Datenschutzerklärung

Stand: 30. September 2026

1. Verantwortlicher

Jesus Cheda Navarro
c/o Raul Striebel
Alsenstr. 10
27576 Bremerhaven
E-Mail: kontakt@pullwert.de

2. Kurz gesagt

• Keine Werbung, kein Tracking, keine Analyse-Dienste, keine Social-Media-Einbindungen.
• Alle Inhalte, auch Kartenbilder und Schriften, kommen von unserem eigenen Server. Beim Surfen auf Pullwert werden keine Daten an Dritte übertragen.
• Ein Konto brauchst du nur für die Sammlung. Du kannst es jederzeit selbst löschen.

3. Hosting und Aufruf der Seite

Pullwert läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf einer Seite verarbeitet der Server technisch notwendig deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und die Angaben deines Browsers, um die Seite auszuliefern. Wir führen keine Zugriffsprotokolle. Zum Schutz vor Missbrauch (zu viele Anmeldeversuche) wird die IP-Adresse beim Anmelden und Registrieren kurzzeitig im Arbeitsspeicher gezählt und nach wenigen Minuten verworfen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO).

4. Konto und Sammlung

Wenn du ein Konto anlegst, speichern wir:

• deinen Usernamen (frei gewählt, einmalig) und deine E-Mail-Adresse,
• den Stand der Nutzungsbedingungen, dem du zugestimmt hast, und den Zeitpunkt,
• dein Profilbild, wenn du eines hochlädst. Es wird quadratisch zugeschnitten und verkleinert gespeichert; Zusatzdaten im Bild, etwa der Aufnahmeort, werden entfernt. Du kannst es jederzeit entfernen, mit dem Konto wird es gelöscht.
• dein Passwort nur als sicheren Hash, nie im Klartext,
• für angemeldete Sitzungen die IP-Adresse und die Browserkennung (höchstens 30 Tage, danach läuft die Sitzung ab),
• deine Sammlung: Karten, Variante, Zustand, Grading, Anzahl und, falls du sie einträgst, Kaufpreis und Notiz.

Das ist nötig, um dir das Konto und die Sammlung bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Unter Konto kannst du dein Konto jederzeit löschen; dabei werden alle zugehörigen Daten einschließlich der Sammlung sofort entfernt. Tägliche Sicherungen der Datenbank werden nach 14 Tagen überschrieben.

5. E-Mails

Für die Bestätigung deiner E-Mail-Adresse und zum Zurücksetzen des Passworts schicken wir dir E-Mails. Dafür nutzen wir den Versanddienst Resend (resend.com) mit Servern in der EU. Resend erhält dazu deine E-Mail-Adresse, deinen Namen und den Inhalt der Nachricht. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung; soweit Daten in die USA gelangen können, ist dies durch die EU-Standardvertragsklauseln abgesichert. Wir schicken keine Newsletter und keine Werbung.

6. Kartenscanner

Wenn du angemeldet den Kartenscanner nutzt, schickt dein Browser das Kamerabild (den sichtbaren Ausschnitt) oder das hochgeladene Foto an unseren Server. Dort wird im Arbeitsspeicher die Karte darauf gesucht, Name und Nummer werden gelesen und mit unserem Kartenkatalog verglichen; danach wird das Bild sofort verworfen. Wir speichern das Foto nicht, geben es nicht weiter und nutzen dafür keine fremden Dienste. Rechtsgrundlage ist die Bereitstellung der von dir gewünschten Funktion (Art. 6 Abs. 1 lit. b DSGVO). Die Kamera wird nur geöffnet, wenn du es im Browser erlaubst.

7. Cookies und Speicher im Browser

Pullwert setzt nur, was für die Funktion nötig ist:

• ein Sitzungs-Cookie, solange du angemeldet bist,
• im Speicher deines Browsers einen Vermerk, ob du den Beta-Hinweis geschlossen hast ("OK" nur bis zum Schließen des Tabs, "Nicht mehr anzeigen" dauerhaft).

Diese Speicherungen sind für den von dir gewünschten Dienst unbedingt erforderlich und brauchen keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Tracking-Cookies gibt es nicht.

8. Preisdaten und Links zu eBay

Die Preise holen wir auf unserem Server von Cardmarket (öffentlicher Preisguide) und eBay (offizielle API). Dabei werden keine Daten über dich übertragen. Wir speichern nur Angebotsdaten wie Preis, Datum und Link, keine Daten über Käufer oder Verkäufer. Wenn du einem Link zu eBay folgst, gilt dort die Datenschutzerklärung von eBay.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib uns dazu einfach eine E-Mail an die oben genannte Adresse.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Bundeslandes.

10. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile.