Datenschutzerklärung
Stand: Juli 2026. Die deutsche Fassung ist maßgeblich.
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung von Papergold – der Website papergold.app, der iOS-/Android-App und der Web-App (app.papergold.app). Die Kartenerkennung beim Scannen läuft vollständig auf deinem Gerät; Kartenfotos werden nicht hochgeladen. Ein Konto ist optional und nur für Synchronisierung, Freunde und Tausch nötig.
1. Verantwortlicher
Papergold GbR
Wacholderweg 14a, 26188 Wildenloh, Deutschland
E-Mail: info@papergold.app
2. Hosting (Cloudflare)
Website und Web-App werden über Cloudflare Pages bereitgestellt. Beim Aufruf verarbeitet Cloudflare als Auftragsverarbeiter technisch notwendige Server-Logdaten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Datei, User-Agent), um Auslieferung und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot). Weitere Informationen: Cloudflare Datenschutzrichtlinie.
3. Konto & Synchronisierung
Legst du ein Konto an und meldest dich an, verarbeiten wir: deine E-Mail-Adresse (Registrierung und Login), deinen Benutzernamen (öffentlich – dient der Freunde-Suche), den Zeitpunkt der Registrierung sowie die von dir synchronisierten Sammlungs-, Deck-, Listen- und Tausch-Daten (im Wesentlichen Karten und Mengen – keine sensiblen Daten). Dein Passwort wird ausschließlich verschlüsselt (gehasht) gespeichert. Diese Verarbeitung ist zur Bereitstellung des Kontos und der Sync-, Freunde- und Tausch-Funktionen erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzungsverhältnis). Die Speicherung erfolgt bei unserem Auftragsverarbeiter Supabase (Supabase Inc.). Freunde, die du hinzufügst, können deinen Benutzernamen sowie die von dir ausdrücklich sichtbar geschalteten Sammlungen sehen; du steuerst die Sichtbarkeit je Sammlung selbst.
4. Externe Karten-Dienste
Kartenbilder werden vom Bild-CDN von Scryfall (Scryfall, LLC) geladen; dabei ist deine IP-Adresse für Scryfall technisch sichtbar, wie bei jedem Laden eines externen Bildes. In der App und Web-App werden zudem Kartendaten und Preise von unseren eigenen Cloudflare-Diensten sowie – bei Commander-Empfehlungen – Daten von EDHREC abgerufen. Preise sind Schätzwerte ohne Gewähr.
5. Lokale Speicherung
In der Web-App speichern wir technisch notwendige Daten in deinem Browser (localStorage): die Anmelde-Sitzung sowie Anzeige-Einstellungen (z. B. gewählte Sprache, Preis-Ansicht). Es werden keine Tracking- oder Werbe-Cookies gesetzt; ein Cookie-Banner ist daher nicht erforderlich.
6. Keine Analyse, kein Tracking
Wir verwenden keine Analyse-, Tracking- oder Werbe-Tools und betreiben keine Profilbildung.
7. Speicherdauer & Kontolöschung
Kontodaten werden gespeichert, solange dein Konto besteht. Du kannst dein Konto jederzeit in der App bzw. Web-App oder per E-Mail an info@papergold.app löschen; deine personenbezogenen Konto- und Sammlungsdaten werden dann gelöscht. An offene Tauschvorgänge gebundene Inhalte können bis zu deren Abschluss bestehen bleiben. Server-Logdaten werden nach kurzer Zeit automatisch gelöscht.
8. Minderjährige
Der Dienst richtet sich nicht an Kinder unter 16 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern.
9. Datenübermittlung in Drittländer
Soweit personenbezogene Daten durch von uns eingesetzte Dienstleister (z. B. Cloudflare, Supabase) außerhalb der EU/des EWR verarbeitet werden, erfolgt dies auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere der EU-Standardvertragsklauseln.
10. Deine Rechte
Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an info@papergold.app. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).
Privacy Policy
Last updated: July 2026. The German version is legally authoritative.
This privacy policy explains how personal data is processed when you use Papergold — the website papergold.app, the iOS/Android app and the web app (app.papergold.app). Card recognition while scanning runs entirely on your device; card photos are never uploaded. An account is optional and only needed for sync, friends and trades.
1. Controller
Papergold GbR
Wacholderweg 14a, 26188 Wildenloh, Germany
Email: info@papergold.app
2. Hosting (Cloudflare)
The website and web app are served via Cloudflare Pages. On access, Cloudflare, acting as a processor, handles technically necessary server log data (incl. IP address, date and time, file requested, user agent) to ensure delivery and security. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in a secure, functional service). More info: Cloudflare Privacy Policy.
3. Account & sync
If you create an account and log in, we process: your email address (registration and login), your username (public — used for friend search), the time of registration, and the collection, deck, list and trade data you sync (essentially cards and quantities — no sensitive data). Your password is stored only in hashed form. This processing is necessary to provide the account and the sync, friends and trade features; legal basis: Art. 6(1)(b) GDPR (contract). Storage is with our processor Supabase (Supabase Inc.). Friends you add can see your username and the collections you have explicitly made visible; you control per-collection visibility yourself.
4. External card services
Card images are loaded from Scryfall's image CDN (Scryfall, LLC); your IP address is technically visible to Scryfall during the load, as with any external image. The app and web app also fetch card data and prices from our own Cloudflare services and — for Commander recommendations — data from EDHREC. Prices are estimates without warranty.
5. Local storage
In the web app we store technically necessary data in your browser (localStorage): your login session and display preferences (e.g. chosen language, price view). No tracking or advertising cookies are set, so no cookie banner is required.
6. No analytics, no tracking
We use no analytics, tracking or advertising tools and perform no profiling.
7. Retention & account deletion
Account data is stored as long as your account exists. You can delete your account at any time in the app or web app, or by emailing info@papergold.app; your personal account and collection data are then deleted. Content tied to open trades may persist until those trades conclude. Server log data is deleted automatically after a short period.
8. Minors
The service is not directed at children under 16. We do not knowingly collect personal data from children.
9. International transfers
Where personal data is processed outside the EU/EEA by the providers we use (e.g. Cloudflare, Supabase), this is done on the basis of appropriate safeguards under Art. 44 et seq. GDPR, in particular the EU Standard Contractual Clauses.
10. Your rights
Under the GDPR you have the right to access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20) and to object (Art. 21). You may withdraw any given consent at any time with effect for the future — contact info@papergold.app. You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR).