Datenschutzerklärung
Zuletzt aktualisiert: 28. September 2026
TCG House ist eine App zum Scannen, Bewerten und Verwalten von Sammelkarten. Diese Erklärung beschreibt, welche Daten die App verarbeitet, warum, und welche Rechte du hast. Sie gilt für die Android-App, die iOS-App und die Webversion unter app.tcg-house.com.
Verantwortlicher: Lourens Meek, dev@tcg-house.com.
1. Die App funktioniert auch ohne Konto
Du kannst TCG House ohne Registrierung nutzen. Im Gastmodus bleibt deine Sammlung ausschließlich auf deinem Gerät und wird mit keinem Konto verknüpft. Erstellst du später ein Konto, kannst du die lokalen Daten in die Cloud synchronisieren.
2. Welche Daten wir verarbeiten
| Daten | Zweck | Wo |
|---|---|---|
| E-Mail-Adresse | Konto erstellen, anmelden und Passwort zurücksetzen | Firebase Authentication (Google Irland) |
| Name und Profilbild | Anzeige deines Namens in der App; nur wenn du ihn eingibst oder dich mit Google oder Apple anmeldest | Firebase Authentication und Firestore |
| Deine Sammlung: Karten, Wunschliste, versiegelte Produkte, Preisalarme, Tauschverlauf, Ziele, Aufbewahrungsboxen und Grading-Einsendungen | Sammlung speichern und auf mehreren Geräten nutzen | Cloud Firestore, nur für dein Konto lesbar |
| Anzeigen auf dem Marktplatz: Karte, Preis, Versandkosten, Beschreibung und Fotos von Vorder- und Rückseite | Deine Karte zum Verkauf anbieten; andere Nutzer sehen die Anzeige mit deinem Profilnamen | Cloud Firestore; für andere Nutzer sichtbar, solange die Anzeige online ist |
| Bestellungen: Käufer, Verkäufer, Karte, Beträge, Status, Versanddienst und Sendungsnummer | Einen Kauf abwickeln, das Geld zurückhalten, bis der Käufer die Karte hat, und Streitfälle klären | Cloud Firestore; nur für Käufer, Verkäufer und Administratoren sichtbar |
| Zahlungsdaten von Käufern; Identität, Adresse und Bankkonto von Verkäufern | Zahlungen abwickeln und Verkäufer auszahlen, einschließlich der dazugehörigen Identitätsprüfung | Stripe (Zahlungsdienst); wir sehen keine Karten- oder Kontonummern, nur den Status von Zahlung und Auszahlung |
| Nachrichten: Direktnachrichten und Unterhaltungen zu einer Anzeige oder Bestellung | Kontakt zwischen Sammlern sowie zwischen Käufer und Verkäufer | Cloud Firestore; für die Beteiligten lesbar; Administratoren können sie einsehen, um Missbrauch und Streitfälle zu bearbeiten |
| Feed und Communitys: Beiträge, Fotos, Likes, Kommentare und wem du folgst | Deine Sammlung und Beiträge mit anderen Sammlern teilen | Cloud Firestore; für andere Nutzer sichtbar |
| Kamerabilder | Eine Karte erkennen, wenn das auf deinem Gerät selbst nicht klappt. Das Foto geht dann an unseren eigenen Server und von dort an Anthropic zur Bilderkennung | Nicht gespeichert — siehe Abschnitt 3 |
| Nutzungsstatistiken | Sehen, welche Bildschirme genutzt werden und wo die App abstürzt | Firebase Analytics, mit zufälliger App-ID und ohne deine E-Mail-Adresse |
| Geräteintegrität | Verhindern, dass andere unsere KI-Funktion über eine manipulierte App missbrauchen | Google Play Integrity / Apple App Attest über Firebase App Check |
| Anzahl KI-Scans pro Stunde | Missbrauch und unerwartet hohe Kosten verhindern | Ein Zähler in Firestore, verknüpft mit deiner Konto-ID |
| Push-Token deines Geräts | Benachrichtigungen senden, zum Beispiel zu Preisalarmen, Nachrichten und Bestellungen | Firebase Cloud Messaging; der Token wird bei deinem Konto gespeichert |
| E-Mails zu Käufen und Verkäufen | Bestätigungen und Anleitungen bei jedem Schritt einer Bestellung, in der Sprache deines Kontos | Versand über Resend (E-Mail-Dienst) an die E-Mail-Adresse deines Kontos |
Wir fragen weder Standort, Kontakte, Kalender, Mikrofon noch Telefonnummer ab. Wir haben keinen Zugriff auf deine Fotomediathek: Wählst du ein Foto, übergibt uns Android oder iOS nur dieses eine Bild.
3. Was mit deinen Fotos passiert
Scanfotos. Beim Scannen erkennt die App die Karte meist direkt auf deinem Gerät. Klappt das nicht, wird das Foto auf deinem Gerät auf die Karte zugeschnitten und verkleinert, verschlüsselt an unsere Cloud Function gesendet und an Anthropic weitergeleitet, das die Karte erkennt und Text zurückgibt.
Ein Scanfoto wird nicht gespeichert: nicht auf unseren Servern, nicht in einer Datenbank und nicht in einem Backup. Unser Server protokolliert nur, wie viele Scans durchgeführt wurden und wie viele Tokens sie gekostet haben — nicht das Bild selbst. Anthropic verarbeitet das Bild zur Erzeugung der Antwort und nutzt Daten von Geschäftskunden nicht zum Trainieren von Modellen.
Fotos, die du selbst veröffentlichst, werden gespeichert. Für eine Anzeige ist je ein Foto der Vorder- und Rückseite Pflicht; außerdem kannst du Fotos im Feed und in Communitys posten. Sie werden auf deinem Gerät verkleinert, in Cloud Firestore gespeichert und sind für alle sichtbar, die die Anzeige oder den Beitrag sehen können. Anzeigenfotos bewahren wir auf, solange die Anzeige besteht, auch nach einem Verkauf, weil sie dann als Nachweis in einem möglichen Streitfall dienen. Löschst du die Anzeige, löschen wir auch die Fotos.
4. Preisdaten von Dritten
Für Kartendaten und Marktpreise fragen die App und unser Server Kartendatenbanken (TCGdex und die Pokémon TCG API), Cardmarket (über die Cardmarket API TCG bei RapidAPI), TCGPlayer (über TCGCSV), eBay und EZB-Wechselkurse (Frankfurter) ab. Dabei senden wir nur Angaben zur Karte, etwa Name, Nummer oder Karten-ID. Dein Konto, deine E-Mail-Adresse oder Sammlung werden nie an diese Parteien weitergegeben.
5. Marktplatz, Nachrichten und Benachrichtigungen
Auf dem Marktplatz zahlt der Käufer an TCG House; wir halten das Geld zurück, bis der Käufer die Karte erhalten hat, und zahlen es dann an den Verkäufer aus. Zahlungen und Auszahlungen laufen über Stripe. Stripe verarbeitet deine Zahlungs- und Bankdaten und bei Verkäufern die für Auszahlungen vorgeschriebene Identitätsprüfung nach seiner eigenen Datenschutzerklärung.
Käufer und Verkäufer sehen gegenseitig den Profilnamen, die Bestellung und die Unterhaltung zu dieser Bestellung. Zu jeder Bestellung speichern wir, wer was für welchen Betrag und wann verkauft hat. Plattformen sind gesetzlich verpflichtet, Verkäufer oberhalb bestimmter Schwellen an die Steuerbehörde zu melden (DAC7); dafür verwenden wir diese Angaben.
Bei jedem Schritt einer Bestellung erhältst du eine Push-Benachrichtigung und eine E-Mail. Die E-Mails versenden wir über Resend an die E-Mail-Adresse deines Kontos. Push-Benachrichtigungen laufen über Firebase Cloud Messaging; du kannst sie in den Einstellungen deines Geräts ausschalten.
Was du im Feed oder in einer Community veröffentlichst und wem du folgst, ist für andere Nutzer sichtbar. Direktnachrichten sehen nur du und der Empfänger; Administratoren können Nachrichten einsehen, um Missbrauch und Streitfälle zu bearbeiten.
6. Rechtsgrundlage
Vertragserfüllung — dein Konto, deine Sammlung in der Cloud, das Scannen von Karten sowie Kaufen und Verkaufen auf dem Marktplatz. Ohne diese Daten funktioniert die Funktion nicht.
Rechtliche Verpflichtung — die steuerliche Aufbewahrungspflicht für Bestellungen und die Meldepflicht für Plattformverkäufer (DAC7).
Berechtigtes Interesse — Missbrauchsprävention (App Check, Scanlimit) und anonymisierte Nutzungsstatistiken zur Verbesserung der App.
7. Wie lange wir Daten aufbewahren
Kontodaten und Sammlung bewahren wir auf, solange dein Konto besteht. Löschst du dein Konto in der App, löschen wir Profil und Sammlung. Der Scanzähler verfällt automatisch nach einer Stunde. Statistiken in Firebase Analytics werden nach 14 Monaten gelöscht.
Anzeigen und ihre Fotos bewahren wir auf, solange die Anzeige besteht. Bestell- und Zahlungsdaten bewahren wir sieben Jahre auf, weil das Steuerrecht es vorschreibt. Möchtest du, dass wir deine Nachrichten, Beiträge oder Anzeigen löschen, schreib an dev@tcg-house.com.
8. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit. Auskunft und Export kannst du selbst vornehmen: Die App exportiert deine gesamte Sammlung als CSV-Datei. Löschen über Profil → Einstellungen → Konto löschen oder per E-Mail an dev@tcg-house.com. Wir antworten innerhalb von 30 Tagen.
Bist du mit unserem Umgang mit deinen Daten nicht einverstanden, kannst du dich bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) beschweren.
9. Übermittlung außerhalb der EU
Firebase läuft auf Google-Servern; die Firestore-Datenbank befindet sich in der EU. Anthropic verarbeitet die Scananfragen in den USA. Diese Übermittlung erfolgt auf Basis der Standardvertragsklauseln der Europäischen Kommission. Stripe und Resend können Daten in den USA verarbeiten; auch diese Übermittlung erfolgt auf Basis der Standardvertragsklauseln.
10. Kinder
TCG House richtet sich nicht an Kinder unter 13 Jahren. Wir erheben nicht wissentlich Daten von Kindern. Stellen wir dies doch fest, löschen wir sie.
11. Sicherheit
Der gesamte Datenverkehr läuft über HTTPS. Die Firestore-Regeln stellen sicher, dass nur dein eigenes Konto auf deine Daten zugreifen kann. Unser KI-Server akzeptiert nur Anfragen aus einer echten, unveränderten Installation der App.
12. Änderungen
Bei wesentlichen Änderungen passen wir das Datum oben an und informieren in der App.
13. Keine Verbindung zu Nintendo
TCG House ist eine unabhängige App. Das Sammelkartenspiel und seine Marken sind Eigentum von Nintendo, Creatures Inc. und GAME FREAK Inc. Diese App wurde nicht von ihnen erstellt, gesponsert oder genehmigt.