Datenschutzerklärung

Wir freuen uns über Ihr Interesse an BULKSTER. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 DSGVO darüber, welche Daten wir verarbeiten, zu welchem Zweck und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Pfefferl & Maier GbR
Plattlinger Straße 73a
94527 Aholming
Vertreten durch: Michael Maier, Sandro Pfefferl
E-Mail: info@sleevee.de
Telefon: 0151 2003 4040

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Aufruf unserer Website (Server-Logfiles)

Beim Aufruf unserer Website werden automatisch Daten an den Server übermittelt und dort protokolliert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemangaben. Diese Verarbeitung ist technisch erforderlich, um die Website bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, störungsfreien Betrieb).
Speicherdauer: Logdaten werden nach kurzer Zeit automatisch gelöscht bzw. anonymisiert.

3. Ankauf Ihrer Sammelkarten

Um Ihren Verkauf abzuwickeln, verarbeiten wir die Angaben, die Sie im Verkaufsformular machen: Vor- und Nachname, Anschrift, E-Mail-Adresse, die angebotenen Karten und Mengen sowie Ihre Auszahlungsdaten (je nach gewählter Methode IBAN und Kontoinhaber oder Ihre PayPal-Adresse). Hinzu kommen die im Ablauf entstehenden Daten wie Bestellnummer, Statusverlauf, Ihre Sendungsnummer und unsere Prüfergebnisse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Erfüllung des Ankaufvertrages).
Speicherdauer: Wir löschen die Daten, sobald sie für den Zweck nicht mehr erforderlich sind. Handels- und steuerrechtliche Aufbewahrungspflichten (§ 147 AO, § 257 HGB) bleiben unberührt; sie betragen für Buchungsbelege bis zu zehn Jahre.

Automatisierte Preisermittlung

Die auf der Website angezeigten Ankaufspreise werden automatisiert auf Grundlage aktueller Marktdaten und unserer Kalkulationsfaktoren berechnet. Es handelt sich dabei um ein unverbindliches Sofort-Angebot. Der endgültige Preis wird nach der manuellen Prüfung Ihrer Sendung durch unsere Mitarbeiterinnen und Mitarbeiter festgelegt – eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.

4. Kundenkonto und Anmeldung

Sie können optional ein Kundenkonto anlegen. Die Anmeldung erfolgt ohne Passwort: Sie erhalten einen einmaligen Zahlencode per E-Mail. Wir verarbeiten dafür Ihre E-Mail-Adresse, Anmeldezeitpunkte und die Ihrem Konto zugeordneten Ankäufe sowie – sofern Sie die Auszahlungsart „Punkte“ nutzen – Ihren Punktestand und dessen Verlauf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Bis zur Löschung Ihres Kontos, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

5. Kontaktformular, E-Mail und Support-Chat

Wenn Sie uns kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um die Anfrage zu bearbeiten. Dasselbe gilt für Nachrichten, die Sie über die Statusseite Ihres Ankaufs an uns senden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

6. KI-Assistent

Auf unserer Website bieten wir einen KI-gestützten Chat-Assistenten an, der Fragen beantwortet und bei der Zusammenstellung Ihres Verkaufs hilft. Die von Ihnen eingegebenen Nachrichten werden zur Verarbeitung an OpenAI, L.L.C. (USA) übermittelt und dort zur Erzeugung der Antwort verarbeitet. Ihre Eingaben werden nicht zum Training der Modelle verwendet.

Bitte geben Sie im Chat keine personenbezogenen oder sensiblen Daten ein, die über die Beschreibung Ihrer Karten hinausgehen. Die Nutzung des Assistenten ist freiwillig; alle Funktionen der Website stehen Ihnen auch ohne ihn zur Verfügung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer komfortablen Nutzerunterstützung).
Drittlandtransfer: Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO bzw. einer Zertifizierung nach dem EU-US Data Privacy Framework.

7. Newsletter

Wenn Sie sich für unseren Newsletter eintragen, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen Informationen zu Aktionen und Ankaufspreisen zu senden. Sie können sich jederzeit abmelden – über den Abmeldelink in jeder Newsletter-E-Mail oder formlos per Nachricht an uns. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Angebot per E-Mail sichern: Im Verkaufsformular können Sie Ihr zusammengestelltes Angebot unter Angabe Ihrer E-Mail-Adresse speichern. Wir speichern dazu Ihre E-Mail-Adresse, den Inhalt Ihres Warenkorbs, den Angebotswert sowie die Herkunft Ihres Besuchs (z. B. Suchmaschine oder Anzeige) und senden Ihnen das Angebot mit einem Link zum Weitermachen. Hat Ihr Verkauf noch nicht stattgefunden, erinnern wir Sie höchstens zweimal (nach etwa einem und drei Tagen) an Ihr Angebot. Sie können diese Erinnerungen jederzeit über den Abmeldelink in jeder E-Mail abbestellen. Gespeicherte Angebote löschen wir spätestens nach 90 Tagen, sofern daraus kein Verkauf entstanden ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).

8. Cookies, lokale Speicherung und Einwilligung

Beim ersten Besuch fragen wir Sie in einem Banner, welche Dienste Sie zulassen. Statistik- und Marketing-Dienste werden erst geladen, wenn Sie aktiv zustimmen. Ihre Auswahl können Sie jederzeit über den Link Cookie-Einstellungen (auch im Seitenfuß) ändern oder widerrufen.

8.1 Technisch notwendig (immer aktiv)

• Ihr Verkaufskorb wird lokal in Ihrem Browser gespeichert, damit er beim Zurückkehren erhalten bleibt.
• Bei Anmeldung an Ihrem Kundenkonto wird eine Sitzungsinformation gespeichert, damit Sie eingeloggt bleiben.
• Ihre Auswahl im Cookie-Banner wird gespeichert, damit dieser nicht erneut erscheint.
• Herkunft Ihres Besuchs: Wir speichern lokal in Ihrem Browser (bis zu 90 Tage), über welchen Weg Sie zu uns gekommen sind (z. B. Kampagnenparameter wie „utm_source“, die verweisende Website, die Einstiegsseite). Schicken Sie einen Verkauf ab, wird diese Angabe zusammen mit dem Ankauf bei uns gespeichert, damit wir nachvollziehen können, welche Kanäle zu Ankäufen führen. Die Daten verbleiben bei uns und werden ohne Ihre Einwilligung nicht an Werbenetzwerke übermittelt; Klick-Kennungen von Werbenetzwerken speichern wir ohne Einwilligung nicht.
• Anonyme Schrittzählung im Verkaufsformular: Um zu erkennen, an welcher Stelle Besucher den Verkauf abbrechen, zählen wir anonym, welche Schritte erreicht werden (z. B. „Angebot angesehen“), zusammen mit Gerätetyp, Einstiegsseite und Herkunftskanal. Ebenso anonym erfassen wir die in der Kartensuche eingegebenen Suchbegriffe sowie den Inhalt und Wert eines Verkaufskorbs, wenn die Seite ohne Abschluss verlassen wird (ohne Namen, Kontakt- oder Zahlungsdaten). Dafür wird nichts in Ihrem Browser gespeichert; IP-Adresse und Browserkennung werden nicht gespeichert, sondern nur zu einer täglich wechselnden, nicht umkehrbaren Kennung verrechnet, die keinen Rückschluss auf Ihre Person zulässt.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Angebot und an der Auswertung unserer Vertriebswege). Sie können diese Daten jederzeit über die Einstellungen Ihres Browsers löschen.

8.2 Statistik (nur mit Einwilligung)

Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Auswertung, welche Seiten wie genutzt werden. Dabei werden Cookies gesetzt und Nutzungsdaten (z. B. besuchte Seiten, Gerät, Browser, gekürzte IP-Adresse, ungefährer Standort) an Google übermittelt. Speicherdauer der Cookies: bis zu 2 Jahre.

8.3 Marketing (nur mit Einwilligung)

Mit diesen Diensten messen wir, ob ein Verkauf über eine unserer Anzeigen zustande kam (Conversion-Messung), und optimieren unsere Werbung. Erfasst werden insbesondere Seitenaufrufe, das Hinzufügen von Karten zum Verkaufskorb, das Absenden eines Verkaufs und – nach erfolgter Auszahlung – der ausgezahlte Betrag. Dazu werden Cookies bzw. Kennungen (z. B. „_fbp“, „_ttp“, Klick-IDs wie „gclid“, „fbclid“, „ttclid“) gesetzt und gelesen.

• Google Ads inkl. Conversion-Tracking und erweiterter Conversions (Google Ireland Limited). Beim Absenden eines Verkaufs wird Ihre E-Mail-Adresse in gehashter (verschlüsselter) Form an Google übermittelt, um die Conversion einer Anzeige zuzuordnen. Für ausgezahlte Ankäufe übermitteln wir die Google-Klick-ID, den Zeitpunkt und den Betrag.
• Meta-Pixel und Meta Conversions API (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland – Facebook, Instagram). Zusätzlich zum Pixel im Browser übermitteln wir das Absenden eines Verkaufs und die Auszahlung direkt von unserem Server an Meta. Dabei werden gehashte Kontaktdaten (E-Mail, Name, PLZ, Ort, Land), IP-Adresse, Browserkennung, Meta-Kennungen, Bestellnummer und Betrag übertragen. Für diese Verarbeitung sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung finden Sie unter facebook.com/legal/controller_addendum.
• TikTok-Pixel und TikTok Events API (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland). Umfang wie bei Meta: Pixel im Browser sowie serverseitige Übermittlung von gehashter E-Mail-Adresse, IP-Adresse, Browserkennung, TikTok-Kennungen, Bestellnummer und Betrag.

Rechtsgrundlage: Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die serverseitige Übermittlung erfolgt nur, wenn Sie der Kategorie „Marketing“ zugestimmt haben. Der Widerruf ist jederzeit mit Wirkung für die Zukunft möglich.

Drittlandübermittlung: Google, Meta und TikTok können Daten auch in Drittländer, insbesondere die USA, übermitteln. Google und Meta sind unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); im Übrigen erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mit Ihrer Einwilligung willigen Sie zugleich in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).

Speicherdauer: Herkunftsangaben zu einem Ankauf speichern wir so lange wie den Ankauf selbst (siehe Ziffer 3). Die Speicherdauer bei Google, Meta und TikTok richtet sich nach deren Datenschutzhinweisen: Google, Meta, TikTok.

9. Empfänger und Auftragsverarbeiter

Wir verkaufen Ihre Daten nicht. Eine Übermittlung an Werbenetzwerke erfolgt ausschließlich mit Ihrer Einwilligung (siehe Ziffer 8.3). Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen – soweit erforderlich – Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

• Vercel Inc. – Betrieb und Auslieferung der Website. Die serverseitige Verarbeitung erfolgt in der Region Frankfurt am Main.
• Supabase – Datenbank und Anmeldeverwaltung, Serverstandort Frankfurt am Main (EU).
• Brevo (Sendinblue GmbH / Brevo SAS) – Versand unserer E-Mails (Bestätigungen, Statusmeldungen, Anmeldecodes, Newsletter).
• OpenAI, L.L.C. – Verarbeitung Ihrer Eingaben im KI-Assistenten (siehe Ziffer 6).
• SLEEVEE (Pfefferl & Maier GbR, Shopsystem Shopware) – wenn Sie Punkte im Punkteshop einlösen, werden die für den Versand erforderlichen Daten an unser Shopsystem übergeben und dort als Bestellung abgewickelt.
• Deltra Business Software (Orgamax) – Erstellung und Archivierung der Ankaufsbelege im Rahmen unserer Buchführungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
• Zahlungsdienstleister und Kreditinstitute – zur Durchführung Ihrer Auszahlung (Überweisung bzw. PayPal).
• Versanddienstleister – soweit eine Rücksendung Ihrer Karten erforderlich wird.

10. Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich hierfür formlos an info@sleevee.de.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

12. Datensicherheit

Die Übertragung erfolgt durchgehend SSL-/TLS-verschlüsselt. Zusätzlich schützen wir Ihre Daten durch technische und organisatorische Maßnahmen, insbesondere durch strikte Zugriffsbeschränkungen: Auf Ihre Auszahlungsdaten können ausschließlich berechtigte Mitarbeiterinnen und Mitarbeiter zugreifen.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die hier veröffentlichte Fassung. Ergänzende Informationen finden Sie in unseren AGB und im Impressum.