Datenschutzerklärung

Verantwortlicher

Fatih Özcan
Leipziger Str. 1
40880 Ratingen, Deutschland
E-Mail: info@cardtrade.online

Datenschutz-Kontakt

E-Mail: info@cardtrade.online

Welche Daten verarbeitet die App?

• Kontodaten wie Benutzername, E-Mail-Adresse und Authentifizierungsdaten
• Bei der Registrierung angegebenes Geburtsdatum zur Altersprüfung und Bereitstellung altersabhängiger Funktionen
• Bestell- und Versanddaten wie Name, Straße, Postleitzahl, Stadt und Land
• Kommunikationsdaten aus Chats, Support-Tickets, Streitfällen und Bewertungen
• Geräte- und Push-Daten wie Expo-Push-Token und Plattforminformationen
• Freiwillig hochgeladene Bilder für Suche, Kartenverkauf und Profilfunktionen

Nutzungs- und Kontodaten: letzte Aktivität

Bei angemeldeten Konten speichern wir den Zeitpunkt der letzten erkannten aktiven Nutzung von CardTrade, beispielsweise beim Öffnen im Vordergrund, beim Seitenwechsel, bei der Suche oder bei Änderungen in Konto-, Marktplatz-, Community-, Deckbuilder-, Chat- und Handelsfunktionen. Der Zeitpunkt dient der Kontoverwaltung, der technischen Administration und der Sicherheit unseres Dienstes und ist nur für berechtigte Admin- und Support-Mitarbeiter sichtbar, nicht in öffentlichen Profilen.

Für diese Funktion wird ausschließlich der jeweils letzte Aktivitätszeitpunkt gespeichert und höchstens ungefähr alle zehn Minuten überschrieben. Es entsteht keine Aktivitätshistorie; Seiten- und Klickverläufe, Mausbewegungen, Scrollverhalten und Tastatureingaben werden hierfür nicht gespeichert. Automatische Hintergrundabfragen und reine Token-Erneuerungen gelten nicht als aktive Nutzung. Der Wert ist keine sekundengenaue Online-Anzeige und wird mit der Löschung des Kontos entfernt.

Es gelten die nachfolgend beschriebenen Zwecke und Rechtsgrundlagen für Kontoverwaltung und Systemsicherheit. Rechtliche Prüfung erforderlich: Die konkrete Zuordnung dieser Verarbeitung und gegebenenfalls die Interessenabwägung sind vor Veröffentlichung zu bestätigen.

Wofür werden die Daten genutzt?

• Bereitstellung von Konto, Marketplace, Käufen, Verkäufen und Support
• Durchführung von Bestellungen und Zustellung relevanter Statusinformationen
• Versand von Benachrichtigungen zu Bestellungen, Suchtreffern und Verkäufer-Updates
• Missbrauchsvermeidung, Sicherheit und technische Fehleranalyse

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt je nach Zweck und Vorgang auf der jeweils einschlägigen Rechtsgrundlage. Für Registrierung, Nutzerkonto, Marketplace-Nutzung, Kauf, Verkauf, Tausch, Vertragsabwicklung, Versandabwicklung, vertragsbezogenen Support und erforderliche vorvertragliche Maßnahmen ist dies Art. 6 Abs. 1 lit. b DSGVO. Für Rechnungen, Steuerdaten, gesetzliche Aufbewahrungs- und Meldepflichten sowie andere zwingende gesetzliche Verpflichtungen ist dies Art. 6 Abs. 1 lit. c DSGVO.

Für IT- und Systemsicherheit, technische Fehleranalyse, Missbrauchs- und Betrugsprävention, Plattformintegrität, Moderation sowie die Durchsetzung oder Abwehr von Ansprüchen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht jeweils im Schutz der Plattform, ihrer Nutzer und Transaktionen sowie in der Wahrung rechtlicher Ansprüche. Freiwillige Marketing-E-Mails und andere tatsächlich einwilligungsbasierte Funktionen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Die Erhebung des Geburtsdatums und die Ableitung eines Altersstatus beruhen auf Art. 6 Abs. 1 lit. b DSGVO, da sie der Klärung der Voraussetzungen für einen wirksamen Nutzungsvertrag und der Bereitstellung altersabhängiger Vertragsfunktionen dienen. Soweit im Rahmen eines Zustimmungsprozesses Daten eines Erziehungsberechtigten verarbeitet werden, der selbst nicht Vertragspartner von cardTrade ist, stützt sich diese Verarbeitung auf das berechtigte Interesse von cardTrade nach Art. 6 Abs. 1 lit. f DSGVO an der Herstellung wirksamer Verträge und der Beachtung der für Minderjährige geltenden gesetzlichen Vorgaben.

Erforderliche Angaben

Benutzername, E-Mail-Adresse und Authentifizierungsdaten sind für die Einrichtung und Nutzung eines Nutzerkontos erforderlich. Name und vollständige Versandadresse werden benötigt, wenn ein Nutzer kaufen oder tauschen und Karten versenden oder empfangen möchte. Für gewerbliche Verkäufe werden die im Verkäuferprofil vorgesehenen Unternehmensangaben benötigt. Für Auszahlungen über Stripe Connect können zusätzliche Angaben verlangt werden; deren Umfang bestimmt Stripe im jeweiligen Onboarding.

Ohne die jeweils erforderlichen Angaben können die entsprechenden Konto-, Kauf-, Verkaufs-, Tausch-, Zahlungs-, Versand- oder Auszahlungsfunktionen nicht oder nur eingeschränkt genutzt werden.

Das Geburtsdatum ist bei der Registrierung verpflichtend anzugeben. Es wird für die Prüfung des Mindestalters und die Bestimmung des Altersstatus benötigt; ohne diese Angabe kann kein Nutzerkonto eingerichtet werden.

Events, Check-in und persönlicher Local Trade

Für die Eventteilnahme und den persönlichen Kartentausch verarbeiten wir die Nutzerkonto-ID, die Event-, Standort- und Room-Zuordnung, Anmelde- und Check-in-Status sowie zugehörige Zeitpunkte. Je nach Funktion werden außerdem die Tauschpartner, die vereinbarten Angebote mit Kartenmerkmalen und Mengen, Zustimmungen, Reservierungen, Treffpunkt-ID, Treffpunktname und -beschreibung, Treffcode, QR-Verifizierung und Empfangsbestätigungen einschließlich des Tauschstatus gespeichert. Meldungen über Nichterscheinen und gegebenenfalls Bewertungen werden dem betreffenden Tausch zugeordnet.

Diese Verarbeitung dient der angeforderten Eventteilnahme, dem gegenseitigen Auffinden, der Vereinbarung und Durchführung des Tauschs sowie der Vermeidung mehrfacher Karten- und Platzbelegung (Art. 6 Abs. 1 lit. b DSGVO). Verfahrensprotokolle mit Nutzer-, Tausch- und Zeitbezug dienen auch dem Schutz vor Missbrauch und der Klärung von Unstimmigkeiten; insoweit stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind nachvollziehbare Bestätigungen, die Sicherheit der Tauschabwicklung und die Durchsetzung oder Abwehr von Ansprüchen.

Die automatische Treffpunktzuweisung berücksichtigt ausschließlich die aktiven Event-Treffpunkte, deren vom Veranstalter eingetragene Personenkapazität und die Anzahl dort laufender Tausche. Pro Tauschpaar werden zwei Personenplätze gezählt. Zugewiesen wird ein ausreichend freier Treffpunkt mit der geringsten prozentualen Auslastung, bei Gleichstand nach Treffpunkt-ID. Nutzerprofile, Kartenwerte oder persönliche Eigenschaften werden für diese Auswahl nicht bewertet. Die Kapazitätszahl ist keine Erfassung der tatsächlichen Anwesenheit; diese Funktion verwendet keine GPS-Ortung oder laufende Bewegungsverfolgung. Bei voller Belegung erscheint ein Hinweis und das beidseitig zugestimmte Tauschpaar wird mit Aufnahmezeitpunkt und Tauschzuordnung in einer Warteschlange geführt; die Karten bleiben reserviert. Die Reihenfolge richtet sich nach dem Aufnahmezeitpunkt, bei Gleichstand nach der Tausch-ID. Sobald Platz frei wird, wird dem Paar automatisch ein gemeinsamer Treffpunkt zugeteilt. Das Verlassen der Warteschlange beendet den wartenden Tausch; bei Eventende oder Absage werden noch wartende Tausche ebenfalls beendet und ihre Reservierungen freigegeben. Vorgangs- und Protokolldaten werden dadurch nicht automatisch gelöscht.

Über eine Treffpunktzuweisung informieren wir in der geöffneten App und, soweit eingerichtet und erlaubt, über die vorhandenen Expo- oder Web-Push-Dienste. Hierfür werden die registrierten Push-Adressen beziehungsweise Tokens sowie Treffpunktname und -beschreibung, Treffcode und Tausch-/Room-Kennung verarbeitet und an die jeweiligen Push-Dienste übermittelt. Diese Inhalte können je nach Geräteeinstellung auf dem Sperrbildschirm erscheinen. Der technische Versandstatus wird zum Wiederholen fehlgeschlagener Versandversuche protokolliert. Ein vom Push-Dienst angenommener Versand bestätigt nicht die Anzeige oder Kenntnisnahme durch den Empfänger. Freigaben können in den Geräte-/Browsereinstellungen und über die Tausch-Benachrichtigungseinstellung eingeschränkt werden. Die allgemeinen Push-Hinweise gelten ergänzend.

Die beteiligten Nutzer können ihre gemeinsame Tauschvereinbarung einschließlich Karten, Treffpunkt und Treffcode abrufen. Im Local Marketplace werden anderen berechtigt eingecheckten Teilnehmern angebotene Karten sowie der zugehörige Benutzername angezeigt. Berechtigte Veranstalter- und Teamrollen können Event- und Standortdaten verwalten und erhalten im Partnerdashboard aggregierte Teilnahme- und Tauschzahlen, nicht darüber die individuellen Kauf- oder Finanzdaten der Teilnehmer. Berechtigte Administratoren und Support-Mitarbeiter können Daten im Rahmen ihrer Aufgaben und Zugriffsrechte zur Fehler- oder Konfliktklärung verarbeiten. Für den technischen Betrieb gelten die nachfolgend beschriebenen Hosting- und Empfängerhinweise.

Live-QR-Tokens sind an Nutzerkonto und Tausch gebunden, 45 Sekunden gültig und einmalig verwendbar. Serverseitig werden sie gehasht mit Ablauf- und Nutzungsinformationen gespeichert. Das Ablaufen oder Verwenden des Tokens löscht nicht automatisch den zugehörigen Datensatz oder das Verifizierungsprotokoll. Kameraaufnahmen dienen dem Scannen auf dem Gerät; der Scanablauf übermittelt den gelesenen Code, nicht einen Kamera-Videostream an cardTrade. Die Kamera kann alternativ durch manuelle Codeeingabe ersetzt werden. Die Verifizierung ist keine amtliche Identitätsprüfung.

Für Event-, Local-Trade- und zugehörige Auditdaten besteht derzeit keine einheitliche feste automatische Löschfrist. Das Eventende, der Tauschabschluss und die Freigabe eines Platzes löschen die Vorgangsdaten nicht automatisch. Maßgeblich für die erforderliche Aufbewahrung sind die Abwicklung des Vorgangs, offene Support- oder Streitfälle und die Erforderlichkeit zur Geltendmachung oder Abwehr rechtlicher Ansprüche. Eine weitere Aufbewahrung bedarf eines fortbestehenden Zwecks oder einer einschlägigen gesetzlichen Verpflichtung; allein die Platzzuweisung rechtfertigt keine unbegrenzte Speicherung. Die nachfolgenden Hinweise zu Betroffenenrechten, Löschanträgen und Backups gelten auch hier.

Local Trade selbst führt keine Zahlungsabwicklung über Stripe oder Stripe Connect durch und benötigt für die persönliche Kartenübergabe keine Versandadresse. Andere bewusst genutzte Funktionen wie Online-Käufe, Versandtausch oder Verkäuferauszahlungen sind hiervon getrennt zu betrachten. Ohne die für Check-in, Tauschvereinbarung und gegenseitige Verifizierung erforderlichen Daten kann die entsprechende Local-Trade-Funktion nicht bereitgestellt werden.

Gewerbliche Verifizierung

Für die Freischaltung eines gewerblichen Verkäuferkontos ist ein Gewerbeschein oder geeigneter Gewerbenachweis als PDF, JPG oder PNG erforderlich. cardTrade verarbeitet die angegebenen Unternehmensdaten und liest auf dem eigenen Server aus dem Nachweis, soweit erkennbar, Name, Betriebsanschrift, Tätigkeit sowie gegebenenfalls Dokumentdatum und zuständige Behörde aus. Name, Anschrift und Tätigkeit werden automatisiert mit den Angaben im Unternehmensprofil abgeglichen. Nicht benötigter Dokumenttext wird nicht dauerhaft als Ausleseergebnis gespeichert. Unklare oder abweichende Ergebnisse prüft ein berechtigter Administrator; eine automatische Ablehnung aufgrund der Auslesung erfolgt nicht.

Die Verarbeitung dient der Prüfung der Angaben und der Entscheidung über die gewerbliche Freischaltung im Rahmen des Plattformnutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); die Prüfung auf Missbrauch und Falschangaben dient außerdem dem Schutz der Plattform und ihrer Nutzer (Art. 6 Abs. 1 lit. f DSGVO). Für die Dokumentauslesung wird kein externer OCR-Dienst eingesetzt. Das Dokument wird verschlüsselt in der nicht öffentlich erreichbaren CardTrade-Datenbank bei STRATO gespeichert und nur berechtigten Administratoren über eine geschützte Verbindung zugänglich gemacht. Es wird nicht an Stripe zur Dokumentauslesung übermittelt. Eine gesonderte Drittlandübermittlung für diesen Auslesevorgang ist derzeit nicht vorgesehen; die allgemeinen Hinweise zu Backups und weiteren Diensten bleiben unberührt.

Der im Rahmen der gewerblichen Verifizierung übermittelte Gewerbenachweis wird nur so lange gespeichert, wie dies für den Zweck der Verifizierung erforderlich ist oder gesetzliche bzw. sonstige rechtliche Gründe eine weitere Speicherung erfordern. Entfällt der Speicherzweck und besteht keine entsprechende Verpflichtung oder Rechtsgrundlage zur weiteren Speicherung, wird der Gewerbenachweis gelöscht. Im regulären Ablauf geschieht dies nach Freigabe oder Ablehnung; bei Kontolöschung ebenfalls. Temporäre Arbeitskopien werden nicht auf dem Server abgelegt; verschlüsselte Datenbank-Backups unterliegen den unten beschriebenen Backup-Regeln. Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Beschwerde sind im Abschnitt „Ihre Rechte“ beschrieben.

Geburtsdatum, Altersstatus und Erziehungsberechtigte

Bei der Registrierung erhebt cardTrade verpflichtend das Geburtsdatum. Es dient der Prüfung des Mindestalters, der Bereitstellung altersabhängiger Funktionen und der Einhaltung gesetzlicher beziehungsweise vertraglicher Anforderungen im Zusammenhang mit der Geschäftsfähigkeit Minderjähriger. Aus dem Geburtsdatum leitet cardTrade intern einen Altersstatus ab, etwa unter 13 Jahre, 13 bis 17 Jahre oder ab 18 Jahre. Das vollständige Geburtsdatum wird anderen cardTrade-Nutzern gegenüber nicht angezeigt.

Bei minderjährigen Nutzern kann cardTrade vor der Nutzung einzelner Funktionen mit finanziellen, vertraglichen oder auszahlungsbezogenen Auswirkungen zusätzliche Prüfungen oder einen Zustimmungsprozess eines Erziehungsberechtigten vorsehen. Wird hierfür ein Erziehungsberechtigter eingebunden, verarbeitet cardTrade die von diesem angegebenen Daten, insbesondere Vorname, Nachname, Geburtsdatum, E-Mail-Adresse sowie die erteilten beziehungsweise abgelehnten Zustimmungen. Diese Daten werden ausschließlich zur Durchführung und Dokumentation des Zustimmungsprozesses verarbeitet.

Die Daten des Erziehungsberechtigten werden hierfür nicht routinemäßig an Stripe oder Stripe Connect übermittelt. Sofern Stripe beziehungsweise Stripe Connect im Rahmen des Verkäufer- oder Auszahlungs-Onboarding eigene Alters- oder Identitätsanforderungen stellt, verarbeitet Stripe die hierfür unmittelbar bei Stripe eingegebenen Daten in eigener datenschutzrechtlicher Verantwortung.

Das Geburtsdatum eines Nutzers wird nach der Registrierung nicht über die allgemeine Kontobearbeitung geändert; hierfür kann sich der Nutzer an den Support wenden. Eine solche Änderung sowie die dabei erfolgte Neubestimmung des Altersstatus werden zu Nachvollziehbarkeits- und Missbrauchsschutzzwecken protokolliert. Daten eines im Zustimmungsprozess eingebundenen Erziehungsberechtigten werden für die Dauer der Kontonutzung als Nachweis der Zustimmung vorgehalten und beim Löschen des zugehörigen Nutzerkontos automatisch mitgelöscht. Das vorgenannte Protokoll zu Geburtsdatums- und Zustimmungsstatusänderungen bleibt nach einer Kontolöschung ohne unmittelbaren Personenbezug zum gelöschten Konto bestehen.

Zahlungen mit Stripe und Stripe Connect

cardTrade verwendet Stripe für Zahlungen, Payment Intents, Checkout, Rückerstattungen, Transfers, Auszahlungen, Gebühren und Webhooks. Stripe Connect wird für Händler-Onboarding, Connected Accounts, Auszahlungen und die damit verbundene Verifizierung eingesetzt. cardTrade verarbeitet hierfür insbesondere Kontaktdaten, Bestell- und Trade-Referenzen, Beträge, Währung, Zahlungsstatus und Stripe-IDs. Der Zugang zur Einrichtung von Stripe Connect und zu Auszahlungen kann bei minderjährigen Nutzern zusätzlich vom Status des im Abschnitt „Geburtsdatum, Altersstatus und Erziehungsberechtigte“ beschriebenen Zustimmungsprozesses abhängen. Die im Rahmen von Stripe Connect erforderliche Verifizierung des Kontoinhabers wird von Stripe durchgeführt und nicht durch cardTrade selbst.

Bei Tauschvorgängen kann der über Stripe verarbeitete Gesamtbetrag aus mehreren Bestandteilen bestehen, insbesondere aus einem rückerstattbaren Sicherheitsbetrag, der CardTrade-Tauschgebühr, Versandkosten und gegebenenfalls einer Ausgleichszahlung. Der zu zahlende Gesamtbetrag wird grundsätzlich bei Abschluss der Zahlung vollständig über Stripe verarbeitet. Nach erfolgreichem Abschluss des Tauschvorgangs kann der hierfür vorgesehene Sicherheitsbetrag mittels Teilrückerstattung über Stripe an das ursprünglich verwendete Zahlungsmittel zurückgezahlt werden.

Vollständige Kartennummern, CVC und vollständige Bankdaten werden nicht als cardTrade-Datenbankkopie gespeichert. Stripe verarbeitet Zahlungs-, Risiko-, Betrugspräventions-, Identitäts-, KYC-, Steuer- und Auszahlungsdaten im Rahmen der eingesetzten Stripe-Produkte. Stripe kann je nach Verarbeitung sowohl im Auftrag von cardTrade als auch für eigene gesetzliche, Sicherheits-, Risiko- oder Identitätsprüfungszwecke verantwortlich sein. Im Rahmen der Nutzung von Stripe und Stripe Connect können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet oder übermittelt werden. Stripe verwendet hierfür die jeweils anwendbaren datenschutzrechtlichen Übermittlungsmechanismen, soweit diese erforderlich sind.

Bei Tauschvorgängen verarbeitet cardTrade, soweit dies für den jeweiligen Tausch erforderlich ist, insbesondere rückerstattbare Sicherheitsbeträge, CardTrade-Tauschgebühren, Versandkosten, gegebenenfalls vereinbarte Ausgleichszahlungen sowie Zahlungs-, Auszahlungs- und Rückerstattungsstatus. Hinzu kommen die zugehörigen Stripe-Referenzen und -IDs sowie Trade- und Transaktionsreferenzen. cardTrade verwahrt Kundengelder nicht eigenständig auf eigenen Bank- oder Treuhandkonten und betreibt keinen eigenen Escrow-Dienst. Die Zahlungsabwicklung erfolgt über Stripe beziehungsweise Stripe Connect nach dem jeweils eingesetzten und von Stripe unterstützten Zahlungsablauf.

Versanddaten und Transaktionspartner

Für die Durchführung eines abgeschlossenen Kauf- oder Tauschgeschäfts können erforderliche Versanddaten an den jeweiligen Transaktionspartner übermittelt werden. Dazu können insbesondere Name, Straße, Hausnummer, Postleitzahl, Ort, Land und sonstige für den konkreten Versand erforderliche Angaben gehören. Bei einem Kauf werden die Versanddaten dem jeweiligen Verkäufer nach bestätigter Zahlung für die weitere Abwicklung zugänglich gemacht.

Bei einem Tausch werden die Versanddaten entsprechend dem Plattformablauf grundsätzlich erst freigegeben, wenn beide Tauschpartner den Handschlag bestätigt und die für den Tausch erforderlichen Zahlungen beider Teilnehmer erfolgreich abgeschlossen haben. Dazu gehören die erforderlichen Kautions- beziehungsweise Sicherheitsbeträge und die jeweils anfallenden Tausch-, Versand- und gegebenenfalls Ausgleichsbeträge. Die Freigabe dient ausschließlich der Durchführung des vereinbarten Versands.

Kommunikation, Streitfälle und Bewertungen

Chat-, Support-, Bewertungs- und Streitfalldaten werden zur Kommunikation, Abwicklung von Käufen und Tauschvorgängen, Support, Moderation, Betrugsprävention und zur Bearbeitung von Ansprüchen verarbeitet. Zugriff erhalten nur die an der jeweiligen Kommunikation beteiligten Nutzer sowie hierzu berechtigte Support- oder Moderationsmitarbeiter. Private Nachrichten werden nicht für Werbung oder externe Werbeprofile ausgewertet. Daten werden gelöscht, sobald der jeweilige Zweck und eine mögliche notwendige Beweissicherung oder Aufbewahrung entfallen.

Zur Prüfung von Streitfällen können, soweit im konkreten Vorgang erforderlich, insbesondere Transaktionsdaten, Trade-IDs, Zahlungs- und Rückerstattungsstatus, Versand- und Trackinginformationen, Nachrichten innerhalb der Plattform sowie von Nutzern eingereichte Nachweise verarbeitet werden. Dazu gehören auch technische Zahlungsreferenzen wie Stripe-IDs. Die datenschutzrechtliche Rolle von Stripe richtet sich nach dem jeweiligen Verarbeitungsvorgang und den eingesetzten Stripe-Diensten.

Kamera, Bilder und Uploads

Die Kamera und Mediathek werden nur nach einer Nutzeraktion für Kartenerkennung, Bildsuche, Profilbilder, Listings oder Nachrichtenanhänge verwendet. Bilder werden für die angeforderte Funktion verarbeitet und bei gespeicherten Uploads serverseitig auf gültigen Bildinhalt geprüft. JPEG-, PNG- und WebP-Dateien werden neu encodiert, wodurch eingebettete EXIF- und sonstige Metadaten entfernt werden. Support- und Streitfallbilder werden über autorisierte, zeitlich begrenzte URLs bereitgestellt.

Datenminimierung und externe Dienste

cardTrade verkauft oder vermietet keine Nutzerdaten, gibt sie nicht an Datenbroker weiter und stellt sie nicht für fremde Werbezwecke oder externe Werbeprofile bereit. Eine Übermittlung an externe Dienste erfolgt nur, wenn sie für eine von dir gewünschte Funktion erforderlich ist, zum Beispiel für Zahlungen über Stripe, E-Mail-Versand, Push-Benachrichtigungen, Kartenkataloge oder eine von dir eingerichtete WooCommerce- Synchronisierung. Dabei werden nur die für den jeweiligen Vorgang erforderlichen Daten übertragen. cardTrade verwendet keine Werbe- oder Analytics-SDKs.

Kartenkatalog- und Bilddaten werden je nach Funktion über CardTrade-Server oder direkt durch die mobile App von Kartenanbietern abgerufen. Die mobile App ruft für einzelne Karten- und Set-Suchen Scryfall und die Pokémon TCG API unmittelbar auf. Dabei verarbeitet der jeweilige Anbieter technische Zugriffsdaten des verwendeten Geräts, insbesondere die IP-Adresse und browser- oder appbezogene Informationen. TCGdex und weitere Kartenanbieter werden in den technischen Datenflüssen als Datenquellen genutzt.

Für die Prüfung eingegebener Verkäuferadressen verwendet cardTrade serverseitig den Nominatim-Dienst von OpenStreetMap. Übermittelt werden die zur Prüfung eingegebenen Adressdaten; der Abruf erfolgt vom CardTrade-Server, nicht unmittelbar vom Gerät des Nutzers. Dabei ist die IP-Adresse des CardTrade-Servers für den Dienst technisch sichtbar, nicht die IP-Adresse des Endgeräts als unmittelbarer Client-Aufruf.

Die auf cardTrade verwendeten Webfonts werden lokal über die cardTrade-Infrastruktur bereitgestellt. Beim Abruf der Schriftarten wird keine Verbindung zu Google Fonts oder anderen externen Font-Anbietern hergestellt. Stripe.js wird ausschließlich beim Öffnen einer Stripe-Zahlungsoberfläche direkt von Stripe geladen. Für diese direkten Einbindungen gelten die Datenschutzinformationen der jeweiligen Anbieter. Die Frage, ob und welche Cookies oder vergleichbaren Technologien Stripe im Rahmen seiner eigenen Dienste verwendet, richtet sich nach den Stripe-Datenschutzinformationen und wird durch cardTrade nicht für Werbung oder Reichweitenanalyse eingesetzt. Für den nutzerinitiierten XLSX-Import im Händler-/Adminbereich kann die benötigte Bibliothek bei jsDelivr geladen werden; dabei sind technische Zugriffsdaten des aufrufenden Geräts für den CDN-Anbieter sichtbar.

Rein serverseitig angebundene Dienste, etwa die serverseitige Adressprüfung oder die serverseitige Kommunikation mit Zahlungs-, E-Mail- und Kartenanbietern, erhalten keinen unmittelbaren Zugriff auf das Endgerät des Nutzers. cardTrade lädt keine eigenen Analyse-, Marketing-, Retargeting- oder Werbetechnologien. Sollten künftig einwilligungspflichtige Analyse-, Marketing- oder Tracking-Technologien eingesetzt werden, werden sie erst nach vorheriger Einwilligung aktiviert.

Automatisierte Risikobewertungen

Zur Missbrauchs- und Betrugsprävention kann cardTrade Risikobewertungen erstellen. Hierfür werden insbesondere Kontoalter, E-Mail-Verifizierungsstatus, Anmeldeereignisse und IP-bezogene Auffälligkeiten, Anzahl von Angeboten und Bestellungen sowie eingegangene Betrugsmeldungen ausgewertet. Ein erhöhter Risikowert kann einen Fall zur manuellen Prüfung markieren. Bei einer Transaktion kann er außerdem eine vorübergehende Sperre automatischer Auszahlungen und Transfers auslösen, bis die Prüfung abgeschlossen ist.

Eine endgültige Kontosperre erfolgt aufgrund dieser Risikobewertung nicht ausschließlich automatisiert, sondern als menschliche Admin-Entscheidung. Betroffene Nutzer können über den Support eine Überprüfung und Kontaktaufnahme verlangen. Risikobewertungen dienen dem Schutz der Plattform und ihrer Nutzer und sind von eigenständigen Risiko- und Betrugsprüfungen durch Stripe zu unterscheiden.

Technische Sitzungs- und Zugriffsdaten

Für die Anmeldung verwendet cardTrade geschützte HTTP-Only-Sitzungscookies sowie einen technisch erforderlichen CSRF-Schutz-Cookie. Access- und Refresh-Tokens werden im Web nicht im Session Storage oder Local Storage gespeichert und sind für JavaScript nicht lesbar. Support- und Streitfallbilder werden nicht öffentlich ausgeliefert, sondern über zeitlich begrenzte, autorisierte URLs bereitgestellt. Technische Protokolle können IP-Adresse, User-Agent, Fehlerdetails und Zeitpunkte enthalten, soweit dies für Betrieb, Sicherheit und Missbrauchsvermeidung erforderlich ist.

Cookies und lokale Speicherung

cardTrade verwendet eigene technisch erforderliche Cookies für die Anmeldung und den Schutz vor Cross-Site-Request-Forgery-Angriffen (CSRF). Das First-Party-Cookie cardtrade_web_token enthält das Web-Access-Token und ist für JavaScript nicht lesbar (HTTP-Only). Das ebenfalls für JavaScript nicht lesbare First-Party-Cookie cardtrade_web_refresh_token enthält das Web-Refresh-Token. Das Access-Cookie gilt standardmäßig sieben Tage, das Refresh-Cookie standardmäßig 30 Tage; maßgeblich ist jeweils die konfigurierte Tokenlaufzeit. Beide gelten für den Pfad / und werden in der Produktionsumgebung mit den vorgesehenen Sicherheitsattributen gesetzt. Das First-Party-Cookie cardtrade_csrf_token enthält einen zufällig erzeugten CSRF-Token und ist für die Übermittlung bei schreibenden Anfragen JavaScript-lesbar. Es gilt ebenfalls für bis zu sieben Tage und für den Pfad /. Beide Cookies verwenden SameSite=Lax; in der Produktionsumgebung wird zusätzlich das Secure-Attribut gesetzt.

Für die Web-Anwendung werden sitzungsbezogene Informationen im Session Storage gespeichert, insbesondere die Web-Sitzung mit nicht als Authentifizierungsgeheimnis verwendbaren technischen Kennzeichen und Profildaten sowie zeitlich begrenzte technische Kennzeichen für Anmeldung und Service-Worker-Updates. Diese Daten werden beim Schließen des Browser-Tabs gelöscht; die Anwendung entfernt die Sitzungsschlüssel außerdem bei Abmeldung. Während einer technischen Umstellung können hierfür auch ältere Sitzungsschlüssel ausgelesen und entfernt werden.

Im Local Storage speichert cardTrade ausschließlich funktionale Einstellungen, insbesondere das gewählte Farbschema, den Bandbreitenmodus und im Adminbereich die sichtbaren Tabellenspalten. Diese Einstellungen enthalten keine Zahlungsdaten und keine dauerhaften Anmeldetoken. Sie bleiben gespeichert, bis sie durch eine Änderung der Einstellung oder durch das Löschen der Browserdaten entfernt werden.

Die Web-Anwendung kann als Progressive Web App einen Service Worker und den Cache Storage des Browsers verwenden. Dort werden App-Dateien sowie Antworten für die Offline-Nutzung zwischengespeichert. Veraltete Cache-Versionen werden bei der Aktualisierung des Service Workers entfernt; der aktuelle Cache kann bis zu einer Aktualisierung oder dem Löschen der Browserdaten bestehen bleiben. Die Speicherung dient der Bereitstellung der angeforderten Web- und Offline-Funktionen, nicht Werbung oder nutzerübergreifendem Tracking.

In den nativen Apps wird die Anmeldesitzung im geschützten Gerätespeicher von Expo SecureStore abgelegt. Für funktionale Entwürfe, Formularstände, Lesezustände und Einstellungen kann AsyncStorage verwendet werden. Die Anmeldesitzung wird bei Abmeldung entfernt; Entwürfe und temporäre Formularstände werden abhängig von der jeweiligen Funktion bei Abschluss oder ausdrücklichem Entfernen gelöscht. Sonstige funktionale Einstellungen bleiben gespeichert, bis sie geändert oder die App-Daten gelöscht werden. Nicht mehr benötigte Altdaten werden bei der Migration der Anmeldesitzung in den geschützten Speicher entfernt.

Die beschriebenen Anmelde-, Sicherheits- und angeforderten Plattformfunktionen erfolgen, soweit das Speichern oder Auslesen auf dem Endgerät hierfür unbedingt erforderlich ist, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich je nach Zweck nach Art. 6 Abs. 1 lit. b oder lit. f DSGVO. cardTrade verwendet keine eigenen Cookies oder vergleichbaren Technologien für personalisierte Werbung, Reichweitenanalyse oder nutzerübergreifendes Tracking.

Push-Benachrichtigungen

Push-Benachrichtigungen sind freiwillig. Nach der Freigabe verarbeitet cardTrade für mobile Geräte einen Expo-Push-Token und Plattforminformationen; im Web werden Push-Endpunkt, kryptografische Abonnementschlüssel und gegebenenfalls eine Ablaufzeit verarbeitet. Die Daten dienen der Zustellung von Benachrichtigungen zu Plattformvorgängen, etwa Nachrichten, Bestellungen, Tauschvorgängen oder Suchtreffern.

Die Berechtigung kann in den Geräte- oder Browsereinstellungen deaktiviert werden. Bei Abmeldung, ausdrücklicher Abmeldung von Push oder Kontolöschung werden die hinterlegten Push-Daten widerrufen oder gelöscht. Nicht mehr erreichbare Web-Push-Endpunkte werden bei einer entsprechenden Rückmeldung des Push-Dienstes widerrufen.

Speicherdauer und Empfänger

cardTrade verarbeitet die Daten auf dem für den jeweiligen Zweck erforderlichen System. Die Anwendung und die PostgreSQL-Datenbank werden auf einem CardTrade-Server bei STRATO betrieben. Hochgeladene Dateien werden im CardTrade-Dateispeicher abgelegt. E-Mails werden über den konfigurierten SMTP-Dienst von STRATO oder, sofern aktiviert, über Resend versendet. Zahlungen, Rückerstattungen, Auszahlungen, Connect-Onboarding und die damit verbundene Zahlungs- und Identitätsprüfung werden über Stripe und Stripe Connect abgewickelt. Push-Benachrichtigungen werden über Expo Push beziehungsweise Web Push zugestellt. Kartenkatalog- und Bilddaten können von den im technischen Datenfluss verwendeten Kartenanbietern wie Scryfall, TCGdex und weiteren Card-Provider-Endpunkten abgerufen werden. Eine vom Händler eingerichtete WooCommerce-Verbindung übermittelt nur die für die Bestandssynchronisierung erforderlichen Shop- und Artikeldaten.

Kontodaten, Profile, Listings, Nachrichten, Support- und Streitfalldaten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Zweck benötigt werden. Sitzungen laufen entsprechend der jeweils konfigurierten Session-Laufzeit ab; signierte private Bild-URLs sind zeitlich begrenzt. Nicht mehr benötigte Uploads werden im Rahmen der Kontolöschung oder der jeweiligen Löschroutine entfernt. Für Bestellungen, Zahlungen, Rechnungen, Gebühren und Steuerdaten gelten die jeweils anwendbaren gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten. Erforderliche Nachweise werden vom aktiven Profil getrennt, zugriffsbeschränkt aufbewahrt und nicht für normale Plattformfunktionen verwendet. Nach Ablauf der gesetzlichen Fristen werden sie gelöscht oder anonymisiert.

Für Chat-, Support-, Streitfall-, Bewertungs-, Upload- und Push-Daten besteht außerhalb gesetzlicher Aufbewahrungspflichten keine einheitliche feste Frist im System. Sie werden gelöscht, widerrufen oder anonymisiert, sobald der jeweilige Zweck, einschließlich einer erforderlichen Beweissicherung, Anspruchsbearbeitung oder technischen Zustellung, entfällt. Protokolldateien werden nach der jeweils konfigurierten technischen Aufbewahrungszeit bereinigt.

Für die Wiederherstellung und Betriebssicherheit können Datenbank- und Datei-Backups in einem geschützten Backup-Speicher abgelegt werden. Diese Backups werden mit AES-256-GCM verschlüsselt und nach der in der technischen Backup-Konfiguration vorgesehenen Aufbewahrungszeit, standardmäßig nach 14 Tagen, gelöscht. Der Backup-Schlüssel wird getrennt von den Backup-Dateien verwaltet.

Für das Geburtsdatum, den daraus abgeleiteten Altersstatus sowie Daten eines im Zustimmungsprozess eingebundenen Erziehungsberechtigten gelten die im Abschnitt „Geburtsdatum, Altersstatus und Erziehungsberechtigte“ beschriebenen Speicherfristen.

cardTrade verkauft keine personenbezogenen Daten und gibt sie nicht zu fremden Werbezwecken an Dritte weiter. Eine Übermittlung erfolgt nur, soweit sie für Plattformbetrieb, Vertragserfüllung, Zahlungsabwicklung, Versand, E-Mail, Push, IT-Sicherheit oder gesetzliche Pflichten erforderlich ist. Stripe kann je nach Verarbeitung sowohl für cardTrade als Dienstleister als auch für eigene gesetzliche, Sicherheits-, Risiko- oder Identitätsprüfungszwecke verantwortlich sein. Die konkrete datenschutzrechtliche Rollenverteilung und mögliche internationale Übermittlungen richten sich nach dem jeweils eingesetzten Stripe-Produkt und den geltenden Vertragsunterlagen.

Geräteberechtigungen

Die App kann Kamera-, Mediathek- und Push-Berechtigungen anfragen. Diese Berechtigungen werden nur für die jeweilige Funktion genutzt, zum Beispiel Bilderkennung, Bild-Upload oder Benachrichtigungen.

Einwilligungen, Export und Löschung

Die Kenntnisnahme einer Datenschutzerklärung wird getrennt von einer freiwilligen Einwilligung dokumentiert. Policy-Versionen, Acknowledgements und freiwillige Marketing-Einwilligungen werden versioniert gespeichert; Widerrufe bleiben als historische Statusänderung nachvollziehbar. Marketing-E-Mails können jederzeit mit Wirkung für die Zukunft abbestellt werden. Über das Konto können ein strukturierter Datenexport und die Kontolöschung angefordert werden. Der Export ist im angemeldeten Konto über den Bereich „Profil → Datenschutz → Datenexport“ abrufbar. Gesetzlich erforderliche Transaktions-, Rechnungs- oder Steuerunterlagen werden während ihrer Aufbewahrungsfrist getrennt und zugriffsbeschränkt behandelt.

Deine Rechte

Du hast nach Maßgabe des anwendbaren Datenschutzrechts insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte freiwillige Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Für einen Datenexport und die Kontolöschung stehen die entsprechenden Funktionen im Konto zur Verfügung. Datenschutzanfragen kannst du an info@cardtrade.online richten. Außerdem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.