Datenschutzerklärung

1. Verantwortliche Stelle

KartenArena TCG Shop, Seitzstrasse 3, 9000 St. Gallen, Schweiz. E-Mail: kontakt@tcg-kartenarena.com. Weitere Angaben im Impressum.

2. Welche Daten wir bearbeiten

• Kontodaten: E-Mail-Adresse, Anzeigename, verschlüsseltes Passwort, Zeitpunkt der E-Mail-Bestätigung.
• Bestelldaten: Name, Liefer- und Rechnungsadresse, bestellte Artikel, Zahlungsart, Bestellhistorie.
• Kommunikation: Anfragen über das Kontaktformular oder per E-Mail.
• Technische Daten: IP-Adresse, Browsertyp, Zeitpunkt des Zugriffs, aufgerufene Seiten (Server-Logs zur Sicherheit und Fehleranalyse).
• Lokale Speicherung: Warenkorb und Anmeldesitzung werden im Browser (Local Storage) gespeichert.

3. Zwecke und Rechtsgrundlagen

Wir bearbeiten Daten zur Vertragserfüllung (Konto, Bestellung, Versand, Support), zur Erfüllung gesetzlicher Pflichten (z. B. Aufbewahrung von Geschäftsunterlagen), sowie gestützt auf berechtigte Interessen (Betrieb, Sicherheit und Verbesserung des Shops). Wo erforderlich, stützen wir uns auf deine Einwilligung, die du jederzeit widerrufen kannst.

4. Bekanntgabe an Dritte / eingesetzte Dienstleister

Personendaten werden nur weitergegeben, soweit dies für den Betrieb des Shops und die Abwicklung der Bestellung nötig ist. Konkret setzen wir folgende Auftragsbearbeiter ein:

• Hosting & Auslieferung der Website: Lovable / Cloudflare (EU/USA)
• Datenbank, Konten und Datei-Speicher: Supabase (EU)
• Zahlungsabwicklung: Stripe Payments Europe Ltd., Irland. Kartendaten werden ausschliesslich von Stripe bearbeitet, wir erhalten keine vollständigen Kartendaten.
• E-Mail-Versand (Bestellbestätigung, Konto-Mails): Resend / Supabase Auth
• Anmeldung mit Google: Google Ireland Ltd., nur wenn du diese Option nutzt
• Versand: Schweizerische Post bzw. der gewählte Logistikpartner

Diese Dienstleister sind vertraglich zur Vertraulichkeit verpflichtet und dürfen die Daten nur weisungsgemäss bearbeiten. Eine Bearbeitung im Ausland (EU/EWR, USA) kann stattfinden; wir stützen uns dabei auf Standardvertragsklauseln bzw. ein angemessenes Schutzniveau. Zudem geben wir Daten bekannt, wenn wir gesetzlich dazu verpflichtet sind.

4b. Lieferung an Dritte (Geschenk-Pakete)

Gibst du eine abweichende Lieferadresse an, bearbeiten wir Name und Adresse der beschenkten Person ausschliesslich für Versand und Zustellung. Du bestätigst dabei, dass du zur Bekanntgabe dieser Daten berechtigt bist.

4c. Foto-Uploads, KI-Bearbeitung und Support-Chat

Für Wunschkarten, Rahmen-Hintergründe, Ankaufsanfragen und die Kartenerkennung kannst du Fotos hochladen. Diese Bilder werden zur Erstellung bzw. Prüfung deines Auftrags an KI-Dienste übermittelt (Lovable AI Gateway mit Modellen von Google bzw. OpenAI). Enthält ein Foto Personen, bearbeiten wir damit auch deren Personendaten – lade daher nur Bilder hoch, für die du die nötige Zustimmung hast. Die Bilder werden ausschliesslich zur Auftragsabwicklung genutzt, nicht zu Werbezwecken veröffentlicht und nach Abschluss des Auftrags bzw. auf deine Anfrage hin gelöscht.

Unser Support-Chat wird KI-gestützt betrieben. Deine Eingaben werden zur Beantwortung an den KI-Dienst übermittelt; gib dort keine besonders schützenswerten Daten, Zahlungsdaten oder Passwörter ein.

4d. Newsletter, Treuepunkte und Empfehlungen

Der Newsletter wird nur mit deiner Einwilligung versendet; du kannst dich jederzeit über den Abmeldelink oder per E-Mail abmelden. Für Treuepunkte und das Empfehlungsprogramm speichern wir Punktestand, Einlösungen sowie den verwendeten Empfehlungscode, um Guthaben korrekt zuzuordnen und Missbrauch zu verhindern.

5. Aufbewahrung

Wir bewahren Daten so lange auf, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (in der Schweiz i. d. R. 10 Jahre für Geschäfts- und Buchhaltungsunterlagen) es verlangen. Danach werden sie gelöscht oder anonymisiert.

6. Cookies und ähnliche Technologien

Wir verwenden technisch notwendige Speichertechnologien für Warenkorb und Anmeldung. Diese sind für den Betrieb des Shops erforderlich. Analyse- oder Marketing-Cookies setzen wir nur mit deiner Einwilligung ein.

7. Deine Rechte

• Auskunft über die bearbeiteten Personendaten
• Berichtigung unrichtiger Daten
• Löschung bzw. Sperrung, soweit keine Aufbewahrungspflicht besteht
• Datenherausgabe/-übertragung
• Widerspruch gegen bestimmte Bearbeitungen und Widerruf von Einwilligungen

Zur Ausübung genügt eine E-Mail an kontakt@tcg-kartenarena.com. Du hast zudem das Recht, dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) bzw. bei einer zuständigen Aufsichtsbehörde zu beschweren.

8. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS). Passwörter werden ausschliesslich als Hash gespeichert. Der Zugriff auf Kundendaten ist auf berechtigte Personen beschränkt.

9. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen. Massgebend ist die auf dieser Seite veröffentlichte Fassung.