Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Dominik Heine, IT Consulting Heine, Förachdobl 2, 84367 Tann, Deutschland.

E-Mail: info@collectionlens.com

2. Überblick

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung von CollectionLens (Collection Scanner, Rarity Radar) in der Testphase.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Verarbeitete Datenkategorien

• Account-E-Mail: E-Mail-Adresse bei Registrierung und Login über Supabase Auth.
• Hochgeladene Sammlungsbilder: Fotos von Münzen, Briefmarken oder gemischten Sammlungsbeständen.
• Sammlungsnamen und Notizen: von Ihnen vergebene Bezeichnungen und optionale Beschreibungen.
• KI-Analyseergebnisse: Ergebnisse des Rarity Radar (z. B. Seltenheitshinweise, Konfidenz, Wertspannen).
• Kontaktdaten: E-Mail-Inhalte bei Kontaktaufnahme per E-Mail; bei Nutzung eines Kontaktformulars auch die dort eingegebenen Angaben (Name, Nachricht).
• Technische Protokolldaten: z. B. IP-Adresse, Zeitstempel und Browser-Informationen im Rahmen des Hosting-Betriebs (soweit erforderlich).

4. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes, Kontoverwaltung und Authentifizierung — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Speicherung und Analyse hochgeladener Bilder — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• KI-gestützte Ersteinschätzung über OpenAI — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Beantwortung von Kontaktanfragen — Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation).
• Betrieb, Sicherheit und Stabilität der Website — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

5. Auftragsverarbeiter und Dienstleister

Zur Bereitstellung von CollectionLens setzen wir folgende Dienstleister ein. Mit diesen wurden bzw. werden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen oder werden abgeschlossen:

• Supabase (Supabase Inc.): Authentifizierung, PostgreSQL-Datenbank und privater Dateispeicher für Sammlungsbilder. Serverstandorte können u. a. in der EU oder den USA liegen.
• OpenAI (OpenAI, L.L.C.): KI-Analyse hochgeladener Bilder zur Erstellung von Ersteinschätzungen. Verarbeitung kann in den USA erfolgen.
• Vercel (Vercel Inc.): Hosting und Auslieferung der Webanwendung. Verarbeitung kann in der EU und/oder den USA erfolgen.

6. Drittlandübermittlung

Bei Dienstleistern mit Sitz oder Verarbeitung in Drittländern (insbesondere USA) kann eine Übermittlung personenbezogener Daten außerhalb der EU/des EWR erfolgen.

Die Übermittlung erfolgt auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO, soweit anwendbar.

7. KI-Verarbeitung

Zur Erstellung von Ersteinschätzungen werden komprimierte Bilder an OpenAI übermittelt. Die Ergebnisse werden in unserer Datenbank gespeichert und Ihrem Nutzerkonto zugeordnet.

Die KI-Ausgabe dient ausschließlich der Orientierung und stellt keine rechtsverbindliche automatisierte Entscheidung im Sinne des Art. 22 DSGVO dar.

Ob und in welchem Umfang übermittelte Inhalte zum Training von Modellen verwendet werden, richtet sich nach der jeweiligen Konfiguration und den Vertragsbedingungen des KI-Anbieters.

8. Speicherdauer

• Account-Daten: bis zur Löschung Ihres Nutzerkontos.
• Sammlungsbilder, Metadaten und KI-Analyseergebnisse: bis zur Löschung durch Sie, bei Kontolöschung oder nach Ablauf gesetzlicher Aufbewahrungsfristen.
• Kontaktanfragen: bis zur Erledigung der Anfrage, danach ggf. gemäß gesetzlicher Aufbewahrungspflichten.
• Technische Protokolldaten: nur so lange wie für Betrieb und Sicherheit erforderlich.

9. Löschung

Sie können die Löschung Ihrer personenbezogenen Daten beantragen, indem Sie uns unter info@collectionlens.com kontaktieren.

Wir prüfen Ihr Anliegen und löschen Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Ihre Rechte

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zuständige Aufsichtsbehörde für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de

12. Cookies und Tracking

Im MVP setzen wir keine Analyse- oder Marketing-Cookies ein und verwenden keine Tracking-Tools wie Google Analytics.

Bei der geplanten Anmeldung können technisch notwendige Session-Cookies oder vergleichbare Speichermechanismen für die Authentifizierung erforderlich sein. Diese dienen ausschließlich dem Betrieb des Dienstes.

13. Keine automatisierte Entscheidungsfindung

CollectionLens liefert KI-gestützte Ersteinschätzungen zur Orientierung. Es findet keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO statt.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich der Dienst, die Rechtslage oder unsere Verarbeitungspraktiken ändern. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.