Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Allgemeines

Kamo Cards betreibt diese Website, um über das stationäre Geschäft, das Sortiment, Veranstaltungen, Öffnungszeiten und weitere Angebote zu informieren.

Über die Website findet kein Online-Verkauf statt. Es können keine Produkte online bestellt, bezahlt, versendet, zurückgegeben oder umgetauscht werden. Über die Website werden außerdem keine Kundenkonten angelegt; die Kundenkarte zeigt nur an, was in unserem Geschäft erfasst wurde (siehe „Kundenkarte“).

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten beim Besuch und bei der Nutzung der Website sowie bei einer Kontaktaufnahme mit uns verarbeitet werden.

Hosting und technische Bereitstellung

Die Website wird über Cloudflare bereitgestellt (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare liefert die Seiten über sein weltweites Servernetz aus und schützt die Website vor Angriffen und Überlastung. Jeder Aufruf der Website läuft dafür über Server von Cloudflare.

Beim Aufruf der Website können technisch erforderliche Daten verarbeitet werden, insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Dateien
• Browsertyp und Browserversion
• Betriebssystem
• Geräte- und Netzwerkinformationen
• Referrer-URL
• technische Fehler- und Sicherheitsinformationen

Diese Daten werden verarbeitet, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten, Fehler zu erkennen und Missbrauch zu verhindern.

Cloudflare verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags und nur, soweit dies für den sicheren und zuverlässigen Betrieb der Website erforderlich ist. Die Verarbeitung beruht auf unserem berechtigten Interesse an einer sicheren, stabilen und schnellen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Da Cloudflare seinen Sitz in den USA hat, können Daten in die USA übermittelt werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht.

Besucherstatistik (Cloudflare Web Analytics)

Um zu verstehen, wie die Website genutzt wird und wie schnell sie lädt, verwenden wir Cloudflare Web Analytics. Dabei werden insbesondere folgende Angaben erfasst:

• aufgerufene Seiten
• Referrer-URL
• Browser, Betriebssystem und Gerätetyp
• Land, abgeleitet aus der IP-Adresse
• Ladezeiten und technische Leistungswerte

Cloudflare Web Analytics setzt keine Cookies, legt nichts im Speicher Ihres Browsers ab und verwendet die erfassten Angaben nicht, um Sie über Websites hinweg wiederzuerkennen. Wir sehen nur zusammengefasste Zahlen, keine Daten einzelner Besucher.

Die Verarbeitung beruht auf unserem berechtigten Interesse, die Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sie können ihr jederzeit widersprechen, etwa über die oben genannten Kontaktdaten oder indem Sie Skripte von static.cloudflareinsights.com in Ihrem Browser blockieren. Für die Übermittlung in die USA gilt das zum Hosting Gesagte.

Kundenkarte

Im Bereich Kundenkarte können Inhaber einer Kundenkarte von Kamo Cards mit der Nummer ihrer Karte ihr Kundenprofil aufrufen. Die Kundenkarte befindet sich derzeit im Testbetrieb.

Geben Sie Ihre Kartennummer ein, sendet die Website sie verschlüsselt an unser Kassensystem. Dieses gibt die Daten zurück, die in unserem Geschäft zu Ihrer Karte erfasst wurden, insbesondere Benutzername, Rang, Guthaben, Umsatz, Einkäufe mit Artikeln, Beträgen und Datum, Gutschriften, Prämien, Reservierungen und Gewinne aus Gewinnspielen. Die Website zeigt diese Daten nur an; sie speichert sie nicht und kann sie nicht verändern.

Die Verarbeitung dient der Erfüllung des Vertragsverhältnisses rund um die Kundenkarte (Art. 6 Abs. 1 lit. b DSGVO). Die Verbindung zu unserem Kassensystem läuft über Cloudflare; für die Übermittlung gilt das zum Hosting Gesagte.

Bitte geben Sie Ihre Kartennummer nicht an Dritte weiter. Wer die Nummer kennt, kann Ihr Profil aufrufen.

Turnier-Ranglisten

Im Bereich Turniere zeigen wir Ranglisten unserer One-Piece-Turniere (Lokals und Most Wanted). Darin stehen der Name, unter dem Spieler bei Bandai TCG+ angemeldet sind – ist keiner hinterlegt, der Benutzername der Kundenkarte –, dazu Siege, Teilnahmen, Platzierungen, Berries und der gespielte Leader.

Die Angaben stammen aus den Check-ins und Platzierungen, die wir bei unseren Turnieren im Geschäft mit der Kundenkarte erfassen. Die Website erhält die Ranglisten einmal täglich aus unserem Kassensystem und zeigt sie an. Klarnamen, Kartennummern und Kontaktdaten sind darin nicht enthalten.

Die Veröffentlichung dient dem Wettbewerb unter den Spielern – Ranglisten, Season-Wertung und Preise – und beruht auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen (Art. 21 DSGVO); wenden Sie sich dazu an uns.

Kontaktaufnahme

Wenn Sie uns per E-Mail, telefonisch oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten. Dazu können insbesondere folgende Daten gehören:

• Name
• E-Mail-Adresse
• Telefonnummer
• Inhalt Ihrer Nachricht
• sonstige von Ihnen freiwillig übermittelte Informationen

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage sowie zur Kommunikation mit Ihnen. Unsere E-Mails werden über World4You Internet Services GmbH (Österreich) verarbeitet.

Kontakt über WhatsApp. Über den Knopf im Bereich Kontakt öffnet sich WhatsApp mit unserem Chat. Diese Website überträgt dabei nichts an uns oder an unseren Server. Wir erhalten Ihre Nachricht erst, wenn Sie sie in WhatsApp selbst absenden; dann verarbeiten wir ihren Inhalt sowie Ihre Telefonnummer und Ihren WhatsApp-Namen. Die Übermittlung erfolgt über den Dienst WhatsApp der WhatsApp Ireland Limited, für den die Datenschutzbestimmungen von WhatsApp gelten. Dabei können Daten auch in Länder außerhalb der Europäischen Union übermittelt werden.

WhatsApp-Gruppe für Preisupdates. Im Bereich Kontakt können Sie den Beitritt zu unserer WhatsApp-Gruppe anfragen, in der wir Preisupdates, neue Produkte sowie Singles und Slabs ankündigen. Die Teilnahme ist freiwillig; neue Mitglieder nehmen wir erst nach Freigabe auf. In einer WhatsApp-Gruppe sind Ihre Telefonnummer und Ihr WhatsApp-Name, je nach Ihren Einstellungen in WhatsApp auch Profilbild und Info, für alle Mitglieder der Gruppe sichtbar. Wir verarbeiten diese Angaben, um die Gruppe zu verwalten. Die Verarbeitung beruht auf Ihrer Einwilligung, die Sie jederzeit widerrufen können, indem Sie die Gruppe verlassen. Für die Übermittlung über WhatsApp gilt das oben Gesagte.

Bezieht sich Ihre Anfrage auf einen möglichen Vertrag oder einen Einkauf in unserem stationären Geschäft, kann die Verarbeitung auch zur Durchführung vorvertraglicher Maßnahmen erforderlich sein.

Bitte übermitteln Sie uns keine sensiblen oder vertraulichen Informationen über ungesicherte Kommunikationswege, sofern dies nicht erforderlich ist.

Cookies und Speicher im Browser

Die Website selbst setzt keine Cookies und verwendet keine Werbe- oder Tracking-Dienste. Sie legt im Speicher Ihres Browsers (Local Storage und Session Storage) nur wenige Einstellungen ab, die für die von Ihnen genutzten Funktionen nötig sind:

• die gewählte Sprache (Deutsch oder Englisch)
• dass die Eröffnungsanimation in dieser Sitzung bereits gezeigt wurde
• bei der Kundenkarte: dass Sie den Hinweis zu einem Gewinn nicht mehr sehen möchten
• bei der Kundenkarte: Ihren zuletzt gesehenen Rang, damit ein Aufstieg seit dem letzten Besuch angezeigt werden kann

Die beiden Angaben zur Kundenkarte stehen zusammen mit einer internen Kennung Ihrer Karte im Browser, damit sie nur für Ihre Karte gelten. Ihre Kartennummer und Ihr Profil legt die Website nicht im Browser ab.

Außerdem legt die Website Dateien wie Seiten, Bilder und Schriften im Browser ab (Service Worker), damit sie bei einem erneuten Besuch schneller lädt. Diese Angaben verlassen Ihr Gerät nicht und lassen sich jederzeit über die Einstellungen Ihres Browsers löschen.

Diese Speicherungen sind technisch erforderlich, um die von Ihnen ausdrücklich gewünschten Funktionen bereitzustellen, und bedürfen daher keiner Einwilligung (§ 165 Abs. 3 TKG 2021).

Cloudflare kann zum Schutz der Website vor Angriffen technisch notwendige Cookies setzen. Die Besucherstatistik verwendet keine Cookies. Google kann erst dann Cookies setzen, wenn Sie im Bereich Kontakt Google Maps laden (siehe „Karte im Bereich Kontakt“).

Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• technische Bereitstellung und Betrieb der Website
• Gewährleistung von Sicherheit und Stabilität
• Erkennung und Verhinderung von Missbrauch
• Bearbeitung von Kontaktanfragen
• Kommunikation mit Interessenten und Kunden
• Erfüllung gesetzlicher Pflichten
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
• Besucherstatistik zur Verbesserung der Website
• Darstellung unseres Standorts auf einer Karte
• Anzeige des Kundenprofils zur Kundenkarte
• Veröffentlichung von Turnier-Ranglisten

Die Verarbeitung erfolgt abhängig vom jeweiligen Zweck insbesondere auf Grundlage:

• Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), etwa für Google Maps im Bereich Kontakt und die WhatsApp-Gruppe
• der Erfüllung eines Vertrags oder der Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), etwa bei der Kundenkarte
• der Erfüllung gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)
• unserer berechtigten Interessen an einem sicheren, stabilen und nutzerfreundlichen Webauftritt und an Ranglisten für unsere Turniere (Art. 6 Abs. 1 lit. f DSGVO)

Weitergabe personenbezogener Daten

Personenbezogene Daten können an Dienstleister weitergegeben werden, soweit dies für den Betrieb der Website oder die Bearbeitung Ihrer Anfrage erforderlich ist.

Dazu gehören derzeit Cloudflare (Bereitstellung der Website, Schutz und Besucherstatistik), World4You (E-Mail), Google (Google Maps im Bereich Kontakt, nur nach Ihrem Klick) und WhatsApp (Kontakt und Gruppe). Allgemein können insbesondere folgende Dienstleister dazu gehören:

• Hostingdienstleister
• IT-Dienstleister
• Sicherheitsdienstleister
• Kommunikationsdienstleister
• Analyse- oder Mediendienstleister, sofern deren Einsatz zulässig ist

Eine Weitergabe personenbezogener Daten kann außerdem erfolgen:

• wenn Sie ausdrücklich eingewilligt haben
• wenn wir gesetzlich dazu verpflichtet sind
• wenn dies zur Wahrung oder Durchsetzung unserer Rechte erforderlich ist
• wenn dies zur Abwehr von Ansprüchen erforderlich ist
• im Zusammenhang mit einer Unternehmensübertragung, Umstrukturierung oder vergleichbaren geschäftlichen Transaktion

Eine Weitergabe zu Zwecken der Online-Bestellabwicklung, Zahlungsabwicklung, Lieferung, Rückgabe oder des Umtauschs findet über diese Website nicht statt.

Links und Inhalte von Drittanbietern

Die Website kann Links zu externen Websites, sozialen Netzwerken oder anderen Online-Angeboten enthalten.

Wenn Sie einen solchen Link aufrufen, verlassen Sie unsere Website. Für die Datenverarbeitung auf den externen Angeboten sind die jeweiligen Betreiber verantwortlich.

Bitte beachten Sie die Datenschutzinformationen und Nutzungsbedingungen der jeweiligen Anbieter.

Abgesehen von der Besucherstatistik (siehe oben) bindet die Website Inhalte Dritter nur auf Ihren Wunsch ein: Google Maps im Bereich Kontakt lädt erst nach Ihrem Klick (siehe „Karte im Bereich Kontakt“). Die Links zu Bandai TCG+, WhatsApp, OpenStreetMap und zur Routenplanung bei Google Maps öffnen die Angebote dieser Anbieter erst, wenn Sie sie anklicken.

Karte im Bereich Kontakt

Stadtplan. Im Bereich Kontakt zeigen wir zunächst einen eigenen Stadtplan der Umgebung unseres Geschäfts. Er ist aus Daten von OpenStreetMap gezeichnet (© OpenStreetMap-Mitwirkende, Lizenz ODbL) und liegt als Bild auf unserer Website. Beim Anzeigen wird keine Verbindung zu OpenStreetMap oder zu Google hergestellt; es gilt nur das zum Hosting Gesagte.

Google Maps. Erst wenn Sie auf „Google Maps laden“ klicken, lädt Ihr Browser die Karte von Google Maps, die Sie dann verschieben und vergrößern können. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden insbesondere Ihre IP-Adresse, Angaben zu Ihrem Browser und Gerät sowie die Adresse der aufgerufenen Seite an Google übermittelt. Google kann Cookies setzen oder Angaben im Speicher Ihres Browsers ablegen und auslesen. Sind Sie bei Google angemeldet, kann Google den Besuch Ihrem Konto zuordnen.

Google kann die Daten auch an Google LLC in den USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht. Wie Google die Daten verarbeitet, regelt die Datenschutzerklärung von Google.

Die Verarbeitung beruht auf Ihrer Einwilligung, die Sie mit dem Klick auf „Google Maps laden“ erteilen (Art. 6 Abs. 1 lit. a DSGVO, für Cookies und den Speicher im Browser § 165 Abs. 3 TKG 2021). Ohne den Klick wird keine Verbindung zu Google hergestellt. Wir merken uns den Klick nicht: Nach dem Neuladen der Seite oder bei Ihrem nächsten Besuch zeigt die Website wieder den Stadtplan, und Google Maps lädt erst nach einem erneuten Klick. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite neu laden; von Google gesetzte Cookies können Sie in den Einstellungen Ihres Browsers löschen.

Der Link „Route planen“ öffnet Google Maps in einem neuen Fenster, ebenfalls erst, wenn Sie ihn anklicken.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Daten aus Kontaktanfragen werden grundsätzlich gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen, vertraglichen oder berechtigten Gründe für eine weitere Aufbewahrung bestehen.

Technische Protokolldaten werden nur so lange gespeichert, wie dies für den sicheren Betrieb der Website, die Fehleranalyse und die Missbrauchsprävention erforderlich ist.

Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor folgenden Risiken zu schützen:

• Verlust
• Missbrauch
• unbefugter Zugriff
• unbefugte Veränderung
• unbefugte Offenlegung
• Zerstörung

Eine vollständig risikofreie Datenübertragung oder Speicherung kann jedoch nicht garantiert werden.

Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Recht auf Auskunft über Ihre personenbezogenen Daten
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Widerspruch gegen bestimmte Verarbeitungen
• Recht auf Datenübertragbarkeit
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf erfolgt ist.

Zur Ausübung Ihrer Rechte können Sie uns über folgende Kontaktdaten erreichen:

Soweit dies erforderlich und gesetzlich zulässig ist, können wir einen geeigneten Nachweis Ihrer Identität verlangen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

In Österreich ist die zuständige Aufsichtsbehörde:

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Die jeweils aktuelle Fassung wird auf dieser Website veröffentlicht.