Stand: 11. September 2026
Justin Karl, Steinbruchweg 19, 34123 Kassel
• E-Mail-Adresse, Name und Plattformwahl (optional: Nachricht) bei Beta-Registrierung • Name (optional) und Nachrichtentext bei Community-Feedback • Eine zufällige Kennung in deinem Browser, damit du jeden Beitrag nur einmal als hilfreich markieren kannst — ohne Personenbezug • Technische Daten (IP, Browser) in Server-Logs des Hosters • Schriftarten (Inter, JetBrains Mono) werden lokal von unserem Server ausgeliefert, nicht von Google — dabei fallen keine zusätzlichen Daten an
Beta-Anmeldungen: Einladung zur App-Beta und Kontaktaufnahme. Community-Feedback: Veröffentlichung deines Beitrags auf der Website, damit andere Besucher ihn lesen können. Server-Logs: Sicherheit und Stabilität der Website.
Beta-Anmeldung und Community-Feedback: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Server-Logs und technischer Betrieb: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität der Website).
Diese Website wird bei Netlify gehostet (Netlify, Inc., San Francisco, USA). Beim Aufruf der Seite verarbeitet Netlify technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung in Server-Logs. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Für die Übermittlung in die USA gelten Standardvertragsklauseln gemäß Art. 46 DSGVO. Datenschutz: https://www.netlify.com/privacy/
Beta-Anmeldungen und Community-Feedback werden in Google Firebase (Firestore) gespeichert. Betreiber: Google LLC. Der Datenbank-Standort ist Frankfurt am Main (europe-west3), die Daten liegen also innerhalb der EU. Es gelten Standardvertragsklauseln gemäß Art. 46 DSGVO. Datenschutz: https://policies.google.com/privacy
Bestätigungs-E-Mails zur Beta-Anmeldung werden über Resend versendet (Resend, Inc., USA). Dabei werden deine E-Mail-Adresse und die Anmeldedaten an Resend übermittelt. Es gelten Standardvertragsklauseln gemäß Art. 46 DSGVO. Datenschutz: https://resend.com/legal/privacy-policy
Dein Feedback-Beitrag inklusive des von dir angegebenen (optionalen) Namens wird öffentlich auf der Website angezeigt. Gib keine persönlichen Daten in den Nachrichtentext ein, die nicht öffentlich sichtbar sein sollen.
Beta-Anmeldungen: bis zum Ende des Beta-Programms, längstens bis zu deinem Widerruf. Danach werden sie gelöscht. Community-Feedback: bis du die Löschung verlangst oder deine Einwilligung widerrufst. Server-Logs des Hosters: gemäß dessen Löschfrist, üblicherweise wenige Wochen. Die Kennung für die Hilfreich-Funktion liegt nur in deinem Browser und lässt sich dort jederzeit löschen.
Die Abschnitte 1 bis 9 betreffen diese Website. Die App GalacticBrick nutzt ein eigenes, getrenntes Firebase-Projekt — Website- und App-Daten liegen nicht zusammen und werden nicht zusammengeführt. In der App wird gespeichert: • Dein Konto: E-Mail-Adresse, Benutzername (freiwillig), Profilbild (freiwillig). • Deine Sammlung: welche Minifiguren und Sets du besitzt oder dir wünschst, in welchem Zustand, deine Notizen, deine Bonus-Karten und der Verlauf deines Sammlungswerts. • Meldest du dich mit Google oder Apple an, erhalten wir von dort deine E-Mail-Adresse. Bei Apple kannst du sie verbergen; dann erhalten wir nur eine Weiterleitungsadresse. • Bei jeder Anmeldung zusätzlich: deine IP-Adresse und die Kennung deines Geräts oder Browsers. Das erhebt Firebase Authentication (Google) selbst, nicht wir. Die IP-Adressen werden dort nach wenigen Wochen gelöscht. Nur auf deinem Gerät und nirgends sonst: Sprache, Farbthema und die für den Offline-Betrieb heruntergeladenen Bilder. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist nötig, um dir Konto und Sammlung bereitzustellen. Das ist der Zweck der App.
Deine Sammlungsdaten liegen in Google Firebase, Region eur3 — das sind Rechenzentren in Belgien und den Niederlanden. Sie verlassen die Europäische Union nicht. Deine Anmeldedaten dagegen schon. E-Mail-Adresse, verschlüsseltes Passwort, IP-Adresse und Gerätekennung verarbeitet Firebase Authentication, und dieser Dienst wird ausschließlich aus Rechenzentren in den USA betrieben. Eine Wahl des Standorts gibt es dafür nicht. Grundlage dieser Übermittlung ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO). Google LLC ist danach zertifiziert. Das ist ein anderer Speicherort als der dieser Website (Abschnitt 6): Website und App nutzen getrennte Projekte.
Fotografierst du in der App eine Figur oder ein Teil, wird das Bild an api.brickognize.com gesendet und dort erkannt. Brickognize ist ein fremder Dienst und gehört nicht zu GalacticBrick. Der Betreiber unterstellt sich polnischem Recht; die Server standen bei unserer letzten Prüfung in Deutschland. Das Foto wird vor dem Senden verkleinert. Wir speichern es nicht. Wichtig zu wissen: Nach den Nutzungsbedingungen von Brickognize räumst du dem Betreiber mit dem Hochladen eine unwiderrufliche, weltweite und übertragbare Lizenz an dem Bild ein — einschließlich der Verwendung zum Trainieren von Modellen des maschinellen Lernens und zur Veröffentlichung. Darauf haben wir keinen Einfluss. Fotografiere daher nichts, was du nicht weitergeben möchtest — keine Personen, keine Dokumente. Der Scanner ist freiwillig: Jeder Eintrag lässt sich auch von Hand hinzufügen.
Die App nutzt Firebase Crashlytics (Google). Stürzt die App ab, werden Gerätetyp, Betriebssystemfassung, App-Fassung und der technische Ablauf des Absturzes übertragen. Diese Berichte enthalten weder deine Sammlung noch den Inhalt deiner Notizen. Zweck ist ausschließlich, Fehler zu finden und zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden App).
Du kannst dein Konto jederzeit in der App selbst löschen: Einstellungen, ganz unten, „Konto löschen". Gelöscht werden dabei dein Profil, deine gesamte Sammlung, deine Wunschliste, dein Wertverlauf, dein Profilbild und dein Benutzername. Das lässt sich nicht rückgängig machen. Aus Sicherheitsgründen ist dafür eine erneute Anmeldung nötig. Wie lange es dauert, bis wirklich nichts mehr da ist: • In der Datenbank: sofort. • Bei Google: Anmeldedaten werden nach dem Löschen innerhalb von 180 Tagen auch aus den dortigen Sicherungssystemen entfernt. • In unseren eigenen wöchentlichen Sicherungen: bis zu 90 Tage. Sie dienen ausschließlich dem Notfall — eine gelöschte Sammlung wird daraus nicht wiederhergestellt. Absturzberichte sind nicht mit deinem Konto verknüpft und daher davon nicht erfasst.
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Anfragen an: datenschutz@galacticbrick.de Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, https://datenschutz.hessen.de
Einwilligung jederzeit per E-Mail widerrufbar. Deine Daten werden dann gelöscht. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Kontakt: datenschutz@galacticbrick.de