iCat Studios
iCat Studios

SwapMap: Cards, Stickers, TCG

Datenschutzrichtlinie

Ihre Privatsphäre ist uns wichtig

Zurück zu allen Richtlinien

Dieses Dokument wird Ihnen zur Erleichterung in mehreren Sprachen zur Verfügung gestellt. Im Falle von Widersprüchen oder Abweichungen zwischen den Sprachversionen ist der englische Text maßgeblich.

Letzte Aktualisierung: 20. November 2026

Anwendung: SwapMap: Cards, Stickers, TCG

Entwickler: iCat Studios

Bei iCat Studios („wir", „uns", „unser") respektieren wir die Privatsphäre der Nutzer („Sie", „Ihr") der mobilen Anwendung SwapMap („die App"). Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erfassen, wie wir sie verwenden, mit wem wir sie teilen und welche Rechte Sie bei der Nutzung unserer App haben.

Mit der Nutzung der App stimmen Sie dieser Datenschutzerklärung zu.

1. Daten, die wir erfassen

1.1 Kontoinformationen

Wenn Sie „Mit Apple anmelden" oder „Mit Google anmelden" verwenden, erhalten wir von Apple oder Google die folgenden Informationen:

  • E-Mail-Adresse (Apple stellt eine Weiterleitungsadresse zur Verfügung, wenn Sie „E-Mail verbergen" auswählen)
  • Vor- und Nachname (Apple gibt diese nur bei der ersten Anmeldung weiter; Google bei jeder Anmeldung)
  • Provider-Nutzer-ID — eine eindeutige Kennung, die zur Wiedererkennung Ihres Kontos verwendet wird

1.2 Profilinformationen

Informationen, die Sie direkt in der App angeben:

  • Anzeigename (für andere Nutzer in Anzeigen, Nachrichten und Bewertungen sichtbar)
  • Bio (optional, für andere Nutzer sichtbar)
  • Avatar (optional)
  • Regionsbezeichnung (z. B. „Berlin, Mitte") — eine grobe, menschenlesbare Standortbezeichnung, die Sie während des Onboardings festlegen
  • Ungefähre Koordinaten Ihrer Region — siehe Abschnitt 1.4 zu unserem Datenschutz-Offset
  • Land und bevorzugte Sprache
  • Pro-Abonnementstatus — ob Sie eine aktive Pro-Mitgliedschaft haben und deren Ablaufdatum

1.3 Sammlungs- und Anzeigedaten

Daten, die Sie bei der Nutzung der App generieren:

  • Ihr Sammlungsinventar (welche Sticker/Karten Sie besitzen und wie viele Dubletten, welche Sie suchen)
  • Anzeigen, die Sie veröffentlichen (Verkauf, Tausch oder Gesuch), einschließlich Titel, Beschreibung, geforderter Preis, Währung, Zustand und enthaltene Artikel
  • Angebote, die Sie abgeben oder erhalten, einschließlich ihres vollständigen Verlaufs (Runden, gewünschte Artikel, angebotene Artikel, Geldbeträge)
  • Konversationen und Nachrichten mit anderen Nutzern
  • Bewertungen und Kommentare, die Sie abgeben oder erhalten
  • Meldungen, die Sie über andere Nutzer, Nachrichten oder Anzeigen einreichen

1.4 Standortdaten

Die App ist standortbasiert. Wir verarbeiten Standortdaten wie folgt:

  • Wenn Sie die Standortberechtigung erteilen, lesen wir Ihre Gerätekoordinaten einmalig, um während des Onboardings Ihre Region vorzuschlagen und die Karte um Sie zu zentrieren. Wir verfolgen Ihren Standort nicht im Hintergrund.
  • Eine Reverse-Geocodierung (Stadt, Bezirk) wird durchgeführt, um eine menschenlesbare Regionsbezeichnung vorzuschlagen.
  • Bevor wir Ihre Anzeige- oder Profilkoordinaten auf unseren Servern speichern, wenden wir einen zufälligen Versatz von ~500 Metern an, damit Ihr genauer Standort niemals veröffentlicht wird. Die anderen Nutzern angezeigte Karten-Pinnadel ist immer die versetzte Koordinate, niemals Ihre echte.
  • Sie können die Standortberechtigung jederzeit in den Geräteeinstellungen verweigern oder widerrufen. Die App funktioniert weiterhin; die Karte verwendet einfach einen Standardstandort, bis Sie einen angeben.

1.5 Kamera und Sticker-Scanner

Die App enthält einen optionalen Sticker-Scanner, der Ihre Gerätekamera verwendet, um Sticker-Codes (wie „MEX5", „FWC1" oder numerische Codes für Adrenalyn-ähnliche Sammlungen) zu lesen:

  • Der Kamerazugriff wird nur angefordert, wenn Sie den Scanner öffnen.
  • Die Bildverarbeitung erfolgt vollständig auf Ihrem Gerät mittels On-Device-Texterkennung (Apple Vision auf iOS, Google ML Kit auf Android). Es werden keine Kamerabilder auf unsere Server oder an Dritte hochgeladen.
  • Nur der erkannte Textcode (z. B. „MEX5") wird an unseren Server gesendet, wenn Sie die Karte bestätigen und Ihrer Sammlung hinzufügen.
  • Sie können den Kamerazugriff jederzeit in den Geräteeinstellungen verweigern oder widerrufen; die übrigen Funktionen der App funktionieren weiterhin.

1.6 Geräte- und App-Informationen

  • Geräte-ID (für anonymes Sitzungsmanagement)
  • Betriebssystem (iOS/Android-Version)
  • App-Version und Plattform (Versionscode, Versionsname und ob Sie auf iOS oder Android sind) — wird verwendet, um versionsspezifischen Support bereitzustellen und Kompatibilitätsprobleme zu identifizieren
  • Push-Benachrichtigungs-Token — ein eindeutiger Token, ausgegeben vom Apple Push Notification Service (APNs) oder Firebase Cloud Messaging (FCM), damit wir Nachrichtenbenachrichtigungen, Angebotsbenachrichtigungen und wichtige Mitteilungen zustellen können. Sie können Push-Benachrichtigungen jederzeit in den Geräteeinstellungen deaktivieren.

1.7 Werbe-ID

Die App kann Ihre Werbe-ID (IDFA auf iOS, GAID/Advertising ID auf Android) nur mit Ihrer ausdrücklichen Einwilligung erfassen:

  • Auf iOS sehen Sie beim ersten Start der App eine App-Tracking-Transparency-Aufforderung (ATT). Wenn Sie „App bitten, nicht zu tracken" wählen, wird die IDFA nicht erfasst und unsere Werbepartner erhalten nur datenschutzfreundliche Informationen über Apples SKAdNetwork.
  • Auf Android wird die GAID erfasst, sofern Sie sich nicht über Einstellungen → Google → Werbung → Werbe-ID löschen abmelden.
  • Wenn erfasst, wird die Werbe-ID mit unseren in Abschnitt 3.4 aufgeführten Werbepartnern zur Werbezuordnung und Frequenzbegrenzung geteilt.

1.8 Automatisch erfasste Daten

  • IP-Adresse — wird zu Sicherheitszwecken verwendet, einschließlich Ratenbegrenzung bei Authentifizierungs-Endpunkten und Missbrauchsprävention. Wir verwenden IP-Adressen nicht zum Aufbau von Werbeprofilen.
  • Fehler- und Absturzberichte — werden zur Überwachung der App-Stabilität verwendet. Berichte werden gefiltert, um personenbezogene Daten auszuschließen.

2. Wie wir Ihre Daten verwenden

Wir verwenden die erfassten Daten für die folgenden Zwecke:

  • Kontoerstellung und -verwaltung: Damit Sie sich anmelden und die App nutzen können
  • Marktplatzbetrieb: Um Ihre Anzeigen zu veröffentlichen, Sie mit Sammlern in Ihrer Nähe zusammenzubringen und Angebote sowie Nachrichten auszutauschen
  • Karte und Entdeckung: Um Anzeigen in Ihrer Umgebung anzuzeigen und die Suche nach Region, Sammlung oder Karte zu ermöglichen
  • Vertrauen und Sicherheit: Um Bewertungen, Meldungen und Blockierungen zu verarbeiten und Konten zu sperren, die gegen unsere Nutzungsbedingungen verstoßen
  • Pro-Abonnementverwaltung: Um Ihren Abonnementstatus zu überprüfen und Zugriff auf Pro-Funktionen zu gewähren
  • Kommunikation: Um wichtige Updates, Angebots- und Nachrichtenbenachrichtigungen sowie Ankündigungen zur App zu senden
  • Kontosicherheit: Um betrügerische Konten zu verhindern und verdächtige Aktivitäten ratenzubegrenzen
  • Werbung: Um Werbung in der App anzuzeigen und deren Leistung zu messen — siehe Abschnitt 8 für Details
  • Analyse und Verbesserung: Um Nutzungsstatistiken anonym zu analysieren und die App zu verbessern

3. Mit wem wir Ihre Daten teilen

SwapMap verkauft oder vermietet Ihre personenbezogenen Daten nicht an Dritte. Wir teilen Daten nur mit den unten aufgeführten vertrauenswürdigen Dienstleistern und Werbepartnern und nur in dem Umfang, der für den Betrieb der App erforderlich ist.

3.1 Dienstleister

  • Amazon Web Services (AWS) — Server- und Datenbankhosting (Frankfurt, Deutschland)
  • Apple — Apple-Sign-In-Authentifizierung, Apple Push Notification Service (APNs)
  • Google — Google-Sign-In-Authentifizierung, Firebase Cloud Messaging (Push-Benachrichtigungen auf Android), Google Maps SDK (Kartenrendering)
  • Apple StoreKit / RevenueCat — Verarbeitet Pro-Abonnementkäufe und -verlängerungen auf iOS
  • Google Play Billing / RevenueCat — Verarbeitet Pro-Abonnementkäufe und -verlängerungen auf Android
  • Sentry — Backend-Fehler- und Ausnahmeüberwachung. Filterung personenbezogener Daten ist aktiviert (keine E-Mail-Adressen, Namen, Anzeigeninhalte oder Nachrichteninhalte werden an Sentry gesendet).

Diese Dienstleister verarbeiten Daten nur in unserem Auftrag und nach unseren Anweisungen.

3.2 Gesetzliche Anforderungen

Ihre Daten können auf Grundlage eines Gerichtsbeschlusses, einer rechtlichen Untersuchung oder einer gesetzlichen Verpflichtung mit Behörden geteilt werden.

3.3 Für andere Nutzer sichtbare Informationen

Die folgenden Informationen sind für andere Nutzer sichtbar:

  • Ihr Anzeigename, Avatar, Bio
  • Ihre Regionsbezeichnung (z. B. „Berlin, Mitte") und die versetzte Karten-Pinnadel (niemals Ihre genauen Koordinaten)
  • Ihre Anzeigen (Titel, Beschreibung, Artikel, Preis, Zustand)
  • Ihre Bewertungen, Vertrauenspunktzahl und Anzahl der Bewertungen
  • Nachrichten und Angebote, die Sie an einen bestimmten Nutzer senden, sind für diesen Nutzer sichtbar
  • Ein Pro-Mitgliedschaftsabzeichen, wenn Sie ein aktives Abonnement haben

Die folgenden Informationen werden anderen Nutzern niemals angezeigt:

  • Ihre E-Mail-Adresse
  • Ihr echter Vor- und Nachname
  • Ihre exakten (nicht versetzten) Koordinaten
  • Ihre Geräteinformationen
  • Ihre Werbe-ID
  • Ihr Abonnement-Ablaufdatum
  • Der Inhalt Ihres Sammlungsinventars (nur die Artikel, die Sie in eine Anzeige oder ein Angebot aufnehmen, werden offengelegt)

3.4 Werbepartner

Die App zeigt Werbung über mehrere Werbenetzwerke (manchmal Mediation genannt) an. Wenn Sie dem Tracking zugestimmt haben, können Ihre Werbe-ID und begrenzte technische Daten mit den unten aufgeführten Partnern zur Anzeigenausspielung, Zuordnung und Frequenzbegrenzung geteilt werden. Jeder Partner hat seine eigene Datenschutzerklärung:

4. Wo und wie lange wir Ihre Daten speichern

4.1 Speicherort der Daten

Alle Nutzerdaten werden in Rechenzentren von Amazon Web Services (AWS) Frankfurt (eu-central-1) gespeichert. Als Datenbankdienst verwenden wir Amazon RDS PostgreSQL.

4.2 Aufbewahrungsdauer

  • Aktive Konten: Ihre Daten werden so lange gespeichert, wie Ihr Konto aktiv ist
  • Inaktive Konten: Konten, die seit 2 Jahren nicht angemeldet wurden, werden automatisch gelöscht
  • Gelöschte Konten: Wenn Sie Ihr Konto löschen, werden Ihre personenbezogenen Daten innerhalb von 30 Tagen dauerhaft gelöscht (einschließlich Backups). Nachrichten, die Sie an andere Nutzer gesendet haben, können in anonymisierter Form im Konversationsverlauf dieser Nutzer aufbewahrt werden, um die Integrität ihrer Aufzeichnungen zu wahren.
  • Anonyme Statistiken: Anonyme aggregierte Statistiken können nach der Löschung aufbewahrt werden (enthalten keine personenbezogenen Daten)

5. Ihre Rechte

Nach DSGVO (Europa) und KVKK (Türkei) haben Sie die folgenden Rechte:

  • Auskunftsrecht: Erfahren Sie, welche Daten wir über Sie verarbeiten
  • Recht auf Berichtigung: Verlangen Sie die Korrektur unrichtiger oder unvollständiger Daten
  • Recht auf Löschung („Recht auf Vergessenwerden"): Verlangen Sie die Löschung Ihrer Daten
  • Recht auf Einschränkung der Verarbeitung: Schränken Sie die Verarbeitung Ihrer Daten ein
  • Recht auf Datenübertragbarkeit: Erhalten Sie Ihre Daten in einem maschinenlesbaren Format
  • Widerspruchsrecht: Widersprechen Sie der Datenverarbeitung
  • Recht auf Widerruf der Einwilligung (Werbe-Tracking): Sie können die ATT-Berechtigung auf iOS über Einstellungen → Datenschutz & Sicherheit → Tracking widerrufen oder Ihre Werbe-ID auf Android jederzeit zurücksetzen/löschen

So löschen Sie Ihr Konto

Sie können Ihr Konto auf drei Arten löschen:

6. Kinderdatenschutz

SwapMap ist nicht für Nutzer unter 13 Jahren bestimmt. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 13. Sollten wir feststellen, dass wir personenbezogene Daten eines Kindes unter 13 erfasst haben, werden wir diese Daten so bald wie möglich löschen.

Für Nutzer zwischen 13 und 18 Jahren empfehlen wir, diese Datenschutzerklärung gemeinsam mit einem Elternteil oder Erziehungsberechtigten zu überprüfen. Marktplatztransaktionen zwischen Nutzern — auch persönliche Sticker-Tauschgeschäfte — sollten von einem Elternteil oder Erziehungsberechtigten beaufsichtigt werden.

Eltern oder Erziehungsberechtigte, die glauben, dass ihr Kind die App nutzt, können uns kontaktieren.

7. Datensicherheit

Wir treffen branchenübliche Sicherheitsmaßnahmen zum Schutz Ihrer Daten:

  • HTTPS-Verschlüsselung: Der gesamte Netzwerkverkehr wird mittels SSL/TLS verschlüsselt
  • Passwortlose Authentifizierung: Wir speichern keine Passwörter; alle Anmeldungen werden über Apple und Google abgewickelt
  • JWT-basiertes Sitzungsmanagement: Sitzungen werden mit sicheren, temporären Tokens verwaltet
  • Ratenbegrenzung: Authentifizierungs- und sensible Endpunkte sind pro IP ratenbegrenzt, um Brute-Force-Angriffe und Missbrauch zu verhindern
  • Zugriffskontrolle: Der Datenbankzugriff ist auf autorisierte Systemkonten beschränkt
  • Standort-Datenschutz-Offset: Anzeige- und Profilkoordinaten werden mit einem zufälligen Offset von ~500 m gespeichert
  • On-Device-Kameraverarbeitung: Die OCR des Sticker-Scanners läuft auf Ihrem Gerät; keine Bilder verlassen Ihr Telefon
  • Regelmäßige Sicherheitsupdates: Unsere Systeme werden auf dem neuesten Stand gehalten

Bitte beachten Sie jedoch, dass keine Methode der Übertragung über das Internet zu 100 % sicher ist.

8. Werbung und Tracking

8.1 Werbung in der App

SwapMap wird teilweise durch Werbung finanziert. Die App zeigt Werbung über Google AdMob und zusätzliche Netzwerke per Mediation (AppLovin, Liftoff/Vungle, Unity Ads, Meta Audience Network, InMobi) an. Die vollständige Partnerliste finden Sie in Abschnitt 3.4.

Anzeigen können Banner- und Interstitial-Formate umfassen. Pro-Mitglieder genießen ein werbefreies Erlebnis.

8.2 App Tracking Transparency (iOS)

Auf iOS 14.5 und höher verlangt Apple von uns, dass wir Sie um Erlaubnis bitten, bevor wir Sie über Apps und Websites hinweg tracken. Beim ersten Start der App sehen Sie eine App-Tracking-Transparency-Aufforderung:

  • Wenn Sie „Erlauben" wählen, kann Ihre IDFA an unsere Werbepartner für personalisierte Anzeigen, Zuordnung und Frequenzbegrenzung weitergegeben werden.
  • Wenn Sie „App bitten, nicht zu tracken" wählen, wird Ihre IDFA nicht erfasst. Für die Zuordnung verwenden wir Apples datenschutzfreundliches SKAdNetwork-Framework, und die angezeigten Anzeigen sind nicht personalisiert.

Sie können Ihre Entscheidung jederzeit in Einstellungen → Datenschutz & Sicherheit → Tracking ändern.

8.3 Android-Werbe-ID

Auf Android kann Ihre Google Advertising ID (GAID) von unseren Werbepartnern verwendet werden. Sie können Ihre Werbe-ID jederzeit über Einstellungen → Google → Werbung zurücksetzen oder löschen. Beim Löschen sind Anzeigen nicht personalisiert.

8.4 Cookies

Die mobile SwapMap-Anwendung verwendet keine Browser-Cookies. Tracking auf Mobilgeräten wird durch die oben beschriebenen plattformbasierten Mechanismen geregelt, nicht durch Cookies.

9. Internationale Datenübertragungen

Ihre Daten können außerhalb Ihres Heimatlandes verarbeitet werden (AWS Frankfurt — Europäische Union sowie die Rechenzentren unserer in Abschnitt 3.4 aufgeführten Werbepartner, die sich außerhalb der EU befinden können). Diese Übertragungen entsprechen den von der DSGVO und der KVKK geforderten Sicherheitsstandards.

10. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Änderungen werden mit der Veröffentlichung auf dieser Seite wirksam, und das Datum „Letzte Aktualisierung" am oberen Rand wird aktualisiert. Wesentliche Änderungen werden per In-App-Benachrichtigung angekündigt.

11. Inhalte Dritter und Marken

SwapMap ist ein Community-Marktplatz für Sammler physischer Sticker-Alben und Tauschkarten. Die App zeigt Sticker-Codes, Set-Namen, Spielernamen, Mannschaftsnamen, Liganamen und ähnliche Bezeichnungen, damit Nutzer die Artikel beschreiben können, die sie besitzen, suchen oder tauschen. Diese Namen und alle zugehörigen Marken sind Eigentum ihrer jeweiligen Inhaber — einschließlich, aber nicht beschränkt auf Panini Group, Topps, Match Attax, FIFA, UEFA, einzelne Fußballvereine, nationale Verbände, Spieler und andere Rechteinhaber.

SwapMap ist mit keiner in der App referenzierten Liga, keinem Verband, Verein, Wettbewerb, Sticker-Hersteller, Tauschkartenverlag oder Organisation verbunden, von ihm/ihr unterstützt, gesponsert oder offiziell verbunden. Die App verkauft oder vertreibt selbst keine Sticker oder Karten. Alle Namen und Marken Dritter werden ausschließlich zu Identifikations- und Beschreibungszwecken (nominative fair use) verwendet, damit Sammler die Artikel erkennen und tauschen können, die sie bereits physisch besitzen.

Von Nutzern hochgeladene Inhalte (Anzeigen, Fotos, Nachrichten) liegen in der Verantwortung des Nutzers, der sie veröffentlicht hat. SwapMap erhebt keinen Eigentumsanspruch auf und verifiziert von Nutzern bereitgestellte Inhalte nicht im Voraus.

Wenn Sie Rechteinhaber sind und glauben, dass Ihre Marke oder Ihr urheberrechtlich geschütztes Material innerhalb der App falsch verwendet wird, kontaktieren Sie uns bitte unter der unten genannten E-Mail-Adresse. Wir prüfen die Anfrage und antworten umgehend, indem wir den Inhalt gegebenenfalls entfernen oder ersetzen.

12. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder Datenverarbeitungsanfragen:

Anfragen nach DSGVO oder KVKK können an die oben genannte E-Mail-Adresse oder per Post gesendet werden. Wir antworten innerhalb von 30 Tagen.

© 2026 iCat Studios. Alle Rechte vorbehalten.