◆KolveaKostenlos starten

Datenschutzerklärung

1. Verantwortlicher

Marcel Richter
Straße des Friedens 14
02727 Neugersdorf
Deutschland
E-Mail:info@kolvea.de
Telefon: 01520 9448357

Impressum: /legal/impressum

2. Geltungsbereich

Diese Datenschutzerklärung gilt für:

  • die Marketing-Website (Kolvea),
  • die Kolvea Card Cloud-Webapp (Account, Inventar, Scan, Preise, optionale Integrationen),
  • die Kolvea Vinyl Cloud-Webapp (Account, Inventar, Scan, Marktpreise, optionales Partnerprogramm),
  • damit verbundene Dienste (Lizenz-/Checkout über Paddle, ggf. OAuth-Relay).

Eine spätere Desktop-Version (local-first) speichert Sammlungsdaten primär lokal auf dem Gerät des Nutzers. Soweit Desktop und Cloud parallel existieren, gelten die jeweiligen Hinweise in der App; ein automatischer Sync zwischen Cloud und Desktop findet nicht statt.

3. Marketing-Website

3.1 Hosting & Server-Logdateien

Die Marketing-Website wird über Cloudflare Pages bzw. das CDN vonCloudflare, Inc. (USA) ausgeliefert. Beim Aufruf verarbeitet der Anbieter technisch notwendige Daten, z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referrer, User-Agent. Zweck: Auslieferung, Stabilität, Missbrauchsabwehr. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Speicherdauer richtet sich nach Cloudflare (in der Regel kurze Frist). Eine Übermittlung in die USA ist möglich; Cloudflare nimmt am EU-US Data Privacy Framework teil und stützt sich soweit erforderlich auf Standardvertragsklauseln.

3.2 Schriftarten

Schriftarten (Space Grotesk) werden lokal von dieser Website ausgeliefert. Es findet dabei kein Abruf bei Google Fonts statt.

3.3 Cookies / Local Storage

Die Marketing-Website setzt keine Tracking-Cookies und kein Cookie-Banner für Reichweitenmessung. Technisch notwendige Speicherung (z. B. Session in der Cloud-App nach Login) kann in Cookies oder Local Storage erfolgen.

Kolvea Vinyl — Partner-Empfehlung: Wenn ein Nutzer einen Partner-Empfehlungslink öffnet (z. B. auf vinyl.kolvea.de mit Parameter ref oder über einen Weiterleitungs-Link), kann die Vinyl-Cloud ein technisches Cookie (Name typischerweise kv_aff) setzen, um die Empfehlung zuzuordnen. Speicherdauer: bis zu 90 Tage. Zweck: korrekte Zuordnung einer einmaligen Partner-Provision beim ersten bezahlten Upgrade. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwicklung des Partnerprogramms) bzw. lit. b, soweit die Zuordnung für die Vertragsabwicklung mit dem Partner erforderlich ist. Das Cookie ist für den Betrieb der Marketing-Website ohne Partner-Link nicht erforderlich.

3.4 Reichweitenmessung (Cloudflare Web Analytics)

Wir nutzen Cloudflare Web Analytics (Cloudflare, Inc.), um zu verstehen, wie oft die Marketing-Website aufgerufen wird (Seiten, Referrer, grobes Gerät/Land). Die Messung istcookie-los: Es werden keine Tracking-Cookies gesetzt und keine Nutzerprofile für Werbung gebildet. Cloudflare beschreibt das Verfahren als datensparsam (u. a. ohne clientseitige Persistenz wie bei klassischen Analytics-Cookies).

  • Zweck: Reichweite und Nutzung der öffentlichen Website (keine Analyse in der eingeloggten Cloud-App).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).
  • Empfänger / Drittland: Cloudflare, Inc., USA — siehe Abschnitt 3.1.
  • Weitere Hinweise: Datenschutzbestimmungen von Cloudflare (cloudflare.com/privacypolicy).

Ein Cookie-Banner ist für dieses Verfahren nach unserer Einschätzung nicht erforderlich. Widerspruch gegen die Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, ist unter Art. 21 DSGVO möglich: info@kolvea.de.

4. Kolvea Card Cloud — Account & Betrieb

Zur Nutzung der Cloud-Webapp verarbeiten wir insbesondere:

  • Account: E-Mail-Adresse, Passwort (als Hash), Session-/Authentifizierungsdaten,
  • Mandantentrennung: Daten werden pro Account/Tenant getrennt gespeichert,
  • Technische Logs: zur Fehleranalyse und Sicherheit (IP, Zeitstempel, Request-Metadaten) im erforderlichen Umfang.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen) sowie lit. f (Sicherheit und Betriebsfähigkeit).

5. Inventar- und Geschäftsdaten (Cloud)

Je nach Nutzung speichern wir auf dem Server u. a. Kartenmetadaten, Bilder, Lagerorte, Preisdaten, sowie bei Händler-Funktionen Verkaufs-, Rechnungs-, Buchhaltungs- und Kundendaten (CRM).

Zweck: Bereitstellung der Softwarefunktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung des Accounts bzw. bis gesetzliche Aufbewahrungsfristen (z. B. Handels-/Steuerrecht) greifen — insbesondere bei Buchhaltungsdaten.

Hinweis: Kolvea Card ersetzt keine Steuerberatung. Steuerrelevante Angaben sind mit dem Steuerberater zu prüfen.

6. KI / Google Gemini (Scan & Bilderkennung)

Für Scan- und Bilderkennungsfunktionen kann Kolvea Card den Dienst Google Gemini (Google LLC / verbundene Unternehmen) nutzen. Dabei können u. a. hochgeladene oder erfassteKartenbilder sowie technisch erforderliche Metadaten an Google übermittelt werden, um Erkennungs-/Anreicherungsergebnisse zu erhalten.

  • Zweck: Kartenerkennung, Metadaten-Vorschläge, Qualität der Scan-Pipeline.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsleistung) und/oder lit. f (Verbesserung der Kernfunktion), soweit keine strengere Einwilligung erforderlich ist.
  • Drittland: Eine Übermittlung in die USA / andere Drittländer ist möglich. Soweit anwendbar, stützt sich Google u. a. auf Standardvertragsklauseln / Data Privacy Framework — Details in den Datenschutzhinweisen von Google.

Bitte lade keine Bilder mit Personen oder sonstigen sensiblen Inhalten hoch, die für den Scan nicht erforderlich sind.

7. Marktdaten / Scrydex

Für Marktwerte und Kataloginformationen kann Kolvea Card den Anbieter Scrydex (bzw. verbundene Preis-/Katalog-APIs) abfragen. Dabei können Anfragen mit kartenspezifischen Parametern (z. B. Set, Nummer, Variante) übermittelt werden — in der Regel keine Klarnamen von Endkunden.

Zweck: Anzeige und Aktualisierung von Preisen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Es gelten die Datenschutzhinweise des jeweiligen Anbieters.

Produkthinweis: Kolvea Card ist derzeit auf Pokémon-Karten ausgelegt. Weitere Trading-Card-Spiele sind geplant; bis zur Freischaltung gelten die jeweils aktuellen Produktbeschreibungen.

8. Zahlungen & Lizenzen (Paddle)

Käufe und Abos (inkl. Testphasen) werden über Paddle als Merchant of Record abgewickelt. Dabei werden Zahlungs-, Rechnungs- und Kundendaten direkt bei Paddle verarbeitet. Wir erhalten in der Regel Angaben zur Bestellung/Lizenz (z. B. E-Mail, Produkt, Abo-/Lizenzstatus), nicht die vollständigen Zahlungsdaten der Karte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Paddle handelt für den Checkout typischerweise als eigenständiger Verantwortlicher (Merchant of Record) — siehe deren Datenschutzerklärung und AGB. Eine Übermittlung in die USA / andere Drittländer ist möglich; Paddle stützt sich u. a. auf geeignete Garantien (z. B. Standardvertragsklauseln), soweit anwendbar.

Lizenz- bzw. Abo-Status kann in der App periodisch online geprüft werden (Missbrauchsschutz). Für kostenlose Lite-Pakete und kostenpflichtige Abos mit14-Tage-Testphase gelten die im Checkout ausgewiesenen Bedingungen. Ältere Bestandsabos können noch über einen früheren Zahlungsanbieter laufen.

9. Optionale Integrationen (Shopify, eBay, Cockpit)

Nur wenn du sie aktiv verbindest: Shopify, eBay und ggf. Cockpit. Dann können Tokens und für die Integration erforderliche Shop-/Angebotsdaten verarbeitet und — soweit nötig — an die jeweilige Plattform übermittelt werden. Tokens werden mandantenbezogen und möglichst geschützt gespeichert.

Für OAuth kann ein Relay unter oauth.cardvault.app genutzt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Es gelten zusätzlich die Datenschutzbestimmungen von Shopify bzw. eBay.

10. Speicherdauer & Löschung

  • Account- und Inventardaten: bis Account-Löschung bzw. Kündigung,
  • Logs: nur solange für Betrieb/Sicherheit nötig,
  • kaufmännische Daten: ggf. gesetzliche Aufbewahrung (z. B. 6–10 Jahre),
  • Export: wo verfügbar über Backup/Export in der App; Löschung auf Anfrage an info@kolvea.de.

11. Empfänger & Auftragsverarbeitung

Je nach Nutzung können folgende Kategorien von Empfängern beteiligt sein:

  • Cloudflare (Hosting/CDN der Marketing-Website, Web Analytics),
  • weitere Hosting-/Infrastruktur-Anbieter (Server, Speicher der Cloud-App),
  • Google (Gemini),
  • Scrydex / Preisdaten-Anbieter,
  • Paddle (Checkout, Abos/Lizenzen als Merchant of Record),
  • Shopify / eBay (nur bei aktiver Integration).

Soweit erforderlich, schließen wir oder die Anbieter geeignete Verträge (AVV / SCCs). AV-Vertrag für Händler (B2B) auf Anfrage.

12. Ihre Rechte

Sie haben nach der DSGVO insbesondere Rechte auf:

  • Auskunft (Art. 15),
  • Berichtigung (Art. 16),
  • Löschung (Art. 17),
  • Einschränkung der Verarbeitung (Art. 18),
  • Datenübertragbarkeit (Art. 20),
  • Widerspruch (Art. 21),
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3).

Kontakt: info@kolvea.de. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

13. Pflicht zur Bereitstellung

Ohne Account-Daten ist die Cloud-Webapp nicht nutzbar. Ohne Übermittlung von Bildern an Gemini sind KI-gestützte Scan-Funktionen eingeschränkt oder nicht verfügbar.

14. Stand

Stand: 16. September 2026 — Kolvea / Kolvea Card