Kurz gesagt

CardVault speichert, was eine Familie hineingibt, und nichts weiter: die E-Mail-Adresse und das Passwort des Kontos (nur als Hash), die Vornamen und Emoji der Sammler, die Karten, Wunschlisten, Ordner, Decks und Themensets sowie die Fotos, die der Scanner gemacht hat. Es gibt keine Werbung, keine Analyse und keinen Tracker von Dritten. Alles lässt sich jederzeit aus der App heraus exportieren und löschen.

Wer verantwortlich ist

Verantwortlicher für diese Daten ist truck8.ai, Pater Beckerstraat 21, 4731 AK Oudenbosch, Niederlande, eingetragen bei der niederländischen Handelskammer unter der Nummer 97413402. Jede Frage zu deinen Daten geht an hello@truck8ai.com; das ist auch die Adresse der für den Datenschutz verantwortlichen Person.

Was gespeichert wird

Das Konto: eine E-Mail-Adresse, ein nur als Hash gespeichertes Passwort, die gewählte Sprache und die Einstellungen sowie der Tarif des Kontos.

Die Sammler: ein Vorname und ein Emoji pro Profil. Keine E-Mail-Adresse, kein Geburtsdatum, kein Foto einer Person.

Die Sammlung: Karten mit Anzahl, Zustand und Variante, Wunschlisten, Ordner und ihre Seiten, Decklisten, Themensets, Abzeichen, die Links, die du teilst, und das Änderungsprotokoll, aus dem Rückgängig und der Werteverlauf leben.

Eine geteilte Seite: Wer einen deiner Links hat, sieht den Vornamen und das Emoji des Sammlers und die Karten, um die es auf dieser Seite geht — bei einer Tauschliste die Karten vom Tauschstapel mit ihrem Zustand und die Wunschliste, mit den Katalogpreisen; bei einem Ordner die Karten in ihren Fächern, die leeren Fächer eines Set-Ordners und Preise nur dann, wenn der Besitzer des Links sie eingeschaltet hat. Bei einer geteilten Wunschliste sind der Vorname und das Emoji des Sammlers, der Name der Liste und die Karten darauf zu sehen, Preise nur dann, wenn der Besitzer des Links sie eingeschaltet hat; die Notiz zu einer Wunschkarte verlässt die App nie. Keine E-Mail-Adresse, kein anderer Sammler und kein Wert der Sammlung gelangt auf eine geteilte Seite, und die Seite ist weg, sobald der Link ausgeschaltet wird.

Der Scanner: das entzerrte Foto jeder gescannten Karte und das, was die App daraus gemacht hat.

Zahlungen: die Ereignisse, die ein Zahlungsdienstleister zu einem Abo oder einem Kauf meldet. Eine Kartennummer ist nie darunter; die App sieht nie eine.

Der Server: kein Zugriffsprotokoll mit Adressen. Die Begrenzung der Anmeldeversuche zählt die Versuche je IP-Adresse zehn Minuten lang im Arbeitsspeicher und vergisst sie dann; das Anwendungsprotokoll notiert Pfad, Status und Dauer jeder Anfrage, ohne die Adresse, und wird mit jeder neuen Version verworfen.

Scan-Fotos

Ein Scan behält das entzerrte Bild der Karte selbst, zugeschnitten und geradegerückt auf die Karte — nicht den Tisch, nicht das Zimmer, nicht die Person, die sie hält. Es gibt es, damit ein Scan, der schiefging, verstanden und korrigiert werden kann. Der nächtliche Job löscht jedes Scan-Foto, das älter als vierzehn Tage ist. Ein Foto, mit dem eine Familie dem Scanner eine Karte beigebracht hat oder das von Hand korrigiert wurde, wird zum Referenzbild dieser Karte und bleibt, bis das Konto gelöscht wird.

Warum wir es speichern dürfen

All das ist nötig, um den Dienst zu erbringen, den der Kontoinhaber verlangt hat: Artikel 6 Absatz 1 Buchstabe b DSGVO, die Erfüllung eines Vertrags. Es gibt keine Werbung und kein Profiling. Die einzige Verarbeitung, die auf einem berechtigten Interesse beruht, Artikel 6 Absatz 1 Buchstabe f, ist der sichere und laufende Betrieb des Dienstes: die oben beschriebene Begrenzung der Anmeldeversuche und das Anwendungsprotokoll. Abrechnungsbelege werden aufbewahrt, weil das niederländische Steuerrecht es verlangt: Artikel 6 Absatz 1 Buchstabe c, eine rechtliche Verpflichtung.

Wie lange es bleibt

Bis das Konto gelöscht wird, mit zwei Ausnahmen: Scan-Fotos gehen nach vierzehn Tagen wie oben beschrieben, und Abrechnungsbelege bleiben sieben Jahre, weil das Steuerrecht es so will, ohne Verbindung zum Konto. Das Löschen des Kontos löscht alles Übrige sofort — keine Wartezeit, keine Archivkopie. Server-Sicherungen werden vierzehn Tage aufbewahrt und rollen dann weiter.

Die KI-Funktionen und was sie senden

Drei Dinge in der App senden Daten an Anthropic PBC, und sonst nichts.

Ein Scan, der nach dem lokalen Abgleich, dem Set-Symbol und der Nummer in der Ecke immer noch unsicher ist: Das entzerrte Foto der Karte wird gesendet, damit Name und Nummer gelesen werden können. Im Gratis-Tarif passiert das höchstens zehnmal am Tag.

Ein Themenset in deinen eigenen Worten, mit Family Plus: der Satz, den du getippt hast.

„Bau mir ein Deck“ in der Deck-Hilfe, mit Family Plus: die Deckliste und die Namen der Karten, die sie verwenden darf.

Keine E-Mail-Adresse, kein Kontoname und kein Profilname wird dabei mitgeschickt. Die Anfragen laufen unter den kommerziellen API-Bedingungen von Anthropic, die sie vom Modelltraining ausnehmen, und CardVault trainiert nichts Eigenes mit den Daten einer Familie.

Wer es sonst verarbeitet

Ein Hosting-Anbieter in der Europäischen Union: der Server, auf dem die App läuft, und seine Sicherungen.

Stripe Payments Europe: Zahlungen und Abos, die im Web gekauft werden.

RevenueCat und Google: Käufe über den Google Play Store.

Anthropic PBC: die drei oben beschriebenen Anfragen.

Resend: die Bestätigungs- und Passwort-zurücksetzen-E-Mails.

Jeder davon ist Auftragsverarbeiter mit einem Auftragsverarbeitungsvertrag und bekommt nur, was er für seinen Teil braucht. Es gibt keinen weiteren Empfänger, und nichts wird je verkauft oder an einen Werbetreibenden gegeben.

Deine Rechte

Du kannst jederzeit alles sehen und mitnehmen, unter Einstellungen → Deine Daten: eine CSV-Datei der Sammlung und der Wunschliste, eine Sicherung des ganzen Haushalts oder das vollständige Konto als eine JSON-Datei. Löschen kannst du alles unter Einstellungen → Konto → Konto löschen.

Darüber hinaus hast du die Rechte, die dir die DSGVO gibt — Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch — und du übst sie aus, indem du an hello@truck8ai.com schreibst. Wenn du meinst, dass mit deinen Daten falsch umgegangen wird, kannst du dich bei der niederländischen Datenschutzbehörde beschweren, der Autoriteit Persoonsgegevens.

Kinder

Der Kontoinhaber ist erwachsen und hält das Konto für den Haushalt. Die Kinder darin sind Profile, keine Konten: ein Vorname und ein Emoji, von der Familie gewählt, ohne E-Mail-Adresse, ohne Geburtsdatum, ohne eigenen Zugang und ohne die Möglichkeit, kontaktiert zu werden. Es gibt keinen Chat, keinen Feed und keinen Kontakt zu jemandem außerhalb der Familie, ein Kind ist über die App also nicht erreichbar. Ein Elternteil kann ein Profil jederzeit umbenennen oder entfernen.

Cookies und Tracking

CardVault setzt keine Cookies. Der localStorage des Browsers hält die Sitzung und die Einstellungen, die du gewählt hast — Sprache, Design, Preisquelle —, denn das hält dich angemeldet und die App so, wie du sie verlassen hast. Es gibt keine Analyse, kein Werbenetzwerk, kein Fingerprinting und kein Skript von Dritten, weder in der App noch auf dieser Website.

Übermittlungen außerhalb der EU

Der Server und seine Sicherungen stehen in der Europäischen Union. Drei Auftragsverarbeiter sitzen in den Vereinigten Staaten: Anthropic PBC, Resend Inc. und RevenueCat Inc.; auch Google kann einen Play-Kauf dort verarbeiten. Jede dieser Übermittlungen stützt sich auf die Standardvertragsklauseln der Europäischen Kommission im Auftragsverarbeitungsvertrag mit dem jeweiligen Unternehmen oder, wo das Unternehmen eine hat, auf seine Zertifizierung nach dem EU-US Data Privacy Framework. Dorthin gelangt nur, was der jeweilige Absatz oben sagt: ein Kartenfoto oder ein getippter Satz, eine E-Mail-Adresse für eine Bestätigungsmail, ein Kaufbeleg — nie die Sammlung als Ganzes.

Änderungen an diesem Hinweis

Ändert sich etwas Wesentliches, erfährt der Kontoinhaber es per E-Mail, bevor es gilt, und das Datum oben auf dieser Seite ändert sich. Der englische Text ist der verbindliche; die zehn Übersetzungen stehen der Bequemlichkeit halber da.