Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. In dieser Datenschutzerklärung erfahren Sie, welche Daten bei der Nutzung von Blitz Packs verarbeitet werden, zu welchem Zweck dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortliche Stelle

Die datenschutzrechtlich verantwortliche Person für sämtliche Datenverarbeitungsvorgänge auf dieser Website ist:

Als verantwortliche Person entscheide ich allein über die Zwecke und die spezifischen Mittel der Verarbeitung von personenbezogenen Daten (wie z. B. Namen, Anschriften, E-Mail-Adressen oder Bestelldaten) im Rahmen meines Einzelunternehmens.

2. Grundsätzliche Struktur der Datenverarbeitung und Aufbewahrungsfristen

Rechtsgrundlagen der Verarbeitung

Je nach Art Ihrer Interaktion mit Blitz Packs basiert die Verarbeitung Ihrer Daten auf unterschiedlichen Säulen der Datenschutz-Grundverordnung (DSGVO) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG):

• Vertragserfüllung & vorvertragliche Maßnahmen: Wenn Sie bei mir einkaufen oder eine Anfrage stellen, verarbeite ich Ihre Daten, um Ihre Bestellung abzuwickeln oder Ihre Fragen zu beantworten (Art. 6 Abs. 1 lit. b DSGVO).
• Einwilligung: Sofern Sie mir eine ausdrückliche Erlaubnis erteilt haben – beispielsweise für das DHL-Tracking oder bestimmte Cookies –, erfolgt die Verarbeitung auf Basis von Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung können Sie jederzeit flexibel für die Zukunft widerrufen.
• Rechtliche Verpflichtungen: Als Online-Händler bin ich an steuer- und handelsrechtliche Gesetze gebunden. Zur Erfüllung dieser Pflichten speichere ich beispielsweise Rechnungsdaten (Art. 6 Abs. 1 lit. c DSGVO).
• Berechtigte Interessen: Um meinen Shop sicher, stabil und betrugsgeschützt zu betreiben, verarbeite ich Daten auf Grundlage meiner wirtschaftlichen und technischen Interessen (Art. 6 Abs. 1 lit. f DSGVO), sofern Ihre Grundrechte nicht überwiegen.

Speicherdauer und Datenlöschung

Ich folge dem Prinzip der Datenminimierung. Das bedeutet: Bestell- und Rechnungsdaten lagere ich strikt im Rahmen der gesetzlichen Aufbewahrungspflichten (insbesondere der 10-jährigen Frist für Buchhaltungsunterlagen gemäß § 147 AO und § 257 HGB). Alle anderen personenbezogenen Daten werden routinemäßig gelöscht oder vollständig anonymisiert, sobald der ursprüngliche Zweck für ihre Erhebung wegfällt.

3. Bereitstellung der Website und technische Infrastruktur (Hosting)

Für den reibungslosen und sicheren Betrieb von Blitz Packs nutze ich die Server-Infrastruktur der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland).

Beim Aufruf meiner Website werden automatisch technische Informationen verarbeitet, die Ihr Browser an das System von IONOS übermittelt. Diese Server-Logfiles umfassen:

• Browsertyp und -version sowie das genutzte Betriebssystem
• Die Webseite, von der aus Sie uns besuchen (Referrer URL)
• Den Hostnamen des zugreifenden Rechners sowie das Datum und die Uhrzeit des Aufrufs
• Die anonymisierte oder ungekürzte IP-Adresse Ihres Endgeräts

Diese Datenverarbeitung ist technisch zwingend erforderlich, um Ihnen die Website stabil, sicher und funktionsfähig anzeigen zu können. Eine Zusammenführung dieser Logfiles mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der IT-Sicherheit und der fehlerfreien technischen Bereitstellung der Webseite).

Auftragsverarbeitung

Ich habe mit IONOS einen datenschutzrechtlich vorgeschriebenen Vertrag über die Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen. Dieser stellt sicher, dass IONOS die Daten unserer Shopbesucher ausschließlich nach meinen Weisungen und unter Einhaltung des europäischen Datenschutzniveaus verarbeitet.

4. Technische Kernfunktionen des Webshops (WooCommerce & Woodmart)

Mein Shop basiert auf der Software WordPress in Kombination mit dem E-Commerce-System WooCommerce und dem Design-Theme Woodmart. Diese Systeme erheben und verarbeiten funktionale Daten, um den Einkaufsprozess überhaupt erst zu ermöglichen.

Warenkorbfunktion und Session-Speicherung

Um Ihnen den Komfort zu bieten, Produkte (wie Booster, Displays oder Top Trainer Boxen) in den Warenkorb zu legen und diesen während Ihres gesamten Shop-Besuchs unverändert beizubehalten, nutzt WooCommerce temporäre Speichertechnologien (Sitzungs-Cookies sowie den Local Storage Ihres Browsers).

Dabei werden funktionale Informationen gespeichert, wie beispielsweise die ID des Warenkorbs, Informationen über die hinzugefügten Artikel und Sprach- oder Währungseinstellungen. Diese Daten verbleiben primär auf Ihrem Endgerät oder werden temporär serverseitig verarbeitet, um den Bestellabschluss vorzubereiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erforderlich zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung auf Wunsch des Kunden).

Kundenkonto und Registrierung

Sie haben optional die Möglichkeit, sich auf Blitz Packs zu registrieren und ein festes Kundenkonto anzulegen. Die im Rahmen der Registrierung eingegebenen Daten (Name, E-Mail-Adresse, Passwort sowie optional Liefer- und Rechnungsanschriften) verwende ich ausschließlich, um Ihnen den Zugang zu Ihrer Bestellhistorie zu ermöglichen und zukünftige Bestellungen zu vereinfachen.

Pflichtangaben sind im Registrierungsformular als solche gekennzeichnet; ohne diese Angaben ist die Erstellung eines Kontos nicht möglich. Sie können Ihr Kundenkonto jederzeit durch eine formlose Nachricht an mich löschen lassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag des Kundenkontos).

5. Rechnungsstellung, Steuer und Buchhaltung (Germanized & PDF Invoices)

Für die rechtskonforme Gestaltung des Bestellprozesses nach deutschem Recht nutze ich das Plugin Germanized sowie eine integrierte Erweiterung zur automatisierten Erstellung von PDF-Rechnungen (PDF Invoices).

Nach einem erfolgreichen Kauf werden Ihre Bestelldaten (Name, Rechnungs- und Lieferadresse, Kaufdatum, gekaufte Artikel und Zahlungsbetrag) verarbeitet, um das Rechnungsdokument im PDF-Format zu generieren, Ihnen dieses per E-Mail zuzustellen und es für meine steuerliche Buchführung zu sichern.

Da ich mein Unternehmen als Kleinunternehmer führe, weise ich gemäß § 19 UStG keine Umsatzsteuer aus. Dennoch bin ich gesetzlich verpflichtet, jede ausgestellte Rechnung im Rahmen der Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form (GoBD) unveränderlich zu archivieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher und steuerlicher Verpflichtungen nach der Abgabenordnung (AO) und dem Handelsgesetzbuch (HGB)). Die Aufbewahrungsfrist beträgt hierbei 10 Jahre.

6. Versandabwicklung und Logistik (DHL)

Für die physische Lieferung der versiegelten TCG-Produkte an Ihre Adresse arbeite ich mit folgendem Versanddienstleister zusammen:

DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland (nachfolgend „DHL“).

Im Rahmen der Versandvorbereitung übermittle ich DHL die für die Zustellung zwingend erforderlichen Empfängerdaten (Vorname, Nachname, Straße, Hausnummer, Postleitzahl und Ort).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erforderlich zur Vertragserfüllung – Transport der Ware).

7. Zahlungsabwicklung und Zahlungsdienstleister

Um Ihnen eine sichere und komfortable Bezahlung anzubieten, binde ich externe Zahlungsdienste ein. Wenn Sie eine Zahlungsmethode auswählen, werden Ihre Zahlungsdaten (darunter Name, Transaktionsbetrag, IP-Adresse, Rechnungsadresse und ggf. Bankverbindung oder Kreditkartendaten) verschlüsselt an den gewählten Zahlungsdienstleister übertragen. Es gelten die jeweiligen Datenschutzbestimmungen der Anbieter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung zur Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an einer reibungslosen, sicheren und verlässlichen Zahlungsstruktur).

PayPal

Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (nachfolgend „PayPal“). Bei einer Zahlung via PayPal werden Ihre Daten an PayPal übermittelt. Details zur Datenverarbeitung und den genauen Rechten finden Sie in der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Stripe (Kreditkarte, Apple Pay, Google Pay)

Für Zahlungen mittels Kreditkarte oder integrierter Wallets (wie Apple Pay und Google Pay) nutze ich den Dienst von Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (nachfolgend „Stripe“). Die Datenübermittlung in Drittstaaten außerhalb der EU (z. B. USA) wird von Stripe über EU-Standardvertragsklauseln abgesichert. Details entnehmen Sie der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy.

8. Cookie-Einwilligungsmanagement (Complianz)

Um die gesetzlichen Vorgaben zur Einholung und Dokumentation von Einwilligungen für nicht-notwendige Cookies und Web-Technologien einzuhalten, nutze ich das datenschutzkonforme Consent-Tool Complianz.

Anbieter dieser Software ist die Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande.

Das Besondere an meiner Konfiguration: Complianz wird lokal auf meinem eigenen Server (über IONOS) betrieben. Es findet keine Verbindung zu externen Servern des Herstellers statt. Complianz setzt lediglich ein technisch notwendiges Cookie in Ihrem Browser, um die von Ihnen getroffene Entscheidung (Einwilligung oder Ablehnung) zu speichern. Dieses Cookie speichert keine persönlichen Profile, sondern lediglich den Status Ihrer Auswahl.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung zur Einholung rechtskonformer Einwilligungen gemäß Art. 7 Abs. 1 DSGVO und § 25 TDDDG).

9. Web-Schriftarten (Google Web Fonts)

Zur einheitlichen und ansprechenden Darstellung der Schriftarten in meinem Shop nutzt dieses Theme gegebenenfalls externe Webschriftarten von Google (Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten in seinen Browsercache. Hierbei wird technisch bedingt Ihre IP-Adresse an Server von Google übertragen. Sollte Ihr Browser Google Web Fonts nicht unterstützen, wird eine Standardschrift Ihres Computers genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an einer visuell optimalen und konsistenten Darstellung des Online-Shops).

10. Webstatistiken (Jetpack Stats)

Zur statistischen Auswertung der Nutzung meiner Website verwende ich Jetpack Stats, einen Dienst der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA.

Jetpack verarbeitet technische Informationen wie beispielsweise IP-Adresse, Browserinformationen, aufgerufene Seiten, Herkunft der Besucher sowie Datum und Uhrzeit des Zugriffs, um Besuchsstatistiken bereitzustellen und die Nutzung meines Online-Shops auszuwerten. Die Datenübermittlung in die USA wird über die Standardvertragsklauseln der EU-Kommission abgesichert.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage meines berechtigten Interesses an der technischen Analyse und wirtschaftlichen Optimierung meines Online-Shops gemäß Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Automattic: https://automattic.com/privacy/

11. Kontaktaufnahme (E-Mail und Telefon)

Wenn Sie mich per E-Mail oder Telefon kontaktieren (z. B. bei Fragen zu einer TCG-Bestellung, Reklamationen oder Lieferzeiten), werden Ihre Angaben inklusive Ihres Namens, Ihrer E-Mail-Adresse oder Telefonnummer sowie Ihr konkretes Anliegen zum Zweck der Bearbeitung und für den Fall von Anschlussfragen bei mir gespeichert.

Diese Daten gebe ich unter keinen Umständen ohne Ihre vorherige Zustimmung an unbefugte Dritte weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Durchführung oder Vorbereitung eines Vertrages zusammenhängt. In allen übrigen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse an einer effizienten und kundenorientierten Bearbeitung der an mich gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

12. Ihre gesetzlichen Betroffenenrechte

Nach den gesetzlichen Datenschutzbestimmungen der DSGVO stehen Ihnen umfassende Rechte hinsichtlich Ihrer bei mir verarbeiteten personenbezogenen Daten zu. Sie können diese Rechte jederzeit formlos mir gegenüber geltend machen:

• Auskunft und Berichtigung: Sie können Auskunft darüber verlangen, ob und welche Daten ich über Sie verarbeite (Art. 15 DSGVO) sowie unrichtige Angaben unverzüglich korrigieren oder vervollständigen lassen (Art. 16 DSGVO).
• Löschung und Einschränkung: Sie haben das Recht, die Löschung Ihrer Daten zu fordern (Art. 17 DSGVO) oder die Verarbeitung einschränken zu lassen (Art. 18 DSGVO), sofern dem keine gesetzlichen Pflichten (wie die 10-jährige steuerliche Aufbewahrung von Rechnungen) entgegenstehen.
• Datenübertragbarkeit: Daten, die ich auf Basis Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeite, händige ich Ihnen oder einem Dritten auf Wunsch in einem gängigen, maschinenlesbaren Format aus (Art. 20 DSGVO).
• Widerruf von Einwilligungen: Einmal erteilte Einwilligungen (z. B. zum DHL-Tracking) können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).
• Beschwerderecht: Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, steht Ihnen das Recht zu, Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde einzulegen (Art. 77 DSGVO).

Stand dieser Datenschutzerklärung: Juni 2026