Datenschutzerklärung von DexClub
Letzte Aktualisierung: 24. September 2026
Kurz gesagt
DexClub funktioniert ohne Konto: Deine Sammlung wird nur auf deinem Handy gespeichert und verlässt es nicht.
Wenn du dich für ein Konto entscheidest, werden deine E-Mail-Adresse und deine Sammlung auf einem eigenen Server in der Europäischen Union gespeichert – mit einem einzigen Zweck: damit du die App auf mehreren Geräten nutzen und deine Daten bei einem Handywechsel zurückbekommen kannst.
Keine Werbung, keine Tracker, deine Daten werden mit niemandem geteilt und nicht verkauft. Nie.
1. Verantwortlicher
DexClub ist eine von einer Privatperson entwickelte App.
| Verantwortlicher | Adrián Mesa Delgado |
| Kontakt | support@dexclubapp.com |
| Website | dexclubapp.com |
Bei Fragen zu dieser Erklärung oder zu deinen Daten schreib an diese Adresse.
2. Welche Daten verarbeitet werden
2.1 Ohne Konto: nichts verlässt dein Handy
Wenn du die App ohne Registrierung nutzt, wird alles auf deinem Gerät gespeichert: deine Sammlung, Alben, Listen, Decks, Tags und Einstellungen. Es wird nichts an einen Server gesendet und niemand sonst kann es sehen.
Wenn du die App ohne Sicherung deinstallierst, gehen diese Daten verloren.
2.2 Mit Konto: was auf dem Server gespeichert wird
Deine E-Mail-Adresse. Sie identifiziert dein Konto und dient dazu, dir zwei Nachrichten zu schicken: die Bestätigung des Kontos und die Wiederherstellung des Passworts. Sonst nichts.
Dein Passwort, verschlüsselt. Es wird mit bcrypt gespeichert, einem dafür entwickelten Verfahren: das Passwort selbst wird nicht gespeichert, nur ein Ergebnis, das sich nicht zurückrechnen lässt. Nicht einmal der Entwickler kann es erfahren.
Die Daten deiner Sammlung, damit sie synchronisiert werden können: welche Karten du hast, in welcher Variante, welchem Zustand und welcher Sprache, sowie deine Alben, Wunschlisten, Tags, Decks, Turniere, Partien und bewerteten Karten.
2.3 Technische Serverdaten
Wie jeder Server im Internet protokolliert der von DexClub automatisch die IP-Adresse, von der aus sich die App verbindet, Datum, Uhrzeit und den angefragten Pfad.
Diese Protokolle dienen nur der Sicherheit und der Fehlersuche: Angriffe erkennen, Brute-Force-Versuche blockieren und Fehler beheben. Sie werden nicht zur Profilbildung genutzt und nicht mit den Sammlungsdaten verknüpft. Sie werden 30 Tage aufbewahrt und danach gelöscht.
2.4 Was NICHT erhoben wird
- Keine Werbung und keine Werbenetzwerke.
- Keine Analyse und keine Verhaltens-Tracker.
- Kein Zugriff auf deinen Standort, deine Kontakte oder deinen Kalender.
- Keine Geräteinformationen über das hinaus, was die App zum Funktionieren braucht.
- Kein Verkauf und keine Weitergabe von Daten an Dritte zu kommerziellen Zwecken.
2.5 Fotos und Kamera
Die App kann Zugriff auf Kamera und Galerie anfragen, für zwei Dinge: dein Profilbild und Fotos deiner bewerteten Karten. Diese Bilder bleiben auf deinem Gerät und werden auf keinen Server hochgeladen, auch nicht mit aktivem Konto.
3. Wofür sie genutzt werden und auf welcher Rechtsgrundlage
| Daten | Zweck | Rechtsgrundlage (DSGVO) |
|---|---|---|
| E-Mail und Passwort | Konto anlegen und Anmeldung ermöglichen | Erfüllung des angefragten Dienstes (Art. 6.1.b) |
| E-Mail-Adresse | Konto bestätigen und Passwort wiederherstellen | Erfüllung des angefragten Dienstes (Art. 6.1.b) |
| Sammlungsdaten | Synchronisierung zwischen deinen Geräten | Erfüllung des angefragten Dienstes (Art. 6.1.b) |
| IP und Protokolle | Serversicherheit und Fehlersuche | Berechtigtes Interesse am Schutz des Dienstes (Art. 6.1.f) |
Es werden keine automatisierten Entscheidungen getroffen und kein Profil über dich erstellt.
4. Wo sie gespeichert werden
Die Daten liegen auf einem bei IONOS gemieteten Server in Spanien, innerhalb der Europäischen Union. IONOS handelt als Auftragsverarbeiter und greift nicht auf die Inhalte zu.
Es gibt keine internationalen Übermittlungen außerhalb des Europäischen Wirtschaftsraums. Die gesamte Kommunikation zwischen App und Server ist mit HTTPS verschlüsselt.
5. Weitere beteiligte Dienste
Resend, der Dienst, der die E-Mails zur Kontobestätigung und Passwortwiederherstellung zustellt. Zum Versand verarbeitet er deine E-Mail-Adresse; der Versand erfolgt aus seiner Infrastruktur in der Europäischen Union.
Google Play, für Download und Updates unter Android. Google verarbeitet eigene Daten nach seiner eigenen Datenschutzerklärung.
Apple, sobald die iPhone-Version verfügbar ist: Download und Updates laufen über den App Store, und Apple verarbeitet eigene Daten nach seiner eigenen Datenschutzerklärung. Falls künftig „Mit Apple anmelden" angeboten wird, übermittelt Apple deine E-Mail-Adresse – die echte oder die anonyme Weiterleitungsadresse deiner Wahl – ausschließlich zum Anlegen deines Kontos.
TCGdex, von wo die Kartenbilder geladen werden. Beim Laden eines Bildes gelangt deine IP-Adresse zu diesem Dienst, wie beim Öffnen jedes Bildes im Internet.
Cardmarket und TCGplayer, nur wenn du einen Link antippst, um eine Karte auf deren Website zu sehen. Dann verlässt du die App und es gelten deren eigene Bedingungen.
Die in der App angezeigten Preise werden als Datei vom DexClub-Server geladen, ohne Informationen über dich zu senden.
6. Wie lange sie gespeichert werden
Solange dein Konto aktiv ist. Wenn du es löschst, werden deine Daten vom Server entfernt.
Technische Protokolle werden nach 30 Tagen gelöscht.
Server-Sicherungen werden 14 Tage aufbewahrt und laufen von selbst ab. Nach dem Löschen deines Kontos können deine Daten daher noch für diesen Zeitraum in einer Sicherung liegen, bevor sie ganz verschwinden.
7. Deine Rechte
Du kannst jederzeit deine Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung und Datenübertragbarkeit ausüben, indem du an support@dexclubapp.com schreibst.
Zwei davon hast du direkt in der App:
Datenübertragbarkeit. Du kannst deine Sammlung als CSV-Datei exportieren und jederzeit Sicherungen anlegen, ohne jemanden zu fragen.
Löschung. Du kannst dein Konto in der App löschen. Dabei werden deine E-Mail-Adresse und alle deine Daten vom Server entfernt.
Wenn du glaubst, dass deine Daten nicht korrekt verarbeitet werden, kannst du dich bei der Datenschutzbehörde deines Landes beschweren. Zuständig ist als Behörde des Landes des Verantwortlichen die spanische Datenschutzbehörde AEPD (www.aepd.es).
8. Minderjährige
DexClub richtet sich nicht an Kinder unter 14 Jahren, dem Alter, ab dem das spanische Recht eine Einwilligung in die Datenverarbeitung ohne Zustimmung der Eltern erlaubt. In Deutschland liegt diese Grenze bei 16 Jahren; es gilt die jeweils lokale Regel.
Die App lässt sich in jedem Alter ohne Konto nutzen, denn dann werden keine personenbezogenen Daten verarbeitet: alles bleibt auf dem Gerät.
Wenn du jünger bist und ein Konto anlegen möchtest, frag deine Eltern oder deinen Vormund.
9. Sicherheit
- Die gesamte Kommunikation zwischen App und Server ist mit HTTPS verschlüsselt.
- Passwörter werden mit bcrypt verschlüsselt gespeichert, nie im Klartext.
- Bestätigungs- und Wiederherstellungslinks laufen ab, gelten nur einmal und werden verschlüsselt gespeichert.
- Der Server erlaubt administrativen Zugriff nur mit kryptografischem Schlüssel, nicht mit Passwort.
- Die Datenbank ist aus dem Internet nicht erreichbar: nur von der Maschine selbst.
- Für Registrierung, Anmeldung und Passwortwiederherstellung gelten Versuchsgrenzen.
- Es werden tägliche Sicherungen erstellt.
Kein System ist unfehlbar, aber sollte es je zu einer Verletzung kommen, die deine Daten betrifft, würdest du informiert und die zuständige Behörde innerhalb der gesetzlichen Fristen benachrichtigt.
10. Änderungen dieser Erklärung
Ändert sich etwas Wesentliches, wird diese Seite aktualisiert und das Datum oben angepasst. Betrifft die Änderung den Umgang mit deinen Daten, wirst du in der App darauf hingewiesen.
11. Markenhinweis
DexClub ist eine inoffizielle App, gemacht von einem Fan. Sie steht in keiner Verbindung zu Nintendo, The Pokémon Company oder Game Freak und wird von ihnen weder unterstützt noch gesponsert. Pokémon und die Namen der Figuren sind Marken ihrer jeweiligen Inhaber.