Datenschutzerklärung
Version v4_2026-06-a — gültig seit 6. Juni 2026
1. Wer wir sind
TrocaFigurinhas ist eine digitale Plattform zum Tausch von Sammelbildern, betrieben von seinen Betreibern, erreichbar per E-Mail unter privacidade@trocafigurinhas.com. Wir sind der Verantwortliche für die auf dieser Plattform erhobenen personenbezogenen Daten im Sinne des LGPD (Gesetz Nr. 13.709/2018).
2. Welche Daten wir erheben und warum
| Kategorie | Daten | Rechtsgrundlage |
|---|---|---|
| Registrierung | Name, E-Mail, Benutzername, Passwort (Hash) | Vertragserfüllung (Art. 7, V) |
| Profil | Avatarfoto, Stadt, Bundesland | Berechtigtes Interesse / Einwilligung |
| Kontakt | Telefon, alternative E-Mail | Einwilligung (Art. 7, I) |
| Adresse | PLZ, Straße, Viertel, Stadt, Bundesland | Vertragserfüllung — erforderlich für Tausche |
| Persönliche Daten | Geburtsdatum, Geschlecht | Einwilligung (Art. 7, I) |
| Kommunikation | E-Mail-Einstellungen (Newsletter, Tausche, Bewertungen) | Einwilligung (Art. 7, I) |
| Aktivität | Tausche, Sammelbilder, Bewertungen, Nachrichten | Vertragserfüllung (Art. 7, V) |
| Technisch | Zugriffs-IP, Datum/Uhrzeit, Sitzungsprotokolle | Berechtigtes Interesse — Sicherheit (Art. 7, IX) |
| Messung mit Einwilligung | Seiten und detaillierte Interaktionen über Google Analytics 4, mit Cookies, wenn du zustimmst | Einwilligung (Art. 7, I) |
| Anonyme aggregierte Messung | Aggregierte Zählung von Seitenaufrufen über Google Consent Mode — ohne Cookies und ohne dauerhaften Identifikator, auch wenn du ablehnst. Die IP-Adresse wird nur bei der Übertragung verwendet und von Google verworfen, sie wird weder von uns noch von Google zur Identifizierung gespeichert | Berechtigtes Interesse — aggregierte Kennzahlen (Art. 7, IX) |
| OAuth | Google-ID, Zugriffstoken (über NextAuth) | Vertragserfüllung — Login mit Google |
3. Wie wir deine Daten nutzen
- Um dein Konto auf der Plattform zu erstellen und zu verwalten.
- Um dein Profil anderen Sammlern anzuzeigen (Benutzername, Stadt, Hierarchie).
- Um den Tausch von Sammelbildern zwischen Nutzern zu ermöglichen.
- Um transaktionale Benachrichtigungen zu senden (neue Tausche, erhaltene Bewertungen).
- Um den Newsletter zu senden, nur wenn du dich dafür entschieden hast.
- Um die Reichweite zu messen: detailliert (mit Cookies) nur bei deiner Einwilligung; und aggregiert und anonym (ohne Cookies, über Consent Mode) auch ohne Einwilligung, ohne dich zu identifizieren.
- Um unbefugte Zugriffe und Betrug zu erkennen und zu verhindern.
4. Mit wem wir Daten teilen
- Google LLC — OAuth-Authentifizierung und Google Analytics 4 (Nutzungsmessung der Website). Wenn du zustimmst, ist die Messung detailliert und nutzt Cookies; bei Ablehnung verwenden wir Google Consent Mode, das nur aggregierte Messungen ohne Cookies und ohne dauerhaften Identifikator sendet, wobei die IP von Google verworfen wird. Die Google-Dienste können eine internationale Datenübertragung beinhalten; siehe die Datenschutzerklärung von Google.
- Mercado Pago — Zahlungsabwicklung für Credits und Club. Siehe die Datenschutzerklärung von Mercado Pago.
- Wir verkaufen, vermieten oder übertragen deine Daten nicht an Dritte zu Marketingzwecken.
5. Datenspeicherung
| Kategorie | Aufbewahrungsdauer |
|---|---|
| Aktives Konto | Solange das Konto besteht |
| Geschlossenes Konto (anonymisiert) | Login und Tauschverlauf bleiben zur Wahrung der Reputationsintegrität anderer Nutzer erhalten; personenbezogene Daten werden sofort entfernt |
| Zugriffs-/Sicherheitsprotokolle | 90 Tage |
| Private Nachrichten | Werden beim Schließen des Kontos gelöscht |
| Zahlungsdaten | Gemäß steuerlicher Vorgabe (5 Jahre) |
6. Deine Rechte (Art. 18 des LGPD)
- Zugang — Bestätigung anfordern, dass wir deine Daten verarbeiten.
- Berichtigung — unvollständige oder ungenaue Daten direkt über dein Profil aktualisieren.
- Übertragbarkeit — lade deine Daten als JSON oder CSV im Reiter Datenschutz deines Profils herunter.
- Löschung — schließe dein Konto und anonymisiere deine Daten über die Option „Status ändern → Inaktiv“ in deinem Profil.
- Widerruf der Einwilligung — passe die E-Mail-Einstellungen im Reiter Einstellungen an; für Messungs-Cookies nutze den Hinweis auf der Website oder den Reiter Datenschutz des Profils.
- Information — erfahre, mit welchen Partnern deine Daten geteilt werden (Abschnitt 4 oben).
Um ein Recht auszuüben oder Fragen zu klären, kontaktiere uns: privacidade@trocafigurinhas.com. Wir antworten innerhalb von 15 Tagen.
7. Sicherheit
Wir ergreifen technische und organisatorische Maßnahmen zum Schutz deiner Daten: Passwörter werden mit bcrypt-Hash gespeichert, die Kommunikation erfolgt über HTTPS, die Datenbank ist in einem internen Netzwerk isoliert und der Zugriff ist durch API-Schlüssel eingeschränkt. Bei einem Vorfall, der deine Rechte beeinträchtigt, benachrichtigen wir die ANPD innerhalb von 72 Stunden sowie die betroffenen Nutzer so schnell wie möglich.
8. Cookies und Sitzung
Wir verwenden essenzielle Sitzungs-Cookies, um dich angemeldet zu halten (über NextAuth). Wenn du zustimmst, verwenden wir auch Cookies und ähnliche Technologien von Google Analytics 4 für die detaillierte Reichweitenmessung.
Bei Ablehnung wird kein Mess-Cookie gespeichert. Wir sammeln jedoch weiterhin aggregierte und anonyme Reichweitenstatistiken über Google Consent Mode: Es werden Signale ohne Cookies und ohne dauerhaften Identifikator gesendet, die dich nicht individuell identifizieren können. Die IP-Adresse wird nur bei der Übertragung verwendet und von Google verworfen, ohne zu Identifikationszwecken gespeichert zu werden. Diese aggregierte Messung stützt sich auf das berechtigte Interesse (Art. 7, IX des LGPD).
Du kannst deine Wahl jederzeit im Hinweis auf der Website oder unter Mein Konto → Datenschutz ändern.
9. Änderungen dieser Richtlinie
Etwaige Aktualisierungen werden auf dieser Seite mit neuem Versionsdatum veröffentlicht. Bei wesentlichen Änderungen benachrichtigen wir dich per E-Mail oder Hinweis auf der Plattform.
10. Kontakt
Fragen, Anfragen oder Beschwerden zum Datenschutz: privacidade@trocafigurinhas.com
Du kannst auch Beschwerden bei der ANPD — Nationale Behörde für Datenschutz einreichen.