Datenschutzerklärung

Verantwortlicher (Art. 13 DSGVO)

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter wurde nicht bestellt, da die Voraussetzungen gem. Art. 37 DSGVO nicht erfüllt sind (keine systematische Verarbeitung besonderer Datenkategorien und weniger als 20 Personen stetig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt).

Diese Datenschutzerklärung informiert dich gemäß Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir erheben, zu welchem Zweck und auf welcher Rechtsgrundlage — und welche Rechte du hast.

Welche Daten werden erhoben?

• Bei Registrierung: E-Mail-Adresse, Username, Passwort (ausschließlich als Argon2-Hash — das Klartext-Passwort wird nie gespeichert).
• Freiwillige Profilangaben: Profilbild, Kurzbiografie, PLZ/Stadt, Links zu BGG/unknowns.de/BoardGameArena-Profilen.
• Bei Angebotserstellung: Spieltitel, Beschreibung, Fotos, Preis, Standort-PLZ.
• Nachrichten: Interne Nachrichten zwischen Nutzern. Diese werden verschlüsselt gespeichert und 90 Tage nach Abschluss der zugehörigen Transaktion automatisch gelöscht.
• Technische Daten (Server-Logs): IP-Adresse, Zeitstempel, aufgerufene URL, Browser-Typ. Automatische Löschung nach 7 Tagen.

Wir erheben keine Standortdaten per GPS und keine Daten über Drittplattformen außer dem freiwillig angegebenen Usernamen. Zahlungsdaten (z. B. IBAN, PayPal- oder Wero-Angaben) können von dir freiwillig hinterlegt werden; diese werden verschlüsselt in der Datenbank gespeichert und ausschließlich dazu verwendet, sie im Rahmen einer Transaktion an den Käufer weiterzugeben. Eine Zahlungsabwicklung über board flip selbst findet nicht statt.

Rechtsgrundlagen der Verarbeitung

Drittdienste & Datenübermittlung

Wir setzen keine Google Analytics, keinen Facebook Pixel und keine sonstigen Tracking-Dienste ein. Interne Plattform-Statistiken (Angebotszahlen, Trendlisten) werden ausschließlich anonym und aggregiert gespeichert.

Zur Ermittlung grober Besucherzahlen (aufgerufene Seiten, Herkunfts-Domain, Gerätetyp) erfassen wir serverseitig anonymisierte Zugriffsstatistiken — ganz ohne Cookies, ohne lokale Speicherung im Browser und ohne Weitergabe an Dritte oder Analyse-Anbieter. Zur groben Schätzung wiederkehrender Besuche wird aus IP-Adresse und Browser-Kennung ein täglich neu berechneter, nicht umkehrbarer Hash-Wert gebildet; die IP-Adresse selbst wird dabei nicht gespeichert. Da der Hash täglich rotiert und keine dauerhafte Wiedererkennung ermöglicht, ist hierfür kein Consent-Banner erforderlich. Die Rohdaten werden nach spätestens 90 Tagen automatisch gelöscht.

Externe Verlinkungen

Werbeanzeigen können auf externe Webseiten von Händlern und Sponsoren verlinken. Beim Klick auf eine Werbeanzeige verlassen Sie die board flip-Plattform. Der Betreiber hat keinen Einfluss darauf, ob und in welchem Umfang die externen Webseiten personenbezogene Daten erheben. Dies gilt insbesondere für den Einsatz von Cookies, Tracking-Mechanismen oder Analyse-Tools durch die Betreiber der externen Webseiten. Bitte beachten Sie die Datenschutzerklärungen der jeweiligen externen Webseiten.

Gewinnspiele & Verlosungen

Für die Durchführung von Gewinnspielen und Verlosungen verarbeiten wir folgende Daten der Teilnehmer:

• Username und E-Mail-Adresse zur Kontaktaufnahme
• Nachweis der Teilnahmeaktion (z. B. Zeitpunkt der Angebotserstellung oder des Kaufs)
• Ggf. Versandadresse für die Zusendung des Preises

Veranstalter: Je nach Ausgestaltung des Gewinnspiels kann entweder der Betreiber oder ein Händler/Sponsor Veranstalter sein. Der jeweilige Veranstalter wird in der Gewinnspielankündigung benannt.

Datenweitergabe: Bei Gewinnspielen, die von Händlern oder Sponsoren veranstaltet werden, können die für die Teilnahme erforderlichen Daten an den jeweiligen Veranstalter weitergegeben werden. Dies umfasst insbesondere Kontaktdaten der Gewinner zur Zusendung der Preise.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vertraglicher Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchführung von Gewinnspielen zur Nutzerbindung). Bei Datenweitergabe an Dritte ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) maßgeblich.

Speicherdauer: Die Daten werden bis zum Abschluss des Gewinnspiels und für die Dauer der Gewinnermittlung gespeichert. Nach Abschluss des Gewinnspiels werden die Daten der Nicht-Gewinner innerhalb von 30 Tagen gelöscht. Die Daten der Gewinner werden bis zur Zusendung des Preises und für eventuelle Gewährleistungsansprüche gespeichert, längstens jedoch 6 Monate.

Veröffentlichung: Die Namen der Gewinner können auf der Plattform oder in Social-Media-Kanälen veröffentlicht werden, sofern der Gewinner nicht widerspricht.

Deine Rechte als betroffene Person

Du hast gegenüber dem Betreiber folgende Rechte:

• Auskunft (Art. 15 DSGVO) — Welche Daten speichern wir über dich?
• Berichtigung (Art. 16 DSGVO) — Falsche Daten korrigieren lassen.
• Löschung (Art. 17 DSGVO) — Recht auf Vergessenwerden. Selbstständig über Einstellungen → Account löschen oder per E-Mail-Anfrage. Umsetzung innerhalb von 30 Tagen.
• Einschränkung (Art. 18 DSGVO) — Verarbeitung einschränken lassen.
• Datenübertragbarkeit (Art. 20 DSGVO) — Export aller eigenen Daten als JSON-Datei, abrufbar über Einstellungen → Daten exportieren.
• Widerspruch (Art. 21 DSGVO) — Gegen auf berechtigtem Interesse basierende Verarbeitung widersprechen.

Zur Ausübung deiner Rechte genügt eine E-Mail an datenschutz@boardflip.de. Du hast zudem das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde deines Bundeslandes zu beschweren.

Hinweis zur Account-Löschung: Bewertungen, die andere Nutzer von dir erhalten haben, bleiben in anonymisierter Form (ohne Namens- oder Account-Bezug) erhalten, da sie das berechtigte Interesse der bewerteten Nutzer berühren.

Cookies & lokale Speicherung

board flip verwendet ausschließlich technisch notwendige Cookies — kein Consent-Banner erforderlich:

Diese Cookies sind für den Betrieb der Plattform zwingend erforderlich und benötigen keinen Consent-Banner.

Affiliate-Tracking-Cookies

Für die Zuordnung von Provisionen bei Affiliate-Links können Tracking-Cookies eingesetzt werden. Diese Cookies dienen dazu, den Ursprung eines Kaufs auf der Händlerseite zu verfolgen und die Provision dem Betreiber zuzuordnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Zuordnung von Provisionen). Speicherdauer: 30 Tage.

Widerspruch: Sie können die Nutzung von Tracking-Cookies in Ihren Browsereinstellungen deaktivieren. Bitte beachten Sie, dass in diesem Fall keine Provisionen für vermittelte Käufe gezahlt werden können.

Es werden keine Analyse-Cookies, keine Marketing-Cookies und kein Tracking Dritter eingesetzt (außer den oben genannten Affiliate-Tracking-Cookies). Sollte dies in Zukunft geändert werden, wird diese Datenschutzerklärung entsprechend aktualisiert und du wirst vorab informiert.

Soziale Netzwerke (Facebook und Instagram)

Wir unterhalten Profile auf Facebook und Instagram, um über board flip und unsere Aktivitäten zu informieren, mit der Community zu kommunizieren, Ankündigungen zu veröffentlichen und gegebenenfalls Gewinnspiele durchzuführen. Anbieter beider Plattformen für Nutzer im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta").

Unsere Verarbeitung: Wenn du mit unseren Profilen interagierst, etwa indem du uns eine Direktnachricht sendest, einen Beitrag kommentierst, auf Inhalte reagierst oder an einem Gewinnspiel teilnimmst, verarbeiten wir insbesondere deinen Profil- oder Nutzernamen, dein Profilbild, den Inhalt und den Zeitpunkt deiner Nachricht oder Interaktion sowie weitere Angaben, die du uns dabei mitteilst oder über dein Profil zugänglich machst. Wir verwenden diese Daten zur Beantwortung deiner Anfrage, zur Kommunikation mit der Community, zur Moderation unserer Profile und – soweit einschlägig – zur Durchführung des Gewinnspiels.

Rechtsgrundlagen: Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Kommunikation mit Nutzern, der Beantwortung von Anfragen sowie der sachgerechten und sicheren Betreuung unserer Social-Media-Profile. Bezieht sich deine Anfrage auf einen bestehenden oder beabsichtigten Vertrag mit uns oder ist die Verarbeitung zur Durchführung eines von uns veranstalteten Gewinnspiels erforderlich, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

Empfänger und Sichtbarkeit: Meta erhält die betreffenden Daten als Betreiber der jeweiligen Plattform und verarbeitet sie auch für eigene Zwecke. Öffentliche Kommentare, Reaktionen und andere öffentliche Interaktionen können für andere Nutzer der jeweiligen Plattform sichtbar sein. Eine darüber hinausgehende Weitergabe durch uns erfolgt nur, wenn dies für die Bearbeitung deiner Anfrage oder die Durchführung eines Gewinnspiels erforderlich ist, eine gesetzliche Pflicht besteht oder du eingewilligt hast.

Eigenständige Verantwortlichkeit von Meta: Beim Besuch oder bei der Nutzung unserer Profile verarbeitet Meta insbesondere Nutzungs- und Interaktionsdaten, Geräte- und Verbindungsinformationen, IP-Adressen, Standortinformationen sowie Daten aus Cookies und vergleichbaren Technologien. Soweit Meta die Zwecke und Mittel dieser Verarbeitung selbst festlegt, ist Meta hierfür eigenständig datenschutzrechtlich verantwortlich. Dies betrifft insbesondere die technische Bereitstellung und Sicherheit der Plattformen, die Personalisierung von Inhalten und Werbung sowie die plattformübergreifende Analyse des Nutzungsverhaltens. Wir haben auf diese Verarbeitung keinen vollständigen Einfluss und erhalten keinen vollständigen Einblick in die von Meta verarbeiteten Daten.

• Facebook: Datenschutzrichtlinie →
• Instagram: Datenschutzrichtlinie →

Facebook-Seiten-Insights: Beim Besuch unserer Facebook-Seite und bei Interaktionen mit ihr verarbeitet Meta sogenannte Insights-Daten, um statistische Auswertungen über die Nutzung der Seite zu erstellen. Wir erhalten grundsätzlich nur zusammengefasste Statistiken und keinen Zugriff auf die personenbezogenen Einzeldaten, die Meta diesen Statistiken zugrunde legt. Wir nutzen die Statistiken zur Reichweitenmessung und zur bedarfsgerechten Gestaltung unserer Inhalte. Für die Verarbeitung personenbezogener Daten zur Erstellung der Facebook-Seiten-Insights sind Meta und wir gemäß Art. 26 DSGVO gemeinsam verantwortlich. Rechtsgrundlage für unsere Beteiligung an dieser Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der statistischen Auswertung und Optimierung unserer Facebook-Seite.

Die Verteilung der datenschutzrechtlichen Pflichten ist im „Page Insights Controller Addendum" geregelt: Page Insights Controller Addendum →. Danach übernimmt Meta insbesondere die primäre Verantwortung für die Informationen über die Verarbeitung der Insights-Daten und für die Bearbeitung der Betroffenenrechte. Du kannst deine Rechte dennoch sowohl gegenüber Meta als auch gegenüber uns geltend machen. Soweit dein Anliegen den Verantwortungsbereich von Meta betrifft, leiten wir es entsprechend der Vereinbarung an Meta weiter.

Instagram Insights: Sofern wir für unser Instagram-Profil die von Meta bereitgestellten Insights verwenden, erhalten wir zusammengefasste Angaben zur Reichweite und zur Interaktion mit unseren Inhalten. Wir nutzen diese Angaben auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um die Nutzung unseres Profils auszuwerten und unsere Inhalte zu verbessern. Das Page Insights Controller Addendum bezieht sich auf Facebook-Seiten und wird daher von uns nicht als Vereinbarung über eine gemeinsame Verantwortlichkeit für Instagram Insights zugrunde gelegt.

Speicherdauer: Wir speichern Daten aus Nachrichten und sonstigen Interaktionen grundsätzlich nur so lange, wie dies zur Bearbeitung der jeweiligen Anfrage oder Interaktion erforderlich ist. Eine längere Speicherung erfolgt, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Öffentliche Kommentare und sonstige öffentliche Inhalte können bis zu ihrer Löschung durch dich, durch uns oder durch Meta auf der Plattform sichtbar bleiben. Die darüber hinausgehende Speicherung innerhalb der Plattformen bestimmt Meta in eigener Verantwortung.

Bereitstellung und deine Rechte: Die Bereitstellung deiner Daten ist freiwillig. Ohne die betreffenden Daten können wir deine Anfrage gegebenenfalls nicht beantworten, nicht mit dir interagieren oder deine Teilnahme an einem Gewinnspiel nicht bearbeiten. Die unter „Deine Rechte als betroffene Person" beschriebenen Rechte gelten auch für die hier dargestellten Verarbeitungen. Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du der Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, gemäß Art. 21 DSGVO widersprechen. Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet durch uns in diesem Zusammenhang nicht statt.