Datenschutzerklärung

Die Website wird von Vercel Inc. (USA) ausgeliefert. Beim Aufruf verarbeitet Vercel technisch notwendige Verbindungsdaten in Server-Logs: IP-Adresse, Zeitpunkt, aufgerufene Seite, verweisende Seite und Browser-Kennung. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden von Vercel nur kurzzeitig vorgehalten; wir werten sie nicht aus. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln.

gettopload.com setzt keine Cookies, bindet keine Analyse- oder Werbedienste ein und lädt keine externen Schriften. Es gibt deshalb auch kein Cookie-Banner.

Wenn du dich in die Warteliste einträgst, übermittelt das Formular an unsere Datenbank bei Supabase (Region Paris): deine E-Mail-Adresse, die gewählte Sprache, gegebenenfalls dein Interesse an Pro, die Kampagnen-Parameter der aufgerufenen Adresse (UTM), die verweisende Seite sowie einen gesalzenen Hash deiner IP-Adresse. Der Hash dient nur dazu, Massen-Eintragungen zu bremsen, lässt sich nicht auf dich zurückrechnen und wird nach 24 Stunden gelöscht.

Zweck ist, dich einmalig über den Start der App zu informieren und zu sehen, über welche Kanäle Anmeldungen kommen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Absenden erteilst. Die Eintragung sichern wir per Double-Opt-in ab: Erst wenn du den Link in unserer Bestätigungs-Mail anklickst, stehst du verbindlich auf der Liste.

Du kannst die Einwilligung jederzeit widerrufen – eine Mail an business@gettopload.com genügt; wir löschen den Eintrag dann. Spätestens nachdem wir dich über den Start informiert haben, löschen wir ihn ohnehin.

Schreibst du uns, verarbeiten wir deine Adresse und den Inhalt der Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Anfragen löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflicht besteht.

Du kannst dich per E-Mail, mit Sign in with Apple oder mit Mit Google anmelden anmelden. Von Apple erhalten wir deine Apple-Nutzerkennung und je nach deiner Wahl deine echte E-Mail-Adresse oder eine Apple-Weiterleitungsadresse. Die Google-Anmeldung ist freiwillig; du kannst stattdessen eine andere verfügbare Anmeldemethode verwenden.

Bei Google fordern wir ausschließlich openid, email und profile an: deine Google-Nutzerkennung, E-Mail-Adresse und deren Bestätigungsstatus sowie den von Google bereitgestellten Namen und die Profilbild-URL. Wir nutzen diese Daten nur zur Anmeldung, zum Anlegen oder Verknüpfen deines Topload-Kontos und zur Verwaltung seiner grundlegenden Kontoinformationen (Art. 6 Abs. 1 lit. b DSGVO). Topload erhält niemals dein Google-Passwort und fordert keinen Zugriff auf Gmail-Nachrichten, Kontakte, Kalender oder Drive-Dateien an. Wir verkaufen diese Daten nicht und verwenden sie nicht für Werbung, Profiling oder das Training von KI-Modellen.

Supabase verarbeitet die Google-Anmeldeantwort und speichert die Identitäts- und Kontometadaten in unserem EU-Projekt. Die App speichert Sitzungstoken lokal, damit du angemeldet bleiben kannst. Google-Identität und Kontometadaten bleiben bis zur Löschung deines Topload-Kontos gespeichert. Diese Anmeldedaten werden nicht an unsere Kartenerkennungs- oder Preisanbieter übermittelt.

Bei der Anmeldung verbindet sich dein Browser mit Google. Google erfährt, dass du dich bei Topload anmeldest, und verarbeitet technische Daten wie IP-Adresse, Browserangaben und eigene Cookies nach der Google-Datenschutzerklärung. Google handelt dabei als eigenständig Verantwortlicher. Du kannst die Verbindung zu Topload in deinem Google-Konto entfernen. Dadurch wird dein Topload-Konto nicht gelöscht; verwende dafür die Kontolöschung in Topload. Die Löschung deines Topload-Kontos löscht nicht dein Google-Konto.

Wir speichern außerdem eine interne Nutzer-ID, deinen Anzeigenamen und, falls du eines setzt, dein Profilbild. Hochgeladene Profilbilder und Bilder eigener Karten liegen in einem öffentlich abrufbaren Speicher — wer den Link kennt, kann sie sehen. Lade dort nichts hoch, was privat bleiben soll.

Die Karten und Produkte, die du erfasst (Zustand, Menge, Sprache, Kaufpreis, Kaufdatum), deine Transaktionen, Wunschliste, Watchlist und Preisalarme. Aus diesen Daten berechnen wir Portfoliowert und Gewinn/Verlust. Marktpreise selbst sind öffentliche Daten ohne Personenbezug; Anfragen an Preisquellen (Cardmarket, TCGplayer, PriceCharting, PSA, eBay) enthalten keine Nutzerdaten.

Beim Kamerascan wird das Foto der Karte zur Erkennung an unseren Erkennungsdienst bei Google Cloud Run (Region europe-west1, Belgien) übermittelt. Dort wird es nur verglichen und nicht gespeichert.

• Verkleinertes Foto (1280 px): Wir speichern es in deiner Scan-Historie, damit du Scans nachvollziehen und später übernehmen kannst. Es wird gelöscht, wenn du den Eintrag entfernst oder dein Konto löschst, spätestens nach 365 Tagen (Art. 6 Abs. 1 lit. b DSGVO).
• Originalfoto in voller Auflösung: Nur mit deiner ausdrücklichen Einwilligung (Opt-in in der App). Zweck: die Kartenerkennung verbessern und neue Erkennungsmodelle an echten Fotos prüfen. Die Fotos liegen in einem privaten EU-Speicher, sind deinem Konto zugeordnet, für andere Nutzer unsichtbar und werden nach 180 Tagen gelöscht. Deine Einwilligung kannst du jederzeit unter Profil → Datenschutz widerrufen; die Originale löschen wir dann innerhalb eines Tages (Art. 6 Abs. 1 lit. a DSGVO).
• Scan-Diagnose: Je Kamerascan speichern wir die erkannten Textbausteine und die Kandidatenliste, um Fehlerkennungen nachvollziehen und beheben zu können (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Suchanfragen speichern wir mit deiner Nutzer-ID, um die Sektion „Trending“ aus den meistgesuchten Karten zu berechnen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung widersprechen (siehe Abschnitt 8).

Nur wenn du Benachrichtigungen in iOS erlaubst, speichern wir das Push-Token deines Geräts und senden dir darüber Preisalarme und Hinweise über den Apple Push Notification Service (Art. 6 Abs. 1 lit. a DSGVO). Schaltest du Benachrichtigungen in den iOS-Einstellungen ab, wird das Token nicht mehr verwendet und entfernt.

Kauf, Abrechnung und Verwaltung des Abos laufen über deinen Apple-Account (In-App-Kauf). Zahlungsdaten sieht ausschließlich Apple. Zur Prüfung deiner Berechtigung nutzen wir RevenueCat (USA): Dorthin gehen Abo-Ereignisse wie Kauf, Verlängerung und Ablauf, verknüpft mit deiner Nutzer-ID. Wir speichern nur deinen Kaufstatus (Tarif und Ablaufdatum). Die Übermittlung an RevenueCat ist durch Standardvertragsklauseln der EU-Kommission abgesichert (Art. 46 Abs. 2 lit. c DSGVO).

Die Fotos für den Grading-Check werden zur Analyse (Zentrierung, Ecken, Kanten, Oberfläche) verarbeitet. Gespeichert wird der Bericht mit Messwerten und Prognose in deinem Konto, damit du ihn später wieder öffnen kannst.

Sobald wir Crash-Reporting aktivieren, übermittelt die App bei einem Absturz Fehlermeldung, Gerätetyp sowie iOS- und App-Version an Sentry (EU-Region, Frankfurt), damit wir Fehler beheben können (Art. 6 Abs. 1 lit. f DSGVO). Sammlungsdaten oder Fotos sind nicht Teil dieser Berichte. Bis zur Aktivierung werden keine Absturzberichte übermittelt.

Eine Live-Sitzung bereitest du in der App vor und startest die Bildschirmübertragung selbst über iOS. Die App erkennt Kartenbereiche auf deinem Gerät. Nur diese zugeschnittenen Bilder und lokal erkannter Text werden an Supabase übermittelt; für den Bildvergleich gehen die Kartenausschnitte an unseren Erkennungsdienst bei Google Cloud Run (EU, Belgien). Audio und vollständige Bildschirmaufnahmen werden nicht hochgeladen. Du kannst die Erkennung pausieren oder die Sitzung beenden.

Live-Bildausschnitte, ihr erkannter Text und Erkennungsergebnisse werden serverseitig nicht in der Scan-Historie, als Scan-Diagnose oder als Trainingsmaterial gespeichert. Die aktuelle Anzeige liegt lokal auf deinem Gerät. Bereits erkannte Karten bleiben während der Sitzung im Arbeitsspeicher, um doppelte Anfragen zu vermeiden. Anzeige- und Ergebnisdaten werden gelöscht, wenn du die Sitzung beendest oder dich abmeldest, und beim Vorbereiten einer neuen Sitzung ersetzt.

Für Zugriffsschutz und Anfragebegrenzung speichern wir deine Nutzer-ID, Sitzungs-ID, den Hash einer zeitlich begrenzten Zugangskennung, Markt, Zustand, Kartenvariante, Anzeigewährung, Ablaufzeit, Anfragezähler und technische Zeitpunkte. Eine Sitzung gilt höchstens 30 Minuten. Ihre serverseitigen Sitzungsdaten werden spätestens 48 Stunden nach Ablauf oder bei Kontolöschung entfernt. Den Pro+- beziehungsweise Beta-Zugriffsstatus mit Ablauf und Widerruf speichern wir getrennt bis zur Kontolöschung, damit ältere Zahlungsereignisse keinen bereits widerrufenen Zugriff wieder freischalten.