Datenschutzerklärung
Stand: 22. September 2026
1. Wer für deine Daten verantwortlich ist
Peglow Milbradt Cards & Games GbR
Johann-Sebastian-Bach-Straße 34
16866 Kyritz, Deutschland
Vertreten durch Florian Peglow und Robin Milbradt.
E-Mail: mail@knattercards.de
WhatsApp: 0160 965 168 24
Diese Informationen betreffen den Besuch unserer Website sowie unsere Verarbeitung von Daten bei Anfragen, Bestellungen und Veranstaltungen. Für die eigene Datenverarbeitung externer Plattformen gelten zusätzlich deren Datenschutzinformationen.
2. Website und Hosting bei 24fire
Wir betreiben diese Website auf einem von uns verwalteten, gemieteten Server bei 24fire GmbH, Kronenstraße 4, 68723 Schwetzingen, Deutschland. Der Hosting-Anbieter stellt die technische Infrastruktur bereit und ist dabei Empfänger technisch notwendiger Verbindungsdaten.
Beim Aufruf verarbeitet der Server insbesondere deine IP-Adresse, Zeitpunkt und Ziel der Anfrage, den Antwortstatus sowie die vom Browser übermittelten Angaben, etwa Browsertyp und gegebenenfalls die zuvor besuchte Seite. Diese Daten werden benötigt, um die angeforderten Inhalte an dein Gerät auszuliefern.
Wir führen für diese Website keine fortlaufenden Zugriffsprotokolle über einzelne Seitenaufrufe. Der Server speichert technische Betriebs-, Fehler- und Sicherheitsmeldungen. Diese können beispielsweise bei Verbindungsfehlern oder abgewehrten Zugriffen IP-Adressen enthalten. Sie dienen dem sicheren Betrieb und der Fehlerbehebung, nicht der Erstellung von Besucherprofilen.
Ältere Systemprotokolle werden durch die eingerichtete Protokollrotation und Speicherbegrenzung entfernt. Eine einheitliche feste Aufbewahrungsfrist für sämtliche Systemprotokolle ist derzeit nicht eingerichtet. Bei der gesonderten Sicherung eines konkreten Sicherheitsvorfalls richtet sich die Dauer nach der notwendigen Aufklärung und gegebenenfalls der Geltendmachung oder Abwehr von Rechtsansprüchen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen Bereitstellung der Website und der Abwehr von Missbrauch. Weitere Informationen zum Anbieter findest du in den Datenschutzhinweisen von 24fire.
3. Keine Cookies und kein Tracking
Diese Website setzt keine Cookies und speichert keine eigenen Einstellungen im Local Storage oder Session Storage deines Browsers. Wir verwenden keine Analyse-, Werbe- oder Profiling-Dienste. Schriftarten, Bilder und Logos werden von unserem eigenen Website-Server geladen.
Es gibt keine eingebetteten Karten, Videos oder Social-Media-Feeds. Die Geräteeinstellung für reduzierte Bewegung wird im Browser berücksichtigt. Dabei wird keine zusätzliche Einstellung gespeichert oder an uns übermittelt.
4. Anfragen per E-Mail oder WhatsApp
Wenn du uns schreibst, verarbeiten wir deine Kontaktdaten, den Inhalt deiner Nachricht und die Angaben, die für die Bearbeitung erforderlich sind. Bei E-Mails gehören dazu insbesondere deine E-Mail-Adresse und gegebenenfalls dein Name; bei WhatsApp deine Telefonnummer und die für uns sichtbaren Profilangaben.
Geht es um einen Vertrag oder eine von dir gewünschte Vorbereitung eines Kaufs oder einer Teilnahme, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Andere Anfragen bearbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung deiner Nachricht und eine verlässliche Kommunikation.
Allgemeine Kontaktanfragen bewahren wir in der Regel bis zu sechs Monate nach Abschluss der Bearbeitung auf. Gehören Nachrichten zu einer Bestellung, zu aufbewahrungspflichtigen Geschäftsunterlagen oder zu einem noch offenen Rechtsanspruch, gelten die dafür erforderlichen längeren Fristen; siehe Abschnitt 8.
5. WhatsApp und unsere Community-Gruppe
WhatsApp wird in der Europäischen Region von WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, bereitgestellt. Wenn du den Dienst nutzt, verarbeitet WhatsApp unter anderem Konto-, Geräte-, Verbindungs- und Nutzungsdaten nach seiner eigenen Datenschutzrichtlinie. Persönliche Nachrichten sind bei der Übertragung Ende-zu-Ende-verschlüsselt. Als Empfänger können wir deine Nachrichten lesen und für die Bearbeitung deines Anliegens verwenden.
Nach eigenen Angaben stützt WhatsApp Übermittlungen an WhatsApp LLC und Meta Platforms, Inc. in den USA für die erfassten Dienste auf das EU-US Data Privacy Framework und den zugehörigen Angemessenheitsbeschluss. Für weitere Übermittlungen nutzt WhatsApp unter anderem EU-Standardvertragsklauseln. Einzelheiten und Informationen zu diesen Schutzmaßnahmen findest du in der WhatsApp-Datenschutzrichtlinie.
Der Direktkontakt und die Einladung in unsere WhatsApp-Gruppe sind getrennte Links. In der Gruppe können andere Mitglieder insbesondere deine Telefonnummer, deinen angezeigten Namen und deine Nachrichten sehen. Weitere sichtbare Profilangaben hängen von deinen WhatsApp-Einstellungen ab. Gruppenmitglieder können Nachrichten auch selbst speichern oder weitergeben.
Wir verwenden die Gruppendaten für den Austausch in der Community, Informationen zu Veranstaltungen und die Moderation. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Betrieb der von den Mitgliedern freiwillig genutzten Community. Du kannst die Gruppe jederzeit verlassen und der Verarbeitung aus Gründen deiner besonderen Situation widersprechen. Ein Austritt entfernt bereits vorhandene Nachrichten oder Kopien bei anderen Mitgliedern nicht automatisch.
WhatsApp und die Gruppe sind freiwillig. Du kannst uns stattdessen per E-Mail erreichen oder im Laden vorbeikommen. Bitte sende persönliche Bestell- und Adressdaten direkt an uns und nicht in die Gruppe.
6. Bestellungen und Kaufverträge
Bei Käufen im Laden und verbindlichen Bestellungen per WhatsApp, E-Mail oder Verkaufsplattform verarbeiten wir die jeweils notwendigen Bestell-, Kontakt-, Rechnungs-, Zahlungs- und gegebenenfalls Lieferdaten. Bei einer einfachen Barzahlung vor Ort benötigen wir nicht automatisch deinen Namen oder deine Anschrift.
Wir verwenden diese Angaben für die Vorbereitung und Erfüllung des Kaufvertrags, die Zahlung, Abholung oder Lieferung sowie die Bearbeitung von Rückfragen, Widerrufen und Mängelansprüchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Buchführungs- und Aufbewahrungspflichten erfüllen wir nach Art. 6 Abs. 1 lit. c DSGVO.
Soweit für den konkreten Kauf erforderlich, erhalten die beteiligte Verkaufsplattform, Zahlungs- und Versanddienstleister sowie mit der Buchführung beauftragte Dienstleister die dafür benötigten Angaben. Behörden erhalten Daten, wenn wir dazu gesetzlich verpflichtet sind. Der genutzte Bestell- oder Zahlungsdienst kann Daten zusätzlich in eigener Verantwortung verarbeiten; hierzu gelten seine Datenschutzinformationen.
7. Events und Organized Play
Für die Anmeldung und Durchführung von Events können Name oder Nickname, Kontaktdaten, Player-ID, Anmeldedaten und gegebenenfalls Decklisten und Turnierergebnisse erforderlich sein. Wir verwenden diese Daten für die Teilnahme, Paarungen, Ergebnisse und die Kommunikation zur Veranstaltung.
Bei offiziellen Organized-Play-Programmen übermitteln wir die für die jeweilige Teilnahme erforderlichen Angaben an den zugehörigen Anbieter. Welche Registrierung benötigt wird, richtet sich nach der Veranstaltung. Es werden nicht die Daten jedes Teilnehmers an alle nachfolgend genannten Dienste übermittelt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die vereinbarte Teilnahme erforderlich ist. Ergänzend verarbeiten wir Daten nach Art. 6 Abs. 1 lit. f DSGVO zur organisatorischen Nachbereitung und Klärung von Rückfragen; hierin liegt unser berechtigtes Interesse.
Die Datenschutzinformationen des jeweiligen Programms erläutern dessen eigene Verarbeitung, Speicherdauer und gegebenenfalls Übermittlungen außerhalb des Europäischen Wirtschaftsraums. Ohne die für ein offizielles Programm notwendigen Angaben ist die Teilnahme daran unter Umständen nicht möglich. Für einfache Anfragen zu unseren Events ist keine Player-ID erforderlich.
Play! Pokémon
Für offizielle Pokémon-Veranstaltungen nutzen wir Play! Pokémon von The Pokémon Company International, Inc., USA. Zur Turnieranmeldung gehören insbesondere Name, Spieler-ID, Geburtsdatum zur Zuordnung der Altersklasse sowie Teilnahme- und Turnierergebnisse. Sichtbarkeit von Profilen und Ranglisten richtet sich auch nach den dortigen Profileinstellungen.
Pokémon verarbeitet Daten auch in den USA und nennt hierfür das EU-US Data Privacy Framework sowie ergänzend Standardvertragsklauseln. Informationen zu den Garantien und Kopien der Vertragsklauseln können bei privacyquestions@pokemon.com angefragt werden.
Riftbound / PlayRiftbound.com
Für Riftbound nutzen wir die neue Organized-Play-Plattform auf PlayRiftbound.com. Sie verwendet Riot-Konten für Anmeldungen und verarbeitet Teilnahme, Paarungen und Ergebnisse. Riot nennt für Personen im Europäischen Wirtschaftsraum Riot Games Ltd., Irland, und Riot Games, Inc., USA, als gemeinsam Verantwortliche für seine Dienste.
Bei internationalen Übermittlungen nennt Riot das EU-US Data Privacy Framework für Riot Games, Inc. sowie Standardvertragsklauseln. Auskünfte und Kopien der Klauseln sind über dpo@riotgames.com erhältlich.
Carde.io und Ravensburger Play Hub
Wir nutzen Carde.io von DSCND LLC, USA, sowie den darauf betriebenen Ravensburger Play Hub für entsprechende Veranstaltungen. Verarbeitet werden Spielerprofile, Anmeldungen, Paarungen und Ergebnisse. Paarungen und Ergebnisse können anderen Teilnehmenden angezeigt werden. Für Play Hub und Disney-Lorcana-Turniere nennt Carde.io außerdem die Weitergabe an Ravensburger AG und The Walt Disney Company.
Carde.io nennt Server in den USA und Standardvertragsklauseln als Schutzmaßnahmen für internationale Datenübermittlungen. Informationen und Kopien der Garantien können über die in der Datenschutzerklärung genannten Kontakte angefragt werden.
Wizards EventLink / Wizards Play Network
Für Magic-Veranstaltungen nutzen wir Wizards EventLink im Wizards Play Network von Wizards of the Coast LLC, USA. Die Anmeldung erfolgt über die Companion-App, die E-Mail-Adresse des Wizards-Kontos oder als Gast mit Vor- und Nachnamen. Hinzu kommen Teilnahme, Paarungen und Spielergebnisse.
Wizards verarbeitet Daten auch in den USA und nennt für internationale Übermittlungen insbesondere Standardvertragsklauseln. Informationen und eine Kopie dieser Garantien können bei DPO@hasbro.com angefragt werden.
BANDAI TCG+
Für entsprechende Turniere nutzen wir BANDAI TCG+ von BANDAI CO., LTD., Japan. Dabei werden insbesondere Spielerkennungen, Anzeigenamen, Anmeldungen und Spielergebnisse verarbeitet. Bei eigener Nutzung der Plattform verarbeitet Bandai zusätzlich Konto-, Geräte- und Nutzungsdaten.
Für Japan besteht ein Angemessenheitsbeschluss der EU-Kommission. Bandai nennt außerdem Übermittlungen an Hostingpartner in den USA und weitere Konzerngesellschaften sowie vertragliche Datenschutzgarantien. Auskünfte zu diesen Garantien sind bei ppolicy@bandai.co.jp erhältlich.
8. Wie lange wir Daten aufbewahren
Soweit oben keine spezielleren Angaben stehen, speichern wir Daten so lange, wie sie für den jeweiligen Zweck erforderlich sind. Bestelldaten werden für die Vertragsabwicklung und die Bearbeitung gesetzlicher Ansprüche benötigt. Gesetzliche Aufbewahrungsfristen betragen regelmäßig sechs Jahre für Handels- und Geschäftsbriefe, acht Jahre für Rechnungen und Buchungsbelege sowie zehn Jahre für Bücher und Jahresabschlüsse. Sie beginnen grundsätzlich mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist beziehungsweise die maßgebliche letzte Eintragung, Feststellung oder Versendung erfolgt ist. Gesetzliche Verlängerungen, insbesondere bei noch nicht abgeschlossenen Steuerverfahren, bleiben unberührt (§ 147 AO, § 257 HGB).
Eventdaten bewahren wir auf, solange sie für die Durchführung und Nachbereitung, erforderliche Nachweise oder gesetzliche Pflichten benötigt werden. Bei offenen Streitfällen können notwendige Unterlagen bis zur abschließenden Klärung aufbewahrt werden. Die Rechtsgrundlage hierfür ist, soweit keine gesetzliche Pflicht besteht, Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in der Geltendmachung oder Abwehr von Rechtsansprüchen. Anschließend löschen wir die Daten, soweit kein weiterer zulässiger Aufbewahrungsgrund besteht.
9. Links zu anderen Diensten
Google Maps, Instagram, Discord und WhatsApp sind als normale Links eingebunden. Beim bloßen Besuch dieser Website laden wir keine Inhalte dieser Anbieter. Wenn du einen Link öffnest, verlässt du unsere Website beziehungsweise öffnest die entsprechende App. Dabei verarbeitet der jeweilige Dienst unter anderem Verbindungsdaten und gegebenenfalls Daten deines dortigen Kontos.
Weitere Informationen findest du bei Google, Instagram, Discord und WhatsApp.
10. Bereitstellung von Daten und automatisierte Entscheidungen
Du musst uns keine persönlichen Angaben mitteilen, um dich über unseren Laden zu informieren. Die technisch notwendigen Verbindungsdaten sind jedoch für den Aufruf der Website erforderlich. Für Antworten, Bestellungen und Eventteilnahmen benötigen wir die Angaben, ohne die das jeweilige Anliegen nicht bearbeitet werden kann.
Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO und erstellen keine automatisierten Persönlichkeits- oder Interessenprofile.
11. Deine Datenschutzrechte
Unter den gesetzlichen Voraussetzungen kannst du Auskunft über deine Daten verlangen (Art. 15 DSGVO), unrichtige Daten berichtigen lassen (Art. 16), ihre Löschung verlangen (Art. 17), die Verarbeitung einschränken lassen (Art. 18) und Daten in einem übertragbaren Format erhalten (Art. 20).
Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Für die Ausübung deiner Rechte genügt eine Nachricht an mail@knattercards.de.
12. Dein Widerspruchsrecht
Du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit der Verarbeitung deiner Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Richte deinen Widerspruch an mail@knattercards.de. Ein Widerspruch gegen eine Verarbeitung für Direktwerbung ist jederzeit ohne Angabe besonderer Gründe möglich.
13. Beschwerde bei einer Aufsichtsbehörde
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Sitz ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg zuständig.
Die Kontaktdaten und Informationen zum Beschwerdeverfahren findest du unter www.lda.brandenburg.de.
