Datenschutzerklärung

1. Verantwortlicher

Questwerk – Patrick Kuglmeier
Kleiberstraße 25
94315 Straubing
Deutschland

E-Mail: patrick@questwerk.de

2. Hosting und technische Protokolle

Die Website wird auf einem von Questwerk verwalteten Server bei Hostinger International Ltd. bereitgestellt. Beim Aufruf verarbeitet der Server technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Browserkennung und Statuscode. Das ist erforderlich, um die Website sicher und stabil auszuliefern und Angriffe zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Server-Protokolle werden grundsätzlich nur so lange gespeichert, wie sie für Betrieb und Missbrauchsabwehr erforderlich sind.

3. Direkte Anfragen

Wenn Du das Anfrageformular nutzt, verarbeiten wir Name, E-Mail-Adresse, Firma, Website oder Shop-URL, Zielgruppe, Branche, Plattform, Interesse, Seitenkontext und deine freiwillige Nachricht. Bei älteren oder spezialisierten Formularen können zusätzlich Angebotsinteresse, Shopsystem und Kataloggröße übermittelt werden. Die Angaben werden auf unserem Server gespeichert und über eine selbst betriebene n8n-Automation an Questwerk gemeldet. Der konfigurierte E-Mail-Dienst transportiert die Benachrichtigung.

Die Verarbeitung dient der Beantwortung deiner Anfrage und vorvertraglichen Kommunikation nach Art. 6 Abs. 1 lit. b DSGVO; ergänzend besteht ein berechtigtes Interesse an einer nachvollziehbaren Bearbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Anfrage-Datensätze werden automatisiert spätestens nach 90 Tagen gelöscht, sofern keine gesetzlichen Pflichten oder ein daraus entstandenes Vertragsverhältnis eine längere Speicherung verlangen.

4. Trade-Agent-Tauschvorschläge

Wenn Du einen unverbindlichen Tauschvorschlag einreichst, verarbeiten wir E-Mail-Adresse, Gegenstandstitel, Beschreibung und Story, das hochgeladene Foto, den aktiven Zyklus sowie die von Dir abgegebenen Teilnahme-, Eigentums- und Veröffentlichungsbestätigungen. Technisch werden außerdem Erstellungs- und Löschzeitpunkt, eine zufällige Vorgangs-ID, Dateityp und Dateigröße gespeichert. Die Website ergänzt neutrale interne Standardwerte wie „privater Sammler“, „Kategorie offen“ und „Zustand offen“; daraus werden keine Tatsachen über den Gegenstand abgeleitet. Angaben zu Gegenstand, Zustand, Eigentum und Echtheit bleiben bis zur dokumentierten Prüfung eine ungeprüfte Selbstauskunft.

Rohdaten und E-Mail bleiben in einem privaten, zugriffsbeschränkten Speicher. Für die Agentenprüfung wird ein minimiertes Entscheidungspaket ohne E-Mail-Adresse und ohne Namen erzeugt. Es enthält Gegenstand, Beschreibung, Foto-/Belegstatus, Zyklus und Prüfflags. Der Trade Agent erzeugt daraus nach den veröffentlichten Regeln eine Empfehlung. Questwerk plausibilisiert sie eigenständig und trifft jede rechtsverbindliche Entscheidung selbst. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Du kannst eine menschliche Prüfung, eine Erläuterung und eine Korrektur falscher Daten verlangen.

Die Verarbeitung des Vorschlags und die Kommunikation über einen möglichen Tausch erfolgen zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO. Missbrauchs-, Betrugs- und Sicherheitsprüfungen beruhen auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und nachvollziehbarer Experimentbetrieb. Entsteht ein Vertrag, werden die erforderlichen Vertrags- und Steuerunterlagen nach Art. 6 Abs. 1 lit. b und c DSGVO im Rahmen der gesetzlichen Fristen aufbewahrt.

Titel, Beschreibung/Story und Foto veröffentlichen wir ausschließlich aufgrund Deiner gesonderten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Kontaktdaten werden nicht veröffentlicht; Texte werden vorab auf offensichtliche E-Mail-Adressen, Telefonnummern und Links geprüft. Öffentliche Inhalte können von Suchmaschinen und unabhängigen Dritten erfasst oder archiviert werden. Du kannst die Einwilligung jederzeit für die Zukunft per E-Mail widerrufen; wir entfernen die Veröffentlichung anschließend ohne unangemessene Verzögerung. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Nicht zu einem Vertrag führende Rohdaten und Uploads werden grundsätzlich spätestens nach 90 Tagen gelöscht. In einem früheren Softwarestand konnte ein Testvorschlag trotz fehlender Veröffentlichungsfreigabe in die öffentliche Projektion gelangen. Die Veröffentlichung wird technisch nur noch bei nachgewiesener Freigabe ausgeliefert; der Altvorschlag wird dadurch gesperrt.

5. Readiness Check und PDF-Report

Für den Readiness Check rufen wir die von Dir eingegebene, öffentlich erreichbare Website- oder Shop-Adresse und eine begrenzte Zahl öffentlich verlinkter Inhalte technisch ab. Du wählst dabei den Modus „Website & Angebot“ oder „Shop & Katalog“ sowie einen Branchenkontext. Der Kurzreport wird für bis zu 30 Minuten serverseitig zwischengespeichert, damit Du den PDF-Report erzeugen kannst. Für die Personalisierung verarbeiten wir Name, E-Mail-Adresse und optional Shop oder Unternehmen.

Nur wenn Du die optionale Kontaktfreigabe aktivierst, speichern wir den Lead-Datensatz für höchstens 90 Tage und dürfen Dich zum Ergebnis kontaktieren. Ohne Kontaktfreigabe wird der PDF-Report erzeugt, ohne die Kontaktdaten als Lead zu speichern. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die angeforderte Leistung und Art. 6 Abs. 1 lit. a DSGVO für die optionale Kontaktaufnahme.

6. Minimale Conversion-Messung

Wir messen ausschließlich wenige First-Party-Ereignisse, um zu verstehen, ob Readiness Check, Angebote, Connector-Interesse, Trade-Agent-Angebote und Anfrageformular funktionieren. Gespeichert werden Ereignisname, Zeitpunkt, Seitenpfad, gewählter Check-Modus und Branchenkennung sowie – falls passend – eine stabile Angebots- oder Connector-ID. Wir verwenden dafür keine Tracking-Cookies, keine Werbe-ID, keinen dauerhaften Besucher-Identifier und übertragen keine URL- oder Formulardaten an das Eventmodell.

Die Ereignisse werden auf unserem Server für höchstens 30 Tage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die datensparsame Verbesserung der Website und ihrer Anfragewege. Es findet kein Profiling und kein Drittanbieter-Tracking statt.

7. BoardGameGeek und externe Quellen

Shelfkind kann BoardGameGeek-Daten und andere Quellen für Spielinformationen nutzen. Das „Powered by BoardGameGeek“-Logo wird lokal ausgeliefert. Beim bloßen Besuch dieser Website übertragen wir keine Besucherdaten an BoardGameGeek. Externe Quellenlinks werden erst aufgerufen, wenn Du sie anklickst; dann gelten die Datenschutzregeln des jeweiligen Anbieters.

8. Cookies, Analyse und Empfänger

Diese Website setzt aktuell keine Analyse- oder Marketing-Cookies ein und bindet keine externen Analyseplattformen ein. Empfänger personenbezogener Daten sind nur die für Hosting, E-Mail-Transport und technischen Betrieb erforderlichen Dienstleister sowie Questwerk. Mit eingesetzten Auftragsverarbeitern werden die erforderlichen Vereinbarungen geschlossen.

9. Deine Rechte

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst Du jederzeit für die Zukunft widerrufen. Schreibe dazu an patrick@questwerk.de.

Du kannst Dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für uns ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht.

10. Stand und Änderungen

Stand dieser Commerce-spezifischen Datenschutzerklärung: 17. August 2026. Wenn sich Funktionen, Dienstleister oder Rechtslage ändern, aktualisieren wir diese Seite.