Datenschutzerklärung

Letzte Fassung: 19. Juni 2026

1. Verantwortlicher

TCG Traveller
Inhaber: Nima Ghods
Babenhäuser Straße 114a
63322 Rödermark
Deutschland
E-Mail: shop@tcgtraveller.com
Telefon: 01578 2203124

Im Sinne der DSGVO sind wir der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten gemäß der Datenschutz‑Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir verarbeiten Ihre Daten nur:

• zur Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO)
• aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO)
• aufgrund gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)
• mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern erforderlich

3. Hosting über Shopify

Unser Shop wird von Shopify International Limited, Dublin, Irland, betrieben.

Shopify verarbeitet personenbezogene Daten, um:

• den Shop technisch bereitzustellen
• Zahlungen abzuwickeln
• Sicherheitsfunktionen zu gewährleisten
• Analysen zur Shop‑Performance durchzuführen

Weitere Informationen:
https://www.shopify.com/legal/privacy

4. Welche Daten wir verarbeiten

4.1 Daten, die Sie uns direkt mitteilen

• Name
• Rechnungs‑ und Lieferadresse
• E‑Mail-Adresse
• Telefonnummer
• Bestellinformationen
• Zahlungsinformationen (keine vollständigen Kreditkartendaten)
• Inhalte von Kontaktanfragen

4.2 Automatisch erhobene Daten

• IP‑Adresse
• Browsertyp
• Gerätetyp
• Datum und Uhrzeit des Zugriffs
• besuchte Seiten
• technische Log‑Daten

4.3 Daten von Dienstleistern

Wir erhalten Daten von Shopify, Zahlungsanbietern und Versanddienstleistern, soweit dies zur Vertragserfüllung notwendig ist.

5. Zwecke der Datenverarbeitung

5.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Wir verarbeiten Ihre Daten, um:

• Bestellungen abzuwickeln
• Zahlungen zu verarbeiten
• Waren zu versenden
• Rücksendungen zu bearbeiten
• Kundenservice zu leisten

5.2 Kommunikation (Art. 6 Abs. 1 lit. f DSGVO)

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Daten zur Bearbeitung Ihrer Anfrage.

5.3 Sicherheit (Art. 6 Abs. 1 lit. f DSGVO)

Wir verarbeiten Daten, um Betrug zu verhindern und technische Sicherheit zu gewährleisten.

5.4 Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO)

Zum Beispiel steuerliche Aufbewahrungspflichten.

5.5 Tracking‑ und Marketing‑Technologien

5.5.1 Pinterest Tag

Wir verwenden auf unserer Website das Pinterest Tag, ein Tracking‑ und Analyse‑Tool der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland.
Pinterest verarbeitet Daten auch in den USA (Pinterest Inc., 651 Brannan Street, San Francisco, CA 94107). Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

Das Pinterest Tag ermöglicht:

•     Analyse des Nutzerverhaltens
•     Messung von Conversions
•     Erstellung von Zielgruppen (Retargeting)
•     Ausspielung personalisierter Werbung auf Pinterest

Pinterest kann dabei insbesondere folgende Daten verarbeiten:

•     IP‑Adresse
•     Geräte‑ und Browserinformationen
•     besuchte Seiten
•     Interaktionen im Shop
•     Bestell‑ und Conversion‑Daten

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die über unser Cookie‑Banner eingeholt wird.
Sie können Ihre Einwilligung jederzeit über die Cookie‑Einstellungen widerrufen.
Weitere Informationen zum Datenschutz von Pinterest finden Sie unter:
https://policy.pinterest.com/de/privacy-policy

5.5.2 Google & YouTube (Google Merchant Center / Google Shopping)

Wir nutzen Dienste der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), um unsere Produkte auf Google Shopping, YouTube und weiteren Google‑Plattformen darzustellen.

Verarbeitete Daten:

• Produktdaten (z. B. Titel, Bilder, Preise)
• Interaktionsdaten (z. B. Klicks, Aufrufe)
• Bestellinformationen bei Nutzung von „Buy on Google“

Zweck der Verarbeitung:
Bereitstellung, Ausspielung und Optimierung unserer Produktanzeigen sowie Analyse der Werbe‑Performance.

Rechtsgrundlage:
• Berechtigtes Interesse an effektivem Marketing gemäß Art. 6 Abs. 1 lit. f DSGVO
• Einwilligung für Tracking‑ und Analysezwecke gemäß Art. 6 Abs. 1 lit. a DSGVO (über das Cookie‑Banner)

Drittlandübermittlung:
Daten können an Google LLC in den USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage des EU‑U.S. Data Privacy Frameworks sowie ggf. ergänzend auf Basis von Standardvertragsklauseln.
Weitere Informationen:
Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de

5.5.3 Google Kundenrezensionen

Wir nehmen am Programm „Google Kundenrezensionen" der Google Ireland Limited teil. Wenn Sie nach einem Kauf auf unserer Website Ihre Einwilligung erteilen, wird Ihre E-Mail-Adresse an Google übermittelt, damit Google Ihnen eine E-Mail mit der Bitte um Bewertung Ihres Einkaufserlebnisses zusenden kann.

Zweck der Verarbeitung:
Einholung von Kundenfeedback zur Verbesserung unseres Service und Darstellung von Verkäuferbewertungen auf Google-Plattformen.

Rechtsgrundlage:
Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie nach dem Bezahlvorgang über ein separates Opt-In-Fenster erteilen können.

Weitere Informationen:
Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de

6. Cookies

Wir verwenden auf unserer Website sowohl technisch notwendige Cookies als auch — nach Ihrer Einwilligung — Marketing‑ und Tracking‑Cookies, die durch das Pinterest Tag gesetzt werden.

6.1 Technisch notwendige Cookies

7. Zahlungsanbieter

Zur Abwicklung von Zahlungen setzen wir verschiedene externe Zahlungsdienstleister ein. Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie – sofern erforderlich – auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Zahlungsabwicklung).

7.1 PAYPAL

Wenn Sie PayPal nutzen, werden folgende Daten an PayPal übermittelt:
•     Name
•     Adresse
•     E‑Mail-Adresse
•     IP‑Adresse
•     Zahlungsinformationen
•     Bestellinformationen
PayPal setzt technisch notwendige Cookies zur sicheren Zahlungsabwicklung ein.
Verantwortlich: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg
Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

7.2 SHOP PAY / SHOPIFY PAYMENTS

Bei Nutzung von Shop Pay oder Shopify Payments verarbeitet Shopify folgende Daten:
•     Name
•     Rechnungs‑ und Lieferadresse
•     E‑Mail-Adresse
•     Zahlungsinformationen (tokenisiert, keine vollständigen Kreditkartendaten)
•     Bestellinformationen
•     IP‑Adresse
Shopify Payments kann zur Betrugsprävention automatisierte Prüfungen durchführen.
Verantwortlich: Shopify International Limited, Dublin, Irland
Datenschutzerklärung: https://www.shopify.com/legal/privacy

7.3 KREDITKARTEN (VISA, MASTERCARD, AMERICAN EXPRESS)

Bei Zahlung per Kreditkarte werden Ihre Daten über Shopify Payments oder den jeweiligen Kartenanbieter verarbeitet:
•     Name
•     Rechnungsadresse
•     Zahlungsinformationen (tokenisiert)
•     Bestellinformationen
Die vollständigen Kreditkartendaten werden nicht von uns gespeichert.

7.4 MAESTRO UND UNIONPAY

Bei Zahlung mit Maestro oder UnionPay erfolgt die Verarbeitung ebenfalls über Shopify Payments oder den jeweiligen Kartenanbieter. Es werden nur die zur Zahlungsabwicklung erforderlichen Daten übermittelt.

7.5 APPLE PAY

Wenn Sie Apple Pay nutzen, verarbeitet Apple:
•     Zahlungsinformationen (tokenisiert)
•     Geräte‑ und Sicherheitsdaten
•     Bestellinformationen
Apple erhält keine vollständigen Kreditkartendaten.
Verantwortlich: Apple Inc.
Datenschutzerklärung: https://www.apple.com/de/legal/privacy/data/de/apple-pay/

7.6 GOOGLE PAY

Bei Nutzung von Google Pay verarbeitet Google:
•     Zahlungsinformationen (tokenisiert)
•     Geräte‑ und Sicherheitsdaten
•     Bestellinformationen
Google erhält keine vollständigen Kreditkartendaten.
Verantwortlich: Google Ireland Limited
Datenschutzerklärung: https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice

7.7 KLARNA

Wenn Sie Klarna nutzen, kann Klarna zur Risikoprüfung zusätzliche Daten verarbeiten, z. B.:
•     Name
•     Adresse
•     Geburtsdatum
•     Zahlungsinformationen
•     Bestellinformationen
•     ggf. Bonitätsdaten von Auskunfteien
Klarna führt eigene Identitäts‑ und Bonitätsprüfungen durch.
Verantwortlich: Klarna Bank AB (publ), Schweden
Datenschutzerklärung: https://www.klarna.com/de/datenschutz/

8. Rechnungserstellung über die App „Simple Invoice“ (Simplio / NIGHT SHIFT SOFTWARE)

Zur Erstellung und Verwaltung gesetzlich vorgeschriebener Rechnungen nutzen wir die Shopify‑App „Simple Invoice“, bereitgestellt von:

NIGHT SHIFT SOFTWARE
Caspian Modern Suites
Camlik Mh. Sehit Burak Kurtulus Cd. No:60
34398 Umraniye, Istanbul, Türkei.
E‑Mail-Adresse: helpdesk@simplio.app

Die App verarbeitet personenbezogene Daten, die für die Rechnungsstellung erforderlich sind (Name, Rechnungs‑ und Lieferadresse, E‑Mail-Adresse, Bestellinformationen, Rechnungsnummern und Zahlungsstatus).

Zweck & Rechtsgrundlage: Die Verarbeitung erfolgt zur Erfüllung unseres Vertrages mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung gesetzlicher steuerlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Drittlandübermittlung: Der Anbieter der App hat seinen Sitz in der Türkei. Da kein Angemessenheitsbeschluss der EU-Kommission für die Türkei vorliegt, wurde die Datenübermittlung durch den Abschluss von EU-Standardvertragsklauseln (Standard Contractual Clauses) gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert, um ein angemessenes Datenschutzniveau zu gewährleisten.

Weitere Informationen zum Datenschutz des Anbieters finden Sie unter:
https://simplio.app/privacy-policy

9. Versanddienstleister und Frankiersysteme (DHL / Deutsche Post / Internetmarke)

Zur Lieferung der bestellten Ware und zum Druck der erforderlichen Versand- und Portolabel übermitteln wir die notwendigen Daten (Name und Lieferadresse) an die beauftragten Dienstleister:

• Für Paketsendungen: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn.
• Für Briefsendungen und das Frankiersystem „Internetmarke“: Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn.

Rechtsgrundlage: Die Weitergabe dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung unseres Vertrages mit Ihnen.

10. E‑Mail‑Kommunikation über Zoho Mail

Bei der Kontaktaufnahme und Kommunikation per E-Mail (sowohl wenn Sie uns kontaktieren als auch wenn wir Ihnen E-Mails zusenden) werden die Nachricht sowie die damit übermittelten Daten (wie Name, E-Mail-Adresse und Nachrichteninhalte) über die Server unseres E-Mail-Anbieters Zoho verarbeitet. Bereitgestellt wird dieser Dienst von der Zoho Corporation GmbH, II. Hagen 7, 45127 Essen, Deutschland (Muttergesellschaft: Zoho Corporation Pvt. Ltd., Indien).

Zweck und Rechtsgrundlage: Die Verarbeitung erfolgt zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen sowie zur Abwicklung der allgemeinen Kundenkommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (sofern die Kommunikation der Vertragserfüllung oder Vertragsanbahnung dient) sowie unser berechtigtes Interesse an einer effizienten und sicheren Unternehmenskommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Auftragsverarbeitung und Drittland: Wir haben mit Zoho einen Vertrag über die Auftragsverarbeitung (AVV) abgeschlossen. Soweit Daten an Server außerhalb der EU (z. B. nach Indien oder in die USA) übertragen werden, ist dies durch den Abschluss von EU-Standardvertragsklauseln rechtlich abgesichert.

11. Verwaltung von Widerrufen über die App „EU Widerrufs-Button & Formular“

Zur Bereitstellung und technischen Verwaltung des gesetzlichen Online-Widerrufsformulars nutzen wir die Shopify-App „EU Widerrufs-Button & Formular“. Betrieben wird dieser Dienst von der 401layers UG (haftungsbeschränkt), Dorothea-Erxleben-Str. 1 a, 40721 Hilden, Deutschland. Wenn Sie das Widerrufsformular nutzen, verarbeitet die App die von Ihnen eingegebenen personenbezogenen Daten (wie Name, E-Mail-Adresse, Bestellnummer und den Inhalt Ihrer Erklärung).

Zweck und Rechtsgrundlage: Die Verarbeitung dient der technischen Umsetzung und Dokumentation Ihres Widerrufs sowie dem automatischen Versand einer gesetzlich vorgeschriebenen Eingangsbestätigung. Rechtsgrundlage ist die Erfüllung unserer rechtlichen Verpflichtungen zur Bereitstellung eines elektronischen Widerrufsweges gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB.

Auftragsverarbeitung: Wir haben mit der 401layers UG (haftungsbeschränkt) einen Vertrag über die Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen. Dies stellt sicher, dass Ihre Daten streng weisungsgebunden, vertraulich und auf Servern innerhalb der Europäischen Union verarbeitet werden.

12. Produktbewertungen über die App „Judge.me“

Wir nutzen für die Verwaltung und Anzeige von Produktbewertungen die Shopify‑App „Judge.me Reviews“, bereitgestellt von:

Judge.me Ltd. Buckworths, 2nd Floor 1–3 Worship Street London EC2A 2AB Vereinigtes Königreich

Datenschutzerklärung: https://judge.me/privacy

Verarbeitete Daten: Name (falls angegeben), E‑Mail‑Adresse, Bestellnummer, Bewertungsinhalt, Datum der Bewertung, IP‑Adresse sowie technische Geräte‑ und Browserdaten. Judge.me kann zudem automatisierte Bewertungsanfragen per E‑Mail versenden.

Zweck und Rechtsgrundlage: Die Verarbeitung erfolgt zur Verwaltung und Darstellung von Produktbewertungen sowie zur Verifizierung echter Käufe (Art. 6 Abs. 1 lit. b DSGVO) und aufgrund unseres berechtigten Interesses an transparenten und authentischen Bewertungen (Art. 6 Abs. 1 lit. f DSGVO). Für Bewertungsanfragen per E‑Mail kann Ihre Einwilligung erforderlich sein (Art. 6 Abs. 1 lit. a DSGVO).

Datenübermittlung: Die Verarbeitung durch Judge.me im Vereinigten Königreich erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU‑Kommission. Soweit Judge.me zur Erbringung seiner Dienste Dienstleister in den USA einsetzt, erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.

Auftragsverarbeitung: Mit Judge.me haben wir einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Dadurch ist sichergestellt, dass Judge.me personenbezogene Daten ausschließlich nach unseren Weisungen verarbeitet und geeignete technische sowie organisatorische Maßnahmen zum Schutz der Daten einsetzt.

13. Aufbewahrung der Daten

Wir speichern personenbezogene Daten nur so lange, wie es erforderlich ist:

• zur Vertragserfüllung
• zur Erfüllung gesetzlicher Pflichten
• zur Bearbeitung von Anfragen

14. Ihre Rechte nach DSGVO

Sie haben folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen

Anfragen richten Sie bitte an:
shop@tcgtraveller.com

15. Internationale Datenübertragung

Shopify übermittelt Daten in Länder außerhalb der EU.
Dies erfolgt auf Basis von:

• Standardvertragsklauseln
• Angemessenheitsbeschlüssen

16. Beschwerden

Sie können sich jederzeit an die zuständige Datenschutzbehörde wenden:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
https://datenschutz.hessen.de

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche oder technische Änderungen ergeben.