Datenschutz

Verantwortlich für die Datenverarbeitung auf dieser Website ist: Retroconrep – Abdullatif Yousef, Berkay Bajraktari, Samir Tamourtbir GbR, Karlstr. 21, 37603 Holzminden. Telefon: +49 15566 215798. E-Mail: info@retroconrep.de.

Personenbezogene Daten werden auf dieser Website nur erhoben, soweit dies technisch erforderlich ist (z.B. zur Auslieferung der Seiten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen und sicheren Betrieb).

Diese Website wird gehostet bei Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; in der EU vertreten durch die Cloudflare Germany GmbH, Rosental 7, 80331 München) und über deren weltweites Netzwerk ausgeliefert. Beim Aufruf werden technische Daten in Server-Logfiles erfasst (IP-Adresse, User-Agent, Referrer, Zeitstempel, aufgerufene URL) und nach kurzer Frist automatisch gelöscht. Sie dienen ausschließlich dem Betrieb, der Auslieferung und der Sicherheit (z. B. Abwehr von Angriffen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA ist durch die Standardvertragsklauseln der EU-Kommission und die Zertifizierung unter dem EU-US Data Privacy Framework abgesichert.

Wir verlinken auf Cardmarket, eBay, Google Maps sowie Social-Media-Profile (Instagram, TikTok) und bieten Kontaktmöglichkeiten über WhatsApp an. Unsere Unterseite „/bewerten" leitet dich beim Aufruf automatisch zu unserem Google-Bewertungsprofil weiter (Google Ireland Ltd.). Unser Ankauf-Formular speichert selbst keine Daten – es öffnet lediglich WhatsApp mit einer von dir vorausgefüllten Nachricht; erst mit dem Absenden übermittelst du deine Angaben (und ggf. Fotos) an WhatsApp. Anbieter ist die WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd.; dabei können Daten in die USA übertragen werden. Es gelten die Datenschutzbestimmungen von WhatsApp/Meta, auf die wir keinen Einfluss haben. Alternativ erreichst du uns telefonisch, per E-Mail oder direkt im Laden.

Auf den Seiten „Kontakt" und „Laden" bieten wir eine Karte von Google Maps (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) an. Aus Datenschutzgründen wird die Karte NICHT automatisch geladen – du siehst zunächst nur einen Platzhalter. Erst wenn du auf „Karte laden" klickst, wird der Google-Maps-Inhalt eingebunden; dabei werden Daten (u. a. deine IP-Adresse) an Google übertragen und Google-Cookies gesetzt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Klick erteilst. Deine Entscheidung merken wir uns in deinem Browser (localStorage-Eintrag „retro-consent-maps"), damit die Karte bei weiteren Besuchen ohne erneuten Klick lädt. Den Widerruf erklärst du jederzeit, indem du die Website-Daten für retroconrep.de in deinem Browser löschst. Alternativ kannst du die Karte ohne Einbindung direkt bei Google öffnen (Link „In Google Maps öffnen"). Es gelten die Datenschutzbestimmungen von Google.

Unseren eigenen Lagerbestand zeigen wir aus einer Datei, die direkt von unserer Website ausgeliefert wird (keine Drittanbieter-Abfrage für die Bestandsdaten selbst). Die zugehörigen Kartenbilder werden auf mehreren Seiten (u. a. Startseite, „Karten-Inventar", TCG-Übersichtsseiten, „Mein Regal" und den Deck-Tools) von externen Bilddiensten geladen: Scryfall (scryfall.com, Magic), TCGdex (tcgdex.net) und pokemontcg.io (Pokémon), YGOPRODeck (images.ygoprodeck.com, Yu-Gi-Oh!) sowie dem Riot-Games-CDN (rgpub.io, Riftbound). In den Deck-Tools („Deck-Check", „Deckbuilder") werden außerdem die von dir eingegebenen Kartennamen bzw. Suchanfragen an die Scryfall-API (api.scryfall.com, USA) übermittelt, um die zugehörigen Kartendaten abzurufen. Auf der Seite „Community" binden wir zudem Bilder unseres Instagram-Profils über das CDN des Dienstes Behold (behold.so / behold.pictures) ein. Beim Laden dieser Inhalte kann technisch bedingt deine IP-Adresse an den jeweiligen Dienst übertragen werden. Es werden dabei keine Cookies gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Anzeige unseres aktuellen Karten-Bestands bzw. Funktion der Deck-Tools und der Laden-Galerie). Es gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Anbieter.

Schriftarten werden ausschließlich vom eigenen Server ausgeliefert (self-hosted: Space Grotesk, Inter, JetBrains Mono, Departure Mono). Es findet keine Übertragung an Drittanbieter wie Google Fonts statt.

Nur mit deiner Einwilligung über unser Cookie-Banner setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Ohne deine Einwilligung lädt Google Analytics nicht – es werden dann weder Scripte von Google abgerufen noch Cookies gesetzt. Nach deinem „Akzeptieren" verwendet Google Analytics Cookies (insbesondere „_ga" und „_ga_…", Laufzeit bis zu 2 Jahre), die eine Analyse deiner Nutzung der Website ermöglichen (z. B. aufgerufene Seiten, Verweildauer, verwendetes Gerät, ungefähre Region). Die IP-Adresse wird von Google Analytics 4 nicht protokolliert; IP-Daten aus der EU werden auf EU-Servern erhoben und vor der Weiterverarbeitung verworfen. Dabei können Daten an die Google LLC in die USA übertragen werden; die Übermittlung ist durch die Zertifizierung von Google unter dem EU-US Data Privacy Framework sowie Standardvertragsklauseln abgesichert. Werbefunktionen (Google Signals) nutzen wir nicht; die Aufbewahrung der Ereignisdaten bei Google ist auf 14 Monate begrenzt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: Öffne die „Cookie-Einstellungen" (Link im Footer oder Button unten auf dieser Seite) und wähle „Ablehnen" – Google Analytics wird dann deaktiviert und die gesetzten Cookies werden gelöscht. Mit Google besteht ein Auftragsverarbeitungsvertrag. Mehr Informationen: policies.google.com/privacy. Unabhängig davon nutzen wir ggf. Cloudflare Web Analytics – cookielos, ohne Zugriff auf dein Endgerät und ohne Bildung von Nutzungsprofilen (Art. 6 Abs. 1 lit. f DSGVO).

Beim ersten Besuch fragt dich ein Hinweis-Banner, ob wir Statistik-Cookies verwenden dürfen (Google Analytics, siehe Ziffer 08). Ohne dein „Akzeptieren" setzt diese Website keine Cookies; einzige Ausnahme sind Google-Maps-Cookies, die erst nach deinem gesonderten Klick auf „Karte laden" gesetzt werden (siehe Ziffer 05). Deine Entscheidung – auch das Ablehnen – merken wir uns im localStorage-Eintrag „retro-consent-v1", damit das Banner nicht bei jedem Besuch erneut erscheint. Daneben speichern wir für einzelne von dir genutzte Funktionen Daten lokal in deinem Browser (localStorage); diese Einträge verbleiben auf deinem Gerät und werden nicht an uns oder Dritte übertragen: „inv-cart-v1" (deine Merkliste/Warenkorb zum Abholen), „turnier-v1" (Zwischenstand im Turnier-Tool), „rc-deckbuilder-v2" (deine gespeicherten Decks im Deckbuilder; aus früheren Besuchen kann noch der Vorgänger-Eintrag „rc-deckbuilder-v1" vorhanden sein), „rc-db-namelang" (Sprach-Voreinstellung im Deckbuilder) sowie „retro-consent-maps" (deine Einwilligung zum Laden der Google-Karte, siehe Ziffer 05). Auf Geräten unseres Personals, auf denen der Theken-Modus über einen speziellen Link aktiviert wurde, kommt zusätzlich der Eintrag „rc-staff-key" hinzu; er dient der Authentifizierung gegenüber unserem internen Lager-Tool und wird dorthin übertragen – normale Besucher betrifft das nicht. Diese Einträge sind für die jeweilige Funktion technisch erforderlich (§ 25 Abs. 2 TDDDG) und benötigen keine gesonderte Einwilligung. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen; deine Cookie-Einwilligung änderst du über die „Cookie-Einstellungen" im Footer.

Dir stehen nach DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3) und Beschwerde bei einer Aufsichtsbehörde (Art. 77). Zuständige Aufsichtsbehörde ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstr. 5, 30159 Hannover, lfd.niedersachsen.de.

Anfragen zum Datenschutz richtest du an info@retroconrep.de.