Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Dominik Heine, IT Consulting Heine, Förachdobl 2, 84367 Tann, Deutschland.

E-Mail: contact@collectionlens.com

2. Überblick

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung von CollectionLens — einer intelligenten Plattform zur Ersteinschätzung und Verwaltung von Sammlungen (Collection Scanner, Rarity Radar).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Verarbeitete Datenkategorien

• Account-Daten: E-Mail-Adresse bei Registrierung und Login über Supabase Auth.
• Sammlungen und Objekte: von Ihnen vergebene Bezeichnungen, Kategorien, Notizen und Metadaten.
• Hochgeladene Sammlungsbilder: Fotos von Münzen, Briefmarken oder weiteren Wertgegenständen.
• KI-Analyseergebnisse: Ergebnisse von Schnell-Scans und künftig Detail-Scans (z. B. Sicherheit der Einschätzung, Wertspannen, Empfehlungen).
• Berichte: künftig erstellte Sammlungsberichte, sofern Sie diese Funktion nutzen.
• Zahlungsdaten: bei kostenpflichtigen Paketen Verarbeitung von Zahlungsinformationen über Stripe (wir speichern keine vollständigen Kartennummern).
• Einwilligungsdaten: Ihre Cookie- und Analytics-Einstellungen, sofern Sie diese setzen.
• Kontaktdaten: E-Mail-Inhalte bei Kontaktaufnahme.
• Technische Protokolldaten: z. B. IP-Adresse, Zeitstempel und Browser-Informationen im Rahmen des Hosting-Betriebs (soweit erforderlich).

4. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes, Kontoverwaltung und Authentifizierung — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Speicherung und Analyse hochgeladener Bilder — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• KI-gestützte Ersteinschätzung über OpenAI — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Zahlungsabwicklung über Stripe — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), soweit kostenpflichtige Leistungen gebucht werden.
• Beantwortung von Kontaktanfragen — Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation).
• Betrieb, Sicherheit und Stabilität der Website — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Optionale Analyse-Cookies (Google Analytics) — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), nur nach Ihrer Zustimmung.

5. Auftragsverarbeiter und Dienstleister

Zur Bereitstellung von CollectionLens setzen wir folgende Dienstleister ein. Mit diesen wurden bzw. werden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen oder werden abgeschlossen:

• Supabase (Supabase Inc.): Authentifizierung, PostgreSQL-Datenbank und privater Dateispeicher für Sammlungsbilder.
• Vercel (Vercel Inc.): Hosting und Auslieferung der Webanwendung.
• OpenAI (OpenAI, L.L.C.): KI-Analyse komprimierter Bilder zur Erstellung von Ersteinschätzungen.
• E-Mail-Versand (SMTP über goneo.de): Versand von Registrierungs-, Bestätigungs- und Passwort-Reset-E-Mails im Rahmen von Supabase Auth.
• Stripe (Stripe Payments Europe, Ltd. / Stripe, Inc.): Zahlungsabwicklung bei kostenpflichtigen Paketen, soweit angeboten.
• OAuth-Anbieter (Google, Apple, Microsoft): optionale Anmeldung über externe Identitätsdienste, soweit aktiviert.

6. Privater Speicher und Bildverarbeitung

Hochgeladene Sammlungsbilder werden in einem privaten Supabase-Storage-Bucket gespeichert. Der Zugriff ist auf Ihr Nutzerkonto beschränkt; andere Nutzer können Ihre Bilder nicht einsehen.

Für KI-Analysen werden komprimierte Bildversionen verarbeitet, nicht die unkomprimierten Originaldateien in voller Auflösung.

Die KI-Analyseergebnisse (z. B. Sicherheit der Einschätzung, Wertspannen, Hinweise) werden in unserer Datenbank gespeichert und Ihrem Nutzerkonto zugeordnet.

7. Drittlandübermittlung

Bei Dienstleistern mit Sitz oder Verarbeitung in Drittländern (insbesondere USA) kann eine Übermittlung personenbezogener Daten außerhalb der EU/des EWR erfolgen.

Die Übermittlung erfolgt auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO, soweit anwendbar.

8. KI-Verarbeitung und Transparenz

CollectionLens liefert eine automatisierte, KI-gestützte Ersteinschätzung zur Orientierung. Die Angaben sind kein Gutachten, keine Garantie für Echtheit oder Marktwert und keine Verkaufs-, Anlage-, Steuer- oder Rechtsberatung. Der tatsächliche Wert hängt unter anderem von Zustand, Echtheit, Variante, Nachfrage, Herkunft und Verkaufskanal ab.

Die KI-Ausgabe dient ausschließlich der Orientierung und stellt keine rechtsverbindliche automatisierte Entscheidung im Sinne des Art. 22 DSGVO dar.

Weitere Hinweise zur KI-Nutzung finden Sie unter /ki-hinweise.

Wir beobachten die Entwicklung gesetzlicher Transparenzpflichten, insbesondere im Rahmen des EU-KI-Gesetzes (AI Act).

9. Speicherdauer

• Account-Daten: bis zur Löschung Ihres Nutzerkontos.
• Sammlungsbilder, Metadaten und KI-Analyseergebnisse: bis zur Löschung durch Sie, bei Kontolöschung oder nach Ablauf gesetzlicher Aufbewahrungsfristen.
• Zahlungsbelege: gemäß gesetzlicher Aufbewahrungsfristen, soweit kostenpflichtige Leistungen in Anspruch genommen wurden.
• Einwilligungsnachweise: für die Dauer der Nachweispflicht, in der Regel bis zu drei Jahre.
• Kontaktanfragen: bis zur Erledigung der Anfrage, danach ggf. gemäß gesetzlicher Aufbewahrungspflichten.
• Technische Protokolldaten: nur so lange wie für Betrieb und Sicherheit erforderlich.

10. Löschung und Datenexport

Sie können einzelne Sammlungen, Bilder und Objekte in der Anwendung löschen. Sammlungen lassen sich im Dashboard entfernen; einzelne Fotos und Objekte in den jeweiligen Sammlungsansichten.

Für einen vollständigen Datenexport und die Löschung Ihres Nutzerkontos nutzen Sie die Einstellungen unter /app/settings oder /app/account/privacy.

Konto löschen: /app/settings oder /app/account

Sammlung/Objekte/Bilder löschen: /app und /app/collections

Alternativ können Sie uns unter contact@collectionlens.com kontaktieren. Wir prüfen Ihr Anliegen und bearbeiten es, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Ihre Rechte

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — auch über den Datenexport in den Kontoeinstellungen
• Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) — z. B. über /cookie-einstellungen

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zuständige Aufsichtsbehörde für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de

13. Cookies, Einwilligung und Tracking

Technisch notwendige Session-Cookies oder vergleichbare Speichermechanismen sind für die Authentifizierung erforderlich. Diese dienen ausschließlich dem Betrieb des Dienstes.

Optionale Analyse-Tools (z. B. Google Analytics) werden nur geladen, wenn Sie zugestimmt haben. Sie können Ihre Einwilligung jederzeit unter /cookie-einstellungen widerrufen.

Wir senden keine personenbezogenen Sammlungstitel, Dateinamen oder freie Nutzertexte an Analyse-Dienste.

14. Keine automatisierte Entscheidungsfindung

CollectionLens liefert KI-gestützte Ersteinschätzungen zur Orientierung. Es findet keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO statt.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich der Dienst, die Rechtslage oder unsere Verarbeitungspraktiken ändern. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.