RiftScan Logo
RiftScan
riftscan.de

Datenschutzerklärung

Stand: September 2026 • DSGVO-konforme Datenverarbeitung
Datenschutz auf einen Blick
  • Keine Werbe- oder Tracking-Cookies: Nur technisch zwingend notwendige Session-Sicherheits-Cookies.
  • 100% lokal gehostet: Schriften und Anwendungs-Assets laufen lokal ohne externe Font-CDNs.
  • Drittanbieter-Logins (Google): Werden erst geladen, wenn Sie aktiv auf „Mit Google fortfahren“ klicken.
  • Volle Datenportabilität & Löschung: Jederzeit vollständiger JSON/CSV-Export und sofortige Account-Löschung möglich.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Jannis Lüdemann
Neuhauser Straße 3
26789 Leer, Deutschland
E-Mail: contact@riftscan.de
Website: https://riftscan.de

2. Verarbeitete Daten & Zweck der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies zur Bereitstellung der RiftScan-Dienste, Sammlungsverwaltung und Cardmarket-Wertberechnung erforderlich ist:

  • Benutzerkonto: Benutzername, E-Mail-Adresse, kryptografisch mit Salt gehashtes Bcrypt-Passwort, optionaler Anzeigename und Profilbild (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung).
  • Sammlung & Binder: Angelegte Kartenbestände, Binder-Zuordnungen, Kartenzustände, Sprachen, Foil-Status, Kaufdaten und individuelle Notizen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).
  • Sicherheit & Schutz vor Missbrauch: Temporäre IP-Adressen zur Abwehr von Brute-Force- und Spam-Angriffen bei Authentifizierungs- und Verifizierungsanfragen (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO aus berechtigtem Interesse an der Serversicherheit).

3. Cookies & Lokale Speicherung

RiftScan verwendet ausschließlich technisch zwingend erforderliche Cookies gemäß § 25 Abs. 2 TDDDG:

  • riftscan_session: Sicheres, HttpOnly-geschütztes Session-Cookie zur Authentifizierung.
  • riftscan_csrf: SameSite-Cookie zum Schutz vor Cross-Site-Request-Forgery-Angriffen.

Es werden keinerlei Marketing-, Analyse- oder Tracking-Cookies eingesetzt. Allgemeine UI-Einstellungen (wie z. B. Sprache oder Sortierfilter) werden rein lokal im Speicher Ihres Webbrowsers bzw. der App vorgehalten.

4. Externe Dienste & Datenübermittlung

  • Lokal gehostete Schriften & Assets: Sämtliche Schriftarten und Programmbibliotheken werden direkt von unserem eigenen Server bereitgestellt. Es findet keine Datenübertragung an Google Fonts oder externe CDNs statt.
  • Google Identity (Sign-In with Google): Die Google-Authentifizierungs-Schnittstelle wird strikt erst dann dynamisch geladen, wenn Sie aktiv auf „Mit Google fortfahren“ klicken (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO).
  • Kartenabbildungen & Cardmarket-Preise: Kartenabbildungen werden über statische Bild-Server geladen. Externe Links zu Cardmarket öffnen sich in einem neuen Fenster mit standardmäßigen Sicherheitsattributen (rel="noopener noreferrer").

5. Ihre Rechte als betroffene Person (Art. 15–21 DSGVO)

Sie haben nach der DSGVO jederzeit folgende Rechte gegenüber dem Verantwortlichen:

  • Recht auf Löschung (Art. 17 DSGVO): Sie können Ihr Benutzerkonto sowie sämtliche Sammlungs- und Binderdaten jederzeit eigenständig in den Kontoeinstellungen unwiderruflich und vollständig löschen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre gesamte Kartensammlung jederzeit als standardisierte JSON- oder CSV-Datei exportieren.
  • Recht auf Auskunft & Berichtigung (Art. 15, 16 DSGVO): Sie können jederzeit Auskunft über Ihre gespeicherten Daten oder deren Berichtigung verlangen.
  • Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde (z. B. der Landesbeauftragten für den Datenschutz Niedersachsen) zu beschweren.

Privacy Policy

Effective: September 2026 • GDPR Compliant Data Processing
Privacy Highlights at a Glance
  • No Tracking or Advertising Cookies: Only strictly necessary session security cookies.
  • 100% Self-Hosted: Web fonts and application assets run locally without external font CDNs.
  • Third-Party Logins (Google): Loaded on-demand only when explicitly clicking "Continue with Google".
  • Full Data Portability & Erasure: Self-service CSV/JSON export and instant account deletion at any time.

1. Data Controller

The data controller in the sense of the General Data Protection Regulation (GDPR) and other data protection regulations is:

Jannis Lüdemann
Neuhauser Straße 3
26789 Leer, Germany
Email: contact@riftscan.de
Website: https://riftscan.de

2. Collected Data & Purpose

We process personal data strictly necessary to provide the RiftScan collection management and valuation services:

  • User Account: Username, email address, salted Bcrypt password hash, optional display name and avatar (Legal basis: Art. 6 (1) (b) GDPR for contract fulfillment).
  • Collection & Binders: Card inventory entries, binder organization, card conditions, languages, foil finish status, acquisition dates, and custom notes (Legal basis: Art. 6 (1) (b) GDPR).
  • Security & Abuse Prevention: Temporary IP addresses for rate limiting authentication and password reset requests to prevent brute-force attacks (Legal basis: Art. 6 (1) (f) GDPR based on legitimate security interests).

3. Cookies & Local Storage

RiftScan uses strictly necessary functional cookies pursuant to § 25 (2) TDDDG:

  • riftscan_session: Secure, HttpOnly cookie for session authentication.
  • riftscan_csrf: SameSite cookie protecting against Cross-Site Request Forgery attacks.

No marketing, tracking, or analytics cookies are used. General user interface preferences (such as language or active filters) are kept strictly within your local browser storage.

4. External Services & Third Parties

  • Self-Hosted Fonts & Assets: All web fonts and software libraries are served directly from our own servers without external connections to Google Fonts or script CDNs.
  • Google Identity (Sign-In with Google): Google authentication libraries are only dynamically loaded when you actively click "Continue with Google" (Legal basis: Art. 6 (1) (a) GDPR).
  • Card Artworks & Cardmarket Links: Card artworks are delivered via static image servers. External links to Cardmarket open in a new browser tab with standard security attributes (rel="noopener noreferrer").

5. Your Rights as a Data Subject (Art. 15–21 GDPR)

Under the GDPR, you have the following rights at all times:

  • Right to Erasure (Art. 17 GDPR): You can permanently delete your user account and all associated collections and binders at any time via your account settings.
  • Right to Data Portability (Art. 20 GDPR): You can download your complete card collection as standard JSON or CSV files at any time via the export menu.
  • Right of Access & Rectification (Art. 15, 16 GDPR): You can request confirmation as to whether personal data concerning you is processed and request corrections.
  • Right to Lodge a Complaint (Art. 77 GDPR): You have the right to lodge a complaint with a data protection supervisory authority.