Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Seite ist die Erema & Schneider Spielwarenhandel UG (haftungsbeschränkt), Loiretalring 6, 14974 Ludwigsfelde, Deutschland. E-Mail: ankauf@spiel-es.de, Telefon: 0159 01158282. Eingetragen beim Amtsgericht Potsdam unter HRB 37895, Geschäftsführer Nikolaj Erema und Eugen Schneider.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Seite und zur Abwicklung deines Ankaufs erforderlich ist. Welche Rechtsgrundlage jeweils gilt, ist bei der einzelnen Verarbeitung in den folgenden Punkten genannt.

Du hast das Recht auf Auskunft über die von uns zu deiner Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen dafür vorliegen (Art. 20 DSGVO).

Du kannst außerdem einer Verarbeitung widersprechen, die auf unserem berechtigten Interesse beruht (Art. 21 DSGVO). Sollten wir an einer Stelle ausnahmsweise eine Einwilligung von dir einholen, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Aktuell verarbeiten wir deine Daten aber nicht auf Basis einer Einwilligung, sondern zur Vertragserfüllung, aufgrund gesetzlicher Pflichten oder aus berechtigtem Interesse.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung für dich im Sinne von Art. 22 DSGVO findet bei uns nicht statt, siehe dazu Punkt 10. Solltest du dennoch das Gefühl haben, dass eine Entscheidung ohne menschliche Prüfung zu deinem Nachteil getroffen wurde, kannst du eine Überprüfung durch eine Person bei uns verlangen.

Die Angabe von Name, Anschrift und E-Mail-Adresse ist erforderlich, damit wir deine Anfrage bearbeiten können, ohne diese Angaben können wir deine Anfrage nicht annehmen. Deine Zahlungsdaten (IBAN oder PayPal-E-Mail-Adresse) fragen wir erst später ab, siehe Punkt 6, sie sind dann aber notwendig, damit wir dir überhaupt auszahlen können.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg.

Für alle Anliegen zu deinen Rechten wende dich an ankauf@spiel-es.de.

Beim Aufruf dieser Seite verarbeitet unser Hosting-Anbieter automatisch technische Daten, die dein Browser übermittelt, etwa IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite und verwendeter Browser. Das ist technisch notwendig, damit dir die Seite angezeigt werden kann, und dient der Sicherheit und Stabilität des Systems (Art. 6 Abs. 1 lit. f DSGVO). Bei unserem Hosting-Anbieter Greenmark IT GmbH (siehe Punkt 15) werden solche Logfile-Daten laut dessen eigener Datenschutzerklärung für maximal 4 Wochen gespeichert und danach gelöscht, außer eine längere Aufbewahrung ist zur Aufklärung eines konkreten Verdachtsfalls erforderlich.

Wenn du Karten zum Ankauf einreichst, verarbeiten wir die dabei angegebenen Daten: Vorname, Nachname, Adresse, E-Mail-Adresse sowie Angaben zu den ausgewählten Karten (Name, Set, Zustand, Sprache, Menge). Diese Daten brauchen wir, um deine Anfrage zu prüfen und dir ein Angebot zu machen (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahme). Deine IBAN oder PayPal-E-Mail-Adresse fragen wir zu diesem Zeitpunkt bewusst noch nicht ab, siehe dazu Punkt 6.

Deine IBAN oder PayPal-E-Mail-Adresse fragen wir erst ab, wenn du unser verbindliches Angebot über den Bestätigungs-Link tatsächlich annimmst und damit ein Ankaufvertrag zustande kommt. Bei einer bloß unverbindlichen Anfrage benötigen wir diese Zahlungsdaten noch nicht, deshalb erheben wir sie zu diesem früheren Zeitpunkt bewusst nicht (Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO). Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Über die Seite „Meine Anfragen“ kannst du dir per E-Mail einen zeitlich begrenzten Anmelde-Link zusenden lassen, um den Status deiner Ankäufe einzusehen. Dafür verarbeiten wir deine E-Mail-Adresse sowie einen technischen, zufällig erzeugten Link-Code mit Ablaufzeit (Art. 6 Abs. 1 lit. b DSGVO, für die technische Absicherung Art. 6 Abs. 1 lit. f DSGVO). Der Link ist 30 Minuten gültig. Abgelaufene Links werden bei der nächsten Gelegenheit automatisch aus unserer Datenbank gelöscht und danach nicht weiter aufbewahrt.

Wenn du ein Angebot über den dir zugesandten Bestätigungs-Link annimmst oder ablehnst, speichern wir zusätzlich zum Zeitpunkt deiner Antwort auch deine IP-Adresse und den User-Agent deines Browsers. Diese Protokollierung dokumentiert den technischen Ablauf der Angebotsannahme oder -ablehnung und dient der Prüfung von Manipulations- und Missbrauchsverdachtsfällen (Art. 6 Abs. 1 lit. f DSGVO); sie beweist für sich genommen nicht, dass die betroffene Person selbst gehandelt hat. Diese Protokolle bewahren wir zusammen mit den übrigen Unterlagen des jeweiligen Ankaufvorgangs auf, siehe Punkt 17.

Um automatisierte Angriffe und Missbrauch unseres Ankaufsformulars zu verhindern, speichern wir für neue Anfragen sowie für Anmeldeversuche im Adminbereich die IP-Adresse, verbunden mit dem Zeitpunkt. So können wir erkennen, wenn ungewöhnlich viele Anfragen von derselben Adresse kommen, und diese vorübergehend begrenzen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese IP-Adressen löschen wir automatisch nach 30 Tagen.

Der unverbindliche Richtpreis, den dir die Kartendatenbank anzeigt, wird anhand automatisierter Berechnungen auf Grundlage der Kartendaten, Marktreferenzpreisen, Preisklassen und dem von dir angegebenen Zustand ermittelt (Art. 6 Abs. 1 lit. b DSGVO). Der Richtpreis stellt keine verbindliche Ankaufzusage dar. Die verbindliche Angebotsentscheidung und die abschließende Zustandsbewertung nach Wareneingang trifft immer ein Mensch nach manueller Prüfung. Es findet daher keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt.

Für Bestätigungs-, Angebots- und Statusmails verarbeiten wir deine E-Mail-Adresse sowie die zugehörigen Inhalte deines Ankaufs (Art. 6 Abs. 1 lit. b DSGVO). Sollte der Versand einer E-Mail an dich fehlschlagen, speichern wir deine E-Mail-Adresse, den Betreff und die Fehlermeldung, damit wir das Problem beheben und dir die Mail gegebenenfalls erneut zusenden können (Art. 6 Abs. 1 lit. f DSGVO). Diese Fehlerprotokolle löschen wir automatisch nach 30 Tagen.

Nach Abschluss deines Ankaufs erstellen wir eine digitale Gutschrift mit deinem Namen, deiner Adresse, den angekauften Karten und dem Auszahlungsbetrag (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO). Diese Unterlagen bewahren wir für die gesetzlich vorgeschriebene Dauer auf: Handelsbriefe und vergleichbare Unterlagen in der Regel 6 Jahre, Buchungsbelege und für die Besteuerung relevante Unterlagen wie die Gutschrift selbst in der Regel 10 Jahre, jeweils gerechnet ab Schluss des Kalenderjahres, in dem die Unterlage entstanden ist.

Wenn du PayPal als Auszahlungsart auswählst, übermitteln wir die hierfür erforderlichen Daten, insbesondere deine PayPal-E-Mail-Adresse und den Auszahlungsbetrag, an PayPal (Europe) S.à r.l. et Cie, S.C.A. PayPal verarbeitet diese Daten in eigener datenschutzrechtlicher Verantwortung zur Durchführung und Prüfung der Zahlung, PayPal ist insoweit kein Auftragsverarbeiter von uns, sondern eigenständig verantwortlich. Für die Verarbeitung durch PayPal gelten zusätzlich die Datenschutzinformationen von PayPal.

Wählst du stattdessen eine Auszahlung per Überweisung, übermitteln wir deine IBAN und den Auszahlungsbetrag an das für die Überweisung eingesetzte Kreditinstitut, damit das Geld bei dir ankommt.

Wir verwenden keinen Local Storage zu Analyse-, Werbe- oder Trackingzwecken und setzen keine Tracking- oder Marketing-Cookies ein. Wenn du Karten für eine Ankaufanfrage auswählst, speichern wir diese Auswahl ausschließlich im Local Storage deines Browsers, damit der von dir ausdrücklich gewünschte Ankaufskorb technisch funktioniert. Nach § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) ist dafür keine Einwilligung erforderlich, weil die Speicherung unbedingt notwendig ist, um diesen von dir gewünschten Dienst bereitzustellen.

Die Auswahl wird von unserer Website vor dem Absenden nicht an uns übertragen. Du kannst diese Speicherung jederzeit beenden, indem du die Browserdaten dieser Seite löschst.

Für den Betrieb dieser Seite und die Speicherung der Daten setzen wir Dienstleister ein, die als Auftragsverarbeiter für uns tätig sind (Art. 28 DSGVO). Für unsere Datenbank nutzen wir Supabase, gehostet in einem Rechenzentrum in Frankfurt am Main (EU), sodass insoweit keine Datenübermittlung in ein Drittland stattfindet.

Für den Versand unserer E-Mails nutzen wir die Greenmark IT GmbH (Domain-Offensive), Leinstraße 3, 31061 Alfeld (Leine), Deutschland, als E-Mail-Hosting-Anbieter.

Eine Weitergabe deiner Daten an Dritte erfolgt nur, soweit dies zur Vertragsabwicklung notwendig ist (etwa an unser Kreditinstitut oder an PayPal für die Auszahlung, siehe Punkt 13), gesetzlich vorgeschrieben ist, oder du ausdrücklich eingewilligt hast. Eine Übermittlung zu Werbezwecken findet nicht statt, wir versenden keine Werbung.

Wir speichern deine Daten so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Im Einzelnen:

• Magic-Link-Codes: bis zum Ablauf nach 30 Minuten, danach automatisch gelöscht (Punkt 7).
• IP-Adressen zum Schutz vor Missbrauch: 30 Tage (Punkt 9).
• E-Mail-Fehlerprotokolle: 30 Tage (Punkt 11).
• Anfragen, die storniert oder abgelehnt wurden: 30 Tage nach der Ablehnung, danach automatisch gelöscht.
• Protokolle zur Angebotsannahme (Punkt 8): so lange wie die übrigen Unterlagen des zugehörigen Ankaufvorgangs, spätestens jedoch 30 Tage nach einer Ablehnung beziehungsweise gemäß den Fristen für Gutschriften bei einem erfolgreichen Ankauf.
• Erfolgreiche Ankaufvorgänge und digitale Gutschriften: 6 beziehungsweise 10 Jahre nach den gesetzlichen Aufbewahrungsfristen für Geschäftsunterlagen (Punkt 12).

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du immer auf dieser Seite.