1.Verantwortlicher
Vorname, Name: Marcel Burauel
Adresse: Kerckhoffstrasse 51, 45144 Essen, NRW
Land: Deutschland
E-Mail: kontakt@tcg-nostalgie.com
Telefon: +4915562592217
2.Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten gemäß Art. 6 DSGVO, insbesondere zur:
▪ Vertragserfüllung
▪ Kundenkommunikation
▪ Bestellabwicklung
▪ Zahlungsabwicklung
▪ Versandabwicklung
▪ Analyse & Optimierung des Shops
▪ Einhaltung gesetzlicher Pflichten
3.Hosting über Web.de (Managed WordPress)
Diese Website wird bei Web.de gehostet.
Web.de verarbeitet:
▪ IP-Adresse
▪ Server-Logfiles
▪ technische Zugriffsdaten
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb)
4.Kontaktformular
Erhobene Daten:
▪ Name
▪ E-Mail
▪ Nachricht
Zweck: Bearbeitung deiner Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung).
5.Kundenkonto
Erhobene Daten:
▪ Name
▪ Adresse
▪ E-Mail
▪ Bestellhistorie
▪ Zahlungsstatus
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6.Bestellungen
Erhobene Daten:
▪ Name
▪ Adresse
▪ E-Mail
▪ Produkte
▪ Zahlungsdaten
▪ Versanddaten
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
7.Zahlungsanbieter
Folgende Zahlungsdienstleister werden genutzt:
PayPal
Datenübermittlung an PayPal zur Zahlungsabwicklung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Klarna
Bonitätsprüfung möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Stripe
Verarbeitung von Kreditkartendaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Sofort (Klarna Sofortüberweisung)
Bankdaten werden an Sofort übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Visa / Mastercard / Apple Pay / Google Pay
Abwicklung über Stripe oder deinen Zahlungsprovider.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
8.Versanddienstleister
DHL Tracking
Übermittlung von:
▪ Name
▪ Adresse
▪ Trackingnummer
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Packlink Pro
Daten zur Versandabwicklung werden übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
9.Produktbewertungen
Erhobene Daten:
▪ Name(freiwillig)
▪ Bewertung
▪ Kommentar
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an transparenten Bewertungen).
10.Newsletter
Erhobene Daten:
▪ E-Mail
▪ ggf.Name
Double-Opt-In wird verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
11.WooCommerce Stats
WooCommerce Stats erfasst:
▪ Seitenaufrufe
▪ Produktaufrufe
▪ Bestellstatistiken
▪ technische Daten (IP, Browser, Gerät)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an Shop-Optimierung).
12.Cookie-Banner
Der Cookie-Banner steuert:
▪ Einwilligungen
▪ Tracking-Freigaben
▪ Speicherung der Consent-ID
Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool „Real Cookie Banner“ ein. Details zur Funktionsweise von „Real Cookie Banner“ findest du unter https://devowl.io/de/rcb/datenverarbeitung/.
Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen.
Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben aber eventuell für den Abschluss eines Vertrages notwendig. Du bist nicht verpflichtet die personenbezogenen Daten bereitzustellen. Wenn du die personenbezogenen Daten nicht bereitstellst, können wir deine Einwilligungen nicht verwalten.
13.Drittlandübermittlungen
Einige Anbieter (PayPal, Stripe, Klarna) können Daten in die USA übertragen.
Es gelten Standardvertragsklauseln gemäß Art. 46 DSGVO.
14.Speicherdauer
▪ Vertragsdaten: 10 Jahre (gesetzliche Aufbewahrung)
▪ Kundenkonto: bis zur Löschung
▪ Newsletter: bis Widerruf
▪ Bewertungen: dauerhaft, bis Löschung
▪ Server-Logs: 7-30 Tage
15.Betroffenenrechte
Du hast jederzeit das Recht auf:
▪ Auskunft
▪ Berichtigung
▪ Löschung
▪ Einschränkung
▪ Datenübertragbarkeit
▪ Widerspruch
▪ Widerruf von Einwilligungen
16.Kein Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist nicht erforderlich.
17.Technische & organisatorische Maßnahmen
Wir nutzen:
▪ SSL-Verschlüsselung
▪ Zugriffsbeschränkungen
▪ sichere Passwörter
▪ regelmäßige Updates
▪ Backups