, die Daten entfernst oder das Token ungültig wird, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Sammlungs-, Tausch- und Nachrichtendaten: aufbewahrt, bis du sie dort löschst, wo die App dies erlaubt, oder bis du dein Konto löschst.
• Scan-Fotos: werden nur aufbewahrt, wenn du die Karte selbst hinzugefügt, die richtige Karte aus den Vorschlägen gewählt oder das Ergebnis abgelehnt hast, oder wenn der Scanner die Karte nicht erkennen konnte. Karten, die im Schnellscan automatisch hinzugefügt werden, zählen nicht. Alle anderen Scan-Fotos werden innerhalb von 24 Stunden gelöscht. Aufbewahrte Fotos behalten wir, solange „Scanner verbessern helfen“ aktiviert ist. Wenn du die Einstellung ausschaltest, löschen wir sie; dasselbe gilt, wenn du dein Konto löschst. Was der Scanner bereits aus Fotos gelernt hat, bleibt im Scanner; der Scanner selbst enthält die Fotos nicht. OpenAI oder Anthropic bei Nutzung des Fallbacks darf API-Inhalte zur Sicherheit und Durchsetzung der Nutzungsregeln bis zu 30 Tage speichern, mit den oben beschriebenen begrenzten Ausnahmen. Scan-Ergebnis-Metadaten speichern wir, bis du dein Konto löschst.
• Gespeicherte Profil-, Karten- und Sealed-Produkt-Fotos: aufbewahrt, bis du sie entfernst, sofern die App dies ermöglicht, oder dein Konto löschst.
• Analytik, Diagnose und Kampagnenattribution: PostHog-Ereignisse werden bis zu 12 Monate gespeichert und danach entfernt; Apple-Ads-Attribution wird gemäß den Aufbewahrungsregeln von RevenueCat bis zur Löschung des Kundendatensatzes gespeichert; die Kopie in PostHog folgt der oben genannten PostHog-Frist. Bei Kontolöschung fordern wir die frühere Löschung kontoverknüpfter PostHog-Ereignisse an und löschen den RevenueCat-Kundendatensatz.
• E-Mail-Logs (über Resend versandte Anmeldelinks): bis zu 30 Tage zur Behebung von Zustellproblemen aufbewahrt, danach gelöscht.
• Backups: verschlüsselte Datenbank-Backups werden 30 Tage aufbewahrt; danach sind gelöschte Konten auch aus Backups nicht mehr wiederherstellbar.

Mindestalter

Der Scanner und die privaten Sammlungsfunktionen von Unbinder sind für Nutzer ab 13 Jahren gedacht. Mit dem Akzeptieren der Bedingungen bei der Registrierung bestätigst du dieses Alter; jede Scan-Anfrage enthält diese Bestätigung, nicht dein Geburtsdatum. Community-Funktionen, die Nutzer miteinander in Kontakt bringen — darunter ein öffentlicher Benutzername, Trading und Nachrichten — sind nur für Nutzer ab 16 Jahren verfügbar. Wenn du einen Benutzernamen beanspruchst, bitten wir dich, diese Altersgruppe zu bestätigen und die aktuellen Community-Bedingungen zu akzeptieren. Wir speichern den Zeitpunkt der Community-Bestätigung und die Version der Bedingungen, nicht dein Geburtsdatum. Unbinder richtet sich nicht an Kinder unter 13 und wir erheben wissentlich keine personenbezogenen Daten von ihnen. Wenn du glaubst, dass ein Kind unter 13 ein Konto erstellt hat, schreib an support@unbinder.app und wir löschen das Konto und die zugehörigen Daten unverzüglich.

Cookies und lokaler Speicher

Diese Website setzt keine Tracking-Cookies und zeigt kein Cookie-Banner, weil keines nötig ist. Sie nutzt nur zwei funktionale Cookies: eines, das dich auf Produktseiten angemeldet hält, und eines, das deine Sprachwahl speichert. Auf angemeldeten Produktseiten hält der lokale Speicher deines Browsers zusätzlich eine anonyme Analytics-ID für PostHog; öffentliche Seiten wie der Blog und geteilte Binder behalten nichts über den Seitenaufruf selbst hinaus. Händler können auf ihrer eigenen Domain Cookies setzen, sobald du einem Marktplatz-Link folgst (siehe Affiliate-Partnerschaften).

Kontakt

Fragen? Den Menschen hinter Unbinder erreichst du unter support@unbinder.app.