🔐 Datenschutzerklärung

1. Wer wir sind (Verantwortlicher)

PJG Grading wird von der PJG Grading Co., Ltd. betrieben (Handelsregisternr. [vor dem öffentlichen Start zu bestätigen]), eingetragen in Thailand unter [eingetragene Adresse — vor dem öffentlichen Start zu bestätigen].

Für Datenschutzanfragen oder -fragen wende dich an privacy@pjgcard.com. Unser Datenschutzbeauftragter ist unter derselben Adresse erreichbar [dedizierter DPO-Kontakt vor dem öffentlichen Start zu bestätigen].

2. Personenbezogene Daten, die wir erheben

• Konto: Name, E-Mail, Passwort (gehasht) und jeder von dir festgelegte Benutzername.

• Social Login: die Kennungen deines Google-, Apple- oder LINE-Kontos, falls du sie verwendest.

• Kontakt und Versand: Liefer- und Rechnungsadressen, Telefonnummer.

• Karten- und Bestelldaten: Bilder der von dir eingereichten Karten, Bewertungs- und Bestellverlauf, Inserate, Gebote und Kaufangebote.

• Zahlung: abgewickelt durch unseren Zahlungsdienstleister (Stripe); wir speichern nur begrenzte Transaktionsdaten, niemals vollständige Kartennummern.

• Technisch: IP-Adresse, ungefähres Land (anhand der IP), Geräte- und Browserinformationen sowie Geräte-Push-Tokens, wenn du Benachrichtigungen aktivierst.

3. Wie und warum wir deine Daten verwenden (Rechtsgrundlage)

Wir verarbeiten deine Daten, um: Bewertungs- und Marketplace-Dienste bereitzustellen und Bestellungen zu erfüllen (Erfüllung eines Vertrags); Zahlungen zu verarbeiten und Betrug zu verhindern (Vertrag oder berechtigtes Interesse); transaktionsbezogene Benachrichtigungen zu senden (Vertrag); Marketing nur dann zu senden, wenn du zugestimmt hast (Einwilligung — du kannst sie jederzeit widerrufen); und rechtliche, steuerliche und buchhalterische Pflichten zu erfüllen (rechtliche Verpflichtung).

4. Weitergabe und internationale Übermittlungen

Wir geben Daten nur an Dienstleister weiter, die uns beim Betrieb unterstützen, und nur soweit erforderlich:

• Stripe — Zahlungsabwicklung (Vereinigte Staaten)

• Ximilar — KI-Kartenanalyse (Europäische Union); Google Gemini — KI-Analyse (Vereinigte Staaten): Kartenbilder, die du einreichst, werden zur Bewertung gesendet

• Cloudflare — Hosting und Datenspeicherung (weltweit)

• Resend — transaktionale E-Mails (Vereinigte Staaten)

• Google Firebase — Push-Benachrichtigungen (Vereinigte Staaten)

• LINE — Benachrichtigungen, wenn du dein Konto verknüpfst

• eBay — Cross-Listing, wenn du ein eBay-Konto verbindest (Vereinigte Staaten)

• Analyse- und Werbepartner, nur wenn du Analyse-Cookies akzeptierst: Google (Google Analytics und Google Ads; Vereinigte Staaten), Meta (Vereinigte Staaten), TikTok (Singapur / Vereinigte Staaten) und LINE (Japan) — sie erhalten über Cookies Nutzungs- und Gerätedaten, um unsere Website und Anzeigen zu messen und zu verbessern; sie erhalten nicht deine Kartenbilder, dein Passwort oder deine Zahlungsdaten.

Einige Dienstleister befinden sich außerhalb Thailands, sodass deine Daten ins Ausland übermittelt werden können. Wir stützen uns auf angemessene Garantien dieser Empfänger und verarbeiten Übermittlungen, soweit dies nach der PDPA zulässig ist. Wir verkaufen deine personenbezogenen Daten nicht.

5. Wie lange wir deine Daten aufbewahren

• Bewertungsergebnisse, Zertifikate, AI-Overlays, Seriennummern und das Populationsregister werden dauerhaft als öffentlicher Echtheitsnachweis aufbewahrt (wie bei anderen Bewertungsunternehmen) — deine AI-Bewertung wird niemals gelöscht.

• Die ursprünglichen, mehrere KB großen Rohdaten, die der AI-Anbieter zurückgibt, bewahren wir nur 180 Tage lang auf, und zwar erst nachdem die Overlay- und Polygondaten gespeichert wurden — die berechnete Bewertung und das Overlay bleiben erhalten. Systemprotokolle werden 90 bis 365 Tage aufbewahrt; hochgeladene Bilder, die nie einer Karte zugeordnet werden, werden nach 30 Tagen entfernt.

• Konto- und Bestelldaten werden aufbewahrt, solange dein Konto aktiv ist und soweit dies für Steuer- und Buchhaltungszwecke erforderlich ist; wenn du dein Konto löschst, anonymisieren wir deine personenbezogenen Daten (siehe deine Rechte unten).

6. Deine Rechte

Nach der PDPA kannst du: eine Kopie deiner Daten erhalten; sie berichtigen; sie löschen; die Verarbeitung einschränken oder ihr widersprechen; deine Einwilligung widerrufen; und deine Daten in einem übertragbaren Format erhalten. Du kannst deine Daten jederzeit exportieren oder dein Konto unter Einstellungen → Konto löschen. Für andere Anfragen schreibe an privacy@pjgcard.com, und wir antworten innerhalb der gesetzlich vorgeschriebenen Frist. Du hast außerdem das Recht, eine Beschwerde beim Ausschuss für den Schutz personenbezogener Daten (PDPC) von Thailand einzureichen.

7. Cookies

Wir verwenden essenzielle Cookies, die für den Betrieb der Website erforderlich sind (Anmeldesitzung sowie deine Design- und Währungseinstellungen). Mit deiner Einwilligung verwenden wir außerdem Analyse- und Werbe-Cookies von Google (Google Analytics und Google Ads), Meta, TikTok und LINE; diese sind standardmäßig deaktiviert und werden erst geladen, nachdem du ihnen zugestimmt hast. Weitere Informationen findest du in unserer Cookie-Richtlinie.

8. Sicherheit, Kinder und Änderungen

Wir schützen deine Daten durch Verschlüsselung bei der Übertragung und im Ruhezustand und beschränken den Zugriff auf autorisierte Mitarbeitende. Unsere Dienste richten sich nicht an Kinder unter 13 Jahren, und wir erheben deren Daten nicht wissentlich. Wir können diese Richtlinie aktualisieren; wesentliche Änderungen werden hier mit einem neuen Datum der letzten Aktualisierung veröffentlicht. Fragen? Schreibe an privacy@pjgcard.com.