Datenschutzerklärung

Arbeitsdokument – geprüft im Hinblick auf typische Muster des EU-Verbraucher- und Datenschutzrechts, sollte aber vor einer Verwendung in einem Streitfall von einem Rechtsberater bestätigt werden.

Verantwortlicher

Das im Footer genannte Unternehmen ist der Verantwortliche im Sinne der Datenschutz-Grundverordnung. Anfragen zum Datenschutz: [email protected].

Welche Daten wir erheben, warum und auf welcher Rechtsgrundlage

Kontodaten (Name, E-Mail-Adresse, Geburtsdatum, Sprache, gewählter Benutzername) – zur Verwaltung Ihres Kontos und zur Überprüfung, dass Sie mindestens 18 Jahre alt sind · Vertrag & rechtliche Verpflichtung.
Transaktionsaufzeichnungen (Aufladungen, Rückerstattungen, Packöffnungen mit ihren Ziehungszertifikaten, Rückverkäufe, Tauschgeschäfte, Gutscheine) – zur Erbringung der Leistung, zum Nachweis der Fairness der Ziehungen und zur Erfüllung der Buchführungspflichten · Vertrag & rechtliche Verpflichtung.
Versandadressen – nur bei einer angeforderten Lieferung, werden für das jeweilige Paket an den Zusteller weitergegeben · Vertrag.
Identitätsdokumente – nur wenn eine Identitätsprüfung gesetzlich vorgeschrieben ist, gespeichert auf einem privaten Speicherlaufwerk, niemals öffentlich · rechtliche Verpflichtung.
Technische Protokolle (IP-Adresse, User-Agent, Sicherheitsereignisse) – zur Missbrauchsprävention und für Fairness-Prüfungen, maximal 12 Monate gespeichert · berechtigtes Interesse.
Analyse-Daten – nur nach Ihrer Zustimmung im Cookie-Banner; IP-anonymisiert · Einwilligung, jederzeit widerrufbar.

Das öffentliche Verifizierungsprotokoll

Damit unsere Aufzeichnungen darüber, wem was gehört, nicht heimlich verändert werden können, führen wir ein öffentliches, nur erweiterbares Protokoll darüber, was mit jeder Karte geschieht: ob sie aus einem Pack gezogen, zurückverkauft, getauscht oder versendet wurde. Jeder Eintrag trägt den Fingerabdruck des vorhergehenden Eintrags, sodass ein Eintrag nicht verändert oder rückdatiert werden kann, ohne alle nachfolgenden Einträge ungültig zu machen. Einträge identifizieren Sie ausschließlich anhand Ihres öffentlichen Benutzernamens – niemals anhand Ihres Namens, Ihrer E-Mail-Adresse oder Anschrift – und sie können weder bearbeitet noch gelöscht werden, was genau ihren Zweck ausmacht. Wählen Sie Ihren Benutzernamen entsprechend; Sie können ihn ändern, wobei vergangene Einträge den zum Zeitpunkt ihrer Erstellung gültigen Benutzernamen behalten.

Auftragsverarbeiter und Empfänger

Stripe (Zahlungen), Sendcloud sowie die von diesem beauftragten Zusteller (Versand), unsere Partner zur Kartenbeschaffung (nur die Karte betreffend, niemals Ihre Identität), unser Hosting-Anbieter sowie Cloudflare (CDN/Sicherheit). Jeder erhält ausschließlich die für seinen Dienst erforderlichen Daten, auf Grundlage von Auftragsverarbeitungsverträgen. Übermittlungen außerhalb des EWR (z. B. an Stripe, Cloudflare) erfolgen auf Grundlage der EU-Standardvertragsklauseln. Wir verkaufen niemals personenbezogene Daten.

Speicherdauer

Kontodaten: für die Dauer des Kontos. Transaktions- und Buchführungsunterlagen: 7 Jahre (niederländisches Steuerrecht). Ziehungszertifikate: solange die Karte existiert, damit ein Ergebnis überprüfbar bleibt. Technische Protokolle: maximal 12 Monate. Identitätsdokumente: gemäß den gesetzlichen Vorgaben.

Ihre Rechte

Auskunft, Berichtigung, Datenübertragbarkeit (Ihre DSGVO-Datenexportdatei ist auf Anfrage als maschinenlesbare Datei erhältlich), Einschränkung der Verarbeitung, Widerspruch und Löschung. Bei einer Löschung werden alle Daten anonymisiert, die keiner gesetzlichen Aufbewahrungspflicht unterliegen; Einträge im öffentlichen Verifizierungsprotokoll sowie die 7-jährigen Buchführungsdaten bleiben bestehen, jedoch losgelöst von Ihrer Identität. Wir antworten innerhalb von 30 Tagen. Sie können sich bei Ihrer Aufsichtsbehörde beschweren – in den Niederlanden bei der Autoriteit Persoonsgegevens.

Marketing-E-Mails

Wenn Sie zustimmen, senden wir Ihnen Kampagnen-E-Mails über neue Packs, Veranstaltungen und Ihre Sammlung. Rechtsgrundlage ist Ihre Einwilligung, und jede Nachricht enthält eine Ein-Klick-Abmeldung – ein Widerruf ist für Sie kostenlos und hat keine weiteren Auswirkungen auf Ihr Konto. Transaktions-E-Mails (Quittungen, Versandbenachrichtigungen, Sicherheitshinweise, Rückerstattungen) gelten nicht als Marketing und werden auf Grundlage unseres Vertrags mit Ihnen versendet; sie können nicht deaktiviert werden, solange das Konto besteht.

Community-Chat und öffentliche Aktivitäten

Der Community-Chat ist innerhalb des Shops öffentlich einsehbar. Ihr Benutzername, Ihre Nachrichten sowie die unter Ihrem Benutzernamen veröffentlichten Pack-Käufe und -Ziehungen sind für jeden angemeldeten Sammler sichtbar – wählen Sie Ihren Benutzernamen entsprechend. Moderationsmaßnahmen (das Ausblenden einer Nachricht, eine Sperrung und deren Begründung) werden so lange gespeichert, wie das Konto besteht, damit Entscheidungen überprüft werden können. Sie können uns bitten, Ihre Nachrichten zu entfernen; die zugrunde liegenden Transaktionsaufzeichnungen bleiben bestehen, da es sich um Buchführungsdaten handelt.

Automatisierte Entscheidungen

Bestimmte Grenzen werden automatisch angewendet: Obergrenzen für Aufladungen und eine 24-stündige Verzögerung bei deren Erhöhung, wöchentliche Höchstgrenzen für Packs, die Möglichkeit, Ihr Konto endgültig zu schließen, sowie automatisierte Betrugs- und Missbrauchsprüfungen, die eine Rückerstattung oder ein Konto bis zur Überprüfung aussetzen können. Diese Maßnahmen dienen Ihrem Schutz und dem Schutz des Shops, sie werden niemals zu Werbezwecken zur Profilbildung genutzt, und keine von ihnen stellt eine ausschließlich maschinell getroffene endgültige Entscheidung dar – jede Sperrung oder verweigerte Rückerstattung wird von einem Menschen überprüft, und Sie können sie durch eine Antwort an den Support anfechten.

KI-Verarbeitung

Wir nutzen Claude von Anthropic, um Blogartikel zu entwerfen und Website- sowie Kampagnentexte zu übersetzen. Es erhält dabei Shop-Inhalte – Pack-Namen, Kartennamen, Preise, den zu übersetzenden Text – jedoch keine personenbezogenen Kundendaten; es wird nicht verwendet, um Entscheidungen über Sie zu treffen, und es hat niemals Einblick in Ihr Konto, Ihr Guthaben oder Ihre Käufe.

Cookies

Technisch notwendige Cookies (Sitzung, Sicherheit) sind immer aktiv. Analyse-Cookies werden nur nach Ihrer Zustimmung geladen und können abgelehnt oder widerrufen werden, ohne dass dies zu Funktionseinbußen führt.