Datenschutz

Verantwortlicher ist RetroLoot. Um deine Rechte auszuüben oder bei Fragen schreib an privacy@retroloot.app.

Für das Konto: deine E-Mail-Adresse, einen Benutzernamen und — sofern du dich nicht mit Google oder Apple anmeldest — ein Passwort, das wir nur als Hash speichern und nicht lesen können.

Für den Dienst: deine Sammlung und deine Wunschliste, also welche Spiele du besitzt oder suchst, in welchem Zustand und mit welchen Notizen. Das sind die Daten, für die es das Produkt gibt.

Für den Betrieb: technische Serverprotokolle (IP-Adresse, Browser, aufgerufene Seite) und, wenn du Benachrichtigungen einschaltest, das Push-Token des Geräts. Keine Profiling-Cookies, keine Analyse-Werkzeuge Dritter.

Um den Dienst zu erbringen, den du angefragt hast: ohne E-Mail und Sammlung gibt es weder Konto noch Tracker. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Um das Plus-Abo abzuwickeln und die damit verbundenen steuerlichen Pflichten zu erfüllen, wenn du abschließt. Rechtsgrundlage: Vertrag und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b und c).

Um den Dienst am Laufen und sicher zu halten, auf Grundlage unseres berechtigten Interesses daran, dass er nicht ausfällt und nicht missbraucht wird (Art. 6 Abs. 1 lit. f).

Niemand zu eigenen Zwecken: Wir verkaufen und übermitteln keine Daten. Wir stützen uns aber auf Dienstleister, die sie in unserem Auftrag verarbeiten: das Server-Hosting, Resend für Transaktions-E-Mails, RevenueCat zusammen mit Apple und Google für die Abos. Die Kamera gehört nicht dazu: Der Barcode wird auf dem Telefon dekodiert, und was das Gerät verlässt, ist nur die Ziffernfolge — nie ein Bild.

Die Stores wickeln die Zahlung direkt ab: Deine Karte läuft nie über uns, und wir kennen ihre Nummer nicht.

Marktpreise kommen von PriceCharting, Cover aus öffentlichen Archiven. Das sind eingehende Datenströme; keine deiner Daten fließt darüber ab.

Solange du das Konto behältst. Löschst du es, löschen wir Konto, Sammlung und Wunschliste; technische Protokolle verfallen von selbst binnen zwölf Monaten, Rechnungen bleiben so lange, wie das Gesetz es verlangt.

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit verlangen und einer Verarbeitung auf Grundlage berechtigten Interesses widersprechen. Schreib an privacy@retroloot.app: Wir antworten binnen dreißig Tagen.

Wenn du meinst, dass wir etwas falsch machen, kannst du dich bei der Aufsichtsbehörde deines Wohnsitzlandes beschweren.

Ein einziges, rein technisches Cookie, das deine Sitzung nach der Anmeldung offen hält. Es erstellt kein Profil, verfolgt dich nicht und braucht keine Einwilligung, weil du ohne es nicht angemeldet bleiben könntest.

Der Dienst richtet sich nicht an Personen unter 16 Jahren. Fällt uns das Konto eines Kindes auf, löschen wir es.

Ändern wir etwas Wesentliches, aktualisieren wir das Datum oben; betrifft die Änderung die Nutzung deiner Daten, sagen wir dir vorher per E-Mail Bescheid.