Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Sebastian Rehnen
Sebastian Rehnen Warenhandel An- & Verkauf
Gosekamp 24
49624 Löningen
Deutschland

E-Mail: info@boxvault-tcg.de
Telefon: +49 1516 4567284

2. Allgemeine Hinweise

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb unseres Onlineangebotes auf.

Hinweis zur Datenübertragung: Die Datenübertragung im Internet kann Sicherheitslücken aufweisen. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

3. Hosting – Shopify & IONOS

Unser Online-Shop wird auf Servern folgender Anbieter betrieben:

  • Shopify International Ltd., Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland
  • IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland

Beim Besuch werden technische Daten (IP-Adresse, Browsertyp, Betriebssystem) verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mit beiden Dienstleistern besteht ein AVV gemäß Art. 28 DSGVO.

4. Server-Logfiles

Beim Aufruf unserer Webseite werden automatisch folgende Daten in Server-Logfiles gespeichert:

  • IP-Adresse (gekürzt/anonymisiert)
  • Datum und Uhrzeit der Anfrage
  • Inhalt der Anforderung (konkrete Seite)
  • Zugriffsstatus / HTTP-Statuscode
  • Übertragene Datenmenge
  • Referrer-URL
  • Browser, Sprache, Version, Betriebssystem

Speicherdauer: 7 Tage, danach automatische Löschung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Bestellabwicklung & Kundenkonto

Zur Abwicklung von Bestellungen verarbeiten wir: Name, Anschrift, E-Mail-Adresse, Telefonnummer, Zahlungsdaten und Bestelldaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Aufbewahrungsfristen nach § 147 AO und § 257 HGB (bis zu 10 Jahre).

6. Transaktions-E-Mails

Im Rahmen der Bestellabwicklung versenden wir automatisch folgende E-Mails über Shopify:

  • Bestellbestätigung
  • Zahlungseingangsbestätigung
  • Versandbenachrichtigung mit Tracking-Link
  • Lieferbestätigung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Zahlungsdienstleister

Bei der Auswahl der jeweiligen Zahlungsmethode werden Ihre Zahlungsdaten an den entsprechenden Anbieter übermittelt:

Shopify Payments / Kreditkarte (Visa, Mastercard, American Express, UnionPay)

Anbieter: Shopify International Ltd., Dublin, Irland
Datenschutz: https://www.shopify.com/legal/privacy

PayPal

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
Datenschutz: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Apple Pay

Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland
Datenschutz: https://www.apple.com/legal/privacy/de-ww/

Google Pay

Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland
Datenschutz: https://policies.google.com/privacy

Shop Pay

Anbieter: Shopify International Ltd., Dublin, Irland
Datenschutz: https://www.shopify.com/legal/privacy

Klarna (Rechnungs- und Ratenkauf)

Anbieter: Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm, Schweden
Bei Auswahl einer Klarna-Zahlart werden folgende Daten übermittelt:

  • Vor- und Nachname, Adresse, Geburtsdatum
  • E-Mail, Telefonnummer
  • IP-Adresse, Geräteinformationen
  • Bestellinformationen, Zahlungsdaten

Klarna führt zur Risikobewertung eine Bonitätsprüfung durch.
Datenschutz: https://www.klarna.com/de/datenschutz/

Rechtsgrundlage für alle Zahlungsdienstleister: Art. 6 Abs. 1 lit. b DSGVO; bei Klarna zusätzlich Art. 6 Abs. 1 lit. f DSGVO (Bonitätsprüfung).

8. Versanddienstleister – DHL

Anbieter: Deutsche Post AG / DHL Group, Charles-de-Gaulle-Straße 20, 53113 Bonn
Übermittelte Daten: Name, Lieferadresse, ggf. E-Mail/Telefonnummer für Sendungsbenachrichtigung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Datenschutz: https://www.dhl.de/de/toolbar/footer/datenschutz.html

9. Online-Widerrufsformular & Bestätigungs-E-Mail

Für die gesetzlich vorgeschriebene Widerrufsmöglichkeit (§ 312k BGB ab 19.06.2026) nutzen wir:

  • Shopify Forms – Erfassung der Widerrufserklärung
  • Shopify Flow – Automatisierter Workflow
  • FlowMail (Shopify Partner-App) – Versand der Eingangsbestätigung mit Datum/Uhrzeit

Verarbeitete Daten: Name, E-Mail, Bestellnummer, Zeitstempel des Widerrufs
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).
Alle drei Tools sind durch den Shopify-AVV abgedeckt.

10. Kontaktformular & Kontaktaufnahme

Auf unserer Website steht ein Kontaktformular (Shopify Forms) zur Verfügung. Bei einer Kontaktaufnahme über das Formular oder per E-Mail werden Ihre Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung der Anfrage und für mögliche Rückfragen verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: Bis zur abschließenden Bearbeitung; bei gesetzlichen Aufbewahrungspflichten entsprechend länger.

11. Cookies & Cookie-Consent-Tool

Unsere Website verwendet Cookies. Wir nutzen das in Shopify integrierte Cookie-Consent-Tool.

Technisch notwendige Cookies (immer aktiv)

  • _shopify_session – Session-Verwaltung (Speicherdauer: Session)
  • _secure_session_id – Sicherheit (24 Stunden)
  • cart – Warenkorb-Funktion (14 Tage)
  • _shopify_country – Länderkennung
  • _checkout – Checkout-Prozess

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG.

Funktionale & Analyse-Cookies (nur nach Einwilligung)

  • _shopify_y, _shopify_s – Statistik
  • ggf. weitere Marketing-Cookies bei aktivierten Apps

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Sie können Ihre Einwilligung jederzeit über das Cookie-Banner im Footer widerrufen.

12. Datenübermittlung in Drittländer

Einige unserer Dienstleister verarbeiten Daten außerhalb der EU/EWR (z. B. USA, Kanada). Die Übermittlung erfolgt auf Grundlage von:

  • EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO
  • Angemessenheitsbeschluss der EU-Kommission (z. B. EU-US Data Privacy Framework)
  • Ausdrücklicher Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO

13. Verpackungsregister LUCID

Wir sind beim Verpackungsregister LUCID gemäß § 9 VerpackG registriert.
LUCID-Registrierungsnummer: DE4475035541079

Die Lizenzierung erfolgt über die Lizenzero GmbH (Interzero Group). Es werden ausschließlich aggregierte Mengendaten (keine personenbezogenen Daten) übermittelt.

14. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch (Art. 21 DSGVO)
  • Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte: info@boxvault-tcg.de

15. Beschwerderecht bei der Aufsichtsbehörde

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
Telefon: 0511 / 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Web: https://lfd.niedersachsen.de

16. Datensicherheit

Unser Shop nutzt SSL-Verschlüsselung (HTTPS) zum Schutz der Datenübertragung. Wir setzen technische und organisatorische Sicherheitsmaßnahmen (TOMs) ein, um Ihre Daten gegen Manipulation, Verlust und unbefugten Zugriff zu schützen.

17. Aktualität dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets an aktuelle rechtliche Anforderungen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Version finden Sie immer auf dieser Seite.

Stand: Mai 2026