TCG Germany UG (haftungsbeschränkt), Arbeostraße 11, 82041 Oberhaching
Verantwortlich für die Datenverarbeitung ist TCG Germany UG (haftungsbeschränkt), Arbeostraße 11, 82041 Oberhaching. Kontaktdaten für Datenschutzanfragen ergänze bitte hier (E-Mail/Telefon).
Im Rahmen unseres Ankaufsservice und der Shop-Verwaltung verarbeiten wir insbesondere:
Die Verarbeitung erfolgt zur Anbahnung und Abwicklung des Ankaufs (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten wie steuerlicher Aufzeichnungs- und Aufbewahrungspflichten nach §25a UStG, GoBD und ggf. Geldwäscherecht (Art. 6 Abs. 1 lit. c DSGVO) sowie ggf. auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Die Erfassung von Ausweisdaten erfolgt nur mit Einwilligung bzw. soweit gesetzlich zulässig/erforderlich.
Ausweisdaten sind besonders schützenswert. Wir erheben sie ausschließlich zur Identitätsprüfung und zur Erfüllung von Nachweispflichten, nutzen die Ausweisnummer nicht zweckfremd, beschränken den Zugriff und löschen die Daten, sobald die Aufbewahrungspflichten entfallen.
Zur Bereitstellung der App und einzelner Funktionen setzen wir Dienstleister ein, u. a. Shopify (Hosting/Shop-Plattform und Dateispeicher), sowie – für die automatische Karten-/Ausweiserkennung und Preisermittlung – KI- bzw. Preis-Dienste (z. B. Anthropic, Cardmarket-/RapidAPI-Dienste). Mit diesen bestehen, soweit erforderlich, Auftragsverarbeitungsverträge. Eine Datenübermittlung in Drittländer erfolgt nur auf Grundlage geeigneter Garantien.
Nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG) – erteilt über das entsprechende Kontrollkästchen im Ankaufsformular – setzen wir Technologien der Meta Platforms Ireland Ltd. ein, um den Erfolg unserer Werbung zu messen. Ohne dein Häkchen wird nichts an Meta übermittelt (der Pixel startet im Zustand „consent revoke"; es wird kein PageView und kein Ereignis gesendet).
Bei erteilter Einwilligung wird der Meta-Pixel im Browser geladen und ein Ereignis „Lead" beim erfolgreichen Absenden einer Anfrage ausgelöst. Zusätzlich übermitteln wir dasselbe Ereignis serverseitig über die Meta Conversions API. Beide Wege werden über eine gemeinsame Ereignis-ID dedupliziert (als ein Ereignis gezählt). Dabei übertragen wir zur Zuordnung Kontakt-/Identitätsdaten (z. B. E-Mail-Adresse, Telefonnummer, Vor-/Nachname, PLZ, Ort, Land) ausschließlich mit SHA-256 unwiderruflich gehasht (pseudonymisiert), außerdem die Meta-Cookies _fbc/_fbp bzw. die Klick-ID (fbclid), deine IP-Adresse und den Browser-User-Agent. Klartext-Kontaktdaten werden nicht an Meta gesendet.
Verantwortlich für die dortige Verarbeitung ist Meta; für die Erhebung und Übermittlung von unserer Seite besteht eine gemeinsame Verantwortlichkeit (Art. 26 DSGVO). Eine Übermittlung in die USA ist möglich (Rechtsgrundlage: EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework). Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, indem du das Häkchen nicht (mehr) setzt. Weitere Informationen: Datenschutzrichtlinie von Meta.
Personenbezogene Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Steuerlich relevante Unterlagen (z. B. Ankaufsbelege) bewahren wir gemäß den gesetzlichen Fristen (regelmäßig 10 Jahre) auf. Reine Anfragen ohne Vertragsabschluss löschen wir früher.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert.