1. Verantwortlicher und Datenschutzkontakt
Verantwortlich für die nachfolgend beschriebenen eigenen Verarbeitungen ist:
Dennis Baumgart (Einzelunternehmen) Schorlemerstraße 13, 33098 Paderborn, Deutschland support@binderdock.de
BinderDock wird unter https://www.binderdock.de (öffnet in einem neuen Tab) und https://www.binderdock.com (öffnet in einem neuen Tab) angeboten und richtet sich ausschließlich an gewerbliche Händler mit Sitz in Deutschland. Diese Hinweise informieren insbesondere selbständige Händler, Ansprechpartner, Mitarbeiter und Personen, die uns kontaktieren.
Datenschutzbeauftragter: [KONTAKTDATEN EINES BESTELLTEN DATENSCHUTZBEAUFTRAGTEN ODER ZUTREFFENDE ANGABE NACH PRÜFUNG DER BESTELLPFLICHT].
2. Unsere Rolle und die Rolle des Händlers
Über Kontoführung, gewerbliche Zugangsprüfung, Vertragsverwaltung, eigenen Support, Abrechnung und die hierfür erforderliche Betriebssicherheit entscheiden wir als Verantwortlicher.
Enthält der Händlerarbeitsbereich personenbezogene Angaben, die wir ausschließlich nach Vorgabe des Händlers verarbeiten, bestimmt der Händler deren Zwecke und zulässige Inhalte. Das betrifft beispielsweise Mitarbeiterzuordnungen, Bearbeiterkennungen, persönliche Angaben in Notizen oder Prüffotos. Soweit wir diese Daten im Auftrag verarbeiten, gelten die Weisungen des Händlers und [KONKRETE AV-VEREINBARUNG NACH ART. 28 DSGVO MIT BEREITSTELLUNGSWEG]. Diese Erklärung ersetzt keine solche Vereinbarung.
Der Händler ist für die Rechtsgrundlage seiner Eingaben und die Information betroffener Personen verantwortlich. Wir verwenden seine Inhalte nicht für eigene Werbung oder zum Training eines Erkennungsdienstes.
3. Rechtsgrundlagen
Sind Sie selbst Vertragspartner, verarbeiten wir erforderliche Daten zur Vertragsanbahnung und Vertragserfüllung nach Art. 6 Abs. 1 Buchst. b DSGVO. Für Ansprechpartner und Nutzer eines Unternehmens kommt Art. 6 Abs. 1 Buchst. f DSGVO zur Anwendung. Unser berechtigtes Interesse ist die verlässliche Bereitstellung und Verwaltung des vereinbarten Händlerzugangs sowie die Bearbeitung berechtigter Kontaktanfragen.
Betriebssicherheit und Missbrauchsabwehr beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist der Schutz von Konten, Daten und Verfügbarkeit. Gesetzlich vorgeschriebene eigene Aufbewahrungen beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit der jeweils anwendbaren Vorschrift. Für weisungsgebundene Händlerdaten bestimmt der Händler die einschlägige Rechtsgrundlage. Einwilligungen werden nur für ausdrücklich entsprechend bezeichnete Vorgänge eingeholt.
4. Aufruf, Hosting und technische Protokolle
Beim Verbindungsaufbau werden insbesondere IP-Adresse, Zeitpunkt, aufgerufener Pfad sowie technische Browser- und Verbindungsangaben verarbeitet, um Inhalte auszuliefern und den Betrieb abzusichern. Dabei können Sicherheits-, Fehler- und Infrastrukturprotokolle entstehen.
Hostinganbieter: IONOS [KONKRETER VERTRAGSPARTNER, ANSCHRIFT UND HOSTINGPRODUKT]. Datenschutzhinweis: https://www.ionos.de/terms-gtc/datenschutzerklaerung/ (öffnet in einem neuen Tab). Serverstandort: [LAND/LÄNDER]. Weitere Infrastruktur- und Monitoringanbieter: [TATSÄCHLICHE ANBIETER, AUFGABEN, DATENKATEGORIEN UND LÄNDER]. Speicherung technischer Protokolle: [FELDER, FRISTEN BEZIEHUNGSWEISE KRITERIEN UND ZUGRIFFSBERECHTIGTE JE SYSTEM]. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO mit dem in Abschnitt 3 genannten Sicherheitsinteresse.
5. E-Mail-Anmeldung und Sicherheit des Zugangs
Für die passwortlose Anmeldung verarbeiten wir E-Mail-Adresse, interne Benutzerkennung, Bestätigungs- und Zeitangaben sowie gegebenenfalls einen Anzeigenamen. Sie erhalten einen einmal verwendbaren Anmeldelink mit zehn Minuten Gültigkeit. Ein Passwort wird nicht abgefragt.
Zur Verwaltung angemeldeter Zugänge speichern wir Sitzungskennung, Ablauf, IP-Adresse und Browserkennung (User-Agent). Sitzungen sind auf sieben Tage eingerichtet; eine Aktualisierung kann nach 24 Stunden erfolgen. Zur Missbrauchsabwehr werden außerdem IP-Adresse, angefragter Anmelde-Endpunkt sowie Anzahl und Zeitpunkt von Anfragen verarbeitet. Speicherfristen für Konto, abgelaufene Links, Sitzungen und Sicherheitszähler: [KATEGORIEBEZOGENE FRISTEN/KRITERIEN UND LÖSCHVERFAHREN].
Anmeldemails werden über IONOS [KONKRETER VERTRAGSPARTNER, ANSCHRIFT, MAILPRODUKT UND VERARBEITUNGSLÄNDER] versandt. Datenschutzhinweis: https://www.ionos.de/terms-gtc/datenschutzerklaerung/ (öffnet in einem neuen Tab). Der Anbieter erhält Empfängeradresse, Versandinformationen und Mailinhalt mit Anmeldelink. Versand-/Protokollaufbewahrung: [FRISTEN/KRITERIEN]. Es gelten die Anmelde- und Sicherheitszwecke aus Abschnitt 3.
6. Gewerbeprüfung und Händlerprofil
Für die vorgesehene manuelle Freigabe prüfen wir, ob der Zugang einem gewerblichen Händler zugeordnet werden kann. Dazu verwenden wir [ERFORDERLICHE ANGABEN, GEGEBENENFALLS NACHWEISE UND DATENQUELLEN]. Die Prüfung dient dem gewerblichen Vertragsangebot nach Abschnitt 3. Eine automatisierte Bonitätsprüfung ist damit nicht verbunden. Aufbewahrung von Anfragen und Nachweisen, auch bei Ablehnung: [FRISTEN/KRITERIEN].
Im Händlerprofil werden Geschäftsname, Ansprechperson, Kontozuordnung und Einstellungen gespeichert, beispielsweise bevorzugte Kartensprache, Etikettenformat und Arbeitsablauf. Damit richten wir den gemeinsamen Händlerarbeitsbereich ein.
7. Mitarbeiter und Berechtigungen
Kontoinhaber können Mitarbeiter mit Name, E-Mail-Adresse und Bereichsrechten zuordnen. Gespeichert werden Mitgliedschaftsstatus sowie Einladungs- und Annahmezeitpunkte. Der Einladungslink wird dem Inhaber bereitgestellt, ist sieben Tage gültig und an die bestätigte E-Mail-Adresse gebunden. Erhalten wir Kontaktdaten durch einen Inhaber, stammen sie aus dessen Mitarbeiterverwaltung.
Die eigene Zugangssicherung ist von der weisungsgebundenen Verwaltung der Mitarbeiterdaten zu unterscheiden. Eine Deaktivierung sperrt den Zugang, entfernt aber nicht automatisch historische Bearbeiterzuordnungen. Aufbewahrung von Einladungen, Mitgliedschaften und historischen Zuordnungen: [FRISTEN/KRITERIEN].
8. Wareneingang, Inventar und Änderungsverlauf
Der Händler erfasst Kartenangaben, Sprache, Zustand oder Grading, gegebenenfalls Zertifikatsnummer, Einkaufspreis, Menge, Lagerort und Notizen. Hinzu kommen interne Kennungen und Zeitangaben. Eingangslisten, Entwürfe, Scansitzungen, Inventurrunden und Berichte werden kontogebunden gespeichert, damit berechtigte Nutzer auf anderen Geräten weiterarbeiten können.
Änderungen werden mit Bearbeiterkennung und früheren beziehungsweise neuen Angaben dokumentiert. Berechtigte Mitglieder erhalten entsprechend ihren Rechten Zugriff. Kartendaten sind nicht durchweg personenbezogen; Notizen oder Bearbeiterzuordnungen können es sein. Bitte erfassen Sie nur erforderliche persönliche Angaben.
Archivierung, Ausbuchung und Papierkorb bewirken keine endgültige Löschung. Aufbewahrung und endgültige Löschung von Bestand, Listen, Inventuren und Änderungsverlauf: [FRISTEN/KRITERIEN UND VERFAHREN]. Für weisungsgebundene Inhalte gilt Abschnitt 2.
9. Kamera, Kartenerkennung und Prüffotos
Die Kamera wird nach Freigabe durch Ihren Browser verwendet. Alternativ können Sie ein Foto auswählen. Texterkennung und visueller Kartenvergleich laufen auf Ihrem Gerät. Es wird kein Live-Videostream an einen externen Erkennungsdienst übertragen. Die Funktion dient der Kartenzuordnung und verwendet keine Gesichts- oder Identitätserkennung.
Für gespeicherte Scanvorgänge werden erkannte beziehungsweise korrigierte Kartenangaben, Treffer, Prüfstatus und ein verkleinertes, neu aufbereitetes Prüffoto an unseren Server übertragen. Das ausgewählte Originalfoto wird dabei nicht unverändert als Originaldatei gespeichert. Fotografieren Sie möglichst ausschließlich die Karte, damit persönliche Bildinhalte nicht unbeabsichtigt mit erfasst werden.
Prüffotos sind über geschützte Kontozugriffe abrufbar. Ein verworfener Scan oder eine Sitzung im Papierkorb wird dadurch nicht endgültig entfernt. Aufbewahrung und endgültige Löschung: [FOTOFRIST, PAPIERKORBFRIST UND VERFAHREN]. Eine aufgehobene Kameraberechtigung löscht bereits gespeicherte Vorgänge nicht.
10. Cookies und lokale Speicherung
Das Anmeldecookie heißt bei HTTPS „__Secure-cardstock.session_token“ und ist für sieben Tage konfiguriert. Das Kontoauswahlcookie „cardstock_account“ merkt den gewählten Händlerbereich für bis zu 30 Tage. Beide sind HttpOnly, bei HTTPS Secure und mit SameSite=Lax eingerichtet. Die bisherigen technischen Namen bleiben aus Kompatibilitätsgründen erhalten. Ein zusätzliches Cookie zum Zwischenspeichern vollständiger Sitzungsdaten ist deaktiviert.
Für die lokale Texterkennung werden Sprachmodelle für Deutsch, Englisch und Japanisch über IndexedDB unter dem Cachepfad „cardstock-ocr-v7“ gespeichert. Dieser Cache enthält Modelle, keine Händlerfotos. Eine feste automatische Löschfrist besteht nicht. Daneben bestehen übliche Browsercaches, insbesondere für Katalogbilder. Lokale Website-Daten können Sie im Browser entfernen; anschließend kann erneutes Anmelden oder Laden der Modelle erforderlich sein.
Endeinrichtungsspeicherung nach § 25 TDDDG: [KONKRETE EINORDNUNG DER SPEICHERVORGÄNGE UND ZULÄSSIGKEIT EINSCHLIESSLICH DES DAUERHAFTEN MODELLCACHES; GEGEBENENFALLS EINWILLIGUNGS-, WAHL- UND WIDERRUFSMÖGLICHKEIT].
11. Referenzbilder und externe Kartenlinks
Katalogbilder und Erkennungsressourcen werden vom Ursprung der Anwendung bereitgestellt. Öffentliche Referenzbilder kann unser Server von assets.tcgdex.net, media.bisafans.de, cdn.malie.io, pkmncards.com, www.pokemon-card.com, pokumon.com oder pokezentrum.de abrufen. Die Quelle erhält eine Serveranfrage mit Server-IP und Bildpfad. Ihre Nutzer-Cookies, Kameraaufnahmen, Einkaufspreise und Lagerorte werden dabei nicht weitergegeben.
Cardmarket und eBay werden erst nach Anklicken des jeweiligen externen Links geöffnet. Übermittelt werden Karten-Suchangaben, gegebenenfalls Sprache, Ausführung und Grading; interne Inventarkennung, EK und Lagerort werden nicht gezielt eingefügt. Die Zielseite erhält insbesondere IP-Adresse und Suchanfrage und verarbeitet Daten in eigener Verantwortung. Eine Referrerweitergabe ist für diese Links unterbunden. Es erfolgen keine automatischen Marktpreisabfragen. Die Datenschutzhinweise der Anbieter sind auf www.cardmarket.com beziehungsweise www.ebay.de zugänglich.
12. Exporte und Etiketten
CSV-Exporte und Druckausgaben werden auf Ihre Veranlassung auf Ihr Gerät beziehungsweise an Ihren Drucker ausgegeben. Etiketten können den Einkaufspreis enthalten. Für weitergegebene Dateien, Ausdrucke und die eigene Druckerumgebung ist Ihr Unternehmen verantwortlich. Ein externer Cloud-Druckdienst ist in BinderDock nicht eingebunden.
13. Support, Testphase und Abonnement
Bei Anfragen verarbeiten wir Absender, Kontaktangaben, Nachricht, Zeitpunkt und erforderliche Bearbeitungsinformationen. Bitte senden Sie keine vollständigen Anmeldelinks oder unnötigen persönlichen Inhalte. Supportkontakt und Dienstleister: support@binderdock.de; Mailversand über IONOS [WEITERE SUPPORTDIENSTE, VERTRAGSPARTNER, LÄNDER UND DATENSCHUTZROLLEN]. Aufbewahrung: [FRIST/KRITERIEN]. Die Bearbeitung dient den Vertrags- beziehungsweise Kommunikationsinteressen aus Abschnitt 3.
Vorgesehen sind eine kostenlose Testphase ohne automatische kostenpflichtige Verlängerung und monatlich kündbare Abonnements. Dafür werden erforderliche Vertrags-, Tarif-, Laufzeit- und Abrechnungsangaben verarbeitet. Abrechnung: [TATSÄCHLICHES VERFAHREN, DATENKATEGORIEN UND EMPFÄNGER]. Zahlungsabwicklung: vorgesehen über Stripe [KONKRETES PRODUKT, VERTRAGSPARTNER, DATENSCHUTZROLLE, DATENKATEGORIEN UND LÄNDER]. Datenschutzhinweis: https://stripe.com/de/privacy (öffnet in einem neuen Tab). Aufbewahrung von Vertrags- und Rechnungsbelegen: [FRISTEN MIT ANWENDBAREN RECHTSVORSCHRIFTEN].
14. Empfänger und Drittlandverarbeitung
Zugriff erhalten berechtigte Personen und eingesetzte Dienstleister im erforderlichen Umfang. Für Händlerdaten eingesetzte Unterauftragsverarbeiter sind in [AKTUELLE LISTE MIT AUFGABEN UND STANDORTEN] beschrieben. Weitere Empfänger, beispielsweise Steuerberatung oder Behörden, werden bei einem zulässigen Anlass einbezogen: [TATSÄCHLICHE EMPFÄNGER UND ANLÄSSE].
Verarbeitungs-, Backup- und Fernzugriffsländer: [KONKRETE ANGABEN JE DIENSTLEISTER]. Für Verarbeitungen außerhalb EU/EWR: [EMPFÄNGER, LAND, ÜBERMITTLUNGSGRUNDLAGE NACH ART. 44 FF. DSGVO, GEGEBENENFALLS ERGÄNZENDE MASSNAHMEN UND BEZUGSWEG EINER GARANTIEKOPIE].
15. Aufbewahrung, Vertragsende und Sicherungen
Maßgeblich sind der jeweilige Zweck, erforderliche Vertragsabwicklung, Weisungen des Händlers, anwendbare gesetzliche Aufbewahrungen und gegebenenfalls Rechtsansprüche. Die folgenden noch offenen Angaben konkretisieren die Dauer:
- Freigabeanfragen und nicht bestätigte Zugänge: [FRIST/KRITERIEN].
- Konto nach Ende von Testphase oder Vertrag: [FRIST/KRITERIEN].
- Händlerdaten einschließlich Prüffotos und Änderungsverlauf: [FRISTEN, EXPORT-/RÜCKGABEWEG UND ENDGÜLTIGES LÖSCHVERFAHREN].
- Technische Daten, Support und Abrechnungsunterlagen: [FRISTEN/KRITERIEN JE KATEGORIE].
- Sicherungen: [ANBIETER, STANDORT, INTERVALL, AUFBEWAHRUNG, AUSLAUF GELÖSCHTER INHALTE UND VERFAHREN BEI WIEDERHERSTELLUNG].
Gesetzlich aufzubewahrende eigene Unterlagen werden getrennt vom Ende des Händlervertrags behandelt und nur für den erforderlichen Aufbewahrungszweck weiterverarbeitet.
16. Sicherheit und Auswertung
Für den öffentlichen Betrieb sind HTTPS, kontobezogene Zugriffskontrollen und Mitarbeiterrechte vorgesehen. Schutz der gespeicherten Daten und Sicherungen: [TATSÄCHLICHE BETRIEBSMASSNAHMEN UND GEGEBENENFALLS VERSCHLÜSSELUNG]. Eine Ende-zu-Ende-Verschlüsselung wird nicht zugesagt.
In BinderDock sind keine Analyse-, Werbetracking- oder externen Fehlertrackingdienste eingebunden. Optionale Bibliothekstelemetrie ist nicht aktiviert. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung für Personen findet nicht statt. Karten-Erkennungsvorschläge sind keine solche Personenentscheidung.
17. Erforderliche Angaben und Ihre Rechte
Ohne E-Mail-Adresse sind Anmeldung und Verifizierung nicht möglich. Erforderliche Händler- und Vertragsangaben werden für Freigabe und Vertragsabwicklung benötigt; ohne sie können wir den betreffenden Zugang nicht bereitstellen. Optionale Notizen und die Kamera sind keine allgemeine Zugangsvoraussetzung. Eine allgemeine gesetzliche Pflicht zur Registrierung besteht nicht.
Sie können unter den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit vorheriger Verarbeitung bleibt unberührt. Nutzen Sie dafür den Kontakt aus Abschnitt 1. Bei Daten, die wir im Auftrag eines Händlers verarbeiten, unterstützen wir dessen Bearbeitung.
WIDERSPRUCH: Gegen Verarbeitungen aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation jederzeit Widerspruch einlegen. Wir verarbeiten dann nicht weiter, sofern keine überwiegenden zwingenden Schutzgründe oder Gründe der Rechtsverfolgung bestehen.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Für den Betreiber zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf; Telefon +49 211 38424-0; E-Mail poststelle@ldi.nrw.de; https://www.ldi.nrw.de/kontakt (öffnet in einem neuen Tab).