Datenschutzerklärung

1. Verantwortlicher

Daniel Siehr
Retro Playbox
Mozartring 7
63543 Neuberg
Deutschland
Telefon: +49 176 32849129
E-Mail: info@retro-playbox.de

Einen Datenschutzbeauftragten müssen wir nicht benennen.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb des Shops, die Abwicklung deiner Bestellungen und Anfragen oder aufgrund deiner Einwilligung nötig ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Pflicht) und lit. f (berechtigtes Interesse) sowie § 25 TDDDG für das Speichern und Auslesen von Informationen auf deinem Endgerät.

3. Hosting und Server-Logfiles

Der Shop läuft bei der Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf (ALL-INKL.COM), auf Servern in Deutschland. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.

Beim Aufruf der Website speichert der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Das ist für die Auslieferung und Sicherheit der Website nötig (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 7 Tagen gelöscht bzw. anonymisiert.

Die Verbindung ist per TLS verschlüsselt. Schriften und Grafiken werden von unserem eigenen Server geladen, nicht von Drittanbietern.

4. Cookies und Einwilligung

Wir setzen technisch notwendige Cookies ein, ohne die der Shop nicht funktioniert (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO):

• rp_consent – speichert deine Cookie-Auswahl, 180 Tage
• woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_* – Warenkorb und Bestellvorgang, Sitzung bzw. bis zu 2 Tage
• wordpress_logged_in_*, wordpress_sec_* – Anmeldung im Kundenkonto, Sitzung bzw. bis zu 14 Tage
• wc_order_attribution_* – Herkunft einer Bestellung (z. B. „direkt“ oder Suchmaschine) ohne Personenbezug, Sitzung

Alle anderen Dienste (Statistik, Marketing) laden erst nach deiner Einwilligung über unser Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: Cookie-Einstellungen öffnen (auch unten auf jeder Seite).

Wir nutzen den Google Consent Mode v2: Ohne Einwilligung werden keine Analyse- oder Werbe-Cookies gesetzt.

5. Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Tag Manager ist ein Werkzeug zum Verwalten von Website-Tags. Er setzt selbst keine Cookies, verarbeitet aber deine IP-Adresse, um geladen zu werden. Welche Dienste darüber ausgelöst werden, richtet sich nach deiner Cookie-Auswahl. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Steuerung der eingesetzten Dienste) bzw. für die ausgelösten Dienste deine Einwilligung.

6. Google Analytics 4 (Kategorie „Statistik“)

Mit deiner Einwilligung nutzen wir Google Analytics 4 (Google Ireland Limited). Wir sehen damit z. B., welche Seiten und Produkte aufgerufen werden, über welche Wege Besucher kommen und wie der Bestellvorgang genutzt wird. Dazu werden Cookies (_ga, _ga_*) für bis zu 14 Monate gespeichert. IP-Adressen werden in der EU gekürzt und nicht gespeichert. Eine Übermittlung in die USA ist möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission). Die Daten werden nach 14 Monaten gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Widerruf jederzeit über die Cookie-Einstellungen.

7. Werbe- und Conversion-Messung (Kategorie „Marketing“)

Nur mit deiner Einwilligung können wir über den Tag Manager Conversion-Messung und Remarketing einsetzen, z. B. Google Ads (Google Ireland Limited), Meta Pixel (Meta Platforms Ireland Ltd., Merrie Hill Road, Dublin 4, Irland) oder TikTok Pixel (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, Irland). Dabei werden Cookies und Gerätekennungen gespeichert, um den Erfolg unserer Anzeigen zu messen und dir passende Werbung zu zeigen. Eine Übermittlung in Drittländer (insbesondere USA) ist möglich; die Anbieter stützen sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Welche dieser Dienste aktuell aktiv sind, siehst du in den Cookie-Einstellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

8. Bestellungen und Kundenkonto

Für deine Bestellung verarbeiten wir Name, Anschrift, E-Mail-Adresse, optional Telefonnummer, bestellte Artikel und Zahlungsinformationen (Art. 6 Abs. 1 lit. b DSGVO). Ein Kundenkonto ist freiwillig; dort speichern wir deine Daten bis zur Löschung des Kontos.

Wegen handels- und steuerrechtlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB) speichern wir Bestell- und Rechnungsdaten bis zu 8 bzw. 10 Jahre (Art. 6 Abs. 1 lit. c DSGVO).

Warenwirtschaft (Afterbuy)

Bestellungen, Artikel und Lagerbestände verwalten wir in der Warenwirtschaft Afterbuy (ViA-Online GmbH). Dorthin werden die Bestelldaten übertragen, um Versand, Rechnung und Lagerbestand abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

Versand (DHL)

Zur Zustellung geben wir Name und Lieferanschrift an die Deutsche Post AG / DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn weiter (Art. 6 Abs. 1 lit. b DSGVO). Deine E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn du dem im Bestellvorgang zustimmst, damit DHL dich über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kannst du jederzeit widerrufen.

Zahlung (PayPal)

Zahlungen wickeln wir über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg ab – auch Kartenzahlung, Apple Pay, Google Pay und Lastschrift. Dafür übermitteln wir Name, Anschrift, E-Mail-Adresse, Bestellbetrag und Bestellnummer (Art. 6 Abs. 1 lit. b DSGVO). PayPal führt ggf. eine Betrugs- und Bonitätsprüfung durch. Datenschutzhinweise: paypal.com/de/legalhub/privacy-full. Auf den Bestell- und Warenkorbseiten lädt PayPal dafür Skripte nach, die für die Zahlung technisch notwendig sind.

9. Kontakt, Ankauf und Kooperationsanfragen

Wenn du uns per E-Mail, Telefon oder über unsere Formulare (Ankauf, Kooperation) schreibst, verarbeiten wir deine Angaben – inklusive hochgeladener Fotos – zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu Kauf oder Ankauf, sonst lit. f). Die Anfragen werden in unserem Shop-System gespeichert und per E-Mail an uns weitergeleitet. Wir löschen sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen, spätestens nach 2 Jahren.

10. E-Mail-Versand

Bestell- und Systemmails versenden wir über den Mailserver unseres E-Mail-Anbieters (SMTP). Dabei werden Empfängeradresse und Inhalt der E-Mail verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

11. Social Media

Auf unserer Website verlinken wir auf unsere Profile bei Instagram, TikTok, YouTube und Facebook. Es handelt sich um einfache Links; erst wenn du darauf klickst, verarbeitet der jeweilige Anbieter Daten nach seinen eigenen Datenschutzbestimmungen.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Eine formlose Nachricht an info@retro-playbox.de genügt.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

13. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Für eine Bestellung brauchen wir die als Pflichtfelder markierten Angaben, sonst können wir den Vertrag nicht erfüllen. Automatisierte Entscheidungen einschließlich Profiling nach Art. 22 DSGVO finden bei uns nicht statt.

Stand: 21.10.2026