Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Dennis Oeder
c/o Oeder Group FZCO, Building A1, IFZA Properties, Dubai Silicon Oasis, Dubai, Vereinigte Arabische Emirate
E-Mail: dennis@oederstudios.com

2. Überblick der Verarbeitungen

Diese Website dient der Präsentation einer privaten Sammlung von Sammelkarten sowie der Anbahnung von Verkäufen und Tauschgeschäften. Personenbezogene Daten verarbeiten wir nur, soweit dies zur Bereitstellung der Website und zur Bearbeitung Ihrer Anfragen und Reservierungen erforderlich ist.

3. Hosting (Vercel)

Die Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Seiten verarbeitet Vercel technisch notwendige Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, übertragene Datenmenge, Browser- und Betriebssystem-Informationen) in Server-Logfiles. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

4. Datenbank, Anmeldung und Bild-Speicher (Supabase)

Für die Datenbank, die Anmeldung des Betreibers (Magic-Link-Login) und die Speicherung von Kartenfotos nutzen wir Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapur; Rechenzentrum in der Region Irland (eu-west-1)). Im normalen Besuch der Seite werden dabei keine personenbezogenen Daten von Besuchern gespeichert; verarbeitet werden die von Ihnen über die Formulare übermittelten Angaben (siehe Ziffer 7). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5. E-Mail-Versand (Resend)

Für den Versand von E-Mails (Benachrichtigungen über Anfragen und Reservierungen sowie Anmelde-E-Mails des Betreibers) nutzen wir Resend (Resend, Inc., USA). Dabei werden die für den Versand erforderlichen Daten – insbesondere die von Ihnen angegebene E-Mail-Adresse sowie der Nachrichteninhalt – an Resend übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) bzw. lit. f DSGVO (effiziente Kommunikation). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

6. Kartenbilder und Preisdaten (CardNexus)

Die im Sammelbuch angezeigten offiziellen Kartenbilder sowie die Marktpreis- und Stammdaten (Name, Set, Nummer, Seltenheit u. a.) stammen aus der CardNexus Public API (CardNexus). Die Kartenbilder werden dabei nicht direkt aus Ihrem Browser bei CardNexus geladen, sondern über unseren eigenen Server ausgeliefert (Same-Origin-Bildproxy). Beim Betrachten einer Karte baut Ihr Browser deshalb keine Verbindung zu CardNexus oder dessen Bild-CDN auf; es werden keine Cookies Dritter gesetzt und Ihre IP-Adresse wird nicht an CardNexus übertragen. Die Preisangabe erfolgt mit der Quellenangabe „Preisdaten: Cardmarket via CardNexus". Rechtsgrundlage für die Einbindung ist unser berechtigtes Interesse an der Darstellung der Sammlung (Art. 6 Abs. 1 lit. f DSGVO).

7. Anfrage- und Reservierungsformular

Wenn Sie über die Website eine Anfrage stellen oder eine Karte reservieren, verarbeiten wir die von Ihnen angegebenen Daten:

• bei Anfragen: Name (optional), Kontaktangabe (z. B. E-Mail oder Telefonnummer), Nachricht sowie die betreffende Karte;
• bei Reservierungen: Name, Kontaktangabe, die reservierte Karte und der Reservierungszeitraum.

Diese Daten werden in unserer Datenbank (Supabase) gespeichert und dem Betreiber per E-Mail (Resend) zugestellt, damit wir Ihr Anliegen bearbeiten können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO. Zum Schutz vor Missbrauch (Spam) setzen wir ein verstecktes Formularfeld („Honeypot") und eine technische Begrenzung der Absenderate ein; dabei wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher verarbeitet, aber nicht dauerhaft gespeichert.

Wir speichern die Anfrage- und Reservierungsdaten, bis Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Anschließend werden die Daten gelöscht.

8. Cookies und lokale Speicherung

Die öffentliche Sammelbuch-Ansicht setzt keine Marketing- oder Tracking-Cookies. Lediglich für die Anmeldung des Betreibers wird ein technisch notwendiges Sitzungs-Cookie verwendet (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG).

9. Empfänger und Drittlandübermittlung

Empfänger der Daten sind die oben genannten Dienstleister als Auftragsverarbeiter. Soweit Daten in die USA übermittelt werden, geschieht dies auf Grundlage der EU-Standardvertragsklauseln bzw. – soweit vorhanden – einer Zertifizierung nach dem EU-US Data Privacy Framework.

10. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) sowie
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – insbesondere bei einer Aufsichtsbehörde in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

11. Kontakt in Datenschutzfragen

Für Fragen zum Datenschutz erreichen Sie uns unter: dennis@oederstudios.com.