Datenschutz

Verantwortlicher

TCG Germany UG (haftungsbeschränkt), Arbeostraße 11, 82041 Oberhaching, Deutschland · info@tcgermany.de

Welche Daten wir verarbeiten und warum

Konto

Name, E-Mail, Benutzername, Passwort (nur als Hash), Anmeldezeiten. Zweck: Bereitstellung des Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Käufe und Verkäufe

Lieferadresse, Bestellungen, Nachrichten zwischen Käufer und Verkäufer, Sendungsnummern und Zustellstatus, Reklamationen. Der Verkäufer erhält Name und Lieferadresse des Käufers zur Abwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Sammlung und Fotos

Deine Karten, Kaufpreise und Fotos. Kaufpreise und nicht angebotene Karten sieht nur du. Fotos angebotener Karten sind öffentlich.

Verifizierung und Auszahlung

Identitätsnachweis und Bankverbindung erhebt unser Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., Irland) als eigener Verantwortlicher zur Erfüllung geldwäscherechtlicher Pflichten. Wir erhalten nur den Status (verifiziert ja/nein) und Auszahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

Steuerdaten (DAC7)

Von Verkäufern erheben wir Name, Anschrift, Geburtsdatum bzw. Firmendaten, Steuer-ID und Umsätze und melden sie jährlich an das Bundeszentralamt für Steuern. Steuer-IDs speichern wir verschlüsselt. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. PStTG.

Sicherheit und Missbrauch

Protokolle über Anmeldungen, Änderungen und Admin-Aktionen, um Betrug zu verhindern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Meldungen von Angeboten

Wenn du ein Angebot meldest, speichern wir deine E-Mail-Adresse, optional deinen Namen, Grund und Begründung, um die Meldung zu prüfen und dir die Entscheidung mitzuteilen. Der Verkäufer erfährt nicht, wer gemeldet hat. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 DSA. Speicherdauer: 3 Jahre nach der Entscheidung.

„Der Coach“ (KI-Assistent)

Wenn du den Coach nutzt, verarbeiten wir deine Fragen, die Antworten und die aktuelle Seite, um dir zu antworten. Bist du angemeldet, liest der Coach zur Beantwortung deine eigenen Konto-Informationen (z. B. Status deiner Bestellungen) – er kann nichts ändern. Die Texte werden zur Beantwortung an unseren KI-Dienstleister Anthropic übermittelt, der sie nicht zum Training verwendet. Gespräche speichern wir 90 Tage, um Fragen an unser Team weiterzugeben und den Coach zu verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Gib im Chat bitte keine Passwörter, Ausweis- oder Bankdaten ein. [Rechtlich prüfen: Drittlandübermittlung USA, Auftragsverarbeitungsvertrag.]

Kartenerkennung per Foto

Nutzt du „Karte per Foto erkennen“, senden wir das Foto (verkleinert, ohne Standort- und Kameradaten) zur Auswertung an Anthropic. Das Ergebnis (Spieler, Set, Nummer …) füllt nur dein Formular vor; das Foto wird dafür nicht dauerhaft beim Dienstleister gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

E-Mails

Transaktions-E-Mails (Bestellung, Versand, Auszahlung). Keinen Newsletter ohne deine Einwilligung.

Empfänger

• Hosting und Datenbank: Render Services, Inc., San Francisco, USA – Server und Datenbank in Frankfurt am Main (EU)
• Zahlungen und Auszahlungen: Stripe Payments Europe Ltd., Dublin, Irland
• Versandlabels und Sendungsverfolgung: Sendcloud B.V., Eindhoven, Niederlande, und das jeweilige Versandunternehmen
• KI-Assistent „Der Coach“, Kartenerkennung per Foto und Vorprüfung von Meldungen: Anthropic, PBC, San Francisco, USA
• Behörden, soweit gesetzlich vorgeschrieben (z. B. Bundeszentralamt für Steuern)

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung, soweit sie nicht selbst verantwortlich sind. Übermittlungen in Drittländer nur mit geeigneten Garantien (Art. 44 ff. DSGVO).

Cookies

• Sitzung – hält dich angemeldet. Technisch notwendig (§ 25 Abs. 2 TDDDG).
• Warenkorb und Einstellungen – technisch notwendig.
• Sprache (sk_lang, 1 Jahr) – merkt sich die gewählte Sprache. Technisch notwendig.
• Einladung (sk_ref, 30 Tage) – merkt sich, über welchen Einladungslink du gekommen bist, damit der Werbende seine Provision erhält. [Rechtlich prüfen: notwendig oder Einwilligung erforderlich.]

Wir verwenden keine Tracking- oder Werbe-Cookies von Drittanbietern.

Reichweitenmessung ohne Cookies

Um die Plattform zu verbessern, zählen wir Seitenaufrufe, Suchbegriffe und Schritte im Kaufablauf (angesehen, Warenkorb, Kasse, bezahlt) – auf unseren eigenen Servern, ohne Cookies und ohne Drittanbieter. Wir speichern dabei weder deine IP-Adresse noch deine Nutzerkennung. Um Besuche zu zählen, bilden wir aus IP-Adresse, Browser-Kennung und Datum einen verschlüsselten Kurzwert, der sich täglich ändert und nicht auf dich zurückgeführt werden kann. Zusätzlich speichern wir Sprache, die ungefähre Region aus deiner Browsersprache, die aufgerufene Seite und die Website, von der du gekommen bist.

Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden, verbesserten Plattform (Art. 6 Abs. 1 lit. f DSGVO); auf deinem Gerät wird dafür nichts gespeichert oder ausgelesen. Sendet dein Browser „Do Not Track“ oder „Global Privacy Control“, zählen wir dich nicht. Die Einträge werden nach 13 Monaten gelöscht. [Rechtlich prüfen.]

Nachfrage-Hinweise („Gesucht“)

Suchbegriffe, zu denen es kein Angebot gibt, und offene Suchaufträge fassen wir zusammen und zeigen Verkäufern und Sammlern, was gesucht wird – nur als Anzahl verschiedener Interessenten und erst ab zwei Personen, nie, wer sucht. Begriffe, die wie E-Mail-Adressen, Links oder lange Nummern aussehen, werden nie angezeigt. Wer eine gesuchte Karte in seiner Sammlung hat, bekommt höchstens einmal pro Woche einen Hinweis; das lässt sich unter „Merkliste“ abbestellen. Rechtsgrundlage ist unser berechtigtes Interesse, Angebot und Nachfrage zusammenzubringen (Art. 6 Abs. 1 lit. f DSGVO). [Rechtlich prüfen.]

Push-Benachrichtigungen

Wenn du Benachrichtigungen aktivierst, speichern wir die Zustelladresse, die dein Browser dafür erzeugt, bis du sie ausschaltest oder das Gerät entfernst. Die Nachrichten werden über den Push-Dienst deines Browsers zugestellt (z. B. Google, Mozilla oder Apple) – mit verschlüsseltem Inhalt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit unter „Benachrichtigungen“ widerrufen kannst.

Speicherdauer

Kontodaten bis zur Schließung des Kontos; dann werden Name, E-Mail, Login, Sammlungsfotos und Kaufpreise gelöscht und Bestelldaten anonymisiert. Bestell-, Rechnungs- und Zahlungsdaten bis zu 10 Jahre (§ 147 AO, § 257 HGB). DAC7-Daten 10 Jahre nach Ablauf des Meldejahres. Nachrichten 3 Jahre nach Abschluss der Bestellung. Protokolle 12 Monate.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit (alle Daten kannst du jederzeit unter „Konto & Daten“ als Datei herunterladen) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Löschen und Herunterladen geht direkt unter „Konto & Daten“, alles andere per E-Mail an info@tcgermany.de. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.