Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung ist:

Königsberg Gastro-Revolution GmbH
Edendorfer Straße 194
25524 Itzehoe
Deutschland
Geschäftsführer: Fassi Rohparwar
E-Mail: info@royalcards.de
Telefon: +49 176 62604290

Wir haben keinen Datenschutzbeauftragten bestellt, weil die gesetzlichen Voraussetzungen dafür bei uns nicht vorliegen. Bei Fragen zum Datenschutz wende dich bitte direkt an die oben genannte Adresse.

2. Kurz vorweg

Diese Website ist ein Schaufenster: Du kannst hier nichts bestellen und nicht bezahlen. Verkauft wird über unseren eBay-Shop und den TikTok-Shop — dort gelten die Datenschutzbestimmungen der jeweiligen Plattform.

Wir setzen keine Analyse- oder Werbewerkzeuge ein. Es gibt kein Google Analytics, kein Meta-Pixel, kein Tracking und keine Weitergabe deiner Daten zu Werbezwecken. Wer unsere Seite nur ansieht, hinterlässt bei uns keine Spur außer den technischen Zugriffsdaten des Servers (Abschnitt 3).

3. Aufruf der Website (Server-Protokolle)

Beim Aufruf erhebt unser Hoster automatisch die Daten, die dein Browser technisch übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite.

Zweck: Auslieferung der Seite, Betriebssicherheit und Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb.
Speicherdauer: Die Protokolle werden von unserem Hoster nach kurzer Zeit automatisch gelöscht.

4. Verkaufsanfrage (Verkauf im Kundenauftrag)

Wenn du uns Karten zum Verkauf anbietest, erheben wir: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Straße und Hausnummer, Postleitzahl und Ort, die Auswahl dessen, was du verkaufen möchtest, die Angaben zu deinen Karten sowie eine freiwillige Anmerkung.

Fotos: Du kannst freiwillig Bilder deiner Karten hochladen. Wir nutzen sie ausschließlich, um Zustand und Wert einzuschätzen und Rückfragen zu vermeiden. Die Bilder liegen in derselben Datenbank wie die übrige Anfrage, sind nicht öffentlich abrufbar und nur für unsere Verwaltung nach Anmeldung sichtbar. Sie werden zusammen mit der Anfrage gelöscht. Ohne Fotos kannst du die Anfrage genauso absenden.

Einwilligung: Vor dem Absenden bestätigst du diese Datenschutzerklärung. Wir speichern den Zeitpunkt dieser Bestätigung, um sie nachweisen zu können (Art. 7 Abs. 1 DSGVO).

Zweck: Bearbeitung deiner Anfrage, Bewertung der Karten, Rückfragen, Abwicklung des Verkaufs und die Abrechnung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung erforderlich.
Speicherdauer: Für die Dauer der Geschäftsbeziehung. Kommt es zu einem Vertrag, gelten anschließend die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO). Führt die Anfrage zu keinem Vertrag, löschen wir sie spätestens nach zwölf Monaten.

Ohne diese Angaben können wir die Anfrage nicht bearbeiten — Anschrift und Telefonnummer brauchen wir für den Versand und für Rückfragen zu deinen Karten.

5. Grading-Auftrag

Unser Grading-Service wird derzeit nicht angeboten. Es werden dafür keine Daten erhoben. Sobald wir den Dienst starten, ergänzen wir diese Erklärung um die dann stattfindende Verarbeitung — insbesondere um die Weitergabe an die Bewertungsstellen PSA, CGC und BGS außerhalb der Europäischen Union.

6. Newsletter

Für den Newsletter verarbeiten wir deine E-Mail-Adresse sowie den Zeitpunkt der Anmeldung und der Bestätigung.

Wir verwenden das Bestätigungsverfahren mit doppelter Zustimmung: Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen anklickst, nehmen wir dich in den Verteiler auf. Damit stellen wir sicher, dass niemand fremde Adressen einträgt.

Rechtsgrundlage: Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink am Ende jeder Newsletter-Mail oder formlos per Nachricht an uns. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Speicherdauer: Bis zum Widerruf. Nach der Abmeldung bewahren wir die Adresse in einer Sperrliste auf, damit du keine weiteren Mails bekommst; die Aufbewahrung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.

7. Kontaktaufnahme

Schreibst du uns per E-Mail, verarbeiten wir deine Adresse und den Inhalt deiner Nachricht zur Bearbeitung des Anliegens — Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO.

Auf der Website findest du einen WhatsApp-Knopf. Dieser setzt lediglich einen Link — es werden dabei keine Daten an WhatsApp übertragen, solange du ihn nicht anklickst. Klickst du ihn an, verlässt du unsere Website und es gelten die Datenschutzbestimmungen von WhatsApp Ireland Ltd. Schreibst du uns dort, verarbeiten wir deine Nachricht und deine Telefonnummer zur Beantwortung.

8. Instagram-Beiträge auf der Startseite

Auf der Startseite zeigen wir Vorschaubilder unserer letzten Instagram-Beiträge. Diese Bilder werden über unseren eigenen Server geladen, nicht direkt von Instagram. Dein Browser nimmt dadurch beim bloßen Betrachten keine Verbindung zu Meta auf — es werden weder deine IP-Adresse noch Cookies an Instagram übertragen.

Erst wenn du auf einen Beitrag klickst, verlässt du unsere Seite; dann gelten die Datenschutzbestimmungen von Meta Platforms Ireland Ltd.

9. Cookies und lokale Speicherung

Wir verwenden keine Cookies zu Analyse- oder Werbezwecken. Wer unsere Seite nur ansieht, bekommt von uns überhaupt kein Cookie gesetzt.

Technisch notwendige Cookies entstehen nur in diesen Fällen:

• Anmeldung im Verwaltungsbereich — dasselbe für unsere eigenen Mitarbeiter.
• Vorschau-Zugang — ein Merker, falls dir jemand von uns einen Vorschaulink geschickt hat.

Zusätzlich speichert dein Browser lokal (im sogenannten Local Storage) deine Wunschliste und die Einstellung heller oder dunkler Darstellung. Diese Angaben verlassen dein Gerät nicht und werden nicht an uns übertragen.

Alle genannten Speicherungen sind für die von dir gewünschten Funktionen unbedingt erforderlich; sie sind daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Du kannst sie jederzeit in deinen Browsereinstellungen löschen.

10. Empfänger und Auftragsverarbeiter

Wir geben deine Daten nicht zu Werbezwecken weiter und verkaufen sie nicht. Zur technischen Bereitstellung setzen wir sorgfältig ausgewählte Dienstleister ein, die für uns weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO tätig sind:

• Hosting und E-Mail-Versand: Hostinger International Ltd., Zypern — Betrieb der Website und Versand unserer E-Mails.
• Datenbank: Neon — Speicherung der oben genannten Daten in einem Rechenzentrum in Frankfurt am Main.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

11. Wo deine Daten liegen

Alle in dieser Erklärung genannten Daten werden ausschließlich innerhalb der Europäischen Union verarbeitet. Unsere Datenbank läuft in einem Rechenzentrum in Frankfurt am Main, unser Hoster sitzt in der EU.

Eine Übermittlung in Länder außerhalb der EU findet nicht statt — mit einer Ausnahme, die nur eintritt, wenn du sie selbst auslöst: Klickst du auf unseren WhatsApp-Knopf oder auf einen Instagram-Beitrag, verlässt du unsere Website und es gelten die Bestimmungen des jeweiligen Anbieters (siehe Abschnitte 7 und 8).

12. Deine Rechte

Dir stehen gegenüber uns die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über dich verarbeiten.
• Berichtigung (Art. 16 DSGVO) — falsche Daten korrigieren lassen.
• Löschung (Art. 17 DSGVO) — soweit keine Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe in einem gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft.

Eine formlose Nachricht an info@royalcards.de genügt. Wir antworten innerhalb eines Monats.

Unabhängig davon steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel. Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts wenden.

13. Erforderlichkeit der Bereitstellung

Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die in den Formularen als Pflichtfelder gekennzeichneten Angaben können wir deine Anfrage allerdings nicht bearbeiten. Das Ansehen der Website ist ohne jede Angabe möglich.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profilbildung nach Art. 22 DSGVO findet nicht statt. Über deine Anfragen entscheiden Menschen.

15. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Stand: August 2026.