Datenschutzerklärung

für die Plattform TCG Ultimate · Stand 21.09.2026

1. Verantwortlicher

TCG Germany UG (haftungsbeschränkt), Arbeostraße 11, 82041 Oberhaching, vertreten durch Gökhan Karahan (Geschäftsführer). E-Mail: info@tcgermany.de. Ansprechpartner für Datenschutzfragen ist die Geschäftsführung unter derselben Adresse.

2. Worum es in dieser Erklärung geht

Diese Erklärung betrifft die Daten, die wir als Anbieter von TCG Ultimate selbst verantworten: Registrierung, Kundenkonto, Anmeldung, Sicherheit, Kommunikation mit Händlern und Vertragsabwicklung.

Die Geschäftsdaten, die ein Händler in sein System eingibt (z. B. Kunden, Verkäufer, Ankäufe, Belege), verarbeiten wir nur in seinem Auftrag. Verantwortlich dafür ist der Händler; die Einzelheiten regelt der Auftragsverarbeitungsvertrag (AVV). Fragen dazu richten betroffene Personen bitte an den jeweiligen Händler.

3. Welche Daten wir verarbeiten und warum

Registrierung und Kundenkonto

Firmenname, Name der Kontaktperson, E-Mail-Adresse, optional Telefonnummer und das Passwort (nur als nicht umkehrbarer Hash gespeichert) sowie die Wahl des Startinhalts. Zweck: Einrichtung und Betrieb des Zugangs, Testphase und Vertrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Nachweis der Zustimmung

Bei der Registrierung und bei neuen Fassungen der Vertragsbedingungen speichern wir Zeitpunkt, E-Mail-Adresse, IP-Adresse, Browserkennung, die bestätigte Version und den bestätigten Wortlaut von Nutzungsbedingungen, AVV und Unternehmer-Bestätigung. Zweck: Nachweis des Vertragsschlusses. Rechtsgrundlage: Art. 6 Abs. 1 lit. b, c und f DSGVO (berechtigtes Interesse: Nachweis- und Beweisführung).

Anmeldung und Sicherheit

Bei der Anmeldung verarbeiten wir E-Mail-Adresse, Passwort-Prüfung, optional den zweiten Faktor, IP-Adresse und Browserkennung der Sitzung sowie ein Protokoll sicherheitsrelevanter Vorgänge. IP-Adressen nutzen wir außerdem kurzzeitig, um massenhafte Registrierungs- und Anmeldeversuche abzuwehren. Zweck: sicherer Betrieb und Missbrauchsschutz. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Kommunikation

Wir schreiben Händlern zu ihrem Zugang: Willkommen, Erinnerungen zum Ende der Testphase, Freischaltung, Sperre oder Ende des Zugangs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Werbung versenden wir auf diesem Weg nicht.

Betrieb und Abrechnung

Für die Betreuung sehen wir je Händler-System nur Kennzahlen (z. B. Anzahl der Artikel und Nutzer, Zeitpunkt der letzten Aktivität), keine Inhalte. Bei einem kostenpflichtigen Vertrag verarbeiten wir die für die Rechnung nötigen Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

Server-Protokolle

Beim Aufruf der Seiten verarbeitet unser Hosting-Anbieter technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Adresse) in Server-Protokollen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: sicherer und stabiler Betrieb).

4. Cookies

Wir setzen nur technisch notwendige Cookies: ein Sitzungs-Cookie für die Anmeldung und ein Cookie, das die Anmeldung dem richtigen Händler-System zuordnet (jeweils bis zu 14 Tage bzw. bis zur Abmeldung). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO. Analyse-, Tracking- oder Werbe-Cookies verwenden wir auf der Plattform nicht.

5. Empfänger

• Render Services, Inc. (USA) – Hosting der Anwendung und der Datenbank in der Region Frankfurt (EU).
• Cloudflare, Inc. (USA) – Dateispeicher (R2) für Dateien und Sicherungen, Speicherort EU.
• Plus Five Five, Inc. (Resend) (USA) – Versand unserer E-Mails an Händler.
• Anthropic, PBC (USA) – nur wenn KI-Funktionen für ein Händler-System ausdrücklich freigeschaltet sind.
• Unser Steuerberater sowie Behörden, soweit wir gesetzlich dazu verpflichtet sind.

Mit den Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Mails, die ein Händler über seinen eigenen Mailserver versendet, laufen über dessen Anbieter; dafür ist der Händler verantwortlich.

6. Übermittlung in Drittländer

Die genannten Dienstleister haben ihren Sitz in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie erhältst du auf Anfrage.

7. Speicherdauer

• Kundenkonto und Händler-System: für die Dauer der Testphase bzw. des Vertrags. Danach hat der Händler 30 Tage Zeit für den Export; anschließend löschen wir das System mit allen Dateien.
• Registrierungsdaten, Protokoll und Zustimmungsnachweise: nach dem Löschen noch bis zum Ende des dritten Kalenderjahres (regelmäßige Verjährungsfrist); danach werden Kontaktdaten, IP-Adressen und Details anonymisiert.
• Rechnungen und Buchungsbelege: 8 bzw. 10 Jahre nach den gesetzlichen Aufbewahrungsfristen.
• Sitzungen: bis zum Ablauf (höchstens 14 Tage) bzw. zur Abmeldung.
• Sicherungskopien des Hosting-Anbieters: höchstens 7 Tage.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib uns dazu an info@tcgermany.de.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

9. Pflicht zur Angabe

Ohne die bei der Registrierung abgefragten Angaben können wir keinen Zugang einrichten. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

Vertragsbedingungen: Nutzungsbedingungen (Version 1.1 (21.09.2026)) · Auftragsverarbeitungsvertrag (Version 1.2 (21.09.2026)) · Impressum