Stand: 22. Oktober 2026
Justin Karl, c/o POSTFLEX PFX-373-463, Emsdettener Straße 10, 48268 Greven Diese Anschrift ist eine Postanschrift bei der Postflex GmbH (Emsdettener Str. 10, 48268 Greven). Postflex nimmt Briefe an uns entgegen und öffnet und scannt sie in unserem Auftrag, damit wir sie lesen können (Auftragsverarbeitung nach Art. 28 DSGVO).
• E-Mail-Adresse, Name und Gerätewahl beim Eintrag in die Warteliste zur offenen Beta • Name (optional) und Nachrichtentext bei Community-Feedback • Eine zufällige Kennung in deinem Browser, damit du jeden Beitrag nur einmal als hilfreich markieren kannst — ohne Personenbezug • Technische Daten (IP, Browser) in Server-Logs des Hosters • Schriftarten (Inter, JetBrains Mono) werden lokal von unserem Server ausgeliefert, nicht von Google — dabei fallen keine zusätzlichen Daten an
Warteliste: eine E-Mail zum Start der offenen Beta mit dem Weg zur App; vorher die Bitte, deine Adresse zu bestätigen. Weitere E-Mails schicken wir dir darüber nicht. Community-Feedback: Veröffentlichung deines Beitrags auf der Website, damit andere Besucher ihn lesen können. Server-Logs: Sicherheit und Stabilität der Website.
Warteliste und Community-Feedback: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Server-Logs und technischer Betrieb: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität der Website).
Diese Website wird bei Netlify gehostet (Netlify, Inc., San Francisco, USA). Beim Aufruf der Seite verarbeitet Netlify technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung in Server-Logs. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Für die Übermittlung in die USA gelten Standardvertragsklauseln gemäß Art. 46 DSGVO. Datenschutz: https://www.netlify.com/privacy/
Einträge der Warteliste und Community-Feedback werden in Google Firebase (Firestore) gespeichert. Betreiber: Google LLC. Der Datenbank-Standort ist Frankfurt am Main (europe-west3), die Daten liegen also innerhalb der EU. Es gelten Standardvertragsklauseln gemäß Art. 46 DSGVO. Datenschutz: https://policies.google.com/privacy
Die E-Mails zur Warteliste — die Bitte um Bestätigung und die E-Mail zum Start der offenen Beta — werden über Resend versendet (Resend, Inc., USA). Dabei werden deine E-Mail-Adresse, dein Name und das gewählte Gerät an Resend übermittelt. Es gelten Standardvertragsklauseln gemäß Art. 46 DSGVO. Datenschutz: https://resend.com/legal/privacy-policy
Dein Feedback-Beitrag inklusive des von dir angegebenen (optionalen) Namens wird öffentlich auf der Website angezeigt. Gib keine persönlichen Daten in den Nachrichtentext ein, die nicht öffentlich sichtbar sein sollen.
Warteliste: bis zum Ende des Beta-Programms (10. Dezember 2026), längstens bis zu deinem Widerruf. Danach werden die Einträge gelöscht. Unbestätigte Einträge löschen wir nach 14 Tagen von selbst. Community-Feedback: bis du die Löschung verlangst oder deine Einwilligung widerrufst. Server-Logs des Hosters: gemäß dessen Löschfrist, üblicherweise wenige Wochen. Die Kennung für die Hilfreich-Funktion liegt nur in deinem Browser und lässt sich dort jederzeit löschen.
Die Abschnitte 1 bis 9 betreffen diese Website. Die App GalacticBrick nutzt ein eigenes, getrenntes Firebase-Projekt — Website- und App-Daten liegen nicht zusammen und werden nicht zusammengeführt. In der App wird gespeichert: • Dein Konto: E-Mail-Adresse und Benutzername. Beides ist nötig, um die App zu nutzen — ohne Benutzernamen kommst du nicht über die Einrichtung hinaus. Andere Nutzer sehen deinen Namen nicht; er dient dazu, dein Konto von anderen zu unterscheiden. Wir sehen ihn nur, wenn wir dein Konto einzeln aufrufen (siehe unten). Ein Profilbild ist freiwillig. • Deine Sammlung: welche Figuren und Sets du besitzt oder dir wünschst, in welchem Zustand, deine Notizen, deine Bonus-Karten und der Verlauf deines Sammlungswerts — insgesamt und je Themenwelt. • Zu deinem Konto außerdem: die gespeicherten Ansichten deiner Sammlung (Sortierung und Filter), damit sie auf allen deinen Geräten gelten, und welche Mitteilungen du schon gelesen hast. • Wann dein Konto angelegt wurde und wann du die App zuletzt benutzt hast — das hält Firebase zu jedem Konto fest —, und ob du sie zuletzt unter iOS oder Android benutzt hast. • Zur Verwaltung deines Kontos: eine Rolle, falls du eine hast (Tester oder Partner), wie oft und wann zuletzt du deinen Benutzernamen geändert hast, eine Sperre nach Abschnitt 10 der Nutzungsbedingungen samt Grund und eine Löschung, die du beantragt oder bei uns erbeten, aber noch nicht bestätigt hast — mit dem Grund, den du dabei freiwillig angegeben hast. • Neuigkeiten per E-Mail — nur, wenn du sie selbst einschaltest: dass du sie möchtest, und als Nachweis, wann, mit welcher Adresse und mit welchem Wortlaut du eingewilligt oder sie wieder abbestellt hast. • Meldest du dich mit Google oder Apple an, erhalten wir von dort deine E-Mail-Adresse. Bei Apple kannst du sie verbergen; dann bekommen wir nur eine Weiterleitungsadresse. Bei Apple speichern wir außerdem einen Schlüssel, den Apple uns bei der Anmeldung ausstellt — verschlüsselt und nur, um beim Löschen deines Kontos die Verbindung zu Apple zu trennen. • Bei jeder Anmeldung zusätzlich: deine IP-Adresse und die Kennung deines Geräts oder Browsers. Das erhebt Firebase Authentication (Google) selbst, nicht wir. Die IP-Adressen werden dort nach wenigen Wochen gelöscht. • Deine Zustimmung: wann du welcher Fassung der Nutzungsbedingungen und der Datenschutzerklärung zugestimmt hast. Ohne diesen Nachweis liesse sich später nicht sagen, was dir vorlag — deshalb lässt er sich auch nicht nachträglich ändern. Nur auf deinem Gerät und nirgends sonst: Sprache, Farbthema, die zuletzt gewählte Themenwelt, welche Themenwelten in deinen Sammlungswert zählen, und die heruntergeladenen Bilder für den Offline-Betrieb. Um dir dein Konto und deine Sammlung bereitzustellen — das ist der Zweck der App. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Damit die App besser wird und Fehler schnell behoben werden, sehen wir in einer Verwaltungsoberfläche, zu der nur der Betreiber Zugang hat, Zahlen über alle Konten: wie viele es gibt, wie viele heute und gerade aktiv sind, wie viele neu angelegt und gelöscht wurden, iOS im Verhältnis zu Android — und die Fehlerberichte aus Abschnitt 13, nach Ursache zusammengefasst. Die Liste der Konten nennt dabei weder Namen noch E-Mail-Adressen, sondern Kurzzeichen; je Konto zeigt sie, wann es angelegt und zuletzt benutzt wurde, das System, die Zahl der Einträge in der Sammlung und eine Rolle oder Sperre. Ein einzelnes Konto mit Benutzername und Nutzer-ID rufen wir nur mit Anlass auf: wenn du uns schreibst — etwa, weil du dein Konto löschen lassen möchtest oder etwas nicht geht — oder bei Hinweisen auf Missbrauch (Abschnitt 10 der Nutzungsbedingungen). Jeder solche Aufruf und jede Handlung an einem Konto wird automatisch protokolliert — mit Zeit, aber ohne deine Kennung. Über dieselbe Oberfläche veröffentlichen wir Ankündigungen in der App, schalten neue Funktionen schrittweise frei und können die App bei einer schweren Störung vorübergehend für alle sperren. Dafür speichern wir nichts Weiteres über dich. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, die App stabil zu betreiben, Fehler schnell zu finden und zu beheben, deine Anfragen zu beantworten und Missbrauch zu verhindern. Du kannst dem widersprechen (Art. 21 DSGVO) — schreib uns. Neuigkeiten per E-Mail schicken wir nur, wenn du sie in der App selbst einschaltest (Art. 6 Abs. 1 lit. a DSGVO). Ausschalten kannst du sie jederzeit — in der App oder über den Link in jeder dieser E-Mails.
Deine Sammlungsdaten liegen in Google Firebase, Region eur3 — das sind Rechenzentren in Belgien und den Niederlanden. Sie verlassen die Europäische Union nicht. Deine Anmeldedaten dagegen schon. E-Mail-Adresse, verschlüsseltes Passwort, IP-Adresse und Gerätekennung verarbeitet Firebase Authentication, und dieser Dienst wird ausschließlich aus Rechenzentren in den USA betrieben. Eine Wahl des Standorts gibt es dafür nicht. Grundlage dieser Übermittlung ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO). Google LLC ist danach zertifiziert. Zusätzlich gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der Datenverarbeitungsbedingungen von Google Cloud sind. Wir nennen beides bewusst: Der Angemessenheitsbeschluss gilt zwar, steht aber unter rechtlicher Prüfung — ein Rechtsmittel gegen ihn ist beim Europäischen Gerichtshof anhängig. Sollte er wegfallen, bleibt die Übermittlung über die Standardvertragsklauseln abgesichert, ohne dass sich für dich etwas ändert. E-Mails von uns — die Bestätigung deiner Adresse, die Erinnerung vor Ablauf der Frist, die Bestätigung einer Löschung, die du beantragt oder bei uns erbeten hast, die Nachricht, dass dein Konto gelöscht ist, und, wenn du sie eingeschaltet hast, Neuigkeiten — verschicken wir über Resend (Resend, Inc., USA), aus der Region Irland. Dabei gehen deine E-Mail-Adresse und der Inhalt der E-Mail an Resend. Es gelten Standardvertragsklauseln gemäß Art. 46 DSGVO. Meldest du dich mit Apple an, tauschen unsere Server-Funktionen bei der Anmeldung und beim Löschen deines Kontos diesen Schlüssel mit Apple aus. Dabei geht nur der Schlüssel an Apple, nichts aus deiner Sammlung. Meldest du dich mit Google an, bittet die App Google, die Verbindung zu GalacticBrick zu trennen, sobald du die Löschung beantragst oder dein Konto sofort löschst. Dabei geht nur ein Schlüssel deiner Google-Anmeldung an Google, nichts aus deiner Sammlung; gespeichert wird er bei uns nicht. Das ist ein anderer Speicherort als der dieser Website (Abschnitt 6): Website und App nutzen getrennte Projekte.
Fotografierst du in der App eine Figur oder ein Teil, wird das Bild an api.brickognize.com gesendet und dort erkannt. Brickognize ist ein fremder Dienst und gehört nicht zu GalacticBrick. Der Betreiber unterstellt sich polnischem Recht; die Server standen bei unserer letzten Prüfung in Deutschland. Das Foto wird vor dem Senden verkleinert. Wir speichern es nicht. Wichtig zu wissen: Nach den Nutzungsbedingungen von Brickognize räumst du dem Betreiber mit dem Hochladen eine unwiderrufliche, weltweite und übertragbare Lizenz an dem Bild ein — einschließlich der Verwendung zum Trainieren von Modellen des maschinellen Lernens und zur Veröffentlichung. Darauf haben wir keinen Einfluss. Fotografiere daher nichts, was du nicht weitergeben möchtest — keine Personen, keine Dokumente. Der Scanner ist freiwillig: Jeder Eintrag lässt sich auch von Hand hinzufügen.
Stürzt die App ab, sendet sie einen technischen Bericht an Firebase Crashlytics (Google): Gerätetyp, Betriebssystemfassung, App-Version, die Stelle im Programm, an der es passiert ist, und die Namen der zuletzt geöffneten Bildschirme — damit wir sehen, wie es dazu kam. Dasselbe geschieht, wenn die App einen Fehler abfängt und weiterläuft — etwa wenn deine Sammlung sich nicht laden lässt. Übertragen werden dann der betroffene Bereich („Sammlung laden"), die Art des Fehlers und ob du angemeldet warst. Nicht wer du bist. Zusätzlich kannst du uns von Hand schreiben, wenn etwas nicht geht. Dann geht dein Text mit hinaus, dazu dein Betriebssystem und der zuletzt bemerkte Fehler. Um die Berichte auszuwerten, gibt Firebase sie zusätzlich an Google BigQuery weiter, Standort EU. In unserer Verwaltungsoberfläche (Abschnitt 10) erscheinen sie nur zusammengefasst: Stelle im Programm, Art des Fehlers, System, App-Version und wie viele Installationen betroffen sind — ohne den Fehlertext. Was du uns von Hand schreibst, lesen wir dort ebenfalls. Keiner dieser Berichte ist mit deinem Konto verknüpft, und keiner enthält deine Sammlung, deine Notizen oder deine E-Mail-Adresse. Weil sie sich niemandem zuordnen lassen, werden sie beim Löschen deines Kontos nicht mit gelöscht. Sie verfallen nach 90 Tagen von selbst — auch in BigQuery und auch das, was du von Hand geschrieben hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser Interesse daran, Fehler zu finden, die uns sonst niemand meldet, und sie schnell zu beheben.
Die Bilder der Figuren, Sets und Teile lädt die App einzeln nach, während du blätterst. Dein Gerät verbindet sich dabei mit dem Server, der das Bild ausliefert, und dieser sieht deine IP-Adresse — technisch unvermeidlich, sonst käme kein Bild an. Das ist bei allen Themenwelten Firebase Storage (Google), derselbe Anbieter wie für den Rest der App. Die Bilder haben wir dort einmalig aus dem Katalog von BrickLink abgelegt. Nur in Ausnahmefällen verbindet sich dein Gerät noch mit img.bricklink.com, dem Bildserver von BrickLink (LEGO BrickLink, Inc.), und BrickLink sieht dann deine IP-Adresse: bei den wenigen Bildern, die es bei uns nicht gibt, bei Figuren, die nicht in unserem Katalog stehen, und in älteren Versionen der App, die Teilebilder und große Figurenbilder noch dort laden. Ist der Katalog gerade nicht erreichbar, greift die App auf ihre eingebaute Fassung zurück. Deren Bildadressen zeigen auf img.bricklink.com und in wenigen Fällen auf cdn.rebrickable.com. Einmal geladene Bilder speichert die App auf deinem Gerät zwischen. Schaltest du „Bilder offline“ ein, lädt die App die Bilder deiner Sammlung oder des ganzen Katalogs vorab und hält sie aktuell — auch über mobile Daten —, bis du es ausschaltest oder die Bilder löschst.
Dass etwas fehlt, gehört genauso zur Wahrheit wie das, was da ist. Diese Liste ist zuletzt am 20.10.2026 Punkt für Punkt gegen den Quelltext der App geprüft worden. • Keine Analyse-Werkzeuge — weder Google Analytics noch Firebase Analytics noch Vergleichbares. Was wir zählen, steht in Abschnitt 10: Zahlen über alle Konten. Welche Bildschirme du öffnest oder welche Knöpfe du drückst, werten wir nicht aus — nur ein Fehlerbericht nennt die zuletzt geöffneten Bildschirme (Abschnitt 13). • Kein Tracking, keine Werbung, kein Profiling. Keine Werbekennung, kein Werbe-SDK, keine Nutzungsverfolgung über andere Apps oder Websites hinweg. • Keine Push-Nachrichten. Die App kann dir technisch keine schicken; Mitteilungen siehst du nur, wenn du sie öffnest. • Keine Standortdaten. Es wird keine Ortungsberechtigung abgefragt. • Keine Zahlungsdaten. Es gibt derzeit nichts zu bezahlen; beim späteren Abo läuft die Abwicklung über Apple bzw. Google. • Keine Weitergabe an Dritte ausser den oben genannten, kein Verkauf von Daten.
Du kannst die Löschung deines Kontos jederzeit in der App beantragen: Einstellungen, ganz unten, „Konto löschen". Wir schicken dir dann eine E-Mail an die Adresse deines Kontos; gelöscht wird, sobald du dort bestätigst. Kommt die E-Mail nicht an, kannst du die Löschung in der App stattdessen mit deiner Anmeldung bestätigen. Gelöscht werden dabei dein Profil, deine gesamte Sammlung, deine Wunschliste, dein Wertverlauf, dein Profilbild, dein Benutzername und der Nachweis deiner Zustimmung. Aufbewahren müssen wir davon nichts: Für die Zustimmung zu Nutzungsbedingungen gibt es keine gesetzliche Aufbewahrungspflicht. Das lässt sich nicht rückgängig machen. Die Bestätigung per E-Mail schützt dich davor, dass jemand mit deinem entsperrten Gerät dein Konto löscht. Hast du die Löschung selbst veranlasst — in der App oder bei uns —, schicken wir dir danach eine letzte E-Mail, dass dein Konto gelöscht ist. Sie geht an die Adresse deines Kontos, sofern diese bestätigt ist; wir lesen sie dafür kurz vor dem Löschen und behalten sie nur, bis die E-Mail an Resend übergeben ist (Abschnitt 11). Hast du dich mit Apple angemeldet, trennen wir nach dem Löschen auch die Verbindung zu Apple — eine Stunde später, damit dich unsere letzte E-Mail vorher noch erreicht. Den Schlüssel dafür bewahren wir nur so lange auf, bis die Trennung bei Apple gelungen ist — getrennt von allem anderen, ohne deine Nutzer-ID und höchstens 30 Tage. Hast du dich mit Google angemeldet, trennt die App die Verbindung zu Google, sobald du die Löschung beantragst oder sofort löschst — nach einem Antrag bleibt sie getrennt, auch wenn du ihn zurückziehst. Klappt es nicht, kannst du GalacticBrick auf der Seite mit den verknüpften Apps deines Google-Kontos selbst entfernen; den Link findest du dann in der App und in unseren E-Mails. Wie lange es dauert, bis wirklich nichts mehr da ist: • In der Datenbank: sofort nach deiner Bestätigung. • In den technischen Protokollen unserer Server-Funktionen bei Google: 30 Tage. Darin steht, wann welche Funktion lief, von welcher IP-Adresse der Aufruf kam, für welches Konto (Nutzer-ID, bei einer Namensänderung auch der Benutzername) und ob etwas schiefging — keine E-Mail-Adresse und nichts aus deiner Sammlung. • Bei Google: Anmeldedaten werden nach dem Löschen innerhalb von 180 Tagen auch aus den dortigen Sicherungssystemen entfernt. • In unseren eigenen wöchentlichen Sicherungen: bis zu 90 Tage. Sie dienen ausschließlich dem Notfall — eine gelöschte Sammlung wird daraus nicht wiederhergestellt. Fehler- und Absturzberichte sind nicht mit deinem Konto verknüpft und daher davon nicht erfasst.
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Anfragen an: datenschutz@galacticbrick.de Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, https://datenschutz.hessen.de
Einwilligung jederzeit per E-Mail widerrufbar. Deine Daten werden dann gelöscht. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Kontakt: datenschutz@galacticbrick.de