Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die vom GoR-Shop veranlasste Verarbeitung ist der oben genannte Anbieter. Sie erreichen ihn unter der dort genannten Anschrift und E-Mail-Adresse.

2. Website und Hosting

Die Website wird als ChatGPT Site über OpenAI bereitgestellt; die technische Ausführung verwendet Cloudflare Workers und eine D1-Datenbank. Für Auslieferung und Absicherung können IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Verbindungsinformationen sowie technische Fehler verarbeitet werden. Die Shop-Anwendung lädt keine Werbetracker, Analysewerkzeuge oder externen Schriftarten. Zweck ist eine sichere und funktionsfähige Bereitstellung. Rechtsgrundlage für die von uns veranlasste technische Verarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO. Technische Daten werden für diese Zwecke und zur Aufklärung konkreter Sicherheitsvorfälle verwendet. OpenAI und Cloudflare können daneben eigene Verarbeitungen nach ihren Datenschutzhinweisen verantworten. Ihre Infrastruktur und Dienstleister können auch außerhalb des EWR tätig sein; Informationen hierzu stehen in den unten verlinkten Anbieterhinweisen. Wir sichern keinen ungeprüften bestimmten Speicherort zu.

3. Anmeldung und Verwaltung

Die öffentliche Shopansicht, der externe Checkout und die Widerrufsfunktion erfordern kein ChatGPT-Konto. Die Verwaltung ist geschützt. Bei einer ChatGPT-Anmeldung übermittelt die Plattform eine Site-bezogene Nutzer-ID, E-Mail-Adresse und gegebenenfalls einen Anzeigenamen. Für die Berechtigung der Shop-Verwaltung speichern wir die Inhaber-Nutzer-ID. Rechtsgrundlage für die Zugriffskontrolle ist Art. 6 Abs. 1 Buchst. f DSGVO. Für die eigene Authentifizierungsverarbeitung gelten ergänzend OpenAIs Datenschutzhinweise.

4. Merkliste

Wenn Sie ein Paket merken, speichert die Shop-Anwendung dessen Produkt-ID im lokalen Browserspeicher unter „gor-shop-wishlist-v1“. Die Merkliste wird nicht als Kundenkonto in unserer Datenbank gespeichert und nicht zwischen Geräten abgeglichen. Sie bleibt bis zum Leeren, zum Löschen Ihrer Browserdaten oder zur Bereinigung durch den Browser erhalten. Die Speicherung dient der von Ihnen gewünschten Merkliste und stützt sich auf § 25 Abs. 2 Nr. 2 TDDDG sowie, soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 Buchst. f DSGVO.

5. Kontakt und Anfragehilfe

Die Anfragehilfe erstellt aus Ihrem Anliegen und optionalen Angaben einen E-Mail-Entwurf. Diese Eingaben bleiben vorübergehend in der jeweiligen Browseransicht; die Anfragehilfe speichert oder versendet sie nicht auf unserem Server. „E-Mail-App öffnen“ übergibt den Entwurf an Ihr eingerichtetes E-Mail-Programm. Sie prüfen und versenden ihn dort selbst. „Text kopieren“ überträgt ihn auf Ihren Wunsch in Ihre Zwischenablage. Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten und das Anliegen zur Bearbeitung, Vertragsanbahnung oder Vertragsdurchführung, Art. 6 Abs. 1 Buchst. b DSGVO; bei sonstigen Anliegen gilt Art. 6 Abs. 1 Buchst. f DSGVO. Bei vereinbarten Telefonterminen verarbeiten wir Thema, Termin und die zur Durchführung erforderlichen Kontaktdaten. Gespräche werden durch den Shop nicht aufgezeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

6. Stripe-Zahlungen

Für Zahlungen führt ein Link zur separaten Oberfläche von Stripe. Erst dort geben Sie Kontakt-, Rechnungs- und Zahlungsinformationen und beim Custom-Charakter zusätzlich Spielerkennung und Konzeptreferenz, beim Telefontermin Thema und Terminreferenz ein. Die Shop-Anwendung erhebt keine Karten- oder Bankdaten in eigenen Zahlungsformularen und lädt kein eingebettetes Stripe-Zahlungsskript. Im Stripe-Checkout kann der Kontoprofilname „basartrade“ erscheinen; Vertragspartner für GoR bleibt der im Impressum genannte Anbieter. Stripe verarbeitet die Informationen zur Zahlungsabwicklung, Betrugsabwehr und für eigene gesetzliche Pflichten. Je nach Tätigkeit handelt Stripe als Verantwortlicher oder Auftragsverarbeiter; die zuständige Gesellschaft und Einzelheiten beschreibt Stripe in seinem Datenschutzcenter. Für unsere Verarbeitung einer Bestellung gilt Art. 6 Abs. 1 Buchst. b DSGVO; gesetzliche Aufbewahrung stützt sich auf Art. 6 Abs. 1 Buchst. c DSGVO. Weitere Hinweise: https://stripe.com/de/privacy

7. Bestell- und Zahlungszuordnung

Über signierte Stripe-Zahlungsmeldungen erhalten wir die Checkout- und Zahlungskennung, Name und E-Mail-Adresse, beim Custom-Charakter Spielerkennung und Konzeptreferenz, beim Telefontermin Thema und Terminreferenz, außerdem Produktkennung, Betrag, Währung und Zahlungsstatus. In D1 speichern wir diese Angaben mit Shop-Bestellreferenz, Bearbeitungsstatus, Zeitpunkten und gegebenenfalls Erstattungsbeträgen. Vollständige Karten- oder Bankdaten speichern wir nicht. Ereigniskennungen dienen dazu, doppelte Stripe-Meldungen zu erkennen. Ereignisse anderer Angebote dieses Stripe-Kontos werden nicht als GoR-Bestellungen übernommen. Die Verarbeitung dient der Zuordnung, Bearbeitung und dem Nachweis der Bestellung, Art. 6 Abs. 1 Buchst. b und gegebenenfalls c DSGVO. Der persönliche Bestellzugang enthält eine schwer zu erratende Checkout- oder Zugangskennung. Bitte teilen Sie diesen Zugang nicht öffentlich. Mit dem ausdrücklich gestarteten Kauf legen wir einen funktionalen Checkout-Vorgang mit Produktkennung, Vertragsinformationen und Zeitpunkt an. Ein HttpOnly-Cookie „gor_checkout“ mit sechsmonatiger Laufzeit ermöglicht den Wiederzugang auf diesem Gerät. Es ist für den gewünschten Bestell- und Downloadzugang vorgesehen (§ 25 Abs. 2 Nr. 2 TDDDG). Nach Zuordnung speichert „gor-orders-v1“ im lokalen Browserspeicher zusätzlich die Zugangskennung, Bestellreferenz und Produktkennung Ihrer Käufe auf diesem Gerät. Sie können diese Liste auf der Bestellseite oder in Ihren Browsereinstellungen löschen; es gibt keine automatische Synchronisierung. Noch nicht zugeordnete Checkout-Vorgänge werden zur technischen Zuordnung vorgehalten und können vom Betreiber bereinigt werden. Nach bestätigter Zahlung erhalten Sie Standard-Merch und Vertragsunterlagen über einen geschützten Dateizugriff. Wir speichern Zeitpunkt der Dateiantwort und Bereitstellungsstand zur Vertragsabwicklung und zum Nachweis, Art. 6 Abs. 1 Buchst. b und gegebenenfalls c DSGVO. Ein Antwortzeitpunkt belegt nicht das Speichern oder Lesen der Datei auf Ihrem Gerät. Das System verspricht keine automatische E-Mail-Übermittlung von Belegen.

8. Elektronischer Widerruf

Die Widerrufsfunktion übermittelt Name, Vertrags- beziehungsweise Vertragsteilbezeichnung und eine optional angegebene Kontakt-E-Mail an den Shop. Mit „Widerruf bestätigen“ wird die Erklärung mit Vorgangskennung, Inhalt und Eingangszeit in D1 gespeichert. Die persönliche Eingangsbestätigung wird unmittelbar als UTF-8-Textdatei in den verwendeten Browser übertragen. Ein zusätzlicher Download erlaubt es, dieselbe Bestätigung erneut anzufordern. Es wird keine automatische E-Mail aus dieser Funktion zugesagt. Rechtsgrundlagen sind die Bearbeitung des Vertragsverhältnisses und die gesetzlichen Dokumentations- und Bestätigungspflichten, Art. 6 Abs. 1 Buchst. b und c DSGVO. Die Wirksamkeit der Übermittlung hängt nicht vom Speichern der Datei ab.

9. Aufbewahrung und Empfänger

Zugriff auf Bestell- und Widerrufsdaten erhält die berechtigte Shop-Verwaltung. Hinzu kommen die für Hosting, Zahlungsabwicklung und Kommunikation erforderlichen Dienstleister sowie gesetzlich berechtigte Stellen. Daten werden zur Bearbeitung und zum Nachweis des Vertrags und von Erklärungen gespeichert, solange dies erforderlich ist oder gesetzliche Aufbewahrungspflichten und konkrete offene Ansprüche bestehen. Danach werden sie gelöscht beziehungsweise nicht mehr personenbezogen vorgehalten. Der Betreiber prüft erforderliche Unterlagen und Aufbewahrung regelmäßig.

10. Ihre Rechte

Nach den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Gegen Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Eine etwaige Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Kontaktieren Sie den oben genannten Anbieter; wir verlangen nur die zur Prüfung der Berechtigung erforderlichen Angaben. Automatisierte Entscheidungen mit rechtlicher Wirkung und Profiling durch unsere Shop-Anwendung finden nicht statt.

11. Hinweise der technischen Anbieter

OpenAI: https://openai.com/policies/eu-privacy-policy/ Cloudflare: https://www.cloudflare.com/privacypolicy/ Stripe: https://stripe.com/de/privacy

Stand: 30.10.2026