Datenschutzerklärung
Entwurf vor anwaltlicher Prüfung. Gelb markierte Angaben werden vor dem Start ergänzt.
1. Wer verantwortlich ist
Make-it Real GmbH, Dammstrasse 16, 6300 Zug, Schweiz, UID CHE-374.624.867. E-Mail: office@make-it-real.ch.
Für die Inhalte, die du in CardLedger über dein Geschäft erfasst, bist du selbst verantwortlich — wir verarbeiten sie in deinem Auftrag (Abschnitt 4).
2. Hosting und Zugriffsprotokolle
Website und App laufen bei Infomaniak Network SA auf Servern in der Schweiz. Bei jedem Aufruf speichert der Server technisch notwendige Angaben: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung. Wir brauchen sie, um den Betrieb zu sichern und Angriffe zu erkennen. Die Protokolle werden nach höchstens 14 Tagen gelöscht.
3. Dein Konto
Für ein Konto speichern wir deine E-Mail-Adresse, deinen Namen und dein Passwort (nur als sicherer Hash, nie im Klartext). Bestätigungs- und Passwort-Mails verschicken wir über noreply@cardledger.de (Infomaniak, Schweiz). Ein Konto gibt es derzeit nur auf Einladung.
4. Deine Inhalte
In CardLedger legst du Kartenfotos, Belege, deinen Bestand, Verkäufe und Importe ab (zum Beispiel eBay-Berichte oder Cardmarket-Exporte). Belege speichern wir verschlüsselt. Zweck ist allein die Führung deines Bestands und deine Jahresaufstellung.
Für diese Buchhaltungsdaten bist du Verantwortlicher; wir sind Auftragsverarbeiter. Ein Vertrag zur Auftragsverarbeitung wird Teil der Nutzungsbedingungen.
5. Verbindung zu eBay
Verbindest du dein eBay-Konto, speichern wir das Zugriffstoken verschlüsselt und nur für dein Konto. Damit rufen wir in deinem Auftrag deine Angebote und Bestellungen ab und veröffentlichen Angebote, die du freigibst. Käuferdaten aus Bestellungen (Name, Anschrift) verarbeiten wir nur, soweit sie für den Versand und die gesetzliche Aufbewahrung nötig sind. Löschanfragen nach eBays „Marketplace Account Deletion“ setzen wir um. Dein eBay-Passwort sehen wir nie.
6. Cardmarket
CardLedger hat keine Verbindung zu Cardmarket und ruft dort nichts ab. Verarbeitet werden nur Exporte und Mails, die du selbst hochlädst.
7. Textvorschläge für Angebote
Nutzt du die Funktion, schlägt eine KI eine Angebotsbeschreibung vor. Dafür übermitteln wir Angaben zur Karte aus dem Katalog (Spiel, Kartenname, Set, Nummer, Seltenheit, Sprache) und die Menge — keine Personendaten — an Anthropic PBC (USA). [Rechtsgrundlage der Übermittlung und Zeitpunkt der Freischaltung folgen.]
8. App für iPhone
Die App nutzt die Kamera nur, wenn du Karten oder Belege fotografierst, und liest aus deiner Fotomediathek nur die Bilder, die du auswählst. Die Fotos gehen an unsere Server in der Schweiz und landen in deinem Bestand. Deine Sitzung liegt verschlüsselt im Schlüsselbund deines Geräts. Die App enthält kein Tracking und keine Werbung. Absturzberichte und Leistungsdaten erhalten wir nur, wenn du sie in den iOS-Einstellungen mit App-Entwicklern teilst (anonym, über Apple).
9. Cookies und Speicher
Wir setzen nur technisch notwendige Speicher ein — für deine Anmeldung und deine Darstellungswahl. Es gibt kein Tracking, keine Analyse-Dienste und keine Werbe-Cookies. Diese Website setzt keine Cookies.
10. Wie lange wir Daten aufbewahren
Belege und Buchungen bewahren wir so lange auf, wie es gesetzliche Fristen verlangen (8 bzw. 10 Jahre). Löschst du dein Konto, entfernen wir deine Personendaten; was aufbewahrt werden muss, bleibt ohne Bezug zu deiner Person (pseudonymisiert) bis zum Ende der Frist erhalten.
11. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreib uns dazu an office@make-it-real.ch. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren — in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Behörde deines Wohnsitzes. Es gelten die DSGVO und das Schweizer Datenschutzgesetz (DSG).
12. Änderungen
Ändern sich unsere Dienste, passen wir diese Erklärung an. Es gilt die Fassung mit dem Datum oben.