Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für TC Vault, die Website tcvault.io und die TC-Vault-App ist die im Impressum genannte Eisbär Media GmbH. Datenschutzanfragen kannst du an die dort angegebene E-Mail-Adresse richten.

2. Welche Daten verarbeitet TC Vault?

Für dein Konto verarbeiten wir insbesondere Username, E-Mail-Adresse, verschlüsselt gespeicherte Zugangsdaten, Sprache, optionale Profilangaben und deine Sicherheitseinstellungen.

Wenn du TC Vault verwendest, verarbeiten wir die von dir hochgeladenen Kartenbilder und Kartendaten, Ordner, Verkaufs- und Tauschstatus, Favoriten, Fan-Auswahl, öffentliche Profilinhalte, Nachrichten, Reaktionen, Meldungen und sonstige von dir ausgelöste Aktivitäten.

Für einen sicheren und stabilen Betrieb fallen außerdem technische Daten an, etwa Zeitpunkt und Art einer Anfrage, IP-Adresse, Geräte- und App-Informationen, Sitzungskennungen sowie Fehler- und Sicherheitsprotokolle.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten erforderliche Konto- und Nutzungsdaten, um dir TC Vault bereitzustellen, deine Sammlung zu speichern, Freigaben auszuführen, Nachrichten zuzustellen und die mit dir vereinbarten Funktionen zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO).

Sicherheits-, Missbrauchs- und Betriebsdaten verarbeiten wir, um Accounts, Inhalte und Infrastruktur zu schützen, Fehler zu beheben und den Dienst zuverlässig zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Gesetzlich vorgeschriebene Aufbewahrungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Optionale Verarbeitungen, die eine Einwilligung erfordern, erfolgen erst nach deiner Auswahl und können mit Wirkung für die Zukunft widerrufen werden. Eine solche Einwilligung wird nicht pauschal mit der Kontoerstellung verbunden.

4. Bilder, OCR und KI-Analyse

Kartenbilder werden für Upload, Darstellung, Bearbeitung, Zuordnung und die von dir gewählte Sichtbarkeit verarbeitet. Die Texterkennung wird innerhalb der TC-Vault-Infrastruktur ausgeführt. Für die optionale KI-Analyse kann aus den Bildern erkannter Kartentext zusammen mit der gewählten Kartenkategorie an OpenAI übermittelt werden, damit passende Kartendaten vorgeschlagen werden können.

Die Vorschläge werden nicht ungeprüft als rechtlich oder wirtschaftlich verbindliche Entscheidung verwendet. Du kannst die Ergebnisse vor dem Speichern kontrollieren und korrigieren. Vor einer Übermittlung an einen externen KI-Dienst informieren wir innerhalb des Analyseablaufs gesondert.

5. Sichtbarkeit und andere Nutzer

Du bestimmst bei Karten, Ordnern und Profilbereichen die angebotene Sichtbarkeit. Öffentliche Inhalte können von anderen Personen aufgerufen und über von dir erzeugte Links oder QR-Codes geteilt werden. Private Inhalte werden nicht als öffentliche Galerie ausgegeben.

Nachrichten und Tausch-Anfragen werden den jeweiligen Gesprächspartnern angezeigt. Bitte stelle keine personenbezogenen Daten Dritter oder vertraulichen Inhalte öffentlich ein.

6. Empfänger und Dienstleister

Daten erhalten nur Stellen, die sie für Betrieb, Hosting, Versand transaktionaler E-Mails, Sicherheit oder eine von dir aufgerufene Funktion benötigen. Diese Dienstleister werden – soweit erforderlich – vertraglich als Auftragsverarbeiter eingebunden.

Für Android-Mitteilungen verwenden wir nach deiner Systemfreigabe Firebase Cloud Messaging von Google, für iOS-Mitteilungen den Apple Push Notification Service. Dafür werden ein gerätebezogenes Zustelltoken, Plattform-, App- und technische Zustellinformationen verarbeitet. TC Vault bindet das Token an dein Konto und deaktiviert es beim Abmelden. Google Analytics ist nicht Bestandteil dieser Push-Integration.

Bei der optionalen KI-Analyse ist OpenAI ein externer Empfänger der beschriebenen Analysedaten. Soweit Daten außerhalb der EU oder des EWR verarbeitet werden, verwenden wir die jeweils erforderlichen Garantien für den Drittlandtransfer. Eine Weitergabe zu fremden Werbezwecken findet nicht statt.

7. App-Berechtigungen

Die Apps fragen Kamera- oder Fotozugriff erst an, wenn du fotografieren oder Bilder auswählen möchtest. Benachrichtigungen werden nur nach der jeweiligen iOS- oder Android-Systemfreigabe zugestellt. Du kannst diese Berechtigungen jederzeit in den Systemeinstellungen ändern.

TC Vault verwendet derzeit keine Werbe-ID und kein appübergreifendes Tracking. Sollte sich das ändern, werden die dafür vorgesehenen Plattformfreigaben vorab eingeholt und diese Erklärung angepasst.

8. Speicherdauer und Löschung

Kontodaten und gespeicherte Inhalte bleiben grundsätzlich erhalten, solange dein Konto besteht. Gelöschte Inhalte werden aus dem aktiven System entfernt; technisch notwendige Sicherungskopien können bis zu ihrer regulären Überschreibung fortbestehen. Sicherheitsprotokolle und Nachweise bewahren wir nur so lange auf, wie dies für Sicherheit, Rechtsverteidigung oder gesetzliche Pflichten erforderlich ist.

Du kannst die Löschung deines Kontos und der damit verbundenen personenbezogenen Daten verlangen. Daten, die wir aus gesetzlichen Gründen weiter aufbewahren müssen, werden gesperrt und nach Ablauf der Pflicht gelöscht.

9. Deine Rechte

Du hast nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist insbesondere die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts oder die für den Sitz der Eisbär Media GmbH zuständige Behörde.

10. Sicherheit und Änderungen

TC Vault überträgt Daten verschlüsselt über HTTPS. Zugangstoken werden geschützt gespeichert und Passwörter nicht im Klartext abgelegt. Kein technisches System kann jedoch absolute Sicherheit garantieren.

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen wesentlich ändern. Die aktuelle Fassung ist jederzeit über Website und App erreichbar.