Datenschutzerklärung

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist die Erema & Schneider Spielwarenhandel UG (haftungsbeschränkt), Loiretalring 6, 14974 Ludwigsfelde, Deutschland. E-Mail: ankauf@spiel-es.de, Telefon: 0159 01158282.

Die Gesellschaft ist beim Amtsgericht Potsdam unter HRB 37895 eingetragen. Geschäftsführer sind Nikolaj Erema und Eugen Schneider.

Für Fragen zur Verarbeitung deiner personenbezogenen Daten und zur Ausübung deiner Datenschutzrechte kannst du dich jederzeit an ankauf@spiel-es.de wenden.

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung des Online-Ankaufsservice, die Bearbeitung einer Ankaufanfrage, die Durchführung eines zustande gekommenen Ankaufvertrags, die Kommunikation mit dir, die Auszahlung des Ankaufbetrags, die Abwehr von Missbrauch und Betrug oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

Die jeweilige Rechtsgrundlage der Verarbeitung ergibt sich aus den nachfolgenden Abschnitten. Soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit wir rechtlich verpflichtet sind, Daten zu verarbeiten oder aufzubewahren, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und deine Interessen oder Grundrechte nicht überwiegen, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Wir verarbeiten im Rahmen des Online-Ankaufsservice keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.

Beim Aufruf des Online-Ankaufsservice verarbeitet unser Hosting-Anbieter automatisch technisch erforderliche Daten, damit die Website sicher, stabil und funktionsfähig bereitgestellt werden kann.

Hierzu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die übertragene Datenmenge, die Referrer-URL, der Browsertyp und die Browserversion, das Betriebssystem sowie vergleichbare technische Protokolldaten gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und missbrauchsfreien Bereitstellung des Online-Ankaufsservice sowie in der Abwehr und Aufklärung technischer Störungen und Angriffe.

Soweit hierbei Informationen auf deinem Endgerät gespeichert oder bereits auf deinem Endgerät vorhandene Informationen ausgelesen werden, erfolgt dies ausschließlich, soweit die Voraussetzungen des § 25 Abs. 2 TDDDG erfüllt sind. Nicht technisch erforderliche Analyse-, Werbe- oder Marketingtechnologien setzen wir derzeit nicht ein.

Bevor du eine Ankaufanfrage absendest, speichern wir deine zusammengestellte Kartenauswahl lokal im Speicher deines Endgeräts. Hierbei handelt es sich um den sogenannten Local Storage deines Browsers.

Gespeichert werden ausschließlich die zur Auswahl gehörenden Kartendaten, insbesondere Karte, Set, Zustand, Sprache, Menge und Preis. Personenbezogene Daten, Kontaktdaten, Zahlungsdaten oder sonstige Angaben zu deiner Person werden im Local Storage nicht gespeichert.

Die lokale Speicherung dient ausschließlich dazu, deine Kartenauswahl innerhalb des Online-Ankaufsservice zu erhalten und dir die weitere Bearbeitung der Anfrage zu ermöglichen. Die Kartenauswahl wird vor dem Absenden der Anfrage nicht an uns übertragen.

Die Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um die von dir ausdrücklich gewünschte Funktion der Zusammenstellung und Fortführung deiner Ankaufanfrage bereitzustellen. Da im Local Storage keine personenbezogenen Daten gespeichert werden, erfolgt insoweit keine Verarbeitung personenbezogener Daten im Sinne der DSGVO.

Du kannst die lokale Speicherung jederzeit beenden, indem du die Browserdaten dieser Website löschst. Die lokal gespeicherten Daten werden außerdem überschrieben, wenn du deine Kartenauswahl änderst oder eine neue Auswahl speicherst.

Wenn du eine Ankaufanfrage absendest, verarbeiten wir die von dir eingegebenen Daten. Dazu gehören insbesondere dein Vorname, dein Nachname, deine Anschrift, deine E-Mail-Adresse sowie die Angaben zu den ausgewählten Pokémon-Sammelkarten, insbesondere Karte, Set, Zustand, Sprache und Menge.

Wenn du eine Auszahlung per Banküberweisung oder PayPal auswählst, verarbeiten wir außerdem die für diese Zahlungsart erforderlichen Zahlungsdaten. Bei einer Banküberweisung ist dies die IBAN. Bei einer Auszahlung über PayPal ist dies die deinem PayPal-Konto zugeordnete E-Mail-Adresse.

Wir fragen die Zahlungsdaten bereits mit der Ankaufanfrage ab, weil die Übermittlung deiner Kartenauswahl nach den Ankaufsbedingungen ein Angebot zum Verkauf der ausgewählten Karten darstellt und die Zahlungsdaten für die spätere Durchführung des Ankaufvorgangs und die Auszahlung erforderlich sind.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin sowie, nach Zustandekommen eines Ankaufvertrags, zur Vertragserfüllung.

Der dir zuvor beim Stöbern angezeigte Richtpreis wird automatisiert anhand der ausgewählten Kartendaten, von Marktreferenzpreisen, Preisklassen, Zustandsangaben und weiteren wertrelevanten Faktoren berechnet. Der Richtpreis dient ausschließlich der unverbindlichen Orientierung und stellt keine verbindliche Ankaufzusage dar.

Zusätzlich verarbeiten wir die Daten, soweit dies zur Missbrauchs- und Betrugsprävention, zur IT-Sicherheit oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

Nach Eingang deiner Ankaufanfrage prüfen wir die übermittelten Angaben und die ausgewählten Karten. Geben wir deine Anfrage unverändert frei, kommt der Ankaufvertrag mit dieser Freigabe zustande. Anschließend übersenden wir dir die Versandadresse.

Wenn wir die Anfrage nicht unverändert annehmen, können wir dir ein geändertes Angebot übermitteln. Hierfür verarbeiten wir deine Kontaktdaten, die Angaben zu den Karten, den angebotenen Ankaufbetrag sowie die mit dir geführte Kommunikation. Du kannst das geänderte Angebot über den hierfür vorgesehenen Bestätigungs-Link aktiv annehmen oder ablehnen.

Nach Eingang der Karten führen wir eine manuelle Prüfung durch. Dabei prüfen wir insbesondere die Zuordnung zur Anfrage, Karte, Set, Sprache, Anzahl, Echtheit, Vollständigkeit und Zustand der eingesendeten Karten.

Ergibt sich eine wertrelevante Abweichung, können wir dir ein geändertes Preisangebot übermitteln. Der geänderte Betrag wird nur verarbeitet und ausgezahlt, wenn du ihn aktiv annimmst. Ohne aktive Annahme wird der geänderte Betrag nicht Vertragsgrundlage. Die weitere Abwicklung, insbesondere eine mögliche Rücksendung der Karten, richtet sich nach den Ankaufsbedingungen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Prüfung nach Eingang der Karten und die verbindliche Entscheidung über den Ankauf sowie den endgültigen Auszahlungsbetrag erfolgen durch eine verantwortliche Person.

Über die Seite „Meine Anfragen“ kannst du dir per E-Mail einen zeitlich begrenzten Anmelde-Link, einen sogenannten Magic-Link, zusenden lassen. Der Link ermöglicht dir, den Status deiner Ankaufanfragen abzurufen und gegebenenfalls ein geändertes Angebot zu bestätigen oder abzulehnen.

Hierfür verarbeiten wir deine E-Mail-Adresse, die Zuordnung zu deiner Anfrage, einen zufällig erzeugten technischen Link-Code sowie die Zeitpunkte der Erstellung und Nutzung des Links.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung erforderlich ist. Im Übrigen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren und praktikablen Kommunikation über den Status deiner Anfrage.

Der Magic-Link ist 30 Minuten gültig. Der technische Link-Code wird spätestens innerhalb von 24 Stunden nach Ablauf des Links automatisch gelöscht, sofern er nicht bereits früher gelöscht wurde. Ein Link kann nur innerhalb seiner Gültigkeitsdauer und nur für den vorgesehenen Zweck verwendet werden.

Wenn du ein geändertes Angebot über den dir zugesandten Bestätigungs-Link annimmst oder ablehnst, speichern wir neben dem Inhalt deiner Erklärung auch den Zeitpunkt der Antwort, die IP-Adresse und den User-Agent deines Browsers.

Diese Protokollierung dokumentiert den technischen Ablauf der Angebotsannahme oder -ablehnung und dient der Nachvollziehbarkeit des Vertragsschlusses sowie der Prüfung konkreter Manipulations- und Missbrauchsverdachtsfälle.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, den technischen Ablauf der Angebotsannahme nachvollziehbar zu dokumentieren und unberechtigte oder manipulierte Vorgänge aufklären zu können.

Die Protokolldaten beweisen für sich allein nicht, dass die betroffene Person selbst gehandelt hat. Sie werden nur so lange gespeichert, wie dies für die Dokumentation des jeweiligen Vorgangs, zur Aufklärung eines konkreten Missbrauchsverdachts oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Bei erfolgreichen Ankaufvorgängen gelten ergänzend die gesetzlichen Aufbewahrungspflichten.

Wir verwenden deine Kontakt- und Vorgangsdaten zur Beantwortung von Anfragen, zur Übermittlung von Statusinformationen, zur Kommunikation über geänderte Angebote, zur Vertragsabwicklung, zur Mitteilung der Versandadresse und zur Übersendung eines elektronischen Ankaufsbelegs.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung des Ankaufvertrags erforderlich ist. Soweit die Verarbeitung zur Erfüllung gesetzlicher Pflichten erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Sollte der Versand einer E-Mail an dich fehlschlagen, speichern wir deine E-Mail-Adresse, den Betreff der E-Mail und die technische Fehlermeldung. Dies dient dazu, den Fehler zu untersuchen und dir die E-Mail gegebenenfalls erneut zuzusenden.

Die Verarbeitung der Fehlerprotokolle erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der zuverlässigen Kommunikation und der Fehlerbehebung. Die Fehlerprotokolle werden grundsätzlich nach 30 Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten technischen oder sicherheitsrelevanten Vorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen länger benötigt werden.

Für den Betrieb des Servers und die Bereitstellung der Website setzen wir die IP-Projects GmbH & Co. KG, Am Vogelherd 14, 97295 Waldbrunn, Deutschland, als Hosting-Anbieter ein.

Für den Versand unserer E-Mails nutzen wir die Greenmark IT GmbH, Leinstraße 3, 31061 Alfeld (Leine), Deutschland, beziehungsweise den von dieser Gesellschaft eingesetzten E-Mail-Versanddienst.

Für die Speicherung und Verwaltung der Datenbank nutzen wir Supabase. Die Datenbank wird nach unserem aktuellen Konfigurationsstand in einem Rechenzentrum in Frankfurt am Main betrieben.

Die genannten technischen Dienstleister verarbeiten personenbezogene Daten, soweit dies für die von ihnen erbrachten Leistungen erforderlich ist, in unserem Auftrag. Die Auftragsverarbeitung wird durch Vereinbarungen nach Art. 28 DSGVO geregelt, soweit die jeweilige Verarbeitung als Auftragsverarbeitung einzuordnen ist.

Darüber hinaus können personenbezogene Daten an folgende Empfängerkategorien übermittelt werden, soweit dies für die Abwicklung erforderlich ist:

• Zahlungsdienstleister und Kreditinstitute
• technische Support- und IT-Dienstleister
• zuständige Behörden
• Rechts- und Steuerberater
• sonstige Empfänger, soweit eine gesetzliche Verpflichtung besteht oder die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist

Die von uns für Hosting, Datenbankbetrieb und E-Mail-Versand eingesetzten Dienstleister befinden sich nach unserem aktuellen Dienstleisterstandort grundsätzlich in Deutschland oder in der Europäischen Union.

Nach unserem aktuellen Kenntnisstand werden die von uns im Rahmen des Online-Ankaufsservice verarbeiteten personenbezogenen Daten über unsere eigenen technischen Dienstleister ausschließlich innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet.

PayPal verarbeitet personenbezogene Daten in eigener datenschutzrechtlicher Verantwortung. Eine Verarbeitung durch PayPal oder mit PayPal verbundene Unternehmen außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann nach den Datenschutzinformationen und den technischen Abläufen von PayPal nicht vollständig ausgeschlossen werden. Für solche Verarbeitungen gelten die von PayPal eingesetzten Garantien und Rechtsgrundlagen nach Art. 44 ff. DSGVO. Weitere Informationen hierzu erhältst du in den Datenschutzinformationen von PayPal.

Sollte sich bei unseren eigenen Dienstleistern eine Verarbeitung oder Übermittlung in ein Drittland ergeben, erfolgt diese nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien wie Standarddatenschutzklauseln.

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrungspflicht, keine fortbestehende Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen und kein konkreter Sicherheits- oder Missbrauchsfall einer Löschung entgegensteht.

Für die einzelnen Datenkategorien gelten grundsätzlich folgende Speicherfristen:

• Magic-Link-Codes werden bis zum Ablauf des jeweiligen Links gespeichert und spätestens innerhalb von 24 Stunden nach Ablauf automatisch gelöscht, sofern sie nicht bereits früher gelöscht wurden.
• IP-Adressen zur Missbrauchsabwehr werden grundsätzlich 30 Tage gespeichert und anschließend automatisch gelöscht, sofern keine längere Speicherung zur Aufklärung eines konkreten Sicherheits- oder Missbrauchsfalls oder zur Rechtsverteidigung erforderlich ist.
• E-Mail-Fehlerprotokolle werden grundsätzlich 30 Tage gespeichert und anschließend automatisch gelöscht, sofern keine längere Speicherung aus den genannten Gründen erforderlich ist.
• Daten nicht zustande gekommener, stornierter oder abgelehnter Anfragen werden so lange gespeichert, wie dies für Rückfragen, die Abwicklung einer Rücksendung, die Missbrauchsabwehr oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Soweit keine solchen Gründe bestehen, werden sie nach Abschluss des Vorgangs gelöscht.
• Daten erfolgreicher Ankaufvorgänge werden so lange gespeichert, wie dies zur Vertragsabwicklung, zur Erfüllung handels- und steuerrechtlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Die Angabe deines Namens, deiner Anschrift, deiner E-Mail-Adresse und der ausgewählten Kartendaten ist erforderlich, damit wir deine Ankaufanfrage bearbeiten, zuordnen und den Ankaufvorgang durchführen können.

Die für die gewählte Auszahlungsart erforderlichen Zahlungsdaten sind erforderlich, damit wir einen zustande gekommenen Ankaufvertrag erfüllen und den vereinbarten Betrag auszahlen können.

Ohne diese Angaben können wir den jeweiligen Verfahrensschritt nicht durchführen. Die Bereitstellung der Daten erfolgt freiwillig, ist für die Bearbeitung der Ankaufanfrage, den Vertragsschluss beziehungsweise die Auszahlung jedoch erforderlich.

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO findet bei uns nicht statt.

Der automatisiert berechnete Richtpreis dient lediglich der unverbindlichen Orientierung. Er entscheidet nicht allein darüber, ob ein Ankaufvertrag zustande kommt, welcher endgültige Auszahlungsbetrag gilt oder ob eine Auszahlung erfolgt.

Über die Annahme der Anfrage, die abschließende Bewertung der eingesendeten Karten und den endgültigen Auszahlungsbetrag entscheidet eine verantwortliche Person nach manueller Prüfung.

Wir treffen angemessene technische und organisatorische Maßnahmen, um deine personenbezogenen Daten vor Verlust, Zerstörung, Veränderung, unberechtigtem Zugriff und sonstiger unrechtmäßiger Verarbeitung zu schützen.

Hierzu gehören insbesondere Zugriffsbeschränkungen, technische Absicherungen der Status- und Bestätigungs-Links sowie geeignete Maßnahmen zur Sicherung der von uns eingesetzten Systeme und Übertragungswege.

Du hast nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• das Recht auf Auskunft über die zu deiner Person verarbeiteten Daten nach Art. 15 DSGVO
• das Recht auf Berichtigung unrichtiger Daten und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO
• das Recht auf Löschung deiner personenbezogenen Daten nach Art. 17 DSGVO
• das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
• das Recht, einer Verarbeitung zu widersprechen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, wenn Gründe vorliegen, die sich aus deiner besonderen Situation ergeben, nach Art. 21 DSGVO
• das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung, der Online-Ankaufsservice, die eingesetzten Dienstleister oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Änderungen werden auf dieser Seite veröffentlicht.