Datenschutzerklärung

Diese Erklärung beschreibt, was mit deinen Daten geschieht, wenn du diese Website besuchst, ein Formular ausfüllst oder einen Auftrag erteilst. Sie beschreibt den tatsächlichen Aufbau der Seite — nicht eine allgemeine Vorlage.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Benjamin Drath — NorthGrading
Tastruper Weg 5
24976 Handewitt
Telefon: +49 173 7409770
E-Mail: post@northgrading.de

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

2. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und speichert nichts im Speicher deines Browsers. Es gibt keine Analyse- oder Reichweitenmessung, kein Profiling und keine Werbenetzwerke.

Auch die verwendeten Schriftarten liegen auf unserem eigenen Server. Beim Aufruf der Seite entsteht daher keine Verbindung zu Google Fonts oder einem anderen Drittanbieter. Es werden keine externen Inhalte nachgeladen.

Weil nichts auf deinem Gerät gespeichert oder daraus ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG erforderlich. Aus demselben Grund gibt es kein Einwilligungsbanner.

3. Aufruf der Website (Server-Logfiles)

Beim Aufruf der Seite verarbeitet unser Hoster technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode sowie die Kennung deines Browsers. Diese Daten sind für die Auslieferung der Seite und die Abwehr von Angriffen erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb der Website.

Hoster: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Die Auslieferung erfolgt über Server in Frankfurt am Main. Mit Vercel besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Soweit dabei Daten in die USA übermittelt werden, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission.

4. Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, den Betreff und deine Nachricht, um die Anfrage zu beantworten. Dasselbe gilt, wenn du uns direkt eine E-Mail schickst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Vertrag, sonst Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Wir löschen Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

5. Auftragsabwicklung

Für einen Grading-Auftrag verarbeiten wir Name, Anschrift, E-Mail-Adresse, freiwillig angegebene Telefonnummer, die gewählte Leistung, die Kartenzahl, deine Anmerkungen sowie Zahlungs- und Versandinformationen. Ohne diese Angaben können wir den Auftrag nicht ausführen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Vertrags. Für Rechnungen zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuerlichen Aufbewahrungspflichten.

Speicherdauer: Rechnungen und Buchungsbelege bewahren wir zehn Jahre auf (§ 147 AO), sonstige Geschäftsunterlagen sechs Jahre (§ 257 HGB). Danach werden die Daten gelöscht.

Datenbank: Die Auftragsdaten liegen in einer Postgres-Datenbank bei Neon Inc., 209 Orange Street, Wilmington, DE 19801, USA, betrieben in einem Rechenzentrum innerhalb der Europäischen Union. Es besteht ein Vertrag zur Auftragsverarbeitung.

6. Zahlungen

Bei Banküberweisung erfahren wir über den Zahlungseingang deinen Namen, deine IBAN und den Verwendungszweck. Diese Daten verarbeitet unsere Bank; wir sehen sie im Rahmen unseres Kontos.

Bei PayPal erfolgt die Zahlung über die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal ist für die dortige Verarbeitung eigenständig verantwortlich. Es gilt die Datenschutzerklärung von PayPal.

Wir verarbeiten keine Kreditkartendaten und speichern keine Zahlungsdaten über den Zahlungseingang hinaus.

7. E-Mail-Versand

Auftragsbestätigungen, Zahlungsbestätigungen und Rechnungen versenden wir über Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin). Dabei werden deine E-Mail-Adresse, dein Name und der Inhalt der Nachricht verarbeitet. Es besteht ein Vertrag zur Auftragsverarbeitung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Abfrage der Karten-ID

Unter Grading prüfen lässt sich zu einer Karten-ID die Bewertung abrufen: Kartenname, Set, Sprache, Note und Teilnoten. Diese Angaben beziehen sich auf die Karte, nicht auf eine Person. Der Name des Einsenders wird dort nicht angezeigt.

Die Abfrage zum Zahlungsstand eines Auftrags gibt Betrag, Kartenzahl, Bearbeitungsstand und die Information zurück, ob bezahlt wurde. Name, Anschrift und Telefonnummer werden dabei nicht herausgegeben.

9. Empfänger deiner Daten

Über die oben genannten Dienstleister hinaus geben wir Daten weiter an das von dir gewählte Versandunternehmen für den Rückversand sowie an unser Steuerbüro und das Finanzamt, soweit gesetzlich vorgeschrieben. Eine darüber hinausgehende Weitergabe findet nicht statt. Deine Daten werden nicht verkauft.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wende dich dafür formlos an post@northgrading.de.

11. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Holstenstraße 98, 24103 Kiel
www.datenschutzzentrum.de

12. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt. Die Bewertung deiner Karten erfolgt von Hand durch einen Menschen.

13. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die hier abrufbare Fassung.