Datenschutzerklärung

1. Verantwortlicher

DP Collectibles UG (haftungsbeschränkt) i. G. Sprendlinger Landstraße 74 63069 Offenbach am Main Deutschland

Vertreten durch den Geschäftsführer: Denis Gerhard Pfeifer

E-Mail: admin@dpcollectibles.de

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Plattform KartenTracker, zur Verwaltung von Nutzerkonten, zur Durchführung von Vertragsverhältnissen, zur Zahlungsabwicklung sowie zur Erfüllung gesetzlicher Pflichten erforderlich ist.

3. Server-Logdateien

Beim Aufruf der Website werden u. a. IP-Adresse, Browser, Betriebssystem, Datum/Uhrzeit, Referrer und aufgerufene Seiten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Hosting

Das Hosting erfolgt auf einem VPS von Hostinger (Hostinger International Limited) mit Serverstandort Deutschland (Frankfurt am Main). Mit Hostinger besteht eine Auftragsverarbeitung nach Art. 28 DSGVO.

5. Supabase

Für Datenbank, Authentifizierung und Backend nutzen wir Supabase (Supabase, Inc.) mit Datenbankregion Deutschland (eu-central-1, Frankfurt). Gespeichert werden u. a. Nutzerkonto- und Authentifizierungsdaten. Es besteht ein Auftragsverarbeitungsvertrag; für etwaige Übermittlungen in Drittländer gelten die EU-Standardvertragsklauseln.

6. Registrierung, Nutzerkonto und kostenloser Testzugang

Nutzer können ein persönliches Nutzerkonto erstellen und einen zeitlich begrenzten kostenlosen Testzugang nutzen. Der kostenlose Testzugang beträgt drei Tage, sofern im jeweiligen Angebot nichts Abweichendes angegeben wird.

Bei der Registrierung und Nutzung des Testzugangs verarbeiten wir insbesondere: E-Mail-Adresse; Benutzername/Name (soweit angegeben); verschlüsselte Authentifizierungsdaten; Datum und Uhrzeit der Registrierung; Beginn und Ende des Testzeitraums; interne Nutzer-ID; Kontoeinstellungen; ausgewählter Tarif; Abonnementstatus; Informationen über Kündigungen, Tarifwechsel oder die Beendigung des Abonnements.

Die Verarbeitung erfolgt zur Erstellung und Verwaltung des Nutzerkontos, zur Bereitstellung des kostenlosen Testzugangs, zur Feststellung der Testberechtigung, zur Verhinderung einer missbräuchlichen Mehrfachnutzung von Testzugängen sowie zur Bereitstellung der Plattformfunktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; hinsichtlich der Verhinderung missbräuchlicher Mehrfachregistrierungen Art. 6 Abs. 1 lit. f DSGVO.

Sofern ein kostenpflichtiges Abonnement mit vorgeschaltetem kostenlosen Testzeitraum abgeschlossen wird, beginnt die kostenpflichtige Abrechnung automatisch nach Ablauf des dreitägigen Testzeitraums, sofern das Abonnement nicht zuvor wirksam gekündigt wurde.

Die im Nutzerkonto gespeicherten Daten werden grundsätzlich bis zur Löschung des Nutzerkontos verarbeitet. Gesetzliche Aufbewahrungspflichten sowie die Speicherung zur Durchsetzung oder Abwehr von Rechtsansprüchen bleiben unberührt. Die Löschung des Nutzerkontos kann über admin@dpcollectibles.de veranlasst werden.

7. Gespeicherte Nutzerdaten

Wir speichern die zur Kontoführung erforderlichen Daten (siehe Ziffer 6). Soweit die Plattform entsprechende Funktionen anbietet, können zusätzlich vom Nutzer eingetragene Karten, Kaufpreise, Sammlungen, Portfolios, Favoriten und Analyseinformationen gespeichert werden. Solche Sammlungs- und Portfoliofunktionen werden erst mit ihrer Einführung aktiv; bis dahin findet eine entsprechende Verarbeitung nicht statt.

8. Zahlungsabwicklung und Abonnements über Stripe

Für die Abwicklung kostenpflichtiger Abonnements, wiederkehrender Zahlungen sowie kostenloser Testzeiträume nutzen wir – mit Einführung der kostenpflichtigen Angebote – Stripe.

Verarbeitet werden können insbesondere: Name; Rechnungsanschrift; E-Mail-Adresse; ausgewählter Tarif; Beginn/Ende des kostenlosen Testzeitraums; Beginn des kostenpflichtigen Abonnements; Abrechnungsintervall; Zahlungsart und -informationen; Betrag und Währung; Transaktions-/Abonnementnummer; Zeitpunkt und Status der Zahlung; Informationen zu Kündigung, Verlängerung, Tarifwechsel, Rückerstattungen oder fehlgeschlagenen Zahlungen; technische Daten zur Betrugsprävention.

Vollständige Zahlungsdaten (z. B. Kreditkartennummern) werden ausschließlich durch Stripe verarbeitet; wir erhalten lediglich die für die Vertrags- und Zahlungsabwicklung erforderlichen Informationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Betrugsprävention/Systemsicherheit zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Stripe handelt je nach Leistung als Auftragsverarbeiter oder als eigenständig Verantwortlicher; für europäische Kunden erfolgt die Leistungserbringung über die im Stripe-Vertrag genannte europäische Stripe-Gesellschaft.

9. Vertrags-, Abonnement-, Rechnungs- und Buchhaltungsdaten

Bei Abschluss eines kostenpflichtigen Abonnements verarbeiten wir die für Vertragsverwaltung, Bereitstellung des Testzugangs, Abrechnung, Rechnungsstellung und Buchhaltung erforderlichen Daten (u. a. Name, Anschrift, E-Mail, Rechnungsdaten, Testzeitraum, Vertragsbeginn, Tarif, Abrechnungsintervall, Zahlungsstatus, Kündigungszeitpunkt, Vertragsende, Tarifwechsel, steuerlich relevante Transaktionsdaten).

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Steuer- und handelsrechtlich relevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert und anschließend gelöscht.

10. Kontakt

Bei Kontaktaufnahme per E-Mail werden die übermittelten Daten zur Bearbeitung der Anfrage verarbeitet (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

11. Cookies

Es werden technisch notwendige Cookies und lokale Speichertechnologien (z. B. für die Anmeldung/Session) verwendet. Ein Einsatz von Tracking- oder Analyse-Cookies findet derzeit nicht statt.

12. Automatisierte Analysen

Automatisierte Preis- und Marktanalysen dienen ausschließlich Informationszwecken und stellen keine Anlageberatung, Kauf-/Verkaufsempfehlung oder Prognose dar.

13. Empfänger

Empfänger können Hosting-, Datenbank-, Zahlungs-, IT- und Steuerdienstleister sowie Behörden sein, soweit gesetzlich erforderlich.

14. Drittlandübermittlung

Soweit Dienstleister Unterauftragnehmer außerhalb des EWR einsetzen, erfolgt dies auf Grundlage geeigneter Garantien (insbesondere EU-Standardvertragsklauseln).

15. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Vertragsabwicklung oder aufgrund gesetzlicher Pflichten erforderlich ist.

16. Betroffenenrechte

Es bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Beschwerde bei einer Aufsichtsbehörde.

17. Widerspruchsrecht

Soweit Daten auf Grundlage berechtigter Interessen verarbeitet werden, kann aus Gründen der besonderen Situation Widerspruch eingelegt werden.

18. Widerruf von Einwilligungen

Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

19. Aufsichtsbehörde

Zuständig ist grundsätzlich der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

20. Datensicherheit

Es werden angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten eingesetzt.

21. Änderungen

Diese Datenschutzerklärung kann bei Änderungen der Plattform angepasst werden. Stand: Juli 2026.