Rechtliches
Datenschutzerklärung
1. Verantwortlicher
Christoph Manz, CardBox, Lintorfer Weg 16, 40885 Ratingen, Deutschland
Telefon: +49 15787092934 · E-Mail: kontakt@cardbox.games
Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich; bei Fragen wende dich direkt an die oben genannte Adresse.
2. Aufruf der Website (Server-Logs)
Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Zeitpunkt, abgerufene Seite, Browsertyp, Referrer), um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, störungsfreier Betrieb). Die Website wird bei unserem Hosting-Dienstleister betrieben, der als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist. Logdaten werden in der Regel nach spätestens 30 Tagen gelöscht.
3. Bestellung, Zahlung und Versand (Shopify)
Shop-System und Checkout laufen über Shopify International Ltd., Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irland. Bei einer Bestellung verarbeiten wir Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, ggf. Telefonnummer sowie Bestell- und Zahlungsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten, i. d. R. 6 bzw. 10 Jahre). Zahlungsdaten (z. B. Kreditkarte, Klarna) werden direkt von den Zahlungsdienstleistern verarbeitet; vollständige Kartendaten erhalten wir nicht. Für den Versand geben wir Name und Adresse an das beauftragte Versandunternehmen weiter. Eine Bestellung ist als Gast ohne Kundenkonto möglich.
4. Warenkorb und lokale Speicherung
Dein Warenkorb wird im Local Storage deines Browsers und über eine Shopify-Cart-ID gespeichert, damit die Bestellung funktioniert. Diese Speicherung ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und benötigt keine Einwilligung. Du kannst sie jederzeit über die Browsereinstellungen löschen.
5. Newsletter / Standort-Alarm
Wenn du dich zum Standort-Alarm anmeldest, speichern wir deine E-Mail-Adresse und den Anmeldezeitpunkt in unserer Datenbank (gehostet in der EU), um dich über neue Automaten-Standorte und Drops zu informieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die Einwilligung jederzeit formlos per E-Mail an kontakt@cardbox.games widerrufen; danach löschen wir deine Adresse aus dem Verteiler.
6. Kontaktaufnahme
Bei Kontakt per E-Mail oder Telefon verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO) und löschen sie, sobald sie nicht mehr benötigt werden und keine Aufbewahrungspflichten entgegenstehen.
7. Google Maps (nur mit Einwilligung)
Auf der Seite „Standorte“ binden wir eine Karte von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Die Karte wird erst geladen, wenn du zustimmst. Dabei können deine IP-Adresse und Gerätedaten an Google – auch in die USA – übertragen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG; für Drittlandsübermittlungen stützt sich Google auf den EU-US Data Privacy Framework und Standardvertragsklauseln.
8. Social Media
Wir verlinken unsere Profile auf Instagram und TikTok lediglich per Textlink. Es werden keine Inhalte dieser Anbieter eingebettet; eine Datenübertragung findet erst statt, wenn du den Link anklickst.
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
Stand: 2026. Diese Erklärung passen wir an, sobald sich Dienste oder Abläufe ändern.
