This privacy policy is currently available in German only. The German version is legally binding.
Stand: 12. Juni 2026
Verantwortlicher für die Datenverarbeitung auf dieser Website und in der Anwendung Kollektr ist:
BurnHeart Lab
Björn Brennecke
Alte Feldscheune 20
29229 Celle
Deutschland
Telefon: +49 152 24410168
E-Mail: [email protected]
Kollektr ist eine Anwendung zur Verwaltung privater Sammlungen. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Anwendung erforderlich ist. Wir setzen keine Tracking- oder Analyse-Cookies ein, schalten keine Werbung und verkaufen keine Daten.
Die Anwendung wird auf eigenen Servern in Deutschland betrieben. Beim Aufruf der Website verarbeiten wir technisch bedingt Verbindungsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene URL, User-Agent) in Server-Logs. Diese dienen ausschließlich der Sicherstellung des Betriebs und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO) und werden automatisch gelöscht: Server- und Anwendungsprotokolle unterliegen einer größenbasierten Rotation (maximal 3 Dateien à 10 MB je Dienst, insgesamt maximal 30 MB); ältere Protokolleinträge werden dabei automatisch und unwiderruflich überschrieben. Eine darüber hinausgehende Speicherung oder Auswertung von Protokolldaten findet nicht statt.
Zum Schutz vor Angriffen und zur Auslieferung der Website nutzen wir Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) als Netzwerk-Dienstleister. Dabei wird Ihr Datenverkehr einschließlich der IP-Adresse über die Systeme von Cloudflare geleitet. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und performanter Betrieb).
Für die Nutzung von Kollektr ist ein Konto erforderlich. Dabei verarbeiten wir Ihre E-Mail-Adresse, Ihr Passwort (ausschließlich als kryptografischer Hash), Ihre Spracheinstellung sowie Ihren Tarif (Art. 6 Abs. 1 lit. b DSGVO).
Wir verwenden ausschließlich technisch notwendige Cookies zur Anmeldung und Sitzungsverwaltung (Session-Cookies). Diese sind für den Betrieb erforderlich und bedürfen keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO).
Die von Ihnen angelegten Inhalte — Sammlungen, Gegenstände, Beschreibungen, Notizen, Preise, eigene Felder und Vorlagen sowie Fotos — werden auf unseren eigenen Servern in Deutschland gespeichert (Datenbank und selbst betriebener Objektspeicher). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Hinweis: Freitextfelder, Notizen und eigene Felder können personenbezogene Daten enthalten, wenn Sie solche dort eintragen. Bitte erfassen Sie keine sensiblen Daten Dritter ohne deren Einverständnis.
Wenn Sie die Barcode- bzw. Produktsuche oder KI-gestützte Ausfüllhilfen nutzen, übermitteln wir die für die Anfrage erforderlichen produktbezogenen Angaben (z. B. Barcode, Produktname, ggf. ein Produktfoto) an OpenRouter, Inc. (USA), das die Anfrage an KI-Modelle weiterleitet. Konto- oder Kontaktdaten werden dabei nicht übermittelt. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO — die Funktion wird nur ausgeführt, wenn Sie sie aktiv auslösen.
Bei der Registrierung und jederzeit in den Einstellungen können Sie einwilligen, am Community-Datenpool teilzunehmen (standardmäßig deaktiviert). Bei aktivierter Einwilligung werden — sobald die Funktion bereitsteht — ausschließlich anonyme Produktstammdaten (Barcode, Produktname, Hersteller) geteilt, um die Produktsuche für alle Nutzer zu verbessern. Niemals geteilt werden: Notizen, Beschreibungen, eigene Felder, Preise und Fotos. Ein Rückschluss auf Ihre Person ist nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung kann jederzeit in den Einstellungen mit Wirkung für die Zukunft widerrufen werden.
Wenn Sie andere Personen zu Ihrer Sammlung einladen, verarbeiten wir deren E-Mail-Adresse zur Zustellung der Einladung sowie Rollen- und Mitgliedschaftsdaten zur Zugriffssteuerung (Art. 6 Abs. 1 lit. b und f DSGVO). Eingeladene können die geteilte Sammlung nur lesend einsehen, sofern keine weitergehende Rolle vergeben wird.
Für kostenpflichtige Tarife nutzen wir Stripe (Stripe Payments Europe, Ltd., Irland; ggf. Datenübermittlung an Stripe, Inc., USA — zertifiziert unter dem EU-US Data Privacy Framework). Stripe verarbeitet Ihre Zahlungsdaten eigenverantwortlich bzw. in unserem Auftrag; vollständige Zahlungsdaten (z. B. Kartennummern) werden von uns nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Für Transaktions-E-Mails (z. B. Bestätigungen, Einladungen, Passwort-Zurücksetzen) nutzen wir Resend mit Versand über Amazon Web Services SES, Region EU (Irland). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
Sie können in den Einstellungen jederzeit einen vollständigen Export Ihrer Daten im JSON-Format abrufen (Art. 20 DSGVO — Datenportabilität).
Ihre Daten werden gespeichert, solange Ihr Konto besteht. Bei Löschung Ihres Kontos werden Ihre personenbezogenen Daten gelöscht. Produktdaten archivierter Gegenstände werden vollständig anonymisiert; ein Bezug zu Ihrer Person besteht danach nicht mehr. Optional — nur mit Ihrer ausdrücklichen Einwilligung — speichern wir einen kryptografischen Hash Ihrer E-Mail-Adresse, um eine spätere Wiederherstellung Ihrer Daten bei Rückkehr zu ermöglichen; aus dem Hash kann die E-Mail-Adresse nicht zurückgerechnet werden. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungsdaten) bleiben unberührt.
Wir setzen folgende Dienstleister ein, mit denen — soweit erforderlich — Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:
Der Objektspeicher (MinIO) wird von uns selbst auf eigener Infrastruktur betrieben; es findet insoweit keine Übermittlung an Dritte statt.
Soweit Daten in die USA übermittelt werden (Cloudflare, Stripe, OpenRouter), erfolgt dies auf Grundlage des EU-US Data Privacy Frameworks bzw. von Standardvertragsklauseln gemäß Art. 46 DSGVO.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der für Ihren Wohnsitz oder unseren Sitz zuständigen Behörde. Für unseren Sitz zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
Wir übertragen alle Daten verschlüsselt (TLS), speichern Passwörter ausschließlich als Hash und beschränken den Zugriff auf unsere Systeme auf das erforderliche Minimum. Regelmäßige Sicherungen schützen vor Datenverlust.
Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling (Art. 22 DSGVO) findet nicht statt. KI-Funktionen dienen ausschließlich der Suche und Vorbefüllung von Produktdaten und werden nur auf Ihre Veranlassung ausgeführt.
Wir passen diese Datenschutzerklärung an, wenn sich Funktionen oder Rechtslage ändern. Es gilt die jeweils aktuelle, in der Anwendung veröffentlichte Fassung.