Stand: 9. November 2026 · iPhone-, iPad-, macOS- und Android-App
Optionaler Geräteabgleich (ab Version 1.2.1)
Freiwillige Aktivierung
Der Abgleich ist standardmäßig aus. Erst nach deiner Bestätigung überträgt die App Vorlagen, Sammlungen, Objekte, Fotos und Erinnerungen über HTTPS an die selbst betriebene Supabase-Installation supabase.marketport.de.
Verschlüsselung und technische Daten
Inhalte werden bereits auf dem Gerät verschlüsselt; der Betreiber erhält keinen Entschlüsselungsschlüssel.
Auf dem Server entstehen zufällige technische Gerätekennungen, zufällige Abgleichkennungen, Zugriffsberechtigungen, Dateigrößen und Zeitangaben; die Verbindung verarbeitet die IP-Adresse.
Für den Abgleich werden weder Name noch E-Mail-Adresse oder Telefonnummer benötigt. Es wird kein Supabase-Cloud-Konto für dich angelegt.
Zufällige Kennungen und Verbindungsdaten dienen ausschließlich der technischen Bereitstellung; vollständige Anonymität gegenüber der Infrastruktur wird nicht zugesichert.
Kopplungscode und Sitzungsschlüssel liegen geschützt im Geräte-Keychain beziehungsweise Android-Keystore und fehlen in JSON/CSV.
Neue Geräte verknüpfen
- Neue Geräte benötigen den Kopplungscode und eine ausdrückliche Freigabe auf dem zuerst eingerichteten Gerät anhand übereinstimmender zufälliger Anfrage- und Geräte-IDs.
- Anfragen sind zehn Minuten gültig.
- Andere verknüpfte Geräte dürfen keine weiteren Geräte freigeben.
Der Code enthält den Entschlüsselungsschlüssel und muss wie ein Passwort geschützt werden. KI-Schlüssel, KI-Einwilligungen und Geräteeinstellungen werden nicht abgeglichen.
Abgleich und lokale Sicherungen
Änderungen und einzelne Löschungen werden bei geöffneter, entsperrter App zwischen verbundenen Geräten übernommen. Lokale Wiederherstellungskopien halten höchstens drei frühere Stände.
Import und Löschen der lokalen Bibliothek trennen dieses Gerät vorab.
Serverdaten löschen und Sicherungen
Trennen allein löscht keine Serverdaten. „Abgleich auf dem Server löschen“ sperrt alle bisherigen Geräte und den bisherigen Code; lokale Bibliotheken bleiben erhalten.
- Nicht mehr benötigte verschlüsselte Dateien werden im regulären Betrieb innerhalb von 48 Stunden bereinigt; geschützte tägliche Supabase-Sicherungen werden mit höchstens 14 Ständen aufbewahrt.
- Zusätzlich enthält die reguläre Plesk-Sicherung auf dem privaten externen Sicherungsspeicher zwölf wöchentliche Vollsicherungen mit den zugehörigen inkrementellen Ständen.
- Gelöschte Inhalte können dort bis zum Ablauf dieser Sicherungszyklen ausschließlich verschlüsselt verbleiben; diese Sicherungen dienen nicht dem laufenden Geräteabgleich.
- Eine inhaltsfreie zufällige Löschkennung verhindert die Wiederverwendung eines gelöschten Codes.
Dienst deaktivieren und Geräteverlust
Die Aktivierung ist freiwillig. „Dienst deaktivieren“ stoppt künftige Übertragungen auf diesem Gerät und behält die geschützte Geräteverbindung für eine spätere manuelle Aktivierung.
Vollständiges Trennen oder Verlust der Schlüssel des ersten Geräts verhindert weitere Gerätefreigaben; der Code allein ersetzt diese Bestätigung nicht. Erstelle dann aus einer vorhandenen lokalen Bibliothek oder JSON-Sicherung einen neuen Abgleich.
Der Betreiber kann verschlüsselte Inhalte ohne Geräteschlüssel nicht wiederherstellen. Eigene Fotos und Notizen können personenbezogene Inhalte enthalten; diese werden nur verschlüsselt übertragen.
1. Verantwortlicher und Kontakt
market port GmbH
Splieterstraße 27
48231 Warendorf
info@marketport.de
+49 2581 9493360
marketport.de
Datenschutzbeauftragter: Nils Möllers, Keyed GmbH
info@keyed.de
+49 2505 639797
2. Lokale Datenverarbeitung
Ohne aktivierten Geräteabgleich werden Sammlungen, Vorlagen, Metadaten, Notizen, Aufbewahrungsorte, Erwerbsdaten, Einstellungen und Fotos ausschließlich lokal auf diesem Gerät gespeichert. Für die Sammlungsverwaltung ist keine Registrierung nötig. Es gibt keine Werbung, keine Analyse und kein Tracking. Für den freiwillig aktivierten Geräteabgleich gelten die Hinweise oben.
Eine Sicherungsdatei oder CSV-Datei wird nur auf deinen ausdrücklichen Wunsch exportiert. Je nach Export enthalten diese Dateien gegebenenfalls Aufbewahrungsorte und Erwerbsdaten. Du bestimmst selbst, wo du sie anschließend speicherst oder mit wem du sie teilst. Ein Import ersetzt nach Bestätigung die lokal gespeicherten Sammlungsdaten.
Wenn du Feedback sendest, werden dein eingegebener Name, deine E-Mail-Adresse und Nachricht, die App-Sprache, App-Version und Build-Nummer, Gerätemodell und Betriebssystemversion über HTTPS an die CollectorsHub-Kontakt-API übertragen. Für diese Verbindung wird auch deine IP-Adresse verarbeitet.
Die API übergibt Name, E-Mail-Adresse, Betreff, Nachricht, Sprache sowie App-Version, Plattform und Betriebssystemversion an das CollectorsHub-Projekt im market port Hub unter hub.marketport.de. Dort wird die Anfrage als Support-Ticket gespeichert und zur Beantwortung bearbeitet; eine Weiterleitung an awork ist nach Projekteinstellung möglich.
Gerätekennungen, Gerätemodell, Build-Nummer und die ursprüngliche Geräte-IP werden nicht an den Hub weitergereicht. Eine automatische E-Mail-Kopie wird nicht zugesichert.
Sammlungen, Fotos, Kopplungscodes und API-Schlüssel werden nicht automatisch übertragen.
Beim Öffnen der FAQs lädt die App öffentliche Antworten für die gewählte Sprache über HTTPS von collectors-hub.io. Der Server verarbeitet dabei die IP-Adresse zur Bereitstellung der Verbindung. Es werden keine Suchbegriffe, Sammlungsdaten, Fotos, API-Schlüssel oder Geräteangaben gesendet. Bestätigte Antworten werden auf dem Gerät für die Offline-Nutzung zwischengespeichert.
Die optionale Katalogsuche startet erst beim Tippen auf „Suchen“ oder „Treffer prüfen“. Suchbegriff, optionaler Setname beziehungsweise Katalogkennung und gewählte Katalogsprache werden über HTTPS an collectors-hub.io und von dort an Rebrickable (LEGO) oder TCGdex (Pokémon) übermittelt.
Die Anbieter sehen die Server-IP; CollectorsHub verarbeitet die Geräte-IP zur Verbindung und zur kurzzeitigen Versandbegrenzung mit einer gehashten Kennung. Die App sendet keine Fotos, Notizen oder vollständigen Sammlungen.
Antworten werden auf dem Server bis zu fünf Minuten, LEGO-Themennamen bis zu einer Stunde zwischengespeichert. Übernommene Angaben und Quellenverknüpfungen werden lokal gespeichert und in Sicherungen und CSV-Exporten mitgeführt.
Externe Quellen- und Bildlinks öffnen sich erst nach Antippen im Browser; dabei gelten die Bedingungen und Datenschutzhinweise des Anbieters.
Optionale Bildübernahme (ab Version 1.2.1): Wenn du „Katalogbild als Objektfoto übernehmen“ auswählst, lädt erst „Angaben und Bild übernehmen“ das Bild über collectors-hub.io vom Bildserver des Kataloganbieters (cdn.rebrickable.com oder assets.tcgdex.net). Übermittelt werden nur Anbieter, Katalogkennung und Sprache.
Anbieter sehen die Server-IP; für die Verbindung und vorübergehende Begrenzung verarbeitet CollectorsHub die Geräte-IP mit gehashter Kennung. Es werden keine eigenen Fotos oder Sammlungsinhalte hochgeladen.
Das geladene Bild wird auf dem Gerät verkleinert und erst beim Speichern mit dem Eintrag lokal gesichert; es ist dann offline und in JSON-Sicherungen verfügbar. Der Server legt keine dauerhafte Bildkopie an.
Vorhandene Fotos bleiben erhalten.
Optional kannst du für katalogverknüpfte Pokémon-Einträge Marktpreise abrufen: manuell oder, nach gespeicherter Auswahl von Preisbasis und „Beim Öffnen aktualisieren“, beim Öffnen nach mindestens 24 Stunden seit dem letzten erfolgreichen Abruf. Dabei werden nur Katalogkennung, Katalogsprache und Preisbasis über collectors-hub.io an TCGdex (Pokémon; Cardmarket/TCGplayer-Daten) gesendet.
Anbieter sehen die Server-IP; CollectorsHub verarbeitet die Geräte-IP zur Verbindung und zur kurzzeitigen Begrenzung mit gehashter Kennung. Antworten werden bis zu fünf Minuten serverseitig zwischengespeichert.
Fotos, Notizen und vollständige Sammlungen werden nicht übertragen. Preise und ihr Verlauf bleiben lokal und sind in JSON-Sicherungen enthalten; CSV enthält den letzten Stückpreis samt Quelle, Währung und Zeitangaben.
Es gibt keine Abrufe bei geschlossener App. Anbieterschlüssel bleiben ausschließlich auf dem Server.
3. Foto-Erkennung
Fotos werden lokal auf dem Gerät gespeichert. Die Foto-Erkennung im Editor verwendet ausschließlich die gewählte optionale KI-Verbindung nach Einwilligung und manuellem Start. Eine lokale Texterkennung wird im Editor nicht angeboten.
4. Optionale KI-Verarbeitung
Erst nach deinem manuellen Start sendet die App die Daten verschlüsselt an den gewählten KI-Anbieter: bei Foto-Erkennung das aktuelle Foto, deinen Hinweis, die Sammlungsvorgaben und Vorlagenfelder; bei Beschreibungssuche nur Beschreibung, Sammlungsvorgaben und Vorlagenfelder; bei Vorlagenvorschlägen nur dein Sammelgebiet und den öffentlichen Standardvorlagenkatalog. Andere Einträge, eigene Vorlagen und Sammlungsfotos werden nicht mitgesendet.
Fotografieren allein sendet nichts. Du prüfst und speicherst Vorschläge selbst.
Die KI ist freiwillig und standardmäßig ausgeschaltet. Wählbar sind OpenAI, Gemini (Google), Claude (Anthropic) und Perplexity.
Bei einem Anbieterwechsel ist eine neue Einwilligung nötig. Der gewählte Anbieter verarbeitet die Anfrage nach seinen Bedingungen, möglicherweise außerhalb der EU; Aufbewahrung und mögliche Nutzung zur Verbesserung von Modellen hängen vom Anbieter und deinem Konto ab.
Perplexity kann Inhalte an den Anbieter des gewählten Modells weiterleiten. Die App aktiviert keine Websuche.
Eigene API-Schlüssel bleiben geschützt im iOS-Keychain oder Android-Keystore und sind nicht in Sicherungen oder CSV enthalten. Sie werden nur zur Authentifizierung an den ausgewählten Anbieter gesendet.
Beim Anbieter können Kosten entstehen. Es gibt keinen automatischen Wechsel zu einem anderen Anbieter oder Zugang.
Deaktivieren und Entfernen des Schlüssels beenden künftige Anfragen; bereits übertragene Daten unterliegen den Bedingungen des Anbieters. Die Sammlungsverwaltung bleibt ohne KI lokal nutzbar.
Bei der optionalen ChatGPT-Anmeldung erhält OpenAI eine zufällige Kennung dieser Installation. Die App speichert Konto-ID, E-Mail-Adresse und Zugangstoken geschützt auf diesem Gerät, außerhalb von Sicherungen und CSV-Dateien.
Token werden nur an OpenAI gesendet; die App liest keine Chatverläufe. Du kannst die Verbindung hier trennen und den Zugriff in ChatGPT widerrufen.
Für die Verarbeitung gelten auch die Bedingungen und Datenschutzeinstellungen deines ChatGPT-Kontos.
5. Rechtsgrundlage und Widerruf
Die optionale Übertragung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Funktion jederzeit in den Einstellungen deaktivieren und den API-Schlüssel entfernen. Der Widerruf wirkt für zukünftige Anfragen. Ohne diese Funktion bleiben die Sammlungsfunktionen nutzbar.
6. Löschung und Betroffenenrechte
Lokale Sammlungsdaten kannst du in den Einstellungen löschen. Einzelne Fotos, Objekte und Sammlungen lassen sich ebenfalls entfernen.
Über die Löschung von Daten beim gewählten KI-Anbieter gelten die dortigen Einstellungen und Bedingungen. Für Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch kannst du den oben genannten Datenschutzkontakt verwenden.
Du hast zudem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.
7. Drittanbieter
Diese Hinweise betreffen die CollectorsHub-App. Für den Besuch der Website von market port GmbH gilt die Datenschutzerklärung der Website.