Datenschutzerklärung

für den Ankauf und die Formulare von TCG Germany · Stand 21.09.2026

Diese Erklärung gilt für die Formulare, die TCG Germany über diese Seite anbietet: Ankaufsanfrage, Annahme eines Ankaufsangebots und Aussteller-Anmeldung. Für die Website tcgermany.de gilt deren eigene Datenschutzerklärung.

1. Verantwortlicher

TCG Germany UG (haftungsbeschränkt), Arbeostraße 11, 82041 Oberhaching, vertreten durch Gökhan Karahan (Geschäftsführer). E-Mail: info@tcgermany.de.

2. Welche Daten wir wofür verarbeiten

Ankaufsanfrage

Name, Anschrift, Geburtsdatum, E-Mail, Telefon (optional), gewünschte Auszahlungsart und -angabe (z. B. IBAN oder PayPal-Adresse, verschlüsselt gespeichert), die angebotenen Karten und deine Preisvorstellung sowie Fotos der Karten. Zweck: Prüfung der Karten und ein Angebot an dich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Annahme eines Angebots

Zusätzlich Ausweisart und Ausweisnummer (verschlüsselt gespeichert), freiwillig Fotos von Vorder- und Rückseite des Ausweises, deine Unterschrift sowie Zeitpunkt und IP-Adresse der Annahme. Zweck: Abschluss des Kaufvertrags, Ankaufsbeleg, Nachweis des rechtmäßigen Erwerbs und steuerliche Aufzeichnungen (§ 25a UStG, GoBD); bei Barzahlungen ab 10.000 € die Identifizierung nach dem Geldwäschegesetz. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO sowie lit. f (berechtigtes Interesse, keine gestohlene Ware anzukaufen). Die Ausweisfotos sind freiwillig und beschleunigen die Prüfung; alternativ prüfen wir das Original bei der Übergabe.

Aussteller-Anmeldung

Firma, Name, E-Mail, Telefon, Webseite, Sortiment, Tischwunsch und Nachricht. Zweck: Organisation der Veranstaltung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Technisch notwendige Daten

Beim Aufruf verarbeitet unser Hosting-Anbieter Verbindungsdaten (IP-Adresse, Zeitpunkt, Adresse, Browserkennung) in Server-Protokollen. IP-Adressen nutzen wir außerdem kurzzeitig, um massenhafte Formular-Einsendungen abzuwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

3. Automatische Vorprüfung mit KI

Um Anfragen schneller zu bearbeiten, lassen wir Text und Kartenfotos deiner Anfrage von einem KI-Dienst (Anthropic, PBC, USA) auswerten: Karten erkennen, Marktpreise ermitteln, Angebotsvorschlag und Antwortentwurf. Ausweisfotos werden dabei nicht übermittelt. Über das Angebot entscheidet immer ein Mensch; eine automatisierte Entscheidung nach Art. 22 DSGVO findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (zügige Bearbeitung). Anthropic verarbeitet die Daten in unserem Auftrag.

4. Reichweitenmessung mit Meta

Nur wenn du auf tcgermany.de im Cookie-Banner der Kategorie „Marketing“ zugestimmt hast, messen wir mit dem Meta-Pixel und der Meta Conversions API (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland), ob eine Anfrage über unsere Werbung zustande kam. Ohne Zustimmung startet der Pixel im Zustand „kein Einverständnis“ und es wird nichts an Meta übermittelt.

Mit Zustimmung wird beim Absenden einer Anfrage ein Ereignis „Lead“ übermittelt: Kontaktdaten (E-Mail, Telefon, Name, PLZ, Ort, Land) nur als SHA-256-Hash, dazu die Meta-Kennungen _fbc/_fbp bzw. die Klick-ID, IP-Adresse und Browserkennung. Für Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), jederzeit widerrufbar über die Cookie-Einstellungen auf tcgermany.de. Übermittlungen in die USA stützt Meta auf das EU-US Data Privacy Framework und Standardvertragsklauseln.

5. Empfänger

  • Render Services, Inc. (USA) – Hosting der Anwendung und Datenbank in der Region Frankfurt (EU).
  • Cloudflare, Inc. (USA) – Dateispeicher R2 für Fotos und Belege, Speicherort EU.
  • STRATO AG (Deutschland) und Plus Five Five, Inc. (Resend) (USA) – Versand und Empfang von E-Mails.
  • Anthropic, PBC (USA) – KI-Vorprüfung von Anfragen.
  • Meta Platforms Ireland Ltd. – nur mit Einwilligung.
  • Unser Steuerberater und Behörden, soweit wir gesetzlich dazu verpflichtet sind.

Mit den Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission.

6. Speicherdauer

  • Kommt kein Ankauf zustande: Wir anonymisieren die Anfrage nach 12 Monaten automatisch und löschen die Kartenfotos.
  • Kommt ein Ankauf zustande: Der Ankaufsbeleg mit deinen Angaben ist ein Buchungsbeleg und wird 10 Jahre aufbewahrt (§ 147 AO, § 257 HGB).
  • Ausweisdaten und Ausweisfotos: gehören zum Ankaufsbeleg (Nachweis des Ankaufs von einer Privatperson für die Differenzbesteuerung nach § 25a UStG) und werden wie dieser 10 Jahre aufbewahrt. Sie liegen in einem nicht öffentlichen Speicher und sind nur für berechtigte Mitarbeiter über zeitlich begrenzte Links abrufbar.
  • Aussteller-Anmeldungen: bis zum Abschluss der Veranstaltung und ihrer Abrechnung, danach im Rahmen der gesetzlichen Fristen.
  • Sicherungskopien des Hosting-Anbieters: höchstens 7 Tage.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dazu an info@tcgermany.de. Stehen gesetzliche Aufbewahrungspflichten einer Löschung entgegen, schränken wir die Verarbeitung ein.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

8. Pflicht zur Angabe

Die als Pflichtfeld markierten Angaben brauchen wir, um dein Angebot zu prüfen bzw. den Ankauf abzuschließen. Ohne sie ist ein Ankauf nicht möglich.

Impressum · Datenschutz tcgermany.de