Datenschutzerklärung
1. Verantwortlicher
DIMIRAY TCG, Inhaber Dimitrios Behrens, Güterbahnhofstraße 11, 37154 Northeim, Telefon: +49 176 62378760, E-Mail: info@dimiraytcg.shop
Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht besteht.
2. Hosting und Shopsystem
Unser Onlineshop läuft auf Shopify. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag alle Daten, die beim Besuch des Shops und bei Bestellungen anfallen (Art. 28 DSGVO). Daten können an die Shopify Inc. in Kanada (Angemessenheitsbeschluss der EU-Kommission) und an Dienstleister in den USA übermittelt werden. Für die USA stützt sich die Übermittlung auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln.
Beim Aufruf des Shops werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, Betriebssystem). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb des Shops.
3. Cookies und Einwilligung
Technisch notwendige Cookies (z. B. Warenkorb, Checkout, Spracheinstellung) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle übrigen Cookies und ähnlichen Technologien (Statistik, Marketing) nutzen wir nur mit Ihrer Einwilligung über unser Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über den Link "Cookie-Einstellungen" im Footer widerrufen.
4. Bestellung und Kundenkonto
Für die Abwicklung Ihrer Bestellung verarbeiten wir Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestelldaten und Zahlungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Wenn Sie ein Kundenkonto anlegen, speichern wir diese Daten auch für künftige Bestellungen, bis Sie das Konto löschen.
Nach vollständiger Abwicklung speichern wir die Daten, solange handels- und steuerrechtliche Aufbewahrungsfristen bestehen (§ 147 AO, § 257 HGB, bis zu zehn Jahre, Art. 6 Abs. 1 lit. c DSGVO), und löschen sie danach.
5. Zahlungsdienstleister
Je nach gewählter Zahlungsart geben wir die zur Zahlung nötigen Daten an den jeweiligen Anbieter weiter (Art. 6 Abs. 1 lit. b DSGVO):
- Shopify Payments (Kreditkarte, Apple Pay, Google Pay): Abwicklung über die Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.
- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.
Die Anbieter können eine Identitäts- und Bonitätsprüfung durchführen. Einzelheiten finden Sie in deren Datenschutzhinweisen.
6. Versand
Zur Zustellung geben wir Name und Lieferadresse an DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn) weiter (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse und Telefonnummer geben wir nur weiter, wenn Sie im Bestellprozess eingewilligt haben, damit DHL Sie über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit uns gegenüber widerrufen.
7. Kontakt und Widerruf über die Website
Wenn Sie uns per E-Mail, Kontaktformular oder über die Funktion "Vertrag widerrufen" kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. c DSGVO). Die Widerrufsfunktion wird über Shopify (siehe Abschnitt 2) bereitgestellt.
8. Newsletter
Unseren Newsletter versenden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) im Double-Opt-in-Verfahren über Shopify Email. Sie können sich jederzeit über den Link in jeder E-Mail abmelden.
9. Statistik und Marketing
Mit Ihrer Einwilligung nutzen wir Shopify Analytics sowie das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, um die Nutzung des Shops auszuwerten und Werbung zu messen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework).
10. Social Media
Auf unserer Website verlinken wir auf unsere Profile bei Instagram, TikTok und Whatnot. Es handelt sich um einfache Links. Daten werden erst übertragen, wenn Sie den Link anklicken und die jeweilige Plattform besuchen; dort gelten deren Datenschutzbestimmungen.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).
Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Werbung per E-Mail können Sie jederzeit widersprechen.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der Behörde Ihres Bundeslands oder unseres Sitzes: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
Stand: 30.09.2026