Datenschutzerklärung

Verantwortlicher

Armin Müller, Cards and Supplies, Polarstr. 24, 95448 Bayreuth, armin.mueller.bayreuth@gmail.com. Technischer Betreiber im Auftrag: Tim Ebner, Welserstraße 3, 87463 Dietmannsried.

Welche Daten verarbeitet werden

Beim Aufruf dieser Seite verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung. Diese Daten werden in Server-Protokollen gespeichert und nach spätestens 14 Tagen gelöscht (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, sicherer Betrieb). Zur Reichweitenmessung zählen wir ohne Cookies und ohne Drittanbieter: Aufgerufene Seite, Herkunft (Verweis-Seite), Gerätetyp, bei Cloudflare-Betrieb das Land und Warenkorb-Vorgänge werden unter einer Kennung gespeichert, die aus IP-Adresse und Browser-Kennung mit einem täglich wechselnden Zufallswert gebildet wird. Nach Tagesende ist sie nicht mehr zuordenbar, die Zahlen werden nach 90 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO, Interesse an der Verbesserung des Angebots). Aus diesen Zahlen zeigen wir im Shop zusammengefasste Angaben an, etwa wie viele verschiedene Besucher in den letzten 30 Minuten im Shop waren oder wie oft eine Artikelseite heute aufgerufen wurde; Rückschlüsse auf einzelne Personen sind daraus nicht möglich. Bei aktivem „Do Not Track“ oder „Global Privacy Control“ wird nicht gezählt. Die tägliche Schatztruhe vergibt einen Rabattcode, der unter derselben Tageskennung gespeichert wird; der Code selbst liegt zusätzlich im Speicher Ihres Browsers. Der Warenkorb wird ausschließlich im Speicher Ihres Browsers (localStorage) gehalten und nicht an uns übertragen, bevor Sie bestellen.

Bilder und Schriften

Produktbilder werden direkt von den eBay-Bildservern geladen; dabei erhält eBay (eBay GmbH, Albert-Einstein-Ring 2-6, 14532 Kleinmachnow) Ihre IP-Adresse. Die Schriftart wird von unserem eigenen Server ausgeliefert; es erfolgt keine Verbindung zu Google.

Kauf über eBay

Der Kauf-Knopf führt zu eBay. Für die dortige Datenverarbeitung gilt die Datenschutzerklärung von eBay. Bestelldaten (Name, Anschrift, gekaufte Artikel) erhalten wir von eBay zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO) und bewahren sie nach handels- und steuerrechtlichen Vorgaben zehn Jahre auf.

Bestellung und Zahlung über diese Website

Wenn Sie hier bestellen, verarbeiten wir Name, Lieferanschrift, E-Mail-Adresse, optional Telefonnummer, die bestellten Artikel und die Zahlungsdaten (Transaktionskennung und E-Mail-Adresse bzw. Name des Zahlungsdienstes) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlung wickelt PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg ab; wir übermitteln dorthin Betrag, Artikel und Lieferanschrift. Es gilt zusätzlich die Datenschutzerklärung von PayPal. Dabei wird PayPals Skript von paypal.com geladen, wodurch PayPal Ihre IP-Adresse erhält. Bei Zahlung mit Amazon Pay wickelt Amazon Payments Europe S.C.A., 38 avenue John F. Kennedy, L-1855 Luxemburg die Zahlung ab; wir übermitteln Betrag, Lieferanschrift und E-Mail-Adresse, und es gilt die Datenschutzerklärung von Amazon Pay. Dabei wird ein Skript von payments-amazon.com geladen, wodurch Amazon Ihre IP-Adresse erhält. Für den Versand geben wir Name und Anschrift an das Versandunternehmen weiter. Rechnungen und Bestelldaten bewahren wir nach den handels- und steuerrechtlichen Vorgaben bis zu acht Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). Bestell- und Versandbestätigungen senden wir per E-Mail über den Server unseres technischen Betreibers.

Kundenkonto, Treuepunkte und Newsletter

Wenn Sie ein Kundenkonto anlegen, speichern wir Name, E-Mail-Adresse, ein verschlüsselt (gehashtes) abgelegtes Passwort, Ihre Bestellungen, gesammelte Treuepunkte sowie Zeitpunkt Ihrer Zustimmung zu AGB und Datenschutzhinweisen (Art. 6 Abs. 1 lit. b DSGVO). Die Bestätigung der E-Mail-Adresse erfolgt per Link (Double-Opt-in). Die Sitzung wird über ein notwendiges Cookie (cs_konto) gehalten. Nutzen Sie den Set-Tracker mit Konto, speichern wir zusätzlich, welche Karten Sie in welchem Set als vorhanden markiert haben (Art. 6 Abs. 1 lit. b DSGVO), damit Ihr Fortschritt geräteübergreifend verfügbar ist. Ohne Konto bleibt der Fortschritt ausschließlich lokal in Ihrem Browser (localStorage) und wird nicht an uns übertragen. Beim Löschen des Kontos wird dieser Fortschritt mitgelöscht. Sie können das Konto jederzeit selbst löschen; Bestellungen und Rechnungen bleiben aus handels- und steuerrechtlichen Gründen gespeichert. Der Newsletter ist freiwillig (Art. 6 Abs. 1 lit. a DSGVO): Ihre Einwilligung bestätigen Sie per Link, wir speichern Zeitpunkt der Bestätigung, und Sie können sie jederzeit in Ihrem Konto oder per Mail an armin.mueller.bayreuth@gmail.com mit Wirkung für die Zukunft widerrufen. Über den Widerrufsbutton übermittelte Angaben (Name, E-Mail, Bestellnummer) verarbeiten wir zur Bearbeitung Ihres Widerrufs (Art. 6 Abs. 1 lit. c DSGVO).

Hosting

Die Seite wird auf Servern von Amazon Web Services EMEA SARL (Luxemburg) in der Region Frankfurt betrieben; Cloudflare Inc. stellt die Verschlüsselung und den Schutz vor Angriffen bereit. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15-21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde, in Bayern das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.