Stand: 24. August 2026
Diese Datenschutzerklärung informiert darüber, welche Daten bei der Nutzung der Android-App CardDex verarbeitet werden.
CardDex ist eine App zur Erkennung und Verwaltung von Sammelkarten sowie zur Pflege eines digitalen Sammlungsfortschritts.
Verantwortlich für die Datenverarbeitung im Zusammenhang mit CardDex ist:
Kaan Önal Schlebuscher Weg 35 51061 Köln Deutschland
E-Mail: K_Kaan@hotmail.de
CardDex wurde so entwickelt, dass möglichst viele Funktionen direkt auf dem Gerät des Nutzers ausgeführt werden.
CardDex besitzt kein Benutzerkonto, betreibt keinen eigenen Server und verwendet keine Werbung.
Es werden insbesondere keine Namen, E-Mail-Adressen, Telefonnummern, Kontakte oder Zahlungsinformationen durch CardDex abgefragt oder gespeichert.
Für bestimmte Funktionen wie Kartensuche, Preisabfragen, das Laden von Kartenbildern und die technische Verarbeitung durch verwendete Bibliotheken werden jedoch externe Dienste kontaktiert.
CardDex benötigt Zugriff auf die Kamera, um Sammelkarten erkennen zu können.
Live-Kamerabilder werden direkt auf dem Gerät verarbeitet und nicht an CardDex-Server, TCGdex, GitHub oder Google übertragen.
Live-Kamerabilder werden nicht dauerhaft gespeichert und nicht in die Galerie des Geräts geschrieben.
Bei einem manuellen Scan oder bestimmten hochauflösenden Erkennungsvorgängen kann CardDex vorübergehend eine JPG-Datei im privaten App-Cache erstellen. Diese Datei wird nach der Verarbeitung, bei einem Fehler, beim Abbruch oder spätestens bei einem späteren App-Start gelöscht.
Nach einem unerwarteten Absturz oder Prozessabbruch kann eine solche temporäre Datei bis zum nächsten App-Start oder bis zur automatischen Cache-Bereinigung durch Android bestehen bleiben. Sie befindet sich ausschließlich im privaten Speicherbereich der App.
Bei einer Deinstallation von CardDex wird dieser private Speicher entfernt.
CardDex verwendet Google ML Kit zur lokalen Texterkennung.
Die eigentliche Verarbeitung von Kamerabildern und erkanntem Text erfolgt auf dem Gerät.
Google erhält dabei nach Angaben des Anbieters keine Kamerabilder, OCR-Texte oder erkannten Karteninhalte.
ML Kit kann jedoch technische Informationen an Google übertragen. Dazu können insbesondere Gerätehersteller und Gerätemodell, Betriebssystemversion, App-Version, Paketname, technische Installationskennung, Leistungs- und Latenzdaten, Bildformat und Bildauflösung sowie Fehler- und Nutzungsinformationen gehören.
Diese Daten dienen insbesondere der technischen Diagnose, Leistungsanalyse und Verbesserung von ML Kit.
Weitere Informationen zur Datenverarbeitung durch Google sind in den Datenschutzinformationen von Google und ML Kit verfügbar.
CardDex verwendet den externen Dienst TCGdex, um Informationen zu Sammelkarten, Sets, Kartenbildern und Marktpreisen abzurufen.
Je nach verwendeter Funktion können unter anderem folgende Informationen an TCGdex übertragen werden:
Kartensprache, Karten- oder Pokémon-Name, Kartennummer, Pokédexnummer, Setinformationen, externe Karten-ID sowie die IDs von Karten, für die Marktpreise abgerufen werden.
Zusätzlich entstehen bei jeder Internetverbindung technisch notwendige Verbindungsdaten wie insbesondere IP-Adresse und Zeitpunkt der Anfrage.
Kamerabilder, rohe Kameraframes, vollständige OCR-Texte, Kartenmenge, Kartenzustand und die vollständige Sammlung werden nicht als Gesamtdatensatz an TCGdex übertragen.
Beim Abruf von Marktpreisen können jedoch einzelne Karten-IDs nacheinander abgefragt werden.
CardDex hat keinen Einfluss darauf, wie lange TCGdex technische Server- und Verbindungsdaten speichert oder ob hierfür weitere technische Dienstleister eingesetzt werden.
Kartenbilder und teilweise Setsymbole werden über TCGdex geladen.
Für Pokémon-Abbildungen verwendet CardDex derzeit Bildressourcen aus dem PokéAPI-Sprite-Repository, die über GitHub beziehungsweise raw.githubusercontent.com abgerufen werden.
Bei einem solchen Abruf erhält der jeweilige Anbieter technisch bedingt Informationen wie die IP-Adresse, Zeitpunkt der Anfrage und den angeforderten Inhalt.
Bei Pokémon-Bildern kann die angeforderte Pokédexnummer Bestandteil der Bildadresse sein.
Die Verarbeitung dieser Verbindungsdaten durch GitHub richtet sich nach den Datenschutzbestimmungen von GitHub.
Der überwiegende Teil der persönlichen App-Nutzung wird ausschließlich lokal auf dem Gerät gespeichert.
Hierzu gehören insbesondere der Entdeckungsfortschritt, Fundzähler und Fundzeitpunkte, gespeicherte Karten, Varianten, Zustände und Mengen, Karten- und Setinformationen, Marktpreise, Einstellungen sowie technische Cache- und Erkennungsdaten.
Diese Daten werden im privaten Speicherbereich von Android gespeichert und sind normalerweise nicht für andere Apps zugänglich.
CardDex verwendet derzeit keine zusätzliche Datenbankverschlüsselung wie SQLCipher. Die Daten liegen jedoch innerhalb der von Android geschützten App-Sandbox.
CardDex speichert verschiedene Einstellungen lokal auf dem Gerät.
Hierzu können beispielsweise App-Sprache, Light- oder Dark-Mode, Scan-Einstellungen, Animationen, Haptik, Sounds, Erkennungsgeschwindigkeit und bevorzugte Kartensprache gehören.
Diese Informationen werden nicht automatisch an einen CardDex-Server übertragen.
CardDex ermöglicht dem Nutzer, seine Daten manuell zu exportieren.
Eine solche Sicherung wird als JSON-Datei gespeichert und kann unter anderem Entdeckungsfortschritt, Fundzeitpunkte, Kartensammlung, Mengen, Varianten, Zustände, Marktwerte und weitere Sammlungsinformationen enthalten.
Die Exportdatei ist derzeit nicht verschlüsselt oder passwortgeschützt.
Der Speicherort wird vom Nutzer über den Android-Dokumentauswahldialog selbst ausgewählt.
Wählt der Nutzer dabei einen Cloudanbieter wie beispielsweise Google Drive oder Dropbox, wird die Datei auf ausdrücklichen Wunsch des Nutzers an diesen Anbieter übertragen. Für die weitere Verarbeitung der Datei gelten anschließend die Datenschutzbestimmungen des gewählten Anbieters.
Exportierte Dateien werden bei einer Deinstallation von CardDex nicht automatisch gelöscht.
CardDex verwendet derzeit keine Werbung und keine Advertising ID.
CardDex verwendet kein Firebase Analytics, kein Firebase Crashlytics, kein Google Analytics, kein Sentry innerhalb der ausgelieferten App und keine vergleichbaren Tracking- oder Werbe-SDKs.
Es besteht kein CardDex-Benutzerkonto.
CardDex betreibt kein eigenes Backend zur Erstellung von Nutzerprofilen.
Einzelne Pokémon-Fortschritte und Sammlungseinträge können innerhalb der App gelöscht oder zurückgesetzt werden.
Das Löschen der Sammlung entfernt die eigentlichen Besitz-Einträge. Technische Daten wie Kartenkatalog, Preisdatensätze oder zwischengespeicherte Bilder können jedoch weiterhin lokal im App-Speicher vorhanden sein.
Eine vollständige Löschung der lokalen CardDex-Daten ist jederzeit über die Android-Systemeinstellungen möglich:
Android → App-Info → CardDex → Speicher → Daten löschen
Alternativ werden die app-internen Daten bei einer normalen Deinstallation von CardDex gelöscht.
Manuell exportierte Dateien oder Kopien bei Cloudanbietern werden dadurch nicht gelöscht und müssen gegebenenfalls separat entfernt werden.
Auch bereits bei externen Anbietern wie Google, GitHub oder TCGdex entstandene Server- oder Verbindungsprotokolle werden durch die Deinstallation der App nicht automatisch gelöscht.
Soweit im Rahmen der Nutzung personenbezogene Daten verarbeitet werden, erfolgt dies insbesondere zur Bereitstellung der vom Nutzer angeforderten App-Funktionen gemäß Art. 6 Abs. 1 lit. b DSGVO.
Technisch notwendige Verarbeitungen sowie technische Diagnose- und Sicherheitsmaßnahmen können außerdem auf Grundlage unseres berechtigten Interesses an einem sicheren, stabilen und funktionsfähigen Betrieb der App gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen.
Soweit eine Verarbeitung eine gesonderte Einwilligung erfordert, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Der Kamerazugriff wird zusätzlich über das Berechtigungssystem von Android kontrolliert und kann vom Nutzer jederzeit in den Systemeinstellungen entzogen werden.
Bei der Nutzung externer Anbieter wie Google oder GitHub kann eine Verarbeitung personenbezogener Daten auch außerhalb Deutschlands oder des Europäischen Wirtschaftsraums stattfinden.
Die jeweiligen Anbieter sind selbst für die Einhaltung der für sie geltenden Datenschutzvorschriften und gegebenenfalls notwendigen Garantien für internationale Datentransfers verantwortlich.
CardDex betreibt selbst keine Server außerhalb Deutschlands oder der Europäischen Union.
Lokal gespeicherte App-Daten bleiben grundsätzlich so lange auf dem Gerät gespeichert, bis der Nutzer sie innerhalb der App löscht, die App-Daten über Android zurücksetzt oder CardDex deinstalliert.
Temporäre Kameradateien werden grundsätzlich unmittelbar nach der Verarbeitung beziehungsweise spätestens bei einem späteren App-Start gelöscht.
Für die Speicherdauer von Server- und Verbindungsdaten bei Google, GitHub, TCGdex oder einem vom Nutzer ausgewählten Cloudanbieter gelten die jeweiligen Datenschutzbestimmungen dieser Anbieter.
CardDex kann auf die dortige konkrete Speicherdauer keinen Einfluss nehmen.
Soweit die gesetzlichen Voraussetzungen erfüllt sind, bestehen nach der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen.
Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.
Da CardDex selbst keine Benutzerkonten und kein eigenes Serverprofil führt, befinden sich die meisten CardDex-Nutzungsdaten ausschließlich auf dem jeweiligen Gerät und können dort direkt durch den Nutzer verwaltet oder gelöscht werden.
Darüber hinaus besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
[Hier vor Veröffentlichung die tatsächliche Zielgruppe beziehungsweise das vorgesehene Mindestalter eintragen.]
CardDex erhebt nicht bewusst personenbezogene Stammdaten wie Name oder E-Mail-Adresse von Nutzern.
Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen von CardDex, verwendete Dienste oder gesetzliche Anforderungen ändern.
Die jeweils aktuelle Version wird unter derselben öffentlich zugänglichen Internetadresse bereitgestellt.
Stand dieser Datenschutzerklärung: 24. August 2026