Datenschutzhinweise

1. Verantwortlicher

Mohammed Semmo
Klopstockstr. 2
45964 Gladbeck
Deutschland
E-Mail: ankauf@suki-cards.de
Telefon: +49 176 48098600

2. Aufruf der Website und Hosting

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Datei, Browser- und Betriebssysteminformationen sowie gegebenenfalls die zuvor besuchte Seite. Dies dient der Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb unseres Onlineangebots.

Die Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Der konfigurierte Webserver befindet sich in Frankreich; die Backups werden in Litauen gespeichert. Hostinger verarbeitet die für den Hostingbetrieb erforderlichen Verbindungs- und Protokolldaten. Die konkrete Aufbewahrungsdauer der Serverprotokolle ist noch mit dem Anbieter zu klären und vor Veröffentlichung zu ergänzen. Informationen des Anbieters: Hostinger Datenschutz und Auftragsverarbeitung.

3. Ankaufformular und Kartenfotos

Die ausgewählten Bilder werden vor dem Versand lokal im Browser zu JPEG-Dateien verkleinert. Die Vorschau zeigt die tatsächlich zum Versand vorbereiteten Bilder. Wenn du eine Ankaufanfrage sendest, werden deine Kartenspiel-Auswahl, Kartenart, Menge, optionale Preisvorstellung und Beschreibung sowie Name und gewählte Kontaktdaten zusammen mit den ausgewählten Fotos verschlüsselt an unseren Webserver übertragen. Der Server prüft die Angaben und übergibt eine E-Mail mit den Fotos als Anhang an den Maildienst zur Zustellung an ankauf@suki-cards.de. Zweck ist die Bearbeitung deiner vorvertraglichen Ankaufanfrage nach Art. 6 Abs. 1 lit. b DSGVO.

Die Bilder liegen während der Verarbeitung in temporären Upload-Dateien des Webservers und werden nach Abschluss der Anfrage durch PHP entfernt. Der Formularcode legt kein öffentliches Fotoarchiv an. Die übermittelte E-Mail einschließlich Anhängen wird im Empfängerpostfach verarbeitet; für ihre Aufbewahrung gelten die unter Abschnitt 6 beschriebenen Kriterien.

Beim Vorbereiten des Versands wird ein technisch notwendiges Sitzungscookie (suki_form) gesetzt. Es dient dem Schutz vor fremden Formularaufrufen und der Erkennung wiederholter Sendungen. Es gilt für den Formularendpunkt, ist nur über HTTPS verfügbar und endet mit der Browsersitzung. Die serverseitige Sitzung enthält Sicherheitskennungen, Zeitpunkte und Referenznummern, nicht deine Fotos oder Formulartexte. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses am sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO; die notwendige Speicherung im Endgerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Zum Schutz vor Missbrauch zählt der Server außerdem Sendungsversuche pro Stunde und Tag ohne Speicherung von IP-Adressen in diesen Zählern.

4. Kontakt und Ankaufanfragen

Wenn du uns per E-Mail, Telefon, Instagram oder WhatsApp kontaktierst, verarbeiten wir deine Kontaktdaten, Nachrichten, Kartenbilder und Angebotsangaben zur Beantwortung und Bearbeitung deiner Anfrage. Soweit es um einen möglichen Ankauf geht, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige Anfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an der Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Gesetzliche Aufbewahrungspflichten erfüllen wir nach Art. 6 Abs. 1 lit. c DSGVO.

Du entscheidest selbst, welche Angaben du uns sendest. Ohne einen Kontaktweg und ausreichende Informationen zu deinen Karten können wir deine Anfrage gegebenenfalls nicht bearbeiten. Bitte fotografiere nur die Karten und übermittle keine unnötigen persönlichen Dokumente oder Daten Dritter.

5. Instagram und WhatsApp

Wir binden diese Dienste als normale Links ein, nicht als eingebettete Widgets. Erst beim Öffnen eines Links rufst du den jeweiligen Dienst auf. Der WhatsApp-Link enthält einen vorbereiteten Nachrichtentext mit deiner Kartenspiel-Auswahl; du sendest die Nachricht anschließend selbst. Bei Instagram werden Text und Fotos von dir direkt im Dienst eingegeben.

Die Anbieter verarbeiten Daten auch in eigener Verantwortung. Dabei können Empfänger außerhalb des Europäischen Wirtschaftsraums beteiligt sein. Informationen zu Empfängern, möglichen Drittlandübermittlungen und den dabei verwendeten Garantien findest du in den aktuellen Datenschutzhinweisen von Instagram und WhatsApp. Alternativ erreichst du uns per E-Mail oder Telefon.

6. Speicherdauer und Empfänger

Wir speichern Anfragedaten nur so lange, wie sie für die Bearbeitung, einen daraus entstehenden Ankauf oder die Klärung zusammenhängender Ansprüche erforderlich sind. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei aufbewahrungspflichtigen Geschäftsunterlagen richtet sich die Dauer nach der jeweils anwendbaren gesetzlichen Frist. Die konkreten Löschabläufe sind vor dem Betrieb organisatorisch festzulegen.

Daten erhalten nur die zur Bearbeitung erforderlichen Personen und Dienstleister, etwa der genutzte E-Mail- oder Kommunikationsanbieter. Bei einem vereinbarten Ankauf können notwendige Angaben an Zahlungs- und Versanddienstleister gehen. Welche Anbieter eingesetzt werden, richtet sich nach dem vereinbarten Ablauf.

7. Cookie-Auswahl und Meta-Pixel

Notwendige Website-Funktionen und das Ankaufformular sind ohne Marketing-Einwilligung nutzbar. Deine Auswahl speichern wir im lokalen Browserspeicher unter suki_consent_v1 für 180 Tage. Diese Speicherung dient der Beachtung deiner Entscheidung (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO). Über „Cookie-Einstellungen“ kannst du deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder neu erteilen.

Nur mit deiner Einwilligung laden wir den Meta-Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Er dient der Messung der Werbewirkung und Optimierung unserer Anzeigen. Wir melden Seitenaufrufe (PageView) sowie vom Server bestätigte Ankaufanfragen (Lead). Eine Bestätigung bedeutet die Annahme durch unseren Mailserver, nicht den Abschluss eines Ankaufs. Dabei erhält Meta insbesondere technische Verbindungsdaten wie IP-Adresse und Browserinformationen, besuchte URLs und Ereignisdaten sowie gegebenenfalls Cookie-Kennungen. Eine technische Referenz zur Vermeidung doppelter Lead-Ereignisse wird übermittelt. Fotos, Namen, Telefonnummern, E-Mail-Adressen und Freitexte aus dem Formular werden von unserer Tracking-Integration nicht als Ereignisparameter gesendet. Automatische Ereigniserfassung wird im Website-Code deaktiviert; wir konfigurieren keinen erweiterten Datenabgleich.

Meta kann die Daten mit einem bestehenden Facebook- oder Instagram-Konto verknüpfen und für personalisierte Werbung verarbeiten. Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Meta kann Cookies wie _fbp und _fbc einsetzen; deren Laufzeit beträgt typischerweise bis zu drei Monate. Während einer Browsersitzung speichern wir nach einem gemeldeten Lead eine technische Kennung zur Vermeidung doppelter Meldungen. Bei Ablehnung wird der Pixel nicht geladen. Bei Widerruf sperren wir weitere Meldungen und entfernen die von unserer Website erreichbaren Meta-Cookies. Bereits übermittelte Daten werden dadurch nicht rückwirkend gelöscht.

Für die Erhebung und Übermittlung der Event-Daten besteht im Umfang der Vereinbarung zur gemeinsamen Verantwortlichkeit mit Meta gemeinsame Verantwortlichkeit. Meta verantwortet die anschließende Verarbeitung nach seinen Bedingungen. Daten können auch in die USA und andere Drittländer übermittelt werden. Informationen zu Speicherdauer, Übermittlungsgrundlagen und Garantien sowie deinen Rechten findest du in Metas Datenschutzrichtlinie und Cookie-Richtlinie.

Bilder und Systemschriftarten werden lokal bereitgestellt. Der angekündigte Shop ist noch nicht geöffnet; es gibt keinen Warenkorb, kein Kundenkonto und keine Onlinezahlung.

8. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruch: Gegen eine auf Art. 6 Abs. 1 lit. f DSGVO beruhende Verarbeitung kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit Widerspruch einlegen.

Wende dich dazu an ankauf@suki-cards.de. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Für Nordrhein-Westfalen: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW.

9. Automatisierte Entscheidungen

Die Website trifft keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und erstellt kein entsprechendes Profiling. Ankaufanfragen werden persönlich geprüft.