Datenschutzerklärung

1. Verantwortlicher

Eyevo wird betrieben von Julian Beck, Theoderichweg 5, 70469 Stuttgart, Deutschland. Kontakt: [email protected]. Weitere rechtliche Angaben findest du im Impressum.

2. Daten auf deinem Gerät

Eyevo nutzt die Kamera, um Sammelkarten zu erkennen. Live-Kamerabilder werden lokal verarbeitet und nach der Erkennung verworfen. Sie werden nicht auf Server von Eyevo hochgeladen. Fotos, die du aus deiner Galerie scannst, werden ebenfalls zuerst auf deinem Gerät gelesen; nur in den in Abschnitt 3 beschriebenen Fällen wird ein Teil eines Fotos online gesendet. Deine Sammlungen, dein Scanverlauf, deine Einstellungen, eigene Werte und dein Portfolio-Verlauf werden lokal in der App-Datenbank gespeichert und zusätzlich auf dem Server von Eyevo, wenn du Sync & Backup nutzt (Abschnitt 4).

Du kannst Sammlungs- und Scandaten aus der App exportieren. Wenn du die App löschst, werden ihre lokalen Daten entfernt, vorbehaltlich der Backups, die dein Gerät sowie Apple oder Google verwalten. Dateien, die du bewusst exportierst oder teilst, werden vom gewählten Ziel verarbeitet.

3. Online-Fotoerkennung

Wenn du eine Karte von einem Foto scannst und die App sie auf deinem Gerät nicht lesen kann (zum Beispiel wegen Spiegelungen, einer kleinen Kartennummer oder eines Graded Slabs), sendet die App ein zugeschnittenes JPEG des Kartenbereichs an den Server von Eyevo, zusammen mit der von dir gewählten Kartensprache und einigen Kandidaten für Kartennamen und -nummern, die die App bereits gefunden hat. Der Server von Eyevo leitet das Bild an OpenAI weiter, dessen Bildmodell meldet, was auf der Karte gedruckt ist; die App gleicht das anschließend mit ihrem eigenen Katalog ab. Das Scannen eines versiegelten Produkts (Eyevo Pro) funktioniert genauso mit dem Produktbereich des Fotos, ohne Erkennung auf dem Gerät.

Eyevo speichert und protokolliert die Bilder nicht. Eyevo bittet OpenAI, die Anfrage nicht zu speichern. Um Limits durchzusetzen, enthält die Anfrage die zufällige Installationskennung der App und, zur Bestätigung von Pro, die pseudonyme App-Nutzer-ID von RevenueCat (das Pro-Ergebnis kann kurz zwischengespeichert werden). Die Limit-Zähler enthalten nur mit einem geheimen Schlüssel gebildete Hashwerte der Installationskennung und der Netzwerkadresse und werden innerhalb von etwa zwei Tagen gelöscht. Eyevo erfasst technische Messwerte (Bildgröße, Antwortzeit, ob die Karte lesbar war) ohne das Bild.

Du kannst die Online-Prüfung für Karten unter Einstellungen → Scanner → „Unklare Fotos online prüfen“ ausschalten. Versiegelte Produkte werden nur erkannt, wenn du einen Scan für versiegelte Produkte startest.

4. Sync & Backup und geteilte Sammlungen

Sync & Backup ist optional. Wenn du es aktivierst, werden die Sammlungen, die du synchronisieren möchtest, auf dem Server von Eyevo gespeichert, der von Cloudflare gehostet wird, damit du sie wiederherstellen und deine Geräte synchron halten kannst. Dazu gehören Sammlungs- und Ordnernamen, die darin enthaltenen Karten mit Druck, Grading, Sprache, Anzahl, eigenen Werten und den Zeitpunkten von Änderungen sowie zufällige Geräte- und Kopplungskennungen. Die pseudonyme App-Nutzer-ID von RevenueCat wird verwendet, um zu prüfen, ob Sync in deinem Tarif enthalten ist. Die Daten sind bei der Übertragung geschützt; sie sind nicht Ende-zu-Ende-verschlüsselt, weil der Server Änderungen von deinen Geräten zusammenführt.

Synchronisierte Daten werden gespeichert, bis du sie löschst. Wenn du eine synchronisierte Sammlung löschst, werden ihre Karten vom Server entfernt; kleine Löschmarkierungen bleiben bestehen, damit andere Geräte sie nicht wiederherstellen. Kopplungsversuche und Einträge zur Anfragebegrenzung werden nach 24 Stunden gelöscht.

Wenn du einen Link zu einer Sammlung teilst, kann jede Person mit dem Link diese Sammlung (oder eine Kopie davon) auf share.eyevotcg.com ansehen, bis du den Link widerrufst. Widerrufene Links und ihre Kopien werden nach 30 Tagen gelöscht. Um alle synchronisierten Daten zu löschen, entferne deine synchronisierten Sammlungen in der App oder kontaktiere uns.

5. Pseudonyme Produktanalyse

Eyevo nutzt den EU-Dienst von PostHog, um zu verstehen, welche Funktionen gut funktionieren und wo Probleme auftreten. Ereignisse können eine zufällige Installationskennung, den Ereignistyp, App-Version/Build, Plattform, Funktionsauswahl und öffentliche Katalogkennungen wie eine Karten- oder Set-ID enthalten. Die meisten nicht kritischen Ereignisse werden aus einer stabilen Stichprobe von 10 % erfasst; wesentliche Installations-, Scanner-, Paywall- und Kauf-Funnel-Ereignisse können für alle Installationen gezählt werden.

Eyevo deaktiviert in den mobilen Apps Personenprofile, automatische Bildschirmerfassung, Element-Erfassung und Session Replay. Der Analysefilter entfernt von Nutzern verfasste Sammlungsnamen, Suchanfragen, URLs, Fehlertexte, Kontaktfelder, lokale Sammlungs-IDs und nicht freigegebene systemübergreifende Kennungen. Ausgewählte Attributions-, Paywall- und Kauf-Funnel-Ereignisse enthalten die pseudonyme App-Nutzer-ID von RevenueCat, damit Ergebnisse zwischen PostHog und RevenueCat verknüpft werden können; diese ID ist weder ein Name noch eine E-Mail-Adresse oder Werbe-ID.

Wie bei jeder Anfrage im Internet sieht der empfangende Server von PostHog die IP-Adresse deines Geräts, während er die Verbindung verarbeitet. PostHog leitet daraus einen ungefähren Standort auf Länder- und Stadtebene ab, damit Eyevo sehen kann, in welchen Ländern und Regionen die App genutzt wird. Die IP-Adresse selbst wird nicht mit den Ereignissen gespeichert.

Da Ereignisse derselben Installation weiterhin über eine zufällige Installationskennung zusammengefasst werden können, sind diese Daten zutreffend als pseudonym und nicht als vollständig anonym zu bezeichnen.

6. Käufe und Abonnements

Käufe werden über den Apple App Store oder Google Play abgewickelt. RevenueCat erhält eine pseudonyme App-Nutzerkennung und Abonnementinformationen aus dem Store wie Produkt, Kauf, Testphase, Verlängerung, Kündigung, Erstattung, Berechtigungsstatus und Transaktionszeitpunkte, damit Eyevo Pro freischalten und Abonnements verwalten kann. Eyevo erhält nicht deine vollständigen Zahlungskartendaten.

7. Installations- und Werbeattribution

Eyevo nutzt die App-Events-SDKs von Meta und TikTok, um zu messen, ob eine Werbekampagne zu einer Installation oder späterer App-Aktivität geführt hat. Diese Anbieter können App-, Geräte-, Netzwerk- und Ereignis-Metadaten nach ihren eigenen Datenschutzbestimmungen verarbeiten.

• Meta: Das Meta SDK läuft für alle Nutzer und sendet zur Werbemessung Ereignisse an Meta Platforms Ireland Ltd.: die App-Aktivierung (wenn Eyevo installiert oder geöffnet wird) und Kaufereignisse aus dem Store (Start einer Testphase, Abonnement, Kauf). Auf iOS verwaltet es außerdem die SKAdNetwork-Attribution von Apple. Eine von Meta erzeugte anonyme App-Geräte-ID wird an RevenueCat übergeben, damit RevenueCat Ereignisse im Lebenszyklus von Abonnements auch von seinen Servern an Meta übermitteln kann.
• TikTok: Eyevo erlaubt automatische Signale zu Installation, Start und Bindung nach zwei Tagen. Automatisches Tracking von In-App-Käufen, die Erfassung von Werbe-IDs und erweiterte Identitäts-Postbacks sind deaktiviert.
• Werbe-IDs: Auf iOS zeigt Eyevo die Abfrage von Apples App Tracking Transparency an; das Meta SDK erhält die Werbe-ID (IDFA) nur, wenn du Tracking erlaubst. Auf Android nutzt das Meta SDK die Android-Werbe-ID (Google Advertising ID), die du in den Einstellungen deines Geräts zurücksetzen oder löschen kannst.

8. Diagnose und Benachrichtigungen

Firebase Crashlytics kann Absturzberichte, Diagnosedetails, App- und Geräteinformationen sowie Installationskennungen verarbeiten, um Stabilitätsprobleme zu beheben. Wenn du Push-Benachrichtigungen aktivierst, verarbeiten Firebase Cloud Messaging und der Apple Push Notification Service bzw. die Google Play-Dienste ein Push-Token und Zustellungsmetadaten. Eyevo nutzt die Berechtigung für Benachrichtigungen nicht, um auf Kontakte oder Nachrichten zuzugreifen.

9. Website-Analyse und Werbepixel

Die Eyevo Website ist von den mobilen Apps getrennt. Sie nutzt selbst gehostetes Plausible Analytics, PostHog EU, das Meta Pixel und das TikTok Pixel. Diese Tools können Seitenaufrufe, Klicks, Verweis- und Kampagnenparameter, Browser- und Gerätedaten, Kennungen in Cookies oder im lokalen Speicher sowie Netzwerkinformationen verarbeiten. Wie in den Apps leitet PostHog aus der IP-Adresse einen ungefähren Standort (Länder- und Stadtebene) ab. Meta und TikTok nutzen ihre Website-Daten zur Werbemessung nach ihren eigenen Bedingungen.

Die Website-Analyse mit PostHog nutzt eine dauerhafte Stichprobe von 10 %, während Klicks zum App Store und Play Store genau gezählt werden. Bei Besuchen in der Stichprobe, die auf einer Eyevo Kampagnenseite unter /get beginnen, kann PostHog Session Replay Interaktionen auf der Website aufzeichnen. Über diese Eyevo Kampagnenseiten werden keine Passwörter oder Zahlungsinformationen erfasst.

10. Eyevo in ChatGPT

Wenn du die Eyevo App in ChatGPT nutzt, sendet ChatGPT an Eyevo die Fragen zu Karten, die beantwortet werden sollen, zum Beispiel Kartennamen, Set-Namen, Karten-IDs und Mengen, zusammen mit technischen Anfragedaten: der Netzwerkadresse der Server von OpenAI und einer anonymen Kennung, die OpenAI deinem ChatGPT-Konto zuweist. Eyevo erhält weder deinen Namen noch deine E-Mail-Adresse oder deinen Chatverlauf und fordert dich nicht zur Anmeldung auf.

Eyevo nutzt die technischen Anfragedaten nur, um zu begrenzen, wie viele Anfragen pro Minute gestellt werden können. Diese Zähler werden etwa eine Minute lang gespeichert und nicht mit anderen Eyevo Daten verknüpft, auch nicht mit der App-Analyse. Anfrageprotokolle, die unser Hosting-Anbieter Cloudflare zur Fehlerbehebung speichert, werden nach der üblichen Speicherdauer des Anbieters gelöscht.

Kartenbilder, Preise und Links, die in ChatGPT angezeigt werden, stammen aus dem öffentlichen Kartenkatalog von Eyevo. Für deine Nutzung von ChatGPT selbst gilt die Datenschutzerklärung von OpenAI.

11. Empfehlungsprogramm („Freunde einladen“)

Mit „Freunde einladen“ kannst du einen persönlichen Einladungslink oder -code teilen und Bonus-Scans erhalten (siehe die Teilnahmebedingungen des Empfehlungsprogramms). Damit dein Code bereitsteht und eine Einladung sofort angenommen werden kann, legt die App im Hintergrund ein pseudonymes Empfehlungsprofil auf dem Server von Eyevo an. Für das Programm verarbeitet Eyevo:

• einen zufälligen Einladungscode und dein Empfehlungsprofil. Die App speichert den Schlüssel zu diesem Profil im iOS-Schlüsselbund (Keychain) oder im Android Block Store, sodass das Profil wiederhergestellt werden kann, wenn du Eyevo mit demselben Apple- oder Google-Konto neu installierst;
• eine zufällige Installations-ID, die Plattform (iOS oder Android) und die App-Version;
• einen Nachweis, dass es sich um eine neue Installation der App handelt: auf iOS die signierten App-Store-Transaktionsinformationen von Apple, etwa das Datum, an dem du Eyevo ursprünglich heruntergeladen hast; auf Android den Zeitpunkt der ersten Installation der App und, wenn du über einen Einladungslink aus Google Play gekommen bist, den vom Google Play Install Referrer übergebenen Einladungscode;
• welche Einladung du angenommen hast, wie sie in die App gelangt ist (Link, Google Play, eingefügter oder eingetippter Code) und wer dich eingeladen hat, gespeichert nur als pseudonyme Profil-IDs. Eyevo zeigt niemals Namen an; Einladende sehen nur Zahlen, etwa wie viele Freunde die Einladung angenommen oder die Bedingungen erfüllt haben;
• nachdem du eine Einladung angenommen hast, die Anzahl deiner Live-Scans und die Tage, an denen du gescannt hast (keine Kartendaten und keine Fotos);
• dein Bonus-Scan-Guthaben (erhaltene und genutzte Bonus-Scans);
• die pseudonyme App-Nutzer-ID von RevenueCat (Abschnitt 6); nachdem du eine Einladung angenommen hast, speichert RevenueCat zusätzlich eine Markierung, dass du über eine Einladung dazugekommen bist;
• eine pseudonyme Analyse-ID (PostHog, Abschnitt 5), um zu messen, wie gut das Programm funktioniert. Ereignisse zum Empfehlungsprogramm werden für alle Installationen gezählt und enthalten niemals Einladungscodes oder Links.

Auf iOS kann Eyevo außerdem den DeviceCheck-Dienst von Apple nutzen. Er speichert auf den Servern von Apple, ohne deine Identität, eine einzelne Ja/Nein-Markierung für dein iPhone, die festhält, dass das Gerät bereits ein Freundesgeschenk in Eyevo oder einer unserer anderen Karten-Apps erhalten hat. Eyevo speichert das temporäre DeviceCheck-Token höchstens 14 Tage, nachdem du eine Einladung angenommen hast, und ignoriert Markierungen, die älter als 12 Monate sind. Um Missbrauch zu begrenzen, enthalten Anfragezähler pro Netzwerkadresse und pro Profil nur mit einem geheimen Schlüssel gebildete Hashwerte und werden nach einer Stunde gelöscht. Die Einladungsseite (invite.eyevotcg.com) zählt Seitenaufrufe und Taps auf Buttons in PostHog EU mit einer zufälligen ID im lokalen Speicher deines Browsers; sie setzt keine Cookies und sendet den Einladungscode nicht an die Analyse.

Eyevo verarbeitet diese Daten, um das Programm durchzuführen, Belohnungen zu vergeben und Missbrauch zu verhindern. Rechtsgrundlage ist die Erbringung des von dir angefragten Dienstes (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse daran, Missbrauch des Programms zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Die Empfehlungsdaten werden auf dem Server von Eyevo gespeichert, der von Cloudflare gehostet wird, und so lange aufbewahrt, wie dein Empfehlungsprofil besteht. Du kannst sie jederzeit in der App unter Einstellungen → Freunde einladen → Empfehlungsdaten löschen löschen. Dabei werden dein Empfehlungsprofil, dein Einladungscode, die von dir angenommene Einladung, deine Scan-Zählungen und deine restlichen Bonus-Scans gelöscht. Einladungen, die Freunde von dir angenommen haben, bleiben als anonyme Einträge ohne Verbindung zu dir erhalten, um Missbrauch zu verhindern.

12. Dienstleister, Zweck und Speicherdauer

Eyevo nutzt Apple, Google/Firebase, RevenueCat, PostHog, Meta, TikTok, Cloudflare, OpenAI (nur für die Online-Fotoerkennung) und weitere Hosting- und Netzwerkanbieter, um App-Funktionen, Synchronisierung, das Empfehlungsprogramm, Abonnements, Diagnose, Analyse, Benachrichtigungen, Sicherheit und Kampagnenmessung bereitzustellen. Daten können außerhalb deines Landes verarbeitet werden, unter Verwendung der Garantien, die der jeweilige Anbieter bietet.

Eyevo bewahrt Daten bei Anbietern nur so lange auf, wie es für diese Zwecke, gesetzliche Pflichten, Betrugsprävention und die Klärung von Streitfällen vernünftigerweise erforderlich ist, vorbehaltlich der Aufbewahrungseinstellungen des jeweiligen Anbieters. Lokale App-Daten bleiben erhalten, bis du sie löschst oder die App deinstallierst. Eyevo verkauft keine Kamerabilder und keine Sammlungsinhalte.

13. Alter und Datenschutz von Kindern

Eyevo fragt nicht nach einem Geburtsdatum und nutzt keine Altersabfrage. Die Altersfreigabe für iOS beschreibt die Eignung der Inhalte; die vorgesehene Zielgruppe bei Google Play beginnt ab 13 Jahren. Eyevo ist ein Karten-Tool für ein allgemeines Publikum und richtet sich nicht in erster Linie an Kinder unter 13 Jahren.

Eyevo fragt nicht wissentlich personenbezogene Daten von Kindern unter 13 Jahren ab. Wo das örtliche Recht für jüngere Nutzer die Erlaubnis der Eltern verlangt, muss ein Elternteil oder eine erziehungsberechtigte Person die Nutzung beaufsichtigen. Wenn du glaubst, dass ein Kind personenbezogene Daten angegeben hat, kontaktiere uns, damit dies geprüft und die Daten nach Möglichkeit gelöscht werden können.

14. Deine Wahlmöglichkeiten und Rechte

• Du kannst Berechtigungen für Kamera, Fotos, Benachrichtigungen und (auf iOS) Tracking in den Systemeinstellungen verweigern oder widerrufen sowie deine Android-Werbe-ID zurücksetzen oder löschen.
• Du kannst in der App die Online-Fotoprüfung unter Einstellungen → Scanner ausschalten, Sync & Backup deaktivieren, synchronisierte Sammlungen löschen, Links zu geteilten Sammlungen widerrufen und deine Empfehlungsdaten löschen (Einstellungen → Freunde einladen → Empfehlungsdaten löschen).
• Du kannst unterstützte Sammlungsdaten in der App exportieren und lokale Daten löschen, indem du die App entfernst.
• Du kannst die Datenschutzeinstellungen deines Browsers nutzen, um Cookies, lokalen Speicher und Werbepixel auf der Website einzuschränken.
• Je nach deinem Aufenthaltsort kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch oder Datenübertragbarkeit für personenbezogene Daten verlangen, die Eyevo dir zuordnen kann.
• Du kannst dich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.

Anfragen kannst du an [email protected] senden. Da Eyevo kein Konto verlangt und in der Produktanalyse bewusst auf direkte Identitätsfelder verzichtet, ist es möglicherweise nicht möglich, einen Analyse-Eintrag ohne zusätzliche Informationen von deinem Gerät dir zuzuordnen.

15. Änderungen

Diese Datenschutzerklärung kann aktualisiert werden, wenn sich die Produkte, Anbieter oder rechtlichen Pflichten von Eyevo ändern. Die aktuelle Fassung und das Datum der Aktualisierung werden auf dieser Seite veröffentlicht.