Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

2. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z.B. Newsletter, optionale Angaben)
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Kontoverwaltung, Slab-Registrierung)
• Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung (Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (Missbrauchsprävention, Sicherheit)

3. Anonyme Slab-Prüfung

Die Prüfung einer Slab-ID über unsere Check-Funktion ist ohne Konto und ohne Angabe personenbezogener Daten möglich. Dabei werden ausschließlich folgende technische Daten verarbeitet:

• IP-Adresse (anonymisiert/gehasht, nicht personenbezogen gespeichert)
• Grading-Firma und Cert-ID der angefragten Slab
• Zeitpunkt der Anfrage (Serverlog, 7 Tage)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsprävention und Systemsicherheit).

4. Konto & Registrierung

Für die Registrierung eines Kontos erheben wir folgende Daten:

• Vorname, Nachname
• Benutzername
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert, nicht im Klartext)
• Kontotyp (Privat oder Händler)
• Bei Händler-Konten: Firmenname
• Registrierungszeitpunkt und IP-Hash

Diese Daten werden für die Bereitstellung des Kontos und der damit verbundenen Funktionen verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Daten werden bis zur Kontolöschung gespeichert, danach innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Slab-Registrierung und Verwaltung

Bei der Registrierung einer Slab speichern wir folgende Daten:

• Kartenname, Set, Kartennummer, Sprache
• Grading-Firma und Zertifizierungsnummer (Cert-ID)
• Grade (Bewertung)
• Kontozugehörigkeit (Eigentümer-ID)
• Status (registriert, gestohlen gemeldet etc.)
• Optional: Fotos der Slab

Diese Daten werden für die Kernfunktion des Dienstleistung verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Öffentlich einsehbar ist bei einer Prüfung ausschließlich der Status der Slab — keine Eigentümerdaten.

6. Diebstahlmeldungen

Wenn du eine Slab als gestohlen meldest, speichern wir zusätzlich:

• Tathergang / Beschreibung
• Ungefähres Datum und Ort des Diebstahls
• Optional: Polizeifallnummer, Beweisdateien

Diese Daten dienen dem Betrieb des Sicherheitsregisters und werden nicht öffentlich angezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Finder-Meldungen (Sichtungen)

Wenn du über unsere Check-Funktion eine gestohlene Slab meldest (Finder-Meldung), werden folgende Daten erhoben:

• Link zur Plattform, auf der die Slab angeboten wird (Pflicht)
• E-Mail-Adresse oder Telefonnummer (freiwillig, für Rückfragen)
• Optionale Hinweise zum Angebot
• IP-Hash (Missbrauchsprävention)

Diese Daten werden ausschließlich an den Eigentümer der gemeldeten Slab und an SlabSentry zur internen Bearbeitung weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Eigentümers an der Rückerlangung seines Eigentums).

Finder-Meldungen werden nach 90 Tagen automatisch gelöscht, sofern der Fall nicht noch aktiv bearbeitet wird.

8. E-Mail-Benachrichtigungen

Bei bestimmten Ereignissen versenden wir automatische E-Mails, darunter:

• Registrierungsbestätigung
• Benachrichtigung des Eigentümers bei einer Finder-Meldung
• Passwort-Reset-Links

E-Mails werden über unseren konfigurierten SMTP-Dienst versendet. Es werden keine E-Mail-Inhalte dauerhaft auf externen Servern gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Google Analytics

Mit deiner Einwilligung nutzen wir Google Analytics 4 (GA4) von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Reichweitenmessung und Analyse der Seitennutzung.

GA4 wird nur geladen, wenn du im Cookie-Banner "Alle akzeptieren" gewählt hast. IP-Adressen werden anonymisiert (anonymize_ip: true). Die erhobenen Daten werden auf Servern von Google in der EU und den USA gespeichert. Mit Google besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit widerrufen, indem du den Cookie-Hinweis zurücksetzt (localStorage-Eintrag sentry_cookie_consent löschen).

Weitere Informationen: policies.google.com/privacy

10. Hosting & Infrastruktur

Frontend-Hosting

Vercel Inc., Frankfurt, Deutschland (EU)

Backend & Datenbank

DigitalOcean LLC, Frankfurt, Deutschland (EU)

Bildspeicher (Slab-Fotos)

Supabase Inc. — Speicherort: EU-Region (Frankfurt). Hochgeladene Slab-Bilder werden ausschließlich in diesem Speicher abgelegt und sind nur über signierte URLs zugänglich.

Datenstandort

Alle Daten werden ausschließlich in der EU gespeichert.

Mit diesen Anbietern bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO.

11. Cookies

SlabSentry verwendet ausschließlich technisch notwendige Cookies und lokale Speicherung (localStorage) für:

• Authentifizierungs-Token (JWT, nur für eingeloggte Nutzer)
• Session-Verwaltung

Es werden keine Tracking-Cookies, Werbe-Cookies oder Cookies von Drittanbietern eingesetzt. Eine Einwilligung ist daher für den Betrieb nicht erforderlich.

12. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung deiner Rechte wende dich an: service@slabsentry.de

13. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde für Hamburg ist: