Datenschutzerklärung

Ivan Provorcenkov – TCGShopper.de
Stand: Mai 2026

Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unseren Online-Shop unter www.tcgshopper.de besuchen, dort einkaufen, mit uns Kontakt aufnehmen oder unsere sonstigen Angebote nutzen.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist:

Ivan Provorcenkov
Die Landwehr 5
61138 Niederdorfelden
Deutschland
E-Mail: support@tcgshopper.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Grundlage besteht.

Eine Verarbeitung kann insbesondere erfolgen, wenn:

die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist,
Sie in die Verarbeitung eingewilligt haben,
wir gesetzlich zur Verarbeitung verpflichtet sind,
oder wir ein berechtigtes Interesse an der Verarbeitung haben.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören zum Beispiel Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestelldaten, Zahlungsinformationen oder Kommunikationsdaten.

3. Zugriffsdaten und Hosting

Sie können unsere Webseite grundsätzlich besuchen, ohne aktiv Angaben zu Ihrer Person zu machen.

Bei jedem Aufruf unserer Webseite werden automatisch Zugriffsdaten verarbeitet. Hierzu können insbesondere gehören:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite oder Datei
übertragene Datenmenge
Browsertyp und Browserversion
Betriebssystem
Referrer-URL
anfragender Provider

Diese Daten werden verarbeitet, um die technische Bereitstellung, Sicherheit und Stabilität unserer Webseite zu gewährleisten und unser Angebot zu verbessern.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung unseres Online-Shops.

4. Shopify

Unser Online-Shop wird über Shopify betrieben.

Anbieter ist:

Shopify International Limited
2nd Floor, 1-2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland

Shopify stellt uns die technische Plattform für den Betrieb unseres Online-Shops zur Verfügung.

Im Rahmen des Hostings und der technischen Bereitstellung verarbeitet Shopify insbesondere Zugriffsdaten, Geräte- und Browserinformationen, IP-Adressen sowie Daten, die Sie im Rahmen der Nutzung unseres Shops, der Bestellung oder über Formulare eingeben.

Hierzu können insbesondere gehören:

Name
Anschrift
E-Mail-Adresse
Telefonnummer, soweit angegeben
Bestelldaten
Zahlungsstatus
Versanddaten
IP-Adresse
Geräte- und Browserinformationen
Kommunikationsdaten

Die Verarbeitung erfolgt zur Bereitstellung, Sicherheit und Optimierung unseres Online-Shops auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO sowie, soweit die Verarbeitung zur Abwicklung von Bestellungen erforderlich ist, auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO. Shopify beschreibt in seinem Data Processing Addendum, dass Kundendaten zur Bereitstellung der Shopify-Dienste als Auftragsverarbeiter beziehungsweise Dienstleister verarbeitet werden.

Dabei können personenbezogene Daten auch an Shopify-Gesellschaften und Dienstleister außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übermittelt werden.

Für Datenübermittlungen in Länder, für die ein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt die Übermittlung auf Grundlage dieses Beschlusses. Für sonstige Drittlandübermittlungen werden geeignete Garantien, insbesondere Standardvertragsklauseln der Europäischen Kommission, verwendet.

Soweit Daten in die USA übermittelt werden, kann die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-U.S. Data Privacy Framework erfolgen, sofern der jeweilige Empfänger entsprechend zertifiziert ist. Andernfalls erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln.

5. Datenverarbeitung zur Vertragsabwicklung

Wenn Sie in unserem Online-Shop bestellen, verarbeiten wir die personenbezogenen Daten, die zur Durchführung und Abwicklung Ihrer Bestellung erforderlich sind.

Hierzu können insbesondere gehören:

Name
Rechnungsanschrift
Lieferanschrift
E-Mail-Adresse
Telefonnummer, soweit angegeben
Bestelldaten
Zahlungsdaten
Versanddaten
Kommunikationsdaten

Die Verarbeitung erfolgt zur Begründung, Durchführung und Abwicklung des Kaufvertrags gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Pflichtangaben werden im Bestellprozess als solche gekennzeichnet. Ohne diese Angaben können wir Ihre Bestellung nicht oder nicht vollständig bearbeiten.

Nach vollständiger Vertragsabwicklung werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf gesetzlicher steuer- und handelsrechtlicher Aufbewahrungsfristen gelöscht, sofern Sie nicht in eine weitere Nutzung eingewilligt haben oder eine weitere gesetzlich zulässige Verarbeitung erforderlich ist.

6. Kundenkonto

Wenn Sie ein Kundenkonto eröffnen, verarbeiten wir die hierfür erforderlichen Daten zur Einrichtung und Verwaltung Ihres Kundenkontos.

Hierzu können insbesondere gehören:

Name
E-Mail-Adresse
Anschrift
Bestellhistorie
Login-Informationen
Kundenkonto-Einstellungen

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO oder, soweit das Kundenkonto zur Vertragsabwicklung genutzt wird, auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Sie können Ihr Kundenkonto jederzeit löschen lassen. Hierzu können Sie uns über die oben genannten Kontaktdaten kontaktieren oder eine im Kundenkonto vorgesehene Löschfunktion nutzen, sofern eine solche bereitgestellt wird.

Nach Löschung Ihres Kundenkontos werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder eine weitere Verarbeitung aus anderen gesetzlich zulässigen Gründen erforderlich ist.

7. Kontaktaufnahme und Kundenkommunikation

Wenn Sie mit uns Kontakt aufnehmen, zum Beispiel per E-Mail, Kontaktformular oder Chat- beziehungsweise Messaging-Funktion, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

Name
E-Mail-Adresse
Telefonnummer, soweit angegeben
Inhalt Ihrer Nachricht
Bestellnummer, falls angegeben
Zeitpunkt der Kontaktaufnahme
technische Informationen, soweit erforderlich

Die Verarbeitung erfolgt, soweit Ihre Anfrage mit einem Vertrag oder einer Bestellung zusammenhängt, auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO.

In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung Ihrer Anfrage und an effizienter Kundenkommunikation gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Soweit wir eine Chat- oder Messaging-Funktion in unserem Online-Shop anbieten, kann die technische Bereitstellung über Shopify oder eine in Shopify eingebundene Messaging-Funktion erfolgen. Shopify beschreibt seine Messaging-Funktion als Lösung für E-Mail-Kommunikation mit Abonnenten, wobei Händler für rechtskonforme Opt-ins verantwortlich bleiben.

Ihre Anfrage wird gelöscht, sobald sie abschließend bearbeitet wurde, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder eine weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

8. Versandabwicklung

Zur Lieferung Ihrer Bestellung geben wir die hierfür erforderlichen Daten an den jeweils beauftragten Versanddienstleister weiter.

Hierzu können insbesondere gehören:

Name
Lieferanschrift
E-Mail-Adresse, soweit für Versandinformationen erforderlich
Telefonnummer, soweit für Versandinformationen erforderlich
Bestell- und Paketdaten

Die Weitergabe erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Wir können insbesondere mit folgenden Versanddienstleistern zusammenarbeiten:

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Deutschland

DPD Deutschland GmbH
Wailandtstraße 1
63741 Aschaffenburg
Deutschland

General Logistics Systems Germany GmbH & Co. OHG
GLS Germany-Straße 1-7
36286 Neuenstein
Deutschland

Hermes Germany GmbH
Essener Straße 89
22419 Hamburg
Deutschland

United Parcel Service Deutschland S.à r.l. & Co. OHG
Görlitzer Straße 1
41460 Neuss
Deutschland

Soweit wir Ihre E-Mail-Adresse oder Telefonnummer an einen Versanddienstleister weitergeben, damit dieser Sie über den Versandstatus informiert oder die Zustellung abstimmt, erfolgt dies entweder zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO oder auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO, sofern eine solche Einwilligung erforderlich ist.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

9. Zahlungsabwicklung

Zur Zahlungsabwicklung arbeiten wir mit Zahlungsdienstleistern, Kreditinstituten und technischen Dienstleistern zusammen.

Je nach ausgewählter Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt oder von diesem direkt erhoben.

Hierzu können insbesondere gehören:

Name
Rechnungsanschrift
E-Mail-Adresse
Bestellbetrag
Bestelldaten
Zahlungsdaten
Geräte- und Transaktionsdaten

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO.

9.1 PayPal

Wenn Sie PayPal auswählen, werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.

Anbieter ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
2449 Luxemburg
Luxemburg

PayPal kann Daten auch zu Zwecken der Zahlungsprüfung, Betrugsprävention und Bonitätsprüfung verarbeiten. Hierfür ist PayPal eigenständig datenschutzrechtlich verantwortlich.

9.2 Klarna

Wenn Sie eine Klarna-Zahlungsart auswählen, werden die zur Zahlungsabwicklung erforderlichen Daten an Klarna übermittelt.

Anbieter ist:

Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Schweden

Klarna kann insbesondere Name, Adresse, E-Mail-Adresse, Telefonnummer, Zahlungsdaten, Bestelldaten und weitere für die Zahlungsabwicklung erforderliche Informationen verarbeiten.

Klarna kann Daten auch zur Identitäts- und Bonitätsprüfung sowie zur Betrugsprävention verarbeiten. Hierfür ist Klarna eigenständig datenschutzrechtlich verantwortlich.

9.3 Shopify Payments

Wenn Sie eine über Shopify Payments angebotene Zahlungsart nutzen, erfolgt die Zahlungsabwicklung über Shopify Payments und die daran angebundenen Zahlungsdienstleister.

Anbieter ist:

Shopify International Limited
2nd Floor, 1-2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland

Je nach Zahlungsart können weitere Zahlungsdienstleister in die Zahlungsabwicklung eingebunden sein.

9.4 Kreditkarte

Wenn Sie per Kreditkarte zahlen, werden die zur Zahlungsabwicklung erforderlichen Zahlungsdaten verarbeitet.

Hierzu können insbesondere gehören:

Karteninhaber
Kartennummer
Ablaufdatum
Prüfziffer
Rechnungsanschrift
Betrag
Transaktionsdaten

Die Verarbeitung erfolgt über den jeweils eingebundenen Zahlungsdienstleister, insbesondere Shopify Payments oder andere im Checkout angezeigte Zahlungsanbieter.

9.5 Apple Pay

Wenn Sie Apple Pay auswählen, erfolgt die Zahlungsabwicklung über Apple und die von Apple eingebundenen Zahlungsdienstleister.

Anbieter ist, je nach Region:

Apple Distribution International Ltd.
Hollyhill Industrial Estate
Hollyhill, Cork
Irland

oder ein anderes Unternehmen der Apple-Gruppe.

Apple kann Zahlungs- und Transaktionsdaten verarbeiten. Für die weitere Verarbeitung durch Apple ist Apple eigenständig datenschutzrechtlich verantwortlich.

9.6 Google Pay

Wenn Sie Google Pay auswählen, erfolgt die Zahlungsabwicklung über Google und die von Google eingebundenen Zahlungsdienstleister.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google kann Zahlungs- und Transaktionsdaten verarbeiten. Für die weitere Verarbeitung durch Google ist Google eigenständig datenschutzrechtlich verantwortlich.

9.7 Vorkasse per Banküberweisung

Wenn Sie per Vorkasse zahlen, verarbeiten wir die von Ihnen im Rahmen der Überweisung übermittelten Daten zur Zahlungszuordnung und Vertragsabwicklung.

Hierzu können insbesondere gehören:

Name des Kontoinhabers
IBAN
Verwendungszweck
Überweisungsbetrag
Zahlungsdatum

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Die Zahlungsabwicklung erfolgt über die beteiligten Kreditinstitute.

10. Betrugsprävention und Zahlungsoptimierung

Zur Verhinderung von Betrug, Missbrauch und Zahlungsausfällen sowie zur Optimierung unserer Zahlungsprozesse können Zahlungsdienstleister und technische Dienstleister weitere Daten verarbeiten, soweit dies erforderlich ist.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an sicherer Zahlungsabwicklung, Betrugsprävention und effizientem Zahlungsmanagement gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Soweit Zahlungsdienstleister eigenständig über Zwecke und Mittel der Verarbeitung entscheiden, sind diese eigenständig datenschutzrechtlich verantwortlich.

11. Verarbeitung von Bestell- und Rechnungsdaten mit Order Printer Pro

Zur Erstellung, Verwaltung und Bereitstellung von Bestelldokumenten, insbesondere Rechnungen, Lieferscheinen, Packlisten, Retourenformularen oder sonstigen PDF-Dokumenten, nutzen wir die App Order Printer Pro.

Order Printer Pro wird im Shopify App Store als App für Rechnungen, Packlisten, Belege und andere Bestelldokumente beschrieben.

Anbieter ist nach den öffentlich verfügbaren Anbieterinformationen:

Shop Circle Ltd. / FORSBERG+two
One Kingdom Street
Paddington Central
London
W2 6BD
Vereinigtes Königreich

Im Rahmen der Nutzung können insbesondere verarbeitet werden:

Bestelldaten
Kundendaten
Rechnungsanschrift
Lieferanschrift
Produktdaten
Zahlungsstatus
Versanddaten
Dokumenteninformationen

Die Verarbeitung erfolgt zur Vertragsabwicklung, zur Erstellung von Bestelldokumenten, zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten sowie zur ordnungsgemäßen Buchführung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO und Art. 6 Abs. 1 S. 1 lit. c DSGVO.

Soweit der Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Soweit Daten in das Vereinigte Königreich übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das Vereinigte Königreich.

12. Newsletter und E-Mail-Marketing

Wenn Sie sich zu unserem Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillig mitgeteilte Daten, um Ihnen unseren Newsletter zuzusenden.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Für die Anmeldung verwenden wir grundsätzlich das Double-Opt-In-Verfahren. Das bedeutet, dass Sie nach der Anmeldung eine E-Mail erhalten, in der Sie Ihre Anmeldung bestätigen müssen. Erst nach dieser Bestätigung wird Ihre Anmeldung aktiv.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierfür können Sie den Abmeldelink im Newsletter nutzen oder uns über die oben genannten Kontaktdaten kontaktieren.

Nach Abmeldung löschen wir Ihre E-Mail-Adresse aus dem Newsletter-Verteiler, sofern keine weitere gesetzlich zulässige Verarbeitung besteht.

Der Newsletterversand kann über Shopify beziehungsweise Shopify Messaging oder über einen in Shopify eingebundenen Dienstleister erfolgen.

Soweit ein Dienstleister in unserem Auftrag tätig wird, erfolgt die Verarbeitung auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.

13. Bewertungsanfragen

Wenn Sie uns hierzu Ihre Einwilligung erteilt haben, verwenden wir Ihre E-Mail-Adresse, um Sie nach Ihrer Bestellung um eine Bewertung zu bitten.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierfür können Sie den Abmeldelink in der Bewertungsanfrage nutzen oder uns über die oben genannten Kontaktdaten kontaktieren.

Falls wir für Bewertungsanfragen einen externen Dienstleister einsetzen, erfolgt die Verarbeitung personenbezogener Daten durch diesen Dienstleister, soweit er in unserem Auftrag tätig wird, auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Wenn wir keine Bewertungsanfragen versenden, findet eine Verarbeitung zu diesem Zweck nicht statt.

14. Back-in-Stock-Benachrichtigungen

Wenn Sie sich auf einer Produktseite für eine Verfügbarkeitsbenachrichtigung anmelden, verarbeiten wir Ihre E-Mail-Adresse, um Sie darüber zu informieren, sobald das betreffende Produkt wieder verfügbar ist.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Soweit technisch möglich, verwenden wir hierfür das Double-Opt-In-Verfahren. Dabei erhalten Sie nach der Anmeldung eine Bestätigungs-E-Mail. Erst nach Bestätigung dieser E-Mail wird Ihre Anmeldung aktiv.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierfür können Sie den Abmeldelink in der jeweiligen E-Mail nutzen oder uns über die oben genannten Kontaktdaten kontaktieren.

Zur technischen Umsetzung der Verfügbarkeitsbenachrichtigungen nutzen wir die App SW Back in Stock beziehungsweise Notify Me AI Back in Stock: SW.

Anbieter ist nach den Angaben im Shopify App Store:

CWILL
201 Commonwealth Ct, Ste 220
Cary, NC, 27511-4471
USA

Im Rahmen der Nutzung können insbesondere verarbeitet werden:

E-Mail-Adresse
Produktinformationen
Benachrichtigungsstatus
Zeitpunkt der Anmeldung
technische Informationen
gegebenenfalls Kunden- und Geräteinformationen

Die App benötigt laut Shopify App Store Zugriff auf Kundendaten, um die Funktion im Shop bereitzustellen.

Soweit der Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Da eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums möglich ist, erfolgt eine Drittlandübermittlung nur auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln, oder auf Grundlage einer sonstigen gesetzlich zulässigen Übermittlungsgrundlage.

Die Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, Sie Ihre Einwilligung widerrufen oder keine weitere gesetzlich zulässige Verarbeitung besteht.

15. Treueprogramm und Bonuspunkte

Wenn Sie an unserem Treue- oder Bonusprogramm teilnehmen, verarbeiten wir die hierfür erforderlichen Daten.

Hierzu können insbesondere gehören:

Name
E-Mail-Adresse
Kundenkonto-Daten
Bestellhistorie
gesammelte Punkte
eingelöste Punkte
Aktivitäten im Rahmen des Treueprogramms
Empfehlungs- oder Referral-Daten, sofern eine entsprechende Funktion genutzt wird

Die Verarbeitung erfolgt zur Durchführung des Treueprogramms gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Teilnahme Bestandteil einer vertraglichen Beziehung ist.

Soweit die Teilnahme auf einer freiwilligen Einwilligung beruht, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Zur technischen Umsetzung unseres Treueprogramms nutzen wir die App BON Loyalty.

Die App dient der Verwaltung von Treuepunkten, Prämien, Kundenaktivitäten, VIP-Stufen und Empfehlungsfunktionen. BON Loyalty wird im Shopify App Store als Loyalty-App für Punkte, Rewards, VIP-Tiers und Referrals beschrieben.

Soweit der Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. In diesem Fall erfolgt eine Drittlandübermittlung nur auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln, oder auf Grundlage einer sonstigen gesetzlich zulässigen Übermittlungsgrundlage.

Sie können die Teilnahme am Treueprogramm jederzeit beenden. Nach Beendigung werden die hierfür gespeicherten Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder eine weitere Verarbeitung aus anderen gesetzlich zulässigen Gründen erforderlich ist.

16. Shopify Flow

Wir können Shopify Flow nutzen, um interne Abläufe in unserem Online-Shop zu automatisieren.

Shopify Flow kann insbesondere eingesetzt werden, um Bestellungen, Kundeninformationen, Zahlungsstatus, Versandstatus, Tags, interne Benachrichtigungen oder sonstige shopbezogene Abläufe automatisiert zu verarbeiten.

Die Verarbeitung erfolgt, soweit sie zur Abwicklung von Bestellungen oder Kundenanfragen erforderlich ist, auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Soweit die Verarbeitung der Optimierung und Automatisierung unserer internen Geschäftsprozesse dient, erfolgt sie auf Grundlage unseres berechtigten Interesses an einer effizienten und sicheren Shopverwaltung gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Shopify Flow ist Bestandteil beziehungsweise Erweiterung der Shopify-Plattform. Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.

17. Cookies und vergleichbare Technologien

Wir verwenden Cookies und vergleichbare Technologien, um unseren Online-Shop technisch bereitzustellen, bestimmte Funktionen zu ermöglichen, die Nutzung unseres Angebots zu analysieren und Marketingmaßnahmen durchzuführen.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Vergleichbare Technologien können zum Beispiel Pixel, Local Storage, Session Storage oder ähnliche Verfahren sein.

Einige Cookies und Technologien sind technisch erforderlich. Ohne diese kann unser Online-Shop nicht ordnungsgemäß funktionieren. Hierzu gehören zum Beispiel Funktionen für Warenkorb, Checkout, Spracheinstellungen, Sicherheit und Cookie-Einstellungen.

Die Verarbeitung technisch erforderlicher Cookies und Technologien erfolgt auf Grundlage von § 25 Abs. 2 TDDDG sowie, soweit personenbezogene Daten verarbeitet werden, auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unseres Online-Shops.

Nicht technisch erforderliche Cookies und Technologien, insbesondere für Analyse, Marketing oder externe Medien, setzen wir nur ein, wenn Sie zuvor eingewilligt haben.

Rechtsgrundlage ist § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Webseite ändern oder widerrufen.

18. Consent Management mit Pandectes GDPR

Wir verwenden auf unserer Webseite die App Pandectes GDPR, um Einwilligungen für Cookies und vergleichbare Technologien einzuholen, zu verwalten und zu dokumentieren.

Pandectes GDPR wird im Shopify App Store als Cookie-Consent- und GDPR-Compliance-App beschrieben und unterstützt unter anderem Google Consent Mode v2 sowie die Shopify Privacy API.

Anbieter ist nach den öffentlich verfügbaren Anbieterangaben:

Pandectes
Pudisoo küla, Männimäe/1
74626 Kuusalu vald
Estland

Pandectes GDPR dient insbesondere der Bereitstellung eines Cookie-Consent-Banners, der Verwaltung von Cookie-Einwilligungen, der Dokumentation von Einwilligungen sowie der Unterstützung von Datenschutzfunktionen im Online-Shop.

Im Rahmen der Einwilligungsverwaltung können insbesondere folgende Daten verarbeitet werden:

IP-Adresse
Datum und Uhrzeit der Einwilligung
Einwilligungsstatus
Browser- und Geräteinformationen
aufgerufene URL
Spracheinstellungen
Cookie-ID oder vergleichbare Kennung

Die Verarbeitung erfolgt zur Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO, insbesondere zum Nachweis erteilter Einwilligungen gemäß Art. 7 Abs. 1 DSGVO.

Soweit Pandectes personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die gespeicherten Einwilligungsdaten werden gelöscht, sobald sie für die Nachweispflichten nicht mehr erforderlich sind, spätestens jedoch nach Ablauf der gesetzlichen Verjährungs- und Nachweispflichten, sofern keine längere Speicherung gesetzlich erforderlich ist.

19. Analyse- und Marketingdienste

Wir können Analyse- und Marketingdienste einsetzen, um die Nutzung unseres Online-Shops auszuwerten, unser Angebot zu verbessern und Werbung für unsere Produkte auszuspielen.

Solche Dienste werden nur eingesetzt, soweit Sie hierzu Ihre Einwilligung erteilt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Webseite widerrufen.

Falls wir Dienste wie Google Analytics, Google Ads, Meta Pixel, TikTok Pixel, Pinterest Tag oder vergleichbare Tracking- und Marketingdienste einsetzen, werden diese Dienste im Cookie-Banner angezeigt und nur nach Ihrer Einwilligung aktiviert.

20. Social Media Präsenzen

Wir unterhalten Onlinepräsenzen in sozialen Netzwerken, insbesondere auf:

Instagram
YouTube
TikTok

Wenn Sie unsere Social-Media-Profile besuchen, können personenbezogene Daten durch die jeweiligen Plattformbetreiber verarbeitet werden.

Hierzu können insbesondere gehören:

IP-Adresse
Geräteinformationen
Nutzungsverhalten
Interaktionen
Nachrichten
Profildaten

Wir haben grundsätzlich keinen vollständigen Einfluss auf die Datenverarbeitung durch die jeweiligen Plattformbetreiber. Für die Verarbeitung durch die Plattformbetreiber gelten deren jeweilige Datenschutzhinweise.

21. Instagram

Instagram ist ein Dienst der Meta Platforms Ireland Limited.

Anbieter ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Wenn Sie unsere Instagram-Seite besuchen oder mit ihr interagieren, können personenbezogene Daten durch Meta verarbeitet werden. Meta kann Daten auch in die USA und andere Drittländer übermitteln.

Soweit wir über Instagram sogenannte Insights-Daten erhalten, verarbeiten wir diese auf Grundlage unseres berechtigten Interesses an der Analyse und Verbesserung unserer Social-Media-Präsenz gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Für bestimmte Verarbeitungen im Zusammenhang mit Seiten-Insights besteht eine gemeinsame Verantwortlichkeit zwischen uns und Meta gemäß Art. 26 DSGVO.

22. YouTube

YouTube ist ein Dienst der Google Ireland Limited.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Wenn Sie unsere YouTube-Präsenz besuchen oder mit unseren Inhalten interagieren, können personenbezogene Daten durch Google verarbeitet werden. Google kann Daten auch in die USA und andere Drittländer übermitteln.

Die Verarbeitung durch uns erfolgt auf Grundlage unseres berechtigten Interesses an Öffentlichkeitsarbeit, Kundenkommunikation und Darstellung unserer Produkte gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

23. TikTok

TikTok ist ein Dienst der TikTok Technology Limited.

Anbieter ist:

TikTok Technology Limited
10 Earlsfort Terrace
Dublin
D02 T380
Irland

Wenn Sie unsere TikTok-Präsenz besuchen oder mit unseren Inhalten interagieren, können personenbezogene Daten durch TikTok verarbeitet werden. TikTok kann Daten auch in Drittländer übermitteln.

24. Drittlandübermittlungen

Im Rahmen der Nutzung unseres Online-Shops und der eingesetzten Dienstleister kann es zu Übermittlungen personenbezogener Daten in Länder außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kommen.

Soweit für das jeweilige Drittland ein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt die Übermittlung auf Grundlage dieses Beschlusses.

Soweit kein Angemessenheitsbeschluss besteht, erfolgt die Übermittlung nur, wenn geeignete Garantien im Sinne von Art. 46 DSGVO bestehen, insbesondere Standardvertragsklauseln der Europäischen Kommission, oder eine Ausnahme nach Art. 49 DSGVO vorliegt.

Bei Datenübermittlungen in die USA kann eine Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-U.S. Data Privacy Framework erfolgen, sofern der jeweilige Empfänger entsprechend zertifiziert ist. Andernfalls erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln.

25. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.

Soweit gesetzliche Aufbewahrungspflichten bestehen, insbesondere steuer- oder handelsrechtliche Aufbewahrungspflichten, speichern wir die betreffenden Daten für die Dauer dieser Pflichten.

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht, sofern keine weitere gesetzlich zulässige Verarbeitung erforderlich ist, zum Beispiel zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

26. Ihre Rechte

Sie haben als betroffene Person folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerspruch gemäß Art. 21 DSGVO
Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

27. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wenn wir personenbezogene Daten zum Zweck der Direktwerbung verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. In diesem Fall werden wir Ihre personenbezogenen Daten nicht mehr für Direktwerbung verarbeiten.

28. Widerruf von Einwilligungen

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

29. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständig für uns ist insbesondere:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Deutschland
E-Mail: poststelle@datenschutz.hessen.de

Sie können sich außerdem an eine Datenschutzaufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Datenschutzverstoßes wenden.

30. Kontakt für Datenschutzanfragen

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, zur Ausübung Ihrer Rechte, zum Widerruf von Einwilligungen oder zum Widerspruch gegen bestimmte Datenverarbeitungen können Sie sich jederzeit an uns wenden:

Ivan Provorcenkov
Die Landwehr 5
61138 Niederdorfelden
Deutschland
E-Mail: support@tcgshopper.de