Datenschutzerklärung

1. Verantwortlicher

Kaan Lortoglu, Katterforststr. 55, 50169 Kerpen, E-Mail: info@govacards.de

2. Allgemeines

Diese Website verzichtet auf Tracking, Analyse-Tools und Werbe-Cookies. Außerhalb der Werbung, in die du ausdrücklich eingewilligt hast (Newsletter, Push-Nachrichten und Warenkorb-Erinnerung – siehe Abschnitte 8, 8a und 9), erheben wir keine personenbezogenen Daten zu Marketingzwecken. Daten verkaufen wir grundsätzlich nicht an Dritte.

3. Hosting und Server-Logfiles

Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. Beim Aufruf der Seite verarbeitet der Server automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp). Diese Daten sind für den sicheren Betrieb der Website technisch erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden nach kurzer Zeit automatisch gelöscht. Mit IONOS besteht ein Vertrag über Auftragsverarbeitung.

4. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Beantwortung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Externe Links

Unsere Seite verlinkt auf externe Plattformen (eBay, Instagram, TikTok). Beim Klick auf diese Links gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Erst mit dem Klick werden Daten an diese Plattformen übertragen.

6. Bestellungen im Online-Shop

Wenn du in unserem Shop bestellst, verarbeiten wir die von dir angegebenen Daten (Name, Lieferadresse, E-Mail-Adresse, bestellte Artikel) sowie den Kanal, über den du zu uns gekommen bist, zur Abwicklung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO): für Versand, Rechnungsstellung, Sendungsverfolgung und die Bearbeitung von Rückfragen, Erstattungen und Stornierungen. Für eine Bestellung ist kein Kundenkonto nötig; freiwillig kannst du eines anlegen (siehe Abschnitt 9a).

7. Zahlungsabwicklung über PayPal

Die Bezahlung erfolgt über die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Dabei werden die für die Zahlung erforderlichen Daten direkt an PayPal übertragen (Art. 6 Abs. 1 lit. b DSGVO). Es gelten ergänzend die Datenschutzhinweise von PayPal. Wir erhalten von PayPal keine vollständigen Zahlungsdaten, sondern nur die Bestätigung der Zahlung samt Transaktionsnummer.

8. E-Mails zur Bestellung

Zur Vertragsabwicklung senden wir dir Bestell-, Versand-, Erstattungs- und Storno-Bestätigungen an die angegebene E-Mail-Adresse (Art. 6 Abs. 1 lit. b DSGVO). Der Versand erfolgt über unseren Hoster IONOS (Auftragsverarbeitung, siehe Abschnitt 3). Wenn du Artikel in den Warenkorb gelegt, die Bestellung aber nicht abgeschlossen hast, senden wir dir eine einmalige Erinnerung an die von dir angegebene E-Mail-Adresse – aber nur, wenn du unseren Newsletter abonniert hast (Art. 6 Abs. 1 lit. a DSGVO). Jede dieser Mails enthält einen Abmeldelink.

8a. Bewertungen, Warteliste und Push-Nachrichten

Bewertungen: Wenn du eine Bestellung bewertest, verarbeiten wir den von dir angegebenen Namen, deine Bewertung und den Bewertungstext. Nach unserer Freigabe werden Name, Sterne und Text öffentlich auf der Produktseite angezeigt (Art. 6 Abs. 1 lit. a und lit. f DSGVO – Interesse an nachvollziehbaren Produktbewertungen). Du kannst die Veröffentlichung jederzeit formlos widerrufen; wir entfernen die Bewertung dann.

Warteliste: Trägst du dich für einen nicht lieferbaren Artikel ein, speichern wir deine E-Mail-Adresse und den Artikel, um dich einmalig zu benachrichtigen, sobald er wieder verfügbar ist (Art. 6 Abs. 1 lit. a DSGVO). Danach wird der Eintrag nicht weiter verwendet.

Push-Nachrichten: Wenn du Benachrichtigungen im Browser erlaubst, speichern wir die technische Adresse deines Browser-Abos (Endpunkt, Schlüssel und eine grobe Browser- bzw. Gerätekennung), um dir Hinweise zu Drops und Livestreams zu schicken (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Erlaubnis jederzeit in deinem Browser zurücknehmen; das Abo wird dann ungültig und von uns gelöscht.

9. Newsletter (Double-Opt-In)

Du kannst unseren Newsletter abonnieren. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen das Double-Opt-In-Verfahren: Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink; erst nach dem Klick nehmen wir dich in den Verteiler auf. Wir speichern dazu deine E-Mail-Adresse, den Anmeldezeitpunkt, den Bestätigungszeitpunkt sowie die IP-Adressen von Anmeldung und Bestätigung. Die IP-Adressen dienen ausschließlich dem Nachweis deiner Einwilligung (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 7 UWG) und werden mit deiner Abmeldung gelöscht. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink am Ende jeder Newsletter-Mail oder per Nachricht an info@govacards.de. Der Versand erfolgt über unseren Hoster IONOS (Auftragsverarbeitung, siehe Abschnitt 3). Nach der Abmeldung wird deine Adresse aus dem aktiven Verteiler entfernt.

Bleibt die Bestätigung aus, erinnern wir dich genau einmal daran – zwei Tage nach der Anmeldung, mit demselben Bestätigungslink und ohne Werbung. Bestätigst du danach weiterhin nicht, löschen wir deine Adresse 30 Tage nach der Anmeldung vollständig und ohne weitere Nachricht. Ohne Bestätigung verwenden wir sie zu keinem Zeitpunkt für Werbung.

9a. Kundenkonto mit Google-Anmeldung (optional)

Du kannst freiwillig ein Kundenkonto anlegen, indem du dich mit deinem Google-Konto anmeldest („Sign in with Google", Google Ireland Ltd.). Dabei erhalten wir von Google deinen Namen, deine E-Mail-Adresse und ggf. dein Profilbild; Grundlage ist die Vertragsanbahnung bzw. -erfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wir nutzen die Daten für die Anmeldung und um dir deine Bestellungen (verknüpft über die E-Mail-Adresse) anzuzeigen. Legst du Artikel auf deinen Merkzettel oder reservierst du im Rahmen des Punkteprogramms einen Artikel, speichern wir zusätzlich die Zuordnung Konto ↔ Artikel samt Zeitpunkt, bis du sie entfernst oder das Konto löschst (Art. 6 Abs. 1 lit. b DSGVO). Ein Konto ist für Bestellungen nicht erforderlich – der Gast-Checkout bleibt vollständig nutzbar. Du kannst dein Konto jederzeit unter „Mein Konto" selbst löschen; Bestell- und Rechnungsdaten bleiben aus den unter „Aufbewahrungsfristen" genannten Gründen erhalten. Für die Anmeldung bei Google gilt die Datenschutzerklärung von Google.

9b. Punkteprogramm (freiwillig)

Chat und Käufe im Livestream: Läuft ein Livestream auf eBay Live, werten wir den öffentlichen Chat aus. Dabei speichern wir zu jedem Beitrag den dort öffentlich angezeigten Nutzernamen, den Zeitpunkt und – bei Käufen im Stream – den Artikel und den Betrag (Art. 6 Abs. 1 lit. f DSGVO: Auswertung der eigenen Streams, Zuordnung von Käufen und Missbrauchserkennung). Das gilt für alle Chat-Teilnehmer, auch ohne Kundenkonto. Während des Streams kann dein dort angezeigter Nutzername in einer Dankes-Einblendung erscheinen; dem kannst du jederzeit formlos widersprechen (eine Mail an info@govacards.de genügt), dann blenden wir dich nicht mehr ein.

Wenn du am Punkteprogramm teilnimmst, verarbeiten wir zusätzlich folgende Daten: die Zuordnung zwischen deinem Kundenkonto und deinen Bestellungen (über die E-Mail-Adresse), den Warenwert und das Zahlungsdatum der jeweiligen Bestellung, deinen Punktestand, die einzelnen Punktebuchungen samt Grund und Freigabedatum sowie deine Einlösungen.

Hast du dein Konto in der Vergangenheit mit einem eBay-Nutzernamen verknüpft, um Punkte für Aktivität im Live-Chat zu sammeln, liegen dazu noch der Nutzername, Zeitpunkt und technische Kennung der gewerteten Nachrichten, deren Zeichenzahl sowie ein nicht umkehrbarer Prüfwert des Textes vor. Für die Punktevergabe selbst wird der Nachrichtentext nicht gespeichert – er wird dafür nur flüchtig geprüft und danach verworfen. Ist im Shop die Stream-Auswertung eingeschaltet, zeichnen wir die Chatereignisse eines Streams dagegen dauerhaft auf: eBay-Anzeigename, Art des Ereignisses (Beitritt, Nachricht, Gebot, Kauf), Zeitpunkt, Betrag und der Nachrichtentext. Daraus entstehen die Auswertungen zu Sendezeiten, Zuschauern und Umsätzen (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Auswertung der eigenen Verkäufe). Diese Aufzeichnungen bewahren wir für die jeweils letzten Streams auf – derzeit 500 Sendungen; ältere werden samt Chattext automatisch gelöscht. Du kannst der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) – schreib uns dazu kurz an info@govacards.de, wir löschen dann die Einträge zu deinem eBay-Namen. Die Punktevergabe erfolgt inzwischen über Bestellungen im Shop. Solange keine Live-Streams stattfinden, entstehen über den Chat keine neuen Daten und keine neuen Punkte; findet wieder ein Stream statt, werden für verknüpfte Konten weiterhin die oben genannten Daten verarbeitet. Die Verknüpfung kannst du jederzeit in deinem Kundenkonto lösen.

Nimmst du an einer Abstimmung über den nächsten Break teil, speichern wir deine Stimme samt Zeitpunkt und der Zuordnung zu deinem Konto – damit jede Stimme nur einmal zählt (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Löschst du dein Konto, wird auch deine Stimme gelöscht.

Rechtsgrundlage ist die Durchführung des von dir freiwillig eingegangenen Treueverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Verhinderung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Teilnahme ist freiwillig; ohne Teilnahme kannst du den Shop uneingeschränkt nutzen.

Du kannst dein Konto jederzeit vollständig löschen; damit werden auch deine Punktebuchungen und, falls vorhanden, die Daten zur früheren Chat-Aktivität gelöscht. Solange dein Konto besteht, bewahren wir die Punktebuchungen auf, damit dein Punktestand nachvollziehbar bleibt. Einlösungen, die zu einer Bestellung geführt haben, unterliegen den unter „Aufbewahrungsfristen" genannten handels- und steuerrechtlichen Fristen. Einzelheiten zum Programm stehen in den Teilnahmebedingungen.

10. Aufbewahrungsfristen

Bestell- und Rechnungsdaten müssen wir aus handels- und steuerrechtlichen Gründen aufbewahren (§ 147 AO: in der Regel zehn Jahre, § 257 HGB: sechs bis zehn Jahre). Nach Ablauf der Fristen werden die Daten gelöscht.

Weitere Datenbestände und ihre Löschung: Sobald du an der Kasse auf „Zahlungspflichtig bestellen" klickst, legen wir einen Schnappschuss deines Warenkorbs mit Name und E-Mail-Adresse an, um abgebrochene Bestellungen zuordnen zu können (Art. 6 Abs. 1 lit. f DSGVO). Hast du den Newsletter abonniert, nutzen wir ihn zusätzlich für eine einmalige Erinnerung (Art. 6 Abs. 1 lit. a DSGVO). Spätestens 30 Tage später löschen wir den Eintrag. Newsletter-Anmeldungen, die nicht bestätigt wurden, löschen wir 30 Tage nach der Anmeldung. Wartelisten-Einträge löschen wir 90 Tage nach der Benachrichtigung, spätestens aber zwölf Monate nach der Eintragung – auch wenn der Artikel nicht zurückkommt. Versendete E-Mails protokollieren wir zum Nachweis der Zustellung; bei geschäftlichen Schreiben (Bestellung, Rechnung, Versand, Storno, Erstattung, Widerruf und persönliche Nachrichten zu deiner Bestellung) bewahren wir den Inhalt sechs Jahre auf (§ 257 HGB), bei allen übrigen entfernen wir ihn nach 90 Tagen. Der Protokolleintrag (Datum, Empfänger, Betreff, Status) wird nach sechs Jahren gelöscht.

Dankeschön-Pack, Gewinne und Gutscheine: Zu einer Bestellung ab einem bestimmten Warenwert gehört ein Dankeschön-Pack. Dazu speichern wir das gezogene Ergebnis, einen persönlichen Gutscheincode und – falls der Gewinn erst später eingelöst werden kann – einen offenen Anspruch mit deinem Namen, deiner E-Mail-Adresse und einer verkürzten Form deiner Lieferadresse, damit wir ihn deiner nächsten Bestellung zuordnen können (Art. 6 Abs. 1 lit. b DSGVO). Offene Ansprüche verfallen nach zwölf Monaten und werden mit den zugehörigen Bestelldaten nach Ablauf der handels- und steuerrechtlichen Fristen gelöscht; zehn Monate nach dem Kauf schicken wir dazu eine einmalige Erinnerung (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG), der du jederzeit formlos widersprechen kannst.

eBay-Verkäufe und Gebote: Zu unseren eBay-Verkäufen speichern wir die dort übermittelten Angaben (öffentlich angezeigter Nutzername, Name, Betrag, Zeitpunkt), um Bestellungen zuzuordnen und unsere Verkäufe auszuwerten (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Bei Auktionen im Livestream gehören dazu auch abgegebene Gebote mit Nutzername, Betrag und Zeitpunkt.

Rabattcode-Einlösung: Löst du unseren Rabattcode ein, speichern wir deine E-Mail-Adresse und einen verkürzten Schlüssel deiner Lieferadresse, damit derselbe Code nicht mehrfach eingelöst wird (Art. 6 Abs. 1 lit. f DSGVO). Die Angabe wird mit den Bestelldaten gelöscht; wird die Bestellung storniert, bevor sie versendet wurde, entfernen wir sie sofort.

Fehlerprotokoll: Technische Fehlermeldungen des Shops (Kurzbeschreibung, Fehlertext, betroffene Bestellnummer) protokollieren wir zur Fehlersuche und löschen sie nach zwölf Monaten (Art. 6 Abs. 1 lit. f DSGVO).

PayPal-Konflikte: Meldet PayPal einen Käuferschutz- oder Rückbuchungsfall, speichern wir die Meldung im Original, um den Fall bearbeiten und belegen zu können (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Die Meldung im Original löschen wir zwei Jahre nach Abschluss des Falls, spätestens aber drei Jahre nach der Meldung; die für die Buchhaltung nötigen Angaben (Bestellnummer, Betrag, Grund, Ergebnis) bewahren wir nach § 147 AO zehn Jahre auf.

10a. Speicherung auf deinem Endgerät

Wir setzen keine Werbe- oder Analyse-Cookies. Meldest du dich mit deinem Google-Konto an, speichert dein Browser ein Sitzungs-Cookie, das dich angemeldet hält und vor Missbrauch schützt; im Admin-Bereich gilt dasselbe. Beide sind für die Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und verfallen beim Abmelden.

Zusätzlich legen wir einige Angaben im lokalen Speicher deines Browsers ab, ebenfalls als unbedingt erforderliche Funktionen: den Inhalt deines Warenkorbs, einen Merker, ob du einen Hinweisbanner bereits geschlossen hast, und die zuletzt von dir angesehenen Artikel, damit du sie schnell wiederfindest. Der Banner-Merker und die zuletzt angesehenen Artikel verlassen dein Gerät nicht. Den Inhalt deines Warenkorbs erhalten wir erst, wenn du die Bestellung abschickst (siehe Abschnitt 10). Für die Dauer deines Besuchs merken wir uns außerdem, über welchen Kanal du zu uns gekommen bist (z. B. TikTok oder Google); diese Angabe wird beim Bestellen der Bestellung zugeordnet, damit wir wissen, welche Kanäle sich lohnen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst alle diese Angaben jederzeit über die Einstellungen deines Browsers löschen.

11. Anonyme Besucherstatistik

Wir erfassen zur Verbesserung unseres Angebots eine anonyme, cookielose Besucherstatistik (Art. 6 Abs. 1 lit. f DSGVO). Gezählt werden: Seitenaufrufe je Tag und je Stunde (mit Wochentag), grobe Herkunft und Kampagnen-Kennung aus dem Link (z.B. TikTok oder Google), Gerätetyp, die im Shop eingegebenen Suchbegriffe mit der Zahl der Treffer sowie eine kurzlebige Zählung der gerade anwesenden Besucher. Um dieselbe Person an einem Tag nicht mehrfach zu zählen, bilden wir aus IP-Adresse, Browserkennung, Datum und einem geheimen Schlüssel einen nicht umkehrbaren Prüfwert; er wechselt täglich und wird nach kurzer Zeit gelöscht. Es werden keine Cookies gesetzt, keine IP-Adressen gespeichert und keine Profile über mehrere Tage gebildet; einzelne Besucher sind für uns nicht identifizierbar.

12. Deine Rechte

Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Beschwerde bei einer Aufsichtsbehörde, in NRW: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen