Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Hosting und Server-Logfiles

Unsere Website wird bei einem externen Dienstleister gehostet: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Mit dem Hoster wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

Beim Aufruf unserer Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer-URL). Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs, der Sicherheit unserer Systeme und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Die Logfiles werden nach 7 Tagen gelöscht, sofern keine sicherheitsrelevante Aufbewahrung erforderlich ist.

3. Kontaktaufnahme (E-Mail und Kontaktformular)

Wenn du uns per E-Mail oder über ein Formular (Kontakt, Ankauf) kontaktierst, verarbeiten wir die von dir mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht, ggf. hochgeladene Fotos) zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag (z. B. Kauf oder Ankauf) gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten löschen wir, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Anfragen über unsere Formulare (Ankauf, Verkaufsservice, Kontakt) werden zusätzlich in unserem Shopsystem gespeichert, damit keine Anfrage verloren geht, und du erhältst automatisch eine Eingangsbestätigung per E-Mail. Der E-Mail-Versand läuft über den Mailserver unseres Hosters. Gespeicherte Anfragen löschen wir spätestens zwölf Monate nach Abschluss der Bearbeitung, sofern kein Vertrag zustande gekommen ist.

3a. Kontakt über WhatsApp

Du kannst uns auch über WhatsApp schreiben. Anbieter ist die WhatsApp Ireland Limited mit Sitz in Dublin, Irland, ein Unternehmen der Meta-Gruppe. Auf unserer Website ist WhatsApp nur als einfacher Link eingebunden: Erst wenn du auf einen WhatsApp-Knopf klickst, öffnet sich WhatsApp und es wird eine Verbindung zu WhatsApp aufgebaut. Vorher werden keine Daten an WhatsApp übertragen.

Wenn du uns schreibst, verarbeiten wir deine Telefonnummer, deinen Profilnamen, den Inhalt deiner Nachricht und mitgeschickte Fotos, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Kauf oder Ankauf geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Nachrichteninhalte sind bei WhatsApp Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet aber Metadaten (z. B. Telefonnummer, Zeitpunkt der Nachricht) und kann diese auch an Meta Platforms, Inc. in den USA übermitteln. Meta ist nach dem EU-US Data Privacy Framework zertifiziert.

Chats löschen wir, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wenn du WhatsApp nicht nutzen möchtest, schreib uns gern per E-Mail an info@tcgtrading.de. Mehr zum Datenschutz bei WhatsApp: Datenschutzrichtlinie von WhatsApp.

4. Bestellabwicklung und Zahlungsdienstleister

Für Bestellungen über unseren Shop verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten (Name, Anschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestell- und Zahlungsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Shop läuft auf WordPress mit WooCommerce auf den Servern unseres Hosters (siehe Abschnitt 2). Zur Abwicklung geben wir Daten an folgende Empfänger weiter, soweit erforderlich:

• Versand: DHL Paket (DHL Paket GmbH, Bonn) – Weitergabe von Name und Lieferanschrift, bei Bedarf der E-Mail-Adresse für die Sendungsverfolgung. Versandlabels erstellen wir gegebenenfalls über Packlink (Packlink Shipping S.L., Madrid, Spanien); dabei werden Empfängerdaten an Packlink übermittelt.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg – bei Zahlung mit PayPal. Übermittelt werden die für die Zahlung erforderlichen Daten (Name, Adresse, E-Mail-Adresse, Betrag). Ergänzend gelten die Datenschutzhinweise von PayPal.
• Vorkasse: Deine Überweisungsdaten verarbeitet deine und unsere Bank; wir sehen Name, Betrag und Verwendungszweck.

Zur Zuordnung von Bestellungen zu Besuchsquellen (sogenannte Order Attribution) speichert WooCommerce nur mit deiner Einwilligung Cookies („sbjs_…“); ohne Einwilligung findet diese Zuordnung nicht statt.

Aufgrund handels- und steuerrechtlicher Vorgaben (§ 257 HGB, § 147 AO) bewahren wir Bestell- und Rechnungsdaten bis zu zehn Jahre auf; Rechtsgrundlage insoweit Art. 6 Abs. 1 lit. c DSGVO.

5. Cookies und Einwilligung

Diese Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies – zum Beispiel für Warenkorb, Kasse, Kundenkonto und die Speicherung deiner Cookie-Einstellungen – setzen wir auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO ein. Sie sind für den Betrieb des Shops erforderlich. Schriftarten laden wir von unserem eigenen Server, sodass dafür keine Verbindung zu Drittanbietern aufgebaut wird.

Nicht notwendige Cookies, insbesondere für Statistik, setzen wir nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung erteilst du über das Cookie-Banner beim ersten Besuch und kannst sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über den Link „Cookie-Einstellungen“ im Fußbereich der Seite. Zur Verwaltung der Einwilligung nutzen wir das WordPress-Plugin Complianz; es speichert deine Auswahl in einem Cookie in deinem Browser. Eine Liste der eingesetzten Cookies findest du in unserer Cookie-Richtlinie.

5a. Google Analytics 4

Mit deiner Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website auszuwerten, zum Beispiel aufgerufene Seiten, Verweildauer, ungefähre Herkunft und verwendetes Gerät. IP-Adressen werden von Google Analytics 4 nicht gespeichert, sondern nur zur groben Standortbestimmung verwendet und anschließend verworfen.

Ohne deine Einwilligung findet keine Messung statt: Wir setzen den Google Consent Mode ein, der alle Analytics-Funktionen auf „verweigert“ stellt, bis du im Cookie-Banner zustimmst. Die Weitergabe der Analytics-Daten an andere Google-Produkte ist in unserem Konto deaktiviert. Google verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO); bei einer Übermittlung in die USA stützt sich Google auf das EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: policies.google.com/privacy. Deine Einwilligung kannst du jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen.

5b. Jetpack-Statistiken

Mit deiner Einwilligung nutzen wir außerdem die Statistikfunktion des Plugins Jetpack der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Jetpack erfasst Seitenaufrufe, Verweisquellen und die ungefähre Herkunft der Besucher und setzt dafür Cookies; die Daten werden auf Servern in den USA verarbeitet. Automattic ist unter dem EU-US Data Privacy Framework zertifiziert. Ohne deine Einwilligung wird das Statistik-Skript nicht geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit über „Cookie-Einstellungen“ im Fußbereich.

6. Deine Rechte als betroffene Person

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO): Du kannst einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen deiner besonderen Situation jederzeit widersprechen.
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine E-Mail an info@tcgtrading.de.

7. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

8. Aktualität

Wir passen diese Datenschutzerklärung an, sobald sich unsere Website, das Shopsystem oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Stand: 30. Oktober 2026.

Kartendatenbank TCGdex

Auf den Seiten Releases und Sammelankauf zeigen wir Setlisten, Kartennamen und Kartenbilder. Diese Daten rufen wir direkt aus deinem Browser bei der offenen Kartendatenbank TCGdex ab (api.tcgdex.net und assets.tcgdex.net). Dabei wird deine IP-Adresse an den Anbieter übertragen; ohne diese Übertragung lassen sich die Bilder technisch nicht anzeigen. Rechtsgrundlage ist unser berechtigtes Interesse an einer informativen Produkt- und Setübersicht (Art. 6 Abs. 1 lit. f DSGVO). Wir selbst speichern dabei keine Daten.

Speicherung im Browser

Damit du nicht bei jedem Seitenaufruf von vorn anfangen musst, legen wir zwei Dinge lokal in deinem Browser ab, nicht auf unserem Server:

• Die Liste, die du im Ankaufsrechner zusammenstellst, im sogenannten sessionStorage. Sie wird gelöscht, sobald du den Tab schließt.
• Die Sets, die du auf der Releases-Seite mit dem Stern merkst, im sogenannten localStorage. Diese Merkliste bleibt auf deinem Gerät, bis du sie oder die Websitedaten löschst.

Beides sind technisch notwendige Funktionen, die du selbst auslöst. Es findet keine Auswertung, keine Weitergabe und keine Verknüpfung mit deiner Person statt.

Verlinkung zu externen Plattformen

Wir verlinken auf unseren eBay-Shop und unseren Whatnot-Kanal. Erst wenn du einen dieser Links anklickst, wird eine Verbindung zum jeweiligen Anbieter aufgebaut und es gelten dessen Datenschutzbestimmungen. Auf unserer Seite selbst werden keine Inhalte dieser Anbieter geladen und keine Daten an sie übermittelt.