Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Das Kartenstuebchen
Simon Reiners
Kellerdamm 28
26169 Friesoythe
Deutschland

Telefon: 015153351757
Mail: einkauf@kartenstuebchen.com

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Überblick und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Abwicklung Ihrer Bestellungen und Anfragen oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (z. B. Bestellung, Ankaufsanfrage),
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. handels- und steuerrechtliche Aufbewahrung, Bearbeitung eines Widerrufs),
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer und stabiler Betrieb der Website, Schutz vor Missbrauch),
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, soweit wir Sie ausdrücklich darum bitten (z. B. im Ankaufsformular).

Wir verwenden keine Analyse- oder Werbedienste, kein Tracking und keine Social-Media-Plugins.

3. Bereitstellung der Website (Hosting)

Die Website wird bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA („Netlify“) betrieben. Netlify stellt die Seiten über ein weltweites Servernetz bereit und führt die Programmfunktionen des Shops aus (z. B. Bestellung, Ankauf, Widerruf). Beim Aufruf der Website verarbeitet Netlify technisch notwendige Zugriffsdaten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browsertyp und Betriebssystem. Diese Daten dienen der Auslieferung der Website und der Sicherheit des Betriebs und werden von Netlify nur für einen begrenzten Zeitraum gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zuverlässigen und sicheren Bereitstellung der Website. Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung. Fotos aus dem Ankaufsformular werden ebenfalls bei Netlify gespeichert (siehe Abschnitt 8).

4. Datenbank

Bestellungen, Ankaufsanfragen, Widerrufe und die Kartendaten des Shops speichern wir in einer Datenbank des Anbieters Neon, Inc., USA („Neon“). Neon verarbeitet die Daten ausschließlich in unserem Auftrag; mit Neon besteht ein Vertrag zur Auftragsverarbeitung.

5. Bestellungen im Webshop

Für die Abwicklung Ihrer Bestellung verarbeiten wir Name, E-Mail-Adresse, Liefer- und gegebenenfalls Rechnungsadresse, Telefonnummer (falls angegeben), die bestellten Artikel, Preise, die Versandart sowie Angaben zur Zahlung (Zahlungsart und Zahlungsstatus – keine Karten- oder Kontodaten). Den Warenkorb speichert nur Ihr Browser (siehe Abschnitt 11); bei uns wird er erst gespeichert, wenn Sie auf „Zur Kasse“ klicken. Ein Kundenkonto gibt es nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir speichern die Bestelldaten, solange dies für die Abwicklung, die Gewährleistung und mögliche Rückfragen erforderlich ist, und darüber hinaus für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre, § 257 HGB, § 147 AO; Art. 6 Abs. 1 lit. c DSGVO).

Für den Versand geben wir Name und Lieferadresse an das beauftragte Versandunternehmen (z. B. Deutsche Post/DHL) weiter, soweit dies für die Zustellung erforderlich ist.

6. Zahlungsabwicklung

Die Bezahlung erfolgt über den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Wenn Sie auf „Zur Kasse“ klicken, werden Sie auf eine Bezahlseite von Stripe weitergeleitet. Dort geben Sie Ihre Zahlungs-, Kontakt- und Lieferdaten direkt bei Stripe ein; Kartendaten erhalten wir nicht. Stripe übermittelt uns nach der Zahlung die für die Bestellung nötigen Angaben (Name, E-Mail-Adresse, Lieferadresse, Zahlungsart und -status).

Bei Zahlung mit PayPal werden Ihre Daten zusätzlich an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg („PayPal“) übermittelt. Bei Apple Pay und Google Pay gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google.

Stripe und PayPal verarbeiten Daten auch zur Betrugsvorbeugung und zur Erfüllung eigener gesetzlicher Pflichten und sind insoweit selbst verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Betrugsvorbeugung Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Datenschutzerklärung von Stripe, Datenschutzerklärung von PayPal.

7. E-Mail-Versand

Bestellbestätigungen, Versandbenachrichtigungen, Stornobestätigungen, Eingangsbestätigungen zu Widerruf und Ankauf sowie interne Hinweise an uns versenden wir über den Dienst Resend des Anbieters Plus Five Five, Inc., USA („Resend“). Dabei werden Empfängeradresse und Inhalt der E-Mail verarbeitet. Der Versand erfolgt über ein Rechenzentrum in der EU (Irland). Mit Resend besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. c DSGVO. Werbe-E-Mails versenden wir nicht.

8. Ankaufsformular

Wenn Sie uns über das Formular „Karten verkaufen“ Karten anbieten, verarbeiten wir Name, E-Mail-Adresse, Telefonnummer (falls angegeben), die Art der Karten, Ihre Beschreibung und Preisvorstellung, einen Link zu weiteren Fotos (falls angegeben) und die hochgeladenen Fotos. Die Fotos werden bereits in Ihrem Browser verkleinert und anschließend bei Netlify gespeichert.

Wir verwenden die Angaben, um Ihre Anfrage zu prüfen und Ihnen ein Angebot zu machen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Formular erteilen, sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Anfragen werden samt Fotos spätestens nach 30 Tagen automatisch gelöscht, nicht abgeschlossene Uploads nach einer Stunde. Kommt ein Ankauf zustande, speichern wir die für den Vertrag nötigen Angaben im Rahmen der gesetzlichen Aufbewahrungsfristen.

Zum Schutz vor Missbrauch (massenhafte Anfragen) speichern wir einen Hashwert Ihrer IP-Adresse, aus dem sich die IP-Adresse nicht unmittelbar ablesen lässt; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

9. Widerruf über die Website

Über die Seite „Vertrag widerrufen“ können Sie einen Vertrag elektronisch widerrufen. Dabei verarbeiten wir Name, E-Mail-Adresse, Bestellnummer, die betroffenen Artikel, eine optionale Nachricht sowie Datum und Uhrzeit des Eingangs. Sie erhalten eine Eingangsbestätigung per E-Mail. Zum Schutz vor Missbrauch speichern wir außerdem einen Hashwert Ihrer IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Bereitstellung der Widerrufsfunktion und zur Bearbeitung des Widerrufs) sowie Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsschutz). Wir speichern die Angaben, solange sie zur Abwicklung des Widerrufs und als Nachweis erforderlich sind, längstens bis zum Ablauf der gesetzlichen Aufbewahrungsfristen.

10. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Angaben, sobald sie nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

11. Cookies und lokale Speicherung

Wir setzen keine Cookies zu Analyse- oder Werbezwecken ein. Ihr Warenkorb wird ausschließlich im Speicher Ihres Browsers (Session Storage) abgelegt und beim Schließen des Browsers gelöscht. Diese Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig.

Unser Verwaltungsbereich verwendet ein technisch notwendiges Anmelde-Cookie; dieser Bereich ist nur für den Shopbetreiber zugänglich. Auf der Bezahlseite von Stripe setzt Stripe eigene Cookies, insbesondere zur Betrugsvorbeugung; hierfür ist Stripe verantwortlich.

12. Bilder, Schriftarten und externe Links

Die Schriftarten der Website liegen auf unserem eigenen Server; es wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut. Kartenbilder stammen aus unserem Warenwirtschaftssystem und aus unseren eBay-Angeboten; sie werden über den Bilddienst von Netlify verkleinert und ausgeliefert, sodass Ihr Browser dafür nur Server von Netlify aufruft.

Links zu eBay, Instagram, Stripe oder PayPal sind einfache Verweise. Erst wenn Sie einen solchen Link anklicken, werden Daten an den jeweiligen Anbieter übertragen; dafür gelten dessen Datenschutzbestimmungen.

13. eBay

Unsere Artikel bieten wir auch auf eBay an. Der Shop gleicht Artikeldaten, Preise und Bestände mit unserem eBay-Verkäuferkonto ab. Dabei werden keine Daten von Shop-Kunden an eBay übermittelt.

14. Übermittlung in die USA

Netlify, Neon und Resend haben ihren Sitz in den USA; Stripe und PayPal können Daten an verbundene Unternehmen in den USA übermitteln. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind (Art. 45 DSGVO). Soweit ein Anbieter nicht zertifiziert ist, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu einfach an die oben genannten Kontaktdaten.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO).

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der für uns zuständigen Behörde: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Die Bereitstellung Ihrer Daten ist für einen Vertragsschluss erforderlich; ohne sie können wir Bestellungen, Ankaufsanfragen oder Widerrufe nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

16. Stand

Stand dieser Datenschutzerklärung: Oktober 2026. Wir passen sie an, wenn sich die Website oder die Rechtslage ändert.