1Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2Deine Rechte als betroffene Person

Dir stehen jederzeit folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO).

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem hast du das Recht auf Beschwerde bei einer Aufsichtsbehörde, in NRW: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW.

3Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Auftragsverarbeiter). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf dessen Servern gespeichert.

Hoster: [IONOS SE, Elgendorfer Str. 57, 56410 Montabaur]. Die Nutzung erfolgt zur Erfüllung unserer vertraglichen und vorvertraglichen Pflichten gegenüber unseren Kunden (Art. 6 Abs. 1 lit. b) sowie im Interesse einer sicheren Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Ein Auftragsverarbeitungsvertrag (AVV) liegt vor.

4Server-Logfiles

Der Provider erhebt und speichert automatisch Informationen in Server-Logfiles, die dein Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage und IP-Adresse.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (technisch fehlerfreie Darstellung und Optimierung).

5Cookies & Einwilligung

Unsere Website verwendet technisch notwendige Cookies (z. B. Warenkorb, Spracheinstellung). Nicht notwendige Cookies und Tracking-Technologien setzen wir nur mit deiner Einwilligung über das Consent-Banner ein (Art. 6 Abs. 1 lit. a DSGVO).

Du kannst deine Einwilligung jederzeit über die Datenschutzeinstellungen widerrufen oder anpassen.

6Kontaktaufnahme (E-Mail, Telefon, WhatsApp)

Wenn du uns per Kontaktformular, E-Mail, Telefon oder WhatsApp kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f (berechtigtes Interesse an der Beantwortung).

WhatsApp-Hinweis: Bei der Kommunikation über WhatsApp werden Daten an die Meta Platforms Ireland Ltd. übermittelt. Bitte sende uns über WhatsApp keine besonders sensiblen Daten.

7Bestellung & Vertragsabwicklung

Zur Abwicklung deiner Bestellung verarbeiten wir Bestandsdaten (Name, Anschrift), Kontaktdaten und Bestelldaten. Diese Verarbeitung ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Eine Weitergabe erfolgt nur, soweit dies zur Lieferung oder Zahlungsabwicklung notwendig ist (Versanddienstleister, Zahlungsdienstleister) oder gesetzliche Aufbewahrungspflichten bestehen (§ 147 AO, § 257 HGB).

8Zahlungsdienstleister

Wir bieten u. a. PayPal und Klarna an. Bei Auswahl einer dieser Zahlungsarten werden die zur Abwicklung erforderlichen Daten an den jeweiligen Anbieter übermittelt.

• PayPal — PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Datenschutz: paypal.com.
• Klarna — Klarna Bank AB, Schweden. Datenschutz: klarna.com.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). [Weitere Zahlungsarten ergänzen, falls genutzt.]

9Versanddienstleister

Zur Lieferung deiner Bestellung geben wir deine Adressdaten an den beauftragten Versanddienstleister weiter (DHL / Deutsche Post DHL Group bzw. Deutsche Post). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10Karten-Ankauf (Fotos & Angaben)

Für den Karten-Ankauf verarbeiten wir die von dir übermittelten Fotos und Angaben ausschließlich zur Bewertung der Ware und zur Angebotserstellung. Eine Weitergabe an Dritte zu Werbe- oder Verkaufszwecken erfolgt nicht. Die Fotos werden nach Abschluss bzw. Absage zeitnah gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

11Webanalyse

Soweit aktiviert, nutzen wir [IONOS SiteAnalytics] zur statistischen Auswertung der Websitenutzung. Die Auswertung erfolgt möglichst anonymisiert. Sofern eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, andernfalls Art. 6 Abs. 1 lit. f.

12Eingebettete Inhalte (YouTube, Übersetzer)

YouTube: Wir binden Videos der Google Ireland Ltd. ggf. im erweiterten Datenschutzmodus ein. Beim Abspielen kann eine Verbindung zu Google-Servern hergestellt werden.

Website-Übersetzer: Für Übersetzungen kann ein Drittanbieter-Service geladen werden, der Daten über deine Aktivität verarbeitet. Das Laden erfolgt nur nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

13Social Media (Instagram)

Unser Instagram-Auftritt (@hawaii.cards) wird von der Meta Platforms Ireland Ltd. betrieben. Beim Besuch unseres Profils gelten die Datenschutzbestimmungen von Meta. Auf unserer Website verlinken wir Instagram lediglich; es werden dabei keine Daten an Meta übertragen.

14Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insb. handels- und steuerrechtlich, i. d. R. 6–10 Jahre) dies vorschreiben. Danach werden die Daten gelöscht.