Datenschutzerklärung
für die Nutzung des Ankaufs-Tools „CrazyCards Ops“
Verantwortlicher im Sinne der DSGVO:
Cardtrading GmbH i.G.
Lechtaler Str. 24
16341 Panketal
E-Mail: feedback@cardtrading-gmbh.com
Telefon: 0172 / 8676449
Stand: 9. August 2026
1
Welche Daten wir verarbeiten und warum
1.1
Kontakt- und Stammdaten der Läden
Bei Einrichtung des Zugangs verarbeiten wir Namen, Kontaktdaten und Geschäftsdaten der ansprechenden Person(en) des Ladens (z. B. Name, E-Mail, Telefonnummer, Firmenadresse).
Zweck: Einrichtung und Betrieb des Nutzungsverhältnisses, Support, Kommunikation
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses gemäß unseren AGB)
1.2
Ankaufs- und Inventardaten
Das Tool verarbeitet die vom Nutzer eingegebenen oder per CSV hochgeladenen Kartendaten (Name, Setcode, Sprache, Zustand, Foil-Eigenschaft) sowie die daraus ermittelten Ankaufs- und Verkaufspreise.
Hinweis zu Verkäufern: Beim Erfassen eines Ankaufs kann der Laden den Namen der verkaufenden Person als optionale Angabe hinterlegen. Weitere Identifikationsdaten (z. B. Ausweis- oder Adressdaten) werden im Tool nicht erhoben. Für diese Daten ist der jeweilige Laden datenschutzrechtlich verantwortlich; wir verarbeiten sie ausschließlich zur Bereitstellung des Tools.
Zweck: Bereitstellung der Kernfunktion des Tools (automatisierte Preisermittlung und Inventarverwaltung)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
1.3
Feedback-Daten
Da die Aufrechterhaltung der Nutzungserlaubnis laut unseren AGB von regelmäßigem Feedback abhängt, verarbeiten wir die von Ihnen übermittelten Rückmeldungen zu Funktionsweise und Fehlern des Tools.
Zweck: Produktverbesserung, Vertragserfüllung (Mitwirkungspflicht gemäß AGB)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
1.4
Technische Daten / Server-Logfiles
Bei Nutzung des Tools werden automatisch technische Daten verarbeitet (z. B. IP-Adresse, Zeitpunkt des Zugriffs, verwendeter Browser).
Zweck: Gewährleistung von IT-Sicherheit und Funktionsfähigkeit
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb)
1.5
Cookies
Das Tool setzt ausschließlich technisch notwendige Cookies ein: ein Sitzungs-Cookie für die Anmeldung (cc_session), zwei Cookies für den Administrationsbereich (cc_platform_session, cc_platform_oauth) sowie ein Cookie für die gewählte Sprache (NEXT_LOCALE). Analyse- oder Tracking-Dienste werden nicht eingesetzt.
Die Speicherung dieser Cookies ist für den Betrieb des Tools unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist daher nicht erforderlich.
Zweck: Anmeldung, Sitzungsverwaltung, Sprachwahl
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO
2
Weitergabe an Dritte
2.1
Cardmarket
Zur Ermittlung von Ankaufs- und Verkaufspreisen verarbeitet das Tool von Cardmarket bereitgestellte Preisdaten, die als Dateien importiert werden. Dabei werden keine Daten des Nutzers an Cardmarket übermittelt.
Das Einstellen von Inventar bei Cardmarket erfolgt – sofern der Laden die Bulk-Lister-Browser-Erweiterung nutzt – über den eigenen Cardmarket-Account des Ladens in dessen Browser. Cardmarket-Zugangsdaten des Ladens werden von uns nicht gespeichert.
2.2
Hosting
Das Tool wird bei Railway Corp. (San Francisco, USA) betrieben; die Server und Datenbanken befinden sich in der EU (Region eu-west, Amsterdam, Niederlande). Mit Railway besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit ein Zugriff aus den USA nicht ausgeschlossen werden kann, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
3
Speicherdauer
Wir verarbeiten die genannten Daten für die Dauer des Nutzungsverhältnisses. Nach dessen Beendigung werden sie gelöscht, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. handels- oder steuerrechtliche Aufbewahrungsfristen oder – je nach Ausgestaltung des Ankaufsprozesses – Aufzeichnungspflichten nach dem Geldwäschegesetz von bis zu fünf Jahren, § 8 GwG).
4
Automatisierte Entscheidungsfindung
Das Tool ermittelt Ankaufspreise automatisiert auf Basis hinterlegter Regeln. Da hochpreisige oder auffällige Angebote zur manuellen Prüfung vorgelegt werden, bevor ein finales Angebot entsteht, liegt nach unserer Einschätzung keine automatisierte Entscheidung ohne menschliche Beteiligung im Sinne von Art. 22 DSGVO vor.
5
Rechte der betroffenen Personen
Betroffene Personen haben das Recht auf: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) sowie Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).
6
Bereitstellung der Daten
Die Bereitstellung der in Ziffer 1.1 und 1.2 genannten Daten ist für die Nutzung des Tools erforderlich. Ohne diese Daten kann das Nutzungsverhältnis nicht durchgeführt werden.
7
Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald sich die Verarbeitungsvorgänge oder die Rechtslage ändern.