Datenschutzerklärung

1Wer verantwortlich ist

MonDex wird betrieben von [FULL LEGAL NAME / COMPANY NAME], [STREET, POSTCODE, CITY, COUNTRY]. Wir sind für die auf dieser Seite beschriebenen personenbezogenen Daten verantwortlich.

Bei allen Fragen zu dieser Erklärung erreichst du uns unter contact@mondextcg.com. Alle Angaben zu uns findest du im Impressum.

2Website und Warteliste

Hosting

mondextcg.com ist eine statische Website, die bei GitHub Pages gehostet wird. Um dir die Seiten auszuliefern, verarbeitet GitHub technische Anfragedaten wie deine IP-Adresse. Wie GitHub damit umgeht, steht im GitHub General Privacy Statement (auf Englisch).

Die Launch-Warteliste

Wenn du dich in die Warteliste einträgst, sendet dein Browser Folgendes direkt an den MonDex-Server (siehe Abschnitt 8):

• deine E-Mail-Adresse
• deinen Vornamen und deine Plattform (iPhone oder Android), falls du sie angibst
• an welcher Stelle der Website du dich eingetragen hast, oder den Kampagnennamen, wenn du über einen Kampagnenlink gekommen bist
• die Sprache deines Browsers, damit die Launch-E-Mail in deiner Sprache kommt

Mit dem Eintrag in die Warteliste wird kein MonDex-Konto angelegt. Wir nutzen diese Angaben für genau eine Sache: dir Bescheid zu geben, wenn MonDex startet. Wir bewahren sie [bis zum Launch + N Monate / bis du uns bittest, sie zu löschen] auf. Du kannst dich jederzeit austragen lassen, indem du an contact@mondextcg.com schreibst.

Schutz vor Bots

Das Formular enthält ein verstecktes Feld, das Menschen nicht sehen, Bots aber gern ausfüllen. Um wiederholte Anfragen zu begrenzen, hält unser Server deine IP-Adresse kurz im Arbeitsspeicher. Sie wird nicht gespeichert.

Keine Analyse, keine Cookies, keine Drittanbieter

Die Website setzt keine Cookies und nutzt keine Analysewerkzeuge. Sie lädt keine Schriften, Skripte oder Bilder von anderen Unternehmen: Alles kommt von mondextcg.com, und Texte werden in Schriften angezeigt, die bereits auf deinem Gerät sind. Abgesehen vom Laden der Seiten bei GitHub werden Daten nur über das Wartelisten-Formular gesendet, und nur wenn du es abschickst.

3Dein MonDex-Konto

Du kannst ein Konto auf zwei Arten anlegen.

E-Mail und Passwort

Dein Passwort speichern wir nur als Hash, nie im Klartext. Um deine E-Mail-Adresse zu bestätigen, schicken wir dir einen 6-stelligen Code, der 15 Minuten gültig ist.

Mit Apple oder Google anmelden

Wir erhalten deine Konto-Kennung von Apple oder Google und deine bestätigte E-Mail-Adresse. Dein Apple- oder Google-Passwort sehen wir nie. Wenn du Apples „E-Mail-Adresse verbergen“ nutzt, sehen wir nur die Weiterleitungsadresse, die Apple für dich erstellt.

Dein Profil (optional)

Wenn du möchtest, kannst du einen Anzeigenamen, eine kurze Bio (bis zu 280 Zeichen), ein Profilfoto, deine Anzeigewährung und deinen Standard-Kartenzustand hinterlegen.

4Deine Sammlung

Deine Sammlung wird auf unserem Server gespeichert, damit sie auf jedem Gerät da ist, auf dem du dich anmeldest. Dazu gehören die Karten, die du besitzt, und die Angaben, die du einträgst:

• Anzahl, Zustand und Sprache
• Grading-Firma, Grade und Zertifikatsnummer
• Kaufpreis und Kaufdatum
• Notizen
• deine echten Binder und Boxen, samt dem Fach, in dem jede Karte steckt

Kaufpreise nutzen wir nur für eines: um dir deine Gewinne und Verluste zu zeigen. Karten zuerst. Preise danach.

5Karten scannen und Fotos

Kamera und Fotomediathek

Die App nutzt deine Kamera nur, während du scannst. Auf deine Fotomediathek greift sie nur zu, wenn du selbst ein Bild auswählst, etwa ein Kartenbild oder dein Profilfoto.

Eine Karte erkennen

Um eine Karte zu erkennen, sendet die App das Foto an unseren Server, wo es mit unserem Kartenkatalog verglichen wird. Wir nutzen deine Fotos nicht, um dich zu identifizieren, und nicht, um KI-Modelle zu trainieren.

Gespeicherte Scan-Fotos

[Falls die Bildspeicherung im Produktivbetrieb aktiviert ist:] Wenn du eine gescannte Karte speicherst, kann ihr Scan-Foto zusammen mit der Karte aufbewahrt werden. Fotos, die du verwirfst, werden gelöscht. Löschst du eine Karte, wird ihr Foto gelöscht, und löschst du dein Konto, werden alle deine Scan-Fotos gelöscht.

Grade

Die Grade-Funktion schätzt den Zustand einer Karte anhand von Fotos der Vorder- und Rückseite. Diese Analyse läuft vollständig auf deinem Handy, es wird nichts hochgeladen. Das Ergebnis ist eine Schätzung, keine professionelle Bewertung.

6Daten, die auf deinem Gerät bleiben

Manches liegt nur auf deinem Handy. Es wird nicht an uns gesendet, und deshalb wird es auch nicht zwischen deinen Geräten synchronisiert:

• Favoriten
• Listen: Wunschliste, Zum Tauschen, Zum Graden und deine eigenen Listen
• Binder-Designs und -Layouts
• Erfolge und Sterne
• dein Home-Layout
• die Einstellung „Werte ausblenden“
• der Aktivitätsverlauf
• nicht gesendete Scan-Entwürfe
• die Daten hinter den Widgets auf dem Home-Bildschirm

Die Beispielsammlung („Vorschaumodus“) braucht kein Konto und sendet nichts an unseren Server.

7Was wir nicht tun

• Keine Werbung.
• Kein Tracking über Apps oder Websites hinweg.
• Keine Analyse- oder Werbe-SDKs.
• Kein Verkauf und keine Vermietung deiner personenbezogenen Daten.

Die Datenschutzangaben der App gegenüber Apple sagen dasselbe: kein Tracking.

8Dienstleister und wo deine Daten liegen

Einige Dienstleister helfen uns, MonDex zu betreiben. Sie verarbeiten Daten in unserem Auftrag und für den jeweils genannten Zweck:

Render

App-Server und Datenbank, einschließlich der Warteliste. Region: [Region: z. B. Frankfurt, EU / Oregon, USA]

[S3-kompatibler Speicheranbieter + Region]

Scan-Fotos, falls die Fotospeicherung aktiviert ist.

Titan Email [Anbieter bestätigen]

Versand von Registrierungscodes, Codes zum Zurücksetzen des Passworts und Sammlungsexporten.

Apple und Google

Anmeldung, nur wenn du „Mit Apple anmelden“ oder „Mit Google anmelden“ wählst.

GitHub

Hosting dieser Website (siehe Abschnitt 2).

Kartendaten und Preise

Unser Kartenkatalog und die Preise stammen von pokemontcg.io, pokemonpricetracker.com und exchangerate.host. Unser Server ruft dort Kartendaten und Wechselkurse ab. Deine personenbezogenen Daten werden dabei nicht übermittelt.

Übermittlung ins Ausland

[Garantien beschreiben, z. B. Standardvertragsklauseln, falls ein Anbieter außerhalb der Schweiz/EU sitzt]

9E-Mails, die wir senden

Wir schreiben dir nur, wenn es einen Grund gibt:

• ein Code zur Bestätigung deiner E-Mail-Adresse, wenn du dich registrierst
• ein Code, wenn du dein Passwort zurücksetzt
• dein Sammlungsexport, wenn du ihn anforderst

Es gibt keine Marketing-E-Mails. Die einzige Ausnahme: Wenn du dich in die Warteliste eingetragen hast, bekommst du eine einzige E-Mail, wenn MonDex startet.

10Wie lange wir Daten aufbewahren

Konto und Sammlung

Bis du sie löschst.

Registrierungscodes

Laufen nach 15 Minuten ab.

Codes zum Zurücksetzen des Passworts

Laufen nach 30 Minuten ab.

Warteliste

Siehe Abschnitt 2.

Server-Logs

[N Tage]

11Deine Rechte und Einstellungen in der App

Das meiste kannst du direkt in der App selbst erledigen:

• Deine Sammlung als CSV oder JSON exportieren oder dir eine CSV-Datei per E-Mail schicken lassen.
• Dein Profil jederzeit bearbeiten.
• Dein Konto deaktivieren. Das lässt sich rückgängig machen: Wenn du dich wieder anmeldest, ist es wieder da.
• Dein Konto endgültig löschen. Dabei werden deine Sammlung, deine Scan-Fotos und deine Anmeldedaten entfernt. Wenn du „Mit Apple anmelden“ nutzt, widerrufen wir außerdem den Zugriff von MonDex bei Apple.

Du kannst uns auch an contact@mondextcg.com schreiben, um deine Daten einzusehen, zu berichtigen, zu löschen oder mitzunehmen oder um der Nutzung zu widersprechen. Außerdem hast du das Recht, dich bei [EDÖB (Schweiz) / deiner zuständigen EU-Datenschutzbehörde] zu beschweren.

12Sicherheit

Alle Verbindungen laufen über HTTPS. Passwörter werden nur als Hash gespeichert, Codes funktionieren nur einmal, und deine Anmelde-Tokens liegen im sicheren Speicher deines Handys.

13Kinder

[Mindestalter, z. B. 16 oder jünger mit Zustimmung der Eltern. Bitte entscheiden: Pokémon hat viele junge Fans.]

14Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben auf dieser Seite. Wenn eine Änderung für den Umgang mit deinen Daten wichtig ist, sagen wir dir zusätzlich in der App Bescheid.