CrazyCards Ops

Datenschutzerklärung

für die Nutzung des Ankaufs-Tools „CrazyCards Ops“

Verantwortlicher im Sinne der DSGVO:

Cardtrading GmbH i.G.

Lechtaler Str. 24

16341 Panketal

E-Mail: feedback@cardtrading-gmbh.com

Telefon: 0172 / 8676449

Stand: 9. August 2026

1

Welche Daten wir verarbeiten und warum

1.1

Kontakt- und Stammdaten der Läden

Bei Einrichtung des Zugangs verarbeiten wir Namen, Kontaktdaten und Geschäftsdaten der ansprechenden Person(en) des Ladens (z. B. Name, E-Mail, Telefonnummer, Firmenadresse).

Zweck: Einrichtung und Betrieb des Nutzungsverhältnisses, Support, Kommunikation

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses gemäß unseren AGB)

1.2

Ankaufs- und Inventardaten

Das Tool verarbeitet die vom Nutzer eingegebenen oder per CSV hochgeladenen Kartendaten (Name, Setcode, Sprache, Zustand, Foil-Eigenschaft) sowie die daraus ermittelten Ankaufs- und Verkaufspreise.

Hinweis zu Verkäufern: Beim Erfassen eines Ankaufs kann der Laden den Namen der verkaufenden Person als optionale Angabe hinterlegen. Weitere Identifikationsdaten (z. B. Ausweis- oder Adressdaten) werden im Tool nicht erhoben. Für diese Daten ist der jeweilige Laden datenschutzrechtlich verantwortlich; wir verarbeiten sie ausschließlich zur Bereitstellung des Tools.

Zweck: Bereitstellung der Kernfunktion des Tools (automatisierte Preisermittlung und Inventarverwaltung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

1.3

Feedback-Daten

Da die Aufrechterhaltung der Nutzungserlaubnis laut unseren AGB von regelmäßigem Feedback abhängt, verarbeiten wir die von Ihnen übermittelten Rückmeldungen zu Funktionsweise und Fehlern des Tools.

Zweck: Produktverbesserung, Vertragserfüllung (Mitwirkungspflicht gemäß AGB)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

1.4

Technische Daten / Server-Logfiles

Bei Nutzung des Tools werden automatisch technische Daten verarbeitet (z. B. IP-Adresse, Zeitpunkt des Zugriffs, verwendeter Browser).

Zweck: Gewährleistung von IT-Sicherheit und Funktionsfähigkeit

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb)

1.5

Cookies

Das Tool setzt ausschließlich technisch notwendige Cookies ein: ein Sitzungs-Cookie für die Anmeldung (cc_session), zwei Cookies für den Administrationsbereich (cc_platform_session, cc_platform_oauth) sowie ein Cookie für die gewählte Sprache (NEXT_LOCALE). Analyse- oder Tracking-Dienste werden nicht eingesetzt.

Die Speicherung dieser Cookies ist für den Betrieb des Tools unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist daher nicht erforderlich.

Zweck: Anmeldung, Sitzungsverwaltung, Sprachwahl

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO

2

Weitergabe an Dritte

2.1

Cardmarket

Zur Ermittlung von Ankaufs- und Verkaufspreisen verarbeitet das Tool von Cardmarket bereitgestellte Preisdaten, die als Dateien importiert werden. Dabei werden keine Daten des Nutzers an Cardmarket übermittelt.

Das Einstellen von Inventar bei Cardmarket erfolgt – sofern der Laden die Bulk-Lister-Browser-Erweiterung nutzt – über den eigenen Cardmarket-Account des Ladens in dessen Browser. Cardmarket-Zugangsdaten des Ladens werden von uns nicht gespeichert.

2.2

Hosting

Das Tool wird bei Railway Corp. (San Francisco, USA) betrieben; die Server und Datenbanken befinden sich in der EU (Region eu-west, Amsterdam, Niederlande). Mit Railway besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit ein Zugriff aus den USA nicht ausgeschlossen werden kann, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

3

Speicherdauer

Wir verarbeiten die genannten Daten für die Dauer des Nutzungsverhältnisses. Nach dessen Beendigung werden sie gelöscht, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. handels- oder steuerrechtliche Aufbewahrungsfristen oder – je nach Ausgestaltung des Ankaufsprozesses – Aufzeichnungspflichten nach dem Geldwäschegesetz von bis zu fünf Jahren, § 8 GwG).

4

Automatisierte Entscheidungsfindung

Das Tool ermittelt Ankaufspreise automatisiert auf Basis hinterlegter Regeln. Da hochpreisige oder auffällige Angebote zur manuellen Prüfung vorgelegt werden, bevor ein finales Angebot entsteht, liegt nach unserer Einschätzung keine automatisierte Entscheidung ohne menschliche Beteiligung im Sinne von Art. 22 DSGVO vor.

5

Rechte der betroffenen Personen

Betroffene Personen haben das Recht auf: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) sowie Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

6

Bereitstellung der Daten

Die Bereitstellung der in Ziffer 1.1 und 1.2 genannten Daten ist für die Nutzung des Tools erforderlich. Ohne diese Daten kann das Nutzungsverhältnis nicht durchgeführt werden.

7

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Verarbeitungsvorgänge oder die Rechtslage ändern.