Datenschutzerklärung

Stand: 2. November 2026

Diese Erklärung gilt für die App Brickhaven (iOS, Android und Web) und für die Website brickhaven.app. Kurz gesagt: Wir verarbeiten nur, was für deine Sammlung nötig ist. Es gibt keine Werbung, kein Tracking, keine Analyse-Tools und wir verkaufen keine Daten.

1. Verantwortlicher

Einen Datenschutzbeauftragten müssen wir nicht benennen; wende dich mit allen Fragen direkt an die Adresse oben.

2. Dein Konto

Für ein Konto speichern wir deine E-Mail-Adresse und dein Passwort (nur als sicherer Hash, nicht lesbar), dazu, wann du dich registriert und zuletzt angemeldet hast. Bei der Anmeldung werden deine IP-Adresse und technische Angaben (z. B. Browser) kurzzeitig in Sicherheitsprotokollen gespeichert, um Missbrauch zu erkennen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) und für die Protokolle unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

3. Deine Sammlung

Gespeichert wird, was du in der App einträgst: deine Sets und Exemplare (Zustand, Baufortschritt, Kaufpreis, Kaufdatum, Shop, Lagerort, Notizen, fehlende Teile), deine Wunschliste, lose Steine, selbst angelegte Sets und Fehlermeldungen zu Sets. Diese Daten sieht nur dein Konto; Fehlermeldungen sehen außerdem wir, um sie zu prüfen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

• Fotos: Fotos deiner Exemplare und eigener Sets liegen in einem privaten Speicher. Angezeigt werden sie nur dir, über Links, die nach einer Stunde ablaufen.
• Vorschläge für den Katalog: Schlägst du ein eigenes Set für den Katalog vor, sehen wir (als Administrator) seine Angaben und das Foto. Nehmen wir es an, werden Angaben und Foto Teil des öffentlichen Katalogs – ohne deinen Namen oder deine E-Mail-Adresse.
• Geschenk-Link: Wenn du einen Geschenk-Link für deine Wunschliste erstellst, kann jeder mit dem Link deine Wunschliste sehen und Sets als „Ich kaufe das“ markieren. Diese Markierungen speichern wir zusammen mit einem Zufallsschlüssel, der im Browser der markierenden Person bleibt; du selbst siehst sie nicht. Du kannst den Link jederzeit löschen oder erneuern.
• Kamera: Barcodes werden auf deinem Gerät erkannt; es werden keine Kamerabilder übertragen, außer du nimmst selbst ein Foto für die oben genannten Zwecke auf.

4. Dienstleister, die Daten für uns verarbeiten

• Supabase (Supabase Pte. Ltd., Singapur) betreibt unsere Datenbank, die Anmeldung und den Speicher für Fotos. Die Daten liegen in einem Rechenzentrum in Frankfurt am Main. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); für einen möglichen Zugriff von außerhalb der EU gelten die EU-Standardvertragsklauseln.
• Brevo (Sendinblue SAS, Paris, Frankreich) verschickt die E-Mails der App, etwa zur Bestätigung deiner Adresse oder zum Zurücksetzen des Passworts, sowie die Nachrichten aus dem Kontaktformular an uns. Dafür erhält Brevo die Empfängeradresse und den Inhalt der E-Mail. Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
• mailbox.org (Heinlein Hosting GmbH, Berlin) betreibt unser Postfach. Wenn du uns schreibst, liegt deine Nachricht dort. Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
• Cloudflare (Cloudflare, Inc., USA) liefert die Website brickhaven.app aus. Dabei verarbeitet Cloudflare deine IP-Adresse und technische Angaben deines Aufrufs, um die Seiten zu übertragen und vor Angriffen zu schützen. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; es besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Inhalte von anderen Servern

Set- und Teilebilder werden direkt von den Servern geladen, auf denen sie liegen: Rebrickable, Brickset, die Shops von BlueBrixx, CaDA und Mould King sowie für erkannte Steine die Bilder, auf die Brickognize verweist. Dein Gerät überträgt dabei – wie bei jedem Bildabruf – deine IP-Adresse und technische Angaben (z. B. Browser) an diese Server. Sonstige Daten über dich erhalten sie nicht. Rechtsgrundlage ist unser berechtigtes Interesse, dir die Bilder zu den Sets zu zeigen (Art. 6 Abs. 1 lit. f DSGVO).

Steine erkennen (Brickognize): Wenn du unter „Lose Steine“ ein Foto eines Steins aufnimmst, wird nur dieses Foto direkt von deinem Gerät an den kostenlosen Dienst Brickognize (api.brickognize.com) geschickt, der den Stein erkennt. Dabei erhält Brickognize auch deine IP-Adresse, aber keine Angaben zu deinem Konto. Brickognize ist ein unabhängiger Dienst; was dort mit dem Foto geschieht, können wir nicht beeinflussen. Fotografiere deshalb nur den Stein. Das geschieht nur, wenn du die Funktion nutzt (Art. 6 Abs. 1 lit. b DSGVO).

Marktpreise: Die Preise von eBay ruft unser Server ab; dabei wird nichts über dich an eBay übertragen. Links zu eBay, Shops oder Bauanleitungen öffnen die jeweilige Seite erst, wenn du darauf tippst – dort gelten die Datenschutzbestimmungen des Anbieters.

6. Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir deinen Namen (freiwillig), deine E-Mail-Adresse, das Thema und deine Nachricht, um dir zu antworten. Nachrichten aus dem Formular speichern wir in unserer Datenbank (Supabase) und schicken sie per Brevo in unser Postfach. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um dein Konto geht, sonst lit. f (Beantwortung deiner Anfrage). Wir löschen die Nachrichten, wenn die Anfrage erledigt ist, spätestens nach drei Jahren.

7. Speicher auf deinem Gerät

Die App speichert auf deinem Gerät bzw. im Speicher deines Browsers nur, was für ihre Funktion nötig ist: deine Anmeldung, die gewählte Sprache und Einstellungen sowie zuletzt angesehene Sets. Das ist ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG). Cookies zu Werbe- oder Analysezwecken setzen wir nicht.

8. Wie lange wir Daten speichern

Deine Daten bleiben gespeichert, bis du sie löschst oder dein Konto löschst. Das Konto kannst du jederzeit in der App löschen (Konto → Konto löschen) oder die Löschung hier beantragen. Dabei werden deine Sammlung, Wunschliste, Fotos und dein Geschenk-Link vollständig gelöscht. Sets, die wir aus deinen Vorschlägen in den Katalog übernommen haben, bleiben – ohne Bezug zu dir – im Katalog. Sicherungskopien unseres Dienstleisters werden nach kurzer Zeit überschrieben.

9. Deine Rechte

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16) und Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20) – deine Sammlung kannst du in der App jederzeit als Datei exportieren,
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21), aus Gründen, die sich aus deiner besonderen Situation ergeben.

Schreib dafür an privacy@brickhaven.app. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (www.ldi.nrw.de).

10. Sonstiges

Für ein Konto brauchen wir nur deine E-Mail-Adresse und ein Passwort; alles andere ist freiwillig. Es gibt keine automatisierten Entscheidungen oder Profilbildung. Brickhaven richtet sich an Personen ab 16 Jahren. Ändern sich die Funktionen der App, passen wir diese Erklärung an; das Datum oben zeigt den aktuellen Stand.