Datenschutzerklärung

Stand: November 2026

Wir verarbeiten personenbezogene Daten nur, soweit es für den Shop, Ihre Bestellung und unsere gesetzlichen Pflichten nötig ist. Hier erfahren Sie, welche Daten das sind, wofür wir sie verwenden und welche Rechte Sie haben.

1. Verantwortlicher

Antalyse GmbH, Wienerstraße 1, 2440 Moosbrunn, Österreich, E-Mail: bestellung@pokemonkarten.at. Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu nicht verpflichtet sind; wenden Sie sich mit allen Fragen an die genannte E-Mail-Adresse.

2. Besuch des Shops

• Keine Zugriffsprotokolle, kein Tracking. Wir speichern beim Aufruf der Seiten keine IP-Adressen und setzen keine Analyse-, Werbe- oder Tracking-Werkzeuge ein.
• Alles von unserem Server. Schriften und Kartenbilder werden von unserem eigenen Server ausgeliefert; Ihr Browser baut dafür keine Verbindung zu Dritten auf. Die Kartenbilder beziehen wir serverseitig von TCGdex, ohne dabei Daten über Sie weiterzugeben.
• Cookies. Wir verwenden nur technisch notwendige Cookies: „pk_cart“ merkt sich Ihren Warenkorb (bis zu 30 Tage) und „pk_admin“ hält die Anmeldung unserer Mitarbeiterinnen und Mitarbeiter im Verwaltungsbereich. Für diese Cookies ist keine Einwilligung nötig (§ 165 Abs. 3 TKG 2021).

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Shop (Art. 6 Abs. 1 lit. f DSGVO).

3. Bestellung

Für Ihre Bestellung verarbeiten wir Name, Liefer- und gegebenenfalls Rechnungsadresse, E-Mail-Adresse, freiwillig Ihre Telefonnummer, die bestellten Karten, Beträge und den Zahlungsstatus. Ohne diese Daten können wir den Vertrag nicht abschließen und erfüllen.

Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Bestell- und Rechnungsdaten bewahren wir sieben Jahre auf (§ 132 BAO), danach werden sie gelöscht. Die im Warenkorb gespeicherten Eingaben werden mit dem Warenkorb nach 30 Tagen ohne Aktivität gelöscht.

4. Zahlung

Die Zahlung wickelt Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Ihre Karten- oder Kontodaten geben Sie direkt bei Stripe ein; wir erhalten sie nicht, sondern nur den Zahlungsstatus, die Zahlungsart und eine Referenznummer. Stripe verarbeitet die Daten teils in unserem Auftrag, teils als eigener Verantwortlicher, etwa zur Betrugsprävention; dabei prüft Stripe Zahlungen automatisiert und kann eine Zahlung ablehnen. Stripe kann Daten auch in den USA verarbeiten; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert und verwendet zusätzlich Standardvertragsklauseln. Mehr unter https://stripe.com/at/privacy.

Wenn Sie PayPal wählen, gibt Stripe die nötigen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, weiter, die dafür selbst verantwortlich ist: https://www.paypal.com/at/legalhub/privacy-full.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für die Betrugsprävention unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

5. Versand

Damit Ihr Paket ankommt, geben wir Name und Lieferadresse an die Österreichische Post AG, Rochusplatz 1, 1030 Wien, weiter; bei Sendungen ins Ausland übergibt die Post die Sendung an den Postdienst des Ziellandes. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

6. E-Mail

Bestellbestätigungen, Rechnungen und Antworten auf Ihre Nachrichten verschicken wir über Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) als unseren Auftragsverarbeiter. Wenn Sie uns schreiben, verwenden wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO), und löschen die Nachricht, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.

7. Widerruf über das Online-Formular

Wenn Sie den Vertrag über „Vertrag widerrufen“ widerrufen, speichern wir Ihre Angaben und den Zeitpunkt des Eingangs, schicken Ihnen eine Eingangsbestätigung und bearbeiten den Widerruf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 13a FAGG). Wir bewahren diese Daten auf, solange daraus Ansprüche entstehen können, in der Regel drei Jahre.

8. Hosting

Der Shop und die Datenbank laufen auf Servern von Exoscale (Akenes SA, Boulevard de Grancy 19A, 1006 Lausanne, Schweiz) in einem Rechenzentrum in Europa. Exoscale verarbeitet die Daten in unserem Auftrag. Für die Schweiz hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage unseres berechtigten Interesses zu widersprechen (Art. 15 bis 21 DSGVO). Schreiben Sie uns dazu an bestellung@pokemonkarten.at.

Wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at. In Deutschland können Sie sich auch an die Datenschutzaufsicht Ihres Bundeslandes wenden.