Letzte Aktualisierung: Oktober 2026
PackStorm
Inhaber: Hariton Stuckert
Hans-Kopp-Straße 11
67227 Frankenthal
Deutschland
Telefon: +49 176 83464712
E-Mail: support@packstorm.net
Bei jedem Aufruf verarbeitet unser Hoster Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und Angaben zu Ihrem Browser in Serverprotokollen, damit der Dienst sicher läuft und nicht überlastet wird. Die Protokolle werden nach spätestens 30 Tagen gelöscht. Außerdem nutzen wir Ihre IP-Adresse nur im Arbeitsspeicher, um zu viele Anfragen zu begrenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer Betrieb.
Wir setzen ein Anmelde-Cookie, das 30 Tage gilt, und speichern im Speicher Ihres Browsers Ihre Einstellungen (zum Beispiel Sprache und Währung) sowie Daten, mit denen die App schneller anzeigt. All das ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir verwenden keine Analyse- oder Werbe-Cookies.
Für Ihr Konto verarbeiten wir Ihre E-Mail-Adresse, eine freiwillig hinterlegte Backup-E-Mail-Adresse, Ihr Passwort nur als nicht umkehrbaren Hash, einen Bestätigungscode (5 Minuten gültig), Ihre Anmeldungen (jeweils 30 Tage), frühere E-Mail-Adressen nach einer Änderung, damit Zahlungen Ihrem Konto zugeordnet bleiben, Ihre Einstellungen, die Sprache Ihrer App, damit wir Ihnen in dieser Sprache schreiben können, und welche Fassung der Nutzungsbedingungen Sie wann akzeptiert haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten bleiben gespeichert, bis Sie Ihr Konto löschen. Ohne E-Mail-Adresse und Passwort kann kein Konto angelegt werden.
Die Fotos, die Sie von Vorder- und Rückseite einer Karte aufnehmen, senden wir an OpenAI, um die Karte zu erkennen und ihren Wert zu schätzen. Ihre Fotos, die Ergebnisse, Ihren Scanverlauf und Ihre Sammlung speichern wir in Ihrem Konto, bis Sie sie oder Ihr Konto löschen. Zwischenergebnisse eines Scans werden nach 24 Stunden gelöscht. Die Beschreibungen einer Karte übersetzt Cloudflare in Ihre Sprache; dabei werden nur die Kartentexte übermittelt, keine Daten über Sie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Nur wenn du in den Einstellungen „Kartenerkennung verbessern“ einschaltest: Die Fotos und Ergebnisse deiner Scans gehen zusätzlich an OpenAI Ireland Ltd, die sie für eigene Zwecke nutzt, um ihre KI-Modelle zu trainieren und zu verbessern. Dafür ist OpenAI selbst verantwortlich und kann die Daten auch in den USA verarbeiten (openai.com/policies). Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Die Einstellung ist anfangs aus, und PackStorm funktioniert ohne sie genauso. Du kannst die Einwilligung jederzeit in den Einstellungen mit Wirkung für die Zukunft widerrufen; Daten, die OpenAI bereits zum Training genutzt hat, lassen sich aus den Modellen nicht mehr entfernen. Wir speichern, wann du die Einstellung ein- oder ausgeschaltet hast und welchen Hinweis du dabei gesehen hast, um deine Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO).
Wenn Sie ein Kartenbild veröffentlichen, sehen es alle Nutzer in der Kartendatenbank, und es kann auch Besuchern ohne Konto im Hintergrund der Startseite und des Anmeldebildschirms angezeigt werden; Ihr Name und Ihre E-Mail-Adresse werden dabei nie gezeigt. Sie können es jederzeit wieder privat stellen. Löschen Sie Ihr Konto, während Bilder veröffentlicht sind, bleiben diese ohne Verbindung zu Ihnen öffentlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wenn Sie in den Einstellungen Ihr CardForCard-Konto verbinden, speichern wir einen Schlüssel, mit dem wir nur Karten zu Ihrem CardForCard-Inventar hinzufügen können. Ihr CardForCard-Passwort geht direkt von Ihrem Gerät an CardForCard und wird von uns nicht gespeichert. Wählen Sie bei einer Karte „Zu CardForCard hochladen“, übermitteln wir ihren Namen, ihr Set, ihre Kategorie, eine kurze Beschreibung sowie die Fotos der Vorder- und Rückseite aus Ihrem Scan an CardForCard, das ebenfalls von uns betrieben wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Schlüssel wird gelöscht, wenn Sie die Verbindung trennen oder Ihr Konto löschen.
In der iPhone-App wickelt Apple Distribution International Ltd. (Irland) die Zahlungen ab und ist dafür nach seiner eigenen Datenschutzrichtlinie selbst verantwortlich. Zahlungsdaten erhalten wir von Apple nicht, nur eine von Apple signierte Bestätigung mit Produkt, gezahltem Preis und Währung, Transaktionsnummer, Kauf- und Enddatum sowie einer etwaigen Erstattung. Damit ein Kauf Ihrem Konto zugeordnet werden kann, geben wir Apple eine zufällige Kennung, die nichts über Sie aussagt, und Apple gibt sie mit jedem Kauf zurück. Diese Angaben speichern wir zu Ihrem Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Wir bewahren diese Aufzeichnungen zehn Jahre ab Ende des Kalenderjahres auf (§ 147 AO); löschen Sie Ihr Konto, entfernen wir ihre Verknüpfung mit Ihrem Konto.
Bestätigungscodes, Kontohinweise und Eingangsbestätigungen für Meldungen versenden wir über Brevo (Sendinblue SAS, Frankreich). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.
Wenn Sie ein Kartenbild melden, speichern wir Ihr Konto, die Karte, den Grund und Ihre Nachricht, um die Meldung zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 DSA. Meldungen werden nach drei Jahren gelöscht. Melden Sie per E-Mail, verarbeiten wir die Angaben darin, auch Ihren Namen und Ihre E-Mail-Adresse, und bewahren die E-Mail so lange auf, wie es für die Bearbeitung und mögliche Rechtsansprüche nötig ist.
Soweit oben nichts anderes steht, erhalten Ihre Daten nur diese Dienstleister, die in unserem Auftrag handeln:
• Render Services, Inc. (USA): Hosting, Server in Frankfurt am Main
• OpenAI Ireland Ltd (Irland): Kartenerkennung
• Sendinblue SAS (Frankreich): E-Mail-Versand
• Cloudflare, Inc. (USA): Übersetzung von Kartentexten
Gelangen Daten dabei in die USA, geschieht das auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework) oder der Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914, veröffentlicht auf eur-lex.europa.eu).
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). In den Einstellungen können Sie jederzeit Ihre Daten herunterladen und Ihr Konto löschen. Für alles andere schreiben Sie an support@packstorm.net. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.
Widerspruchsrecht: Sie können Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Abschnitt 2), aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Last updated: October 2026
PackStorm
Owner: Hariton Stuckert
Hans-Kopp-Straße 11
67227 Frankenthal
Germany
Phone: +49 176 83464712
Email: support@packstorm.net
Each time you visit, our hosting provider processes your IP address, the date and time, the address requested and details about your browser in server logs, so that the service runs securely and is not overloaded. The logs are deleted after 30 days at the latest. We also use your IP address only in memory to limit excessive requests. The legal basis is Art. 6(1)(f) GDPR; our legitimate interest is secure operation.
We set a login cookie that lasts 30 days and store your settings (for example language and currency) and data that make the app display faster in your browser's storage. All of this is strictly necessary for the service you requested (§ 25(2) no. 2 TDDDG). We use no analytics or advertising cookies.
For your account we process your email address, a backup email address if you add one, your password only as an irreversible hash, a verification code (valid for 5 minutes), your logins (30 days each), previous email addresses after a change so that payments stay matched to your account, your settings, the language of your app so that we can write to you in it, and which version of the terms you accepted and when. The legal basis is Art. 6(1)(b) GDPR. The data is kept until you delete your account. An account cannot be created without an email address and a password.
We send the photos you take of the front and back of a card to OpenAI to identify the card and estimate its value. We keep your photos, the results, your scan history and your collection in your account until you delete them or your account. Interim scan results are deleted after 24 hours. Cloudflare translates a card's descriptions into your language; only the card texts are sent, no data about you. The legal basis is Art. 6(1)(b) GDPR.
Only if you switch on “Help improve card recognition” in the settings: the photos and results of your scans also go to OpenAI Ireland Ltd, which uses them for its own purposes to train and improve its AI models. For this, OpenAI is responsible itself and may also process the data in the USA (openai.com/policies). The legal basis is your consent, Art. 6(1)(a) GDPR. The setting is off at first, and PackStorm works the same without it. You can withdraw your consent at any time in the settings with effect for the future; data that OpenAI has already used for training cannot be removed from its models. We store when you switched the setting on or off and which notice you saw, so that we can prove your consent (Art. 7(1) GDPR).
If you publish a card image, all users can see it in the card database, and it can also be shown to visitors without an account in the background of the start page and the login screen; your name and email address are never shown. You can set it back to private at any time. If you delete your account while images are published, they stay public with no link to you. The legal basis is Art. 6(1)(b) GDPR.
If you connect your CardForCard account in the settings, we store a key that only lets us add cards to your CardForCard inventory. Your CardForCard password goes directly from your device to CardForCard and is not stored by us. When you choose “Upload to CardForCard” on a card, we send its name, set, category, a short description and the front and back photos from your scan to CardForCard, which is also operated by us. The legal basis is Art. 6(1)(b) GDPR. The key is deleted when you disconnect or delete your account.
In the iPhone app, payments are handled by Apple Distribution International Ltd. (Ireland), which is itself responsible for this under its own privacy policy. We receive no payment details from Apple, only a confirmation signed by Apple with the product, the price paid and its currency, the transaction number, the purchase and end dates and any refund. So that a purchase can be matched to your account, we give Apple a random identifier that says nothing about you, and Apple returns it with every purchase. We store these details with your account. The legal basis is Art. 6(1)(b) and (c) GDPR. We keep these records for ten years from the end of the calendar year (§ 147 AO); if you delete your account, we remove their link to your account.
We send verification codes, account notices and confirmations of reports through Brevo (Sendinblue SAS, France). The legal basis is Art. 6(1)(b) and (c) GDPR.
If you report a card image, we store your account, the card, the reason and your message in order to handle the report. The legal basis is Art. 6(1)(c) GDPR in conjunction with Art. 16 DSA. Reports are deleted after three years. If you report by email, we process the details in it, including your name and email address, and keep the email for as long as needed to handle the report and possible legal claims.
Unless stated otherwise above, only these service providers acting on our behalf receive your data:
• Render Services, Inc. (USA): hosting, servers in Frankfurt am Main
• OpenAI Ireland Ltd (Ireland): card recognition
• Sendinblue SAS (France): sending emails
• Cloudflare, Inc. (USA): translating card texts
Where data reaches the USA in the process, this happens on the basis of the European Commission's adequacy decision of 10 July 2023 (EU-US Data Privacy Framework) or the European Commission's standard contractual clauses (Implementing Decision (EU) 2021/914, published on eur-lex.europa.eu).
You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18) and data portability (Art. 20). In the settings you can download your data and delete your account at any time. For anything else, write to support@packstorm.net. You can also lodge a complaint with a data protection supervisory authority (Art. 77 GDPR), for example the one responsible for us: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, Germany.
Right to object: you can object at any time, on grounds relating to your particular situation, to processing based on Art. 6(1)(f) GDPR (section 2) (Art. 21 GDPR). We will then stop processing the data unless we can demonstrate compelling legitimate grounds that override your interests, or the processing serves the establishment, exercise or defence of legal claims.
Dernière mise à jour : octobre 2026
PackStorm
Propriétaire : Hariton Stuckert
Hans-Kopp-Straße 11
67227 Frankenthal
Allemagne
Téléphone : +49 176 83464712
E-mail : support@packstorm.net
À chaque consultation, notre hébergeur traite dans des journaux du serveur votre adresse IP, la date et l'heure, l'adresse consultée et des informations sur votre navigateur, afin que le service fonctionne de manière sûre et ne soit pas surchargé. Les journaux sont supprimés au plus tard après 30 jours. Nous utilisons en outre votre adresse IP uniquement en mémoire vive pour limiter les requêtes excessives. La base juridique est l'art. 6, par. 1, point f), du RGPD ; notre intérêt légitime est un fonctionnement sûr.
Nous plaçons un cookie de connexion valable 30 jours et enregistrons dans le stockage de votre navigateur vos paramètres (par exemple la langue et la devise) ainsi que des données qui accélèrent l'affichage de l'application. Tout cela est strictement nécessaire au service que vous avez demandé (§ 25, al. 2, n° 2, TDDDG). Nous n'utilisons aucun cookie d'analyse ou de publicité.
Pour votre compte, nous traitons votre adresse e-mail, une adresse e-mail de secours si vous en ajoutez une, votre mot de passe uniquement sous forme de hachage irréversible, un code de vérification (valable 5 minutes), vos connexions (30 jours chacune), vos anciennes adresses e-mail après une modification, afin que les paiements restent associés à votre compte, vos paramètres, la langue de votre application afin de pouvoir vous écrire dans cette langue, ainsi que la version des conditions d'utilisation que vous avez acceptée et la date de cette acceptation. La base juridique est l'art. 6, par. 1, point b), du RGPD. Les données sont conservées jusqu'à ce que vous supprimiez votre compte. Aucun compte ne peut être créé sans adresse e-mail ni mot de passe.
Nous envoyons à OpenAI les photos que vous prenez du recto et du verso d'une carte, afin d'identifier la carte et d'estimer sa valeur. Nous conservons vos photos, les résultats, votre historique de scans et votre collection dans votre compte jusqu'à ce que vous les supprimiez ou supprimiez votre compte. Les résultats intermédiaires d'un scan sont supprimés après 24 heures. Cloudflare traduit les descriptions d'une carte dans votre langue ; seuls les textes de la carte sont transmis, aucune donnée vous concernant. La base juridique est l'art. 6, par. 1, point b), du RGPD.
Uniquement si tu actives « Aider à améliorer la reconnaissance des cartes » dans les paramètres : les photos et résultats de tes scans sont aussi transmis à OpenAI Ireland Ltd, qui les utilise à ses propres fins pour entraîner et améliorer ses modèles d'IA. OpenAI en est elle-même responsable et peut aussi traiter les données aux États-Unis (openai.com/policies). La base juridique est ton consentement, art. 6, par. 1, point a) du RGPD. Le paramètre est désactivé au départ, et PackStorm fonctionne de la même façon sans lui. Tu peux retirer ton consentement à tout moment dans les paramètres, avec effet pour l'avenir ; les données qu'OpenAI a déjà utilisées pour l'entraînement ne peuvent plus être retirées de ses modèles. Nous enregistrons quand tu as activé ou désactivé le paramètre et quelle information tu as vue, afin de pouvoir prouver ton consentement (art. 7, par. 1 du RGPD).
Si vous publiez une image de carte, tous les utilisateurs peuvent la voir dans la base de données des cartes, et elle peut aussi être affichée aux visiteurs sans compte en arrière-plan de la page d'accueil et de l'écran de connexion ; votre nom et votre adresse e-mail ne sont jamais affichés. Vous pouvez la rendre de nouveau privée à tout moment. Si vous supprimez votre compte alors que des images sont publiées, elles restent publiques sans aucun lien avec vous. La base juridique est l'art. 6, par. 1, point b), du RGPD.
Si vous connectez votre compte CardForCard dans les paramètres, nous enregistrons une clé qui nous permet uniquement d'ajouter des cartes à votre inventaire CardForCard. Votre mot de passe CardForCard est envoyé directement de votre appareil à CardForCard et n'est pas enregistré par nous. Lorsque vous choisissez « Publier sur CardForCard » sur une carte, nous transmettons son nom, son set, sa catégorie, une courte description ainsi que les photos du recto et du verso de votre scan à CardForCard, qui est également exploité par nous. La base juridique est l'art. 6, par. 1, point b), du RGPD. La clé est supprimée lorsque vous vous déconnectez ou supprimez votre compte.
Dans l'application iPhone, les paiements sont traités par Apple Distribution International Ltd. (Irlande), qui en est lui-même responsable conformément à sa propre politique de confidentialité. Nous ne recevons d'Apple aucune donnée de paiement, seulement une confirmation signée par Apple indiquant le produit, le prix payé et sa devise, le numéro de transaction, les dates d'achat et de fin ainsi qu'un éventuel remboursement. Afin qu'un achat puisse être rattaché à votre compte, nous transmettons à Apple un identifiant aléatoire qui ne révèle rien sur vous, et Apple le renvoie avec chaque achat. Nous enregistrons ces informations avec votre compte. La base juridique est l'art. 6, par. 1, points b) et c), du RGPD. Nous conservons ces enregistrements pendant dix ans à compter de la fin de l'année civile (§ 147 AO) ; si vous supprimez votre compte, nous supprimons leur lien avec votre compte.
Nous envoyons les codes de vérification, les avis relatifs au compte et les accusés de réception des signalements via Brevo (Sendinblue SAS, France). La base juridique est l'art. 6, par. 1, points b) et c), du RGPD.
Si vous signalez une image de carte, nous enregistrons votre compte, la carte, le motif et votre message afin de traiter le signalement. La base juridique est l'art. 6, par. 1, point c), du RGPD, en liaison avec l'art. 16 du DSA. Les signalements sont supprimés après trois ans. Si vous signalez par e-mail, nous traitons les informations qu'il contient, y compris votre nom et votre adresse e-mail, et conservons l'e-mail aussi longtemps que nécessaire pour traiter le signalement et d'éventuelles prétentions juridiques.
Sauf indication contraire ci-dessus, seuls les prestataires suivants, agissant pour notre compte, reçoivent vos données :
• Render Services, Inc. (États-Unis) : hébergement, serveurs à Francfort-sur-le-Main
• OpenAI Ireland Ltd (Irlande) : reconnaissance des cartes
• Sendinblue SAS (France) : envoi d'e-mails
• Cloudflare, Inc. (États-Unis) : traduction des textes des cartes
Lorsque des données parviennent ainsi aux États-Unis, cela se fait sur la base de la décision d'adéquation de la Commission européenne du 10 juillet 2023 (cadre de protection des données UE-États-Unis) ou des clauses contractuelles types de la Commission européenne (décision d'exécution (UE) 2021/914, publiée sur eur-lex.europa.eu).
Vous disposez d'un droit d'accès (art. 15 du RGPD), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18) et d'un droit à la portabilité des données (art. 20). Dans les paramètres, vous pouvez à tout moment télécharger vos données et supprimer votre compte. Pour toute autre demande, écrivez à support@packstorm.net. Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle de la protection des données (art. 77 du RGPD), par exemple celle dont nous relevons : Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, Allemagne.
Droit d'opposition : vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, aux traitements fondés sur l'art. 6, par. 1, point f), du RGPD (section 2) (art. 21 du RGPD). Nous cessons alors de traiter les données, à moins que nous ne démontrions des motifs légitimes et impérieux qui prévalent sur vos intérêts ou que le traitement ne serve à la constatation, à l'exercice ou à la défense de droits en justice.
Laatst bijgewerkt: oktober 2026
PackStorm
Eigenaar: Hariton Stuckert
Hans-Kopp-Straße 11
67227 Frankenthal
Duitsland
Telefoon: +49 176 83464712
E-mail: support@packstorm.net
Bij elk bezoek verwerkt onze hostingprovider uw IP-adres, de datum en tijd, het opgevraagde adres en gegevens over uw browser in serverlogboeken, zodat de dienst veilig werkt en niet overbelast raakt. De logboeken worden uiterlijk na 30 dagen verwijderd. Daarnaast gebruiken wij uw IP-adres alleen in het werkgeheugen om te veel verzoeken te beperken. De rechtsgrondslag is art. 6, lid 1, onder f, AVG; ons gerechtvaardigd belang is een veilige werking.
Wij plaatsen een inlogcookie dat 30 dagen geldig is en slaan in de opslag van uw browser uw instellingen op (bijvoorbeeld taal en valuta) en gegevens waardoor de app sneller wordt weergegeven. Dit alles is strikt noodzakelijk voor de dienst waar u om hebt gevraagd (§ 25, lid 2, nr. 2, TDDDG). Wij gebruiken geen analyse- of advertentiecookies.
Voor uw account verwerken wij uw e-mailadres, een back-up-e-mailadres als u dat toevoegt, uw wachtwoord uitsluitend als onomkeerbare hash, een verificatiecode (5 minuten geldig), uw aanmeldingen (elk 30 dagen), eerdere e-mailadressen na een wijziging, zodat betalingen aan uw account gekoppeld blijven, uw instellingen, de taal van uw app zodat wij u in die taal kunnen schrijven, en welke versie van de servicevoorwaarden u wanneer hebt geaccepteerd. De rechtsgrondslag is art. 6, lid 1, onder b, AVG. De gegevens worden bewaard totdat u uw account verwijdert. Zonder e-mailadres en wachtwoord kan geen account worden aangemaakt.
De foto's die u van de voor- en achterkant van een kaart maakt, sturen wij naar OpenAI om de kaart te herkennen en de waarde ervan te schatten. Uw foto's, de resultaten, uw scangeschiedenis en uw verzameling bewaren wij in uw account totdat u ze of uw account verwijdert. Tussenresultaten van een scan worden na 24 uur verwijderd. Cloudflare vertaalt de beschrijvingen van een kaart in uw taal; daarbij worden alleen de kaartteksten verstuurd, geen gegevens over u. De rechtsgrondslag is art. 6, lid 1, onder b, AVG.
Alleen als je in de instellingen „Kaartherkenning helpen verbeteren” aanzet: de foto's en resultaten van je scans gaan ook naar OpenAI Ireland Ltd, dat ze voor eigen doeleinden gebruikt om zijn AI-modellen te trainen en te verbeteren. Daarvoor is OpenAI zelf verantwoordelijk en het kan de gegevens ook in de VS verwerken (openai.com/policies). De rechtsgrond is je toestemming, art. 6, lid 1, onder a AVG. De instelling staat standaard uit, en PackStorm werkt zonder haar precies hetzelfde. Je kunt je toestemming op elk moment in de instellingen intrekken, met werking voor de toekomst; gegevens die OpenAI al voor training heeft gebruikt, kunnen niet meer uit zijn modellen worden verwijderd. We slaan op wanneer je de instelling aan- of uitzette en welke uitleg je daarbij zag, zodat we je toestemming kunnen aantonen (art. 7, lid 1 AVG).
Als u een kaartafbeelding publiceert, kunnen alle gebruikers deze zien in de kaartendatabase, en kan deze ook aan bezoekers zonder account worden getoond op de achtergrond van de startpagina en het inlogscherm; uw naam en e-mailadres worden nooit getoond. U kunt de afbeelding op elk moment weer privé maken. Verwijdert u uw account terwijl er afbeeldingen gepubliceerd zijn, dan blijven die openbaar zonder koppeling met u. De rechtsgrondslag is art. 6, lid 1, onder b, AVG.
Als u in de instellingen uw CardForCard-account verbindt, slaan wij een sleutel op waarmee wij alleen kaarten aan uw CardForCard-inventaris kunnen toevoegen. Uw CardForCard-wachtwoord gaat rechtstreeks van uw apparaat naar CardForCard en wordt niet door ons opgeslagen. Kiest u bij een kaart „Uploaden naar CardForCard”, dan sturen wij de naam, de set, de categorie, een korte beschrijving en de foto's van de voor- en achterkant uit uw scan naar CardForCard, dat eveneens door ons wordt beheerd. De rechtsgrondslag is art. 6, lid 1, onder b, AVG. De sleutel wordt verwijderd wanneer u de verbinding verbreekt of uw account verwijdert.
In de iPhone-app worden betalingen afgehandeld door Apple Distribution International Ltd. (Ierland), dat daarvoor zelf verantwoordelijk is volgens zijn eigen privacybeleid. Wij ontvangen van Apple geen betaalgegevens, alleen een door Apple ondertekende bevestiging met het product, de betaalde prijs en de valuta, het transactienummer, de aankoop- en einddatum en een eventuele terugbetaling. Zodat een aankoop aan uw account kan worden gekoppeld, geven wij Apple een willekeurige code die niets over u zegt, en Apple stuurt die bij elke aankoop terug. Deze gegevens slaan wij op bij uw account. De rechtsgrondslag is art. 6, lid 1, onder b en c, AVG. Wij bewaren deze gegevens tien jaar vanaf het einde van het kalenderjaar (§ 147 AO); als u uw account verwijdert, verwijderen wij de koppeling met uw account.
Verificatiecodes, accountberichten en ontvangstbevestigingen voor meldingen versturen wij via Brevo (Sendinblue SAS, Frankrijk). De rechtsgrondslag is art. 6, lid 1, onder b en c, AVG.
Als u een kaartafbeelding meldt, slaan wij uw account, de kaart, de reden en uw bericht op om de melding te behandelen. De rechtsgrondslag is art. 6, lid 1, onder c, AVG, in samenhang met art. 16 DSA. Meldingen worden na drie jaar verwijderd. Meldt u per e-mail, dan verwerken wij de gegevens daarin, ook uw naam en e-mailadres, en bewaren wij de e-mail zolang dat nodig is voor de behandeling en mogelijke rechtsvorderingen.
Tenzij hierboven anders vermeld, ontvangen alleen deze dienstverleners, die in onze opdracht handelen, uw gegevens:
• Render Services, Inc. (VS): hosting, servers in Frankfurt am Main
• OpenAI Ireland Ltd (Ierland): kaartherkenning
• Sendinblue SAS (Frankrijk): verzending van e-mails
• Cloudflare, Inc. (VS): vertaling van kaartteksten
Wanneer gegevens daarbij in de VS terechtkomen, gebeurt dat op basis van het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023 (EU-VS-kader voor gegevensbescherming) of de modelcontractbepalingen van de Europese Commissie (uitvoeringsbesluit (EU) 2021/914, gepubliceerd op eur-lex.europa.eu).
U hebt recht op inzage (art. 15 AVG), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18) en overdraagbaarheid van gegevens (art. 20). In de instellingen kunt u op elk moment uw gegevens downloaden en uw account verwijderen. Voor al het andere schrijft u naar support@packstorm.net. U kunt ook een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming (art. 77 AVG), bijvoorbeeld bij de autoriteit die voor ons bevoegd is: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, Duitsland.
Recht van bezwaar: u kunt op elk moment, om met uw specifieke situatie verband houdende redenen, bezwaar maken tegen verwerkingen die berusten op art. 6, lid 1, onder f, AVG (punt 2) (art. 21 AVG). Wij verwerken de gegevens dan niet meer, tenzij wij dwingende gerechtvaardigde gronden aantonen die zwaarder wegen dan uw belangen, of de verwerking dient voor de instelling, uitoefening of onderbouwing van een rechtsvordering.
Última atualização: outubro de 2026
PackStorm
Proprietário: Hariton Stuckert
Hans-Kopp-Straße 11
67227 Frankenthal
Alemanha
Telefone: +49 176 83464712
E-mail: support@packstorm.net
Em cada acesso, o nosso fornecedor de alojamento trata o seu endereço IP, a data e a hora, o endereço acedido e informações sobre o seu navegador em registos do servidor, para que o serviço funcione de forma segura e não fique sobrecarregado. Os registos são apagados, o mais tardar, ao fim de 30 dias. Além disso, utilizamos o seu endereço IP apenas na memória de trabalho, para limitar pedidos excessivos. O fundamento jurídico é o artigo 6.º, n.º 1, alínea f), do RGPD; o nosso interesse legítimo é um funcionamento seguro.
Colocamos um cookie de início de sessão válido durante 30 dias e guardamos no armazenamento do seu navegador as suas definições (por exemplo, idioma e moeda) e dados que tornam a apresentação da aplicação mais rápida. Tudo isto é estritamente necessário para o serviço que solicitou (§ 25, n.º 2, ponto 2, TDDDG). Não utilizamos cookies de análise nem de publicidade.
Para a sua conta, tratamos o seu endereço de e-mail, um endereço de e-mail de backup, se o adicionar, a sua palavra-passe apenas sob a forma de hash irreversível, um código de verificação (válido durante 5 minutos), os seus inícios de sessão (30 dias cada), endereços de e-mail anteriores após uma alteração, para que os pagamentos continuem associados à sua conta, as suas definições, o idioma da sua aplicação para lhe podermos escrever nesse idioma, e a versão dos termos de serviço que aceitou e quando. O fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD. Os dados são conservados até eliminar a sua conta. Não é possível criar uma conta sem endereço de e-mail e palavra-passe.
Enviamos à OpenAI as fotografias que tira da frente e do verso de uma carta, para identificar a carta e estimar o seu valor. Guardamos as suas fotografias, os resultados, o seu histórico de digitalizações e a sua coleção na sua conta até que os elimine ou elimine a sua conta. Os resultados intermédios de uma digitalização são apagados ao fim de 24 horas. A Cloudflare traduz as descrições de uma carta para o seu idioma; são enviados apenas os textos da carta, nenhum dado sobre si. O fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD.
Apenas se ativar «Ajudar a melhorar o reconhecimento de cartas» nas definições: as fotos e os resultados das suas digitalizações também são enviados à OpenAI Ireland Ltd, que os utiliza para fins próprios, para treinar e melhorar os seus modelos de IA. A OpenAI é a própria responsável por isso e pode também tratar os dados nos EUA (openai.com/policies). O fundamento jurídico é o seu consentimento, art. 6.º, n.º 1, alínea a), do RGPD. A definição está desativada de início, e a PackStorm funciona da mesma forma sem ela. Pode retirar o seu consentimento a qualquer momento nas definições, com efeitos para o futuro; os dados que a OpenAI já utilizou no treino não podem ser removidos dos seus modelos. Guardamos quando ativou ou desativou a definição e que informação viu, para podermos comprovar o seu consentimento (art. 7.º, n.º 1, do RGPD).
Se publicar uma imagem de carta, todos os utilizadores a podem ver na base de dados de cartas, e ela pode também ser mostrada a visitantes sem conta no fundo da página inicial e do ecrã de início de sessão; o seu nome e o seu endereço de e-mail nunca são mostrados. Pode voltar a torná-la privada a qualquer momento. Se eliminar a sua conta enquanto houver imagens publicadas, estas permanecem públicas sem qualquer ligação a si. O fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD.
Se ligar a sua conta CardForCard nas definições, guardamos uma chave que apenas nos permite adicionar cartas ao seu inventário CardForCard. A sua palavra-passe CardForCard vai diretamente do seu dispositivo para o CardForCard e não é guardada por nós. Quando escolhe «Enviar para o CardForCard» numa carta, enviamos o nome, o set, a categoria, uma breve descrição e as fotografias da frente e do verso da sua digitalização para o CardForCard, que também é explorado por nós. O fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD. A chave é eliminada quando desliga a ligação ou elimina a sua conta.
Na aplicação para iPhone, os pagamentos são processados pela Apple Distribution International Ltd. (Irlanda), que é ela própria responsável por esse tratamento nos termos da sua política de privacidade. Não recebemos da Apple quaisquer dados de pagamento, apenas uma confirmação assinada pela Apple com o produto, o preço pago e a respetiva moeda, o número da transação, as datas de compra e de fim e um eventual reembolso. Para que uma compra possa ser associada à sua conta, damos à Apple um identificador aleatório que nada revela sobre si, e a Apple devolve-o com cada compra. Guardamos estes dados com a sua conta. O fundamento jurídico é o artigo 6.º, n.º 1, alíneas b) e c), do RGPD. Conservamos estes registos durante dez anos a contar do fim do ano civil (§ 147 AO); se eliminar a sua conta, removemos a ligação destes registos à sua conta.
Enviamos códigos de verificação, avisos relativos à conta e confirmações de receção de denúncias através da Brevo (Sendinblue SAS, França). O fundamento jurídico é o artigo 6.º, n.º 1, alíneas b) e c), do RGPD.
Se notificar uma imagem de carta, guardamos a sua conta, a carta, o motivo e a sua mensagem para tratar a notificação. O fundamento jurídico é o artigo 6.º, n.º 1, alínea c), do RGPD, em conjugação com o artigo 16.º do DSA. As notificações são apagadas ao fim de três anos. Se notificar por e-mail, tratamos os dados nele contidos, incluindo o seu nome e endereço de e-mail, e conservamos o e-mail durante o tempo necessário para tratar a notificação e eventuais pretensões jurídicas.
Salvo indicação em contrário acima, apenas os seguintes prestadores de serviços, que atuam por nossa conta, recebem os seus dados:
• Render Services, Inc. (EUA): alojamento, servidores em Frankfurt am Main
• OpenAI Ireland Ltd (Irlanda): reconhecimento de cartas
• Sendinblue SAS (França): envio de e-mails
• Cloudflare, Inc. (EUA): tradução dos textos das cartas
Quando, nesse processo, os dados chegam aos EUA, isso acontece com base na decisão de adequação da Comissão Europeia de 10 de julho de 2023 (Quadro de Privacidade de Dados UE-EUA) ou nas cláusulas contratuais-tipo da Comissão Europeia (Decisão de Execução (UE) 2021/914, publicada em eur-lex.europa.eu).
Tem direito de acesso (artigo 15.º do RGPD), de retificação (artigo 16.º), ao apagamento (artigo 17.º), à limitação do tratamento (artigo 18.º) e à portabilidade dos dados (artigo 20.º). Nas definições, pode descarregar os seus dados e eliminar a sua conta a qualquer momento. Para qualquer outro pedido, escreva para support@packstorm.net. Pode ainda apresentar reclamação a uma autoridade de controlo da proteção de dados (artigo 77.º do RGPD), por exemplo à autoridade competente para nós: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, Alemanha.
Direito de oposição: pode opor-se a qualquer momento, por motivos relacionados com a sua situação particular, aos tratamentos baseados no artigo 6.º, n.º 1, alínea f), do RGPD (secção 2) (artigo 21.º do RGPD). Deixaremos então de tratar os dados, a não ser que apresentemos razões imperiosas e legítimas que prevaleçam sobre os seus interesses, ou que o tratamento se destine à declaração, ao exercício ou à defesa de um direito num processo judicial.
Последнее обновление: октябрь 2026
PackStorm
Владелец: Hariton Stuckert
Hans-Kopp-Straße 11
67227 Frankenthal
Германия
Телефон: +49 176 83464712
E-mail: support@packstorm.net
При каждом посещении наш хостинг-провайдер обрабатывает в журналах сервера ваш IP-адрес, дату и время, запрошенный адрес и сведения о вашем браузере, чтобы сервис работал безопасно и не перегружался. Журналы удаляются не позднее чем через 30 дней. Кроме того, мы используем ваш IP-адрес только в оперативной памяти, чтобы ограничивать чрезмерное число запросов. Правовое основание — ст. 6(1)(f) GDPR; наш законный интерес — безопасная работа сервиса.
Мы устанавливаем cookie для входа, действующий 30 дней, и сохраняем в хранилище браузера ваши настройки (например, язык и валюту), а также данные, ускоряющие отображение приложения. Всё это строго необходимо для запрошенного вами сервиса (§ 25 абз. 2 п. 2 TDDDG). Мы не используем аналитические или рекламные cookie.
Для вашей учётной записи мы обрабатываем ваш адрес электронной почты, резервный адрес электронной почты, если вы его добавите, пароль — только в виде необратимого хеша, код подтверждения (действует 5 минут), ваши входы в систему (каждый на 30 дней), прежние адреса электронной почты после их изменения, чтобы платежи оставались привязаны к вашей учётной записи, ваши настройки, язык вашего приложения, чтобы мы могли писать вам на нём, а также какую версию условий использования и когда вы приняли. Правовое основание — ст. 6(1)(b) GDPR. Данные хранятся до удаления учётной записи. Без адреса электронной почты и пароля учётную запись создать нельзя.
Фотографии лицевой и оборотной стороны карты, которые вы делаете, мы отправляем в OpenAI, чтобы распознать карту и оценить её стоимость. Ваши фотографии, результаты, историю сканирования и коллекцию мы храним в вашей учётной записи, пока вы не удалите их или учётную запись. Промежуточные результаты сканирования удаляются через 24 часа. Описания карты переводит на ваш язык Cloudflare; при этом передаются только тексты карты, а не данные о вас. Правовое основание — ст. 6(1)(b) GDPR.
Только если вы включите в настройках «Помочь улучшить распознавание карт»: фото и результаты ваших сканирований также передаются OpenAI Ireland Ltd, которая использует их в собственных целях для обучения и улучшения своих моделей ИИ. За это отвечает сама OpenAI, и она может обрабатывать данные также в США (openai.com/policies). Правовое основание — ваше согласие, ст. 6(1)(a) GDPR. По умолчанию настройка выключена, и PackStorm работает без неё точно так же. Вы можете в любой момент отозвать согласие в настройках с действием на будущее; данные, которые OpenAI уже использовала для обучения, удалить из её моделей нельзя. Мы сохраняем, когда вы включили или выключили настройку и какое пояснение вы при этом видели, чтобы подтвердить ваше согласие (ст. 7(1) GDPR).
Если вы публикуете изображение карты, его видят все пользователи в базе карт, а также посетители без учётной записи на фоне стартовой страницы и экрана входа; ваше имя и адрес электронной почты при этом никогда не показываются. Вы можете в любой момент снова сделать его приватным. Если вы удалите учётную запись, пока изображения опубликованы, они останутся общедоступными без какой-либо связи с вами. Правовое основание — ст. 6(1)(b) GDPR.
Если вы подключите аккаунт CardForCard в настройках, мы сохраним ключ, который позволяет нам только добавлять карточки в ваш инвентарь CardForCard. Ваш пароль от CardForCard передаётся напрямую с вашего устройства в CardForCard и нами не сохраняется. Когда вы выбираете «Загрузить в CardForCard» для карточки, мы передаём в CardForCard её название, сет, категорию, краткое описание и фотографии лицевой и оборотной стороны из вашего скана; CardForCard также управляется нами. Правовое основание — ст. 6(1)(b) GDPR. Ключ удаляется, когда вы отключаете связь или удаляете аккаунт.
В приложении для iPhone платежи обрабатывает Apple Distribution International Ltd. (Ирландия), которая самостоятельно отвечает за это в соответствии со своей политикой конфиденциальности. Платёжных данных от Apple мы не получаем — только подписанное Apple подтверждение с продуктом, уплаченной ценой и валютой, номером транзакции, датами покупки и окончания и сведениями о возможном возврате. Чтобы покупку можно было связать с вашей учётной записью, мы передаём Apple случайный идентификатор, который ничего о вас не говорит, и Apple возвращает его с каждой покупкой. Эти сведения мы храним вместе с вашей учётной записью. Правовое основание — ст. 6(1)(b) и (c) GDPR. Мы храним эти записи десять лет с конца календарного года (§ 147 AO); если вы удалите учётную запись, мы удалим их связь с ней.
Коды подтверждения, уведомления об учётной записи и подтверждения получения жалоб мы отправляем через Brevo (Sendinblue SAS, Франция). Правовое основание — ст. 6(1)(b) и (c) GDPR.
Если вы сообщаете о проблеме с изображением карты, мы сохраняем вашу учётную запись, карту, причину и ваше сообщение, чтобы рассмотреть жалобу. Правовое основание — ст. 6(1)(c) GDPR в сочетании со ст. 16 DSA. Жалобы удаляются через три года. Если вы сообщаете по электронной почте, мы обрабатываем сведения из письма, включая ваше имя и адрес электронной почты, и храним письмо столько, сколько нужно для рассмотрения жалобы и возможных правовых требований.
Если выше не указано иное, ваши данные получают только следующие поставщики услуг, действующие по нашему поручению:
• Render Services, Inc. (США): хостинг, серверы во Франкфурте-на-Майне
• OpenAI Ireland Ltd (Ирландия): распознавание карт
• Sendinblue SAS (Франция): отправка писем
• Cloudflare, Inc. (США): перевод текстов карт
Если при этом данные попадают в США, это происходит на основании решения Европейской комиссии о достаточном уровне защиты от 10 июля 2023 года (EU-US Data Privacy Framework) или стандартных договорных условий Европейской комиссии (Имплементационное решение (ЕС) 2021/914, опубликовано на eur-lex.europa.eu).
Вы имеете право на доступ (ст. 15 GDPR), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18) и переносимость данных (ст. 20). В настройках вы в любой момент можете скачать свои данные и удалить учётную запись. По всем остальным вопросам пишите на support@packstorm.net. Вы также можете подать жалобу в надзорный орган по защите данных (ст. 77 GDPR), например в орган, компетентный в отношении нас: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, Германия.
Право на возражение: вы можете в любой момент по причинам, связанным с вашей особой ситуацией, возразить против обработки на основании ст. 6(1)(f) GDPR (раздел 2) (ст. 21 GDPR). Тогда мы прекратим обработку данных, если только не докажем наличие веских законных оснований, которые перевешивают ваши интересы, или если обработка не служит установлению, осуществлению или защите правовых требований.
最終更新：2026年10月
PackStorm
代表者：Hariton Stuckert
Hans-Kopp-Straße 11
67227 Frankenthal
ドイツ
電話：+49 176 83464712
メール：support@packstorm.net
アクセスのたびに、当社のホスティング事業者は、サービスを安全に運用し過負荷を防ぐため、お客様のIPアドレス、日時、アクセスされたアドレスおよびブラウザに関する情報をサーバーログで処理します。ログは遅くとも30日後に削除されます。また、過剰なリクエストを制限するため、お客様のIPアドレスをメモリ上でのみ使用します。法的根拠はGDPR第6条第1項(f)であり、当社の正当な利益は安全な運用です。
当社は30日間有効なログイン用Cookieを設定し、ブラウザのストレージにお客様の設定（言語や通貨など）およびアプリの表示を速くするためのデータを保存します。これらはすべて、お客様が求めたサービスの提供に厳密に必要なものです（TDDDG第25条第2項第2号）。分析用または広告用のCookieは使用していません。
アカウントのために、メールアドレス、追加された場合は予備のメールアドレス、不可逆のハッシュ値としてのみ扱うパスワード、確認コード（有効期間5分）、ログイン情報（各30日間）、支払いがアカウントに紐づいたままとなるよう変更前のメールアドレス、お客様の設定、その言語でご連絡するためのアプリの言語、ならびに同意した利用規約の版とその日時を処理します。法的根拠はGDPR第6条第1項(b)です。データはお客様がアカウントを削除するまで保存されます。メールアドレスとパスワードがなければアカウントは作成できません。
お客様が撮影したカードの表面と裏面の写真は、カードを識別しその価値を推定するためにOpenAIに送信します。写真、結果、スキャン履歴およびコレクションは、お客様がそれらまたはアカウントを削除するまでアカウント内に保存します。スキャンの途中結果は24時間後に削除されます。カードの説明文はCloudflareがお客様の言語に翻訳しますが、送信されるのはカードのテキストのみで、お客様に関するデータは含まれません。法的根拠はGDPR第6条第1項(b)です。
設定で「カード認識の改善に協力する」をオンにした場合に限り、スキャンの写真と結果はOpenAI Ireland Ltdにも送られ、OpenAIは自らの目的のためにAIモデルの学習と改善に使用します。これについてはOpenAI自身が責任を負い、データを米国で処理することもあります（openai.com/policies）。法的根拠はお客様の同意です（GDPR第6条第1項(a)）。この設定は初期状態でオフになっており、オフでもPackStormは同じように機能します。同意は設定からいつでも将来に向かって撤回できます。OpenAIがすでに学習に使用したデータは、そのモデルから削除できません。同意を証明するため、設定をオンまたはオフにした日時と、その際に表示された説明を保存します（GDPR第7条第1項）。
カード画像を公開すると、すべての利用者がカードデータベースでその画像を閲覧でき、アカウントを持たない訪問者にもトップページおよびログイン画面の背景として表示されることがあります。お客様の名前やメールアドレスが表示されることはありません。いつでも非公開に戻すことができます。画像を公開したままアカウントを削除した場合、それらの画像はお客様との関連を持たないまま公開され続けます。法的根拠はGDPR第6条第1項(b)です。
設定でCardForCardアカウントを連携すると、お客様のCardForCardのインベントリにカードを追加することだけができるキーを保存します。CardForCardのパスワードはお客様の端末から直接CardForCardに送信され、当社では保存しません。カードで「CardForCardにアップロード」を選択すると、そのカードの名前、セット、カテゴリー、短い説明、およびスキャンした表面と裏面の写真を、同じく当社が運営するCardForCardに送信します。法的根拠はGDPR第6条第1項(b)です。キーは、連携を解除するかアカウントを削除すると削除されます。
iPhoneアプリでの決済は、Apple Distribution International Ltd.（アイルランド）が処理し、Apple自身のプライバシーポリシーに基づき自ら責任を負います。当社がAppleから支払情報を受け取ることはなく、受け取るのは、商品、支払価格と通貨、取引番号、購入日および終了日ならびに返金の有無を記載した、Appleの署名付きの確認のみです。購入をお客様のアカウントに紐づけるため、当社はお客様について何も示さないランダムな識別子をAppleに渡し、Appleは購入のたびにこれを返します。当社はこれらの情報をお客様のアカウントとともに保存します。法的根拠はGDPR第6条第1項(b)および(c)です。当社はこれらの記録を暦年の末日から10年間保存します（AO第147条）。アカウントを削除した場合、これらの記録とアカウントとの紐づけを解除します。
確認コード、アカウントに関するお知らせ、および報告の受領確認は、Brevo（Sendinblue SAS、フランス）を通じて送信します。法的根拠はGDPR第6条第1項(b)および(c)です。
カード画像を通報された場合、通報を処理するため、お客様のアカウント、カード、理由およびメッセージを保存します。法的根拠は、GDPR第6条第1項(c)およびDSA第16条です。通報は3年後に削除されます。メールで通報された場合は、氏名やメールアドレスを含む記載内容を処理し、通報への対応および法的請求に必要な期間、そのメールを保存します。
上記に別段の記載がない限り、当社の委託を受けて行動する以下のサービス事業者のみがお客様のデータを受け取ります。
• Render Services, Inc.（米国）：ホスティング、サーバーはフランクフルト・アム・マイン
• OpenAI Ireland Ltd（アイルランド）：カード認識
• Sendinblue SAS（フランス）：メール送信
• Cloudflare, Inc.（米国）：カードテキストの翻訳
その過程でデータが米国に移転される場合、2023年7月10日付の欧州委員会の十分性認定（EU-US Data Privacy Framework）または欧州委員会の標準契約条項（実施決定 (EU) 2021/914、eur-lex.europa.eu で公開）に基づいて行われます。
お客様には、アクセス権（GDPR第15条）、訂正権（第16条）、消去権（第17条）、処理の制限を求める権利（第18条）およびデータポータビリティの権利（第20条）があります。設定画面から、いつでもデータをダウンロードし、アカウントを削除できます。その他のご要望は support@packstorm.net までご連絡ください。また、データ保護監督機関に苦情を申し立てることができます（GDPR第77条）。たとえば、当社を管轄する機関は次のとおりです：Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, ドイツ。
異議を述べる権利：GDPR第6条第1項(f)に基づく処理（第2節）に対して、お客様の特別な状況に関する理由により、いつでも異議を述べることができます（GDPR第21条）。その場合、お客様の利益に優越するやむを得ない正当な理由を当社が証明できる場合、または処理が法的請求の立証、行使もしくは防御のためである場合を除き、当社はデータの処理を停止します。
최종 업데이트: 2026년 10월
PackStorm
대표: Hariton Stuckert
Hans-Kopp-Straße 11
67227 Frankenthal
독일
전화: +49 176 83464712
이메일: support@packstorm.net
접속할 때마다 당사의 호스팅 업체는 서비스가 안전하게 운영되고 과부하되지 않도록 귀하의 IP 주소, 날짜와 시간, 요청한 주소 및 브라우저 정보를 서버 로그에 처리합니다. 로그는 늦어도 30일 후 삭제됩니다. 또한 당사는 과도한 요청을 제한하기 위해 귀하의 IP 주소를 메모리에서만 사용합니다. 법적 근거는 GDPR 제6조 제1항 (f)이며, 당사의 정당한 이익은 안전한 운영입니다.
당사는 30일간 유효한 로그인 쿠키를 설정하고, 브라우저 저장소에 귀하의 설정(예: 언어 및 통화)과 앱을 더 빠르게 표시하기 위한 데이터를 저장합니다. 이 모든 것은 귀하가 요청한 서비스에 반드시 필요합니다(TDDDG 제25조 제2항 제2호). 당사는 분석 또는 광고 쿠키를 사용하지 않습니다.
계정을 위해 당사는 귀하의 이메일 주소, 추가한 경우 백업 이메일 주소, 되돌릴 수 없는 해시로만 저장되는 비밀번호, 인증 코드(5분간 유효), 로그인 정보(각 30일), 결제가 계정에 계속 연결되도록 변경 전 이메일 주소, 귀하의 설정, 해당 언어로 연락드리기 위한 앱 언어, 그리고 동의한 이용약관의 버전과 동의 시점을 처리합니다. 법적 근거는 GDPR 제6조 제1항 (b)입니다. 데이터는 귀하가 계정을 삭제할 때까지 보관됩니다. 이메일 주소와 비밀번호 없이는 계정을 만들 수 없습니다.
귀하가 촬영한 카드 앞면과 뒷면 사진은 카드를 식별하고 가치를 추정하기 위해 OpenAI로 전송됩니다. 당사는 귀하의 사진, 결과, 스캔 기록 및 컬렉션을 귀하가 이를 삭제하거나 계정을 삭제할 때까지 계정에 보관합니다. 스캔 중간 결과는 24시간 후 삭제됩니다. 카드 설명은 Cloudflare가 귀하의 언어로 번역하며, 이때 카드 텍스트만 전송되고 귀하에 관한 데이터는 전송되지 않습니다. 법적 근거는 GDPR 제6조 제1항 (b)입니다.
설정에서 '카드 인식 개선에 도움 주기'를 켠 경우에만: 스캔한 사진과 결과가 OpenAI Ireland Ltd에도 전송되며, OpenAI는 이를 자체 목적으로 AI 모델을 학습하고 개선하는 데 사용합니다. 이에 대한 책임은 OpenAI 자신에게 있으며, 데이터를 미국에서 처리할 수도 있습니다(openai.com/policies). 법적 근거는 귀하의 동의입니다(GDPR 제6조 제1항 (a)). 이 설정은 처음에는 꺼져 있으며, 꺼져 있어도 PackStorm은 똑같이 작동합니다. 동의는 설정에서 언제든지 장래를 향하여 철회할 수 있습니다. OpenAI가 이미 학습에 사용한 데이터는 모델에서 삭제할 수 없습니다. 동의를 입증하기 위해 설정을 켜거나 끈 시점과 그때 표시된 안내를 저장합니다(GDPR 제7조 제1항).
카드 이미지를 공개하면 모든 이용자가 카드 데이터베이스에서 이를 볼 수 있고, 계정이 없는 방문자에게도 시작 페이지 및 로그인 화면 배경에 표시될 수 있습니다. 귀하의 이름이나 이메일 주소는 표시되지 않습니다. 언제든지 다시 비공개로 설정할 수 있습니다. 이미지가 공개된 상태에서 계정을 삭제하면, 해당 이미지는 귀하와의 연결 없이 공개 상태로 남습니다. 법적 근거는 GDPR 제6조 제1항 (b)입니다.
설정에서 CardForCard 계정을 연결하면, 귀하의 CardForCard 인벤토리에 카드를 추가하는 것만 가능한 키를 저장합니다. CardForCard 비밀번호는 귀하의 기기에서 CardForCard로 직접 전송되며 당사는 이를 저장하지 않습니다. 카드에서 „CardForCard에 업로드“를 선택하면, 해당 카드의 이름, 세트, 카테고리, 짧은 설명과 스캔한 앞면 및 뒷면 사진을 역시 당사가 운영하는 CardForCard로 전송합니다. 법적 근거는 GDPR 제6조 제1항 (b)입니다. 키는 연결을 해제하거나 계정을 삭제하면 삭제됩니다.
iPhone 앱에서의 결제는 Apple Distribution International Ltd.(아일랜드)가 처리하며, Apple은 자체 개인정보 처리방침에 따라 이에 대해 직접 책임을 집니다. 당사는 Apple로부터 결제 정보를 받지 않으며, 상품, 결제 가격과 통화, 거래 번호, 구매일과 종료일 및 환불 여부가 담긴 Apple의 서명된 확인만 받습니다. 구매를 귀하의 계정과 연결할 수 있도록 당사는 귀하에 대해 아무것도 나타내지 않는 무작위 식별자를 Apple에 전달하며, Apple은 구매할 때마다 이를 돌려줍니다. 당사는 이 정보를 귀하의 계정과 함께 저장합니다. 법적 근거는 GDPR 제6조 제1항 (b) 및 (c)입니다. 당사는 이 기록을 해당 연도 말부터 10년간 보관하며(AO 제147조), 계정을 삭제하면 이 기록과 계정의 연결을 해제합니다.
인증 코드, 계정 안내 및 신고 접수 확인은 Brevo(Sendinblue SAS, 프랑스)를 통해 발송합니다. 법적 근거는 GDPR 제6조 제1항 (b) 및 (c)입니다.
카드 이미지를 신고하면 신고를 처리하기 위해 귀하의 계정, 카드, 사유 및 메시지를 저장합니다. 법적 근거는 GDPR 제6조 제1항 (c) 및 DSA 제16조입니다. 신고는 3년 후 삭제됩니다. 이메일로 신고하는 경우 이름과 이메일 주소를 포함한 기재 내용을 처리하며, 신고 처리와 법적 청구에 필요한 기간 동안 이메일을 보관합니다.
위에 달리 명시되지 않는 한, 당사를 대신하여 행동하는 다음 서비스 제공업체만 귀하의 데이터를 받습니다.
• Render Services, Inc.(미국): 호스팅, 프랑크푸르트 암 마인 소재 서버
• OpenAI Ireland Ltd(아일랜드): 카드 인식
• Sendinblue SAS(프랑스): 이메일 발송
• Cloudflare, Inc.(미국): 카드 텍스트 번역
이 과정에서 데이터가 미국으로 이전되는 경우, 2023년 7월 10일 유럽연합 집행위원회의 적정성 결정(EU-US Data Privacy Framework) 또는 유럽연합 집행위원회의 표준계약조항(시행결정 (EU) 2021/914, eur-lex.europa.eu에 공개)에 근거합니다.
귀하는 열람권(GDPR 제15조), 정정권(제16조), 삭제권(제17조), 처리 제한권(제18조) 및 데이터 이동권(제20조)을 가집니다. 설정에서 언제든지 데이터를 다운로드하고 계정을 삭제할 수 있습니다. 그 밖의 요청은 support@packstorm.net으로 보내주십시오. 또한 데이터 보호 감독기관에 불만을 제기할 수 있으며(GDPR 제77조), 예를 들어 당사를 관할하는 기관은 다음과 같습니다: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, 독일.
반대할 권리: 귀하는 특별한 상황과 관련된 사유로 GDPR 제6조 제1항 (f)에 근거한 처리(제2절)에 대해 언제든지 반대할 수 있습니다(GDPR 제21조). 이 경우 당사가 귀하의 이익보다 우선하는 설득력 있는 정당한 사유를 입증하거나 처리가 법적 청구의 입증, 행사 또는 방어를 위한 것이 아닌 한, 당사는 데이터 처리를 중단합니다.
最后更新：2026年10月
PackStorm
所有人：Hariton Stuckert
Hans-Kopp-Straße 11
67227 Frankenthal
德国
电话：+49 176 83464712
电子邮箱：support@packstorm.net
每次访问时，我们的托管服务商会在服务器日志中处理您的IP地址、日期和时间、所访问的地址以及您浏览器的相关信息，以确保服务安全运行且不致过载。日志最迟在30天后删除。此外，我们仅在内存中使用您的IP地址，以限制过多的请求。法律依据为GDPR第6条第1款(f)项；我们的正当利益是安全运营。
我们设置一个有效期为30天的登录Cookie，并在您浏览器的存储中保存您的设置（例如语言和货币）以及使应用显示更快的数据。以上均为提供您所请求的服务所严格必需（TDDDG第25条第2款第2项）。我们不使用任何分析或广告Cookie。
为了您的账户，我们处理您的电子邮箱地址、您添加的备用邮箱地址（如有）、仅以不可逆哈希形式保存的密码、验证码（有效期5分钟）、您的登录记录（每次30天）、更改后的旧电子邮箱地址（以便付款仍与您的账户关联）、您的设置、用于以该语言联系您的应用语言，以及您接受的服务条款版本和接受时间。法律依据为GDPR第6条第1款(b)项。数据将保存至您删除账户为止。没有电子邮箱地址和密码无法创建账户。
您拍摄的卡片正面和背面照片会发送给OpenAI，用于识别卡片并估算其价值。我们将您的照片、结果、扫描记录和收藏保存在您的账户中，直至您删除它们或删除账户。扫描的中间结果在24小时后删除。卡片的描述由Cloudflare翻译成您的语言；此过程中仅发送卡片文本，不发送任何关于您的数据。法律依据为GDPR第6条第1款(b)项。
仅当你在设置中开启“帮助改进卡片识别”时：你扫描的照片和结果还会发送给 OpenAI Ireland Ltd，由其出于自身目的用于训练和改进其 AI 模型。对此由 OpenAI 自行负责，并且可能在美国处理这些数据（openai.com/policies）。法律依据是你的同意，即 GDPR 第 6 条第 1 款 (a) 项。该设置默认关闭，不开启时 PackStorm 的功能完全相同。你可以随时在设置中撤回同意，撤回对将来生效；OpenAI 已用于训练的数据无法从其模型中删除。为能证明你的同意，我们会保存你开启或关闭该设置的时间以及当时看到的说明（GDPR 第 7 条第 1 款）。
如果您发布卡片图片，所有用户都可以在卡片数据库中看到它，没有账户的访客也可能在首页和登录界面的背景中看到它；您的姓名和电子邮箱地址永远不会显示。您可以随时将其重新设为私密。如果您在图片仍处于发布状态时删除账户，这些图片将继续公开，但与您不再有任何关联。法律依据为GDPR第6条第1款(b)项。
如果您在设置中连接CardForCard账户，我们会保存一个密钥，该密钥仅允许我们向您的CardForCard库存添加卡片。您的CardForCard密码直接从您的设备发送至CardForCard，我们不会保存。当您在某张卡片上选择“上传到CardForCard”时，我们会将其名称、系列、类别、简短描述以及您扫描的正面和背面照片发送至同样由我们运营的CardForCard。法律依据为GDPR第6条第1款(b)项。当您断开连接或删除账户时，该密钥将被删除。
在iPhone应用中，付款由Apple Distribution International Ltd.（爱尔兰）处理，Apple依据其自身的隐私政策对此自行负责。我们不会从Apple收到任何付款信息，只会收到由Apple签名的确认，其中包含产品、支付价格及币种、交易编号、购买日期和结束日期以及可能的退款。为了将购买与您的账户对应，我们会向Apple提供一个不透露您任何信息的随机标识符，Apple会在每次购买时将其返回。我们将这些信息与您的账户一起保存。法律依据为GDPR第6条第1款(b)项和(c)项。我们自日历年结束起将这些记录保存十年（AO第147条）；如果您删除账户，我们会解除这些记录与您账户的关联。
我们通过Brevo（Sendinblue SAS，法国）发送验证码、账户通知以及举报的收悉确认。法律依据为GDPR第6条第1款(b)项和(c)项。
如果您举报卡片图片，我们会保存您的账户、卡片、理由和您的留言，以便处理举报。法律依据为GDPR第6条第1款(c)项结合DSA第16条。举报在三年后删除。如果您通过电子邮件举报，我们会处理邮件中的信息（包括您的姓名和电子邮箱地址），并在处理举报及可能的法律主张所需的期间内保存该邮件。
除上文另有说明外，仅以下代表我们行事的服务提供商会接收您的数据：
• Render Services, Inc.（美国）：托管，服务器位于美因河畔法兰克福
• OpenAI Ireland Ltd（爱尔兰）：卡片识别
• Sendinblue SAS（法国）：发送电子邮件
• Cloudflare, Inc.（美国）：翻译卡片文本
如在此过程中数据被传输至美国，其依据为欧盟委员会2023年7月10日的充分性决定（EU-US Data Privacy Framework）或欧盟委员会的标准合同条款（实施决定 (EU) 2021/914，发布于 eur-lex.europa.eu）。
您享有访问权（GDPR第15条）、更正权（第16条）、删除权（第17条）、限制处理权（第18条）和数据可携带权（第20条）。您可以随时在设置中下载您的数据并删除账户。其他任何请求请发送至 support@packstorm.net。您还可以向数据保护监管机构投诉（GDPR第77条），例如对我们有管辖权的机构：Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, 德国。
反对权：您可以基于与您特殊情况相关的理由，随时反对依据GDPR第6条第1款(f)项进行的处理（第2节）（GDPR第21条）。届时我们将停止处理相关数据，除非我们能够证明存在优先于您利益的令人信服的正当理由，或该处理是为了确立、行使或抵御法律主张。