Was wir speichern, und warum.
Zuletzt aktualisiert am 24. Oktober 2026Binderlist wird von einer Person in Schweden betrieben. Diese Seite sagt genau, was mit deinen Daten auf binderlist.com passiert, in einfachen Worten, und nichts, was nicht stimmt.
Wer verantwortlich ist
Kevin Chong, in Schweden, ist für deine Daten verantwortlich (der „Verantwortliche“). Schreib an privacy@binderlist.com. Post an diese Adresse wird von Cloudflare an ein Gmail-Postfach weitergeleitet, was du uns schreibst, wird also auch von Google verarbeitet. Eine schwedische Kapitalgesellschaft wird gerade gegründet, um Binderlist zu betreiben. Sobald es sie gibt, übernimmt sie diese Rolle, und diese Seite wird das sagen.
Was wir erheben
Wenn du dich auf die Liste setzt: deine E-Mail-Adresse, wann du dich eingetragen hast und auf welcher Seite. Mit einem Konto: deine E-Mail-Adresse, wann du dich zuletzt angemeldet hast, die Sprache, die du nutzt (damit E-Mails in ihr kommen), von welchem Markt deine Preise stammen und deine Währung, falls du sie gewählt hast, deine Sammlung und deine Wunschliste. Wenn du Pro nutzt: die Sets und Produkte, die du beobachtest, die Preisziele und Set-Ziele, die du setzt, und welche Lageralarme wir dir geschickt haben. Wenn du Tradera verbindest: deine Tradera-Nutzer-ID, deinen Alias und ein verschlüsseltes Zugriffstoken, dazu die Angebote, die du über Binderlist erstellst (Titel, Preis, Status, Link), und, wenn eines verkauft wird, Betrag und Datum. Nie, wer es gekauft hat. Fotos: Ein gescanntes Foto wird nur genutzt, um die Karte zu finden, und nie gespeichert. Ein Foto für ein Tradera-Angebot geht über unseren Server direkt an Tradera und wird nicht aufbewahrt. Kein Name, keine Telefonnummer, keine Zahlungsdaten. Wenn du einen Ordner oder deine Wunschliste teilst, kann jeder mit diesem Link die Karten darin sehen, wie viele Exemplare, die heutigen Preise und den Namen, den du gewählt hast, bis du das Teilen beendest. Nie deine E-Mail-Adresse oder was du bezahlt hast.
Warum, und auf welcher Grundlage
Die Liste: um dir zu sagen, wann Binderlist öffnet, und ab und zu Neuigkeiten zu schicken, auf Grundlage deiner Einwilligung (DSGVO Artikel 6 Absatz 1 Buchstabe a), die du jederzeit widerrufen kannst. Dein Konto und alles, was du darin nutzt, etwa die Sammlung, Alarme, Preisziele, Set-Ziele und das Verkaufen auf Tradera: weil du diesen Dienst angefordert hast (Artikel 6 Absatz 1 Buchstabe b, ein Vertrag). Den Dienst vor Missbrauch zu schützen, etwa zu begrenzen, wie oft ein Formular abgeschickt werden kann: unser berechtigtes Interesse (Artikel 6 Absatz 1 Buchstabe f).
Die E-Mails, die wir senden
Nur E-Mails, die du angefordert hast: Anmeldelinks, Lageralarme für das, was du beobachtest, und eine Nachricht, wenn ein Preisziel erreicht wird. Entferne eine Beobachtung oder ein Ziel, und diese E-Mails hören auf. Sie werden über Brevo verschickt, mit ausgeschaltetem Öffnungs- und Klick-Tracking. Wenn du auf einem Gerät Benachrichtigungen einschaltest, erreichen dich dieselben Alarme dort auch über den Push-Dienst dieses Geräts (von Apple, Google oder Mozilla, je nach Browser). Wir behalten die Adresse, die er uns gibt, bis du sie ausschaltest oder dich auf diesem Gerät abmeldest, und jede Nachricht ist so verschlüsselt, dass nur dein Gerät sie lesen kann.
Was wir nicht tun
Keine Werbung und kein Tracking, außer du sagst Ja zu Google Analytics (unten). Ansonsten lädt dein Browser nichts von anderen Unternehmen: Die Schriften, die Kartenbilder und die Bilder von Tradera-Angeboten kommen alle über unseren eigenen Server. Ohne dieses Ja ist das einzige Cookie das, das dich angemeldet hält, und es gibt es nur, wenn du dich anmeldest. Deine Daten werden nie verkauft und nie für Werbung an jemanden weitergegeben.
Google Analytics, nur mit deinem Ja
Klickst du im Cookie-Fenster auf Akzeptieren, lädt dein Browser Google Analytics. Es setzt Cookies (namens _ga) und teilt Google mit, welche Seiten du öffnest, ungefähr wo du bist (Land und Stadt, ermittelt aus deiner IP-Adresse, die Google nach eigener Aussage nicht speichert), dein Gerät und deinen Browser und woher du kamst. Wir nutzen es nur, um zu sehen, welche Seiten genutzt werden und woher Besucher kommen. Google erfährt die Seite, nie ihren Inhalt: In der App sieht es „item“ oder „set“, nicht welche Karte, und es sieht nie deine Sammlung, deine E-Mail-Adresse oder dein Konto. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Google Ireland verarbeitet die Daten in unserem Auftrag. Sie können in den USA verarbeitet werden, wo Google nach dem EU-US Data Privacy Framework zertifiziert ist. Google speichert sie 14 Monate. Klickst du auf Ablehnen, wird nichts geladen. Du kannst deine Wahl jederzeit unter Cookie-Einstellungen unten auf jeder Seite ändern, oder in der App unter Profil, Deine Daten. Ein Nein löscht die Cookies.
Tradera und eBay
Wenn du Tradera verbindest, meldest du dich auf Traderas eigener Seite an, wir sehen dein Passwort also nie. Binderlist erstellt dann die Angebote, die du möchtest, und prüft, ob sie verkauft wurden. Tradera verarbeitet dein Tradera-Konto nach seiner eigenen Datenschutzerklärung. Artikelseiten können auch Angebote zeigen, die gerade auf Tradera oder eBay zum Verkauf stehen: Wir zeigen ihre Titel, Preise, Bilder und Links, und nie, wer verkauft. Unser Server ruft sie ab, auch die Bilder, sodass weder Tradera noch eBay dich sieht. Um eBay-Angebote zu finden, die zu dir geliefert werden können, nennt die Anfrage den Artikel und dein Land, und sonst nichts über dich. Links zu eBay sind Partnerlinks: Wenn du etwas auf eBay kaufst, nachdem du einem gefolgt bist, zahlt eBay Binderlist eine Provision. Der Link sagt eBay, dass der Besuch von Binderlist kam, und nichts über dich, und von eBay wird nichts geladen, bis du ihn antippst. eBay verarbeitet deinen Besuch nach seiner eigenen Datenschutzerklärung.
Chase Overlay
Chase Overlay ist unsere App, um Karten live zu verkaufen, und sie läuft auf dem eigenen Computer des Verkäufers. Bei jedem Start sendet sie eine Zählung: eine Zufallsnummer, die einmal auf diesem Computer erzeugt wird, die Version der App und ob es ein Mac oder Windows ist. Keine IP-Adresse, kein Name und kein Konto werden dazu gespeichert. Wenn du dich in der App anmeldest, bekommt sie einen eigenen Schlüssel zu deinem Konto, der auf dem Computer liegt und bei uns nur verschlüsselt gespeichert wird, mit dem Namen des Computers. Nach jedem Stream sendet sie dann eine Zusammenfassung: wann der Stream begann und endete, wie viele Karten gezeigt wurden und ihren Gesamtwert. Nie die Liste der Karten und nie etwas von der Kamera. Deine Computer stehen im Profil unter Chase Overlay, wo du jeden davon abmelden kannst. Wenn der Telefonzugriff in einer angemeldeten App eingeschaltet ist, bekommt die Seite der Handykamera ein echtes Zertifikat: Der Computer erhält einen zufälligen Namen unter cam.binderlist.com, der auf seine Adresse in deinem Heimnetz zeigt (zum Beispiel 192.168.1.23). Name und Adresse sind im DNS öffentlich, solange der Computer angemeldet ist, und der Name steht in den öffentlichen Zertifikatsprotokollen von Let's Encrypt; keins von beiden verrät, wer du bist. Meldest du den Computer ab, wird der Name entfernt.
Deine IP-Adresse
Um Missbrauch zu verhindern, zählt der Server bei ein paar Dingen, etwa Anmeldungen und Scans, die Anfragen pro IP-Adresse. Diese Zählung liegt nur im Arbeitsspeicher des Servers: Sie wird nie auf die Festplatte oder in ein Protokoll geschrieben und ist weg, wenn der Dienst neu startet. Weder die App noch der Webserver führt ein Besucherprotokoll.
Wo deine Daten gespeichert sind
Auf einem Server von Hetzner Online in Helsinki, Finnland. Nächtliche Sicherungen liegen bei Cloudflare, in deren EU-Region. E-Mails werden von Brevo in Frankreich verschickt. Alle drei verarbeiten die Daten nur in unserem Auftrag, und sie bleiben innerhalb der EU. Die einzige Ausnahme ist Post, die du uns schickst: Sie kommt wie oben beschrieben in Gmail an. Google Analytics ist, wenn du es akzeptierst, eine zweite Ausnahme (siehe oben).
Wie lange wir sie behalten
Die Liste: bis du dich abmeldest oder uns bittest, sie zu löschen. Ein Konto und alles darin: bis du es löschst, was ein Knopf auf deiner Profilseite erledigt. Der Verlauf, welche Lageralarme wir dir geschickt haben: 90 Tage. Dein Tradera-Token: bis du die Verbindung trennst oder es abläuft. Sicherungen werden nach 30 Tagen überschrieben, gelöschte Daten sind also innerhalb eines Monats auch dort verschwunden. Sollte Binderlist jemals schließen, löschen wir alles.
Alter
Binderlist ist für Menschen ab 13 Jahren. Wenn du jünger bist, bitte ein Elternteil oder eine erziehungsberechtigte Person, es mit dir einzurichten.
Deine Rechte
Du kannst sehen, was wir über dich gespeichert haben, es berichtigen, es löschen lassen oder eine Kopie bekommen. Mit einem Konto gibt dir „Alle meine Daten herunterladen“ auf deiner Profilseite alles in einer Datei, und „Mein Konto löschen“ entfernt alles. Du kannst auch von der Adresse, mit der du dich angemeldet hast, an privacy@binderlist.com schreiben, und wir antworten innerhalb von 30 Tagen. Wenn du meinst, dass wir deine Daten falsch behandeln, kannst du dich bei der schwedischen Datenschutzbehörde (imy.se) oder bei der Datenschutzbehörde an deinem Wohnort beschweren.
Auf deinem Gerät
Dein Browser merkt sich deine Sprache, dein Design und ein paar Ansichtseinstellungen (im lokalen Speicher, nicht in einem Cookie). Eine Sammlung, die du ohne Konto anlegst, wird genauso aufbewahrt, nur in diesem Browser. Wenn du dich anmeldest, zieht sie in dein Konto um und wird aus dem Browser entfernt. Deine Antwort im Cookie-Fenster wird genauso gespeichert, für ein Jahr.
Wenn sich das ändert
Diese Seite ändert sich zuerst, mit einem neuen Datum ganz oben.