Datenschutzerklärung

1. Verantwortlicher

Marko Pranjic
Pranjic Online Services
Bättigmatt 2, 6423 Seewen, Schweiz
E-Mail: info@sleevenode.com

2. Rechtsgrundlage

Diese Datenschutzerklärung richtet sich nach dem schweizerischen Datenschutzgesetz (nDSG) sowie, soweit anwendbar (z.B. bei Nutzer:innen aus der EU), nach der europäischen Datenschutz-Grundverordnung (DSGVO). Wir erheben und verarbeiten personenbezogene Daten nur im Rahmen der geltenden Datenschutzgesetze.

3. Konto & Registrierung

Für die Nutzung von SleeveNode ist ein Konto erforderlich. Dabei erheben wir deine E-Mail-Adresse und ein von dir gewähltes Passwort (verschlüsselt gespeichert, für uns nicht einsehbar). Die Konto-/Authentifizierungsdaten werden über unseren Auftragsverarbeiter Supabase Inc. (970 Toa Payoh North #07-04, Singapur, mit Serverinfrastruktur bei AWS) verwaltet. Zur Bestätigung deiner E-Mail-Adresse erhältst du bei der Registrierung einen Code per E-Mail.

4. Sammlungsdaten

Alle Angaben, die du zu deiner Sammlung machst (erfasste Karten, versiegelte Produkte, Kaufpreise, Notizen, Zertifikatsnummern gegradeter Karten) werden in unserer Datenbank bei Supabase gespeichert und sind standardmässig nur für dich sichtbar. Erst wenn du dein Profil oder einen Sammelordner bewusst öffentlich schaltest bzw. einen Teilen-Link erzeugst, werden ausgewählte, unbedenkliche Angaben (z.B. Kartenname, Bild, geschätzter Wert) für Dritte sichtbar - Kaufpreise und Zertifikatsnummern bleiben dabei immer privat.

5. Foto-Scanner (Ximilar)

Der Karten-Scanner nutzt einen Bilderkennungs-Dienst der Ximilar s.r.o. (Purkyňova 649/127, 61200 Brno, Tschechien, Reg.-Nr. 06270743), um Karte, Set und Nummer aus einem Foto zu erkennen - bei gegradeten Karten zusätzlich Grading-Firma, Note und Zertifikat-Nummer vom Etikett. Das Foto wird dafür an Ximilars Server in der EU übertragen. Laut Ximilars Nutzungsbedingungen werden Fotos, die allein zur Erkennung eingereicht werden, nur im Arbeitsspeicher verarbeitet und nicht gespeichert; eine Verwendung zum Trainieren von Modellen findet ohne ausdrückliche schriftliche Zustimmung nicht statt. Wir selbst speichern die aufgenommenen Fotos ebenfalls nicht - nur das Erkennungsergebnis (Kartenname, Nummer, ggf. Grading-Angaben) wird verwendet, um die Karte in unserem Katalog zu finden. Weitere Informationen: Ximilar Terms of Use & Privacy.

6. Karten- & Preisdaten

Der Kartenkatalog (Namen, Bilder, Sets) stammt von der öffentlichen TCGdex-API sowie ergänzend von LimitlessTCG und den offiziellen Pokémon-Kartenseiten. Marktpreise stammen von Cardmarket (über TCGdex) sowie von pkmnprices.com für gegradete Karten, japanische Karten und versiegelte Produkte. Bei diesen Abfragen werden keine personenbezogenen Daten von dir übermittelt - lediglich Kartenname bzw. Set-Kürzel und Nummer.

7. Cookies & Einwilligung

Wir unterscheiden zwei Arten von Cookies. Technisch notwendige Cookies laufen immer, ganz ohne Einwilligung (Art. 6 Abs. 1 lit. f DSGVO / berechtigtes Interesse) - z.B. für deine Anmeldung (Supabase-Session), deine Währungseinstellung und deine Cookie-Entscheidung selbst. Ohne sie funktioniert die Seite nicht.

Optionale Cookies (aktuell: das eBay-Partnerprogramm, siehe Punkt 8, und Google Analytics, siehe Punkt 10) laufen erst, nachdem du im Cookie-Banner „Alle akzeptieren“ gewählt hast. Wählst du „Nur notwendige“, bleiben sie deaktiviert. Deine Wahl speichern wir selbst in einem Cookie (ein Jahr gültig) und du kannst sie jederzeit ändern, indem du die Cookies deines Browsers für sleevenode.com löschst - der Banner erscheint dann erneut.

8. eBay-Partnerprogramm (Affiliate-Links)

Wir sind Mitglied im eBay Partner Network. Auf der Entdecken-Seite zeigen wir dazu Angebote direkt von eBay an (eBay Inc., 583 W eBay Way, Draper, UT 84020, USA), und Links zu eBay auf Karten-/Produktseiten werden - nur mit deiner Einwilligung (siehe Punkt 7) - in getrackte Partnerlinks umgewandelt. Kaufst du darüber etwas, erhalten wir eine Provision, für dich entstehen dadurch keine Mehrkosten. Technisch läuft das über ein Skript von eBay, das ein Tracking-Cookie bzw. einen Tracking-Pixel setzt, um den Kauf deinem Klick zuzuordnen. Ohne Einwilligung lädt dieses Skript nicht, die Angebote selbst (ohne Provisions-Tracking) bleiben trotzdem sichtbar.

9. Zahlungsabwicklung (SleeveNode Pro)

Für das kostenpflichtige SleeveNode-Pro-Abo arbeiten wir mit Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Irland) als Zahlungsdienstleister zusammen. Entscheidest du dich für ein Abo, gibst du deine Zahlungsdaten (z.B. Kreditkartennummer) direkt bei Stripe ein - diese laufen nie über unsere eigenen Server. Stripe verarbeitet zusätzlich Namen, E-Mail-Adresse und Rechnungsdaten zur Abwicklung der Zahlung und zur Betrugsprävention. Wir selbst speichern nur, dass und in welchem Tarif ein Konto Pro-Mitglied ist, sowie den Verlängerungs-/Kündigungszeitpunkt - keine vollständigen Zahlungsdaten. Mehr dazu: Stripe Datenschutzerklärung.

10. Google Analytics

Wir nutzen Google Analytics 4, einen Webanalyse-Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Damit werten wir aus, wie unsere Seite genutzt wird: welche Seiten aufgerufen werden, wie lange Besucher bleiben, über welchen Weg sie zu uns kommen und mit welchem Gerät. Das hilft uns zu erkennen, was funktioniert und was wir verbessern müssen.

Nur mit deiner Einwilligung. Google Analytics wird ausschliesslich geladen, wenn du im Cookie-Banner (siehe Punkt 7) auf “Alle akzeptieren” geklickt hast. Wählst du “Nur notwendige” oder hast du noch gar nicht geantwortet, wird das Skript gar nicht erst ausgeliefert. Es läuft dann also nicht im Hintergrund mit, sondern ist schlicht nicht vorhanden. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 31 nDSG. Du kannst sie jederzeit widerrufen, indem du deine Cookie-Auswahl änderst.

Verarbeitete Daten: gekürzte IP-Adresse, aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, ungefährer Standort (Land/Region), Gerätetyp, Browser und die Herkunftsseite. Google setzt dafür Cookies, die eine wiederkehrende Sitzung erkennbar machen. Wir verwenden dabei die Mess-ID G-XHMNQKGZC7.

Übermittlung in die USA: Google kann Daten auch auf Servern in den USA verarbeiten. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für die Schweiz gilt die entsprechende Erweiterung. Ein Restrisiko des Zugriffs durch US-Behörden lässt sich trotzdem nicht vollständig ausschliessen, worauf wir hiermit ausdrücklich hinweisen.

Speicherdauer: Nutzungsdaten werden bei Google standardmässig nach 14 Monaten automatisch gelöscht.

Mehr Informationen in der Datenschutzerklärung von Google. Zusätzlich kannst du die Erfassung mit dem Deaktivierungs-Add-on von Google browserweit unterbinden.

Einen Meta-Pixel oder vergleichbare Werbe-Dienste setzen wir weiterhin nicht ein. Sollte sich das ändern, aktualisieren wir diese Seite vorab.

10a. Grading-Check ohne Konto (Missbrauchsschutz)

Den Grading-Check kannst du ohne Konto nutzen. Deine Fotos speichern wir dabei nicht - sie werden nur zur Bewertung verarbeitet (siehe Punkt zur KI-Bewertung) und danach verworfen. Auch das Ergebnis wird ohne Konto nirgends abgelegt: Schliesst du den Tab, ist es weg.

Damit dieser kostenlose Dienst nicht automatisiert missbraucht wird (jede Prüfung verursacht bei uns echte Kosten), begrenzen wir die Anzahl pro Browser und pro Internet-Anschluss. Dafür verarbeiten wir deine IP-Adresse, allerdings ausschliesslich als nicht rückrechenbaren Hash-Wert - die Adresse selbst wird nirgends gespeichert. Gespeichert wird nur dieser Hash zusammen mit einem Tageszähler. Zusätzlich setzen wir einen technisch notwendigen Zähler-Cookie in deinem Browser. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, bezahlbaren Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Zähler werden nach einem Tag gegenstandslos.

11. Hosting & Server-Logs

SleeveNode wird über Vercel Inc. (340 Pine Street, Suite 701, San Francisco, CA 94104, USA) ausgeliefert. Wie bei jedem Website-Aufruf üblich, werden dabei technische Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite) kurzzeitig in Server-Logs verarbeitet, um den Betrieb sicherzustellen und Missbrauch zu erkennen.

12. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, speichern wir deine Angaben zur Bearbeitung deiner Anfrage. Diese Daten werden nicht ohne deine Einwilligung an Dritte weitergegeben und nach Erledigung des Anliegens gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

13. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung deines Kontos und deiner Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung
• Widerruf erteilter Einwilligungen (z.B. öffentliches Profil wieder auf privat stellen, oder deine Cookie-Wahl ändern)

Zur Ausübung deiner Rechte wende dich an: info@sleevenode.com

14. Datensicherheit

Unsere Website wird über HTTPS ausgeliefert. Passwörter werden ausschliesslich verschlüsselt gespeichert. Wir setzen technische und organisatorische Sicherheitsmassnahmen ein (u.a. Zugriffsregeln auf Datenbankebene), um deine Daten gegen unbefugten Zugriff, Verlust oder Zerstörung zu schützen.

15. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere wenn neue Funktionen oder Dienste hinzukommen. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar.