Datenschutz

Diese Datenschutzerklärung gilt für die App SCNDX (iOS und Android) und für die Website scndx.de. Sie erklärt, welche personenbezogenen Daten wir verarbeiten, wozu, auf welcher Grundlage, wie lange, wer sie erhält und welche Rechte du hast.

1. Verantwortlicher

SCNDX GbR

Schmidt-Blegge-Straße 2a

51469 Bergisch Gladbach

Deutschland

E-Mail: info@scndx.de

Vertreten durch die Gesellschafter Philipp Stachlinski und Philipp Blumentritt. Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Kurzfassung

• Wir speichern keine Werbe-, Analyse- oder Tracking-Kennungen. In der App und auf der Website läuft kein Analyse- oder Werbedienst und kein Absturzmeldedienst eines Dritten. Fehler der App meldet sie an unseren eigenen Server, ohne Bezug zu deinem Konto (Abschnitt 3.14). Für Aktualisierungen legt die App eine zufällige Kennung der Installation an, die unser Dienstleister Expo erhält (Abschnitt 3.15).
• Deine E-Mail-Adresse und dein Passwort liegen ausschließlich bei unserem Anmeldedienst (Supabase, Rechenzentrum Irland). Unsere eigene Datenbank speichert keine E-Mail-Adresse.
• Kartenfotos, die du scannst, werden zur Erkennung an einen Dienstleister in der EU gesendet und weder bei uns noch dort dauerhaft gespeichert.
• Preisabfragen an Marktplätze gehen ohne deine Kennung und ohne deine IP-Adresse hinaus. Dein Suchtext verlässt unseren Server nie.
• Du kannst dein Konto jederzeit in der App löschen; dann entfernen wir alle Daten mit Bezug zu deinem Konto aus unserer Datenbank (Abschnitt 7).

3. Welche Daten wir verarbeiten, wozu und auf welcher Grundlage

Nutzung ohne Konto. Du kannst in der App ohne Konto Karten suchen und zu einer Karte den gespeicherten Preis mit Datum und Beleg ansehen. Dabei legen wir kein Profil an und speichern nichts, was dir zugeordnet ist. Es fallen nur die Daten an, die bei jedem Aufruf anfallen (Abschnitt 3.6), die anonyme Suchstatistik (Abschnitt 3.10) sowie gegebenenfalls Fehlermeldungen und die Anfrage nach Aktualisierungen (Abschnitte 3.14 und 3.15). Einen aktuellen Preis ermitteln, eine Sammlung führen und Karten scannen kannst du erst mit einem Konto (Abschnitte 3.1 bis 3.5).

3.1 Konto und Anmeldung

Zum Anlegen eines Kontos brauchen wir eine E-Mail-Adresse, ein Passwort und einen Anzeigenamen. Diese Daten verarbeitet unser Anmeldedienst Supabase (siehe Abschnitt 5). Beim Anlegen des Kontos entsteht eine zufällige Nutzerkennung, mit der wir deine Sammlung, deine Merkliste und deine Einstellungen deinem Konto zuordnen. Unsere eigene Datenbank speichert nur diese Kennung und den Anzeigenamen, nicht deine E-Mail-Adresse.

Zweck: Bereitstellung deines Kontos, Anmeldung, Passwort zurücksetzen, Zuordnung deiner Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Speicherdauer: bis zur Löschung deines Kontos.

3.2 Sammlung, Merkliste, Ordner, eigene Preise

Was du in der App anlegst, speichern wir in unserer Datenbank: den Namen deiner Sammlung, die Karten und Produkte darin mit Menge, Kaufpreis, Erwerbsdatum und Notiz, deine Ordner, deine Merkliste, selbst eingetragene Preise mit Beleglink und Notiz sowie deine bevorzugte Kartensprache. Positionen, die du aus der Sammlung entfernst, werden nicht sofort gelöscht, sondern als entfernt gekennzeichnet, damit der Wertverlauf deiner Sammlung für vergangene Tage richtig bleibt. Sie verschwinden endgültig mit der Löschung deines Kontos.

Zweck: Führen deiner Sammlung, Wertverlauf, Merkliste.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: bis zur Löschung deines Kontos.

3.3 Preisabfragen und Nutzungszähler

Wenn du eine Karte ansiehst, für die noch kein aktueller Preis vorliegt, ermittelt unser Server den Preis bei Cardmarket beziehungsweise eBay. Diese Abfrage enthält nur Katalogdaten der Karte (Name, Set, Produktkennung), keine Daten über dich. Um die Kosten dieser Abfragen zu begrenzen und Missbrauch zu verhindern, zählen wir, welche Karten dein Konto an welchem Tag angesehen hat. Aus denselben Zählern bilden wir die Liste der aktuell meistgesuchten Karten; dort erscheinen nur Karten, nie Nutzer.

Zweck: Preisermittlung, Kostenbegrenzung, Missbrauchsschutz, Trend-Liste.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Preisermittlung; Art. 6 Abs. 1 lit. f DSGVO für Kostenbegrenzung und Missbrauchsschutz (unser berechtigtes Interesse, einen kostenpflichtigen Dienst für alle Nutzer bezahlbar zu halten).

Speicherdauer: Nutzungszähler 7 Tage.

3.4 Kartenscan

Wenn du eine Karte mit der Kamera scannst oder ein Foto aus der Galerie auswählst, verkleinert die App das Bild und sendet es an unseren Server, der es zur Erkennung an unseren Dienstleister Ximilar weiterleitet (siehe Abschnitt 5). Das Foto wird bei uns nicht gespeichert; Ximilar verarbeitet es nach eigener Angabe nur im Arbeitsspeicher, speichert es nicht und nutzt es nicht zum Training. Die App kodiert das Bild vor dem Senden neu, wodurch Metadaten wie Standortangaben entfallen.

Scannst du eine bewertete Karte (Slab) mit Zertifikatsnummer, wird diese Nummer zur Echtheitsprüfung an die Prüfseite des jeweiligen Bewertungsdienstes übermittelt (siehe Abschnitt 5). Zu jedem Scan speichern wir ein Protokoll mit deiner Nutzerkennung, dem Erkennungsergebnis und gegebenenfalls der Zertifikatsnummer, ohne das Foto.

Zweck: Kartenerkennung, Echtheitsprüfung, Verbesserung der Erkennungsgenauigkeit, Einhaltung deines Scan-Kontingents.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für das Scan-Protokoll Art. 6 Abs. 1 lit. f DSGVO (Verbesserung der Erkennung, Missbrauchsschutz).

Speicherdauer: Scan-Protokoll 90 Tage.

3.5 Stufen und Kontingente

SCNDX kennt Nutzungsstufen mit unterschiedlichen Kontingenten (etwa Scans und Preisabfragen je Woche). Wir speichern zu deinem Konto die zugeordnete Stufe, die Zähler der laufenden Zeiträume und gegebenenfalls Guthaben.

Zweck: Bereitstellung der Stufe, Einhaltung der Kontingente.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: bis zur Löschung des Kontos; abgelaufene Zähler werden fortlaufend gelöscht.

3.6 Zugriffsprotokolle und Sicherheit

Bei jedem Aufruf der App und der Website verarbeitet unser Hosting-Anbieter Render technisch notwendig deine IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und Browser- oder App-Kennung in Zugriffsprotokollen. Bei einer Suche steht der Suchtext in der aufgerufenen Adresse. Unsere Anwendung selbst liest die IP-Adresse nicht aus und speichert sie nicht in der Datenbank. Zur Abwehr von Überlastung und Missbrauch begrenzen wir die Zahl der Anfragen je Herkunft; dafür wird eine gekürzte, nicht rückrechenbare Ableitung der IP-Adresse kurzzeitig im Arbeitsspeicher gehalten. Tritt bei der Bearbeitung einer Anfrage ein unerwarteter Fehler auf, erzeugt unser Server eine zufällige achtstellige Kennung, zeigt sie dir in der Fehlermeldung und schreibt sie zusammen mit der aufgerufenen Adresse und technischen Angaben zum Fehler in sein Protokoll. Nennst du uns die Kennung, finden wir damit die Stelle im Protokoll; über dich sagt die Kennung nichts aus.

Zweck: Betrieb, Fehlersuche, Sicherheit, Abwehr von Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).

Speicherdauer: 14 Tage. Danach löscht unser Hosting-Anbieter die Protokolle selbsttätig.

3.7 Kontaktaufnahme

Schreibst du uns an info@scndx.de, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um dein Konto geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).

Speicherdauer: bis das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3.8 Sicherungen

Unsere Datenbank wird täglich gesichert, damit deine Sammlung bei einem technischen Ausfall nicht verloren geht. Sicherungen enthalten alle Daten aller Konten zum Zeitpunkt der Sicherung. Löschst du dein Konto, ist es in laufenden Sicherungen noch enthalten, bis diese turnusmäßig gelöscht werden. Sicherungen werden ausschließlich zur Wiederherstellung verwendet. Müssen wir die Datenbank aus einer Sicherung wiederherstellen, können Daten eines inzwischen gelöschten Kontos vorübergehend wieder in der Datenbank stehen. Ein Abgleich mit unserem Anmeldedienst entfernt sie danach wieder; anmelden kann sich mit einem gelöschten Konto niemand.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Datensicherheit) und Art. 32 DSGVO.

Speicherdauer: höchstens 90 Tage.

3.9 Käufe

Erwirbst du ein Abonnement (Collector oder Investor) oder ein Einmalpaket, wickeln wir das über unseren Dienstleister RevenueCat ab (siehe Abschnitt 5). RevenueCat verarbeitet dafür in unserem Auftrag deine Kontokennung (als `app_user_id`), das gekaufte Produkt, den Store, die Transaktionskennung, Kauf- und Ablaufzeitpunkte, dein Land sowie den Preis in der Kaufwährung. Die App spricht dafür auch direkt mit RevenueCat, sobald du angemeldet bist; dabei erhält RevenueCat deine IP-Adresse und technische Angaben zu App und Gerät (Betriebssystem, Fassung der App). Deine E-Mail-Adresse oder deinen Namen erhält RevenueCat von uns nicht. Aus diesen Daten führen wir in unserer eigenen Datenbank den Stand deines Abonnements und ein Journal deines Einmalpaket-Guthabens.

Zweck: Abwicklung und Verwaltung von Käufen, Führen von Abo-Stand und Guthaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: bis zur Löschung deines Kontos. Mit der Löschung deines Kontos wird auch dein Kunde bei RevenueCat gelöscht.

3.10 Suchstatistik

Wenn du in der App suchst, zählen wir die Suchbegriffe anonym: Gespeichert werden nur der Begriff, der Tag, wie oft er gesucht wurde und wie oft die Suche nichts fand – ohne deine Nutzerkennung und ohne deine IP-Adresse. Damit ein Wort, das du gerade weitertippst, nur einmal zählt, verbinden wir deine Eingaben für weniger als eine Minute im Arbeitsspeicher des Servers – angemeldet über deine Nutzerkennung, ohne Anmeldung über deine IP-Adresse und die Kennung deines Browsers; gespeichert wird diese Verbindung nicht. Die Statistik löschen wir nach 13 Monaten.

Zweck: Betrieb und Verbesserung der Suche.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Verbesserung der Suche).

Speicherdauer: 13 Monate.

3.11 Nutzungsvermerk

Solange du angemeldet bist, vermerken wir, wann du die App zuletzt benutzt hast und an welchen Tagen du sie benutzt hast, um die Zahl der aktiven Nutzer zu kennen. Die Tagesvermerke löschen wir nach 90 Tagen; beides löschen wir mit deinem Konto.

Zweck: Kenntnis der Zahl aktiver Nutzer, Betrieb.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der App).

Speicherdauer: Tagesvermerke 90 Tage; beides bis zur Löschung des Kontos.

3.12 Einsicht für den Support

Um Anfragen zu deinem Konto zu beantworten, können die Gesellschafter deine Kontodaten einsehen (Stufe, Anmeldedatum, letzte Nutzung, Größe der Sammlung, Verbrauch der Kontingente). Jeder Zugriff wird mit Zeitpunkt protokolliert; das Protokoll löschen wir nach 12 Monaten, den Bezug zu deinem Konto schon mit dessen Löschung.

Zweck: Beantwortung von Anfragen zu deinem Konto (Support).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Verbesserung und Support).

Speicherdauer: Protokoll 12 Monate; Bezug zum Konto bis zur Löschung des Kontos.

3.13 Feedback

Wenn du uns über den Feedback-Knopf in der App schreibst, speichern wir deinen Text zusammen mit deiner Nutzerkennung, deiner Stufe, der Fassung der App, deinem Betriebssystem und dem Bildschirm, von dem aus du geschrieben hast. Wir lesen jede Rückmeldung, antworten aber nicht darauf; deine E-Mail-Adresse wird dabei nicht angezeigt. Die Rückmeldungen löschen wir mit deinem Konto.

Zweck: Verbesserung der App.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der App).

Speicherdauer: bis zur Löschung des Kontos.

3.14 Fehlermeldungen der App

Tritt in der App ein Fehler auf, schickt sie uns automatisch eine kurze Meldung: die Art des Fehlers, die technische Fehlermeldung und die Stelle im Programm, an der er auftrat, den Namen des Bildschirms, die Fassung der App und dein Betriebssystem mit Version; auf Android zusätzlich das Modell deines Geräts. Deine Nutzerkennung, deine E-Mail-Adresse, Inhalte deiner Sammlung und das, was du in die App eingegeben hast, gehören nicht zur Meldung; wir halten nur fest, ob du angemeldet warst. E-Mail-Adressen, Kennungen, IP-Adressen und Zugangsdaten, die in einem Fehlertext vorkommen könnten, entfernen die App und unser Server automatisch, bevor die Meldung gespeichert wird.

Damit ein einzelnes Gerät uns nicht mit Meldungen überflutet, zählen wir die Meldungen: je Anschluss und je Konto als nicht rückrechenbare Ableitung im Arbeitsspeicher des Servers (höchstens eine Stunde, nicht gespeichert) und, wenn du angemeldet bist, je Konto und Tag. Diesen Tageszähler löschen wir nach sieben Tagen und mit deinem Konto. Für den Aufruf selbst gilt Abschnitt 3.6.

Zweck: Fehler der App erkennen und beheben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen und sicheren App).

Speicherdauer: Fehlermeldungen 30 Tage; Tageszähler 7 Tage.

3.15 Aktualisierung der App

Kleinere Verbesserungen und Fehlerbehebungen bekommt die App nicht nur über den App Store oder Google Play, sondern auch direkt: Beim Start fragt sie bei unserem Dienstleister Expo an, ob eine neuere Fassung vorliegt, und lädt sie gegebenenfalls herunter. Dabei erhält Expo deine IP-Adresse, das Betriebssystem, die Fassung der App und eine zufällige Kennung dieser Installation, die die App beim ersten Start auf deinem Gerät erzeugt. Diese Kennung enthält keine Angaben über dich oder dein Konto; sie entsteht neu, wenn du die App löschst und wieder installierst. Unsere eigenen Server erhalten sie nicht.

Zweck: Auslieferung von Fehlerbehebungen und Verbesserungen der App.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen App).

Speicherdauer: bei Expo nach dessen Angaben nur so lange, wie es für diesen Zweck nötig ist; die Kennung auf deinem Gerät bis zur Deinstallation der App.

4. Speicherung auf deinem Gerät

Die App speichert auf deinem Gerät nur, was für ihre Funktion nötig ist (§ 25 Abs. 2 TDDDG):

• deine Anmeldesitzung (Zugriffs- und Erneuerungstoken, Nutzerkennung, E-Mail-Adresse, Anzeigename), damit du angemeldet bleibst; auf iOS im Schlüsselbund, auf Android im Keystore des Systems;
• die Kennung des zuletzt angemeldeten Kontos, um bei einem Kontowechsel die Daten des vorigen Kontos vom Gerät zu entfernen;
• bis zu acht deiner letzten Suchbegriffe für die Funktion „Zuletzt gesucht", in der App jederzeit löschbar; wir löschen sie beim Abmelden und immer dann, wenn du zwischen der Nutzung ohne Konto und einem Konto wechselst;
• Merker, dass du einen einmaligen Erklärtext oder den Willkommensbildschirm gesehen hast; der Merker zum Willkommensbildschirm ist deinem Konto zugeordnet (er enthält dessen Kennung) und bleibt auch nach dem Abmelden und nach einer Löschung des Kontos auf dem Gerät, bis du die App entfernst;
• eine zufällige Kennung dieser Installation und die zuletzt geladene Fassung der App, damit Aktualisierungen ausgeliefert werden können (Abschnitt 3.15);
• die Kennung deines Kontos und den zuletzt bekannten Stand deiner Käufe, die der Kauf-Baustein von RevenueCat zwischenspeichert (Abschnitt 3.9);
• Zwischendateien im Cache der App (verkleinertes Scanfoto vor dem Versand, ein von dir angestoßener CSV-Export) sowie den üblichen Bildcache des Systems für Kartenbilder.

Die Website scndx.de setzt keine Cookies und speichert nichts auf deinem Gerät.

5. Empfänger und Dienstleister

Wir setzen folgende Dienstleister ein. Mit denjenigen, die personenbezogene Daten in unserem Auftrag verarbeiten — Supabase, Render, DigitalOcean, Ximilar und RevenueCat —, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO; bei Supabase, Render, DigitalOcean und Ximilar sind sie Bestandteil der jeweiligen Nutzungsbedingungen, bei RevenueCat der eigene Auftragsverarbeitungs-Zusatz des Anbieters. Was die übrigen Empfänger erhalten, steht in der Tabelle.

Beleglinks zu Cardmarket, eBay und Prüfseiten öffnest du selbst; dann verlässt du die App, und es gilt die Datenschutzerklärung des jeweiligen Anbieters. Links zu eBay können Partnerlinks sein; sie sind in der App als Werbung gekennzeichnet.

6. Übermittlung in Drittländer

Unsere Server, unsere Datenbank und die Anmeldedaten liegen in der Europäischen Union (Frankfurt und Irland). Für einige Dienstleister gilt darüber hinaus:

• Render Services, Inc. und DigitalOcean, LLC sind unter dem EU-US Data Privacy Framework zertifiziert. Für einen etwaigen Zugriff aus den USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission.
• Supabase, Inc. ist nicht unter dem Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO; die Daten selbst werden in Irland verarbeitet.
• RevenueCat, Inc. hat seinen Sitz in den USA. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO gemäß dem Auftragsverarbeitungs-Zusatz von RevenueCat.
• 650 Industries, Inc. (Expo) hat seinen Sitz in den USA und ist nach eigener Angabe unter dem EU-US Data Privacy Framework zertifiziert. Expo erhält keine Angaben zu deinem Konto und keine Inhalte deiner Sammlung.
• Bright Data Ltd. hat seinen Sitz in Israel. Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. Bright Data erhält zudem keine Daten über dich, sondern nur Webadressen mit Katalogdaten.
• SoldComps unterliegt nach seinen Bedingungen kanadischem Recht (Ontario). Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission für dem PIPEDA unterliegende Organisationen. Der Dienst erhält keine Daten über dich.
• PSA und CGC sitzen in den USA und erhalten ausschließlich die Zertifikatsnummer einer Karte, also keine Daten über dich.

7. Löschung deines Kontos

Du kannst dein Konto jederzeit selbst löschen: in der App unter „Mehr" → auf deinen Namen tippen → „Konto löschen". Eine Anleitung ohne Anmeldung steht unter https://scndx.de/konto-loeschen. Mit der Löschung entfernen wir alle Daten mit Bezug zu deinem Konto aus unserer Datenbank und beauftragen den Anmeldedienst, deinen Zugang zu löschen. Sicherungen werden innerhalb von höchstens 90 Tagen überschrieben; Zugriffsprotokolle unterliegen der Frist aus Abschnitt 3.6. Nach einer Wiederherstellung aus einer Sicherung wiederholen wir die Löschung (Abschnitt 3.8).

8. Deine Rechte

Du hast gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21).

Deine Sammlung, Merkliste, Ordner, eigenen Preise und deinen Anzeigenamen kannst du in der App selbst einsehen und ändern. Für eine vollständige Auskunft oder eine Kopie deiner Daten in einem maschinenlesbaren Format schreib uns von der E-Mail-Adresse deines Kontos an info@scndx.de. Wir antworten innerhalb eines Monats.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.

9. Mindestalter

SCNDX richtet sich an Personen ab 16 Jahren. Personen unter 16 Jahren dürfen kein Konto anlegen. Erfahren wir, dass ein Konto von einer Person unter 16 Jahren angelegt wurde, löschen wir es.

10. Keine automatisierten Entscheidungen, kein Profiling

Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung und erstellen keine Profile über dich. Die Kontingente deiner Stufe werden rein nach Anzahl gezählt.

11. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils gültige Fassung findest du in der App unter „Mehr" → „Einstellungen" → „Rechtliches" und unter https://scndx.de/datenschutz. Bei wesentlichen Änderungen informieren wir dich in der App.

Stand: 07.10.2026