Diese Seite beschreibt, welche personenbezogenen Daten CardSwap verarbeitet, warum sie benoetigt werden, welche Drittanbieter beteiligt sein koennen und wie du Loesch- oder Datenschutzanfragen stellen kannst.
Benjamin Lieberwirth
benjamin.lieberwirth@gmail.com
91 CAMP STREET, 4066 TOOWONG
CardSwap verwendet derzeit vor allem technisch erforderliche Mechanismen wie Session-Cookies fuer Login, Sicherheit und Formularschutz. Zusaetzlich kann die Weboberflaeche einzelne Komforteinstellungen lokal im Browser speichern, zum Beispiel UI-Zustaende per Local Storage.
Wenn der Reddit Pixel konfiguriert ist, laedt CardSwap ihn erst nach deiner ausdruecklichen Marketing-Einwilligung. Deine Auswahl wird lokal im Browser gespeichert und kann ueber den Link "Privatsphaere verwalten" im Footer geaendert werden.
Du kannst dich bei CardSwap mit einer E-Mail-Adresse und Passwort oder ueber Google bzw. Facebook anmelden. Wenn du einen Social-Login nutzt, erhaelt CardSwap nur die Kontodaten, die der jeweilige Anbieter fuer den Login an uns weitergibt.
Wenn du den optionalen Passport-MRZ-Check nutzt, verarbeitet CardSwap ein hochgeladenes Bild der Passseite nur fuer einen unmittelbaren OCR- und MRZ-Konsistenztest im Speicher. Der Flow ist darauf ausgelegt, das Bild danach nicht als Teil deines Kontos zu speichern.
CardSwap kann Dienste von AWS fuer Hosting, Datenbank, Logs und Infrastruktur nutzen. Fuer Google-Login oder Facebook-Login koennen Daten an Google oder Meta uebermittelt werden. E-Mails koennen ueber Resend versendet werden. Karten- und Preisdaten koennen von Drittquellen wie Scryfall, TCGdex, YGOPRODeck, CardTrader, JustTCG oder anderen spielbezogenen Datenanbietern abgerufen werden. Wenn du Marketing-Cookies erlaubst und der Reddit Pixel aktiv konfiguriert ist, koennen Nutzungs- und Geraeteinformationen an Reddit uebermittelt werden, um Reddit-Anzeigen zu messen und zu verbessern.
Je nach Hosting- oder Dienstanbieter koennen Daten auch ausserhalb deines Heimatlandes verarbeitet werden. Dabei sollte geprueft werden, welche vertraglichen oder gesetzlichen Schutzmechanismen jeweils greifen.
Konten, Nachrichten, Trade-Daten und Moderationsdaten koennen solange gespeichert werden, wie sie fuer den Betrieb, die Sicherheit, Missbrauchspraevention oder rechtliche Nachvollziehbarkeit erforderlich sind. Archivierte oder gesperrte Konten koennen aus Sicherheits- und Nachweisgruenden weiter gespeichert bleiben.
Wenn du dein Konto loeschst oder archivieren laesst, koennen einzelne Handels- und Sicherheitsdaten aus Nachweis-, Betrugsabwehr- oder Rechtsgruenden weiter gespeichert bleiben, auch wenn dein Profil nicht mehr aktiv nutzbar ist.
Du kannst die Loeschung deines CardSwap-Kontos direkt in der App unter Konto loeschen anstossen. Falls du nicht mehr auf dein Konto zugreifen kannst, findest du auf der Seite zur Datenloeschung den alternativen Weg fuer Datenschutz- und Loeschanfragen.
Je nach anwendbarem Recht kannst du Auskunft, Berichtigung, Loeschung, Einschraenkung, Widerspruch oder Datenuebertragbarkeit verlangen. Datenschutzanfragen koennen an die oben genannte Kontaktadresse gerichtet werden.
Wenn du dich in Australien befindest oder australisches Datenschutzrecht auf deine Anfrage anwendbar ist, solltest du Datenschutzbeschwerden zuerst direkt an CardSwap richten. Bitte beschreibe dabei moeglichst klar, welche Daten betroffen sind, was passiert ist und welches Ergebnis du dir wuenschst.
CardSwap sollte auf solche Beschwerden innerhalb einer angemessenen Frist antworten; als praktische Orientierung werden in australischen OAIC-Hinweisen in der Regel 30 Tage genannt.
Wenn deine Beschwerde dadurch nicht geloest wird, kannst du dich an das Office of the Australian Information Commissioner (OAIC) wenden. Die offiziellen Hinweise findest du unter oaic.gov.au.
Soweit der California Consumer Privacy Act in der jeweils geltenden Fassung auf CardSwap Anwendung findet, koennen kalifornische Nutzer unter anderem Rechte auf Auskunft, Loeschung, Berichtigung, Datenportabilitaet und Nichtdiskriminierung haben.
Wenn CardSwap personenbezogene Daten verkauft, fuer kontextuebergreifende Werbung teilt oder sensible personenbezogene Daten ueber die gesetzlich zugelassenen Zwecke hinaus nutzt, koennen zusaetzlich Opt-out- oder Limitierungsrechte bestehen. Der Reddit Pixel wird nur nach deiner Marketing-Einwilligung geladen; du kannst diese Auswahl ueber "Privatsphaere verwalten" im Footer aendern.
Anfragen nach kalifornischem Datenschutzrecht koennen ueber die oben genannte Kontakt-E-Mail oder, bei Loeschanfragen, zusaetzlich ueber die Seite zur Datenloeschung gestellt werden. CardSwap kann vor der Bearbeitung angemessene Angaben zur Verifizierung deiner Anfrage verlangen.
Eine offizielle Uebersicht zu kalifornischen Datenschutzrechten findest du beim California Department of Justice unter oag.ca.gov/privacy/ccpa.
CardSwap nutzt technische und organisatorische Schutzmassnahmen wie Passwort-Hashes, Login-Schutz, Rate Limits, sichere Cookies und Infrastrukturtrennung. Dennoch ist keine Internet-Plattform absolut sicher.
Wenn CardSwap nur fuer volljaehrige Nutzer oder fuer Nutzer mit Zustimmung einer sorgeberechtigten Person vorgesehen ist, sollte die Nutzung entsprechend erfolgen. Eltern oder Erziehungsberechtigte koennen uns kontaktieren, wenn sie eine unzulaessige Datennutzung durch Minderjaehrige vermuten.