Datenschutzerklärung — ScanLoot
Stand: Mai 2026
1. Verantwortlicher
Fuat Sarac
E-Mail: scanloot.app@gmail.com
2. Welche Daten wir erheben
2.1 Kamera-Bilder
- Fotos deiner Sammelkarten werden ausschließlich lokal auf deinem Gerät gespeichert
- Zur Kartenerkennung wird das Bild an die Google Gemini API gesendet (siehe 3.1)
- Wir speichern keine Bilder auf unseren Servern
2.2 Sammlungsdaten
- Kartennamen, Sets, Preise, Zustand und Mengen werden lokal auf deinem Gerät gespeichert
- Es erfolgt keine Übertragung an unsere Server
2.3 Marktplatz-Kontodaten
- Wenn du dein eBay-, CardTrader- oder Shopify-Konto verbindest, speichern wir OAuth-Tokens bzw. API-Keys verschlüsselt auf deinem Gerät (flutter_secure_storage)
- Wir haben keinen Zugriff auf deine Passwörter
- Tokens werden ausschließlich verwendet, um in deinem Auftrag Inserate zu erstellen
- Du kannst die Verbindung jederzeit in den App-Einstellungen trennen
2.4 Abo-Daten
- Zahlungen werden über den Google Play Store abgewickelt
- Wir verwenden RevenueCat zur Verwaltung von Abonnements
- Wir erhalten keine Kreditkarten- oder Bankdaten
- RevenueCat erhält eine anonyme App-User-ID zur Zuordnung deines Abos
2.5 Preisdaten
- Marktpreise werden von Cardmarket (öffentlich zugängliche Produktseiten), eBay (Browse API) und weiteren Quellen abgerufen
- Cardmarket-Preise werden stündlich im Hintergrund aktualisiert und lokal gecacht
- Es werden keine persönlichen Daten an Cardmarket übermittelt
2.6 Nutzungsstatistiken
- Anzahl der Scans pro Tag (lokal gespeichert, zur Verwaltung des Free-Tier-Limits)
- Keine Analytics, kein Tracking, keine Werbe-IDs
3. Drittanbieter-Dienste
3.1 Google Gemini API
- Zweck: KI-gestützte Kartenerkennung
- Übertragene Daten: Komprimiertes Kartenbild (JPEG)
- Speicherung durch Google: Gemäß Google AI Datenschutzrichtlinie
- Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
3.2 eBay API
- Zweck: Preisabfrage (Browse API) und Inserat-Erstellung (Sell API)
- Übertragene Daten: Kartenname, Set, Zustand, Bilder, Preise
- Nur nach expliziter Nutzer-Aktion (Button „Quick List" / „Listing erstellen")
- Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
3.3 CardTrader API
- Zweck: Inserat-Erstellung und Preisabfrage
- Übertragene Daten: Kartenname, Set, Zustand, Preis
- Nur nach expliziter Nutzer-Aktion
- Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
3.4 Shopify API
- Zweck: Produkt-Erstellung in deinem eigenen Shop
- Übertragene Daten: Produktdaten, Bilder, Preise
- Nur nach expliziter Nutzer-Aktion
- Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
3.5 Cardmarket (Preisdaten)
- Zweck: Abruf öffentlich zugänglicher Marktpreise
- Übertragene Daten: Keine persönlichen Daten
- Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
3.6 RevenueCat
- Zweck: Verwaltung von In-App-Abonnements
- Übertragene Daten: Anonyme App-User-ID, Kaufstatus
- Datenschutzrichtlinie: revenuecat.com/privacy
- Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
3.7 Sentry (Crash-Reporting)
- Zweck: Erkennung und Behebung von App-Abstürzen
- Übertragene Daten: Stack-Traces, OS- und App-Version, Gerätemodell, Breadcrumbs (App-interne Ereignisspur). Keine personenbezogenen Daten. IP-Adresse wird standardmäßig nicht gespeichert.
- Datenschutzrichtlinie: sentry.io/privacy
- Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Funktionsfähigkeit der App
4. Datenspeicherung
| Daten | Speicherort | Verschlüsselt | Löschbar |
|---|
| Kartenbilder | Gerät (lokal) | Nein | Ja, über App oder Dateisystem |
| Sammlungsdaten | Gerät (lokal) | Nein | Ja, App deinstallieren |
| Marktplatz-Tokens | Gerät (Secure Storage) | Ja (AES) | Ja, über Einstellungen |
| Preis-Cache | Gerät (lokal) | Nein | Ja, über Einstellungen |
| Scan-Zähler | Gerät (lokal) | Nein | Ja, App deinstallieren |
| Abo-Status | RevenueCat Cloud | Ja | Ja, Abo kündigen |
5. Deine Rechte (DSGVO)
Du hast das Recht auf:
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde
Zur Ausübung deiner Rechte kontaktiere uns unter: scanloot.app@gmail.com
6. Datenweitergabe
Wir verkaufen deine Daten nicht an Dritte. Eine Weitergabe erfolgt ausschließlich:
- An Google (Gemini API) zur Kartenerkennung
- An eBay, CardTrader oder Shopify zur Inserat-Erstellung (nur nach deiner Aktion)
- An RevenueCat zur Abo-Verwaltung
7. Datensicherheit
- Marktplatz-Tokens werden mit AES-Verschlüsselung im Secure Storage gespeichert
- API-Kommunikation erfolgt ausschließlich über HTTPS/TLS
- API-Keys werden zur Build-Zeit eingebettet und nicht im Quellcode gespeichert
8. Kinder
Diese App ist nicht für Kinder unter 16 Jahren bestimmt. Wir erheben wissentlich keine Daten von Kindern.
9. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren. Die aktuelle Version ist in der App unter Profil > Einstellungen einsehbar.
10. Kontakt
Bei Fragen zum Datenschutz:
Fuat Sarac
scanloot.app@gmail.com