Datenschutzerklärung

Für die Vitrine-App (iOS und Android) und diese Website. Stand: Oktober 2026.

1. Verantwortlicher

2. Konto und Anmeldung

Für die Nutzung von Vitrine brauchst du ein Konto. Du kannst dich so anmelden:

• Sign in with Apple (iOS): Wir erhalten eine von Apple vergebene, für diese App eindeutige Nutzer-ID und, je nach deiner Auswahl bei Apple, deine E-Mail-Adresse oder eine anonymisierte Weiterleitungsadresse (@privaterelay.appleid.com).
• Anmeldung mit Google (Android): Wir erhalten eine von Google vergebene Nutzer-ID und deine E-Mail-Adresse.
• E-Mail und Passwort: Wir speichern deine E-Mail-Adresse und dein Passwort, das Passwort ausschließlich als kryptografischer Hash (scrypt), nie im Klartext.

Zusätzlich speichern wir deinen selbst gewählten Anzeigenamen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3. Sammlung und Wunschliste

Zu jedem erfassten Spiel werden Titel, Plattform, Erscheinungsjahr, Zustand, Anzahl der Exemplare, Kaufpreis, Standort und deine Notizen gespeichert, auf deinem Gerät und auf unserem Server, damit die Sammlung auf mehreren Geräten verfügbar bleibt. Dasselbe gilt für deine Wunschliste. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Soziale Funktionen

Wenn du die Sozialfunktionen nutzt, verarbeiten wir deine Beiträge und Kommentare, Emoji-Reaktionen, wem du folgst und wen du blockierst, deine Lieblingsspiele, deine Profilbeschreibung (Bio) sowie deine Chatnachrichten. Chatnachrichten werden auf dem Server gespeichert, um sie zuzustellen und den Verlauf anzuzeigen. Sie sind nicht Ende-zu-Ende-verschlüsselt. Meldungen über Beiträge oder Nutzer werden zur Prüfung gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für Meldungen zusätzlich Art. 6 Abs. 1 lit. f DSGVO (Schutz der Nutzergemeinschaft).

5. KI-gestützte Cover-Erkennung

Wenn du die Scan-Funktion nutzt und ein Spielcover fotografierst, wird das Foto zur Erkennung des Spieltitels an unseren Server und von dort an die Anthropic PBC (548 Market St, San Francisco, CA 94104, USA) übermittelt und dort vom KI-Modell „Claude Haiku“ ausgewertet. Übertragen wird ausschließlich das aufgenommene Bild. Es wird an Anthropic ohne Bezug zu deinem Konto übermittelt, bei uns nicht dauerhaft gespeichert und nach der Auswertung verworfen. Anthropic verwendet über die Programmierschnittstelle übermittelte Inhalte nach eigenen Angaben nicht zum Training seiner Modelle. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Nutzung des Scans ist freiwillig. Dauerhaft gespeichert wird nur ein Zähler der genutzten Scans pro Monat, um dein Kontingent zu prüfen.

6. Spieledaten von IGDB

Zur Anzeige von Titeln, Covern, Beschreibungen, Screenshots, Genres und Altersfreigaben rufen wir die Spieledatenbank IGDB ab, betrieben von der Twitch Interactive, Inc. (350 Bush Street, San Francisco, CA 94104, USA). Dabei werden Suchbegriffe bzw. Spieltitel sowie technisch notwendige Verbindungsdaten (u. a. IP-Adresse) an IGDB übertragen. Kontodaten werden nicht übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise von Twitch: twitch.tv/p/legal/privacy-notice.

7. Übersetzung von Spielbeschreibungen

Englische Spielbeschreibungen aus IGDB werden über unseren Server mit dem Dienst DeepL der DeepL SE (Maarweg 165, 50825 Köln) ins Deutsche übersetzt. Übermittelt wird nur der Beschreibungstext des Spiels, keine Kontodaten. Übersetzungen werden auf unserem Server zwischengespeichert, damit derselbe Text nicht erneut übersetzt werden muss. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. In-App-Käufe

Premium und Scan-Pakete kaufst du über den App Store von Apple bzw. über Google Play. Die Zahlung wickeln Apple bzw. Google ab, Zahlungsdaten erhalten wir nicht. Um einen Kauf deinem Konto gutzuschreiben, prüft unser Server die vom Store signierte Transaktion und speichert Produkt, Transaktionsnummer und Kaufzeitpunkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Hosting und Speicherort

App-Server, Datenbank und diese Website laufen auf einem angemieteten Server der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur). Die Datenbank ist nicht aus dem Internet erreichbar, der Zugriff erfolgt nur über die abgesicherte Schnittstelle der App. Verbindungen zwischen App bzw. Browser und Server sind per TLS verschlüsselt. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Serverseitige Protokolldateien (u. a. IP-Adresse, Zeitpunkt, aufgerufene Funktion bzw. Seite) entstehen technisch bedingt und werden nur zur Fehlersuche und Absicherung des Betriebs ausgewertet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

10. Wer welche Daten sehen kann

Deine Sammlung ist standardmäßig privat. Erst wenn du sie in den Einstellungen ausdrücklich freigibst, können Nutzer, die dir folgen, sie einsehen. Anzeigename, Bio und Lieblingsspiele sind für andere Nutzer sichtbar, sobald du sie festlegst. Beiträge und Kommentare sind für Nutzer sichtbar, die dir folgen. Chatnachrichten sieht nur die jeweilige Empfängerin bzw. der jeweilige Empfänger. Kaufpreis, Notizen, Standort und Wertangaben deiner Exemplare sind ausschließlich für dich sichtbar.

11. Keine Werbung, kein Tracking

Vitrine enthält keine Werbung, keine Analyse- oder Tracking-Dienste und keine Profilbildung zu Werbezwecken. Deine Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben.

12. Speicherdauer

Kontodaten und Inhalte werden gespeichert, solange dein Konto besteht. Nach der Löschung des Kontos werden alle zugehörigen Daten (Sammlung, Wunschliste, Beiträge, Kommentare, Reaktionen, Chatverlauf, Follows und Blockierungen) unwiderruflich vom Server entfernt. Cover-Fotos aus dem Scan werden nicht dauerhaft gespeichert.

13. Löschung deines Kontos

Du kannst dein Konto jederzeit selbst löschen: Profil, dann Einstellungen, dann „Konto löschen“. Die Löschung erfolgt sofort und ist nicht umkehrbar. Alternativ kannst du dich per E-Mail an die oben genannte Adresse wenden.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung zu widersprechen (Art. 21 DSGVO). Wende dich dafür an die oben genannte Kontaktadresse. Außerdem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, etwa beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

15. Kinder und Jugendliche

Die App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben nicht wissentlich Daten von Kindern unter 16 Jahren ohne Einwilligung der Erziehungsberechtigten.

16. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen der App oder eingesetzte Dienste ändern.