Français · English · Deutsch · Español · Italiano · Nederlands · Português

Datenschutzerklärung

Stand: 22. Oktober 2026. Absätze mit „(falls aktiviert)“ gelten nur, wenn die jeweilige Funktion eingeschaltet ist.

1. Wer wir sind

Estimeo schätzt den Wiederverkaufspreis eines gebrauchten Gegenstands anhand eines Fotos und hilft dir, die Gegenstände zu verfolgen, die du behältst oder verkaufst. Verantwortlicher ist der Herausgeber von Estimeo (Kontaktdaten in der App unter „Einstellungen“). Kontakt: contact@estimeo.store.

2. Daten, die wir verarbeiten

• Konto (optional): E-Mail-Adresse oder Kennung des Anmeldedienstes (Apple, Google), Erstellungsdatum. Ohne Konto arbeitet die App mit einer anonymen Gerätekennung.
• Fotos deiner Scans: werden an unseren Server gesendet, um den Gegenstand zu erkennen; nicht über die Verarbeitung hinaus gespeichert, außer denen, die du mit einem Gegenstand deiner Sammlung speicherst.
• Scan-Ergebnis: Name, Kategorie, auf dem Gegenstand gelesene Angaben (Referenz, Kartennummer …), geschätzter Preis, vergleichbare öffentliche Anzeigen (Titel, Preis, Link, Vorschaubild) wie von den Plattformen veröffentlicht.
• Gegenstände deiner Sammlung: die du behalten möchtest, mit Kauf-, Angebots- oder Verkaufspreis, wenn du sie angibst.
• Karten in deinen Ordnern: Spiel, Set, Nummer, Name, Sprache, Ausführung, Anzahl, Kurs zum Zeitpunkt der Anzeige und, für eine Karte ohne offiziellen Kurs, der in Anzeigen gefundene Preis mit Datum.
• Gemeldete Verkäufe (falls aktiviert): bei „Ich habe es verkauft“ der tatsächliche Verkaufspreis, das Datum (und die daraus folgende Verkaufsdauer), die Kategorie und der von Estimeo geschätzte Preis.
• Anzeigenverfolgung (falls aktiviert): Kennungen und Preise öffentlicher, mit deinem Gegenstand vergleichbarer Anzeigen, um zu messen, welche verschwinden (Verkaufstempo). Keine Daten über dich sind damit verknüpft.
• Technische Messungen: Kosten und Dauer jedes Scans (ohne Inhalt), kurz aufbewahrte Serverprotokolle.
• Benachrichtigungen (wenn du sie erlaubst): ein Benachrichtigungs-Token deines Geräts (Expo-Token, zugestellt über den Apple Push Notification Service auf dem iPhone oder Firebase Cloud Messaging von Google auf Android), mit deiner Sprache und deinem Gerätetyp, um dir Verkaufserinnerungen zu senden; du kannst Benachrichtigungen jederzeit unter „Einstellungen“ abschalten, und das Token wird mit deinem Konto gelöscht.
• Credits: dein Guthaben und der Verlauf seiner Bewegungen (Scans, angesehene Werbung, Käufe, Erstattungen), verknüpft mit deinem Konto oder deiner anonymen Gerätekennung.
• Geräteprüfung (Willkommens-Credits): Damit Gratis-Credits nur einmal pro Gerät vergeben werden, holt die App ein Prüf-Token des Systems ein — Apple DeviceCheck auf dem iPhone, Google Play Integrity auf Android (mit der Android-ID des Geräts). Unser Server lässt es von Apple bzw. Google prüfen, die für uns zwei gerätebezogene Merker „Willkommen bereits vergeben“ speichern; auf Android speichern wir zusätzlich einen nicht umkehrbaren Fingerabdruck der Android-ID (nie die ID selbst). Sonst wird nichts gelesen, und diese Angaben dienen weder der Werbung noch dem Tracking.
• Werbung und Abonnement: siehe § 5.

3. Zwecke und Rechtsgrundlagen

• Erkennen des Gegenstands und Preisschätzung (Erfüllung des von dir angeforderten Dienstes).
• Führen deiner Sammlung und Ordner (Vertragserfüllung).
• Verbesserung der Preisgenauigkeit anhand verschwindender Anzeigen und gemeldeter Verkäufe (berechtigtes Interesse: realistischerer Preis; aggregiert, nie zur Profilbildung).
• Sicherheit, Missbrauchsvermeidung (Anti-Bot-Bremse, Willkommens-Credits nur einmal pro Gerät), Abrechnung (berechtigtes Interesse, gesetzliche Pflichten).
• Personalisierte Werbung nur mit deiner Einwilligung (§ 5).

4. Auftragsverarbeiter und Empfänger

Wir verkaufen keine Daten. Die folgenden Dienstleister erhalten nur das Notwendige:

• Alibaba Cloud (DashScope, Qwen-Modelle) — Erkennung des Gegenstands und Sortierung der Anzeigen: verkleinerte Scan-Fotos und Texte öffentlicher Anzeigen. EU / Singapur je nach Endpunkt; Standardvertragsklauseln.
• Google LLC (Gemini API, Bezahlangebot) — Vorschlag des Namens und Lesen gedruckter Angaben anhand der Scan-Fotos; bei Sammelkarten Vergleich deines Fotos mit den offiziellen Bildern der Versionen; Verfassen der Kurzbeschreibung und ggf. von Anzeigentexten aus Textangaben. Google nutzt diese Daten nicht zur Produktverbesserung, keine menschliche Durchsicht; begrenzte Aufbewahrung nur zur Missbrauchsvermeidung. USA (Standardvertragsklauseln).
• Google-Suche (über Gemini) — wird keine vergleichbare Anzeige gefunden, bittet die Schätzung anhand des Webs Gemini, den Preis bei Google zu suchen („Grounding with Google Search“), ausgehend von den Fotos und dem Namen des Gegenstands; diese Suchen betreffen den Gegenstand, nie dich, und Suchvorschläge von Google können unter dem Preis erscheinen. USA (Standardvertragsklauseln).
• eBay (Browse API) — Suche öffentlicher Anzeigen nach Stichworten und, bei schwer erkennbaren Gegenständen, per Bild des Gegenstands. Keine Kontodaten.
• Vinted und Leboncoin — öffentliche Ergebnis- und Anzeigenseiten, von deinem Gerät gelesen wie durch deinen Browser; wir senden ihnen keine Daten über dich.
• Öffentliche Karten- und Kursdatenbanken — TCGdex, Scryfall, YGOPRODeck, optcgapi.com, LorcanaJSON, swu-db.com, digimoncard.io, öffentlicher Preisführer von Cardmarket, Numista, Chrono24, PriceCharting, iDealwine: ohne Daten über dich abgefragt. Yu-Gi-Oh!-Kartenbilder in den Ordnern sind verkleinerte, von uns gehostete Kopien öffentlicher Bilder; ohne personenbezogene Daten.
• Supabase — Datenbank-Hosting (EU). Vercel — Server-Hosting.
• Apple (DeviceCheck) und Google (Play Integrity) — Prüfung, dass Gerät und App echt sind, für die Willkommens-Credits: Prüf-Token des Geräts; Apple und Google speichern die Merker „Willkommen bereits vergeben“ des Geräts für unser Entwicklerkonto. USA (Standardvertragsklauseln).
• RevenueCat, Apple, Google — Abos Chineur und Pro, Credit-Pakete (Kaufhistorie, verknüpft mit der technischen Kennung deines Kontos). Google AdMob — Werbung (§ 5).

5. Werbung und Abonnement

Im Scan-Ablauf kann Werbung erscheinen (niemals in den Kartenordnern). Ohne Einwilligung ist sie nicht personalisiert; Widerruf jederzeit unter „Einstellungen“. Die Abos Chineur und Pro (Pro: keine Werbung beim Warten) werden von Apple oder Google und RevenueCat abgewickelt, verknüpft mit der technischen Kennung deines Kontos (nie mit deiner E-Mail-Adresse).

Das Google-AdMob-SDK verarbeitet die Werbe-ID des Geräts, die IP-Adresse, Nutzungs- und Diagnosedaten (Abstürze, Leistung) und einen aus der IP-Adresse abgeleiteten ungefähren Standort, um Werbung anzuzeigen und zu messen und Betrug zu verhindern. In Europa wird deine Wahl über die Einwilligungsplattform von Google (UMP) eingeholt; lehnst du auf dem iPhone das Tracking ab (App Tracking Transparency), ist die Werbung nicht personalisiert.

6. Speicherdauer

• Scan-Fotos: nur Verarbeitung; Fotos gespeicherter Gegenstände: solange der Gegenstand in deiner Sammlung ist.
• Konto, Sammlung, Ordner, gemeldete Verkäufe: solange dein Konto besteht; mit ihm gelöscht.
• Ergebnis-Cache pro Gegenstand: höchstens 7 Tage. Anzeigenverfolgung: höchstens 180 Tage (Kennungen und Preise, nicht mit dir verknüpft).
• Kostenmessungen und technische Protokolle: einige Wochen.
• Geräte-Fingerabdruck und Willkommens-Merker: bleiben nach der Kontolöschung erhalten, damit das Gerät die Gratis-Credits nicht zweimal erhält (nicht umkehrbar, ohne Bezug zu deiner E-Mail-Adresse); bei Google werden die Merker nach 3 Jahren ohne Nutzung gelöscht. Credit-Verlauf: solange dein Konto besteht.

7. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Übertragbarkeit: in der App („Einstellungen“ → „Konto löschen“, löscht Konto, Sammlung, Ordner und gemeldete Verkäufe) oder per E-Mail an die Kontaktadresse. Beschwerde bei deiner Aufsichtsbehörde möglich.

8. Sicherheit und Übermittlungen

Verschlüsselung bei der Übertragung; eingeschränkter Serverzugriff; kein Dienstschlüssel in der App. Übermittlungen außerhalb der EU (Google, eBay, Alibaba Cloud je nach Endpunkt) sind durch die Standardvertragsklauseln der Europäischen Kommission abgesichert.

9. Hinweise in der App

• Unter der Beschreibung: „KI-generierte Beschreibung, vor Übernahme in eine Anzeige prüfen.“
• Unter einer unsicheren Kartenversion: „Version zu prüfen“.
• Unter dem Preis: „Realistischer Verkaufspreis“ und „Median der Anzeigenpreise“; bei ausgefallener Prüfung: „Prüfung nicht verfügbar: …“.