Stand: 4. August 2026 · Gilt für die iOS-App „The Collectors Finest" und diese Website.
Das Wichtigste zuerst. Diese App verkauft nichts, zeigt keine Werbebanner und nutzt kein Tracking und keine Analyse-Werkzeuge von Dritten. Es gibt keine Werbe-ID, kein Nutzerprofil für Werbung und keine Weitergabe an Datenhändler. Du kannst die App ohne Anmeldung und ohne Angabe eines Namens oder einer E-Mail-Adresse nutzen. Was gespeichert wird, kannst du jederzeit in der App exportieren und dein Konto samt aller Daten, die auf dich zeigen, vollständig löschen (Einzelheiten in Abschnitt 11).
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Johannes Kloda
Rissener Landstr. 78
22587 Hamburg, Deutschland
E-Mail: contact@thecollectorsfinest.com
Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür (§ 38 BDSG) liegen nicht vor.
Beim ersten Start legt die App auf unserem Server automatisch ein anonymes Konto an. Dieses Konto besteht aus einem zufälligen Zugangsschlüssel (Token) — es enthält weder deinen Namen noch deine E-Mail-Adresse noch eine Werbekennung. Der Token wird auf deinem Gerät im iOS-Schlüsselbund gespeichert und bei jeder Anfrage mitgeschickt; auf unserem Server liegt nur ein nicht umkehrbarer Hashwert davon.
Zweck: Ohne Konto könnten wir deine Sammlung, deine Käufe und deine Fotos nicht dir zuordnen und nicht vor fremdem Zugriff schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses).
Bei der Kontoanlage speichern wir zusätzlich einmalig die IP-Adresse, um die automatische Massenanlage von Konten zu begrenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Dienstes vor missbräuchlicher Automatisierung.
| Daten | Wozu | Rechtsgrundlage | Wie lange |
|---|---|---|---|
| Zugangsschlüssel (Hashwert), Zeitpunkt der Kontoanlage | Zuordnung und Schutz deiner Daten | Art. 6 I b | bis zur Kontolöschung |
| IP-Adresse bei Kontoanlage | Schutz vor Massenanlage | Art. 6 I f | bis zur Kontolöschung |
| Pseudonym („Alias") und Profilbild, sofern du eines setzt | Darstellung gegenüber anderen Sammlern | Art. 6 I b | bis zur Kontolöschung |
| Käufe: Karte, Suchtext, Preis, Währung, Datum | dein persönliches Kaufbuch | Art. 6 I b | bis zur Kontolöschung |
| Registrierte Karten („Pulls"): Karte, Auflagennummer, Note, Foto | deine Sammlung | Art. 6 I b | bis zur Kontolöschung |
| Von dir hochgeladene Kartenfotos | Bild der Karte in der App | Art. 6 I b | bis zur Kontolöschung |
| Showcase-Einträge (mit Alias oder anonym) | öffentliche Bestenliste | Art. 6 I b | bis zur Kontolöschung |
| Gefolgte und blockierte Sammler | deine Listen | Art. 6 I b | bis zur Kontolöschung |
| Preisalarme: Suchmuster, Höchstpreis, Notiz | Benachrichtigung bei Treffern | Art. 6 I b | bis zur Kontolöschung |
| Meldungen: gemeldeter Inhalt, Begründung | Prüfung gemeldeter Inhalte (Art. 16 DSA) | Art. 6 I c | bis zur Kontolöschung des Melders |
| Freiwillige Trainingsproben (Foto einer Kartenoberfläche mit deinem Urteil) | Verbesserung der Oberflächenerkennung | Art. 6 I a | bis zur Kontolöschung |
| Server-Protokolle: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, Browserkennung | Betrieb, Fehlersuche, Abwehr von Angriffen | Art. 6 I f | siehe Abschnitt 7 |
Die Angabe dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Du musst nichts angeben — ohne Konto ist die App allerdings technisch nicht nutzbar, und ohne die jeweiligen Eingaben stehen die zugehörigen Funktionen (Sammlung, Kaufbuch, Alarme) nicht zur Verfügung. Ein Nachteil darüber hinaus entsteht dir nicht.
Das ist der wichtigste Abschnitt dieser Erklärung, deshalb steht er ausdrücklich hier:
Deine Käufe und Kaufpreise, deine registrierten Karten mitsamt Noten, deine Preisalarme, deine Folge- und Blockierlisten und deine Meldungen.
Klarnamen zeigt die App nirgends an. Öffentlich ist immer nur das Pseudonym.
Die Rechenarbeit läuft auf deinem iPhone. Die Vermessung der Zentrierung, die Texterkennung auf der Karte und die Kantenanalyse finden vollständig dort statt. Wir sehen weder den Rechenweg noch die Zwischenschritte, und ein Bild, das du nur zum Messen aufnimmst und wieder verwirfst, erreicht uns nie.
Trägst du die Karte aber in deine Sammlung ein, erreichen uns zwei Dinge: das Foto der Karte und das Ergebnis der Messung, also die Note als Spanne. Ohne beides gäbe es keine Sammlung, die dein Gerät überdauert, und kein Referenzbild der Karte. Reicht ein Foto für ein belastbares Urteil nicht aus, wird auch keine Note gespeichert — dann übertragen wir keine.
Hier stand bis zum 05.08.2026 der Satz, diese Auswertungen würden nicht übertragen. Das war falsch, und wir haben es beim Prüfen des eigenen Datenflusses selbst gefunden. Der Abschnitt sagt jetzt, was wirklich passiert.
Lokal auf dem Gerät bleiben dein Zugangsschlüssel im Schlüsselbund, deine letzten Suchbegriffe, ein Zwischenspeicher deiner Käufe, die Reihenfolge deines Binders und deine ausgewählten Sportarten.
Kamera — nur wenn du eine Karte scannst oder fotografierst. Das Bild wird auf dem Gerät vermessen; hochgeladen wird es nur, wenn du es ausdrücklich speicherst oder hochlädst.
Fotomediathek — nur wenn du selbst ein Bild aus deiner Mediathek auswählst. Die App erhält ausschließlich das von dir gewählte Bild, keinen Zugriff auf die übrige Mediathek.
Lokales Netzwerk — ausschließlich für einen Entwicklermodus, mit dem der Betreiber die App gegen einen eigenen Rechner im selben WLAN testen kann. Im normalen Betrieb wird diese Berechtigung nicht benutzt.
Vor jedem Bild, das dein Gerät verlässt, entfernen wir die Metadaten (EXIF), also insbesondere Aufnahmeort und Aufnahmezeit.
Unser Server und der ihm vorgelagerte Web-Server protokollieren jede Anfrage mit IP-Adresse, Zeitpunkt, aufgerufener Adresse, Statuscode und Browserkennung. Bei Suchanfragen kann der Suchbegriff Teil der aufgerufenen Adresse sein und damit im Protokoll erscheinen. Zweck ist der technische Betrieb, das Auffinden von Fehlern und die Abwehr von Angriffen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an einem funktionsfähigen und sicheren Dienst.
Die Protokolle werden rollierend überschrieben und spätestens nach 30 Tagen gelöscht. Ein Zusammenführen dieser Protokolle mit deinem Konto findet nicht statt.
Wir sichern die Datenbanken stündlich, damit ein Defekt nicht deine Sammlung kostet. Diese Sicherungen laufen rollierend nach: die stündlichen Stände 48 Stunden, die täglichen Stände 30 Tage. Löschst du dein Konto, verschwinden deine Daten sofort aus dem laufenden Betrieb; aus den Sicherungen fallen sie mit Ablauf dieser Fristen heraus. Sollte eine Sicherung eingespielt werden müssen, ziehen wir zwischenzeitliche Löschungen nach.
Der Server steht bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, im Rechenzentrum Nürnberg. Hetzner verarbeitet die Daten ausschließlich in unserem Auftrag; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Die Daten verlassen Deutschland dabei nicht.
Du kannst dich freiwillig mit deiner Apple-ID anmelden. Wir fordern dabei weder deinen Namen noch deine E-Mail-Adresse an — die Anmeldung dient nur als Bestätigung gegenüber deinem Gerät und wird ausschließlich lokal vermerkt. An unseren Server wird dabei nichts übertragen. Anbieter der Anmeldung ist die Apple Distribution International Ltd., Hollyhill, Cork, Irland.
Die App zeigt Bilder aus öffentlichen eBay-Angeboten. Diese Bilder werden direkt von den Servern von eBay geladen. Dabei erfährt eBay deine IP-Adresse und technische Angaben deines Geräts — so, als hättest du eine eBay-Seite geöffnet. Wir übermitteln keine Daten aus deinem Konto an eBay. Wenn du ein Angebot öffnest, verlässt du unsere App in Richtung eBay; ab dort gilt die Datenschutzerklärung von eBay. Anbieter für Europa ist die eBay GmbH bzw. eBay Marketplaces GmbH; eBay verarbeitet Daten auch in den USA.
Rechtsgrundlage für das Nachladen der Bilder ist Art. 6 Abs. 1 lit. b DSGVO — ohne das Bild ist die Marktansicht ihres Zwecks beraubt.
Der Bezug der App selbst läuft über den App Store. Welche Daten Apple dabei verarbeitet, entzieht sich unserem Einfluss; es gilt die Datenschutzerklärung von Apple.
Weitere Empfänger gibt es nicht. Insbesondere setzen wir keine Analyse-, Absturzberichts- oder Werbedienste ein und geben keine Daten an Dritte weiter.
Die App enthält keine Werbebanner und kein Werbenetzwerk. Sie fordert keine Erlaubnis zum App-übergreifenden Tracking an und verwendet keine Werbekennung (IDFA). Es sind keinerlei Pakete oder Bausteine von Dritten eingebunden.
An Links zu eBay-Angeboten verdienen wir derzeit nichts — es sind einfache Links. Sollten wir künftig an einem Partnerprogramm teilnehmen, werden solche Links unmittelbar am Link als Werbung gekennzeichnet, und diese Erklärung sagt es vorher.
Alle in Abschnitt 3 genannten Daten speichern wir, bis du dein Konto löschst. Eine darüber hinausgehende Aufbewahrung findet nicht statt; automatische Löschfristen für einzelne Datenarten haben wir bewusst nicht eingeführt, damit deine Sammlung nicht ungefragt verschwindet.
Konto löschen: in der App unter Einstellungen → Delete account & data. Wir unterscheiden dabei zwischen dem, was dich beschreibt, und dem, was eine Karte beschreibt.
Gelöscht wird alles, was auf dich zeigt: dein Konto, dein Profil, dein Alias, dein Profilbild, deine Showcase-Einträge, deine Folge- und Blockierlisten, deine Meldungen und deine Preisalarme. Dein Zugangsschlüssel wird ungültig, auf dem Gerät werden alle lokalen Daten entfernt.
Erhalten bleiben die Beobachtungen an den Karten — dass eine Karte gezogen wurde, welches Exemplar gesichtet ist, zu welchem Preis eine Karte den Besitzer wechselte, sowie von dir beigetragene Kartenfotos. Diese Angaben werden vollständig von dir getrennt: Die Verknüpfung zu deinem Konto wird unwiderruflich entfernt, und da die Kontozeile selbst gelöscht ist, gibt es keinen Weg zurück zu dir — auch für uns nicht. Es handelt sich damit um anonyme Daten im Sinne von Erwägungsgrund 26 DSGVO, für die das Löschrecht aus Art. 17 nicht gilt.
Warum wir das so machen: Das Auflagen-Register („von diesem Exemplar sind 7 von 10 bekannt“) und die Preisbildung entstehen nur gemeinsam. Würde jede Abmeldung diese Beobachtungen mitnehmen, verlören alle übrigen Sammler das, wozu sie beigetragen haben. Die Fotos bleiben aus demselben Grund: Ein hochgeladenes Kartenfoto ist – wie in Abschnitt 3 beschrieben – das öffentlich gezeigte Bild dieser Karte; verschwände es, wäre die Karte für alle anderen wieder bildlos. Aufnahmeort und Kameradaten werden bereits beim Hochladen entfernt, das Bild zeigt eine Karte und trägt nichts, was zu einer Person zurückführt.
Daten exportieren: in der App unter Einstellungen → Export my data. Du erhältst alle zu dir gespeicherten Daten als JSON-Datei.
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Auskunft und Übertragbarkeit kannst du sofort selbst über die Exportfunktion ausüben; für alles andere genügt eine formlose E-Mail an uns.
Soweit wir eine Verarbeitung auf deine Einwilligung stützen (freiwillige Trainingsproben), kannst du diese jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner Daten Widerspruch einzulegen, soweit wir diese auf ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO stützen (bei uns: die IP-Adresse bei der Kontoanlage und die Server-Protokolle). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen (Art. 21 DSGVO). Eine formlose E-Mail genügt.
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 20459 Hamburg
Telefon 040 428 54-4040 · mailbox@datenschutz.hamburg.de
Du kannst dich stattdessen auch an die Aufsichtsbehörde deines Wohnorts oder deines Arbeitsplatzes wenden (Art. 77 DSGVO).
Eine automatisierte Entscheidungsfindung oder ein Profiling mit rechtlicher Wirkung für dich im Sinne von Art. 22 DSGVO findet nicht statt. Die App berechnet zwar Einschätzungen zu Karten (etwa eine Zentrierungsspanne oder eine Preisspanne), diese betreffen jedoch Gegenstände und nicht Personen.
Die App richtet sich nicht an Kinder. Für die freiwillige Anmeldung mit Apple bestätigst du, dass du mindestens 16 Jahre alt bist. Ohne diese Anmeldung ist die Nutzung ebenfalls möglich; dabei entsteht das anonyme Konto aus Abschnitt 2, das keinerlei Angaben zu deiner Person enthält.
Entwickelt sich die App weiter, passen wir diese Erklärung an. Maßgeblich ist die hier veröffentlichte Fassung mit dem oben genannten Stand. Bei wesentlichen Änderungen weisen wir in der App darauf hin.