Diese Datenschutzerklärung gilt ausschließlich für die mobile Anwendung CanaryDex („App") der Real-Soft Informatik GmbH. Für die Website real-soft.de gilt eine separate Erklärung. Stand: Mai 2026.
1. Verantwortliche Stelle
Real-Soft Informatik GmbH
Bockenheimer Landstraße 2-4
60306 Frankfurt am Main
Deutschland
Telefon: +49 176 51927111
E-Mail: info@real-soft.de
2. Was die App tut
CanaryDex ist eine inoffizielle App zur persönlichen Verwaltung von Sammelbild-Sammlungen. Sie zeichnet auf, welche Sticker Sie besitzen, welche Ihnen fehlen und welche Sie doppelt haben. CanaryDex steht in keiner geschäftlichen Beziehung zu Panini Group, FIFA oder Fußballverbänden und reproduziert keine geschützten Bildwerke. Sticker-Nummern und Spielernamen werden ausschließlich zur Katalogisierung der eigenen Sammlung verwendet.
3. Welche Daten wir verarbeiten
a) Konto- und Anmeldedaten. Bei Registrierung mit Google: E-Mail-Adresse, Google-Konto-ID, Anzeigename und (sofern vorhanden) Profilbild-URL. Bei Registrierung mit E-Mail/Passwort: E-Mail-Adresse und ein gehashtes Passwort.
b) Sammlungsdaten. Die Markierungen, die Sie zu einzelnen Stickern setzen (besitze / fehlt / doppelt / will tauschen), Anmerkungen, die Sie selbst eintragen, und Ihre Spracheinstellung. Diese Daten werden zunächst lokal auf Ihrem Gerät gespeichert (offline-first) und mit Ihrem Konto synchronisiert.
c) Technische Nutzungsdaten. Geräte-Modell, Betriebssystem-Version, App-Version, IP-Adresse, Zeitstempel von Anfragen sowie Fehlerprotokolle.
d) Werbe-Daten. Google Werbe-ID („Advertising ID"), grobe Standortinformation aus der IP-Adresse und allgemeine Geräteattribute zur Auslieferung relevanter Werbung. Premium-Nutzer (sofern verfügbar) sehen keine Werbung; in diesem Fall werden auch keine Werbe-IDs übertragen.
4. Zwecke und Rechtsgrundlagen
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Konto-Erstellung, Authentifizierung, Synchronisierung Ihrer Sammlung zwischen Geräten, Bereitstellung der Kernfunktionen.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit (Missbrauchserkennung, Server-Logs), Stabilität (Crash-Reports), App-Verbesserung in aggregierter Form.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Personalisierte Werbung. Die App nutzt aktuell ausschließlich nicht-personalisierte Werbung. Sollten in Zukunft personalisierte Werbeanzeigen angeboten werden, geschieht dies erst nach ausdrücklicher Einwilligung über einen separaten Consent-Dialog (Google UMP).
5. Hosting und Datenstandort
Konto- und Sammlungsdaten werden bei Supabase (Supabase Inc.) auf Servern in der Europäischen Union (Frankfurt, Deutschland) gespeichert. Mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
6. Anmeldung mit Google
Wenn Sie sich „mit Google anmelden", verwendet die App den OAuth-2.0-Standard. Wir erhalten von Google nur die Daten, die zur Identifizierung Ihres Kontos notwendig sind (E-Mail, Google-Konto-ID, Anzeigename). Wir erhalten keinen Zugriff auf Ihren Google-Kontakte, Drive, Kalender oder andere Dienste. Sie können den Zugriff jederzeit unter myaccount.google.com/permissions entziehen.
7. Werbung (Google AdMob)
In der kostenfreien Version werden Werbeanzeigen über Google AdMob (Google Ireland Limited) eingeblendet. AdMob verarbeitet zur Anzeigenauslieferung Ihre IP-Adresse, die Werbe-ID Ihres Geräts und allgemeine Geräteattribute.
Sie können die Werbe-ID jederzeit in den Einstellungen Ihres Android-Geräts zurücksetzen oder die Personalisierung deaktivieren („Werbe-ID löschen" / „Personalisierte Werbung deaktivieren").
Weitere Informationen zur Datenverarbeitung durch Google: policies.google.com/technologies/ads.
8. Lokale Speicherung auf dem Gerät
CanaryDex speichert Ihre Sammlungsdaten zunächst lokal auf Ihrem Gerät (WatermelonDB / SQLite), damit die App auch offline funktioniert. Diese Daten verbleiben auf dem Gerät, bis Sie die App deinstallieren oder die App-Daten zurücksetzen. Synchronisationen mit unserem Server finden statt, sobald wieder eine Internetverbindung besteht.
9. Empfänger personenbezogener Daten
Wir geben personenbezogene Daten nur an die folgenden Auftragsverarbeiter weiter, jeweils auf Grundlage eines AVV gemäß Art. 28 DSGVO:
Supabase Inc. (Hosting, Auth, Datenbank, EU-Region) · Google Ireland Limited (Anmeldung mit Google, AdMob-Werbung) · Expo / Anthropic (Build- und Update-Infrastruktur, sofern Sie eine Vorab-Version nutzen). Eine Übermittlung in Drittländer findet nur auf Basis von EU-Standardvertragsklauseln statt.
10. Speicherdauer
Konto- und Sammlungsdaten werden bis zur Löschung des Kontos durch Sie aufbewahrt. Server-Logs werden nach 30 Tagen automatisch gelöscht. Crash-Reports werden nach 90 Tagen aggregiert und anonymisiert. Wenn Sie Ihr Konto in der App löschen, werden alle zugehörigen personenbezogenen Daten innerhalb von 30 Tagen aus unseren aktiven Systemen entfernt; Backups werden im Rahmen der üblichen Backup-Rotation überschrieben (max. 90 Tage).
11. Ihre Rechte
Ihnen stehen folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO).
Zur Ausübung dieser Rechte schreiben Sie an info@real-soft.de. Wir antworten innerhalb der gesetzlichen Frist (in der Regel ein Monat).
12. Mindestalter
CanaryDex richtet sich an Personen ab 13 Jahren. Personen unter 16 Jahren benötigen die Zustimmung ihrer Erziehungsberechtigten gemäß Art. 8 DSGVO. Wir verarbeiten wissentlich keine Daten von Kindern unter 13 Jahren.
13. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.
14. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung bei Änderungen unserer Verarbeitungstätigkeiten oder rechtlichen Anforderungen aktualisieren. Wesentliche Änderungen werden in der App und auf dieser Seite angekündigt. Es gilt jeweils die zum Zeitpunkt Ihrer Nutzung aktuelle Version.