◆KolveaKostenlos starten

Datenschutzerklärung

Entwurf zur rechtlichen Prüfung. Diese Erklärung beschreibt die wesentlichen Verarbeitungen für Website und Kolvea Card Cloud. Vor dem Live-Gang empfehlen wir eine Prüfung (z. B. Anwalt oder Generator wie eRecht24) — insbesondere zu Hosting-Standort, AV-Verträgen und Drittlandtransfers (Google Gemini, Lemon Squeezy).

1. Verantwortlicher

Marcel Richter
Straße des Friedens 14
02727 Neugersdorf
Deutschland
E-Mail:info@kartenladen24.de
Telefon: 01520 9448357

Impressum: /legal/impressum

2. Geltungsbereich

Diese Datenschutzerklärung gilt für:

  • die Marketing-Website (Kolvea / Kolvea Card),
  • die Kolvea Card Cloud-Webapp (Account, Inventar, Scan, Preise, optionale Integrationen),
  • damit verbundene Dienste (Lizenz-/Checkout über Lemon Squeezy, ggf. OAuth-Relay).

Eine spätere Desktop-Version (local-first) speichert Sammlungsdaten primär lokal auf dem Gerät des Nutzers. Soweit Desktop und Cloud parallel existieren, gelten die jeweiligen Hinweise in der App; ein automatischer Sync zwischen Cloud und Desktop findet nicht statt.

3. Marketing-Website

3.1 Server-Logdateien

Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch notwendige Daten, z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referrer, User-Agent. Zweck: Auslieferung, Stabilität, Missbrauchsabwehr. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Speicherdauer richtet sich nach dem Hosting-Anbieter (in der Regel kurze Frist).

3.2 Schriftarten

Diese Website kann Schriftarten von Google Fonts (Google Ireland Ltd. / Google LLC) laden. Dabei kann die IP-Adresse an Google übermittelt werden. Alternativ können Schriftarten künftig selbst gehostet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. Einwilligung, sofern technisch so umgesetzt.

3.3 Cookies / Local Storage

Die Marketing-Website setzt keine Tracking-Cookies zu Werbezwecken. Technisch notwendige Speicherung (z. B. Session in der Cloud-App) kann in Cookies oder Local Storage erfolgen.

4. Kolvea Card Cloud — Account & Betrieb

Zur Nutzung der Cloud-Webapp verarbeiten wir insbesondere:

  • Account: E-Mail-Adresse, Passwort (als Hash), Session-/Authentifizierungsdaten,
  • Mandantentrennung: Daten werden pro Account/Tenant getrennt gespeichert,
  • Technische Logs: zur Fehleranalyse und Sicherheit (IP, Zeitstempel, Request-Metadaten) im erforderlichen Umfang.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen) sowie lit. f (Sicherheit und Betriebsfähigkeit).

5. Inventar- und Geschäftsdaten (Cloud)

Je nach Nutzung speichern wir auf dem Server u. a. Kartenmetadaten, Bilder, Lagerorte, Preisdaten, sowie bei Händler-Funktionen Verkaufs-, Rechnungs-, Buchhaltungs- und Kundendaten (CRM).

Zweck: Bereitstellung der Softwarefunktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung des Accounts bzw. bis gesetzliche Aufbewahrungsfristen (z. B. Handels-/Steuerrecht) greifen — insbesondere bei Buchhaltungsdaten.

Hinweis: Kolvea Card ersetzt keine Steuerberatung. Steuerrelevante Angaben sind mit dem Steuerberater zu prüfen.

6. KI / Google Gemini (Scan & Bilderkennung)

Für Scan- und Bilderkennungsfunktionen kann Kolvea Card den Dienst Google Gemini (Google LLC / verbundene Unternehmen) nutzen. Dabei können u. a. hochgeladene oder erfassteKartenbilder sowie technisch erforderliche Metadaten an Google übermittelt werden, um Erkennungs-/Anreicherungsergebnisse zu erhalten.

  • Zweck: Kartenerkennung, Metadaten-Vorschläge, Qualität der Scan-Pipeline.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsleistung) und/oder lit. f (Verbesserung der Kernfunktion), soweit keine strengere Einwilligung erforderlich ist.
  • Drittland: Eine Übermittlung in die USA / andere Drittländer ist möglich. Soweit anwendbar, stützt sich Google u. a. auf Standardvertragsklauseln / Data Privacy Framework — Details in den Datenschutzhinweisen von Google.

Bitte lade keine Bilder mit Personen oder sonstigen sensiblen Inhalten hoch, die für den Scan nicht erforderlich sind.

7. Marktdaten / Scrydex

Für Marktwerte und Kataloginformationen kann Kolvea Card den Anbieter Scrydex (bzw. verbundene Preis-/Katalog-APIs) abfragen. Dabei können Anfragen mit kartenspezifischen Parametern (z. B. Set, Nummer, Variante) übermittelt werden — in der Regel keine Klarnamen von Endkunden.

Zweck: Anzeige und Aktualisierung von Preisen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Es gelten die Datenschutzhinweise des jeweiligen Anbieters.

Produkthinweis: Kolvea Card ist derzeit auf Pokémon-Karten ausgelegt. Weitere Trading-Card-Spiele sind geplant; bis zur Freischaltung gelten die jeweils aktuellen Produktbeschreibungen.

8. Zahlungen & Lizenzen (Lemon Squeezy)

Käufe und Abos (inkl. Testphasen) werden über Lemon Squeezy abgewickelt. Dabei werden Zahlungs-, Rechnungs- und Kundendaten direkt bei Lemon Squeezy verarbeitet. Wir erhalten in der Regel Angaben zur Bestellung/Lizenz (z. B. E-Mail, Produkt, Lizenzstatus), nicht die vollständigen Zahlungsdaten der Karte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Lemon Squeezy ist ein eigenständiger Verantwortlicher bzw. Auftragsverarbeiter je nach Rolle — siehe deren Datenschutzerklärung und AGB.

Lizenzschlüssel können in der App aktiviert und periodisch online geprüft werden (Missbrauchsschutz, Abo-Status). Für kostenlose Lite-Pakete und kostenpflichtige Abos mit14-Tage-Testphase gelten die im Checkout ausgewiesenen Bedingungen.

9. Optionale Integrationen (Shopify, eBay, Cockpit)

Nur wenn du sie aktiv verbindest: Shopify, eBay und ggf. Cockpit. Dann können Tokens und für die Integration erforderliche Shop-/Angebotsdaten verarbeitet und — soweit nötig — an die jeweilige Plattform übermittelt werden. Tokens werden mandantenbezogen und möglichst geschützt gespeichert.

Für OAuth kann ein Relay unter oauth.cardvault.app genutzt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Es gelten zusätzlich die Datenschutzbestimmungen von Shopify bzw. eBay.

10. Speicherdauer & Löschung

  • Account- und Inventardaten: bis Account-Löschung bzw. Kündigung,
  • Logs: nur solange für Betrieb/Sicherheit nötig,
  • kaufmännische Daten: ggf. gesetzliche Aufbewahrung (z. B. 6–10 Jahre),
  • Export: wo verfügbar über Backup/Export in der App; Löschung auf Anfrage an info@kartenladen24.de.

11. Empfänger & Auftragsverarbeitung

Je nach Nutzung können folgende Kategorien von Empfängern beteiligt sein:

  • Hosting-/Infrastruktur-Anbieter (Server, Speicher, CDN),
  • Google (Gemini),
  • Scrydex / Preisdaten-Anbieter,
  • Lemon Squeezy (Checkout, Lizenzen),
  • Shopify / eBay (nur bei aktiver Integration).

Soweit erforderlich, schließen wir oder die Anbieter geeignete Verträge (AVV / SCCs). AV-Vertrag für Händler (B2B) auf Anfrage.

12. Ihre Rechte

Sie haben nach der DSGVO insbesondere Rechte auf:

  • Auskunft (Art. 15),
  • Berichtigung (Art. 16),
  • Löschung (Art. 17),
  • Einschränkung der Verarbeitung (Art. 18),
  • Datenübertragbarkeit (Art. 20),
  • Widerspruch (Art. 21),
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3).

Kontakt: info@kartenladen24.de. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

13. Pflicht zur Bereitstellung

Ohne Account-Daten ist die Cloud-Webapp nicht nutzbar. Ohne Übermittlung von Bildern an Gemini sind KI-gestützte Scan-Funktionen eingeschränkt oder nicht verfügbar.

14. Stand

Stand: 19. Juli 2026 — Kolvea / Kolvea Card