Datenschutzerklärung

Verantwortlicher

ARTIO Mining GmbH, Chapfstrasse 58, 8625 Gossau ZH, Schweiz, UID CHE-443.857.465, E-Mail: info@holofoilx.artiomining.ch. Diese Erklärung gilt für die Bearbeitung von Personendaten nach dem DSG (revidiertes Datenschutzgesetz) und, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung (DSGVO).

Welche Daten wir bearbeiten

Kontodaten (Name, E-Mail, Passwort-Hash, Sprache, Währung, Zeitpunkt und Version der akzeptierten Bedingungen), von dir erfasste Sammlungsdaten (Karten, Kauf- und Verkaufspreise, Notizen, Aufbewahrungsorte, hochgeladene Fotos und Belege), Scan-Fotos (deinem Konto zugeordnet, nicht anonymisiert), Nutzungsdaten (Anmeldungen mit IP-Adresse und Gerät, Scans, Alarme), Abrechnungsdaten (durch Stripe bearbeitet; wir speichern nur Rechnungsmetadaten) sowie Support-Nachrichten.

Zwecke und Rechtsgrundlagen

Bereitstellung des Dienstes und deines Kontos (Vertrag), Sicherheit und Missbrauchsverhinderung (berechtigtes Interesse), Abrechnung und gesetzliche Aufbewahrung (rechtliche Verpflichtung), optionale Produkt-E-Mails und optionale Aufbewahrung von Scan-Fotos zur Verbesserung der Erkennung (Einwilligung, jederzeit widerrufbar).

Auftragsbearbeiter und Bekanntgabe ins Ausland

Hosting der Web-App: Vercel Inc. (USA), Serverfunktionen in Frankfurt (Deutschland), Auslieferung über das weltweite Netz von Vercel. Datenbank: Databricks, Inc. mit der Tochter Neon, LLC (USA, Dienst Neon) [Vertragspartei zu prüfen], Rechenzentrum in Frankfurt (Deutschland). Hintergrundverarbeitung und Objektspeicher (Fotos, Belege, Sicherungskopien): Railway Corporation (USA), Rechenzentren in Amsterdam (Niederlande). E-Mail-Versand: Hostpoint AG (Schweiz). KI-Bildanalyse, nur wenn die KI-Erkennung aktiviert ist, und nur für Scans, Grading-Checks und das Auslesen einer Sportkarte aus einem Foto, die du startest: Anthropic PBC (USA) und Google LLC (USA, Gemini API) [Vertragspartei von Google gemäss Abrechnungskonto zu prüfen]. Bei Scans kann das Foto zusätzlich in einen numerischen Bild-Fingerabdruck umgerechnet werden, um es mit dem Kartenkatalog zu vergleichen. Beide Anbieter nutzen wir als kostenpflichtige Dienste gemäss ihren kommerziellen Bedingungen: Sie verwenden die Bilder nicht zum Trainieren oder Verbessern ihrer Modelle. Google protokolliert Anfragen nur für begrenzte Zeit und ausschliesslich, um Missbrauch zu erkennen, und kann sie vorübergehend auch in anderen Ländern bearbeiten, in denen Google Einrichtungen betreibt. Zahlungen (erst wenn bezahlte Pläne angeboten werden): Stripe Payments Europe, Limited (Irland), mit Weiterleitung an Stripe, LLC (USA).

Sportkarte aus einem Foto auslesen (Seite «Sportkarten», nur wenn du es startest): Das Foto der Vorderseite und, wenn du willst, der Rückseite geht an den KI-Anbieter, der die Angaben der Karte liest – Google (Gemini API, nur als kostenpflichtiger Dienst) und, wenn dieser Dienst nicht verfügbar ist, Anthropic (Claude). Vorher entfernen wir die Metadaten des Fotos (EXIF, z. B. den Aufnahmeort) und verkleinern es. Das Foto wird nur im Arbeitsspeicher bearbeitet und danach verworfen: Wir speichern es nicht, und es entsteht kein Scan-Eintrag. Das Ergebnis füllt nur das Formular vor; gespeichert wird erst, was du prüfst und speicherst. Jedes Auslesen zählt wie ein Scan für dein monatliches Scan-Kontingent. [Entwurf, juristische Prüfung ausstehend]

Kartenbilder werden direkt von den Servern der Datenanbieter geladen (Scryfall, TCGdex, Lorcast). Dabei erhalten diese Anbieter deine IP-Adresse und Browserangaben. Push-Mitteilungen (nur wenn du sie aktivierst) laufen über den Push-Dienst deines Browserherstellers (z. B. Google, Mozilla, Apple, Microsoft).

Empfänger befinden sich in der Schweiz, in der EU und in den USA. Übermittlungen in Länder ohne angemessenen Datenschutz stützen sich auf die vom EDÖB anerkannten EU-Standardvertragsklauseln oder auf eine Zertifizierung nach dem Swiss-U.S. Data Privacy Framework [je Empfänger zu prüfen]. Diese Angaben sind ein Entwurf und werden juristisch geprüft.

Aufbewahrung

Konto- und Sammlungsdaten: bis du dein Konto löschst. Scan-Fotos: 90 Tage nach dem Scan; mit deiner Einwilligung höchstens 24 Monate. Sicherheitsprotokoll (Anmeldungen mit IP-Adresse und Gerät): 12 Monate, auch nach einer Kontolöschung. Fehlerprotokolle: 90 Tage. Abgelaufene Sitzungen: werden laufend gelöscht. Rechnungen: 10 Jahre (Art. 958f OR).

Deine Rechte

Du kannst Auskunft über deine Daten verlangen, sie berichtigen, exportieren (Einstellungen → Datenschutz) und löschen (Einstellungen → Datenschutz), der Bearbeitung widersprechen und Einwilligungen widerrufen. Du kannst beim EDÖB oder bei deiner zuständigen Aufsichtsbehörde Beschwerde einreichen.

Sicherheit

Verschlüsselte Übertragung (TLS), gehashte Passwörter, optionale Zwei-Faktor-Authentifizierung, verschlüsselte Speicherung von API-Geheimnissen, rollenbasierter Zugriff für Mitarbeitende und ein Audit-Log sicherheitsrelevanter Aktionen.

Affiliate-Links und Links zu Anbietern

Auf Karten-, Set-, Sammlungs-, Watchlist- und Grading-Seiten zeigen wir Links zu eBay (Suchergebnisse und Angebote) und zu den Websites von Grading-Anbietern (PSA, CGC, Beckett, SGC, TAG). Ein Klick öffnet die Website des jeweiligen Anbieters in einem neuen Tab. Ab dann ist dieser Anbieter für die Bearbeitung deiner Daten verantwortlich: eBay kann den Klick und deinen Besuch mit Cookies und ähnlichen Techniken erfassen; dafür gilt die Datenschutzerklärung von eBay bzw. des jeweiligen Anbieters.

Sobald HoloFoilX am eBay Partner Network teilnimmt, sind die eBay-Links Affiliate-Links und als «Anzeige · Affiliate-Link» gekennzeichnet. Kaufst du nach einem solchen Klick bei eBay, kann HoloFoilX eine Provision erhalten; dein Preis ändert sich nicht. Der Link enthält dann unsere Kampagnen-ID und eine Kennung der Stelle, an der er angezeigt wird (z. B. «Kartenseite»), aber keine Angaben zu deiner Person, deinem Konto oder deiner Sammlung. Die Links zu Grading-Anbietern sind keine Affiliate-Links; mit diesen Anbietern besteht keine Partnerschaft.

Klickzählung: Wenn du einen dieser Links anklickst, sendet dein Browser eine kurze Meldung an HoloFoilX. Damit zählen wir pro Tag, wie oft welches Ziel (z. B. ebay.ch oder ein Grading-Anbieter) von welcher Seitenart aus angeklickt wurde. Gespeichert wird nur der Zählerstand – keine Benutzerkennung, keine IP-Adresse, keine Karte und kein Cookie; wie bei jedem Seitenaufruf verarbeitet unser Hosting-Anbieter die IP-Adresse dabei nur technisch. Die Zähler werden nach 400 Tagen gelöscht. Rechtsgrundlage, soweit die DSGVO anwendbar ist: unser berechtigtes Interesse, die Nutzung unserer Links zu messen (Art. 6 Abs. 1 lit. f DSGVO). [Entwurf, juristische Prüfung ausstehend]

Cookies und Speicherung im Browser

HoloFoilX setzt nur eigene Cookies: keine Cookies von Dritten, keine Analyse- oder Werbe-Cookies und kein Tracking. Die folgenden Cookies und Browser-Speicher sind technisch notwendig oder speichern eine Einstellung, die du selbst wählst. Sie dienen nicht der Werbung und werden nicht an Dritte weitergegeben; darum fragen wir nicht nach einer Einwilligung. Auf holofoilx.artiomining.ch beginnen die Namen der Anmelde-Cookies zusätzlich mit «__Secure-» (nur über HTTPS übertragen).

Anmeldung (technisch notwendig; erst nach der Anmeldung gesetzt, für Skripte nicht lesbar, SameSite=Lax): «holofoilx.session_token» hält dich angemeldet – 14 Tage, bei Nutzung täglich verlängert; ohne «Angemeldet bleiben» nur bis zum Schliessen des Browsers. «holofoilx.session_data» enthält eine signierte Kopie der Sitzungsangaben, damit nicht jede Seite die Datenbank abfragen muss – 60 Sekunden. «holofoilx.dont_remember» merkt sich, dass du «Angemeldet bleiben» nicht gewählt hast – bis zum Schliessen des Browsers.

Zwei-Faktor-Anmeldung (technisch notwendig, nur wenn du sie aktiviert hast): «holofoilx.two_factor» verbindet die beiden Schritte der Anmeldung – 10 Minuten. «holofoilx.trust_device» nur, wenn du «Diesem Gerät 30 Tage lang vertrauen» wählst: Auf diesem Gerät fragen wir 30 Tage lang keinen Code ab.

Konto-Ansicht durch den Support (technisch notwendig, nur bei Mitarbeitenden mit Administratorrechten): «holofoilx.admin_session» bewahrt die eigene Sitzung auf, solange eine Administratorin oder ein Administrator zur Hilfe ein Benutzerkonto ansieht. Die Ansicht endet nach spätestens 30 Minuten, das Cookie wird beim Beenden gelöscht.

Einstellungen, die du wählst (für die Darstellung): «holofoilx-locale» speichert die Sprache, wenn sie von der Spracheinstellung deines Browsers abweicht oder du sie wechselst – 1 Jahr. «holofoilx.theme» speichert hell, dunkel oder «System» – 1 Jahr. «holofoilx.intro» merkt sich mit dem Wert «1», dass das Logo-Intro der Startseite in dieser Browser-Sitzung schon gezeigt wurde – bis zum Schliessen des Browsers.

Speicher im Browser (sessionStorage, gelöscht beim Schliessen des Tabs; localStorage verwenden wir nicht): «holofoilx.scanMode» merkt sich, ob du Einzelkarte oder Serien-Scan gewählt hast. «holofoilx.batchScan.v1» bewahrt die Liste eines laufenden Serien-Scans mit kleinen Vorschaubildern (höchstens 160 Pixel) auf, damit ein Neuladen der Seite sie nicht verliert; die Fotos selbst werden nicht gespeichert, und die Liste wird geleert, sobald sie in die Sammlung übernommen oder gelöscht ist.

Push-Mitteilungen: Nur wenn du sie aktivierst, registriert dein Browser einen Service Worker von HoloFoilX, der die Mitteilungen anzeigt (er speichert keine Seiteninhalte). Cookies und Browser-Speicher kannst du jederzeit in deinem Browser löschen; danach bist du abgemeldet und deine Darstellungs-Einstellungen sind zurückgesetzt. [Entwurf, juristische Prüfung ausstehend]