Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Andreas Joltea, Schmellerstr. 47, 92655 Grafenwöhr, Deutschland, E-Mail: andreas.joltea@gmail.com.

Eine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten besteht derzeit nicht.

Diese Erklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei Nutzung der Card-Wise-App und -Website („Card-Wise“). Rechtsgrundlagen der Verarbeitung sind insbesondere: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse). Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Du bist nicht verpflichtet, uns Daten bereitzustellen; ohne die für Konto, Scan oder Bestellung nötigen Angaben können wir die jeweilige Funktion aber nicht erbringen (Art. 13 Abs. 2 lit. e DSGVO).

Card-Wise wird bei Vercel (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet; dort laufen die Website und die serverseitigen Funktionen. Datenbank, Authentifizierung und Datei-Speicher laufen über Supabase (Supabase, Inc.). Die Anmeldung über Google wird über die Plattform Lovable (Lovable, https://lovable.dev) abgewickelt. Diese Anbieter verarbeiten Daten als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage entsprechender Verträge. Bei der Bereitstellung werden technisch notwendige Server-Logdaten verarbeitet (z. B. IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, Browser-/Gerätetyp). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer, störungsfreier Betrieb).

Card-Wise ist derzeit nicht öffentlich zugänglich: Der Zugang erfolgt über einen Zugangscode. Ein Betreiber-Code führt in das Konto des Betreibers; ein Einladungscode führt in ein eigenes Konto, das beim ersten Einlösen für diese Einladung angelegt wird (siehe Abschnitt 11a). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Nutzerkontos).

Zu deinem Konto speichern wir die Angaben, die du im Profil selbst einträgst (z. B. Benutzername, Profilbild, Sprache und Einstellungen), sowie einen Nachweis deiner Einwilligungen (Zweck, Ja oder Nein, Textfassung, Zeitpunkt). Profilbilder liegen in einem nicht öffentlichen Speicher und sind nur für dich sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Einwilligungsnachweis lit. c i. V. m. Art. 7 Abs. 1 DSGVO.

Zusätzlich kannst du dein Konto über „Anmelden mit Google“ verknüpfen, um deine Sammlung zwischen Geräten zu synchronisieren. Dabei verarbeiten wir die von dir freigegebenen Profilangaben (insbesondere die E-Mail-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Anmeldung).

Wenn du eine Karte scannst, verarbeiten wir die von dir aufgenommenen oder hochgeladenen Bilder. Diese werden zur Erkennung und Bewertung verarbeitet und in unserem (in der EU gehosteten) Speicher abgelegt sowie deinem Konto/deiner Sitzung zugeordnet. Bitte lade keine Bilder hoch, die personenbezogene Daten Dritter zeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von dir gewählten Kernfunktion).

Zur Erkennung der Karte (z. B. Set, Spieler, Parallele, Auflage, Zustand) und zur Marktwert-Schätzung setzen wir KI-Dienste ein. Hierzu werden die von dir aufgenommenen Bilder und die daraus gewonnenen Kartendaten an diese Dienste übermittelt und dort verarbeitet. Welcher Dienst im Einzelfall antwortet, hängt von der Verfügbarkeit ab; grundsätzlich kann jeder der unten genannten Bilddienste deine Kartenbilder erhalten. Es findet keine automatisierte Entscheidung im Einzelfall mit rechtlicher Wirkung oder vergleichbarer erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO statt; die ermittelten Werte sind unverbindliche Schätzungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Bereitstellung und Verbesserung der Bewertungsfunktion).

• Google Gemini (Google Ireland Limited, Irland) — Haupterkennung der Karte (erhält deine Kartenbilder) und Antworten des Sammlungsberaters (erhält deine Frage und eine Zusammenfassung deiner Sammlung); Verarbeitung außerhalb der EU/des EWR
• Hugging Face (Hugging Face, Inc., USA) — Ersatzerkennung, wenn die Haupterkennung ausfällt; erhält deine Kartenbilder; Verarbeitung außerhalb der EU/des EWR
• Groq (Groq, Inc., USA) — Ersatzerkennung, wenn die Haupterkennung ausfällt; erhält deine Kartenbilder; Verarbeitung außerhalb der EU/des EWR
• OpenRouter (OpenRouter, Inc., USA) — Ersatzerkennung, wenn die Haupterkennung ausfällt; erhält deine Kartenbilder; Verarbeitung außerhalb der EU/des EWR
• Ximilar (Ximilar s.r.o., Tschechien) — Karten- und Zustandserkennung; erhält deine Kartenbilder
• Cerebras (Cerebras Systems Inc., USA) — Textauswertungen ohne Bildbezug; Verarbeitung außerhalb der EU/des EWR

Wenn du dem Sammlungsberater eine Frage stellst, übermitteln wir deine Frage zusammen mit einer Zusammenfassung deiner Sammlung (z. B. Kartenbezeichnungen, Schätzwerte, Zahl der Verkaufsbelege, eingetragene Kaufpreise, Bewertungsdatum) an Google Gemini (Google Ireland Limited), das daraus eine Antwort erzeugt. Name, E-Mail-Adresse oder Bilder werden dabei nicht übermittelt. Die Antworten sind als KI-Antworten gekennzeichnet (Art. 50 Verordnung (EU) 2024/1689) und dienen der Information; es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktion). Wenn du keine Frage stellst, wird nichts übermittelt.

Zur Ermittlung von Marktwerten rufen wir Daten externer Quellen ab (insbesondere die Programmierschnittstelle von eBay sowie weitere Markt-/Preisquellen). Dabei werden im Regelfall nur nicht-personenbezogene Suchanfragen (Kartenmerkmale) übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Wenn du den Card-Wise-Marktplatz nutzt, verarbeiten wir die zur Abwicklung erforderlichen Daten von Käufer:innen und Verkäufer:innen (z. B. Inserats- und Transaktionsdaten, Versand- und Kontaktangaben). Zahlungen werden über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland) abgewickelt; die dafür erforderlichen Zahlungs- und Identifizierungsdaten werden von Stripe als eigenständig bzw. im Auftrag Verantwortlicher verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie lit. c DSGVO (gesetzliche Pflichten, z. B. Geldwäsche-/Identifizierungspflichten).

Wenn du einen bezahlten Tarif buchst, hinterlegst du deine Zahlungsart direkt bei Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Card-Wise erhält dabei keine vollständigen Karten- oder Kontonummern. Wir speichern deine Stripe-Kundennummer, den gebuchten Tarif, den Status und das Ende des Abrechnungszeitraums, dazu als Vertragsnachweis Zeitpunkt der Bestellung, die geltende AGB-Fassung und ob du den sofortigen Leistungsbeginn verlangt hast. Stripe verarbeitet Name, E-Mail-Adresse, Rechnungsanschrift und Zahlungsdaten zur Abrechnung, zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten teils als eigener Verantwortlicher (Datenschutzhinweise: stripe.com/de/privacy). Die Vertragsbestätigung und Eingangsbestätigungen von Kündigung oder Widerruf senden wir an die Adresse, die du dabei angibst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrung von Rechnungen und Buchungsbelegen).

Soweit über den Card-Wise-Marktplatz Verkäufe vermittelt werden, sind wir als Plattformbetreiber nach dem Plattformen-Steuertransparenzgesetz (PStTG, Umsetzung der EU-Richtlinie DAC7) verpflichtet, bestimmte Daten der anbietenden Personen (z. B. Name, Anschrift, Steueridentifikationsnummer, Bankverbindung und erzielte Verkaufserlöse) zu erheben und jährlich an das Bundeszentralamt für Steuern zu melden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Daneben können handels- und steuerrechtliche Aufbewahrungsfristen gelten.

Card-Wise verwendet technisch notwendige Cookies bzw. vergleichbare lokale Speichertechnologien (z. B. „localStorage“), um Sitzungen, Anmeldung und deine Einstellungen bereitzustellen. Diese sind für den Betrieb erforderlich; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Für nicht zwingend erforderliche Technologien (z. B. Reichweitenmessung/Analyse) holen wir, soweit künftig eingesetzt, vorab deine Einwilligung nach § 25 Abs. 1 TDDDG / Art. 6 Abs. 1 lit. a DSGVO ein. Wir setzen keine Werbe-Cookies und keine Analyse- oder Tracking-Werkzeuge Dritter ein.

Reichweitenmessung ohne Speicherung auf deinem Gerät: Um Fehler und abgebrochene Abläufe zu finden, zählen wir selbst, welche Seiten aufgerufen und welche Schritte ausgeführt werden (z. B. Seite, Art des Kontos, Zeitpunkt). Für die Zählung selbst wird auf deinem Gerät nichts gespeichert — keine Cookies, kein lokaler Speicher; gelesen wird nur, welche Seite gerade geöffnet ist, und, falls du widersprochen hast, dein dort vermerkter Widerspruch (siehe unten). Die Zuordnung gilt nur für den geöffneten Browser-Tab; nach dem Neuladen ist ein Besuch nicht mehr als derselbe erkennbar. IP-Adressen werden dafür nicht gespeichert. Die Daten liegen in unserer Datenbank bei Supabase und werden nicht an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Fehlerbehebung und Verbesserung der Anwendung). Du kannst der Zählung jederzeit widersprechen (Art. 21 DSGVO): angemeldet unter Konto → Datenschutz. Der Widerspruch wird in deinem Konto gespeichert und gilt auf allen deinen Geräten, spätestens nach fünf Minuten; zusätzlich merkt sich dein Gerät ihn, damit er sofort wirkt. Ohne Anmeldung ist die Zählung keiner Person zuordenbar; wenn du dennoch widersprechen möchtest, schreibe an die Adresse unter Ziffer 1.

Im Einzelnen speichern wir auf deinem Gerät nur, was die jeweils von dir genutzte Funktion braucht: die Anmeldesitzung (Supabase) und deinen Zugangscode, damit du angemeldet bleibst; die gewählte Sprache (Cookie, 1 Jahr); Anzeige-Einstellungen wie Kachelgröße und ausgeblendete Hinweise; Entwürfe, die du gerade bearbeitest (z. B. einen Tausch, nur für die Dauer des Tabs); sowie deinen Widerspruch gegen die Messung. Nichts davon dient Werbung oder der Wiedererkennung über andere Websites hinweg. Deshalb erscheint beim Aufruf kein Einwilligungs-Banner.

Bilder von Vergleichsangeboten und Nachrichtenquellen (z. B. eBay) lädt unser Server und reicht sie an dich weiter. Dein Browser nimmt dafür keine Verbindung zu diesen Anbietern auf; deine IP-Adresse wird ihnen nicht übermittelt. Erst wenn du einen Link zu einem Angebot oder Artikel öffnest, verlässt du Card-Wise.

Wenn du unter Konto → Mitteilungen „Push auf diesem Gerät“ einschaltest und die Anfrage deines Browsers bestätigst, speichern wir die vom Browser erzeugte Push-Adresse samt Schlüssel, um dir Preisalarme zu schicken. Zugestellt werden sie über den Push-Dienst deines Browser- bzw. Geräteherstellers (z. B. Google, Apple oder Mozilla); der Inhalt ist dabei Ende-zu-Ende verschlüsselt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit demselben Schalter oder in den Browser-Einstellungen widerrufen; die Push-Adresse wird dann gelöscht, ebenso automatisch, wenn der Push-Dienst sie als abgelaufen meldet.

Für Kartenelf speichern wir deine wöchentliche Aufstellung, deine Punkte und — nur wenn du es willst — einen selbst gewählten Anzeigenamen mit deinem Ergebnis in einer Rangliste, die andere angemeldete Nutzer sehen. Dein Kontoname oder deine E-Mail-Adresse erscheinen dort nicht. Positionen von Spielern ermitteln wir einmalig per KI aus dem Spielernamen, sofern Wikidata (wikidata.org, Wikimedia Foundation) keine Position nennt; Spielerleistungen stammen von einem Anbieter für Fußballstatistiken (API-Football) und betreffen die Profispieler, nicht dich. Den aktuellen Verein und die Position eines Spielers fragen wir zuerst bei Wikidata ab, sonst bei TheSportsDB (thesportsdb.com); Spielergebnisse rufen wir bei TheSportsDB und für die Bundesliga ergänzend bei OpenLigaDB (openligadb.de) ab. Dabei übermitteln wir nur Liga-Kennungen und die Spielernamen von Karten, keine Daten über dich. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für die Rangliste deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch Entfernen des Eintrags jederzeit widerrufen kannst.

Wenn du eine Karte freigibst oder einen Showcase öffentlich schaltest, wird eine Seite erreichbar, die jede Person mit dem Link ohne Anmeldung ansehen kann: Kartenbild, Bezeichnung und Schätzwert, bei einem Showcase außerdem den von dir gewählten Namen des Showcase und die darin gezeigten Karten. Dein Kontoname und deine E-Mail-Adresse erscheinen dort nicht. Die Seiten sind für Suchmaschinen gesperrt, lassen sich aber weitergeben, sobald jemand den Link teilt. Auf einem Kartenfoto erkennbare Personen (z. B. Finger oder Spiegelungen) sind deine Verantwortung — lade nur Bilder hoch, die du so zeigen darfst. Du kannst die Freigabe jederzeit zurücknehmen; die Seite ist dann nicht mehr abrufbar. Beim Abruf verarbeitet der Hoster die technischen Daten nach Ziffer 3. Rechtsgrundlage ist deine Einwilligung durch die aktive Freigabe (Art. 6 Abs. 1 lit. a DSGVO), die du mit Wirkung für die Zukunft widerrufen kannst.

Wenn du uns per E-Mail oder über den Support in der App (Konto → Hilfe) kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage — beim Support zusätzlich die Angaben, die du vor dem Absenden siehst und bestätigst (z. B. betroffene Karte, Seite, Gerätetyp). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. lit. f DSGVO (Beantwortung sonstiger Anliegen).

E-Mails verschicken wir über Resend (Resend, Inc., San Francisco, USA; Versand über Server in der EU). Benachrichtigungen wie Antworten des Supports, Preiswarnungen oder Neuigkeiten schicken wir nur an eine Adresse, die du selbst hinterlegt und über einen Bestätigungslink freigegeben hast (Double-Opt-in); welche Arten du bekommst, wählst du unter Konto → Mitteilungen. Jede solche Mail enthält einen Link zum Abbestellen, der ohne Anmeldung mit einem Klick wirkt. Vertragspost (Vertragsbestätigung, Eingangsbestätigung einer Kündigung oder eines Widerrufs) geht an die Adresse, die du im jeweiligen Vorgang angibst, und lässt sich nicht abbestellen.

Wir protokollieren je Mail Zeitpunkt, Art, Vorlage, Empfänger-Domain und den Zustellstatus, den Resend uns meldet (zugestellt, unzustellbar, als Spam gemeldet). Adressen, die unzustellbar sind oder eine Mail als Spam gemeldet haben, setzen wir auf eine Sperrliste, damit wir sie nicht erneut anschreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für Benachrichtigungen), lit. b (Vertragspost) und lit. f (Zustellbarkeit, Nachweis des Versands, Beachtung von Abmeldungen).

Wenn du uns über die Funktion „Rückmeldung“ etwas mitteilst, speichern wir deinen Text, die gewählte Kategorie und — falls du die Rückmeldung an einer Karte abgibst — den Bezug zu dieser Karte. Zusätzlich werden technische Angaben mitgespeichert, die uns das Nachvollziehen erleichtern: die aufgerufene Seite, die Fenstergröße deines Geräts und die Browserkennung (User-Agent). Wir speichern dabei weder deine IP-Adresse noch deinen Standort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Verbesserung der Anwendung).

Für Testzugänge legen wir je Einladung ein eigenes Konto an. Die dafür verwendete E-Mail-Adresse wird aus der Einladung abgeleitet (Form: demo-…@demo.card-wise.de); an diese Adresse wird keine Post versandt, sie dient nur als Kennung. Karten, die über einen Testzugang gescannt werden, sind ausschliesslich für diesen Zugang sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Testzugangs).

Um das Erraten von Zugangscodes und massenhafte Formular-Eingaben zu verhindern, zählen wir fehlgeschlagene Versuche je Absender. Dafür speichern wir statt der IP-Adresse nur einen mit einem geheimen Schlüssel gebildeten, nicht umkehrbaren Prüfwert, die Zahl der Versuche und den Zeitpunkt; die Einträge werden nach spätestens einem Tag gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Dienstes).

Empfänger personenbezogener Daten sind:

• Vercel — Hosting der Website und der serverseitigen Funktionen
• Supabase — Datenbank, Anmeldung, Datei-Speicher (Rechenzentrum in der EU)
• Lovable — Anmeldung über Google
• Google Gemini — Haupterkennung der Karte (erhält deine Kartenbilder) und Antworten des Sammlungsberaters (erhält deine Frage und eine Zusammenfassung deiner Sammlung)
• Hugging Face — Ersatzerkennung, wenn die Haupterkennung ausfällt; erhält deine Kartenbilder
• Groq — Ersatzerkennung, wenn die Haupterkennung ausfällt; erhält deine Kartenbilder
• OpenRouter — Ersatzerkennung, wenn die Haupterkennung ausfällt; erhält deine Kartenbilder
• Ximilar — Karten- und Zustandserkennung; erhält deine Kartenbilder
• Cerebras — Textauswertungen ohne Bildbezug
• Stripe — Zahlungen im Marktplatz und Abrechnung der Tarife (Abonnements)
• Resend — Versand von E-Mails (nur an bestätigte Adressen, z. B. Antworten des Supports und von dir gewählte Mitteilungen)
• eBay, The Card API, PriceCharting, 130point, SportsCardsPro, collect-it.de — Abruf von Marktpreisen. Hierbei werden Kartenmerkmale übermittelt, keine Angaben zu deiner Person

Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Eine Übermittlung in Drittländer erfolgt auf Grundlage der EU-Standardvertragsklauseln oder eines Angemessenheitsbeschlusses.

Mehrere Empfänger verarbeiten Daten außerhalb der EU/des EWR, insbesondere in den USA: Vercel (Hosting), Stripe (Zahlungen), Resend (E-Mail-Versand), Google (Anmeldung) sowie für die KI-Verarbeitung Google Gemini, Hugging Face, Groq, OpenRouter, Cerebras. Soweit dies geschieht, stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist) und/oder auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO nebst geeigneter zusätzlicher Schutzmaßnahmen. Eine Kopie der jeweiligen Garantien (z. B. der Standardvertragsklauseln) erhältst du auf Anfrage unter der in Ziffer 1 genannten Adresse.

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Sammlungs- und Kontodaten werden bis zur Löschung deines Kontos gespeichert; Bilder kannst du jederzeit aus deiner Sammlung entfernen. Feste Fristen, die ein täglicher Lauf automatisch durchsetzt: Daten der Reichweitenmessung 14 Monate, Zähler fehlgeschlagener Zugangsversuche einen Tag, Rückmeldungen und Protokolle versandter E-Mails zwei Jahre. Rechnungen und Buchungsbelege zu bezahlten Tarifen bewahren wir so lange auf, wie das Steuer- und Handelsrecht es verlangt (§ 147 AO, § 257 HGB; derzeit bis zu acht bzw. zehn Jahre). Technische Server-Logdaten (Ziffer 3) hält der Hoster nur so kurz vor, wie es für Fehlersuche und Sicherheit erforderlich ist; wir legen sie nicht dauerhaft bei uns ab. Einwilligungsnachweise bewahren wir auf, solange die Einwilligung gilt, und danach bis zum Ablauf der Verjährungsfrist für mögliche Ansprüche (in der Regel drei Jahre).

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Auskunft, Datenkopie und Löschung kannst du direkt in der App unter Konto → Datenschutz beantragen; wir beantworten Anträge innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Du kannst dich auch an die unter Ziffer 1 genannten Kontaktdaten wenden.

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Wir verwenden zur Übertragung eine TLS-/SSL-Verschlüsselung sowie angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten.

Card-Wise richtet sich nicht an Kinder unter 16 Jahren. Personen unter 16 Jahren dürfen ohne Einwilligung der Erziehungsberechtigten keine personenbezogenen Daten übermitteln.

Diese Datenschutzerklärung wird bei Bedarf an geänderte Rechtslage oder Funktionen angepasst.