Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie S4F LLC („wir“, der „Anbieter“) deine personenbezogenen Daten erhebt, nutzt und schützt, wenn du die App und die Website Luma TCG („der Dienst“) nutzt.

S4F LLC – 5830 E 2nd St, Ste 7000 #36802, Casper, WY 82609, USA. Kontakt: contact@lumatcg.com.

Daten, die wir erheben

Wir erheben nur die Daten, die für den Betrieb des Dienstes erforderlich sind:

• •Konto: E-Mail-Adresse und Authentifizierungsdaten bei der Erstellung deines Kontos; wenn du dich mit Google oder Apple anmeldest, die Kennung und die E-Mail-Adresse, die uns dieser Dienst übermittelt.
• •Profil: Benutzername, Anzeigename, Profilbild und Einstellungen, die du angibst.
• •Sammlung: Karten, Mengen, Wunschlisten und Portfolio-Daten, die du hinzufügst.
• •Nutzergenerierte Inhalte: Marktplatz-Angebote, private Nachrichten, Storys, Kommentare und Beiträge. Auf der Website erfassen das Kontaktformular und die Blog-Kommentare den Namen, die E-Mail-Adresse und die Nachricht, die du eingibst, die Warteliste deine E-Mail-Adresse; bei Nachrichten und Kommentaren wird die IP-Adresse des Absenders zur Missbrauchsbekämpfung nur als nicht umkehrbarer Fingerabdruck (Hash) gespeichert.
• •Fotos: Bilder, die du aufnimmst oder hochlädst (Kartenscanner, Zentrierungsschätzung, Profilbild, Stories, Nachrichtenanhänge, Angebotsfotos).
• •Käufe: Verlauf des „Luma Pro“-Abos. Auf iOS und Android wird die Zahlung vom Store abgewickelt. Im Web wird sie von unserem Zahlungsdienstleister Stripe über RevenueCat abgewickelt – wir sehen oder speichern deine Kartennummer nie.
• •Diagnose: Absturz- und Fehlerberichte, technische Daten (Gerätemodell und Betriebssystem, App-Version, vor dem Fehler besuchte Bildschirme) und Leistungsmessungen bei einem Teil der Sitzungen, um Fehler zu beheben. Diese Berichte sind nicht mit deinem Konto verknüpft (sie können nur eine technische Installationskennung enthalten).
• •Nutzung, nur mit deiner Einwilligung: (1) ein internes Nutzungsprotokoll, verknüpft mit deinem Konto oder deiner anonymen Gastsitzung (und mit deinem Konto verbunden, wenn du nach der Nutzung als Gast eines erstellst). Es erfasst insbesondere die aufgerufenen Bildschirme und ihre Dauer, Scans, Hinzufügungen zur Sammlung, Anzeigen des Pro-Angebots, Registrierungen, Anmeldungen und Käufe sowie deine sozialen und Sammlungsaktionen (Beiträge, Kommentare, Nachrichten, Angebote, Teilen, Wunschlisten, Preisalarme), ohne deren Inhalt: kein Text, kein Foto, kein Empfänger; ein Angebot enthält nur seinen Preis und den Zustand der Karte. Hinzu kommen Plattform und App-Version. Dieses Protokoll wird bei unserem Hoster (Supabase) gespeichert; (2) mit derselben Einwilligung speisen dieselben Ereignisse die unten beschriebene Nutzungsanalyse mit PostHog und im Web die Reichweitenmessung mit Google Analytics. Ohne deine Einwilligung (Ablehnung, Widerruf oder keine gespeicherte Wahl) wird nichts in dieses Protokoll geschrieben und nichts an PostHog oder Google Analytics gesendet.

Wie wir deine Daten nutzen

• •Dein Konto und die Funktionen des Dienstes bereitstellen und pflegen.
• •Die Karten erkennen, die du scannst, und den Wert deiner Sammlung schätzen. Sofern du nicht widersprichst (Einstellungen → „Hilf, den Scanner zu verbessern“), wird das Foto jeder Karte, die du scannst oder bewertest, zusammen mit dem Erkennungsergebnis in einem privaten Bereich gespeichert, um die Genauigkeit unseres Scanners zu verbessern.
• •Den Marktplatz, Tauschgeschäfte, Nachrichten und soziale Funktionen betreiben.
• •Dein Abo und deine „Luma Pro“-Berechtigungen verwalten.
• •Die Sicherheit gewährleisten, Betrug verhindern und Störungen beheben.
• •Dir Benachrichtigungen senden, die du aktiviert hast.

Weitergabe an Dritte (Auftragsverarbeiter)

Wir verkaufen deine Daten nie. Wir setzen Dienstleister ein, die sie in unserem Auftrag verarbeiten, um den Dienst zu betreiben:

• •Supabase (Server in der Europäischen Union, in Irland): Datenbank, Authentifizierung, Serverfunktionen und Speicherung privater Dateien.
• •Cloudflare: Hosting der Website und der Web-App, Content-Delivery-Netzwerk (CDN), Speicherung von Bildern (Profil-, Angebots- und Nachrichtenfotos) und Bot-Schutz (Turnstile).
• •RevenueCat: Verwaltung der Abos und der Luma-Pro-Zugriffsrechte.
• •Zahlungsabwicklung: In-App-Käufe über die App-Stores auf Mobilgeräten und Stripe Payments Europe für Abos und Geschenke, die in der Web-App per Karte bezahlt werden.
• •Sentry (Server in der Europäischen Union, in Deutschland): Absturzberichte und technische Diagnose.
• •Nutzungs- und Reichweitenmessung, nur mit deiner Einwilligung: PostHog (Server in der Europäischen Union) für die App, mobil und im Web, sowie Google Analytics 4, bereitgestellt von Google Ireland Limited, für die Website und die Web-App. Siehe Abschnitt „Cookies und Reichweitenmessung“.
• •Optische Zeichenerkennung (OCR) der Karten, die du scannst: Google Cloud Vision (Google). Das zugeschnittene Bild der Karte wird dorthin gesendet, um ihren Text zu lesen; die App erzeugt dieses Bild vor dem Senden neu, daher enthält es keine EXIF-Metadaten wie den Standort.
• •Zustellung von Push-Benachrichtigungen (Expo, dann Apple oder Google) und Versand von Konto- und Service-E-Mails wie Anmeldecodes (Resend).

Cookies und Reichweitenmessung

Vor deiner Einwilligung wird kein nicht notwendiges Cookie und kein Tracker gesetzt: Solange du nicht zugestimmt hast, werden keine Messdaten an einen Dienst zur Reichweitenmessung gesendet und kein Mess-Cookie geschrieben (ePrivacy Art. 5(3)).

Wir setzen ein unbedingt erforderliches Cookie, „luma-consent“, das deine Wahl 180 Tage lang speichert, damit du nicht auf jeder Seite erneut gefragt wirst. Es enthält nichts außer dieser Wahl und erfordert keine Einwilligung.

Wenn du zustimmst, nutzen wir Google Analytics 4, bereitgestellt von Google Ireland Limited, um die Reichweite der Website zu messen. Es setzt die Cookies „_ga“ und „_ga_<id>“, die höchstens 13 Monate gespeichert werden, und deine IP-Adresse wird anonymisiert. Diese Daten können außerhalb des Europäischen Wirtschaftsraums übermittelt werden, gestützt auf die Standardvertragsklauseln der Europäischen Kommission und das EU-US Data Privacy Framework, dem Google beigetreten ist. Rechtsgrundlage dieser Verarbeitung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Du kannst deine Meinung jederzeit ändern, so einfach, wie du eingewilligt hast (DSGVO Art. 7(3)): in der App unter Einstellungen → „Nutzungsanalyse“ oder über den Link „Cookies verwalten“ in der Fußzeile der Website. Sobald du widerrufst, wird nichts mehr an PostHog oder Google Analytics gesendet, die Sitzungsaufzeichnung stoppt, nichts mehr in das Nutzungsprotokoll geschrieben (auch nicht, was noch auf den Versand wartete) und die Google-Analytics-Cookies werden gelöscht. Der Widerruf löscht nicht, was bereits erhoben wurde: Diese Daten unterliegen den Fristen im Abschnitt „Speicherdauer“, und du kannst jederzeit ihre Löschung verlangen.

Mit deiner Einwilligung erhält PostHog (Server in der Europäischen Union) die aufgerufenen Bildschirme, deine Aktionen, deren Dauer, die Scanner-Ergebnisse und eine pseudonyme Kontokennung. Es werden keine Sitzungsaufzeichnungen („Replays“) erstellt; vor dem 2. November 2026 erstellte werden nach 30 Tagen gelöscht. Es speichert deine IP-Adresse nicht. In der Web-App leitet es daraus einen ungefähren Standort (Land, Stadt) ab; in der mobilen App ist das deaktiviert. Wir senden weder E-Mail-Adressen noch Nachrichten, Kartenfotos oder OCR-Text in Events. Deine Wahl wird 180 Tage lang auf deinem Gerät (oder in deinem Browser) gespeichert; ohne gespeicherte Wahl wird nichts gemessen. Du kannst sie unter Einstellungen → „Nutzungsanalyse“ widerrufen. Außerdem werden Verfügbarkeitsschalter bei PostHog abgefragt, auch vor jeder Wahl, mit einer technischen Kennung, die für die gesamte App gleich ist, ohne Kontokennung und ohne Mess-Event. Damit können wir bestimmte App-Funktionen vorübergehend aussetzen.

Rechtsgrundlage (DSGVO)

Für Nutzer im Europäischen Wirtschaftsraum verarbeiten wir deine Daten auf folgenden Grundlagen: Vertragserfüllung (Bereitstellung des Dienstes), deine Einwilligung (Nutzungs- und Reichweitenmessung: Nutzungsprotokoll, PostHog und Google Analytics; Benachrichtigungen; optionale Funktionen) und unser berechtigtes Interesse (Sicherheit und Missbrauchsbekämpfung, Fehlerdiagnose, Verbesserung des Scanners, der du in den Einstellungen widersprechen kannst).

Speicherdauer

Wir speichern deine Daten, solange dein Konto aktiv ist. Wenn du dein Konto löschst, löschen wir deine personenbezogenen Daten innerhalb von 30 Tagen, sofern keine gesetzliche Aufbewahrungspflicht besteht. Manche Daten werden kürzer gespeichert: Das Nutzungsprotokoll wird nach 180 Tagen gelöscht, PostHog-Sitzungsaufzeichnungen nach 30 Tagen.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung deiner Daten. Um diese Rechte auszuüben, schreib uns an contact@lumatcg.com.

Du kannst die Löschung deines Kontos und deiner Daten jederzeit über unsere Seite zur Kontolöschung beantragen.

Internationale Übermittlungen

S4F LLC hat ihren Sitz in den Vereinigten Staaten, und einige unserer Dienstleister hosten oder verarbeiten dort Daten. Diese Übermittlungen außerhalb des Europäischen Wirtschaftsraums stützen sich auf geeignete Garantien – insbesondere die Standardvertragsklauseln der Europäischen Kommission und, sofern anwendbar, das EU-U.S. Data Privacy Framework. Kontaktiere uns, um mehr über diese Garantien zu erfahren.

Vertreter in der Europäischen Union

Gemäß Artikel 27 DSGVO ist unser Vertreter in der Europäischen Union Imed Benalia. Du kannst ihn unter contact@lumatcg.com bei allen Fragen zum Schutz deiner Daten kontaktieren.

Kinder

Der Dienst richtet sich nicht an Kinder unter 13 Jahren (oder dem in deinem Land vorgeschriebenen Mindestalter). Wir erheben ihre Daten nicht wissentlich. Wenn du glaubst, dass ein Kind uns Daten übermittelt hat, kontaktiere uns, damit wir sie löschen können.

Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen (Verschlüsselung bei der Übertragung, Zugriffskontrolle) ein, um deine Daten zu schützen. Da kein System unfehlbar ist, können wir keine absolute Sicherheit garantieren.

Änderungen

Wir können diese Erklärung aktualisieren. Bei einer wesentlichen Änderung informieren wir dich in der App oder per E-Mail. Das Datum der letzten Aktualisierung steht oben auf dieser Seite.

Kontakt

Bei Fragen zu dieser Erklärung oder zu deinen Daten: contact@lumatcg.com.