Datenschutzerklärung

Stand: 17. Oktober 2026

1. Verantwortlicher

Daniel Schneider
Lenzstraße 2b
82140 Olching
Telefon: 0151 40435958
E-Mail: tcgolching@gmx.de

2. Datenschutz auf einen Blick

Diese Website verwendet keine Cookies, keine Analyse-Tools und kein Tracking. Personenbezogene Daten verarbeiten wir nur, wenn du sie uns aktiv gibst — beim Eintragen in die Warteliste. Die Abstimmungen (Feature-Wünsche, TCG-Auswahl) funktionieren anonym.

3. Hosting

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Beim Aufruf der Seite verarbeitet der Webserver automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Kennung) in Server-Logdateien. Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Die Logdaten werden nicht mit anderen Datenquellen zusammengeführt und automatisch nach 14 Tagen gelöscht.

4. Warteliste

Wenn du dich in die Warteliste einträgst, speichern wir deinen Vornamen und deine E-Mail-Adresse auf unserem Server in Deutschland, um dich über den Start der App Dexxr und wichtige Neuigkeiten dazu zu informieren.

• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du beim Eintragen per Checkbox erteilst und anschließend per Klick auf den Link in einer Bestätigungs-E-Mail verifizierst (Double-Opt-In). Ohne Bestätigung wird deine Adresse nicht für Mails verwendet.
• Versand: Die Bestätigungs- und Info-Mails werden über unser Postfach bei der 1&1 Mail & Media GmbH (GMX), Deutschland, verschickt.
• Widerruf: Du kannst deine Einwilligung jederzeit widerrufen — über den Abmeldelink in jeder E-Mail oder formlos per Nachricht an uns. Deine Daten werden dann vollständig gelöscht. Aus unseren täglichen Sicherungskopien verschwinden sie automatisch nach spätestens 14 Tagen.
• Speicherdauer: bis zu deinem Widerruf, spätestens kurz nach dem Marktstart der App wird die Warteliste gelöscht.

5. Abstimmungen (Feature-Wünsche und TCG-Auswahl)

Für die Abstimmungen auf dieser Seite ist keine Anmeldung nötig. Damit jede Person pro Vorschlag nur einmal abstimmen kann, bildet unser Server aus deiner IP-Adresse einen verschlüsselten Prüfwert (gesalzener Hash). Die IP-Adresse selbst wird dabei nicht gespeichert und der Prüfwert lässt sich nicht zu dir zurückverfolgen (Art. 6 Abs. 1 lit. f DSGVO — Schutz vor Manipulation der Abstimmung). Zusätzlich merkt sich dein Browser deine abgegebenen Stimmen lokal (localStorage, Eintrag „dexxr_votes“). Dieser Eintrag wird nur gesetzt, wenn du selbst abstimmst, damit die Seite dir deine Stimme anzeigen kann. Er verlässt dein Gerät nicht, enthält nur die Nummern der Vorschläge, für die du gestimmt hast, und lässt sich jederzeit in den Browser-Einstellungen löschen (§ 25 Abs. 2 Nr. 2 TDDDG — von dir ausdrücklich gewünschte Funktion).

5a. Feature-Wünsche

Wenn du einen Feature-Wunsch einreichst, speichern wir den Text, den du eingibst. Er wird erst nach unserer Prüfung öffentlich sichtbar. Bitte schreibe darin keine personenbezogenen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Austausch mit der Community). Den Text löschen wir auf Wunsch jederzeit (E-Mail an uns). Zum Schutz vor Missbrauch gilt Abschnitt 6.

6. Schutz vor Missbrauch (Spam-Schutz)

Damit Warteliste und Wunsch-Formular nicht von Programmen massenhaft befüllt werden, nutzen wir drei Schutzmaßnahmen. Alle laufen auf unserem eigenen Server; es werden keine Dienste Dritter eingebunden und keine Cookies gesetzt.

• Rechenaufgabe statt Bilderrätsel: Bevor ein Formular abgeschickt wird, löst dein Browser für etwa eine Sekunde eine kleine Rechenaufgabe, die unser Server gestellt hat (Software „ALTCHA“, selbst betrieben). Dabei werden keine Eingaben, Maus- oder Tastaturdaten erfasst.
• Tagesgrenze je Anschluss: Pro Tag sind von einem Internetanschluss nur wenige Einträge möglich. Dafür bildet der Server aus deiner IP-Adresse — wie bei den Abstimmungen — einen gesalzenen Hash und zählt mit. Die IP-Adresse selbst wird nicht gespeichert, die Zähler werden nach spätestens zwei Tagen gelöscht.
• Mail-Grenze: Jede E-Mail-Adresse kann sich nur einmal eintragen und bekommt nur eine Bestätigungsmail, damit niemand über unser Formular fremde Postfächer zuschütten kann.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb und am Schutz vor Spam und Missbrauch).

6a. Foto-Erkennung in der App (Power-User- und Händler-Tarif)

Wenn du in der Dexxr-App die Foto-Erkennung nutzt, wird das Foto deiner Karte über unseren Server an den KI-Dienst Google Gemini (Google Ireland Limited, Dublin, Irland / Google LLC, USA) geschickt, der Name und Nummer der Karte erkennt. Wir speichern das Foto nicht. Gespeichert werden nur deine Nutzerkennung, der Monat und die Anzahl deiner Erkennungen (zur Einhaltung deines Monatskontingents). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewählten Funktion). Dabei kann eine Übermittlung in die USA stattfinden; sie stützt sich auf die Datenschutzvereinbarungen von Google (Standardvertragsklauseln bzw. EU-US Data Privacy Framework). Bitte fotografiere nur Karten, keine Personen.

7. SSL-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung (erkennbar an „https://" in der Adresszeile). Daten, die du an uns übermittelst, können nicht von Dritten mitgelesen werden.

8. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wende dich dazu einfach an tcgolching@gmx.de. Außerdem hast du ein Beschwerderecht bei der zuständigen Aufsichtsbehörde, in Bayern: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.