1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten ist:
Bächle, Timo & Leifert, André GbR
BrokemonCards
Wolfsangerstraße 69
34125 Kassel
Deutschland
E-Mail: mail@brokemon.de
Telefon: 0561 81023864
2. Hosting und Server-Protokolle
Diese Website wird bei der RockingHoster Deutschland GmbH, An der Strusbek 21, 22926 Ahrensburg gehostet. Der Hoster verarbeitet in unserem Auftrag die Daten, die beim Betrieb des Shops anfallen.
Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten in Server-Protokollen verarbeitet. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, HTTP-Status, übertragene Datenmenge, Referrer, Browserkennung und Betriebssystem. Die Verarbeitung dient dem sicheren und stabilen Betrieb, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Apache-Zugriffs- und Fehlerprotokolle werden täglich rotiert und nach 14 Tagen gelöscht.
Weitere Informationen des Hosters: Datenschutz bei RockingHoster
3. Technisch notwendige Cookies und Sitzungen
Der Shop verwendet technisch notwendige Cookies für Sitzung, Anmeldung, Warenkorb und den Schutz vor gefälschten Anfragen. Sie sind für die von dir angeforderten Shopfunktionen erforderlich. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. b und f DSGVO. Analyse-, Werbe- oder Profiling-Cookies werden derzeit nicht eingesetzt.
4. Kundenkonto
Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse, verschlüsseltes Passwort, Verifizierungsstatus und sicherheitsrelevante Kontodaten. Die Verarbeitung erfolgt zur Bereitstellung des Kundenkontos und zur Vorbereitung oder Durchführung von Bestellungen nach Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprotokolle verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
5. Warenkorb, Adressen und Bestellungen
Für Bestellungen verarbeiten wir Kontakt-, Rechnungs-, Liefer-, Produkt-, Preis-, Gutschein-, Steuer-, Versand- und Statusdaten. Pflichtdaten werden zur Vertragsanbahnung und Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Handels- und steuerrechtlich erforderliche Unterlagen bewahren wir aufgrund von Art. 6 Abs. 1 lit. c DSGVO für die jeweils geltende gesetzliche Frist auf.
6. Zahlungsabwicklung mit PayPal
Die Zahlung wird über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg abgewickelt. Wir übermitteln die für die Zahlungsabwicklung erforderlichen Bestell- und Transaktionsdaten, insbesondere Bestellnummer, Betrag, Währung und Zahlungsstatus. Zahlungszugangsdaten werden nicht in unserem Shop gespeichert. Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. PayPal verarbeitet Daten im Übrigen in eigener Verantwortung.
Weitere Informationen: Datenschutzerklärung von PayPal
7. Versand mit DHL
Für die Zustellung übermitteln wir die erforderlichen Empfängerdaten an die DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn. Dies sind insbesondere Name, Lieferanschrift und die für die konkrete Zustellung erforderlichen Sendungsdaten; Kontaktdaten werden nur übermittelt, soweit sie für eine gewählte Zustellinformation oder die Zustellung erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Weitere Informationen: Datenschutz bei DHL
8. E-Mail-Kommunikation
Wir verwenden deine E-Mail-Adresse für Kontoverifizierung, Passwortzurücksetzung, notwendige Informationen zu Bestellungen, Versand und Widerruf sowie zur Beantwortung deiner Anfragen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO. Werbliche E-Mails werden nur mit gesonderter Einwilligung versendet.
9. Empfänger und Drittlandübermittlungen
Daten erhalten nur interne Stellen und externe Dienstleister, die sie für Hosting, Zahlung, Versand, Kommunikation oder gesetzliche Pflichten benötigen. Auftragsverarbeiter werden nach Art. 28 DSGVO verpflichtet. Eine Übermittlung außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
10. Speicherdauer
Server-Protokolle werden nach 14 Tagen gelöscht. Kontodaten speichern wir bis zur Löschung des Kontos, soweit keine gesetzlichen Aufbewahrungspflichten oder offenen Ansprüche entgegenstehen. Bestell-, Zahlungs- und Buchungsdaten werden entsprechend den handels- und steuerrechtlichen Pflichten aufbewahrt. Kontaktanfragen löschen wir nach abschließender Bearbeitung, sofern keine gesetzlichen Pflichten oder berechtigten Nachweisinteressen entgegenstehen. Nicht mehr erforderliche Daten werden gelöscht oder anonymisiert.
11. Rechte betroffener Personen
Du hast im gesetzlichen Umfang das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie Datenübertragbarkeit nach Art. 20 DSGVO. Erteilte Einwilligungen kannst du nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft widerrufen. Zur Ausübung deiner Rechte genügt eine Nachricht an mail@brokemon.de.
12. Widerspruchsrecht nach Art. 21 DSGVO
Du kannst einer Verarbeitung, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Einer Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.
13. Beschwerderecht und zuständige Aufsichtsbehörde
Du hast nach Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz ist zuständig:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
E-Mail: poststelle@datenschutz.hessen.de
datenschutz.hessen.de
14. Kontaktanfragen
Bei Nutzung des Kontaktformulars verarbeiten wir Name, E-Mail-Adresse, Betreff, Nachricht und – falls angegeben – die Bestellnummer sowie die Verknüpfung mit deinem Kundenkonto. Zur Missbrauchs- und Angriffserkennung speichern wir einen mit einem geheimen Schlüssel gebildeten Hash der IP-Adresse und eine gekürzte Browserkennung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO.
15. Elektronische Widerrufserklärungen
Bei Nutzung der Funktion „Vertrag widerrufen“ verarbeiten wir Name, E-Mail-Adresse, Bestellnummer, Umfang und Inhalt der Erklärung, Eingangszeitpunkt und Vorgangsnummer. Zur Missbrauchs- und Angriffserkennung speichern wir einen mit einem geheimen Schlüssel gebildeten Hash der IP-Adresse und eine gekürzte Browserkennung. Die Daten werden zur Entgegennahme, Zuordnung, Bearbeitung und Bestätigung der Widerrufserklärung nach Art. 6 Abs. 1 lit. b und c DSGVO verarbeitet. Die Eingangsbestätigung wird an die angegebene E-Mail-Adresse gesendet.
16. Sicherheit und Änderungen
Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein. Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder Rechtslage ändern.
17. Newsletter
Wenn du unseren Newsletter abonnierst, verarbeiten wir deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und Bestätigung sowie zur Missbrauchs- und Nachweisvorsorge einen mit einem geheimen Schlüssel gebildeten Hash der IP-Adresse und eine gekürzte Browserkennung. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Erst nach Bestätigung des per E-Mail versandten Links wird das Abonnement aktiv. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Nicht bestätigte Anmeldungen werden nicht für Werbe-E-Mails verwendet. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder Newsletter-E-Mail oder über die Abmeldeseite des Shops widerrufen. Nach der Abmeldung wird die Adresse für den Newsletterversand gesperrt; Nachweisdaten zur erteilten Einwilligung können wir im Rahmen gesetzlicher Verjährungsfristen aufgrund unseres berechtigten Interesses an der Rechtsverteidigung nach Art. 6 Abs. 1 lit. f DSGVO aufbewahren.