Datenschutzerklärung

1. Verantwortlicher

2. Aufruf der Website und Hosting

Unsere Website wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. Beim Aufruf verarbeitet IONOS die angeforderte Seite oder Datei, Referrer, Zugriffszeit, Browser und Version, Betriebssystem, Gerätetyp sowie eine bereits bei der Erhebung anonymisierte IP-Adresse. Zweck ist die sichere, stabile und fehlerfreie Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb unseres Angebots.

Zur Abwehr von Angriffen und zum Schutz nicht öffentlicher Systembereiche protokollieren wir in diesen Bereichen Anmelde- und Zugriffsversuche (Zeitpunkt, Ergebnis, IP-Adresse und Browserkennung). Diese Protokolle werden nach 30 Tagen automatisch gelöscht und nicht für andere Zwecke verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit unserer Systeme.

IONOS speichert diese Besuchsdaten nach eigenen Angaben acht Wochen. Eine Weitergabe an Dritte oder ein Drittlandtransfer findet für diese Webhosting-Besuchsdaten nach Angaben von IONOS nicht statt. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen: IONOS-Datenverarbeitung bei Webhosting.

3. Cookies und vergleichbare Technologien

§ 25 TDDDG gilt nicht nur für Cookies, sondern auch für andere Zugriffe auf deinen Browser oder dein Endgerät. Wir unterscheiden deshalb zwischen technisch unbedingt erforderlichen Funktionen und freiwilligen Funktionen.

3.1 Einwilligungsverwaltung mit CookieScript

CookieScript wird direkt vor allen optionalen Diensten in die Website eingebunden. Anbieter ist Objectis, UAB, Laisvės g. 60, LT-05120 Vilnius, Litauen. Beim Abruf des Banner-Skripts werden technisch bedingt insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite sowie Browser- und Geräteinformationen an CookieScript übermittelt. Zweck ist die Einholung und technische Umsetzung deiner Auswahl. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das erforderliche Speichern deiner Auswahl stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG.

Das notwendige Cookie CookieScriptConsent speichert deine Kategorienauswahl für einen Monat. Im aktuell verwendeten CookieScript-Tarif sind Banner-Statistiken und serverseitige Einwilligungsprotokolle deaktiviert. Es werden daher keine Einwilligungs-IDs, gekürzten IP-Adressen oder Zeitstempel als Einwilligungsnachweis in unserem CookieScript-Konto gespeichert; maßgeblich ist die lokal im Cookie hinterlegte Auswahl.

3.2 Freiwillige Kategorien

• Performance: Google Tag Manager und Google Analytics 4; nur nach deiner Einwilligung.
• Funktionalität: die externe Brevo-Newsletterfunktion einschließlich reCAPTCHA; nur nach deiner Einwilligung und erst bei Interaktion mit dem Newsletterformular.
• Targeting: Microsoft Clarity zur Reichweiten- und Nutzungsanalyse (Heatmaps und Sitzungswiedergaben); Microsoft kann dabei Kennungen setzen, die auch für Werbezwecke nutzbar sind. Wird nur nach deiner Einwilligung geladen.

Du kannst deine Auswahl jederzeit mit Wirkung für die Zukunft ändern: Cookie-Einstellungen öffnen.

4. Google Tag Manager, Google Analytics 4 und Microsoft Clarity

Wir verwenden den Google Tag Manager und darüber Google Analytics 4 (Mess-ID G-DKBEP545Q5) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beide Dienste werden erst geladen, nachdem du in der Kategorie „Performance“ eingewilligt hast. Wir verwenden den Basic Consent Mode: Vor deiner Entscheidung werden die Google-Tags blockiert und es werden auch keine sogenannten Cookieless Pings an Google gesendet.

Google Analytics hilft uns, Reichweite und Nutzung unseres Angebots zu verstehen. Erfasst werden können insbesondere aufgerufene Seiten, ungefähre Herkunftsregion, Zeitpunkt, Verweildauer, Scrolltiefe, ausgehende Klicks, interne Suchanfragen, Video- und Dateiereignisse, Formularinteraktionen, Verweisquelle sowie Browser-, Geräte- und Betriebssysteminformationen. Google verwendet die IP-Adresse zur Ableitung einer groben Region und verwirft sie nach eigenen Angaben vor der Speicherung. Wir verwenden die Daten nicht, um einzelne Besucher zu identifizieren.

In der Property sind Google Signals und die detaillierte Standort- und Gerätedatenerhebung deaktiviert. Es bestehen keine Verknüpfungen mit Google-Ads-Konten. Die Schwärzung von E-Mail-Adressen in Ereignisdaten ist aktiviert. Die erweiterte Ereignismessung ist für Seitenaufrufe, Scrolls, ausgehende Klicks, Website-Suche, Video-Interaktionen, Dateidownloads und Formularinteraktionen aktiviert.

Nach deiner Einwilligung kann Google Analytics folgende Cookies speichern:

• _ga – unterscheidet wiederkehrende von neuen Besuchen, Speicherdauer rund 13 Monate (1 Jahr 1 Monat).
• _ga_DKBEP545Q5 – hält den Sitzungsstatus für die oben genannte Mess-ID, Speicherdauer rund 13 Monate (1 Jahr 1 Monat).

Die Aufbewahrung von Ereignisdaten ist im Google-Analytics-Konto auf zwei Monate, die Aufbewahrung von Nutzerdaten auf 14 Monate eingestellt; die Frist für Nutzerdaten beginnt bei neuer Aktivität erneut. Aggregierte Berichte können länger bestehen bleiben.

Rechtsgrundlage für das Laden, Speichern und Auslesen ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit über die Cookie-Einstellungen widerrufen. Bereits in deinem Browser gespeicherte Cookies kannst du zusätzlich in den Browsereinstellungen löschen.

Google kann Daten auch durch die Google LLC in den USA verarbeiten. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend können EU-Standardvertragsklauseln eingesetzt werden. Weitere Informationen: Google-Datenschutz.

4.1 Microsoft Clarity

Ergänzend nutzen wir Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Muttergesellschaft: Microsoft Corporation, USA). Clarity wird – ausschließlich nach deiner Einwilligung in der Kategorie „Targeting“ geladen; vorher werden keine Clarity-Skripte ausgeführt und keine Clarity-Cookies gesetzt.

Clarity hilft uns zu verstehen, wie unsere Seiten tatsächlich genutzt werden, um Bedienbarkeit und Inhalte zu verbessern. Dazu erstellt Clarity aggregierte Heatmaps und kann anonymisierte Sitzungswiedergaben (Aufzeichnung von Maus-, Scroll- und Klickbewegungen) erzeugen. Erfasst werden können insbesondere Interaktions- und Bewegungsdaten, aufgerufene Seiten, Verweildauer, Verweisquelle sowie Browser-, Geräte- und Betriebssysteminformationen und eine aus der IP-Adresse abgeleitete ungefähre Region. Die IP-Adresse wird von Microsoft nicht dauerhaft gespeichert. Clarity maskiert standardmäßig Texteingaben und Seiteninhalte; Tastatureingaben in Formularfeldern werden dabei nicht aufgezeichnet. Wir nutzen die Daten nicht, um einzelne Besucher zu identifizieren.

Nach deiner Einwilligung kann Clarity insbesondere folgende Cookies bzw. Speichereinträge verwenden:

• _clck – speichert eine Clarity-Kennung für diese Website, Speicherdauer rund 1 Jahr.
• _clsk – fasst Seitenaufrufe zu einer Sitzung zusammen, Speicherdauer rund 1 Tag.
• Ergänzend kann Microsoft über clarity.ms Kennungen wie CLID bzw. MUID setzen (Speicherdauer bis zu rund 1 Jahr).

Rechtsgrundlage für das Laden, Speichern und Auslesen ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Eine Verarbeitung durch die Microsoft Corporation in den USA ist möglich; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend können EU-Standardvertragsklauseln eingesetzt werden. Weitere Informationen: Microsoft-Datenschutzerklärung.

5. Lokal bereitgestellte Schriftarten

Die auf dieser Website verwendeten Schriftarten werden von unserem eigenen Webspace geladen. Beim Seitenaufruf entsteht deshalb keine Verbindung zu Google Fonts oder einem anderen externen Schriftanbieter.

6. Kontakt-, Anfrage- und Widerrufsformulare

Wenn du uns über ein Formular kontaktierst, verarbeiten wir die dort eingegebenen Daten – je nach Formular insbesondere Name, E-Mail-Adresse, Nachricht, Anschrift, Bestell- oder Vertragsbezug sowie Angaben zu Artikeln, Zahlung und Versand. Hinzu kommen technisch erforderliche Versand- und Sicherheitsdaten sowie eine Formularreferenz.

Die Verarbeitung erfolgt zur Beantwortung allgemeiner Anliegen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, zur Vertragsanbahnung oder Vertragsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und bei Widerrufen oder gesetzlichen Nachweispflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Formulardaten werden nicht für Newsletter oder sonstige Werbung genutzt.

Zur zuverlässigen Zustellung von Eingangsbestätigungen und internen Benachrichtigungen nutzen wir Brevo wie im folgenden Abschnitt beschrieben. Kontakt- und Kartenanfragen löschen wir grundsätzlich nach zwölf Monaten, sofern sie nicht Bestandteil eines Vertrags, eines Rechtsstreits oder einer gesetzlichen Aufbewahrungspflicht geworden sind. Widerrufsnachweise bewahren wir grundsätzlich drei Jahre ab Ende des Kalenderjahres auf, sofern keine längere gesetzliche Frist eingreift.

Beim Ankaufformular kannst du optional Fotos deiner Karten hochladen. Diese Bilder verarbeiten wir ausschließlich zur Einschätzung und Bearbeitung deiner Ankaufanfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Sie werden verschlüsselt in unserem geschützten Warenwirtschaftssystem gespeichert, nicht öffentlich zugänglich gemacht und – wie die übrige Anfrage – grundsätzlich nach zwölf Monaten gelöscht, sofern sie nicht Bestandteil eines Vertrags, Rechtsstreits oder einer gesetzlichen Aufbewahrungspflicht werden. Der Upload ist freiwillig; alternativ kannst du Fotos per Antwortmail schicken.

6.1 Weiterleitung von Ankaufanfragen an Handelspartner (nur mit Einwilligung)

Wenn wir dir für eine Ankaufanfrage kein eigenes Angebot machen können, bieten wir dir optional an, deine Anfrage an einen Handelspartner weiterzuleiten, damit dieser dir ein eigenes, unverbindliches Ankaufangebot machen kann.

Zweck: Vermittlung eines möglichen Ankaufs über einen Handelspartner. Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Ablauf: Zunächst kann eine anonyme Vorprüfung erfolgen, bei der keine personenbezogenen Daten an den Partner übermittelt werden. Eine Weitergabe personenbezogener Daten erfolgt ausschließlich, nachdem du über einen individuellen Link aktiv zugestimmt hast; der konkrete Handelspartner wird dir dabei vor der Zustimmung namentlich genannt.

Übermittelte Daten (nach Einwilligung): Name, E-Mail-Adresse, ggf. Telefonnummer (sofern angegeben und erforderlich), deine Angaben zu den angebotenen Karten bzw. Artikeln sowie die zu dieser Anfrage hochgeladenen Bilder.

Empfänger: der im jeweiligen Einwilligungsvorgang konkret benannte Handelspartner. Dieser verarbeitet die erhaltenen Daten als eigenständig Verantwortlicher und informiert dich im Rahmen seiner Informationspflichten (Art. 14 DSGVO) spätestens bei der ersten Kontaktaufnahme über seine Verarbeitung.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@tg-vault.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Nachweis und Speicherdauer: Zum Nachweis der Einwilligung speichern wir die Vorgangsnummer, den Zeitpunkt der Einwilligung, die verwendete Version des Einwilligungstextes sowie die freigegebenen Datenkategorien. Im Übrigen gelten die Angaben unter „Speicherdauer". Deine Rechte findest du unter „Deine Rechte".

7. Newsletter und transaktionale E-Mails (Brevo)

Für den Versand unseres Newsletters sowie für Eingangsbestätigungen und Benachrichtigungen aus dem Kontakt-, Anfrage- und Widerrufsformular nutzen wir Brevo (ehemals Sendinblue) als Versanddienstleister und Auftragsverarbeiter:

7.1 Newsletter

Die Newsletter-Anmeldung erfolgt im Double-Opt-In-Verfahren. Dabei verarbeiten wir insbesondere deine E-Mail-Adresse, gegebenenfalls deinen Vornamen, Anmelde- und Bestätigungszeitpunkt, IP-Adresse sowie den Einwilligungsnachweis. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder Newsletter-E-Mail widerrufen.

Die Newsletterdaten werden grundsätzlich bis zur Abmeldung gespeichert. Nach der Abmeldung kann die E-Mail-Adresse in einer Sperrliste aufbewahrt werden, damit keine weiteren Newsletter versendet werden und wir den Widerruf beachten können. Einwilligungs- und Widerrufsnachweise können im Rahmen der gesetzlichen Verjährungsfristen zur Rechtsverteidigung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufbewahrt werden.

7.2 Kontakt-, Anfrage- und Widerrufsmails

Bei der Nutzung unserer Formulare können insbesondere Name, E-Mail-Adresse, Nachrichteninhalt, Anschrift, Bestell- oder Vertragsbezug, Angaben zu Artikeln, Zahlungs- und Versandwunsch, technische Versanddaten, optional beim Ankauf hochgeladene Fotos als E-Mail-Anhang sowie die jeweilige Formularreferenz an Brevo übermittelt werden. Die konkreten Daten hängen vom gewählten Formular und deinen Angaben ab.

Die Verarbeitung erfolgt – abhängig vom Anliegen – zur Vertragsanbahnung oder Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) oder aufgrund unseres berechtigten Interesses an einer zuverlässigen Bearbeitung, Zustellung und Dokumentation deiner Nachricht (Art. 6 Abs. 1 lit. f DSGVO). Diese Formulardaten werden nicht für Newsletter oder andere Werbung verwendet.

7.3 Versandprotokolle und Reichweitenmessung

Brevo erzeugt technische Versand- und Zustellprotokolle, beispielsweise zu Versandzeitpunkt, Zustellung, Rückläufern, Blockierungen und Beschwerden. Diese Daten nutzen wir zur Zustellkontrolle, Fehlerbehebung, Systemsicherheit und Verhinderung von Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Transaktionale Brevo-Protokolle werden für einen Monat gespeichert und anschließend automatisch gelöscht. Vorschauen neuer transaktionaler E-Mails werden bei Brevo nicht aufbewahrt.

Bei Newslettern ist eine anonymisierte beziehungsweise nicht profilbezogene Öffnungs- und Klickmessung aktiviert. Beim Abruf eines Zählpixels oder eines über Brevo geführten Links können technisch kurzfristig insbesondere IP-Adresse, Zeitpunkt, Browser- beziehungsweise Geräteinformationen, die angeforderte Ressource und das Linkziel an Brevo übermittelt werden. In unserem Brevo-Konto werden die daraus gebildeten Öffnungs- und Klickereignisse nicht einem bestimmten Empfängerprofil zugeordnet. E-Mail-Programme und Sicherheitsfilter können technische Abrufe auslösen, die keine tatsächliche Öffnung durch dich belegen.

Die Reichweitenmessung bei Newslettern stützen wir auf deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung umfasst den Newsletterversand und die am Anmeldeformular beschriebene Reichweitenmessung und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Bei transaktionalen E-Mails aus dem Kontakt-, Anfrage- und Widerrufsformular übermitteln wir Brevo für die jeweilige empfangende Person keine Einwilligung in personenbezogenes Pixeltracking. Öffnungs- und Klickereignisse bleiben in unserem Brevo-Konto anonymisiert und werden nicht einem bestimmten Empfängerprofil zugeordnet. Wir nutzen nur aggregierte Ereignisse zur Zustell- und Funktionskontrolle sowie die für Versand, Fehlerbehebung, Systemsicherheit und Missbrauchsverhinderung erforderlichen technischen Zustell- und Fehlerprotokolle.

7.4 Auftragsverarbeitung und Datenstandort

Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Brevo verarbeitet die Daten nach unseren Weisungen. Nach Angaben von Brevo befinden sich die Hosting-Server für die Brevo-Datenbanken innerhalb der Europäischen Union. Soweit Brevo Unterauftragsverarbeiter in Drittländern einsetzt, müssen die Anforderungen der Art. 44 ff. DSGVO eingehalten werden, insbesondere durch einen Angemessenheitsbeschluss oder EU-Standardvertragsklauseln.

Weitere Informationen findest du in der Datenschutzerklärung von Brevo und in der Vereinbarung zur Auftragsverarbeitung innerhalb der Brevo-Nutzungsbedingungen.

8. Google reCAPTCHA beim Newsletter

Zur Absicherung der Newsletter-Anmeldung gegen automatisierte Eingaben verwenden wir Google reCAPTCHA v3 der Google Ireland Limited. reCAPTCHA ist nicht global aktiv: Es wird erst geladen, wenn du der Kategorie „Funktionalität“ zugestimmt hast und mit dem Newsletterformular interagierst oder es absendest.

reCAPTCHA bewertet anhand technischer und verhaltensbezogener Signale, ob eine Eingabe voraussichtlich von einem Menschen stammt. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Maus- und Tastaturereignisse, Verweildauer, aufgerufene Seite sowie das Ergebnis der Risikobewertung verarbeitet werden. Die konkrete Bewertung dient ausschließlich dem Schutz vor Spam und Missbrauch.

Rechtsgrundlage für das Laden und einen etwaigen Zugriff auf dein Endgerät ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne diese Einwilligung kannst du den Newsletter nicht über das eingebettete Formular abonnieren; alternativ kannst du uns an info@tg-vault.com schreiben. Für eine Anmeldung benötigen wir anschließend trotzdem deine ausdrückliche Einwilligung und Bestätigung im Double-Opt-In-Verfahren.

Eine Verarbeitung durch die Google LLC in den USA ist möglich. Es gelten die im Abschnitt zu Drittlandübermittlungen genannten Garantien. Weitere Informationen: Google-Datenschutz und reCAPTCHA.

9. Bestellungen, Direktverkäufe und eBay

Bei Anfragen und Bestellungen verarbeiten wir die für Angebot, Vertrag, Zahlung, Versand, Rückfragen und Gewährleistung erforderlichen Daten. Dazu gehören insbesondere Kontakt-, Rechnungs-, Liefer-, Artikel-, Preis-, Zahlungs- und Kommunikationsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich vorgeschriebene Buchführung und Nachweise beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Wenn du über eBay kaufst oder uns dort kontaktierst, verarbeitet eBay deine Daten nach eigener Verantwortung. Verantwortliche Stelle für Nutzerinnen und Nutzer in der EU ist grundsätzlich die eBay GmbH, Albert-Einstein-Ring 26, 14532 Kleinmachnow. eBay übermittelt uns die zur Abwicklung erforderlichen Daten, etwa Name, Lieferanschrift, Bestell-, Zahlungsstatus- und Kommunikationsdaten. Wenn wir Daten nicht direkt bei dir, sondern über eBay erhalten, informieren wir dich hierüber gemäß Art. 14 DSGVO. Die Daten stammen aus deinem eBay-Konto und der jeweiligen Transaktion.

Weitere Informationen: eBay-Datenschutzerklärung.

10. Anonyme Reichweitenmessung & Klick-Weiterleitung (ohne Cookies)

Wir messen die Nutzung unserer Website bewusst datensparsam und vollständig anonym. Dabei werden keine Cookies gesetzt und keine IP-Adressen, keine Geräte- oder Browserkennungen, keine Sitzungs- oder Fingerprint-Daten und keine personenbezogenen Profile gespeichert. Eine Wiedererkennung einzelner Besucherinnen und Besucher findet nicht statt.

Gespeichert werden ausschließlich aggregierte Zählwerte in der Form „Datum + Ereignis + Anzahl", insbesondere:

• wie oft eine Seite bzw. ein Seitenbereich aufgerufen wurde (gespeichert wird nur der grobe Bereich wie „Startseite", „Merchandise", „Blog" zusammen mit Datum und Anzahl, ohne jeden Personenbezug),
• wie oft ein Produkt auf unseren Seiten angesehen wurde (Produkt = eBay-Artikelnummer),
• wie oft ein einzelner Blog- oder Wissens-Artikel gelesen wurde – gespeichert wird ausschließlich der Artikel-Name aus der Seitenadresse (z. B. „pokemon-karten-aufbewahren“) zusammen mit Datum und Anzahl, ohne jeden Personenbezug,
• von welcher Seite (z. B. welchem Artikel) Besucher auf die Ankauf-Seite gelangt sind und wie oft dort das Formular abgesendet wurde – gespeichert wird nur die Herkunftsseite (Artikel-Name bzw. grober Bereich) mit Datum und Anzahl, ohne Inhalte der Anfrage und ohne Personenbezug,
• wie oft auf einen eBay-Link, den Button „Zum eBay-Shop" oder einen „Anfragen"-Button geklickt wurde,
• wie oft ein Newsletter-, Kontakt- oder Ankaufformular abgeschickt wurde (nur die Anzahl, ohne Inhalt),
• welche Suchbegriffe in der Merchandise-Suche eingegeben wurden (nur der aggregierte Begriff, ohne Zuordnung zu einer Person).

Klick-Weiterleitung über go.tg-vault.com: Ausgehende Links zu eBay leiten wir über unsere eigene Subdomain go.tg-vault.com. Diese zählt den Klick anonym (siehe oben) und leitet unmittelbar zum jeweiligen eBay-Angebot bzw. zu unserem eBay-Shop weiter. Personenbezogene Daten werden dabei nicht gespeichert und nicht an Dritte übermittelt; die Weiterleitung erfolgt mit der Einstellung „no-referrer".

Zweck ist ausschließlich, zu verstehen, welche Produkte und Inhalte gefragt sind, um unser Angebot zu verbessern. Rechtsgrundlage: Da hierbei keine personenbezogenen Daten verarbeitet werden, ist insbesondere keine Einwilligung nach § 25 TDDDG erforderlich (kein Zugriff auf bzw. keine Speicherung von Informationen auf deinem Endgerät, keine Cookies). Soweit die DSGVO überhaupt einschlägig ist, stützt sich die rein anonyme, aggregierte Messung auf unser berechtigtes Interesse an einer datensparsamen Reichweitenanalyse (Art. 6 Abs. 1 lit. f DSGVO).

Für diese Zählung werden kein Google Analytics, kein Meta-Pixel und keine vergleichbaren Tracking-Dienste eingesetzt; die Messung läuft ausschließlich auf unserer eigenen Infrastruktur.

Mini-Spiele („TG-Vault Secret Arcade“, go.tg-vault.com): Unsere kleinen Browser-Spiele setzen keine Cookies und laden keine Analyse- oder Werbedienste Dritter. Deine persönlichen Spielstände und Bestwerte werden ausschließlich lokal in deinem Browser (localStorage) gespeichert, verbleiben auf deinem Endgerät und werden nicht an uns übertragen; sie sind für die von dir aktiv genutzte Spielfunktion erforderlich. Zusätzlich zählen wir anonym und ohne Personenbezug, wie oft ein Spiel geöffnet wurde (nur „Datum + Spiel + Anzahl“, keine IP, keine Cookies) – auf derselben Rechtsgrundlage wie die übrige anonyme Reichweitenmessung. Trägst du dich freiwillig in die Snake-Bestenliste ein, wird nur der von dir selbst gewählte Anzeigename gespeichert.

Schritt-Auswertung des Ankauf-Fragebogens: Nach deiner Einwilligung in „Performance/Statistik“ zählen wir intern erreichte Formularschritte, Weiter-Klicks, blockierende Validierungen, Verlassen und Absendungsversuche. Ohne diese Einwilligung findet diese zusätzliche Browsermessung nicht statt; das Formular bleibt vollständig nutzbar. Unabhängig davon zählen wir direkt auf dem Server erfolgreich gespeicherte Anfragen und fehlgeschlagene Benachrichtigungen an TG Vault, um den zuverlässigen Eingang und die Zustellung zu kontrollieren. Diese Server-Zählung nutzt keine zusätzliche Browserabfrage, Cookies oder Besucherkennungen. Beide Statistiken enthalten ausschließlich Datum, vorgegebenen Ereignis-/Schrittnamen und Anzahl, keine Formularinhalte, Fotos, Namen, Kontaktdaten, IP-Adressen oder Anfragekennungen. Die Zähler werden nicht an Google oder andere Analysedienste übertragen. Die eigentlichen Anfragen werden getrennt entsprechend den Angaben zur Ankauf-Abwicklung verarbeitet. Die optionale Browsermessung kannst du in den Cookie-Einstellungen widerrufen.

11. Buchhaltung mit Lexware Office

Für Buchhaltung, Belegverwaltung und steuerliche Dokumentation nutzen wir Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg. Dabei können insbesondere Kundenstammdaten, Rechnungs- und Zahlungsdaten, Artikelangaben und geschäftliche Korrespondenz verarbeitet werden.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung handels- und steuerrechtlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO. Mit Haufe-Lexware besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die produktiven Daten werden nach Anbieterangaben in Deutschland verarbeitet. Weitere Informationen: Lexware-Datenschutz.

12. Zahlungsabwicklung

Je nach gewählter Zahlungsart verarbeiten wir die zur Zuordnung und Verbuchung der Zahlung notwendigen Daten. Bei Banküberweisung erhalten wir insbesondere Kontoinhaber, IBAN, Betrag, Datum und Verwendungszweck von den beteiligten Banken. Diese verarbeiten Zahlungsdaten in eigener Verantwortung.

Bei einer Zahlung über PayPal erhält PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg die zur Zahlungsabwicklung erforderlichen Daten. Wir erhalten von PayPal insbesondere Zahlungsstatus, Transaktionsreferenz sowie die für Zuordnung und Käuferschutz erforderlichen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; buchhalterische Aufbewahrung beruht auf Art. 6 Abs. 1 lit. c DSGVO. Weitere Informationen: PayPal-Datenschutzerklärung.

13. Versanddienstleister

Für den Versand geben wir die erforderlichen Empfängerdaten – insbesondere Name, Lieferanschrift und, soweit für Zustellankündigungen erforderlich und vorgesehen, E-Mail-Adresse – an den im Angebot oder in der Bestellbestätigung genannten Versanddienstleister weiter. Dies können insbesondere Deutsche Post oder DHL sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine E-Mail-Adresse oder Telefonnummer geben wir für optionale Zustellankündigungen nur weiter, wenn dies zur vereinbarten Lieferung erforderlich ist oder du eingewilligt hast.

14. Externe Links und Plattformen

Unsere Website enthält einfache Links zu externen Plattformen. Erst wenn du einen solchen Link öffnest, wird eine Verbindung zur Zielplattform hergestellt:

• eBay – für Angebote, Käufe und Kommunikation; die Datenverarbeitung einer Transaktion ist zusätzlich in Abschnitt 9 beschrieben.
• Instagram (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland) – für unseren Social-Media-Auftritt. Beim Aufruf von Instagram gelten deren Datenschutzbestimmungen.

Für die Verarbeitung nach dem Öffnen des externen Links ist die jeweilige Plattform verantwortlich.

15. Speicherdauer

Wir speichern Daten nur so lange, wie der jeweilige Zweck, ein Vertrag, gesetzliche Nachweise oder die Verteidigung von Rechtsansprüchen dies erfordern. Die wichtigsten Fristen sind:

• IONOS-Webserver-Protokolle: acht Wochen.
• CookieScript-Auswahl: ein Monat im Browser.
• Google-Analytics-Cookies: rund 13 Monate; Ereignisdaten zwei Monate, Nutzerdaten 14 Monate.
• Kontakt- und Kartenanfragen: grundsätzlich zwölf Monate nach Abschluss der Bearbeitung.
• Widerrufsnachweise: grundsätzlich drei Jahre ab Ende des Kalenderjahres.
• Newsletterdaten: bis zur Abmeldung; Sperr- und Nachweisdaten danach, soweit zur Beachtung des Widerrufs und zur Rechtsverteidigung erforderlich.
• Transaktionale Brevo-Protokolle: ein Monat.
• Rechnungen und Buchungsbelege: grundsätzlich acht Jahre; Handelsbücher und vergleichbare Aufzeichnungen: zehn Jahre; Handels- und Geschäftsbriefe: regelmäßig sechs Jahre. Fristen beginnen grundsätzlich mit Ablauf des jeweiligen Kalenderjahres.

Wenn Daten gleichzeitig mehreren Fristen unterliegen, gilt die längste einschlägige Frist. Gesetzliche Aufbewahrungspflichten gehen einer Löschung vor; währenddessen wird die Nutzung auf den jeweiligen Nachweiszweck beschränkt.

16. Übermittlungen in Drittländer

Eine Übermittlung außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Bei den eingesetzten Google-Diensten kann eine Verarbeitung in den USA stattfinden. Soweit der Empfänger wirksam nach dem EU-US Data Privacy Framework zertifiziert ist, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission; andernfalls oder ergänzend kommen EU-Standardvertragsklauseln und erforderliche zusätzliche Schutzmaßnahmen zum Einsatz. Art. 49 DSGVO ist keine pauschale Grundlage für unsere laufenden Dienstleisterübermittlungen.

17. Deine Rechte

Du hast – soweit die gesetzlichen Voraussetzungen vorliegen – das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Ein Widerruf wirkt für die Zukunft und berührt die Rechtmäßigkeit der Verarbeitung bis zum Widerruf nicht. Für Anfragen genügt eine Nachricht an info@tg-vault.com.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wenn personenbezogene Daten für Direktwerbung verarbeitet würden, könntest du dieser Verarbeitung jederzeit ohne Angabe besonderer Gründe widersprechen. Derzeit verwenden wir deine Formulardaten nicht für Direktwerbung. Für deinen Widerspruch genügt eine Nachricht an info@tg-vault.com.

Zuständige Aufsichtsbehörde für Rheinland-Pfalz:
Landesbeauftragter für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz · datenschutz.rlp.de

18. Aktualität

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an aktuelle rechtliche Anforderungen oder Änderungen unseres Angebots anzupassen.

Stand: 26. Juli 2026