Datenschutz­erklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir hierzu gesetzlich nicht verpflichtet sind.

Umfang

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung oder soweit eine andere Rechtsgrundlage dies gestattet.

Rechtsgrundlagen

Für Einwilligungen dient Art. 6 Abs. 1 lit. a DSGVO. Zur Vertragserfüllung bzw. für vorvertragliche Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO. Bei rechtlichen Verpflichtungen (z. B. steuerrechtliche Aufbewahrung) dient Art. 6 Abs. 1 lit. c DSGVO. Zur Wahrung berechtigter Interessen dient Art. 6 Abs. 1 lit. f DSGVO, sofern Ihre Interessen nicht überwiegen.

Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder in ihrer Verarbeitung eingeschränkt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt, soweit gesetzliche Aufbewahrungs- und Dokumentationspflichten bestehen (i. d. R. 6 bzw. 10 Jahre gem. HGB, AO).

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

Erforderlichkeit der Bereitstellung

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für den Abschluss und die Abwicklung einer Bestellung ist die Angabe der hierfür erforderlichen Daten (z. B. Name, Lieferadresse, E-Mail-Adresse) jedoch notwendig; ohne diese Angaben können wir den Vertrag nicht erfüllen.

Werden personenbezogene Daten von Ihnen verarbeitet, stehen Ihnen folgende Rechte zu:

• Auskunft · Art. 15
• Berichtigung · Art. 16
• Löschung · Art. 17
• Einschränkung · Art. 18
• Datenübertragbarkeit · Art. 20
• Widerspruch · Art. 21
• Widerruf · Art. 7 Abs. 3

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen Ihrer besonderen Situation jederzeit gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung Widerspruch einzulegen. Gegen Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit widersprechen.

Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Beschwerderecht (Art. 77 DSGVO)

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist:

Bei jedem Aufruf erfasst unser System automatisiert Daten des aufrufenden Geräts:

• IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/Datei, Statuscode, übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite)
• Browser, Betriebssystem und Oberfläche

Diese Daten werden in den Logfiles gespeichert; eine Zusammenführung mit anderen personenbezogenen Daten findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an Auslieferung, Stabilität, Sicherheit und Angriffsabwehr.

Speicherdauer: Löschung/Anonymisierung nach 14 Tagen.

Unsere Website wird als Managed WordPress Hosting betrieben. Anbieter:

Der Hoster verarbeitet in unserem Auftrag alle zur Bereitstellung anfallenden Daten (u. a. IP-Adressen, Zugriffs-, Inhalts- und Bestelldaten), gestützt auf Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Die Server befinden sich in Deutschland.

Diese Seite nutzt zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung, erkennbar am „https://“ in der Adresszeile Ihres Browsers.

Unsere Website verwendet Cookies und vergleichbare Technologien.

Technisch notwendige Cookies ermöglichen den Betrieb (z. B. Warenkorb, Login, Speicherung der Cookie-Einwilligung). Rechtsgrundlage: § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

Nicht notwendige Cookies (Statistik, Marketing) werden nur mit Ihrer Einwilligung gesetzt. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Consent-Management mit Elementor

Zur rechtskonformen Verwaltung Ihrer Einwilligungen setzen wir das Consent-Management-Tool von Elementor ein. Anbieter ist die Elementor Ltd., Tuval St 40, Ramat Gan 5252247, Israel. Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO, sodass ein der EU vergleichbares Datenschutzniveau gewährleistet ist.

Beim ersten Besuch unserer Website können Sie individuell festlegen, welche optionalen Cookies und Dienste Sie zulassen möchten. Ihre Auswahl wird gespeichert und kann jederzeit über die Cookie-Einstellungen auf unserer Website geändert oder widerrufen werden. Technisch notwendige Cookies werden auf Grundlage unseres berechtigten Interesses an der sicheren und funktionsfähigen Bereitstellung unserer Website eingesetzt; alle weiteren Cookies und Dienste werden ausschließlich nach Ihrer ausdrücklichen Einwilligung aktiviert.

Zum Nachweis der Einwilligung werden Einwilligungsentscheidungen sowie technische Informationen (anonymisierte IP-Adresse, Zeitpunkt, Browser-Informationen, Consent-ID) erfasst. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht gem. Art. 7 Abs. 1 DSGVO) sowie Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 TDDDG. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

Unser Shop basiert auf WooCommerce. Bei einer Bestellung verarbeiten wir die zur Abwicklung erforderlichen Daten:

• Bestandsdaten: Name, Rechnungs-/Lieferadresse
• Kontaktdaten: E-Mail, ggf. Telefonnummer
• Vertragsdaten: Produkte, Bestellnummer, Zahlungs- und Versandart
• ggf. Zahlungsdaten (siehe § 9)

Verarbeitung zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); soweit Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.

Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen (Art. 6 Abs. 1 lit. b DSGVO) und jederzeit löschen lassen; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Zur Zahlungsabwicklung setzen wir externe Dienstleister ein; die erforderlichen Daten werden an den jeweiligen Anbieter übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie ggf. Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention).

PayPal

Bei Auswahl der Zahlungsart PayPal erfolgt die Zahlungsabwicklung über PayPal. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten (u. a. Name, Adresse, E-Mail-Adresse, Bestell- und Zahlungsinformationen) werden an PayPal übermittelt und dort gemäß den geltenden Datenschutzbestimmungen von PayPal verarbeitet.

Banküberweisung (Vorkasse)

Entscheiden Sie sich für die Zahlung per Banküberweisung, verarbeiten wir ausschließlich die zur Abwicklung Ihrer Bestellung erforderlichen Daten sowie den Zahlungseingang. Eine Übermittlung an einen externen Zahlungsdienstleister erfolgt hierbei nicht.

Apple Pay

Bei Auswahl von Apple Pay erfolgt die Zahlungsabwicklung über Apple Pay und den von Ihnen hinterlegten Zahlungsdienst bzw. Ihre Bank. Anbieter ist die Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Wir erhalten ausschließlich die für die Zahlungsabwicklung notwendigen Informationen; Ihre vollständigen Kartendaten werden uns nicht übermittelt.

Google Pay

Bei Nutzung von Google Pay erfolgt die Zahlungsabwicklung über Google Pay und den von Ihnen hinterlegten Zahlungsdienst bzw. Ihre Bank. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es werden ausschließlich die für die Zahlungsabwicklung erforderlichen Daten verarbeitet. Eine Übermittlung von Daten an die Google LLC in den USA kann nicht ausgeschlossen werden; diese stützt sich auf das EU-U.S. Data Privacy Framework.

Kreditkartenzahlung (WooPayments)

Bei Zahlung per Kreditkarte nutzen wir den Zahlungsdienst WooPayments. Anbieter ist die Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA (WooCommerce). Die technische Zahlungsabwicklung erfolgt über Stripe; Anbieter für Nutzer in der EU ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Die zur Zahlungsabwicklung erforderlichen Daten (u. a. Name, Kartendaten, Betrag, Bestellinformationen) werden an diese Dienstleister sowie den jeweiligen Kreditkartenanbieter übermittelt. Die Verarbeitung erfolgt ausschließlich zur Durchführung der Zahlung sowie gegebenenfalls zur Betrugsprävention. Dabei kann eine Übermittlung von Daten an die Stripe, Inc. bzw. die Automattic Inc. in den USA erfolgen; beide Unternehmen sind unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend kommen Standardvertragsklauseln der EU-Kommission zum Einsatz. Ihre vollständigen Kartendaten werden nicht auf unseren Servern gespeichert. Sofern Sie die Zahlungsarten Apple Pay oder Google Pay in unserem Shop nutzen, erfolgt die technische Zahlungsabwicklung ebenfalls über WooPayments/Stripe; ergänzend gelten die obenstehenden Hinweise zu Apple Pay bzw. Google Pay.

Zur Lieferung geben wir Ihre Adress- und ggf. Kontaktdaten (z. B. E-Mail/Telefon für Sendungsbenachrichtigungen) an das beauftragte Versandunternehmen weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Zur Zustellung Ihrer Bestellung arbeiten wir mit dem Versanddienstleister DHL zusammen. Anbieter ist die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn. Soweit dies für die Lieferung Ihrer Bestellung erforderlich ist, übermitteln wir die hierfür notwendigen personenbezogenen Daten an DHL. Hierzu gehören insbesondere Ihr Name, Ihre Lieferanschrift sowie – sofern von Ihnen angegeben oder für den Versand erforderlich – Ihre E-Mail-Adresse und/oder Telefonnummer.

Die Übermittlung der Daten erfolgt ausschließlich zum Zweck der Vertragsabwicklung, der Zustellung Ihrer Bestellung sowie gegebenenfalls zur Sendungsverfolgung oder zur Abstimmung eines Zustelltermins. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen zur Verarbeitung personenbezogener Daten durch DHL finden Sie in der Datenschutzerklärung von DHL.

Bei Kontakt per Formular, E-Mail oder Telefon verarbeiten wir die mitgeteilten Daten (Name, E-Mail, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage: bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO. Löschung nach abschließender Bearbeitung, soweit keine Aufbewahrungspflichten entgegenstehen.

Über unser Ankauf-Tool können Sie uns Karten und Sammlerstücke anbieten. Dabei verarbeiten wir:

• Name und Kontaktdaten (E-Mail, Telefonnummer)
• Angaben und Fotos zu den angebotenen Artikeln
• gewählte Auszahlungs-/Verrechnungsart und Abwicklungsdaten
• bei Auszahlung per Überweisung: Ihre Bankverbindung (IBAN, Kontoinhaber); diese wird bei uns verschlüsselt gespeichert

Verarbeitung für vorvertragliche Maßnahmen und Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Angebots- und Abwicklungsdaten werden nach Abschluss des Vorgangs gelöscht, soweit keine handels- und steuerrechtlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO, i. d. R. 6 bzw. 10 Jahre) entgegenstehen. Kommt kein Ankauf zustande, werden hochgeladene Fotos und Angebotsdaten nach Abschluss der Prüfung gelöscht.

Benachrichtigungen per SMS / WhatsApp

Geben Sie eine Telefonnummer an und stimmen der Kontaktaufnahme zu, informieren wir Sie ggf. per SMS oder WhatsApp zum Status. Bei WhatsApp ist Anbieter die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Dabei können Metadaten (z. B. Ihre Telefonnummer) an die Meta Platforms, Inc. in die USA übermittelt werden; die Übermittlung stützt sich auf das EU-U.S. Data Privacy Framework. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO).

Abonnieren Sie unseren Newsletter, verarbeiten wir Ihre E-Mail-Adresse und Ihren Namen zum Versand. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Erst nach Bestätigung über den Ihnen zugesandten Link wird Ihre Anmeldung aktiv. Zum Nachweis der Anmeldung protokollieren wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit über den Abmeldelink am Ende jedes Newsletters widerrufbar. Nach Abmeldung wird Ihre E-Mail-Adresse aus dem Verteiler gelöscht; zum Nachweis einer ehemals erteilten Einwilligung können wir sie in einer Sperrliste speichern (Art. 6 Abs. 1 lit. f DSGVO).

Der Versand erfolgt über unsere eigene Website-Infrastruktur (WordPress/WooCommerce sowie Funktionen von Elementor) auf den Servern unseres Hosters (siehe § 5). Ein externer Newsletter-Versanddienstleister wird nicht eingesetzt.

Wir setzen das Plugin Jetpack u. a. zur Erstellung von Zugriffsstatistiken ein. Anbieter ist die Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Dabei können Nutzungsdaten (gekürzte IP, aufgerufene Seiten, Referrer) verarbeitet werden. Soweit dafür ein Zugriff auf Ihr Endgerät erforderlich ist, erfolgt dies nur mit Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Datenübermittlung in die USA stützt sich auf die Zertifizierung von Automattic unter dem EU-U.S. Data Privacy Framework bzw. auf Standardvertragsklauseln der EU-Kommission.

Sofern Sie eingewilligt haben, setzen wir folgende Dienste ein: Google Analytics sowie eigenentwickelte Analysetools. Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Google Analytics

Soweit Sie hierzu Ihre Einwilligung über unser Consent-Management erteilt haben, nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und vergleichbare Technologien, um Informationen über die Nutzung unserer Website zu erfassen und statistisch auszuwerten.

Dabei können unter anderem folgende Informationen verarbeitet werden:

• aufgerufene Seiten
• Verweildauer und Nutzerinteraktionen
• Herkunft der Besucher
• verwendeter Browser und Gerätetyp
• Betriebssystem
• ungefähre Standortdaten
• IP-Adresse (gekürzt bzw. anonymisiert, soweit technisch vorgesehen)

Im Rahmen der Nutzung kann eine Übermittlung von Daten an die Google LLC in den USA erfolgen. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend kommen Standardvertragsklauseln der EU-Kommission zum Einsatz. Die von Google Analytics gespeicherten nutzerbezogenen Daten werden nach spätestens 14 Monaten gelöscht.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

Eigene Analyse- und Trackingfunktionen

Zusätzlich verwenden wir ein selbst entwickeltes Analyse- und Tracking-System innerhalb unserer Website. Dieses dient ausschließlich internen Auswertungen, der Fehleranalyse, der Verbesserung unserer Dienste sowie der Optimierung unserer Produkte und Benutzeroberflächen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• besuchte Seiten und Funktionen
• Klick- und Navigationsverhalten
• Zeitpunkt und Dauer der Nutzung
• Geräte- und Browserinformationen
• technische Fehler- und Diagnosedaten
• anonymisierte oder pseudonymisierte Nutzungsdaten

Das System dient ausschließlich internen Analysezwecken. Eine Weitergabe der erhobenen Daten an Dritte erfolgt nicht, sofern keine gesetzliche Verpflichtung besteht oder dies zur Bereitstellung der jeweiligen Funktion erforderlich ist.

Soweit für diese Verarbeitung eine Einwilligung erforderlich ist, erfolgt sie ausschließlich nach Ihrer Zustimmung über unser Consent-Management. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit ausschließlich technisch notwendige oder anonymisierte Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Unsere Website verwendet die Schriftarten Cinzel, EB Garamond und Source Sans 3. Diese werden lokal von unserem Server ausgeliefert; eine Verbindung zu Servern Dritter (z. B. Google Fonts) findet beim Laden der Schriftarten nicht statt. Es werden hierbei keine personenbezogenen Daten an Dritte übermittelt.

Wir verlinken auf unsere Profile in den sozialen Netzwerken Instagram, TikTok, YouTube und Facebook. Bei bloßen Verlinkungen werden erst dann Daten an den jeweiligen Anbieter übertragen, wenn Sie dem Link folgen; es gelten dann die Datenschutzbestimmungen des jeweiligen Netzwerks.

Sofern wir Inhalte Dritter direkt in unsere Website einbetten (z. B. Videos, Feeds oder Karten), kann beim Laden eine Verbindung zu den Servern des jeweiligen Anbieters entstehen, wobei u. a. Ihre IP-Adresse übermittelt wird. Solche Einbettungen laden wir nur, nachdem Sie über unser Consent-Management eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Anbieter eingebetteter Inhalte können insbesondere sein: Meta Platforms Ireland Limited (Instagram, Facebook), TikTok Technology Limited sowie Google Ireland Limited (YouTube). Bei diesen Anbietern kann eine Übermittlung von Daten in Drittländer, insbesondere die USA, erfolgen (siehe § 18).

Übermittlungen an Empfänger außerhalb der EU/des EWR (insbesondere USA) erfolgen nur bei angemessenem Datenschutzniveau – etwa durch Zertifizierung unter dem EU-U.S. Data Privacy Framework, durch Standardvertragsklauseln der EU-Kommission, auf Basis eines Angemessenheitsbeschlusses gemäß Art. 45 DSGVO oder mit Ihrer ausdrücklichen Einwilligung.

Diese Datenschutzerklärung hat den Stand 07/2026. Durch Weiterentwicklung der Website oder geänderte gesetzliche bzw. behördliche Vorgaben kann eine Anpassung notwendig werden. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.