Datenschutzerklärung

Verantwortlicher

ARTIO Mining GmbH, Chapfstrasse 58, 8625 Gossau ZH, Schweiz, UID CHE-443.857.465, E-Mail: info@holofoilx.com. Diese Erklärung gilt für die Bearbeitung von Personendaten nach dem DSG (revidiertes Datenschutzgesetz) und, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung (DSGVO).

Welche Daten wir bearbeiten

Kontodaten (Name, E-Mail, Passwort-Hash, Sprache, Währung, Zeitpunkt und Version der akzeptierten Bedingungen), von dir erfasste Sammlungsdaten (Karten, Kauf- und Verkaufspreise, Notizen, Aufbewahrungsorte, hochgeladene Fotos und Belege), Scan-Fotos (deinem Konto zugeordnet, nicht anonymisiert), Nutzungsdaten (Anmeldungen mit IP-Adresse und Gerät, Scans, Alarme), Abrechnungsdaten (durch Stripe bearbeitet; wir speichern nur Rechnungsmetadaten) sowie Support-Nachrichten. Ausserdem deine Listen und Einstellungen in der App: Merklisten, Wunschliste (mit Zielpreisen), Decklisten (mit dem eingefügten Text), wie viele Exemplare du für die Tauschliste behältst, deine Grading-Einsendungen (Grading-Firma, Service, Einsendenummer, Status mit Datum pro Schritt, Kosten, Sendungsnummern, Notizen, eine freiwillige Erinnerung und pro Karte Ergebnis, Note und Zertifikatsnummer) und ob du die Startliste im Dashboard ausgeblendet hast – sowie, nur wenn du sie einschaltest, Push-Mitteilungen (die Adresse deines Geräts beim Push-Dienst und ihre Schlüssel), die wöchentliche Zusammenfassung per E-Mail, dein öffentliches Sammlungsprofil (Profilname, Anzeigename, Freigaben) und seine Teilnahme an der Tauschbörse. Meldungen zu öffentlichen Profilen bearbeiten wir als Support-Anfragen.

Zwecke und Rechtsgrundlagen

Bereitstellung des Dienstes und deines Kontos (Vertrag), Sicherheit und Missbrauchsverhinderung (berechtigtes Interesse), zusammengefasste Statistiken zur Nutzung des Dienstes ohne Bezug zu einzelnen Personen (berechtigtes Interesse), Abrechnung und gesetzliche Aufbewahrung (rechtliche Verpflichtung), optionale Produkt-E-Mails und optionale Aufbewahrung und Verwendung von Scan-Fotos zur Verbesserung der Erkennung (Einwilligung, jederzeit widerrufbar). Veröffentlichung deines Sammlungsprofils, seine Teilnahme an der Tauschbörse und wöchentliche Zusammenfassung per E-Mail (Einwilligung, jederzeit widerrufbar, indem du sie ausschaltest). Reservation früherer Profilnamen und Bearbeitung von Meldungen zu öffentlichen Profilen (berechtigtes Interesse: Schutz vor Identitätsmissbrauch und missbräuchlichen Inhalten).

Auftragsbearbeiter und Bekanntgabe ins Ausland

Hosting der Web-App: Vercel Inc. (USA), Serverfunktionen in Frankfurt (Deutschland), Auslieferung über das weltweite Netz von Vercel. Datenbank: Databricks, Inc. (USA), Muttergesellschaft der Neon, LLC (Dienst Neon), Rechenzentrum in Frankfurt (Deutschland). Hintergrundverarbeitung und Objektspeicher (Fotos, Belege, Sicherungskopien): Railway Corporation (USA), Rechenzentren in Amsterdam (Niederlande). E-Mail-Versand: Hostpoint AG (Schweiz). KI-Bildanalyse, nur wenn die KI-Erkennung aktiviert ist, und nur für Scans, Grading-Checks und das Auslesen einer Sportkarte aus einem Foto, die du startest: Google Cloud EMEA Limited (Irland) mit Weiterleitung an Google LLC (USA), Dienst Gemini API, und, sobald aktiviert, Anthropic Ireland, Limited (Irland) mit Weiterleitung an Anthropic PBC (USA). Bei Scans kann das Foto zusätzlich in einen numerischen Bild-Fingerabdruck umgerechnet werden, um es mit dem Kartenkatalog zu vergleichen. Beide Anbieter nutzen wir als kostenpflichtige Dienste gemäss ihren kommerziellen Bedingungen: Sie verwenden die Bilder nicht zum Trainieren oder Verbessern ihrer Modelle. Google protokolliert Anfragen nur für begrenzte Zeit und ausschliesslich, um Missbrauch zu erkennen, und kann sie vorübergehend auch in anderen Ländern bearbeiten, in denen Google Einrichtungen betreibt. Zahlungen (erst wenn bezahlte Pläne angeboten werden): Stripe Payments Europe, Limited (Irland), mit Weiterleitung an Stripe, LLC (USA). Stripe bearbeitet die Zahlungsdaten in unserem Auftrag; für die Betrugsprävention, gesetzliche Prüfpflichten (z. B. Identitätsprüfung und Geldwäschereiprävention) und die Zusammenarbeit mit Banken und Zahlungsanbietern ist Stripe selbst verantwortlich.

Sportkarte aus einem Foto auslesen (Seite «Sportkarten», nur wenn du es startest): Das Foto der Vorderseite und, wenn du willst, der Rückseite geht an den KI-Anbieter, der die Angaben der Karte liest – Google (Gemini API, nur als kostenpflichtiger Dienst) und, wenn dieser Dienst nicht verfügbar ist, Anthropic (Claude). Vorher entfernen wir die Metadaten des Fotos (EXIF, z. B. den Aufnahmeort) und verkleinern es. Das Foto wird nur im Arbeitsspeicher bearbeitet und danach verworfen: Wir speichern es nicht, und es entsteht kein Scan-Eintrag. Das Ergebnis füllt nur das Formular vor; gespeichert wird erst, was du prüfst und speicherst. Jedes Auslesen zählt wie ein Scan für dein monatliches Scan-Kontingent.

Sportkarten im Katalog von CardSight AI suchen und ihren Marktwert anzeigen (Seite «Sportkarten» und Kartenseite einer verknüpften Sportkarte, nur wenn du suchst oder die Seite öffnest): Deine Suchangaben (z. B. Spielername, Jahr, Hersteller, Produkt, Kartennummer) und die Kennung der verknüpften Karte gehen an CardSight AI (USA, cardsight.ai), das die passenden Karten und Verkaufspreise liefert. Fotos werden nicht übermittelt, und die Bilderkennung von CardSight nutzen wir nicht. Angaben zu deinem Konto oder deiner Sammlung senden wir nicht mit; CardSight erhält die Anfragen von unseren Servern, nicht von deinem Browser. Wir speichern nur die Kennung der Karte bei deiner Sportkarte; Suchergebnisse und Preise bleiben höchstens 24 Stunden zwischengespeichert.

Kartenbilder werden direkt von den Servern der Datenanbieter geladen (Scryfall, TCGdex, Lorcast). Das gilt auch für die Beispielkarte auf der Startseite. Dabei erhalten diese Anbieter deine IP-Adresse und Browserangaben. Push-Mitteilungen (nur wenn du sie aktivierst) laufen über den Push-Dienst deines Browserherstellers (z. B. Google, Mozilla, Apple, Microsoft); der Inhalt der Mitteilung (Titel, Text und Link) wird verschlüsselt übertragen und ist für den Push-Dienst nicht lesbar.

Empfänger befinden sich in der Schweiz, in der EU und in den USA. Übermittlungen in die USA stützen sich auf das Swiss-U.S. Data Privacy Framework, nach dem Vercel Inc., Databricks, Inc. (für Neon, LLC), Railway Corporation, Google LLC und Stripe, LLC zertifiziert sind, und zusätzlich auf die vom EDÖB anerkannten EU-Standardvertragsklauseln mit den Anpassungen für die Schweiz; Übermittlungen an Anthropic stützen sich auf diese Standardvertragsklauseln.

Aufbewahrung

Konto- und Sammlungsdaten: bis du dein Konto löschst. Scan-Fotos: 90 Tage nach dem Scan; mit deiner Einwilligung höchstens 24 Monate. Sicherheitsprotokoll (Anmeldungen mit IP-Adresse und Gerät): 12 Monate, auch nach einer Kontolöschung. Fehlerprotokolle: 90 Tage. Abgelaufene Sitzungen: werden laufend gelöscht. Rechnungen: 10 Jahre (Art. 958f OR). Reservierte Profilnamen: 180 Tage nach Änderung oder Entfernung des Profilnamens; nach einer Kontolöschung bleibt bis zum Ablauf nur der Profilname selbst gespeichert, ohne Verbindung zu deinem Konto. Support-Anfragen und Meldungen zu Profilen: 2 Jahre nach Abschluss der Anfrage (gezählt ab der letzten Nachricht oder Statusänderung), danach werden sie automatisch gelöscht; bei einer Kontolöschung wird die Verknüpfung mit deinem Konto entfernt, E-Mail-Adresse und Inhalt der Anfrage bleiben bis zum Ablauf dieser Frist erhalten. Wunschliste, Decklisten, Grading-Einsendungen und Einstellungen: bis du sie oder dein Konto löschst.

Deine Rechte

Du kannst Auskunft über deine Daten verlangen, sie berichtigen, exportieren (Einstellungen → Datenschutz) und löschen (Einstellungen → Datenschutz), der Bearbeitung widersprechen und Einwilligungen widerrufen. Du kannst beim EDÖB oder bei deiner zuständigen Aufsichtsbehörde Beschwerde einreichen.

Sicherheit

Verschlüsselte Übertragung (TLS), gehashte Passwörter, optionale Zwei-Faktor-Authentifizierung, verschlüsselte Speicherung von API-Geheimnissen, rollenbasierter Zugriff für Mitarbeitende und ein Audit-Log sicherheitsrelevanter Aktionen.

Affiliate-Links und Links zu Anbietern

Auf Karten-, Set-, Sammlungs-, Watchlist- und Grading-Seiten zeigen wir Links zu eBay (Suchergebnisse und Angebote) und zu den Websites von Grading-Anbietern (PSA, CGC, Beckett, SGC, TAG). Ein Klick öffnet die Website des jeweiligen Anbieters in einem neuen Tab. Ab dann ist dieser Anbieter für die Bearbeitung deiner Daten verantwortlich: eBay kann den Klick und deinen Besuch mit Cookies und ähnlichen Techniken erfassen; dafür gilt die Datenschutzerklärung von eBay bzw. des jeweiligen Anbieters.

Sobald HoloFoilX am eBay Partner Network teilnimmt, sind die eBay-Links Affiliate-Links und als «Anzeige · Affiliate-Link» gekennzeichnet. Kaufst du nach einem solchen Klick bei eBay, kann HoloFoilX eine Provision erhalten; dein Preis ändert sich nicht. Der Link enthält dann unsere Kampagnen-ID und eine Kennung der Stelle, an der er angezeigt wird (z. B. «Kartenseite»), aber keine Angaben zu deiner Person, deinem Konto oder deiner Sammlung. Die Links zu Grading-Anbietern sind keine Affiliate-Links; mit diesen Anbietern besteht keine Partnerschaft.

Klickzählung: Wenn du einen dieser Links anklickst, sendet dein Browser eine kurze Meldung an HoloFoilX. Damit zählen wir pro Tag, wie oft welches Ziel (z. B. ebay.ch oder ein Grading-Anbieter) von welcher Seitenart aus angeklickt wurde. Gespeichert wird nur der Zählerstand – keine Benutzerkennung, keine IP-Adresse, keine Karte und kein Cookie; wie bei jedem Seitenaufruf verarbeitet unser Hosting-Anbieter die IP-Adresse dabei nur technisch. Die Zähler werden nach 400 Tagen gelöscht. Rechtsgrundlage, soweit die DSGVO anwendbar ist: unser berechtigtes Interesse, die Nutzung unserer Links zu messen (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und Speicherung im Browser

HoloFoilX setzt nur eigene Cookies: keine Cookies von Dritten, keine Analyse- oder Werbe-Cookies und kein Tracking. Die folgenden Cookies und Browser-Speicher sind technisch notwendig oder speichern eine Einstellung, die du selbst wählst. Sie dienen nicht der Werbung und werden nicht an Dritte weitergegeben; darum fragen wir nicht nach einer Einwilligung. Auf www.holofoilx.com beginnen die Namen der Anmelde-Cookies zusätzlich mit «__Secure-» (nur über HTTPS übertragen).

Anmeldung (technisch notwendig; erst nach der Anmeldung gesetzt, für Skripte nicht lesbar, SameSite=Lax): «holofoilx.session_token» hält dich angemeldet – 14 Tage, bei Nutzung täglich verlängert; ohne «Angemeldet bleiben» nur bis zum Schliessen des Browsers. «holofoilx.session_data» enthält eine signierte Kopie der Sitzungsangaben, damit nicht jede Seite die Datenbank abfragen muss – 60 Sekunden. «holofoilx.dont_remember» merkt sich, dass du «Angemeldet bleiben» nicht gewählt hast – bis zum Schliessen des Browsers.

Zwei-Faktor-Anmeldung (technisch notwendig, nur wenn du sie aktiviert hast): «holofoilx.two_factor» verbindet die beiden Schritte der Anmeldung – 10 Minuten. «holofoilx.trust_device» nur, wenn du «Diesem Gerät 30 Tage lang vertrauen» wählst: Auf diesem Gerät fragen wir 30 Tage lang keinen Code ab.

Konto-Ansicht durch den Support (technisch notwendig, nur bei Mitarbeitenden mit Administratorrechten): «holofoilx.admin_session» bewahrt die eigene Sitzung auf, solange eine Administratorin oder ein Administrator zur Hilfe ein Benutzerkonto ansieht. Die Ansicht endet nach spätestens 30 Minuten, das Cookie wird beim Beenden gelöscht.

Einstellungen, die du wählst (für die Darstellung): «holofoilx-locale» speichert die Sprache, wenn sie von der Spracheinstellung deines Browsers abweicht oder du sie wechselst – 1 Jahr. «holofoilx.theme» speichert hell, dunkel oder «System» – 1 Jahr. «holofoilx.intro» merkt sich mit dem Wert «1», dass das Logo-Intro der Startseite in dieser Browser-Sitzung schon gezeigt wurde – bis zum Schliessen des Browsers.

Speicher im Browser: Im sessionStorage (gelöscht beim Schliessen des Tabs) merkt sich «holofoilx.scanMode», ob du Einzelkarte oder Serien-Scan gewählt hast, und «holofoilx.batchScan.v1» bewahrt die Liste eines laufenden Serien-Scans mit kleinen Vorschaubildern (höchstens 160 Pixel) auf, damit ein Neuladen der Seite sie nicht verliert; die Fotos selbst werden nicht gespeichert, und die Liste wird geleert, sobald sie in die Sammlung übernommen oder gelöscht ist. Im localStorage (bleibt, bis du ihn im Browser löschst) merkt sich «holofoilx.scanCollection» die Sammlung, in die du zuletzt direkt aus dem Scanner eine Karte gelegt hast, und «holofoilx.scanCamera» die Kamera, die du im Scanner gewählt hast (eine vom Browser vergebene Gerätekennung). Diese Einträge bleiben auf deinem Gerät und werden nicht an uns übertragen. Das Foto in voller Auflösung, das du mit der Lupe ansiehst, bleibt nur im Arbeitsspeicher deines Browsers; an uns geht wie bisher eine verkleinerte Kopie.

Effekte, Vibration und Ansicht (Einstellungen auf diesem Gerät): Im localStorage merkt sich «holofoilx.haptics» mit dem Wert «off», dass du die Vibration unter Einstellungen → Darstellung ausgeschaltet hast – bis du sie wieder einschaltest. «holofoilx.setSeals» speichert die Kennungen der Sets (höchstens 400), deren Siegel «Set komplett» auf diesem Gerät schon einmal aufgeleuchtet hat, damit es nur beim ersten Mal glänzt; sind es mehr als 400, fallen die ältesten heraus. «holofoilx.collection.columns» speichert, welche Spalten du in der Tabelle deiner Sammlung eingeblendet hast. Im sessionStorage merkt sich «holofoilx.countUp», dass die Portfolio-Zahlen in dieser Sitzung schon einmal hochgezählt wurden – bis zum Schliessen des Tabs. Diese Einträge bleiben auf deinem Gerät und werden nicht an uns übertragen.

eBay-Verbindung (technisch notwendig, nur wenn du dein eBay-Konto verbindest): «holofoilx.ebay_oauth» schützt die Rückkehr von der eBay-Anmeldung vor Fälschung – höchstens 10 Minuten, nur für Adressen unter /api/ebay, für Skripte nicht lesbar.

App-Hinweise und Push-Mitteilungen: Im localStorage merkt sich «holofoilx.installHint», an wie vielen Tagen du HoloFoilX auf diesem Gerät geöffnet hast, den letzten dieser Tage und ob du den Hinweis «HoloFoilX auf den Startbildschirm» geschlossen hast – damit er erst ab dem zweiten Besuchstag und nach dem Schliessen nicht mehr erscheint. «holofoilx.pushOptIn» merkt sich mit dem Wert «dismissed», dass du das Angebot «Preisalarme auch per Push?» auf diesem Gerät geschlossen hast. Beide Einträge enthalten keine Kennung und werden nicht an uns übertragen. In der Android-App aus Google Play merkt sich «holofoilx.storeApp» im sessionStorage mit dem Wert «android», dass die Seite in der App läuft – dort erscheinen keine Kaufknöpfe –, bis die App geschlossen wird; auch dieser Eintrag wird nicht an uns übertragen. Nur wenn du Push-Mitteilungen aktivierst, registriert dein Browser einen Service Worker von HoloFoilX, der die Mitteilungen anzeigt (er speichert keine Seiteninhalte); ersetzt der Push-Dienst die Adresse deines Geräts, meldet der Service Worker die neue Adresse an HoloFoilX und entfernt die alte. Cookies und Browser-Speicher kannst du jederzeit in deinem Browser löschen; danach bist du abgemeldet und deine Darstellungs-Einstellungen sind zurückgesetzt.

Öffentliches Sammlungsprofil

Nur wenn du es in den Einstellungen («Öffentliches Profil») einschaltest, veröffentlichen wir eine Ansicht deiner Sammlung unter einem selbst gewählten Profilnamen, damit du sie teilen kannst; standardmässig ist alles aus. Sichtbar sind dann: der Profilname, ein freiwilliger Anzeigename (ohne ihn nur der Profilname, nie dein Kontoname), pro Karte Name, Nummer, Set, Spiel, das Katalogbild und die Anzahl Exemplare, die Zahl der Karten und Sets sowie – nur mit eigenem Schalter – der geschätzte Gesamtwert in deiner Anzeigewährung. Nie sichtbar sind Kaufpreise, Gebühren, Kauf- und Verkaufsdaten, Notizen, Tags, Namen deiner Sammlungen, Aufbewahrungsorte, Serien- und Zertifikatsnummern, Fotos, Belege, deine E-Mail-Adresse und selbst erfasste Karten (z. B. Sportkarten).

Tauschliste im Profil (eigener Schalter, standardmässig aus): Sichtbar werden die Karten, von denen du mehr Exemplare hast, als du behalten willst, mit Anzahl, Zustand (z. B. NM) bzw. Note (z. B. PSA 10) und – nur mit dem Wert-Schalter – dem Gesamtwert dieser Exemplare.

Wer den Link kennt, kann die Seite ansehen; während der geschlossenen Beta nur angemeldete, eingeladene Personen. Profile stehen in keinem Verzeichnis und lassen sich nicht suchen. Einzige Ausnahme: Schaltest du «In der Tauschbörse auffindbar» ein, finden Mitglieder deine Tauschliste in der Tauschbörse, wenn sie eine deiner Tauschkarten suchen (siehe «Tauschbörse»). Suchmaschinen sind ausgeschlossen (noindex), ausser du erlaubst es ausdrücklich; dann können Suchmaschinen die Seite speichern. Kopien, die Empfängerinnen und Empfänger, Vorschaudienste für Links oder Suchmaschinen erstellen, liegen ausserhalb unseres Einflusses.

Du kannst das Profil jederzeit ausschalten oder entfernen; die Seite antwortet dann sofort wie eine unbekannte Adresse. Einen früheren Profilnamen reservieren wir 180 Tage für dich, damit niemand unter deinem alten Link auftreten kann; nur du kannst ihn in dieser Zeit wieder verwenden. Profilnamen und Anzeigenamen prüfen wir beim Speichern gegen eine Liste unzulässiger Begriffe; abgelehnte Namen speichern wir nicht.

Profil melden: Angemeldete Personen können ein öffentliches Profil melden. Die Meldung (Grund, Link zum Profil und freiwilliger Text) speichern wir als Support-Anfrage der meldenden Person; intern sieht das Team, welches Konto betroffen ist. Bei Verstössen kann eine Administratorin oder ein Administrator das Profil zurücksetzen (ausgeschaltet, Anzeigename gelöscht, Profilname 180 Tage gesperrt); das wird im Prüfprotokoll vermerkt.

Wöchentliche Zusammenfassung per E-Mail

Nur wenn du sie in den Benachrichtigungen einschaltest (standardmässig aus), senden wir dir sonntags eine Zusammenfassung deiner Sammlung: Wert und Veränderung zur Vorwoche, die grössten Bewegungen, Karten deiner Wunschliste mit erreichtem Zielpreis, den Fortschritt deiner Sets, – je nach Plan – die Zahl der Grading-Kandidaten und, wenn du «Neu in der Tauschbörse» eingeschaltet hast, die Zahl neuer Tauschangebote für Karten deiner Wunschliste (ohne Profilnamen). Sie entsteht nur aus deinen Daten bei uns; ohne Neuigkeiten senden wir nichts.

Die E-Mail lädt keine Bilder aus dem Internet nach – das Logo im Kopf ist in der E-Mail selbst enthalten –, sie enthält keine Zählpixel, keine Klickverfolgung und keine Affiliate-Links; der Versand läuft über unseren E-Mail-Anbieter Hostpoint AG (Schweiz). Abmelden kannst du dich in den Einstellungen, über den Link in jeder E-Mail (mit Bestätigung) oder direkt in deinem E-Mail-Programm (Ein-Klick-Abmeldung). Der Link enthält ein signiertes Kennzeichen, das 90 Tage gilt und nur die Zusammenfassung ausschalten kann. Damit pro Woche höchstens eine E-Mail kommt, speichern wir für jede Woche einen Vermerk.

Verkaufen über eBay

Inserat vorbereiten: Auf Wunsch erstellt HoloFoilX aus den Angaben deiner Sammlung einen Titel, eine Beschreibung und einen Preisvorschlag, die du kopierst und selbst bei eBay einfügst. Dabei geht nichts an eBay; sobald du eine eBay-Seite öffnest, gelten die Datenschutzbestimmungen von eBay.

eBay-Konto verbinden (freiwillig): Verbindest du dein eBay-Konto, meldest du dich bei eBay an und erlaubst HoloFoilX, in deinem Namen Inserate zu erstellen und zu beenden, deine Verkaufsregeln (Zahlung, Versand, Rücknahme) zu lesen und deinen eBay-Nutzernamen abzufragen. Dafür speichern wir deine eBay-Nutzerkennung und deinen eBay-Nutzernamen, die erteilten Berechtigungen, die Zugangsschlüssel von eBay (verschlüsselt, nie im Browser und nie in Protokollen), deren Ablaufzeit und die Kennung deines Artikelstandorts bei eBay.

Inserate: Für jedes Inserat speichern wir die Position deiner Sammlung, den eBay-Marktplatz, die Artikelnummer (SKU), die Angebots- und Inseratnummer von eBay, Status, Preis, Währung, Menge und Kategorie. An eBay übermitteln wir auf deinen Auftrag Titel, Beschreibung, Preis, Menge, Kartenmerkmale und Zustand, bei einem Slab Grading-Firma, Note und Zertifikatsnummer, deine eigenen Fotos der Karte, die gewählten Verkaufsregeln sowie Land, Postleitzahl und Ort deines Artikelstandorts (diese speichert eBay, nicht wir). eBay bearbeitet diese Daten als eigene Verantwortliche nach ihren Datenschutzbestimmungen, teilweise auch ausserhalb der Schweiz und der EU.

Zweck und Rechtsgrundlage: Inserate auf deinen Auftrag erstellen, anzeigen und beenden (Vertragserfüllung). Verbinden, Trennen, Inserieren und Beenden protokollieren wir zur Sicherheit, ohne eBay-Kennungen.

Löschung: «Trennen» in den Einstellungen widerruft den Zugang bei eBay und löscht die Verbindung. Löschst du dein HoloFoilX-Konto, werden Verbindung und Inserat-Einträge gelöscht. Meldet uns eBay die Löschung deines eBay-Kontos, löschen wir Verbindung und Inserat-Einträge ebenfalls. Sicherungskopien enthalten gelöschte Einträge, bis sie überschrieben werden.

Tauschbörse

Die Tauschbörse gleicht deine Wunschliste mit den öffentlichen Tauschlisten anderer Mitglieder ab. Sie wird bei jedem Aufruf neu berechnet; wir legen dafür kein Verzeichnis an. Deine Wunschliste ist dabei für niemanden sichtbar: Andere erfahren nicht, wer welche Karte sucht.

Auffindbar ist deine Tauschliste nur, wenn du in den Einstellungen («Öffentliches Profil») das Profil, die Tauschliste im Profil und «In der Tauschbörse auffindbar» einschaltest – alle drei sind standardmässig aus. Dann sehen angemeldete Mitglieder, die eine deiner Tauschkarten auf ihrer Wunschliste haben, deinen Profilnamen, deinen Anzeigenamen und pro Karte Anzahl und Zustand bzw. Note – nur, was dein Profil ohnehin zeigt, und nie Werte. Schaltest du einen der Schalter aus, verschwindet deine Tauschliste sofort aus der Tauschbörse.

«Neu in der Tauschbörse» (eigener Schalter, standardmässig aus): Wir melden dir in der App, wenn ein anderes Mitglied eine Karte deiner Wunschliste neu zum Tausch anbietet; per E-Mail und Push senden wir diese Meldungen nicht. Damit dieselbe Karte nicht mehrfach gemeldet wird, speichern wir in der Meldung die Karte und statt der Kontokennung des anbietenden Mitglieds eine Prüfsumme, die nur für deine Meldungen gilt.

HoloFoilX hat keine Nachrichtenfunktion und gibt keine E-Mail-Adressen weiter; wie ihr euch erreicht, klärt ihr ausserhalb von HoloFoilX. Wirkt ein Profil unseriös, kannst du es melden (siehe «Profil melden»). Rechtsgrundlage ist deine Einwilligung; du widerrufst sie, indem du den Schalter ausschaltest.

Kartenerkennung aus bestätigten Scans

Nur wenn du eingewilligt hast, dass HoloFoilX ein Scan-Foto behalten darf (pro Scan oder allgemein unter Einstellungen → Benachrichtigungen), speichern wir beim Scan zusätzlich einen numerischen Bild-Fingerabdruck des Fotos (64 Bit; aus ihm lässt sich das Foto nicht wiederherstellen). Hast du den Scan bestätigt oder auf die richtige Karte korrigiert, hilft dieser Fingerabdruck, dieselbe Karte bei späteren Scans – auch von anderen Mitgliedern – besser zu erkennen. Andere Mitglieder sehen weder dein Foto noch den Fingerabdruck noch, dass er von dir stammt.

Damit falsche Bestätigungen die Erkennung nicht verfälschen, zählt ein Fingerabdruck erst, wenn ein anderes Konto dieselbe Karte mit einem passenden Foto bestätigt hat oder unser Team ihn freigibt. Für diese Prüfung sieht das Team das Foto und die Karte, aber nicht, von welchem Konto das Foto stammt; es kann einen Fingerabdruck jederzeit endgültig entfernen.

Widerrufst du die Einwilligung, löschst du dein Konto oder endet die Aufbewahrungsfrist des Fotos (siehe «Aufbewahrung»), wird der Fingerabdruck nicht mehr verwendet und mit dem Foto gelöscht. Rechtsgrundlage ist deine Einwilligung.