Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Deck & Deals TCG, Inhaber Dennis Deger
Pestalozzistraße 5
90429 Nürnberg
Deutschland
Telefon: +49 1741582141
E-Mail: info@deck-deals.de

2. Hosting und technische Bereitstellung

Diese Website wird über Hostinger bereitgestellt. Beim Aufruf der Website können technisch erforderliche Server- und Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Adresse, übertragene Datenmenge, Referrer, Browsertyp, Betriebssystem und Statusinformationen. Die Verarbeitung erfolgt zur sicheren, stabilen und technisch korrekten Bereitstellung der Website sowie zur Fehleranalyse.

Die konkrete Speicherdauer und die technischen Unterauftragnehmer richten sich nach der Konfiguration des Hostinger-Accounts und den dort geltenden Vereinbarungen. Diese Angaben sollten vor Veröffentlichung anhand des tatsächlich gebuchten Hostinger-Tarifs ergänzt und überprüft werden.

3. Keine Analyse- oder Marketingdienste

Nach dem derzeitigen Stand des App-Codes werden keine Dienste wie Google Analytics, Google Ads, Meta Pixel, reCAPTCHA, Newsletter-Systeme, eingebettete Videos oder sonstige Analyse- und Marketingdienste eingesetzt. Sollten solche Dienste künftig hinzukommen, muss diese Datenschutzerklärung vor ihrer Aktivierung angepasst werden. Nicht unbedingt erforderliche Cookies oder vergleichbare Zugriffe dürfen erst nach wirksamer Einwilligung eingesetzt werden.

4. Kontakt- und Ankaufformulare

Wenn Sie eine Bulk-Anfrage, eine Anfrage zu einer Sammlung oder Einzelkarten oder eine allgemeine Kontaktanfrage senden, verarbeiten wir die von Ihnen eingegebenen Daten. Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Anschrift, Beschreibung der Karten, Mengen, Zustände, Sprachen, Preisvorstellungen, Notizen und der Inhalt Ihrer Nachricht gehören.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen und – soweit es zu einem Ankauf kommt – zur Vorbereitung und Durchführung des möglichen Vertrags. Das Absenden des Formulars stellt noch keinen Kaufvertrag dar. Die weitere Prüfung und Abstimmung erfolgt per E-Mail.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist. Für allgemeine Kontaktanfragen kann zusätzlich Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Bearbeitung und Beantwortung von Anfragen maßgeblich sein.

5. Speicherung in Convex

Zur Speicherung und Verarbeitung der Anfragen verwenden wir Convex. Gespeichert werden die im jeweiligen Formular enthaltenen Angaben sowie technische Kennungen, Zeitstempel, Statusinformationen und – bei Bulk-Anfragen – gegebenenfalls eine Kundenzuordnung über die normalisierte E-Mail-Adresse.

Convex wird als technischer Dienstleister im Rahmen der Auftragsverarbeitung eingesetzt, soweit dies nach der konkreten Bereitstellung und den vertraglichen Unterlagen zutrifft. Die aktuellen Vertrags- und Datenschutzinformationen des Dienstleisters sind vor dem produktiven Betrieb zu prüfen.

6. E-Mail-Benachrichtigungen über Brevo

Für interne Benachrichtigungen über neu eingegangene Bulk-, Sammlungs- und Kontaktanfragen kann Brevo verwendet werden. Dabei werden die für die Benachrichtigung erforderlichen Anfrageangaben sowie die E-Mail-Adresse des Anfragenden als Antwortadresse übermittelt. Der Versand erfolgt nur, wenn ein entsprechender API-Schlüssel konfiguriert ist.

Brevo wird nicht für einen Newsletter eingesetzt. Die aktuellen Angaben zu Auftragsverarbeitung, Speicherorten, Unterauftragnehmern und möglichen Drittlandübermittlungen sind anhand des konkret verwendeten Brevo-Accounts und der aktuellen Anbieterunterlagen zu ergänzen.

7. Dateiauswahl bei Sammlungsanfragen

Im Formular für Sammlungen und Einzelkarten können Bild- und Listendateien ausgewählt werden. Nach dem derzeitigen Implementierungsstand werden die Dateien nicht dauerhaft hochgeladen; gespeichert werden lediglich die Dateinamen als Bestandteil der Anfrage. Bitte senden Sie keine unnötigen personenbezogenen Daten in Dateinamen oder Beschreibungen.

8. Feedback

Bei einer freiwilligen Bewertung können ein Name oder Pseudonym, eine Bewertung von 1 bis 5 Sternen, ein optionaler Kommentar und optionale technische Referenzen zu einer Kunden- oder Anfrage-ID verarbeitet werden. Die Bewertung wird zur Dokumentation und Verbesserung des Angebots gespeichert. Kommentare dürfen keine rechtswidrigen, beleidigenden oder vertraulichen Inhalte enthalten.

9. Empfänger und Weitergabe

Eine Weitergabe erfolgt nur, soweit sie für die genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Mögliche Empfänger sind insbesondere Hostinger als Hosting-Anbieter, Convex als Datenverarbeitungsdienstleister und – sofern aktiviert – Brevo für interne E-Mail-Benachrichtigungen. Zahlungs- oder Versanddienstleister werden erst einbezogen, wenn dies im konkreten Ankauf vereinbart und für die Abwicklung erforderlich ist.

10. Speicherdauer und Löschregel

Anfrage- und Kontaktdaten werden gelöscht, sobald sie für den Zweck der Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung entgegenstehen. Als interne Regel gilt: Nicht weiterverfolgte Anfragen werden sechs Monate nach Abschluss der letzten Kommunikation gelöscht.

Kommt ein Ankauf zustande, werden die für Vertrags-, Zahlungs- und Buchhaltungszwecke erforderlichen Unterlagen so lange aufbewahrt, wie gesetzliche Aufbewahrungspflichten oder die Durchsetzung bzw. Abwehr möglicher Ansprüche dies erfordern. Buchungsbelege können insbesondere gesetzlichen Aufbewahrungsfristen unterliegen. Danach werden die Daten gelöscht, sofern kein anderer rechtlicher Grund für eine weitere Speicherung besteht.

Die Löschfristen werden ab dem Ende des Kalenderjahres berechnet, in dem der jeweilige Vorgang abgeschlossen oder die Unterlage entstanden ist. Die konkrete steuerliche Einordnung und Aufbewahrungsdauer sollte mit der Steuerberatung abgestimmt werden.

11. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen bestimmte Verarbeitungen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@deck-deals.de oder an die oben genannte Anschrift. Bitte beachten Sie, dass gesetzliche Aufbewahrungspflichten einer sofortigen Löschung entgegenstehen können.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz der verarbeiteten Daten. Die Übertragung zwischen Browser und Website sollte ausschließlich über eine verschlüsselte HTTPS-Verbindung erfolgen. Zugänge zu Hostinger, Convex, Brevo und dem GitHub-Repository sind mit geeigneten Zugangsschutzmaßnahmen und geheim zu haltenden Zugangsdaten zu sichern.