Datenschutzerklärung - Collectery

Version 2026-09-04 · Stand: 4. September 2026 · English version

Diese Erklärung sagt dir, welche personenbezogenen Daten die App Collectery (die "App") und die Website collectery.de verarbeiten, warum das passiert und welche Rechte du hast. Sie folgt der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Henri Irmscher - Appentwicklung
Seckbacher Landstr. 66
60389 Frankfurt am Main, Deutschland
E-Mail: privacy@collectery.de

Ansprechpartner für den Datenschutz: Henri Irmscher, privacy@collectery.de. Eine Pflicht zur Bestellung eines Datenschutzbeauftragten besteht nicht.

2. Welche Daten wir verarbeiten

Konto und Identität

Inhalte, die du erstellst

Soziale Aktivität

Käufe

Push-Nachrichten (nur wenn du sie einschaltest)

Werbung (nur mit deiner Einwilligung)

Diagnose (nur mit deiner Einwilligung)

Technische Daten

3. Wie die KI-Erzeugung funktioniert

Wenn du ein Objekt freistellen oder eine KI-Karte oder ein 3D-Modell erzeugen lässt, verarbeiten unsere eigenen KI-Modelle das Foto. Diese Modelle laufen in einer abgeschotteten GPU-Umgebung, die wir bei Runpod, Inc. mieten und auf Rechenzentren in der EU und im EWR festlegen. Die Verarbeitung ist flüchtig: Bilder werden über kurzlebige signierte Links übertragen, vom Infrastrukturanbieter über die Verarbeitung hinaus nicht aufbewahrt und nie zum Training von KI-Modellen verwendet. Die kostenlosen "lokalen" Looks entstehen vollständig auf deinem Gerät und werden nirgendwohin gesendet. Nur die Bilder, die du aktiv zur KI-Verarbeitung gibst, verlassen dafür dein Gerät.

Du startest jede KI-Erzeugung selbst, mit einem Knopf, der vorher sagt, was passiert und was es kostet. Wir verarbeiten das Foto deshalb zur Erfüllung des Vertrags, den du willst (Art. 6 Abs. 1 lit. b DSGVO), nicht auf Grundlage einer Einwilligung. Du kannst die Funktion einfach nicht nutzen.

Freistellen auf dem Gerät (Google ML Kit). Das kostenlose Freistellen läuft komplett auf deinem Handy. Dafür lädt dein Gerät einmalig ein Segmentierungsmodell von Google herunter. Google sieht dabei, dass ein Gerät das Modell angefragt hat, samt der technischen Daten eines jeden Downloads, etwa deiner IP-Adresse. Dein Foto verlässt dafür dein Gerät nicht.

Kennzeichnung. Mit KI erzeugte Kartenbilder tragen in der App ein sichtbares Kennzeichen und in der geteilten Bilddatei dieselbe Angabe in den Metadaten (XMP/IPTC). Fotos, Freistellungen auf dem Gerät und die kostenlosen lokalen Looks sind nicht KI-erzeugt und tragen deshalb kein Kennzeichen.

4. Karte per Link teilen

Du kannst für eine deiner Karten einen Teilen-Link erstellen. Er sieht aus wie collectery.de/c/<token> und öffnet eine öffentliche Seite.

5. Dein Profil, Sichtbarkeit und Suche

Bitte lies das genau, denn "privat" leistet weniger, als das Wort verspricht.

6. Ort und Ortsnamen

7. Meldungen und Moderation

Jede Person in der App kann eine Karte melden. Das ist das Melde- und Abhilfeverfahren nach dem Digital Services Act, und es verarbeitet Daten auf beiden Seiten.

8. Zwecke und Rechtsgrundlagen

ZweckRechtsgrundlage (Art. 6 DSGVO)
Konto anlegen und die Kernfunktionen der App bereitstellenVertragserfüllung (Abs. 1 lit. b)
KI-Freistellungen, KI-Karten und 3D-Modelle auf deine Anforderung erzeugenVertragserfüllung (Abs. 1 lit. b)
Dein Profil anderen zeigen und in der Suche auffindbar machenVertragserfüllung (Abs. 1 lit. b)
Eine Karte auf einer öffentlichen Teilen-Seite zeigen, die du erstellt hastVertragserfüllung (Abs. 1 lit. b)
Koordinaten oder eine eingetippte Adresse in einen Ortsnamen umwandelnVertragserfüllung (Abs. 1 lit. b)
Dich informieren, wenn ein 3D-Modell fertig ist oder fehlgeschlagen istVertragserfüllung (Abs. 1 lit. b)
Dich informieren, dass eine deiner Karten gemeldet und versteckt wurdeRechtliche Verpflichtung (Abs. 1 lit. c) mit dem Digital Services Act
Dich über soziale Aktivität informieren, etwa neue Follower und Folge-Anfragen, wenn du das einschaltestBerechtigte Interessen (Abs. 1 lit. f) - jederzeit abschaltbar
Abos und Guthabenkäufe abwickeln und bezahlte Funktionen freischaltenVertragserfüllung (Abs. 1 lit. b)
Meldungen bearbeiten, gemeldete Karten verstecken und Widersprüche prüfenRechtliche Verpflichtung (Abs. 1 lit. c) und berechtigte Interessen (Abs. 1 lit. f)
Steuer- und Buchhaltungsunterlagen zu Käufen aufbewahrenRechtliche Verpflichtung (Abs. 1 lit. c)
Werbung ausspielen und belohnen, Werbe-IDs nutzenEinwilligung (Abs. 1 lit. a)
Absturz- und FehlerdiagnoseEinwilligung (Abs. 1 lit. a)
Freiwillige NutzungsanalyseEinwilligung (Abs. 1 lit. a)
Sicherheit, Missbrauchs- und Betrugsabwehr, inklusive Tageslimits und Prüfung belohnter WerbungBerechtigte Interessen (Abs. 1 lit. f)
Die Website collectery.de betreiben und verfügbar haltenBerechtigte Interessen (Abs. 1 lit. f)

9. Wer deine Daten bekommt

Wir verkaufen keine Daten. Es gibt zwei Arten von Empfängern, und der Unterschied ist für deine Rechte wichtig.

9.1 Auftragsverarbeiter (handeln nur nach unserer Weisung)

Diese Anbieter verarbeiten Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Eigene Zwecke sind ihnen untersagt.

AnbieterAufgabeOrtGrundlage für Übermittlungen außerhalb der EU und des EWR
Supabase, Inc. Anmeldung, Datenbank und Dateispeicher: Konto, Karten, Bilder und 3D-Modelle Daten in der EU, Region Frankfurt (Deutschland). Firmensitz in den USA. Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) für Support-Zugriffe aus den USA
Brevo Versand von Anmelde- und Konto-E-Mails EU (Frankreich) Keine Übermittlung außerhalb der EU und des EWR
Runpod, Inc. GPU-Infrastruktur, auf der unsere eigenen KI-Modelle für Freistellungen, Karten und 3D-Modelle laufen Verarbeitung auf Rechenzentren in der EU und im EWR festgelegt. Firmensitz in den USA. Unterzeichneter Auftragsverarbeitungsvertrag mit Standardvertragsklauseln (Art. 46 Abs. 2 lit. c)
RevenueCat, Inc. Verwaltung von Abo und In-App-Käufen, erhält deine Collectery-Konto-ID USA Standardvertragsklauseln (Art. 46 Abs. 2 lit. c)
Google Ireland Ltd. (Firebase Cloud Messaging) Zustellung der Push-Nachrichten, die du einschaltest EU (Irland), bei der Zustellung ist Google LLC in den USA beteiligt EU-US Data Privacy Framework, sonst Standardvertragsklauseln
Sentry (Functional Software, Inc.) Absturz- und Fehlerberichte. Nur wenn du Absturzberichte einschaltest. EU-Instanz (Frankfurt). Firmensitz in den USA. Standardvertragsklauseln (Art. 46 Abs. 2 lit. c)
PostHog, Inc. Freiwillige Nutzungsanalyse. Nur mit deiner Einwilligung. EU Cloud (Frankfurt). Firmensitz in den USA. Unterzeichneter Auftragsverarbeitungsvertrag mit Standardvertragsklauseln (Art. 46 Abs. 2 lit. c)
Hostinger Hosting der Website collectery.de samt der öffentlichen Kartenseiten und deren Zugriffsprotokolle EU und EWR Für das Hosting selbst keine Übermittlung außerhalb der EU und des EWR

9.2 Eigenständig Verantwortliche (entscheiden selbst)

Diese Unternehmen bekommen Daten, weil eine Funktion, die du nutzt, über sie läuft. Sie sind dafür eigene Verantwortliche, wenden ihre eigenen Datenschutzhinweise an, und wir können ihnen nichts vorschreiben. Deine Rechte machst du dort direkt geltend.

EmpfängerWas und wannOrtGrundlage für Übermittlungen außerhalb der EU und des EWR
Google Ireland Ltd. (AdMob und die UMP-Einwilligungsabfrage) Werbe-ID, Interaktionen mit Anzeigen und, wenn du ein belohntes Video zu Ende siehst, deine Collectery-Konto-ID zur Belohnungsprüfung. Nur mit deiner Einwilligung. EU (Irland) und USA EU-US Data Privacy Framework, sonst Standardvertragsklauseln
Apple Distribution International Ltd. und Google Ireland Ltd. (Sign in with Apple, Google Sign-In) Die Tatsache, dass du dich bei Collectery angemeldet hast, und die Kennung, die sie uns geben EU (Irland) und USA EU-US Data Privacy Framework oder Standardvertragsklauseln
Apple (App Store) und Google (Google Play) App-Download und jeder In-App-Kauf. Sie sind Verkäufer des Kaufs. EU (Irland) und USA EU-US Data Privacy Framework oder Standardvertragsklauseln
Apple (iOS) und Google (Android), Umwandlung von Orten Koordinaten oder die eingetippte Adresse, wenn du einer Karte einen Ort gibst EU (Irland) und USA EU-US Data Privacy Framework oder Standardvertragsklauseln
Google (ML-Kit-Modell-Download) Die technischen Daten eines Modell-Downloads von deinem Gerät, etwa deine IP-Adresse. Nie dein Foto. EU (Irland) und USA EU-US Data Privacy Framework oder Standardvertragsklauseln
Apple (Apple Push Notification service) Zustellung von Push-Nachrichten unter iOS EU (Irland) und USA Standardvertragsklauseln
Discord Netherlands B.V. / Discord Inc. Unser privater Moderationskanal bekommt jede Meldung: Kartentitel, Benutzername der Besitzerin oder des Besitzers, Karten-ID, Grund, Freitext. EU (Niederlande) und USA Standardvertragsklauseln (Art. 46 Abs. 2 lit. c)

Daneben geben wir Daten heraus, wenn das Gesetz uns dazu verpflichtet, etwa an Strafverfolgungsbehörden auf einer gültigen Rechtsgrundlage.

10. Die Website collectery.de

Die Website, die öffentlichen Kartenseiten unter /c/<token>, die Download-Seite und diese Rechtstexte liegen bei Hostinger auf Shared Hosting in der EU und im EWR.

11. Werbung und Collectery Plus

Die App zeigt belohnte Videoanzeigen über Google AdMob. Vor der Auslieferung in der EU und in UK fragen wir deine Einwilligung über die Google-Einwilligungsabfrage ab, unter iOS zusätzlich die Erlaubnis nach App Tracking Transparency. Du kannst deine Werbe-Einwilligung jederzeit in der App unter Konto → Werbe-Einwilligung verwalten ansehen oder widerrufen.

Ein belohntes Video schaltet zwei KI-Freistellungen frei, oder eine KI-Kartenerzeugung, je nachdem, wo du es gestartet hast.

Collectery Plus macht die App nicht dauerhaft werbefrei. Ein Abo enthält je Abrechnungszeitraum ein bestimmtes Kontingent an KI-Karten, KI-Freistellungen und 3D-Modellen. Solange dieses Kontingent reicht, erstellst du ohne Werbung. Ist es aufgebraucht, geht es auf dem kostenlosen Weg weiter, also mit einem belohnten Video, sofern du kein Guthaben kaufst. Das Kontingent verfällt am Ende jedes Zeitraums und wird nicht übertragen.

Mehr dazu, wie Google Daten nutzt: policies.google.com/technologies/partner-sites.

12. Übermittlungen in Drittländer

Einige Empfänger (etwa Google, Apple, RevenueCat, Discord) können Daten auf Servern außerhalb der EU und des EWR verarbeiten, auch in den USA. Dann stützt sich die Übermittlung auf einen Angemessenheitsbeschluss, sofern der Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der Europäischen Kommission, ergänzt um zusätzliche Maßnahmen, wo das angebracht ist. Abschnitt 9 nennt die Grundlage je Empfänger.

Unsere KI-Verarbeitung läuft auf Infrastruktur, die wir bei Runpod, Inc., einem US-Unternehmen, mieten. Wir legen diese Verarbeitung auf Rechenzentren in der EU und im EWR fest, übertragen Inhalte nur über kurzlebige signierte Links und lassen sie nach der Verarbeitung nicht aufbewahren. Für verbleibende Zugriffe von außerhalb gilt der Auftragsverarbeitungsvertrag von Runpod mit den Standardvertragsklauseln.

13. Speicherdauer

Wir speichern nur so lange, wie es für die genannten Zwecke nötig ist:

14. Konto löschen

15. Deine Rechte

Nach der DSGVO hast du das Recht:

Für alle diese Rechte schreib an privacy@collectery.de. Wir antworten innerhalb eines Monats nach Eingang. Ist eine Anfrage komplex oder schickst du mehrere, dürfen wir um bis zu zwei weitere Monate verlängern und sagen dir das mit Begründung innerhalb des ersten Monats (Art. 12 Abs. 3 DSGVO).

Prüfung, wer du bist. Wenn wir begründete Zweifel haben, dass eine Anfrage wirklich von dir kommt, dürfen wir zusätzliche Angaben verlangen, um das zu klären, in der Regel eine Nachricht von der im Konto hinterlegten E-Mail-Adresse (Art. 12 Abs. 6 DSGVO). Wir fragen so wenig wie möglich, nie nach einer Ausweiskopie, und nutzen die Angaben nur für diese Prüfung.

Was im Export in der App steckt. Der Export enthält dein Profil, deine Karten samt Bildern und 3D-Modellen, deine Kartenangaben und Orte, deine Kauf- und Guthabenhistorie, deine Einwilligungsnachweise und dein soziales Netz. Das soziale Netz enthält die Benutzernamen der Personen, die dir folgen, und derer, denen du folgst. Diese Benutzernamen sind personenbezogene Daten anderer Menschen: du darfst sie für dich behalten, aber bitte veröffentliche oder verwerte sie nicht weiter.

Push-Nachrichten kannst du jederzeit je Kategorie in der App unter Einstellungen → Benachrichtigungen ein- und ausschalten oder in den Systemeinstellungen deines Geräts ganz abschalten. Das schränkt keine andere Funktion ein.

Die freiwillige Nutzungsanalyse schaltest du jederzeit unter Einstellungen → Nutzungsdaten teilen ein oder aus, Absturzberichte getrennt davon unter Einstellungen → Absturzberichte senden.

16. Kinder

Die App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 16. Wenn du glaubst, dass ein Kind uns Daten gegeben hat, schreib uns, und wir löschen sie.

17. Automatisierte Entscheidungen

Wir nutzen deine Daten nicht für Profiling und nicht für automatisierte Entscheidungen mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO. Das automatische Verstecken einer gemeldeten Karte aus Abschnitt 7 ist eine vorläufige Schutzmaßnahme, und ein Mensch prüft jeden Fall.

18. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die App weiterentwickelt. Jede Fassung trägt oben eine Versionsnummer. Wenn sich etwas Wesentliches ändert, bitten wir dich in der App, die neue Fassung anzusehen, bevor es weitergeht.

19. Kontakt

Fragen zu dieser Erklärung oder zu deinen Daten: privacy@collectery.de.