Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Websites kartenscan.de und kartenscan.com sowie für die App Kartenscan für Android. Sie erklärt, welche personenbezogenen Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage.

Kurz zusammengefasst

  • Die Website setzt keine Cookies, nutzt kein Tracking und lädt keine Inhalte von fremden Servern.
  • Die App braucht kein Benutzerkonto.
  • Zur Erkennung einer Karte schickt die App einen Bildausschnitt der Karte und den darauf erkannten Text an unseren Server. Das Bild wird danach nicht gespeichert.
  • Wir verkaufen keine Daten und zeigen keine personalisierte Werbung.

1. Verantwortlicher

MARCODES GmbH
Lena-Christ-Str. 2
82031 Grünwald
Deutschland

Geschäftsführer: Marco Hochmuth
E-Mail: hi@marcodes.com
Telefon: +49 (0) 89 / 244 19 0 19

Für Fragen zum Datenschutz bei Kartenscan erreichst du uns auch unter kontakt@kartenscan.de.

2. Website

2.1 Hosting und Server-Logfiles

Die Website wird bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (DE) gehostet. Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer sowie Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern und ihre Sicherheit zu gewährleisten, etwa zur Abwehr von Angriffen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 14 Tagen gelöscht, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Serverstandort: Nürnberg (DE).

2.2 Keine Cookies, kein Tracking

Die Website verwendet keine Cookies, keine Analyse- oder Marketing-Werkzeuge und keine Social-Media-Plugins. Schriften, Grafiken und Stylesheets werden direkt von unserem Server geladen, es gibt keine Verbindungen zu Drittanbietern wie Google Fonts oder Content-Delivery-Netzwerken. Deshalb gibt es auch kein Cookie-Banner.

Wählst du über den Schalter im Seitenkopf eine Darstellung (Hell oder Dunkel), speichert dein Browser nur diese Einstellung lokal auf deinem Gerät (Local Storage, Eintrag „ks-theme“). Sie wird nicht an uns oder Dritte übertragen und lässt sich über die Browser-Einstellungen löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für die von dir gewünschte Funktion unbedingt erforderlich ist.

2.3 Kontakt per E-Mail und Beta-Warteliste

Wenn du uns eine E-Mail schreibst, etwa über den Link „Für die Beta vormerken“, verarbeiten wir deine E-Mail-Adresse, deinen Namen, falls du ihn angibst, und den Inhalt deiner Nachricht. Eine Eingabe von Daten auf der Website selbst findet nicht statt, die Nachricht wird von deinem E-Mail-Programm verschickt.

Bei einer Anmeldung zur Beta nutzen wir deine E-Mail-Adresse nur, um dich über den Start der Beta zu informieren und dich gegebenenfalls zum Test einzuladen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit per E-Mail an kontakt@kartenscan.de widerrufen kannst. Bei sonstigen Anfragen ist Rechtsgrundlage unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO) oder, wenn es um einen Vertrag geht, Art. 6 Abs. 1 lit. b DSGVO.

Wir löschen Anmeldungen zur Warteliste, wenn du widerrufst, spätestens aber zwölf Monate nach dem Start der öffentlichen Version. Andere Anfragen löschen wir, wenn sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten bestehen. E-Mails werden bei Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521 (IE) verarbeitet.

3. App Kartenscan

3.1 Kamera

Die App braucht Zugriff auf die Kamera, damit du Karten scannen kannst. Den Zugriff erteilst du über die Berechtigungsabfrage von Android und kannst ihn dort jederzeit widerrufen. Das Livebild der Kamera wird nur auf deinem Gerät ausgewertet, um die Karte im Bild zu finden. Es wird kein Video an uns übertragen.

3.2 Kartenerkennung auf unserem Server

Wenn du eine Karte scannst, liest die App den Text auf der Karte direkt auf dem Gerät (Texterkennung, OCR) und schickt dann folgende Daten an unseren Server api.kartenscan.com:

  • einen zugeschnittenen, gerade ausgerichteten Bildausschnitt der Karte. Konnte die App die Karte nicht selbst finden, wird stattdessen das aufgenommene Foto übertragen und der Ausschnitt auf dem Server bestimmt;
  • den auf dem Gerät erkannten Text, etwa Kartenname, Kartennummer und Set-Kürzel;
  • technisch notwendige Verbindungsdaten wie IP-Adresse und Zeitpunkt.

Der Server vergleicht das Bild und den Text mit unserem Kartenkatalog und schickt die passenden Karten zurück. Das Bild wird nur für diese Erkennung verwendet, im Arbeitsspeicher verarbeitet und danach nicht gespeichert. Die Übertragung ist verschlüsselt (TLS). Bitte fotografiere möglichst nur die Karte und keine Personen oder privaten Gegenstände.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Erkennung die Funktion ist, die du mit dem Scan anforderst. Für die Verbindungsdaten in Server-Logfiles gilt Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Die Logfiles werden nach 14 Tagen gelöscht. Serverstandort: Nürnberg (DE).

Wir verwenden deine Fotos nicht zum Training unserer Erkennung. Sollten wir das später anbieten wollen, fragen wir vorher ausdrücklich nach deiner Einwilligung.

3.3 Kartensuche und Preise

Wenn du nach einer Karte suchst oder Preise und Verkäufe einer Karte abrufst, schickt die App den Suchbegriff bzw. die Kennung der Karte an unseren Server. Diese Anfragen werden keiner Person zugeordnet und nicht zu einem Profil zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3.4 Kein Konto, Daten auf deinem Gerät

Für Kartenscan brauchst du kein Konto. Einstellungen der App werden nur lokal auf deinem Gerät gespeichert. Sie werden gelöscht, wenn du die App deinstallierst oder in den Android-Einstellungen die App-Daten löschst. Führen wir später Funktionen mit Konto ein, etwa die Synchronisierung einer Sammlung, ergänzen wir diese Erklärung vorher.

3.5 Texterkennung mit Google ML Kit

Für die Texterkennung auf dem Gerät nutzt die App die Bibliothek ML Kit von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Erkennung läuft vollständig auf deinem Gerät. Nach Angaben von Google kann ML Kit Verbindungen zu Google-Servern aufbauen, um Fehlerbehebungen und Modell-Updates zu erhalten, und Kennzahlen zur Leistung und Nutzung der Schnittstellen an Google senden. Die Kamerabilder und der erkannte Text werden dabei nach Angaben von Google nicht übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (zuverlässige Texterkennung). Weitere Informationen: developers.google.com/ml-kit/terms.

3.6 Google Play

Die App wird über Google Play verteilt. Beim Herunterladen und Aktualisieren verarbeitet Google Daten wie dein Google-Konto und Geräteinformationen in eigener Verantwortung. Von Google erhalten wir nur zusammengefasste Statistiken, etwa Installationszahlen, sowie Absturzberichte ohne Bezug zu deiner Person. Für die geschlossene Beta lädt Google Play dich über die E-Mail-Adresse deines Google-Kontos ein, die du uns dafür mitteilst. Datenschutzhinweise von Google: policies.google.com/privacy.

3.7 Affiliate-Links

Die App soll zu Karten das günstigste aktuelle Angebot zeigen. Solche Links sind als Anzeige gekennzeichnete Affiliate-Links, zum Beispiel des eBay Partner Network. Öffnest du einen solchen Link, wirst du auf die Seite des Anbieters weitergeleitet. Der Anbieter kann dort Cookies oder ähnliche Kennungen setzen, um nachzuvollziehen, dass du über Kartenscan gekommen bist, und uns eine Provision zuzuordnen. Dafür ist der jeweilige Anbieter verantwortlich. Wir erhalten nur zusammengefasste Berichte über Klicks und Provisionen, keine Angaben zu deiner Person oder deinen Käufen. Mehr dazu im Hinweis zu Affiliate-Links.

4. Empfänger und Übermittlung in Drittländer

Wir geben personenbezogene Daten nur an Dienstleister weiter, die sie in unserem Auftrag verarbeiten (Hosting, E-Mail) und vertraglich nach Art. 28 DSGVO gebunden sind. Wir verkaufen keine Daten. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR ist von uns nicht vorgesehen. Soweit Google oder Anbieter von Affiliate-Programmen Daten in eigener Verantwortung in Drittländer übermitteln, gelten deren Datenschutzhinweise.

5. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Schreib uns dazu einfach an kontakt@kartenscan.de. Wie du Daten löschen lassen kannst, steht auch auf der Seite Daten löschen.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

6. Kinder und Jugendliche

Kartenscan lässt sich ohne Konto und ohne Angabe persönlicher Daten nutzen. Wer jünger als 16 Jahre ist, sollte sich nur mit Zustimmung der Eltern für die Beta anmelden oder uns schreiben.

7. Keine automatisierte Entscheidung

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile.

8. Änderungen

Wenn sich die App oder die Website ändert, passen wir diese Erklärung an. Die jeweils aktuelle Fassung steht unter kartenscan.de/datenschutz/. Eine englische Übersetzung findest du unter kartenscan.com/privacy/, maßgeblich ist die deutsche Fassung.