Datenschutzerklärung

Foilara funktioniert ohne Konto. Deine Sammlung, deine Fotos und deine Scan-Protokolle bleiben auf deinem Handy. Verantwortlich: Lucas Michael Marx, datenschutz@foilara.app.

Verantwortlicher

Lucas Michael Marx
c/o Impressumservice Dein-Impressum, Stettiner Str. 41
35410 Hungen
Deutschland
E-Mail: datenschutz@foilara.app

Einen Datenschutzbeauftragten haben wir nicht bestellt; für alle Fragen zum Datenschutz erreichst du uns unter dieser Adresse.

Auf deinem Handy

Die Kamera dient nur dazu, Karten zu erkennen, und die Erkennung läuft auf dem Handy: Kein Foto wird hochgeladen. Deine Sammlung, Ordner, Wunschliste, Kaufpreise, das Scan-Protokoll, die Fotos von Falsche-Karte-Meldungen und das Fehlerprotokoll liegen im eigenen Speicher der App. Diese Daten werden nicht in iCloud oder in die Android-Sicherung übernommen. Fotos von Falsche-Karte-Meldungen werden verkleinert und ohne Ortsdaten gespeichert und nach 90 Tagen gelöscht. Wer die App löscht, löscht all das mit; eine Kopie im Downloads-Ordner, die du dir bei „Scan-Berichte teilen“ anlegen lässt, bleibt bestehen, bis du sie selbst löschst. Beim Abmelden entscheidest du, ob die Sammlung auf dem Handy bleibt; beim Löschen des Kontos wird sie auf dem Handy mitgelöscht.

Zugriff auf dein Gerät (§ 25 TDDDG)

Die App legt Daten nur im eigenen Speicher der App ab (Datenbank, Bilder-Zwischenspeicher, Einstellungen) und greift auf die Kamera zu, wenn du einen Scan oder ein Foto startest; das Betriebssystem fragt dich vorher um Erlaubnis. Beides ist nötig, damit die App den Dienst erbringt, den du nutzt. Die App erzeugt eine zufällige Geräte-Kennung, die nur dem Abgleich zwischen deinen Geräten dient (sie wird nur mit einem Konto übertragen); sie ist keine Werbe-Kennung. Benachrichtigungen schaltest du selbst ein; erst dann geht ein Kennzeichen deines Geräts an unseren Server. Es gibt keine Cookies und keine Werbe- oder Analyse-Kennungen.

Womit sich die App verbindet

Mit dem Foilara-Server (api.foilara.app, gehostet bei netcup in Deutschland) für Preise, Preisverläufe, Set-Bilder, eine Kopie der Kartenbilder und eine Kopie der TCGdex-Kartendaten (Sets, Karten, Suche): Die App schickt Suchbegriffe sowie die Cardmarket-Produktnummern bzw. Set und Nummer der Karten in deiner Sammlung und Wunschliste, keinem Konto zugeordnet; die Abfrage enthält aber die Karten deiner Sammlung und deine IP-Adresse. Die App fragt keinen anderen Katalog- oder Bilderdienst; fehlt unserem Server ein Kartenbild, holt er es selbst bei TCGdex. Die Preisdaten holt unser Server selbst, einmal täglich, bei PokeTrace und TCGGraph und gibt sie an die App weiter; die App verbindet sich nicht selbst mit diesen Diensten, und diese Dienste erhalten keine Daten von dir. Bei jeder Verbindung wird deine IP-Adresse übertragen, wie es das Internet erfordert. Unser Server nutzt sie, um Anfragen pro Minute zu begrenzen, und in technischen Protokollen zur Fehlersuche und gegen Missbrauch: Das Zugriffsprotokoll speichert die IP-Adresse nur auf das Netz gekürzt (letzte Stelle bei IPv4) und wird nach 7 Tagen gelöscht, das Fehlerprotokoll enthält keine IP-Adresse. Das gilt auch für die Webseite foilara.app: Sie setzt keine Cookies und nutzt keine Analyse.

Links zu Marktplätzen

Öffnest du eine Karte bei Cardmarket oder eBay, meldet die App unserem Server nur, dass ein Link zu diesem Marktplatz für welches Spiel geöffnet wurde. Wir speichern eine tägliche Summe und sonst nichts: keine Karte, kein Gerät, keine Adresse. Ab dort gilt die Datenschutzerklärung des Marktplatzes.

Kein Tracking

Keine Werbung, keine eigenen Analyse- oder Tracking-Werkzeuge, keine Profile, wir verkaufen keine personenbezogenen Daten und geben sie nur so weiter, wie es in dieser Erklärung steht. Ausnahme Texterkennung: Beim Scannen liest Google ML Kit den Text der Karte auf dem Gerät. Bild und erkannter Text bleiben auf dem Handy, ML Kit sendet aber technische Nutzungs- und Leistungsdaten an Google (Gerätemodell, Betriebssystem, App-Version, Laufzeiten, auf dem iPhone eine Kennung je Installation), damit Google die Funktion betreiben, Fehler finden und Missbrauch erkennen kann. Diese Daten sind keinem Konto zugeordnet; abschalten lässt sich das in der App nicht.

Scan-Berichte und Feedback

„Scan-Berichte teilen“ packt Scan-Protokoll, Fehlerprotokoll und die Fotos der Meldungen in eine Datei und öffnet das Teilen-Menü deines Handys; du bestimmst, wer sie bekommt. Die Datei wird nach dem Teilen aus dem Zwischenspeicher gelöscht. Unter „Für Tester“ kannst du dieselbe Datei mit „An Foilara senden“ direkt an unseren Server schicken: ohne Konto, ohne Gerätekennung, die IP-Adresse wird dabei nur kurz im Speicher gezählt (Begrenzung je Stunde) und nicht mit dem Bericht gespeichert. Nur der Betreiber kann die Berichte ansehen; sie werden nach 90 Tagen gelöscht. Bitte fotografiere dabei nur Karten, keine Personen. Mit „Testdaten löschen“ oder beim Löschen deines Kontos werden die Daten auf dem Handy gelöscht. Feedback per E-Mail nutzen wir, um zu antworten und die App zu verbessern, und löschen es, wenn es nicht mehr gebraucht wird.

Konto und Sync

Ein Konto ist freiwillig (Anmeldung mit Apple oder Google). Der Server speichert dann nur die Nutzer-ID des Anbieters, keine E-Mail-Adresse und keinen Namen (den Anmeldenachweis, den Apple oder Google dabei ausstellt, wertet er nur auf diese ID hin aus). Bei Apple speichert der Server zusätzlich einen Schlüssel, den Apple für diese Anmeldung ausgibt, damit er sie beim Löschen deines Kontos bei Apple widerrufen kann; er wird mit dem Konto gelöscht. Mit Konto werden deine Sammlung, Ordner, Wunschliste, Sealed-Produkte und dein Fortschritt über eine verschlüsselte Verbindung übertragen und auf unserem Server (netcup, Deutschland) gespeichert, dort nicht zusätzlich verschlüsselt, damit sie auf deinen Geräten gleich sind; sie sind für andere nicht sichtbar. Dazu gehören auch Notizen, Kaufpreise und -daten, Ordnernamen, Zielpreise, Zertifikatsnummern und dein Fortschrittsprotokoll. Du kannst das Profil löschen oder dein Konto löschen, dann werden diese Daten vom Server gelöscht. Eine Kopie deiner Daten (Konto, Anmeldungen, Sitzungen, Profil, Freunde, Sammlung, Trades) bekommst du über den Export im Konto.

Profil und Freunde

Unter „Freunde“ kannst du freiwillig einen Anzeigenamen (und einen Benutzernamen) wählen und eine Trade-Liste (angebotene und gesuchte Karten) veröffentlichen. Der Server speichert dann Anzeigename, Benutzername, Freundescode und diese Liste; sie sind nur für angemeldete Personen sichtbar, die deinen Code kennen. Im Konto stellst du ein, wer dein Profil und deine Liste sieht (alle mit Code, nur Freunde oder niemand; ein neues Profil ist zunächst nur für Freunde sichtbar) und ob dir jemand eine Freundschaftsanfrage schicken darf. Der Server speichert dazu, wer mit wem befreundet ist oder angefragt hat; Freunde sehen deinen Anzeigenamen und Benutzernamen. Zusätzlich kannst du ein Profilbild aus einer festen Auswahl, dein Level, deine Abzeichen und Ordner (Kartenlisten ohne Preise) auf dem Profil zeigen; der Server speichert nur, was du dafür freigibst, und zeigt es denselben Personen wie dein Profil. Ebenso freiwillig sind ein kurzer Text über dich, ein grober Ort (Land, Region oder Stadt, nur Buchstaben, nie eine Adresse) und ob angezeigt wird, wie kürzlich du aktiv warst (nur grob: heute, diese Woche, diesen Monat, länger her); der Monat, in dem dein Profil begann, ist für alle sichtbar, die dein Profil sehen. Der Server speichert dazu nur, was du eingibst. Du kannst die Liste jederzeit zurückziehen.

Trades

Schlägst du einer Person einen Trade vor, speichert der Server den Vorschlag: die Karten beider Seiten, wer ihn gemacht hat, den Stand (vorgeschlagen, angenommen, bestätigt, bewertet oder abgebrochen) und die Zeitpunkte. Beim Treffen bestätigt ihr den Trade mit einem einmaligen Code, den eine Person zeigt und die andere scannt oder eintippt; er gilt 10 Minuten und wird nach der Bestätigung oder dem Abbruch gelöscht. Danach kann jede Person die andere bewerten (Daumen und feste Stichworte, kein freier Text). Einen Trade sehen nur die beiden Beteiligten; auf deinem Profil stehen die Zahl der bestätigten Trades und der Anteil positiver Bewertungen. Trades und Bewertungen werden gelöscht, sobald eine der beiden Personen ihr Konto löscht. Foilara wickelt den Trade nicht ab; Übergabe und Bezahlung regelt ihr unter euch.

Benachrichtigungen

Schaltest du Benachrichtigungen ein, speichert der Server das Kennzeichen deines Geräts (beim iPhone von Apple, bei Android von Google) und sendet Mitteilungen über Apples Push-Dienst bzw. Googles Firebase Cloud Messaging, wenn dir jemand eine Freundschaftsanfrage schickt oder deine annimmt; die Mitteilung nennt den Namen der Person. Du kannst sie jederzeit ausschalten, dann wird das Kennzeichen gelöscht. Den Schalter „Neue Sets“ gibt es auch ohne Konto: Dann speichert der Server nur das Gerätekennzeichen, die Sprache der Mitteilung und die Kartensprachen, die du sammelst (bis zu 10), ohne Bezug zu einer Person, und meldet neu erschienene Sets. Ausschalten löscht den Eintrag; meldet sich die App 180 Tage nicht, löscht der Server ihn von selbst.

Käufe und Abo

Foilara Pro kaufst du über den App Store von Apple oder den Play Store von Google. Bezahlung, Zahlungsdaten und Rechnung laufen dort; wir erhalten weder deinen Namen noch deine E-Mail-Adresse noch Zahlungsdaten. Auf deinem Gerät speichert die App, ob Pro aktiv ist und bis wann, sowie wie viele kostenlose Scans du verbraucht hast; diese Zählung verlässt dein Gerät nicht. Apple und Google melden unserem Server Ereignisse zu Abos (Kauf, Verlängerung, Kündigung) mit Kennungen der Transaktion, dem Produkt, Preis und Währung, dem Land des Stores, Zeitpunkten und, falls verwendet, dem Namen des eingelösten Aktionscodes, aber ohne Angaben zu deiner Person. Damit halten wir den Abo-Status aktuell und zählen, wie oft der Code eines Partners genutzt wurde. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und für die Zählung je Partner unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Diese Meldungen speichern wir bis zwei Jahre nach dem Ende des Abos. Für den Kauf gelten zusätzlich die Datenschutzerklärungen von Apple und Google.

Meldungen und Sperren

Gemeldete oder gesperrte Profile speichern wir mit der Meldung (Grund, wer gemeldet hat); drei Meldungen verbergen ein Profil, bis wir es geprüft haben. Beleidigende oder unzulässige Texte in Namen und Kurztexten werden durch eine Wortliste abgewiesen. Du kannst Personen jederzeit sperren; dann sehen sie dich nicht und können dir keinen Trade vorschlagen.

Speicherdauer

Zugriffsprotokoll des Servers und der Webseite: 7 Tage, mit gekürzter IP-Adresse; Fehlerprotokoll: ohne IP-Adresse. Fotos von Falsche-Karte-Meldungen auf dem Handy: 90 Tage. Sitzungen, die 90 Tage nicht genutzt werden, und Einträge, die du gelöscht hast: 90 Tage als Löschmarkierung, damit deine anderen Geräte die Löschung übernehmen, dann endgültig weg; löschst du dein Konto, werden alle Daten aus dem aktiven System gelöscht. Ein Konto, in das du 24 Monate lang nicht angemeldet warst: wird mit allen Daten gelöscht. Meldungen gegen Profile: 12 Monate. Sicherungen des Servers: verschlüsselt, 30 Tage; gelöschte Daten verschwinden deshalb spätestens dann auch dort. Konto, Sammlung, Profil, Freunde, Trades und Bewertungen: bis du sie oder dein Konto löschst. Die tägliche Summe der Marktplatz-Links enthält nichts, was sich einer Person zuordnen ließe, und wird nicht gelöscht. Scan-Berichte, die du unter „Für Tester“ an uns sendest: 90 Tage. Gerätekennzeichen für „Neue Sets“: bis du den Schalter ausschaltest, spätestens 180 Tage nach der letzten Meldung der App. Meldungen von Apple und Google zu Abos (Kaufmeldungen): 2 Jahre.

Empfänger und Drittländer

Hosting: netcup (Deutschland), das die Daten auf unserem Server in unserem Auftrag speichert. Anmeldung: Apple und Google teilen uns die Nutzer-ID mit; sie sind für die Anmeldung selbst eigene Verantwortliche. Benachrichtigungen: Apple (Push-Dienst) und Google (Firebase Cloud Messaging) erhalten das Gerätekennzeichen und den Mitteilungstext. Texterkennung: Google (ML Kit) erhält technische Nutzungs- und Leistungsdaten (siehe „Kein Tracking“). Diese Anbieter sitzen in den USA; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf Standardvertragsklauseln. Preisquellen (PokeTrace, TCGGraph): erhalten keine Daten von dir, unser Server holt dort Preise. TCGdex: erhält keine Daten von dir; unser Server holt dort Katalog und Bilder. Marktplätze (Cardmarket, eBay): ab dem Öffnen des Links gilt deren Datenschutzerklärung. Beim Beta-Test über TestFlight verarbeitet Apple Absturz- und Nutzungsdaten nach eigenen Bedingungen. Weitere Empfänger sind die Personen, mit denen du selbst Daten teilst: Freunde (je nach deiner Einstellung), die andere Seite eines Trades und wer die Scan-Berichte oder Feedback-Mails von dir bekommt. Wir verkaufen keine personenbezogenen Daten; Werbetreibende erhalten nichts.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO für die Funktionen der App, die du nutzt (Sammlung, Preise, Suche, Konto, Sync, Trade). Art. 6 Abs. 1 lit. f DSGVO für den sicheren Betrieb des Servers, Fehlersuche und die Abwehr von Missbrauch (Zugriffsprotokoll, Anfragenbegrenzung, Meldungen und Sperren); unser berechtigtes Interesse ist ein stabiler Dienst ohne Missbrauch. Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG für Funktionen, die du selbst einschaltest (Profil, veröffentlichte Listen, Ort, Benachrichtigungen); die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Funktion ausschaltest oder zurückziehst. § 25 Abs. 2 Nr. 2 TDDDG für den Speicher der App und den Kamerazugriff, die für den von dir gewünschten Dienst nötig sind.

Keine Pflicht, keine automatisierte Entscheidung

Du musst keine Daten angeben: Foilara funktioniert ohne Konto und ohne Profil. Ohne Konto gibt es keinen Abgleich zwischen Geräten und keine Funktionen mit Freunden. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Mehrere Meldungen gegen ein Profil blenden es vorübergehend automatisch aus, bis wir es geprüft haben; das ist eine technische Schutzmaßnahme, keine endgültige Entscheidung.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst einer Verarbeitung, die wir auf berechtigte Interessen stützen, jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21), und eine Einwilligung jederzeit widerrufen (Art. 7 Abs. 3); die Verarbeitung bis dahin bleibt rechtmäßig. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren: für uns ist das die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg; du kannst dich auch an die Behörde an deinem Wohn- oder Arbeitsort wenden (Art. 77). Schreib an datenschutz@foilara.app.

Stand: 9. November 2026