Datenschutzerklärung

1. Verantwortlicher

Pixeesoft Sàrl, Rue Fendt 1, c/o Impact Hub Geneva-Lausanne SA, 1201 Genève, Schweiz — compliance@pixeesoft.dev.

2. Was wir verarbeiten

• Kontodaten — Name, E-Mail-Adresse und Avatar, wie sie die von Ihnen gewählte Anmeldung über Google oder GitHub liefert, und woher Ihr Konto kam: der Plus-Code, den Sie eingegeben haben, die Seite von uns, deren Link Sie gefolgt sind, oder der Assistent, der Sie zur Anmeldung geschickt hat.
• Sammlungsdaten — die Karten, Decks, Orte, Preise und Notizen, die Sie speichern. Das ist das Produkt; wir verarbeiten sie ausschließlich, um sie Ihnen und den von Ihnen autorisierten Agenten wieder bereitzustellen.
• Agenten-Autorisierungen — OAuth-Clients und -Berechtigungen, die Sie genehmigen, damit Sie sie einsehen und widerrufen können, und ein Eintrag zu jeder, die Sie beenden, damit sie beendet bleibt.
• Plan und Zahlung — Ihr Plan, wer ihn festgelegt hat und bis wann, und, wenn Sie Plus kaufen, die Kunden- und Abonnement-Referenzen von Stripe, der Status des Abonnements und ob es monatlich oder jährlich ist. Ihre Kartendaten gehen an Stripe und erreichen uns nie.
• Korrespondenz — Ihre Adresse und was Sie schreiben, wenn Sie uns eine E-Mail senden.
• Nutzungszählungen — für jeden Tag, wie viele Aufrufe Ihr Assistent bei Reliquary gemacht hat, wie viele Zeilen Sie importiert haben und wie oft Sie oder er eine Karte gesleevt, verschoben, reserviert oder nachgeschlagen haben, gezählt pro Konto und mit diesem aufbewahrt, damit wir außer Kontrolle geratene Software stoppen können und erfahren, ob Menschen Reliquary nutzen, um festzuhalten, wo ihre Karten liegen.
• Technische Protokolle — kurzlebige Anfrageprotokolle (IP-Adresse, User-Agent, Fehler), die unser Hosting-Anbieter Cloudflare erzeugt, genutzt für Sicherheit und Fehlersuche. Ihre IP-Adresse wird außerdem für eine Minute gezählt, wenn von ihr aus ein Konto erstellt wird, damit die Registrierung nicht automatisiert werden kann.
• Nutzungsanalyse — Produktereignisse über Mixpanel: aufgerufene Seiten, ausgeführte kostenlose Werkzeuge, genutzte Funktionen wie Importe oder Deck-Bearbeitungen sowie Browser- und Gerätetyp. Standardmäßig sind sie anonym, gestützt auf unser berechtigtes Interesse zu wissen, welche Seiten und Werkzeuge genutzt werden: Auf Ihrem Gerät wird nichts gespeichert, eine Adresse in der App wird ohne die IDs übermittelt, die ein Deck oder eine Liste benennen würden, und nichts verknüpft die Ereignisse mit Ihnen; ein Besuch erhält eine zufällige Kennung, die bis zum Neuladen der Seite gilt, und eine spätere Zustimmung beginnt eine neue. Ihr Browser sendet diese Ereignisse an reliquary.gg, das sie ohne Ihre IP-Adresse an Mixpanel weitergibt und nur das Land hinzufügt, in dem Sie sich befinden. Jeder Aufruf, den Ihr Assistent an Reliquary richtet, jeder Assistent, den Sie verbinden, und jeder Abruf einer veröffentlichten Liste oder einer Handle-Seite wird auf dieselbe Weise gezählt, ganz ohne Kennung: das Werkzeug oder die Art der Seite, ob es funktioniert hat, der Name des Assistenten und die Website, über die er sich anmeldet, und das Land; nie, wer ihn ausgelöst hat, was gefragt wurde oder um welche Liste es ging. Nur wenn Sie bei der ersten Frage von Reliquary zustimmen (Ihre Antwort können Sie auf Ihrer Kontoseite ändern), werden die Ereignisse aus Ihrem Browser mit einer pseudonymen Kennung, Ihrer Benutzer-ID und E-Mail-Adresse verknüpft, damit wir sehen, was wir verbessern können. Nie Ihre Karten.

3. Cookies und lokaler Speicher

Die einzigen Cookies, die Reliquary setzt, sind unbedingt erforderlich: Ihre Anmeldesitzung und, während Sie sich registrieren, zwei kurzlebige Cookies mit dem Plus-Code, den Sie eingegeben haben, und der Seite oder dem Assistenten, der Sie geschickt hat, beide innerhalb einer Stunde gelöscht. Ihre Antwort zur Analyse wird im localStorage Ihres Browsers und mit Ihrem Konto gespeichert, und Mixpanel speichert seine Kennung, nur wenn Sie zugestimmt haben, ebenfalls dort; ohne diese Zustimmung speichert es nichts in Ihrem Browser. Eine Liste, die Sie in einem kostenlosen Werkzeug konvertieren und importieren möchten, bleibt im sessionStorage Ihres Browsers, bis Sie sie importieren oder den Tab schließen. Nichts, was Sie in einem Werkzeug einfügen oder auswählen, wird hochgeladen: Die Kartenwerkzeuge senden nur Kartennamen und das Set und die Nummer, die eine Sammlungsdatei angibt, um sie nachzuschlagen. Wir speichern sie nirgends außer in den oben beschriebenen kurzlebigen Anfrageprotokollen unseres Hosting-Anbieters. Es gibt keinerlei Werbung oder seitenübergreifendes Tracking.

Ein weiteres Cookie speichert eine Sprache und sonst nichts: reliquary_lang, für ein Jahr gesetzt, wenn Sie eine Seite in einer anderen Sprache als Englisch öffnen oder eine auswählen, damit die Website und die Anmeldung diese Sprache sprechen. Wenn Sie angemeldet sind, wird die Sprache, die Sie unter Profil wählen, mit Ihrem Konto gespeichert. Dass Sie die Zeile geschlossen haben, die Ihnen eine Seite in Ihrer Sprache anbietet, wird im sessionStorage Ihres Browsers gespeichert, bis Sie den Tab schließen.

4. Kartenbilder und Scryfall

Kartenbilder und -daten werden von Ihrem Browser direkt von Scryfall geladen — wir leiten sie nie über unsere Server und speichern sie nicht. Scryfall sieht daher Ihre IP-Adresse, wenn Bilder geladen werden, gemäß der Datenschutzerklärung von Scryfall.

5. Dienstleister

• Cloudflare — Hosting, Speicherung, Auslieferung von Inhalten und Weiterleitung von E-Mails an unsere Adresse bei reliquary.gg (globale Infrastruktur, Auftragsverarbeitungsvereinbarung für EU/USA vorhanden).
• Stripe — Zahlungen für Plus. Stripe verkauft Ihnen Plus als Händler (Merchant of Record) und ist für die Zahlungsdaten verantwortlich, die es erhebt, gemäß der Datenschutzerklärung von Stripe; es sendet Ihre Quittungen. Reliquary selbst sendet keine E-Mails.
• Mixpanel — Produktanalyse, eingerichtet für Datenspeicherung in der EU: anonym, außer Sie stimmen zu.
• Google / GitHub — Anmeldung; sie handeln als Identitätsanbieter nach ihren eigenen Richtlinien. Wir erhalten Ihr Basisprofil, nicht mehr.
• Google Workspace — speichert die E-Mails, die Sie uns senden.

Wir geben Daten an niemanden sonst weiter und verkaufen sie nie. Wo Anbieter Daten außerhalb der Schweiz oder der EU/des EWR verarbeiten, stützen sich die Übermittlungen auf anerkannte Garantien (Angemessenheitsbeschlüsse oder Standardvertragsklauseln).

6. Aufbewahrung

Konto- und Sammlungsdaten werden aufbewahrt, solange Ihr Konto besteht. Wenn Sie Ihr Konto auf Ihrer Kontoseite löschen, werden sie sofort gelöscht: Ihr Profil, Ihre Sammlung, Orte, Decks, veröffentlichten Links, Ihr Handle, Ihre Einstellungen und Nutzungszählungen, und jeder verbundene Assistent wird getrennt. Ein Plus-Code, den Sie eingelöst haben, bleibt als eingelöst markiert, ohne Ihren Namen. Aufzeichnungen über eine Zahlung werden von Stripe aufbewahrt, und von uns, soweit das Schweizer Buchführungsrecht es verlangt (zehn Jahre). Korrespondenz wird so lange aufbewahrt, wie es zur Bearbeitung Ihres Anliegens nötig ist. Technische Protokolle werden kurz aufbewahrt (Tage, nicht Monate). Analysedaten werden nach der Standardaufbewahrung von Mixpanel aufbewahrt; auf Anfrage löschen wir sie.

7. Ihre Rechte

Sie können jederzeit auf Ihrer Kontoseite alle Ihre Daten exportieren und Ihr Konto selbst löschen. Sie können außerdem über compliance@pixeesoft.dev Auskunft über Ihre Personendaten, deren Berichtigung, Herausgabe oder Löschung verlangen. Sie können der Verarbeitung widersprechen, Ihre Einwilligung zur Analyse auf Ihrer Kontoseite widerrufen oder sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, nach der DSGVO, bei Ihrer örtlichen Aufsichtsbehörde beschweren.

8. Änderungen

Wir aktualisieren diese Erklärung, wenn sich der Dienst weiterentwickelt (zum Beispiel, wenn sich die Analysewerkzeuge ändern), und vermerken das Datum oben. Wesentliche Änderungen werden in der App angekündigt. Siehe auch unsere Nutzungsbedingungen.