1. Verantwortlicher
Goose Games, Zeilstraße 4, 65201 Wiesbaden-Schierstein, E-Mail: ankauf@goose-games.de
2. Welche Daten wir verarbeiten und warum
- Kundenkonto (Name, E-Mail, Passwort-Hash): zur Durchführung des Ankaufs und für dein Konto – Art. 6 Abs. 1 lit. b DSGVO.
- Ankauf (Anschrift, Geburtsdatum, Verkäuferstatus, Kartenliste, Nachrichten): Vertragsdurchführung (lit. b), Aufzeichnungs- und Aufbewahrungspflichten nach Steuer- und Handelsrecht (lit. c) sowie Schutz vor Betrug und Hehlerei (lit. f). Das Geburtsdatum brauchen wir, weil wir nur von Volljährigen ankaufen.
- Auszahlungsdaten (IBAN, Kontoinhaber, PayPal-Adresse): zur Auszahlung (lit. b). IBANs speichern wir verschlüsselt.
- Ausweiskopie (nur ab einem Ankaufswert von 500,00 €): nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 20 Abs. 2 PAuswG), als Kopie gekennzeichnet, nach der Prüfung gelöscht. Wir speichern danach nur Datum der Prüfung, Ausweisart und die letzten Ziffern der Nummer.
- Server-Protokolle und IP-Adresse beim Absenden: zur Sicherheit und Missbrauchsabwehr (lit. f), Speicherung höchstens 90 Tage.
3. Cookies
Wir setzen nur technisch notwendige Cookies: ein Sitzungs-Cookie für Anmeldung, Sicherheitstoken und deine Ankaufsliste (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Analyse- oder Werbe-Cookies und keine Einbindung externer Schriften oder Bilder – alle Inhalte liefern wir selbst aus.
4. Empfänger
Hosting-Dienstleister (Auftragsverarbeitung), E-Mail-Versanddienstleister, unsere Bank bzw. PayPal für Auszahlungen, ggf. Versanddienstleister für Rücksendungen, Steuerberater. Eine Übermittlung in Drittländer erfolgt nur mit geeigneten Garantien.
5. Speicherdauer
Ankaufbelege und Buchungsunterlagen: 8 Jahre, Aufzeichnungen: 10 Jahre, Geschäftsbriefe (z. B. E-Mails zu Angebot und Annahme): 6 Jahre – jeweils ab Jahresende. Kontodaten löschen bzw. anonymisieren wir, wenn du dein Konto löschst, soweit keine Aufbewahrungspflicht besteht.
6. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen. Deine Daten kannst du im Konto unter „Daten & Konto“ selbst exportieren und dein Konto löschen. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Eine automatisierte Entscheidungsfindung findet nicht statt; die Preise berechnen wir nach einer festen, veröffentlichten Formel, die Annahme entscheidet ein Mensch.