Datenschutz beim Ankauf

Stand: 12.09.2026

Verantwortlich

Knattercards Peglow Milbradt Cards & Games GbR Johann-Sebastian-Bach-Straße 34, 16866 Kyritz mail@knattercards.de 0171 214 8704

Deine Angaben und der Vertrag

Wir verarbeiten Name, Anschrift, E-Mail-Adresse, Artikelangaben, Kartenfotos, vereinbarten Preis, Zahlungsart, erforderliche Zahlungsangaben und Unterschriften für die Vorbereitung, Durchführung und Dokumentation des Ankaufs. Die Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für den Vertrag und Art. 6 Abs. 1 Buchst. c DSGVO für gesetzliche Belegpflichten.

Freiwilliger Ausweisabgleich

Bei Barzahlung über 300 € kannst du die Rückseite deines deutschen Personalausweises aufnehmen. Mit deiner Einwilligung wird das Bild über eine verschlüsselte Verbindung an unseren Server in Deutschland gesendet. Dort werden Name, Anschrift und die Ausweisnummer ausgelesen. Die Nummer wird auf Lesefehler geprüft. Eine übereinstimmend erkannte Nummer mit passender Prüfziffer wird dem Ankauf und dem unterschriebenen Beleg zugeordnet. Fehlt sie, trägt ein Mitarbeiter sie vom Original ein. Die Herkunft der Nummer bleibt erkennbar. Geburtsdatum und Alter werden nicht ausgewertet. Der Scan prüft nicht die Echtheit des Dokuments.

Das Foto und vollständige Lesetexte werden ausschließlich während der Anfrage im Arbeitsspeicher verarbeitet. Sie werden nicht als Datei abgelegt, in Protokolle geschrieben oder in Sicherungen aufgenommen. Nach der Verarbeitung werden sie verworfen. Gespeichert werden Name, Anschrift, Ausweisnummer, deren Herkunft sowie der Zeitpunkt und das Ergebnis des Abgleichs einschließlich der Prüfziffernkontrolle. Die vollständige Nummer steht im geschützten Beleg und ist damit auch in dessen Download und späterem E-Mail-Anhang enthalten. Es gibt kein Ausweisbildarchiv und keine Weitergabe an externe OCR-Dienste.

Die Verarbeitung erfolgt mit deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 20 Abs. 2 PAuswG. Sie ist freiwillig und von der AGB-Annahme getrennt. Statt zu scannen kannst du den Ausweis ohne Scan einem Mitarbeiter vorzeigen oder Überweisung wählen. Bis zum Auslösen kannst du die Kamera jederzeit schließen. Die bereits erfolgte Verarbeitung bleibt bei einem späteren Widerruf rechtmäßig.

Prüfung im Laden

Bei unklaren Angaben oder anderen Dokumenten zeigt das Formular dem Mitarbeiter deinen angegebenen Namen und deine Adresse. Er ergänzt bei Bedarf die Ausweisnummer, bestätigt die am Original abgeglichenen Angaben und unterschreibt. Bei einem Dokument ohne Anschrift bleibt die Adresse eine Verkäuferangabe. Ein erfolgreicher automatischer Abgleich wird nicht als Mitarbeiterprüfung ausgegeben. Mitarbeitername, bestätigte Angaben, Zeitpunkt und Unterschrift werden dokumentiert. Die Namensauswahl auf dem Kundenhandy ist keine Mitarbeiteranmeldung. Die Volljährigkeitsbestätigung durch dich bleibt getrennt bestehen.

Prüfvermerke dienen der richtigen Verkäuferzuordnung und der Aufklärung falscher Angaben (Art. 6 Abs. 1 Buchst. f DSGVO). Unser berechtigtes Interesse liegt an nachvollziehbaren Ankäufen. Du kannst aus Gründen deiner besonderen Situation widersprechen. Es wird keine steuerliche Pflicht zum Speichern von Ausweiskopien oder Ausweisnummern behauptet.

Speicherdauer

Unvollständige reguläre Entwürfe werden nach sieben Tagen entfernt. Erforderliche Buchungsbelege und zugehörige Vertragsnachweise werden grundsätzlich acht Jahre ab Ende des Entstehungsjahres aufbewahrt. Gesetzliche Verlängerungen und erforderliche Aufbewahrung für konkrete Rechtsansprüche bleiben berücksichtigt. Für Ausweisbilder gibt es kein Archiv. Die Belegfrist begründet für sich genommen keine Aufbewahrungspflicht für Ausweisnummern. Erforderlichkeit, Rechtsgrundlage und gesonderte Aufbewahrungsfrist für die vollständige Nummer werden vor einem Echtbetrieb fachlich festgelegt; aktuell gilt ausschließlich die nachfolgende kurze Testfrist.

Sicherheit und notwendige Cookies

Eine verschlüsselte HTTPS-Verbindung schützt die Übertragung. Vorgangsgebundene Sitzungen, CSRF-Cookies und beschränkte Zugriffsrechte schützen die Eingaben und Belege. Reguläre Sicherungen werden verschlüsselt; Wiederherstellungsschlüssel werden getrennt aufbewahrt. Nach dem Einreichen endet die aktive Formularsitzung. IP-Adresse und Browserkennung werden bei Einreichung getrennt verschlüsselt für 30 Tage zur Missbrauchsaufklärung gespeichert (Art. 6 Abs. 1 Buchst. f DSGVO). Es gibt keine Standortabfrage, MAC-Erfassung oder Geräte-Fingerprinting.

Lokale Historie

Wenn dein Browser es erlaubt, bleibt auf diesem Gerät eine Liste der letzten 50 Verkäufe mit Datum, Betrag, Vorgangsnummer, Status und geschütztem Belegzugang erhalten. Sie wird nicht mit anderen Geräten synchronisiert und enthält keine Ausweisbilder. Du kannst sie über „Lokale Historie entfernen“ löschen. Gesetzlich aufzubewahrende Belege auf dem Server werden dadurch nicht gelöscht. Testbelege laufen unabhängig davon ab.

Empfänger und Versand

Die Anwendung, die Texterkennung und der ausgehende Belegversand laufen auf einem Server bei der 24fire GmbH in Deutschland. DIGITORY (Florian Peglow, Oppelner Straße 20, 52525 Heinsberg; hi@digitory.de) übernimmt den technischen Betrieb für Knattercards. Die vollständigen Anbieterangaben sind separat erreichbar. DIGITORY wird dadurch nicht zum Käufer der Karten. Für den regulären Betrieb werden zusätzlich verschlüsselte Sicherungen bei Infomaniak Network SA, kDrive, in der Schweiz gespeichert. Testvorgänge werden davon ausgeschlossen. Ausweisfotos und vollständige OCR-Lesetexte gelangen nicht in diese Sicherungen. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission; erforderliche Vereinbarungen zur Auftragsverarbeitung werden davon nicht ersetzt. Berechtigte Personen im Betrieb, beauftragte technische Dienstleister und unser Steuerberater erhalten nur die für ihre Aufgabe erforderlichen Angaben. Gesetzlich berechtigte Behörden erhalten Daten im erforderlichen Umfang. Die unterschriebene Belegfassung wird nach unserer internen Bestätigung an deine angegebene E-Mail-Adresse versandt. Ausweisbilder und technische Sicherheitsdaten gehören nicht in den Mailanhang.

Schriften, Texterkennung, Knatti-Bilder und PDF-Vorschau werden von unserem Server ausgeliefert. Deine Formulardaten oder Ausweisaufnahmen werden nicht an Bildgeneratoren oder externe OCR-Dienste gesendet. Es gibt keine Werbe- oder Analyse-Cookies.

Deine Rechte

Du kannst Auskunft, Berichtigung und unter den gesetzlichen Voraussetzungen Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Einwilligungen kannst du für die Zukunft widerrufen. Du hast außerdem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere der Landesbeauftragten für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg. Für deine Rechte erreichst du uns über die oben angegebenen Kontaktdaten. Gesetzliche Aufbewahrungspflichten bleiben bestehen.