TCG HideoutThe vintage card hideout

Datenschutzerklärung

This page is only available in German so far. The German version is the legally binding one in any case.

Stand: September 2026

1. VERANTWORTLICHER

Johannes Busse JB-Sammlerstuecke&Trading Börnestr. 68 22089 Hamburg E-Mail: jb.sammlerstuecke@gmail.com Telefon: +49 152 52798093

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen.

2. GRUNDSATZ

Wir erheben nur, was für den Betrieb des Shops nötig ist. Es gibt keine Werbenetzwerke, keine Reichweitenmessung und keine Weitergabe von Daten zu Werbezwecken. Die Schriften der Seite liegen auf unserem eigenen Server; beim Aufruf wird keine Verbindung zu Google hergestellt.

3. AUFRUF DER SEITE

Beim Aufruf verarbeitet unser Hoster technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browsertyp). Das ist zum Ausliefern der Seite und zur Abwehr von Angriffen erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am sicheren Betrieb.

Auftragsverarbeiter: Cloudflare Germany GmbH, Rosental 7, 80331 München, für die Muttergesellschaft Cloudflare, Inc. (USA). Cloudflare stellt Server, Domain und Speicher. Ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln liegt vor. Verbindungsdaten werden dort für kurze Zeit gespeichert und dann gelöscht.

4. SPEICHERUNG IM BROWSER

Wir setzen keine Werbe- oder Analyse-Cookies. Im lokalen Speicher deines Browsers legen wir ab:

  • den Inhalt deines Warenkorbs (nur Angebotsnummern und Mengen, keine Preise)
  • deine gewählte Sprache

Beides bleibt auf deinem Gerät und wird nicht an uns übertragen. Du kannst es jederzeit über die Einstellungen deines Browsers löschen. Ein Einwilligungs- Banner ist dafür nicht erforderlich, weil die Speicherung für die von dir gewünschte Funktion unbedingt notwendig ist (§ 25 Abs. 2 Nr. 2 TDDDG).

5. BESTELLUNG

Für eine Bestellung verarbeiten wir: Name, Anschrift, E-Mail-Adresse, optional Firma, Adresszusatz und Telefonnummer, die bestellten Artikel, Versandart, Zahlart und den Bestellwert.

Zweck: Erfüllung des Kaufvertrags. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bestellungen ohne Kundenkonto sind möglich. Du erhältst dann eine Bestellnummer und einen zufälligen Zugangsschlüssel, der in der Adresse deiner Bestellseite steht. Nur wer beides hat, kann die Bestellung einsehen — bewahre den Link deshalb wie eine Zugangsberechtigung auf und gib ihn nicht weiter.

Aufbewahrung: Bestell- und Rechnungsdaten werden nach handels- und steuerrechtlichen Vorgaben zehn Jahre aufbewahrt (§ 147 AO, § 257 HGB) und danach gelöscht. Für diese Zeit ist die Verarbeitung nach Art. 6 Abs. 1 lit. c DSGVO auf die Aufbewahrung beschränkt.

6. KUNDENKONTO

Legst du ein Konto an, verarbeiten wir E-Mail-Adresse, ein von uns nur als Prüfwert gespeichertes Passwort, deinen Namen und optional eine gespeicherte Lieferanschrift. Die Anmeldung läuft über Supabase.

Zweck: Verwaltung deiner Bestellungen und Anfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Du kannst dein Konto jederzeit löschen lassen — eine formlose Nachricht genügt. Bereits abgeschlossene Bestellungen bleiben dann aus steuerrechtlichen Gründen erhalten, werden aber von deinem Konto getrennt.

Auftragsverarbeiter: Supabase, Inc. Ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln liegt vor.

7. NACHRICHTEN UND KONTAKT

Schreibst du uns über das Kontaktformular, verarbeiten wir Name, E-Mail-Adresse, Betreff und den Inhalt deiner Nachricht sowie den weiteren Verlauf.

Zweck: Beantwortung deiner Anfrage, bei Bezug zu einer Bestellung auch deren Abwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO.

Auch hier gilt: als Gast bekommst du eine Vorgangsnummer und einen Zugangsschlüssel. Anfragen ohne Vertragsbezug löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflicht besteht, spätestens nach drei Jahren.

8. E-MAIL-VERSAND

Bestellbestätigungen, Zahlungs- und Versandmeldungen sowie Antworten auf deine Anfragen versenden wir über Brevo.

Übermittelt werden dabei deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Auftragsverarbeiter: Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, für Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich. Ein Auftragsverarbeitungsvertrag liegt vor. Wir versenden keine Werbe-Newsletter.

9. ZAHLUNGEN

Bei Vorkasse und Kauf auf Rechnung erfolgt die Zahlung unmittelbar an uns; es ist kein Zahlungsdienstleister beteiligt. Übermittelt wird lediglich der von dir angegebene Verwendungszweck an deine Bank.

Sobald wir eine Zahlung per Karte, SEPA-Lastschrift, iDEAL oder PayPal anbieten, erfolgt sie über Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Dabei werden die von dir dort eingegebenen Zahlungsdaten unmittelbar an Mollie übermittelt; wir selbst erhalten keine Kartennummern. Diese Zahlarten sind derzeit noch nicht freigeschaltet. Sobald sie es sind, ergänzen wir diese Erklärung um die Einzelheiten.

10. VERKNÜPFUNG MIT DEM DIGI-ARCHIV

Auf 90s-card-archive.org kannst du dich mit deinem Konto von dieser Seite anmelden. Dabei wird nach deiner ausdrücklichen Zustimmung ein einmaliger, nur 60 Sekunden gültiger Übergabecode erzeugt. Das Archiv erhält damit ausschließlich:

  • deine Kontokennung
  • deinen Anzeigenamen
  • die Information, ob du dort Verwaltungsrechte hast

Deine E-Mail-Adresse, dein Passwort, deine Anschrift und deine Bestellungen werden nicht übermittelt und bleiben ausschließlich hier.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, deine Einwilligung, die du bei jeder Anmeldung erneut erteilst.

11. WEITERGABE AN DRITTE

Über die genannten Auftragsverarbeiter hinaus geben wir Daten nur weiter, soweit es zur Vertragserfüllung nötig ist:

  • an das von dir gewählte Versandunternehmen, für die Zustellung
  • an die zuständigen Behörden, soweit gesetzlich vorgeschrieben, etwa an den Zoll bei Sendungen außerhalb der EU

Ein Verkauf oder eine Vermietung von Daten findet nicht statt.

12. DEINE RECHTE

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Eine formlose Nachricht an jb.sammlerstuecke@gmail.com genügt.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit Ludwig-Erhard-Straße 22, 20459 Hamburg

13. AUTOMATISIERTE ENTSCHEIDUNGEN

Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.

14. ÄNDERUNGEN

Wir passen diese Erklärung an, wenn sich die eingesetzte Technik oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.