Zur AnmeldungPagedex

Datenschutzerklärung

Stand: 26.10.2026

1. Verantwortlicher

Benjamin Buchta – WebTechnix
Am Alten Friedhof 7A
76297 Stutensee
Deutschland

E-Mail: hello@web-technix.de

Einen Datenschutzbeauftragten müssen wir nicht benennen. Fragen zum Datenschutz richtest du an die oben genannte Adresse.

2. Das Wichtigste in Kürze

  • Fotos und Kamerabilder beim Scannen werden nur in deinem Browser ausgewertet und nicht an uns übertragen.
  • Besuche messen wir mit DataFast nur, wenn du im Cookie-Banner zustimmst. Ohne Zustimmung setzen wir keine Analyse-Cookies; Werbe-Tracking gibt es nicht.
  • Gespeichert werden deine Kontodaten und die Sammlungsdaten, die du selbst einträgst.
  • Bezahlt wird über Stripe. Kartendaten und Bankverbindung sehen wir nicht.
  • Du kannst dein Konto jederzeit selbst unter Einstellungen → Konto löschen; dann löschen wir auch alle Sammlungsdaten, soweit wir sie nicht aus steuerlichen Gründen aufbewahren müssen.

3. Hosting und Server-Logfiles

Die App läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, mit der ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Beim Aufruf verarbeitet der Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser-Kennung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Logfiles werden nach spätestens 14 Tagen gelöscht.

Zum Schutz vor Missbrauch, etwa massenhaften Registrierungen oder dem Durchprobieren von Passwörtern, zählt der Server für kurze Zeit, wie viele Anfragen von einer IP-Adresse kommen, und bremst bei zu vielen. Diese Zähler liegen nur im Arbeitsspeicher und verfallen nach spätestens einer Stunde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Dienstes).

4. Konto

Für die Nutzung brauchst du ein Konto. Wir verarbeiten E-Mail-Adresse, Name (optional) und dein Passwort (nur als verschlüsselter Hash) sowie deine Einstellungen, außerdem den Zeitpunkt deiner letzten Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Die Daten werden gespeichert, solange das Konto besteht.

Registrierung. Wenn du dich selbst registrierst, speichern wir zusätzlich, wann du welche Fassung der AGB akzeptiert hast. Damit niemand ein Konto mit einer fremden Adresse anlegt, schicken wir dir einen Bestätigungslink; anmelden kannst du dich erst nach dem Klick darauf. Konten, deren Adresse nach sieben Tagen nicht bestätigt ist, löschen wir automatisch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Nachweis der Zustimmung zu den AGB auch lit. f.

Anmeldeschutz. Meldest du dich von einem neuen Gerät oder Ort aus an, schicken wir dir eine Hinweis-Mail mit Zeitpunkt, IP-Adresse und Browser-Kennung, damit du fremde Zugriffe bemerkst. Um bekannte Geräte wiederzuerkennen, speichern wir zu deinem Konto einen Prüfwert (Hash), der aus Verbindungsdaten wie IP-Adresse und Browser-Kennung gebildet wird, nicht diese Daten selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz deines Kontos). Die Prüfwerte werden mit dem Konto gelöscht.

Konto löschen. Unter Einstellungen → Konto kannst du dein Konto jederzeit selbst löschen. Dabei löschen wir Sammlung, Angebote, Traum-Sets und Einstellungen sofort. Ein noch laufender Testzeitraum oder ein bereits gekündigtes Abo endet dann sofort.

Zur Betreuung der Konten können wir interne Vermerke anlegen (z. B. „Beta-Tester“ oder der Grund einer Sperre). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Die Vermerke werden mit dem Konto gelöscht.

5. Sammlungs- und Verkaufsdaten

Gespeichert werden die Karten, die du einträgst, mit Variante, Zustand, Sprache, Anzahl, optional Kauf- und Verkaufspreis und Notizen, außerdem deine Traum-Sets, Angebote und eingetragenen Verkäufe (optional mit dem Namen des Käufers, den du selbst angibst). Diese Daten sind nur für dich sichtbar. Das Schaufenster zeigt sie nur auf deinem eigenen Gerät an; wir veröffentlichen nichts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Kamera und Fotos

Für den Scan greift die App mit deiner Erlaubnis auf die Kamera zu oder du wählst ein Foto aus. Die Texterkennung und der Bildvergleich laufen vollständig in deinem Browser. Zum Server werden nur die erkannten Angaben (z. B. Kartenname und Nummer) geschickt, um die passende Karte zu finden. Fotos verlassen dein Gerät nicht.

7. Kartenbilder und Kartendaten (TCGdex)

Kartenbilder werden direkt vom Bildserver des Open-Source-Projekts TCGdex (assets.tcgdex.net) in deinen Browser geladen. Dabei erhält der Betreiber dieses Servers technisch bedingt deine IP-Adresse und die Browser-Kennung. Kartendaten ruft unser Server bei TCGdex ab, ohne Daten über dich zu übermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Anzeige der Karten). Schriften und die Texterkennung liefern wir selbst aus; dafür werden keine Dritten angefragt.

8. Reichweitenmessung mit DataFast (nur mit Einwilligung)

Wenn du im Cookie-Banner „Erlauben“ wählst, binden wir das Analyse-Skript von DataFast ein, einem Dienst der JustShipIt Pte. Ltd., Singapur („DataFast“). Damit sehen wir, welche Seiten besucht werden, woher Besucher kommen und über welche Wege Buchungen zustande kommen. Ohne deine Einwilligung wird das Skript nicht geladen und es werden keine Analyse-Cookies gesetzt.

Verarbeitete Daten: aufgerufene Seiten (Adresse) und Zeitpunkt, die verweisende Seite und Kampagnen-Parameter aus Links, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, IP-Adresse und der daraus abgeleitete ungefähre Standort (z. B. Land) sowie zufällige Besucher- und Sitzungskennungen. Dein Name, deine E-Mail-Adresse und deine Sammlung werden dabei nicht übertragen. Adressen mit Einmal-Links aus unseren E-Mails entfernen wir vorher aus der Adresszeile.

Cookies und Speicher (auf pagedex.com, gesetzt vom DataFast-Skript):

  • datafast_visitor_id: zufällige Besucherkennung, 12 Monate
  • datafast_visitor_first_seen_at: Zeitpunkt des ersten Besuchs, 12 Monate
  • datafast_visitor_session_count: Anzahl deiner Besuche, 12 Monate
  • datafast_session_id: Kennung des aktuellen Besuchs, 30 Minuten
  • datafast_pageview_state (Session Storage): letzter Seitenaufruf im aktuellen Tab, bis zum Schließen des Tabs

Buchungen: Buchst du einen Tarif, geben wir die DataFast-Besucher- und Sitzungskennung als Zusatzangabe an die Bezahlsitzung bei Stripe weiter. DataFast kann so den Umsatz der Herkunft des Besuchs zuordnen und erhält dazu von Stripe Angaben zur Zahlung (z. B. Betrag, Währung, Zeitpunkt, gegebenenfalls Name und E-Mail-Adresse aus der Bezahlung). Das geschieht nur, wenn du der Reichweitenmessung zugestimmt hast.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite widerrufen; wir löschen dann die DataFast-Cookies in deinem Browser. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Drittländer: DataFast sitzt in Singapur und nutzt Server und Unterauftragnehmer unter anderem in den USA (z. B. Amazon Web Services, Vercel, MongoDB, ClickHouse). Für Singapur gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Wir haben mit DataFast einen Vertrag zur Auftragsverarbeitung geschlossen, der Standardvertragsklauseln vorsieht; die Übermittlung erfolgt außerdem auf Grundlage deiner Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Dabei besteht das Risiko, dass Behörden dort auf die Daten zugreifen, ohne dass dir dieselben Rechtsbehelfe wie in der EU zustehen.

Speicherdauer: Die Cookies laufen nach den oben genannten Zeiten ab. DataFast speichert die Auswertungsdaten, solange wir den Dienst nutzen, damit wir Entwicklungen über längere Zeit sehen können; wir können sie jederzeit löschen lassen. Mehr dazu: Auftragsverarbeitung bei DataFast.

9. Bezahlung über Stripe

Für kostenpflichtige Tarife nutzen wir den Zahlungsdienst Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Wenn du einen Tarif buchst, leiten wir dich auf eine Bezahlseite von Stripe weiter. Dort gibst du Zahlungsdaten, Name und Rechnungsanschrift direkt bei Stripe ein. Stripe verarbeitet diese Daten sowie Geräte- und Verbindungsdaten zur Zahlungsabwicklung, zur Betrugsvorbeugung und zur Erfüllung eigener gesetzlicher Pflichten und ist dafür teilweise selbst verantwortlich. Auf der Bezahlseite setzt Stripe eigene, für die Zahlung notwendige Cookies.

Wir erhalten von Stripe deine Kunden- und Abo-Kennung, den gebuchten Tarif, den Zahlungs- und Abo-Status, Rechnungen sowie die letzten Ziffern und den Typ des Zahlungsmittels, nicht aber vollständige Karten- oder Kontonummern. Mit deinem Konto verknüpfen wir außerdem, wann du AGB und den sofortigen Leistungsbeginn bestätigt hast.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. c (steuer- und handelsrechtliche Pflichten) und lit. f (Betrugsvorbeugung). Stripe kann Daten an die Stripe, Inc. in den USA übermitteln. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln der EU-Kommission. Mehr dazu: Datenschutzerklärung von Stripe.

10. E-Mails

Wir verschicken nur E-Mails, die für das Konto und den Vertrag nötig sind: den Link zur Bestätigung deiner Adresse, zum Zurücksetzen des Passworts und zum Ändern der E-Mail-Adresse, den Hinweis auf eine Anmeldung von einem neuen Gerät, die Vertragsbestätigung zu einem Abo und die Bestätigung einer Kündigung. Zahlungsbelege, Rechnungen und Hinweise zum Abo (z. B. „Testphase endet bald“, „Zahlung fehlgeschlagen“) verschickt Stripe. Werbe-Newsletter verschicken wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für den Versand nutzen wir Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter nach Art. 28 DSGVO. Resend erhält dafür deine E-Mail-Adresse, den Inhalt der Mail und technische Versanddaten (z. B. Zeitpunkt und Zustellstatus) und speichert diese in den USA; Versandprotokolle löscht Resend nach 30 Tagen. Resend ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission aus dem Auftragsverarbeitungsvertrag. Mehr dazu: Datenschutz-Informationen von Resend.

11. Kündigungen

Über Verträge hier kündigen verarbeiten wir die Angaben im Formular (Name, E-Mail, Vertrag, Art und Zeitpunkt der Kündigung, ggf. Grund) sowie Eingangszeit und Browser-Kennung, um die Kündigung zu bearbeiten, zu bestätigen und nachzuweisen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO (§ 312k BGB). Wir speichern diese Angaben drei Jahre ab Ende des Jahres der Kündigung.

12. Speicher im Browser

Die App speichert im Speicher deines Browsers (Local Storage) deine Anmeldung, kleine Bedienvorlieben, z. B. den zuletzt genutzten Scan-Modus, und deine Entscheidung im Cookie-Banner. Das ist für den Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Cookies und Speicher der Reichweitenmessung gibt es nur mit deiner Einwilligung (Abschnitt 8).

13. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, wenn sie nicht mehr gebraucht werden und keine Aufbewahrungspflichten bestehen.

14. Speicherdauer

Konto-, Sammlungs- und Verkaufsdaten löschen wir, wenn du dein Konto löschst oder löschen lässt. Unbestätigte Registrierungen löschen wir nach sieben Tagen, Server-Logfiles nach spätestens 14 Tagen. Rechnungen und Buchungsbelege bewahren wir nach den steuer- und handelsrechtlichen Vorgaben acht Jahre auf (§ 147 AO, § 257 HGB), sonstige Geschäftsbriefe sechs Jahre. In dieser Zeit sind die Daten gesperrt und werden nur für diese Zwecke genutzt.

15. Empfänger

Personenbezogene Daten erhalten nur die genannten Dienstleister (Hosting: Hetzner; Zahlung: Stripe; E-Mail-Versand: Resend; Kartenbilder: TCGdex, nur IP-Adresse und Browser-Kennung; Reichweitenmessung: DataFast, nur mit deiner Einwilligung) sowie, wenn gesetzlich vorgeschrieben, Behörden und Steuerberatung. Wir verkaufen keine Daten.

16. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Deine Sammlung kannst du jederzeit selbst als CSV exportieren und dein Konto selbst löschen. Eine formlose Nachricht an hello@web-technix.de genügt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

17. Mindestalter

Ein kostenloses Konto ist ab 16 Jahren möglich, jüngere brauchen die Zustimmung ihrer Eltern. Kostenpflichtige Tarife können nur Volljährige buchen oder Minderjährige mit Zustimmung ihrer Eltern.