Datenschutzerklärung

Wir freuen uns über dein Interesse an unserer Website. Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich gemäß Art. 13 DSGVO über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen unseres Online-Angebots.

1. Verantwortlicher

TCG Germany UG (haftungsbeschränkt)
Gökhan Karahan
Arbeostraße 11
82041 Oberhaching
Deutschland
E-Mail: info@tcgermany.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) oder lit. f (berechtigtes Interesse).

3. SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an der Adresszeile deines Browsers („https://").

4. Hosting, Datenbank & Server-Logfiles

Diese Website wird über die Plattform Lovable betrieben und über das Netzwerk von Cloudflare (Cloudflare, Inc., USA) ausgeliefert. Beim Aufruf der Website werden dabei technisch notwendige Verbindungsdaten verarbeitet (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser- und Betriebssystem-Informationen), um die Seite auszuliefern und den Betrieb abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem sicheren, stabilen Betrieb.

Formularanfragen, Bestellmeldungen des Ticketshops und Einträge zum Missbrauchsschutz speichern wir in einer über Lovable bereitgestellten Datenbank des Anbieters Supabase (Supabase, Inc., USA).

Lovable (Hosting), Cloudflare (Auslieferung) und Supabase (Datenbank) verarbeiten diese Daten als Auftragsverarbeiter in unserem Auftrag. Eine Übermittlung in die USA ist dabei möglich.

5. Domain, DNS & E-Mail (STRATO)

Unsere Domain und die DNS-Verwaltung sowie unser E-Mail-Postfach (info@tcgermany.de) werden von der STRATO AG betrieben. Wenn du uns per E-Mail kontaktierst, werden die übermittelten Inhalte über die Server der STRATO AG verarbeitet und bei uns zur Bearbeitung deiner Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Mit STRATO besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

6. Kontaktaufnahme per E-Mail und Formular

Du kannst uns jederzeit per E-Mail an info@tcgermany.de erreichen. Unser E-Mail-Postfach wird bei der STRATO AG betrieben (siehe Abschnitt 5).

Kontaktformular und Consignment-Anfrage: Wenn du unser Kontaktformular oder das Anfrageformular für Consignment (Kommissionsverkauf) nutzt, speichern wir deine Angaben (Name, E-Mail-Adresse, ggf. Telefonnummer, Betreff/Kartenangaben und Nachricht) sowie den Zeitpunkt der Anfrage in unserer Datenbank (Supabase, siehe Abschnitt 4) und senden uns eine Benachrichtigung per E-Mail über den Versanddienst Resend (Resend, Inc., USA; Übermittlung auf Grundlage der EU-Standardvertragsklauseln). Zum Schutz vor Missbrauch verarbeiten wir die IP-Adresse kurzzeitig zur Begrenzung von Anfragen; diese Einträge werden nach spätestens einem Tag gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (Beantwortung von Anfragen, Missbrauchsschutz). Kontaktanfragen werden nach 12 Monaten automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Anfragen für Ankaufstermine öffnen dein eigenes E-Mail-Programm mit vorbefüllten Inhalten (mailto); die Daten werden per E-Mail übermittelt und bei uns zur Bearbeitung gespeichert.

7. Kontakt via WhatsApp

Auf einigen Seiten bieten wir dir die Möglichkeit, uns direkt über WhatsApp zu kontaktieren. Bei Nutzung des WhatsApp-Buttons wirst du auf die Anwendung bzw. Website des Anbieters WhatsApp Ireland Limited/Meta Platforms Ireland weitergeleitet; es gelten dann deren Datenschutzbestimmungen. Auf die dortige Datenverarbeitung haben wir keinen Einfluss. Weitere Informationen findest du in der Datenschutzerklärung von WhatsApp.

8. Cookies und lokale Speicherung

Unsere Website verwendet technisch notwendige Cookies bzw. lokale Speicherung – insbesondere, um deine Auswahl im Cookie-Banner zu speichern. Optionale Dienste – Marketing – Meta (Meta-Pixel, siehe Abschnitt 9), Google Ads und OpenAI Ads (siehe Abschnitt 9a und 9b) – sind einzeln wählbar, standardmäßig ausgeschaltet und werden ausschließlich nach deiner ausdrücklichen Einwilligung geladen. Details findest du in unserer Cookie-Richtlinie.

9. Meta-Pixel (Facebook Pixel)

Auf dieser Website setzen wir – ausschließlich nach deiner Einwilligung – den „Meta-Pixel" (Facebook-Pixel) ein. Anbieter ist die Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Der Meta-Pixel ermöglicht es uns, die Wirksamkeit unserer Werbeanzeigen zu messen (Reichweitenmessung), das Verhalten von Nutzer:innen auf unserer Website nachzuvollziehen und darauf basierend zielgerichtete Werbung (Retargeting) auf Meta-Plattformen (u. a. Facebook, Instagram) auszuspielen.

Dabei werden Daten wie z. B. IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten und Nutzer-Interaktionen an Meta übermittelt. Meta kann diese Daten mit deinem Meta-Konto verknüpfen und für eigene Werbezwecke gemäß der Meta-Datenrichtlinie verwenden. Für die gemeinsame Verarbeitung von Personendaten haben wir mit Meta eine Vereinbarung zur gemeinsamen Verantwortlichkeit („Controller Addendum") abgeschlossen.

Ticketkäufe im Ticketshop (DITIX) melden wir nicht an Meta. Zur Messung von Anfragen über das Ankaufsformular siehe Abschnitt 10 (Ankaufsformular und buylist-embed.js).

Es kann zu einer Übermittlung deiner Daten in Drittländer, insbesondere die USA, kommen. Für Datenübermittlungen in die USA stützt sich Meta auf den EU-US Data Privacy Framework sowie ergänzend auf die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage der Verarbeitung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Ohne deine Einwilligung wird der Meta-Pixel nicht geladen und feuert keine Events. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen" im Footer bzw. in unserer Cookie-Richtlinie.

9a. Google Ads (Conversion-Tracking & Remarketing)

Ausschließlich nach deiner Einwilligung „Google Ads“ setzen wir Google Ads Conversion-Tracking und Remarketing ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Damit messen wir, ob Besucher:innen nach dem Klick auf eine Google-Anzeige z. B. eine Ankaufsanfrage stellen oder Tickets kaufen, und können Werbung gezielter ausspielen. Dabei werden u. a. Klick-Kennungen (gclid), Geräte- und Browserinformationen, IP-Adresse sowie aufgerufene Seiten verarbeitet; Google setzt dafür Cookies (z. B. _gcl_au).

Wir verwenden den Google Consent Mode v2: Vor deiner Entscheidung sind alle Speicher- und Werbefunktionen standardmäßig abgelehnt („denied“); das Google-Skript wird erst nach deiner Einwilligung geladen. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert und nutzt ergänzend Standardvertragsklauseln. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG), die du jederzeit über „Cookie-Einstellungen“ widerrufen kannst. Weitere Informationen: Google-Datenschutzerklärung.

9b. OpenAI Ads (Conversion-Messung für ChatGPT-Anzeigen)

Ausschließlich nach deiner Einwilligung „OpenAI Ads“ setzen wir den OpenAI-Ads-Pixel ein. Anbieter ist OpenAI (OpenAI Ireland Ltd. bzw. OpenAI, L.L.C., USA). Damit messen wir, ob Besucher:innen nach dem Klick auf eine Anzeige in ChatGPT unsere Website besuchen und z. B. eine Ankaufsanfrage stellen. Dabei werden u. a. eine Anzeigen-Kennung (oppref), Kampagnenparameter (UTM), Geräte- und Browserinformationen sowie aufgerufene Seiten verarbeitet; die Kennung speichern wir bis zu 30 Tage als Cookie. Ticketkäufe im Ticketshop (DITIX) melden wir nicht an OpenAI.

Eine Übermittlung in die USA ist möglich. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG), die du jederzeit über „Cookie-Einstellungen“ widerrufen kannst. Weitere Informationen: OpenAI-Datenschutzerklärung.

10. Eingebundene und verlinkte Drittdienste

Wir verlinken auf externe Angebote. Beim Klick auf diese Links verlässt du unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Wir haben keinen Einfluss darauf, welche Daten dort verarbeitet werden.

• Einzelkarten (CardMarket): Unsere Einzelkarten verkaufen wir über CardMarket. Für Bestellungen dort gilt die Datenschutzerklärung von CardMarket.
• Ticket-/Veranstaltungsshop (tcgermany.ditix.shop, tickets.tcgultimate.de): Der Ticketverkauf wird durch den externen Anbieter DITIX abgewickelt. Es gilt dessen Datenschutzerklärung. DITIX meldet uns abgeschlossene Bestellungen automatisch (Bestellnummer, Ticketart, Betrag, Zeitpunkt). Diese Meldungen speichern wir ausschließlich zur Duplikaterkennung und zur Nachvollziehbarkeit der Bestellung. Personenbezogene Felder (z. B. Name, E-Mail-Adresse, Anschrift, Namen von Ticketinhaber:innen) werden sofort beim Speichern maskiert; Meldungen, die vor dieser Umstellung gespeichert wurden, werden spätestens 30 Tage nach Eingang maskiert. Alle Einträge werden nach 90 Tagen gelöscht. Ticketkäufe werden nicht an Meta oder OpenAI gemeldet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
• Ankaufsformular und buylist-embed.js (TCG Ultimate, tcg-ultimate.onrender.com): Für die Abwicklung von Ankäufen setzen wir das externe Formular von TCG Ultimate ein. Die dort eingegebenen Daten werden zur Bearbeitung des Ankaufsvorgangs verarbeitet. Zusätzlich laden wir das Skript buylist-embed.js von tcg-ultimate.onrender.com: auf Ankaufseiten nach dem Seitenaufbau, auf allen anderen Seiten erst, wenn du einen Link zum Ankaufsformular berührst, mit der Maus darauf zeigst oder ihn per Tastatur auswählst. Beim Laden wird deine IP-Adresse an diesen Server übertragen. Das Skript gibt deine Cookie-Auswahl (je Dienst: Meta, Google Ads, OpenAI Ads) an ein eingebettetes Ankaufsformular weiter, passt dessen Höhe an und übergibt die Kampagnenkennung aus der Adresse (z. B. utm_source) sowie die Herkunftsdomain (nur die Domain). Nur mit deiner Einwilligung für den jeweiligen Dienst gibt es auch dessen Kennungen weiter (Meta: _fbp/_fbc; Google Ads: gclid/gbraid/wbraid, dafür Zwischenspeicher „tcg-ankauf-gads“ im sessionStorage; OpenAI Ads: oppref/obref) und löst nach einer abgeschickten Ankaufsanfrage eine Lead-Messung über Meta-Pixel, Google Ads bzw. OpenAI Ads aus; der Server von TCG Ultimate meldet dieselbe Anfrage dann ebenfalls an den jeweiligen Dienst (Meta Conversions API bzw. OpenAI Ads). Ohne Einwilligung werden keine solchen Kennungen weitergegeben und keine Messung ausgelöst.
• Instagram (Meta Platforms Ireland): Verlinkung auf unser Profil. Es gelten die Datenschutzbestimmungen von Meta.
• Whatnot: Verlinkung auf unser Verkaufsprofil. Es gilt die Datenschutzerklärung von Whatnot.
• Karte (OpenStreetMap) und Kartenlinks (Google Maps / OpenStreetMap): Die Karte auf der Anfahrtsseite stammt von OpenStreetMap (OpenStreetMap Foundation) und wird erst geladen, wenn du auf „Karte laden“ klickst; erst dann werden Daten (u. a. deine IP-Adresse) an OpenStreetMap übertragen. Zusätzlich bieten wir Links zu Google Maps (Google Ireland Ltd.) und OpenStreetMap an. Daten gehen erst an den jeweiligen Kartendienst, wenn du den angebotenen Link öffnest – je nach Link an OpenStreetMap oder an Google. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO).
• Aussteller-Warteliste (tcg-ultimate.onrender.com): Das Formular wird erst nach Klick geladen; die Eingaben werden zur Bearbeitung deiner Händleranfrage verarbeitet.

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insb. nach HGB und AO) es verlangen. Danach werden die Daten routinemäßig gelöscht. Im Einzelnen:

• Kontakt- und Consignment-Anfragen: 12 Monate.
• Bestellmeldungen des Ticketshops: personenbezogene Felder sofort maskiert (ältere Meldungen spätestens nach 30 Tagen), Löschung nach 90 Tagen.
• Einträge zum Missbrauchsschutz (IP-Adresse): höchstens 1 Tag.
• Klick-Kennungen (fbclid, gclid/gbraid/wbraid, oppref) nur mit Einwilligung: fbclid und Google-Kennungen der Sitzung bis zum Schließen des Browsers, gclid bis zu 90 Tage, oppref bis zu 30 Tage; bei Widerruf werden sie sofort gelöscht.

12. Deine Rechte als betroffene Person

Dir stehen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wende dich zur Ausübung deiner Rechte einfach per E-Mail an info@tcgermany.de.

13. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn Änderungen an unserer Website oder an geltenden rechtlichen Vorgaben dies erforderlich machen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

Stand: Oktober 2026