Datenschutzerklärung

für die App Just Your Cards (app.justyourcards.com) · Stand 10.11.2026

Kurz gesagt

Verantwortlich

Ole Blohm, Just Your Cards
Richterstraße 1, 22085 Hamburg
E-Mail: hello@justyourcards.com

Für Fragen zum Datenschutz schreib einfach an diese Adresse.

Server und Protokolle

Just Your Cards läuft auf einem Server der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in Deutschland. Dort liegen dein Konto und alles, was du einträgst. Mit STRATO besteht ein Vertrag über die Verarbeitung im Auftrag.

Bei jedem Aufruf speichert der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser-Kennung und übertragene Datenmenge. Das ist nötig, um die App auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nach 7 Tagen gelöscht.

Dein Konto

Für dein Konto speichern wir deine E-Mail-Adresse, deinen Namen, falls du einen einträgst, und den Einladungscode, mit dem du dich registriert hast. Dein Passwort und deine Wiederherstellungscodes speichern wir nur als Prüfwert (Hash), nicht im Klartext. Den Schlüssel deiner Authenticator-App speichern wir verschlüsselt.

Wenn du dich anmeldest, merken wir uns das Gerät, damit du es unter Einstellungen → Konto → Angemeldete Geräte siehst und abmelden kannst: Gerätename aus der Browser-Kennung, zum Beispiel „iPhone · Safari“, und wann es zuerst und zuletzt benutzt wurde. Eine Anmeldung gilt 30 Tage.

Zum Schutz vor Angriffen speichern wir fehlgeschlagene Anmeldeversuche mit IP-Adresse und Zeitpunkt für 24 Stunden. Registrierungen, die nie bestätigt wurden, löschen wir nach 2 Tagen.

Wenn du den Testbedingungen oder einem AV-Vertrag zustimmst, speichern wir Fassung, Zeitpunkt und IP-Adresse, damit wir die Zustimmung nachweisen können.

Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO), für die Sicherheit und die Nachweise unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Ohne E-Mail-Adresse und Passwort können wir dir kein Konto anbieten.

Was du einträgst

Alles, was du in Just Your Cards einträgst oder hochlädst, speichern wir für dich: Karten, Fotos, Videos, Preise, Verkäufe, Ankäufe, Tausche, Sendungen, Belege und Notizen. Jedes Konto hat eine eigene Datenbank und einen eigenen Ordner. Andere Nutzer sehen davon nichts, außer du teilst es selbst über einen Link.

Trägst du Daten anderer Personen ein, zum Beispiel Namen und Adressen von Käufern, bist du für diese Daten verantwortlich. Wir verarbeiten sie nur in deinem Auftrag. Verkaufst du gewerblich, schließt du dafür unter Einstellungen → Konto → AV-Vertrag einen Vertrag über die Verarbeitung im Auftrag ab.

Karten erkennen und Texte vorschlagen (KI)

Wenn du eine Karte per Foto erkennen lässt oder dir Texte vorschlagen lässt, schicken wir das Foto und die Angaben, die für diese Aufgabe nötig sind, an den KI-Dienst Claude. Anbieter ist die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Adressen deiner Käufer schicken wir dafür nicht mit.

Anthropic verarbeitet die Daten auch in den USA. Mit Anthropic besteht ein Vertrag über die Verarbeitung im Auftrag. Die Übermittlung in die USA ist über die EU-Standardvertragsklauseln abgesichert (Art. 46 Abs. 2 lit. c DSGVO). Anthropic darf die Daten laut Vertrag nicht zum Training seiner KI-Modelle verwenden und löscht sie nach spätestens 30 Tagen. Nur wenn eine Anfrage als Verstoß gegen die Nutzungsrichtlinien auffällt, kann Anthropic sie bis zu 2 Jahre aufbewahren. Die Liste der Dienstleister von Anthropic steht unter anthropic.com/subprocessors.

Damit wir deine Credits berechnen können, speichern wir zu jedem KI-Aufruf Zeitpunkt, Modell, Umfang und Kosten. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO), denn du startest die Erkennung und die Textvorschläge selbst.

E-Mails (Brevo)

Einladungen, Bestätigungen, Links zum Zurücksetzen des Passworts und Hinweise zu deinem Konto verschicken wir über Brevo, einen Dienst der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Dafür bekommt Brevo deine E-Mail-Adresse, deinen Namen und den Inhalt der Mail. Die Daten werden in der EU gespeichert. Ob du eine Mail öffnest oder einen Link anklickst, zählt Brevo nur anonym. Mit Brevo besteht ein Vertrag über die Verarbeitung im Auftrag. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Sendungsstatus (DHL)

Wenn du bei einer Sendung eine DHL-Sendungsnummer einträgst, fragen wir bei der Deutschen Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, regelmäßig den Status ab. Dabei geht nur die Sendungsnummer an DHL, keine Namen oder Adressen. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Mitteilungen aufs Handy

Wenn du Mitteilungen einschaltest, speichern wir eine Adresse, über die wir sie an dein Gerät schicken. Zugestellt werden sie über den Push-Dienst deines Browsers oder Betriebssystems, zum Beispiel von Apple, Google oder Mozilla. Der Inhalt ist dabei verschlüsselt, der Push-Dienst kann ihn nicht lesen. Ausschalten geht jederzeit unter Einstellungen → Mitteilungen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Instagram verbinden (Meta)

Wenn Instagram für dein Konto freigeschaltet ist und du dein Instagram-Konto verbindest, meldest du dich dafür direkt bei Instagram an. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wir bekommen dann einen Zugang zu deinem Instagram-Business- oder Creator-Konto mit den Rechten, die du dabei erlaubst. Den Zugang speichern wir verschlüsselt.

Damit holen wir deine Beiträge, Kennzahlen, Kommentare und, wenn du es erlaubst, Nachrichten, um sie dir in der App zu zeigen, und veröffentlichen Beiträge und Story-Sales, die du selbst anlegst oder planst. Dafür holt Instagram die Bilder für kurze Zeit über eine zufällige Adresse von unserem Server ab. Zwischengespeicherte Instagram-Daten löschen wir, sobald du die Verbindung trennst (Einstellungen → Instagram).

Was Meta mit den Daten auf Instagram macht, verantwortet Meta selbst, siehe die Datenschutzrichtlinie von Instagram. Meta verarbeitet Daten auch in den USA. Rechtsgrundlage für die Verbindung ist die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO), denn du verbindest Instagram selbst und nutzt es bewusst.

Geteilte Links

Wenn du Karten über einen Link teilst, kann jeder, der den Link kennt, diese Karten sehen, ohne Preise, außer du gibst Wunschpreise frei. Wir zählen, wie oft einzelne Karten dort angeklickt werden, ohne IP-Adresse und ohne Daten der Besucher. Einen Link kannst du jederzeit unter Einstellungen → Geteilte Karten löschen.

Rückmeldungen und Support

Schickst du uns über „Rückmeldung senden“ eine Nachricht, speichern wir Text, deine E-Mail-Adresse, die Seite, von der du kommst, die Geräteart und, falls du eins anhängst, das Bild. Wir nutzen das nur, um dir zu antworten und die App zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Rückmeldungen werden mit deinem Konto gelöscht.

In deine Karten, Fotos und Verkäufe schauen wir in der App nur, wenn du es unter Einstellungen → Konto → Support-Zugriff für 24 Stunden oder 7 Tage freigibst. Dann können wir nur ansehen, nichts ändern oder herunterladen. Du bekommst eine Mail, und jede geöffnete Seite steht in deinem Protokoll, das ein Jahr aufbewahrt wird. Als Betreiber des Servers könnten wir technisch auch ohne Freigabe auf die Daten zugreifen. Das tun wir nur, wenn es für den Betrieb oder die Sicherheit nötig ist.

Sicherungen (Hetzner)

Damit deine Daten bei einem Ausfall nicht verloren gehen, sichern wir sie jede Nacht auf einen Speicher der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, im Rechenzentrum in Falkenstein, Deutschland. Die Sicherung wird verschlüsselt, bevor sie unseren Server verlässt. Hetzner kann sie nicht lesen. Mit Hetzner besteht ein Vertrag über die Verarbeitung im Auftrag.

Wir bewahren Sicherungen höchstens 6 Monate auf: die letzten 7 Tage, dazu je einen Stand für die letzten 4 Wochen und 6 Monate. Rechtsgrundlage ist unser berechtigtes Interesse, deine Daten vor Verlust zu schützen, und die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b und f DSGVO).

Cookies und Speicher im Browser

Wir setzen nur ein Cookie: Es hält dich angemeldet und gilt 30 Tage. Während du deine Authenticator-App einrichtest, kommt für 30 Minuten ein zweites dazu. Beide sind technisch nötig, dafür braucht es keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Außerdem merkt sich dein Browser ein paar Einstellungen, zum Beispiel hell oder dunkel, Filter und Ansichten. Das bleibt auf deinem Gerät und wird nicht an uns geschickt. Schriften und alle Dateien kommen von unserem eigenen Server, es werden keine Inhalte von Google oder anderen Diensten nachgeladen.

Wie lange wir Daten speichern

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Vieles davon kannst du direkt in der App erledigen: Daten ändern, unter Einstellungen → Konto → Daten exportieren alles als ZIP-Datei herunterladen und unter Einstellungen → Konto → Konto löschen alles löschen. Für alles andere schreib uns an hello@justyourcards.com.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

Wir treffen keine automatisierten Entscheidungen über dich im Sinne von Art. 22 DSGVO.