Datenschutzhinweise zum Kartenankauf
Stand: 17. September 2026
1. Verantwortlicher und Kontakt
Verantwortlich für diese Website und die Bearbeitung Ihrer Ankaufsanfragen ist:
Marco Lindner, handelnd unter DrisoCard
Bamberger Straße 1
91413 Neustadt an der Aisch
Deutschland
E-Mail: drisocard@gmail.com
Für sämtliche ein- und ausgehenden Warensendungen verwenden wir die Versandanschrift: DrisoCard Marco Lindner, Erlanger Straße 16, 91480 Markt Taschendorf, Deutschland. Die Bamberger Straße 1 ist unsere Geschäftsanschrift.
2. Aufruf der Website und Hosting
Die Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Bei der Auslieferung der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Zeitpunkt, angeforderte URL, Antwortstatus, übertragene Datenmenge, Browser-/Systemangaben und die zuvor besuchte Seite gehören, soweit Ihr Browser diese übermittelt.
Dies dient dem Betrieb, der Fehlerbehebung und der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist eine funktionsfähige und sichere Website. Für Verarbeitungen im Auftrag richtet sich die Einbindung des Hosters nach Art. 28 DSGVO. Die Dauer der Speicherung richtet sich nach den unter Abschnitt 7 erläuterten Zwecken und Kriterien.
3. Ankaufsanfragen, Prüfung und Auszahlung
Über unser Online-Formular können Sie eine Ankaufsanfrage einreichen. Wir verarbeiten die übermittelten Angaben zur Prüfung Ihres Angebots, zur Kommunikation über den Bearbeitungsstand und zur Durchführung eines vereinbarten Ankaufs. Anfragen per E-Mail werden zur Bearbeitung Ihrer Nachricht verarbeitet.
Wenn Sie einen Ankauf anfragen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Angaben zu Spiel, Sprache, Kartenkategorie, Menge, Zustand und angebotenem Produkt sowie Ihre Beschreibung. Im weiteren Verlauf verarbeiten wir Eingangs- und Prüfstatus, vorläufige und geprüfte Werte, Änderungsgründe, Rückfragen, Ihre Bestätigung und den Auszahlungsstatus. Zur Zuordnung und zum Nachweis des Ablaufs werden Auftragsnummern, Zeitpunkte und die am Auftrag beteiligten Verwaltungsbenutzer gespeichert.
Für die Überweisung verarbeiten wir Kontoinhaber und IBAN. Die vollständige IBAN wird im Ankaufsystem verschlüsselt gespeichert und in den automatischen E-Mails und auf der Kundenstatusseite nicht ausgegeben. Ein berechtigter Administrator kann sie nach Ihrer Freigabe des Betrags abrufen; dieser Abruf wird protokolliert. Bei der Überweisung erhält die ausführende Bank die dafür benötigten Zahlungsdaten.
Falls für eine Rücksendung oder einen erforderlichen Beleg eine Postanschrift benötigt wird, erfragen wir diese zusätzlich. Freiwillig übersandte Nachrichten und Bilder verarbeiten wir nur zur Bearbeitung des betreffenden Vorgangs. Bitte senden Sie keine unnötigen Daten anderer Personen, Ausweiskopien oder Bankzugangsdaten.
Rechtsgrundlage für die Bearbeitung Ihrer Anfrage, die Prüfung des Angebots und die Vertragsabwicklung ist Art. 6 Abs. 1 Buchst. b DSGVO. Für gesetzlich erforderliche Nachweise und Aufbewahrungen gilt Art. 6 Abs. 1 Buchst. c DSGVO. Soweit Daten zur Abwehr oder Durchsetzung konkreter Ansprüche erforderlich sind, ist Art. 6 Abs. 1 Buchst. f DSGVO Grundlage; unser Interesse besteht in der nachvollziehbaren Bearbeitung und rechtlichen Klärung solcher Vorgänge.
Sie sind nicht allgemein gesetzlich verpflichtet, das Onlineformular zu nutzen. Die als erforderlich bezeichneten Angaben werden für die jeweils angebotene Bearbeitung benötigt. Ohne ausreichende Angaben können wir die Onlineanfrage, Prüfung oder Banküberweisung nicht durchführen. Allgemeine Fragen sind auch per E-Mail möglich.
4. E-Mails, Statuslink und Schutz vor Missbrauch
Sie erhalten auftragsbezogene Nachrichten, insbesondere über den Eingang Ihrer Anfrage, die Einsendeadresse, den Wareneingang, die Prüfung, geänderte Beträge, Ihre Rückmeldung und den Abschluss. Diese Nachrichten dienen dem Ankaufverfahren und sind keine Newsletter-Einwilligung.
Ihr persönlicher Statuslink ermöglicht den Zugriff auf die zugehörige Kartenübersicht, den Prüfbericht und die Bestätigung ohne ein eigenes Kundenkonto. Jeder, der diesen Link besitzt, kann diese Funktionen nutzen. Behandeln Sie ihn deshalb vertraulich und melden Sie uns einen vermuteten Missbrauch. Die vollständige IBAN ist dort nicht sichtbar.
Das System speichert Versandaufträge und Versandstatus für diese E-Mails. Nachrichteninhalte und gespeicherte vollständige Zugangslinks werden im System verschlüsselt abgelegt; Empfängeradressen, Betreffzeilen und Versandstatus sind gesondert gespeichert. Der Versand per E-Mail ist dadurch nicht automatisch Ende-zu-Ende-verschlüsselt.
Zur Begrenzung wiederholter Formulareinsendungen werden aus IP-Adresse und E-Mail-Adresse abgeleitete, nicht im Klartext abgelegte Kennungen sowie Zähler eingesetzt. Die Zähler laufen nach einer Stunde ab; sie können bei weiteren Anfragen erneut entstehen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO, mit dem Interesse, Missbrauch und technische Überlastung zu verhindern.
Für unseren Kontakt über drisocard@gmail.com und interne E-Mail-Benachrichtigungen nutzen wir Gmail. Google verarbeitet dabei insbesondere Absender, Empfänger, Nachrichteninhalte und technische Verbindungsdaten. Für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zuständig. Informationen zu Googles Verarbeitung, internationalen Übermittlungen und Schutzmechanismen finden Sie in der Datenschutzerklärung von Google. Eine Verarbeitung ausschließlich in Deutschland wird nicht zugesichert. Für Domain-E-Mails nutzen wir die Infrastruktur unseres Hostinganbieters. Die Bearbeitung Ihrer Nachricht erfolgt je nach Anliegen nach Art. 6 Abs. 1 Buchst. b DSGVO oder aufgrund unseres Interesses an der Beantwortung sonstiger Anfragen nach Art. 6 Abs. 1 Buchst. f DSGVO.
5. Weitere Empfänger und Dienstleister
Daten werden intern nur den Personen zugänglich gemacht, die sie für ihre Aufgaben benötigen. Weitere Empfänger können der Hosting- und E-Mail-Dienstleister, die an einer Auszahlung beteiligten Banken, bei einer Rücksendung das eingesetzte Versandunternehmen sowie erforderlichenfalls Steuerberatung, Rechtsberatung und zuständige Behörden sein. Der Umfang richtet sich nach dem konkreten Zweck und der einschlägigen Rechtsgrundlage. Nicht jeder Empfänger ist Auftragsverarbeiter; Banken und bestimmte Beratungs- oder Behördenstellen können eigenständig verantwortlich sein.
Zur technischen Websiteverwaltung ist WPVibe mit einem KI-Assistenten verbunden. Bei Verwaltungsaufgaben werden die dafür ausgewählten Websiteinhalte und technischen Informationen an die verbundenen Dienste übermittelt. Dieser Zugang dient der Wartung und Gestaltung der Website (Art. 6 Abs. 1 Buchst. f DSGVO). Das Ankaufformular enthält keinen Kunden-Chatbot. Eine automatische Übermittlung Ihrer Ankaufsanfrage oder IBAN an eine Kartenpreis-API ist im aktuellen Ablauf nicht eingerichtet.
6. Websitefunktionen und externe Links
Der Mengenrechner verarbeitet die eingegebenen Stückzahlen im Browser, um Ihren vorläufigen Ankaufwert anzuzeigen. Die Auswahl allein legt keinen Auftrag an. Die von uns eingebundenen Gestaltungsdateien, Skripte und Kartenlogos der veröffentlichten Ankaufoberfläche werden von unserer Website bereitgestellt.
Technisch erforderliche Speicherungen oder Zugriffe auf Ihrem Endgerät zur Bereitstellung ausdrücklich gewünschter Funktionen richten sich nach § 25 Abs. 2 TDDDG. Die Verarbeitung dabei anfallender personenbezogener Daten stützt sich auf Art. 6 Abs. 1 Buchst. b DSGVO für angefragte Leistungen beziehungsweise Buchst. f für den sicheren Betrieb. Nicht erforderliche Zugriffe zu zusätzlichen Zwecken benötigen grundsätzlich eine vorherige Einwilligung nach § 25 Abs. 1 TDDDG.
Externe Links öffnen das Angebot des jeweiligen Anbieters erst, wenn Sie den Link auswählen. Das gilt auch für einen angebotenen WhatsApp-Kontaktlink; ein WhatsApp-Chat wird nicht automatisch in die Seite eingebettet. Bei einer Kontaktaufnahme über WhatsApp verarbeiten wir Ihre Telefonnummer, Ihren angezeigten Namen und Ihre Nachrichten zur Bearbeitung Ihres Anliegens. Nutzen Sie alternativ E-Mail oder Post. Bitte übermitteln Sie keine Bankdaten über WhatsApp.
Für WhatsApp in der Europäischen Region ist WhatsApp Ireland Limited zuständig. Der Anbieter verarbeitet Nutzungs- und Verbindungsdaten nach eigenen Regeln; dabei können Übermittlungen außerhalb des EWR stattfinden. Einzelheiten und Informationen zu den hierfür verwendeten Garantien stehen in den Datenschutzhinweisen von WhatsApp. Rechtsgrundlage für unsere Bearbeitung Ihrer Anfrage ist Art. 6 Abs. 1 Buchst. b DSGVO, bei allgemeinen Fragen Buchst. f mit dem Interesse an deren Beantwortung.
7. Aufbewahrung und Löschung
Wir speichern personenbezogene Daten nur, solange sie für den jeweiligen Zweck benötigt werden oder eine gesetzliche Aufbewahrungspflicht besteht. Nach Wegfall des Zwecks werden die Daten gelöscht oder auf die erforderlichen Nachweise beschränkt. Bei einer offenen Auseinandersetzung dürfen erforderliche Nachweise bis zur Klärung und gegebenenfalls für die Durchsetzung oder Abwehr von Ansprüchen aufbewahrt werden.
Soweit Unterlagen als Buchungsbelege aufzubewahren sind, beträgt die Frist nach § 147 AO grundsätzlich acht Jahre; für aufbewahrungspflichtige Geschäftsbriefe grundsätzlich sechs Jahre. Bestimmte Bücher und Aufzeichnungen unterliegen längeren Fristen. Maßgeblich ist die Art der Unterlage; daraus folgt keine pauschale Aufbewahrung sämtlicher Formulare, Fotos, Statuslinks oder Bankdaten für dieselbe Dauer. Die Fristberechnung richtet sich nach der jeweiligen gesetzlichen Vorschrift.
Für Anfragen ohne anschließenden Ankauf, Nachrichten, Bilder, operative Bankdaten und Zugangslinks richtet sich die erforderliche Dauer insbesondere danach, ob die Anfrage noch bearbeitet wird, eine Rücksendung oder Zahlung offen ist oder konkrete Ansprüche geklärt werden müssen. Für technische Protokolle sind die Fehleranalyse und die Untersuchung von Sicherheitsvorfällen maßgeblich; für Sicherungskopien die Wiederherstellung nach Ausfällen. Diese Zwecke rechtfertigen keine unbegrenzte Vorratsspeicherung. Sie können über die Kontaktadresse Auskunft über die zu Ihrem Vorgang gespeicherten Daten und deren Löschung verlangen; die gesetzlichen Ausnahmen bleiben zu beachten.
8. Ihre Rechte
Sie haben nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit bis zum Widerruf bleibt davon unberührt.
Widerspruch: Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Dann verarbeiten wir die betroffenen Daten nur weiter, soweit die gesetzlichen Voraussetzungen dafür bestehen, etwa zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Wenden Sie sich zur Ausübung Ihrer Rechte an die oben genannte Kontaktadresse. Bei begründeten Zweifeln an Ihrer Identität können wir eine angemessene zusätzliche Bestätigung benötigen; bitte senden Sie nicht unaufgefordert Ausweiskopien.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für private Unternehmen in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht zuständig.
9. Entscheidungen und Änderungen
Der Mengenrechner berechnet einen vorläufigen Wert aus Ihren Eingaben. Die Ware und das endgültige Angebot werden von DrisoCard persönlich geprüft. Eine ausschließlich automatisierte Entscheidung über den verbindlichen Ankauf wird in diesem Ablauf nicht getroffen.
Die Datenschutzhinweise sind Informationen über die Datenverarbeitung. Ihre Kenntnisnahme ist keine pauschale Einwilligung in zusätzliche Zwecke. Vor Einführung weiterer Dienste oder Verarbeitungszwecke werden die Hinweise und, soweit erforderlich, die Einwilligungsmechanismen angepasst.
Freiwillige Ankaufbewertungen
Wenn Sie gesondert in eine Bewertungsmail eingewilligt haben, verwenden wir Ihre beim Ankauf angegebene E-Mail-Adresse nach Abschluss des Vorgangs einmalig für eine Bewertungs-Einladung. Die Einwilligung ist freiwillig. Die Annahme der Ankaufbedingungen allein ist keine Einwilligung in Bewertungsmails. Wir speichern ihre Erklärung, den Zeitpunkt und einen etwaigen Widerruf beim Auftrag. Sie können die Zustimmung jederzeit über Ihren persönlichen Auftragslink, den Link in der Einladung oder per E-Mail an drisocard@gmail.com widerrufen. Ein Widerruf beeinflusst den Ankauf und die Auszahlung nicht.
Eine öffentliche Bewertung ist davon unabhängig freiwillig und erfordert eine weitere ausdrückliche Zustimmung im Bewertungsformular. Öffentlich erscheinen Sternezahl, selbst gewählter Anzeigename, freiwilliger Bewertungstext und Datum. Ihre E-Mail-Adresse, Zahlungsdaten und Auftragsnummer werden nicht mit der Bewertung veröffentlicht. Der interne Auftragsbezug dient der Prüfung, dass ein abgeschlossener Ankauf vorliegt, und verhindert mehrfache Bewertungen desselben Vorgangs.
Öffentliche Bewertungen können von Besuchern gelesen und von Suchmaschinen erfasst werden. Sie bleiben grundsätzlich bis zu Ihrem Widerruf sichtbar. Über Ihren persönlichen Bewertungslink können Sie die Veröffentlichung zurückziehen; dabei werden Anzeigename und Text aus der Bewertung entfernt. Ein technischer Vermerk verhindert eine erneute Bewertung desselben Auftrags. Gesetzlich erforderliche Auftragsunterlagen und Nachweise bleiben hiervon unberührt; hierfür gelten die allgemeinen Speicherfristen dieser Datenschutzhinweise. Zwischengespeicherte Suchmaschineneinträge können nach einer Entfernung noch eine Zeit lang erscheinen.
Ein freiwilliger Link führt zum externen Google-Profil von DrisoCard. Erst bei dessen Aufruf wird eine Verbindung zu Google hergestellt. Bewertungen unserer Ankaufseite werden nicht automatisch an Google übertragen. Für eine dort gesondert abgegebene Bewertung gelten die Datenschutzinformationen von Google.
Ankaufbelege und Kartenzähler
Zur Abwicklung und Dokumentation des Privatankaufs erheben wir zusätzlich Ihre vollständige Anschrift sowie Ihre Erklärung, dass Sie aus Ihrem Privatvermögen verkaufen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für die Vertragsabwicklung und Art. 6 Abs. 1 Buchst. c DSGVO für gesetzliche Aufbewahrungspflichten. Anschrift, Beleginhalt und PDF werden verschlüsselt gespeichert. Zugriff erhalten berechtigte Administratoren sowie Sie über Ihren vertraulichen persönlichen Link. Bitte geben Sie diesen Link nicht weiter.
Nach dokumentierter Auszahlung wird ein PDF-Ankaufbeleg mit den endgültig vereinbarten Positionen und Beträgen gespeichert und über die auftragsbezogene Abschluss-E-Mail bereitgestellt. Rechnungs- und Buchungsbelege bewahren wir grundsätzlich acht Jahre ab Ende des maßgeblichen Kalenderjahres auf; längere gesetzliche Pflichten oder laufende Verfahren können die Dauer verlängern. Der öffentliche Kartenzähler zeigt ausschließlich die zusammengefasste Anzahl angekaufter Karten, keine Namen oder Auftragsdaten.
