Datenschutzerklärung

Inhaltsübersicht

1. Verantwortlicher
2. Geltungsbereich & Grundsatz der Website
3. Hosting bei IONOS und Server-Logfiles
4. SSL-/TLS-Verschlüsselung
5. Einwilligung und Cookie-Banner (CookieScript)
6. Google Tag Manager & Google Consent Mode v2
7. Link zu Instagram
8. Kontaktaufnahme über Instagram
9. Kontakt per E-Mail
10. Ankauf-Anfrageformular
11. Keine Weitergabe zu Werbezwecken
12. Speicherdauer
13. Rechte betroffener Personen
14. Beschwerderecht
15. Keine automatisierte Entscheidungsfindung
16. Online-Widerrufsformular
17. Änderungen dieser Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Lennard Trauten
PokeFlair
An d. Stadtmauer 13
45239 Essen
Deutschland

Kleingewerbe

Elektronischer Kontakt: E-Mail info@pokeflair.de sowie das auf der Website verlinkte Profil bei Instagram.

2. Geltungsbereich & Grundsatz der Website

Diese Datenschutzerklärung gilt für die Website pokeflair.de einschließlich aller Unterseiten, insbesondere des Ratgeber-Blogs und der Ankauf-Seite.

Die Website ist als Informations- und Kontaktseite aufgebaut. Es gibt aktuell keinen Online-Shop, keinen Warenkorb, kein Kundenkonto und keine Newsletter-Anmeldung. Für unverbindliche Ankauf-Anfragen steht ein Kontaktformular bereit (siehe Abschnitt 10).

• kein Meta Pixel
• keine automatische Social-Media-Einbettung
• Einsatz von Google Tag Manager nur nach Einwilligung (siehe Abschnitt 5 und 6)

Über den Google Tag Manager können je nach Konfiguration weitere Dienste (z. B. Statistik- oder Marketing-Tools) sowie Cookies geladen werden. Solche Verarbeitungen, die nicht technisch notwendig sind, erfolgen nur mit Ihrer Einwilligung.

Die auf der Website sichtbare Instagram-Vorschau ist eine eigens gestaltete Vorschau und lädt keine Inhalte von Instagram nach.

3. Hosting bei IONOS und Server-Logfiles

Diese Website wird bei IONOS gehostet. Anbieter ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland.

Beim Aufruf der Website werden technisch notwendige Zugriffsdaten verarbeitet, damit die Website ausgeliefert, stabil betrieben und vor Missbrauch geschützt werden kann. Dazu können insbesondere gehören:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Browsertyp, Betriebssystem und Referrer-URL, soweit übermittelt

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und fehlerfreien Betrieb der Website. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://" beginnt. Aufrufe über „http://" werden automatisch auf die verschlüsselte Verbindung umgeleitet.

Bei aktiver Verschlüsselung können die Daten, die Sie an diese Website übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden.

5. Einwilligung und Cookie-Banner (CookieScript)

Zur Einholung und Verwaltung Ihrer Einwilligung in nicht notwendige Cookies und Dienste nutzt diese Website das Consent-Management-Tool CookieScript (Anbieter: Cookie Script, Litauen).

CookieScript blendet beim ersten Besuch ein Cookie-Banner ein und speichert Ihre Auswahl. Dazu wird ein technisch notwendiges Cookie gesetzt (z. B. „CookieScriptConsent"), das Ihre Entscheidung dokumentiert, damit das Banner nicht bei jedem Aufruf erneut erscheint. Erst nach Ihrer Zustimmung werden nicht notwendige Dienste – etwa über den Google Tag Manager geladene Statistik- oder Marketing-Tags – ausgeführt.

Rechtsgrundlage für den Einsatz des Consent-Tools ist Art. 6 Abs. 1 lit. c und lit. f DSGVO; es besteht eine rechtliche Pflicht bzw. ein berechtigtes Interesse, Einwilligungen nachweisbar zu dokumentieren. Sie können Ihre Einwilligung jederzeit über das Cookie-Banner anpassen oder mit Wirkung für die Zukunft widerrufen.

Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter cookie-script.com/privacy-policy.

6. Google Tag Manager & Google Consent Mode v2

Diese Website nutzt den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein Werkzeug zur Verwaltung von Website-Tags. Der Tag Manager selbst erstellt keine Nutzerprofile und speichert nach Angaben von Google keine Cookies zu Analysezwecken. Er dient dazu, andere Tags (z. B. Statistik- oder Marketing-Dienste) auszuspielen, die ihrerseits personenbezogene Daten verarbeiten und Cookies setzen können.

Beim Laden des Tag Managers kann eine Verbindung zu Servern von Google hergestellt und dabei Ihre IP-Adresse übertragen werden. Eine Übermittlung in Drittländer, insbesondere in die USA, kann nicht ausgeschlossen werden.

Google Consent Mode v2: Diese Website nutzt den Google Consent Mode v2. Standardmäßig sind alle nicht notwendigen Einwilligungssignale (u. a. für Statistik und Marketing) auf „verweigert" gesetzt. Erst wenn Sie über den Cookie-Banner zustimmen, werden die entsprechenden Signale auf „erteilt" aktualisiert und nicht notwendige Tags ausgeführt.

Rechtsgrundlage und Einwilligung: Soweit über den Tag Manager Dienste geladen werden, die nicht technisch notwendig sind, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ihre Einwilligung verwalten Sie über den Cookie-Banner (siehe Abschnitt 5); Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

7. Link zu Instagram

Diese Website verweist über einen normalen Link auf das externe Profil bei Instagram. Erst wenn Sie diesen Link anklicken, verlassen Sie diese Website.

Für die anschließende Verarbeitung personenbezogener Daten auf der externen Plattform ist der jeweilige Plattformanbieter verantwortlich. Dort können insbesondere IP-Adresse, Browserinformationen, Geräteinformationen, Zeitpunkt des Aufrufs und gegebenenfalls Kontoinformationen verarbeitet werden, sofern Sie dort angemeldet sind.

8. Kontaktaufnahme über Instagram

Wenn Sie PokeFlair über Instagram kontaktieren, erfolgt die Verarbeitung Ihrer Nachricht und Profildaten zunächst über diese Plattform. PokeFlair verarbeitet die übermittelten Inhalte nur zur Bearbeitung Ihrer Anfrage.

9. Kontakt per E-Mail

Wenn Sie PokeFlair per E-Mail (info@pokeflair.de) kontaktieren, werden die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage verarbeitet.

Dazu können Ihre E-Mail-Adresse, Ihr Name, der Inhalt Ihrer Nachricht und weitere freiwillige Angaben gehören. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.

10. Ankauf-Anfrageformular

Auf der Seite /ankauf können Sie über ein Formular eine unverbindliche Ankauf-Anfrage stellen. Dabei verarbeiten wir die von Ihnen eingegebenen Angaben, um Ihre Anfrage zu bearbeiten. Verarbeitet werden:

• Ihr Name (Pflichtangabe)
• Ihre E-Mail-Adresse (Pflichtangabe)
• optional: Telefonnummer, Instagram-Name, Preisvorstellung
• optional: von Ihnen hochgeladene Fotos der Karten bzw. Sammlung
• Ihre Beschreibung der angebotenen Karten bzw. Sammlung

Die Angaben (inklusive optional hochgeladener Fotos) werden ausschließlich zur Bearbeitung Ihrer Anfrage per E-Mail an PokeFlair (info@pokeflair.de) übermittelt und nicht an unbeteiligte Dritte weitergegeben. Zur Vermeidung von Missbrauch (Spam) wird zusätzlich Ihre gekürzte IP-Adresse gespeichert. Ihre Anfrage wird verschlüsselt und außerhalb des öffentlich erreichbaren Bereichs des Servers gespeichert, damit sie bei einem etwaigen E-Mail-Fehler nicht verloren geht.

An die von Ihnen angegebene E-Mail-Adresse senden wir automatisch eine Eingangsbestätigung mit einem PDF-Beleg. Diesen Beleg können Sie zusätzlich über einen persönlichen, nur mit Ihrer Referenznummer und einem geheimen Zugriffstoken erreichbaren Link herunterladen; das PDF wird ausschließlich bei Bedarf im Arbeitsspeicher erzeugt und nicht als dauerhaft öffentlich abrufbare Datei bereitgestellt. Der Versand der E-Mails erfolgt über den Mailserver des Hosting-Anbieters IONOS; externe E-Mail-Marketing- oder Trackingdienste werden nicht eingesetzt. Rechtsgrundlage der Eingangsbestätigung ist Art. 6 Abs. 1 lit. b DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung eines möglichen Ankaufs) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen und am Schutz vor Missbrauch). Ergänzend willigen Sie mit dem Absenden des Formulars über die dafür vorgesehene Checkbox in die Verarbeitung ein (Art. 6 Abs. 1 lit. a DSGVO).

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Angabe der Daten erfolgt freiwillig; ohne die Pflichtangaben kann Ihre Anfrage jedoch nicht bearbeitet werden.

11. Keine Weitergabe zu Werbezwecken durch PokeFlair

Personenbezogene Daten werden durch PokeFlair nicht zu Werbe-, Tracking- oder Profilingzwecken weitergegeben. Eine Weitergabe erfolgt nur, wenn sie zur Bearbeitung einer Anfrage erforderlich ist, eine gesetzliche Pflicht besteht oder eine Einwilligung vorliegt.

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen, richtet sich die Speicherdauer nach den gesetzlichen Vorgaben.

Ankauf-Anfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Widerrufsunterlagen werden nicht mit der kürzeren Frist einfacher Kontaktanfragen gelöscht, sondern so lange aufbewahrt, wie es für die Bearbeitung und Dokumentation des Widerrufs sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten erforderlich ist.

13. Rechte betroffener Personen

Sie haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Zur Ausübung dieser Rechte können Sie sich an den oben genannten Verantwortlichen wenden.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung personenbezogener Daten gegen Datenschutzrecht verstößt. Zuständig ist unter anderem die Aufsichtsbehörde des Bundeslandes, in dem der Verantwortliche seinen Sitz hat (Nordrhein-Westfalen).

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet durch PokeFlair auf dieser Website nicht statt.

16. Online-Widerrufsformular

Auf der Seite /widerruf können Sie Ihren Widerruf online erklären. Dabei verarbeiten wir die von Ihnen eingegebenen Angaben, um Ihren Widerruf zu bearbeiten und zu dokumentieren. Verarbeitet werden:

• Ihr Name
• Ihre E-Mail-Adresse (Bestätigungsadresse)
• Ihre Bestell-, Rechnungs- oder Vertragsnummer
• Umfang des Widerrufs (gesamter Vertrag oder Teilwiderruf) und betroffene Artikel
• Ihre Widerrufserklärung
• zur Missbrauchsvermeidung zusätzlich Ihre gekürzte IP-Adresse

Ihre Angaben werden verschlüsselt und außerhalb des öffentlich erreichbaren Serverbereichs gespeichert, damit Ihr Widerruf auch bei einem etwaigen E-Mail-Fehler nicht verloren geht. Sie erhalten automatisch eine Eingangsbestätigung mit einem PDF-Beleg; dieser wird nur bei Bedarf im Arbeitsspeicher erzeugt und ist über einen persönlichen, tokengeschützten Link abrufbar (keine dauerhaft öffentlich erreichbare Datei). Die Angaben werden zur Bearbeitung an PokeFlair (info@pokeflair.de) übermittelt. Der E-Mail-Versand erfolgt über den Mailserver des Hosting-Anbieters IONOS; externe E-Mail-Marketing- oder Trackingdienste werden nicht eingesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung bzw. Rückabwicklung eines Vertrags) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Pflichten im Zusammenhang mit dem Widerrufsrecht); der Schutz vor Missbrauch stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Zur Speicherdauer siehe Abschnitt 12.

Hinweis: Die Eingangsbestätigung dokumentiert ausschließlich den Eingang Ihrer Widerrufserklärung; die rechtliche Wirksamkeit und der genaue Umfang werden anschließend geprüft.

17. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, sobald sich die Rechtslage oder die auf der Website eingesetzten Dienste ändern – etwa bei Einbindung echter Analytics-Dienste, Social-Media-Plugins, weiterer Formulare, eines Shops, eines Newsletters oder anderer externer Dienste. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung. Das oben genannte Datum weist den letzten Stand aus.