Datenschutz- und Cookiehinweise

Für Besucher, Abonnenten und Kunden von www.duelofwizards.com

Verantwortlicher: Alec Media és Design Solution Kft. • Gültig ab: 1. August 2026 • Version: 1.0

Kurz gesagt: Ohne die erforderlichen Daten können Bestellungen oder Nachrichten nicht bearbeitet werden. Newsletter werden nur nach vorheriger Einwilligung versandt; die Einwilligung kann jederzeit kostenlos widerrufen werden. Nicht erforderliche Cookies und externe Inhalte werden erst nach einer Auswahl des Besuchers aktiviert.

1.1. Zweck und Geltungsbereich dieser Hinweise

Diese Hinweise erläutern, wie Alec Media és Design Solution Kft. personenbezogene Daten von Besuchern, Kontaktpersonen, Newsletter-Abonnenten und Kunden der Website und des Onlineshops unter https://www.duelofwizards.com verarbeitet. Sie gelten für Website, Kontaktformular, Newsletter, Bestellung, Zahlung, Lieferung, Widerruf, Beschwerden und Gewährleistungsfälle sowie für Cookies und ähnliche Technologien.

Der Verantwortliche verarbeitet personenbezogene Daten nach der Datenschutz-Grundverordnung der Europäischen Union (DSGVO), dem ungarischen Datenschutzgesetz und den auf die einzelnen Verarbeitungsvorgänge anwendbaren ungarischen Rechtsvorschriften. Diese Fassung beschreibt die für den Betrieb des Onlineshops im Jahr 2026 vorgesehenen Verarbeitungen.

2.2. Angaben zum Verantwortlichen

Der Verantwortliche hat keinen Datenschutzbeauftragten bestellt. Datenschutzanfragen und Anträge zur Ausübung von Betroffenenrechten können an Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein. oder postalisch an den Sitz des Verantwortlichen gerichtet werden.

3.3. Datenschutzgrundsätze

Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz: Zweck und Rechtsgrundlage werden vorab mitgeteilt.

Zweckbindung und Datenminimierung: Es werden nur die für den festgelegten Zweck erforderlichen Daten verarbeitet.

Richtigkeit: Festgestellte unrichtige Daten werden berichtigt; auch der Kunde muss richtige Daten angeben.

Speicherbegrenzung: Daten werden für die angegebenen Zeiträume oder solange aufbewahrt, wie dies für Rechtsansprüche erforderlich ist.

Integrität und Vertraulichkeit: Es werden dem Risiko angemessene technische und organisatorische Maßnahmen eingesetzt.

Rechenschaftspflicht: Entscheidungen, Einwilligungen und Betroffenenanträge werden nachweisbar dokumentiert.

4.4. Einzelne Verarbeitungsvorgänge

4.1. Websitebesuch, Protokolle und IT-Sicherheit

Zweck: Darstellung der Website, Fehlerbehebung, Verhinderung unbefugter Zugriffe und Missbrauch sowie Sicherstellung der Verfügbarkeit

Verarbeitete Daten: IP-Adresse, Zeitpunkt von Anfrage und Antwort, aufgerufene Seite, technische Browser- und Gerätedaten sowie Fehler- und Sicherheitsprotokolle

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO - berechtigte Interessen des Verantwortlichen an einem sicheren und nachweisbaren Betrieb

Aufbewahrung: grundsätzlich 30 Tage; bei einem Sicherheitsvorfall solange, wie dies zur Untersuchung, zum Abschluss und zur Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich ist

Empfänger: Hosting- und Serverbetreiber, IT-Wartungsdienstleister und, soweit gerechtfertigt, zuständige Behörden

Bereitstellung: automatisch; ohne diese Daten kann die Website nicht sicher ausgeliefert werden

4.2. Kontaktformular und E-Mail

Zweck: Entgegennahme und Beantwortung von Fragen, Presseanfragen und sonstigen Nachrichten sowie Nachverfolgung des Vorgangs

Verarbeitete Daten: Name, Betreff, E-Mail-Adresse, Inhalt der Nachricht und freiwillig übermittelte weitere Daten

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO, wenn die Anfrage vorvertragliche Maßnahmen oder die Vertragserfüllung betrifft; andernfalls Art. 6 Abs. 1 Buchst. f DSGVO - berechtigtes Interesse an der Bearbeitung von Anfragen

Aufbewahrung: ein Jahr nach Abschluss des Vorgangs; bei Behandlung als Verbraucherbeschwerde drei Jahre für Anfrage und Antwort; bei Rechtsansprüchen höchstens bis zum Ablauf der maßgeblichen Verjährungsfrist

Empfänger: Website- und E-Mail-Anbieter sowie bei Bedarf fachliche Berater

Bereitstellung: freiwillig; ohne Namen und funktionsfähige Antwortadresse kann die Anfrage nicht sachlich bearbeitet werden

4.3. Newsletter und Direktwerbung

Zweck: Versand von Neuigkeiten, Informationen zu neuen Ausgaben, Veranstaltungen und Angeboten

Verarbeitete Daten: E-Mail-Adresse, Wortlaut und Zeitpunkt der Einwilligung, Bestätigungs- und Abmeldedaten sowie, wenn bei der Anmeldung abgefragt, Name und Daten für eine Altersprüfung

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO sowie die nach dem ungarischen Werbegesetz erforderliche vorherige, spezifische, informierte und eindeutige Einwilligung

Aufbewahrung: bis zur Abmeldung; Nachweise über Einwilligung und Widerruf können nach dem Widerruf bis zu fünf Jahre getrennt zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen aufbewahrt werden

Empfänger: Anbieter des E-Mail- und Newslettersystems, soweit ein solcher eingesetzt wird

Bereitstellung: freiwillig; Verweigerung oder Widerruf der Einwilligung beeinflussen Einkauf und sonstige Dienste nicht

Jeder Newsletter enthält eine einfache und kostenlose Abmeldemöglichkeit. Die Einwilligung kann auch unter Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein. widerrufen werden.

4.4. Warenkorb und Vorbereitung der Bestellung

Zweck: Aufrechterhaltung der Produktauswahl und des Kassiervorgangs sowie Ermöglichung der Berichtigung von Eingabefehlern

Verarbeitete Daten: Sitzungskennung, Warenkorbinhalt, Menge, Sprache und technische Einstellungen

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO - auf Wunsch des Kunden durchgeführte vorvertragliche Maßnahmen; bei Sicherheitselementen Art. 6 Abs. 1 Buchst. f DSGVO

Aufbewahrung: bis zum Ende der Sitzung oder bei abgebrochenem Warenkorb bis zu 30 Tage; Marketingnachrichten zu einem abgebrochenen Warenkorb werden nur bei gesonderter geeigneter Rechtsgrundlage versandt

Empfänger: Webshop- und Hostinganbieter sowie IT-Betreiber

Bereitstellung: für die Nutzung des Warenkorbs erforderlich

4.5. Bestellung und Vertragserfüllung

Zweck: Entgegennahme und Bestätigung der Bestellung, Verwaltung von Zahlungs- und Lieferstatus, Vertragserfüllung und Kundenkommunikation

Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferanschrift, bestellte Produkte und Mengen, Preis, Bestellkennung, Zahlungsart und -status, Lieferinformationen und Kommunikation

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO - Abschluss und Erfüllung des Vertrags

Aufbewahrung: fünf Jahre nach Erfüllung oder Beendigung des Vertrags unter Berücksichtigung der zivilrechtlichen Verjährungsfrist; für Buchhaltungsunterlagen gilt eine längere gesonderte Frist

Empfänger: Webshop- und Hostinganbieter, Zahlungsdienstleister, Rechnungsdienstleister, Buchhalter, ausgewählter Beförderer und IT-Betreiber

Bereitstellung: Pflichtfelder sind vertraglich erforderlich; ohne sie kann die Bestellung nicht erfüllt werden

4.6. Rechnungsstellung und Buchhaltung

Zweck: Ausstellung und Aufbewahrung von Rechnungen sowie Erfüllung steuer- und buchhaltungsrechtlicher Pflichten

Verarbeitete Daten: Name oder Firmenname, Rechnungsanschrift, Steuernummer, Bestell- und Rechnungsdaten, Gegenleistung und Zahlungsstatus

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. c DSGVO - Erfüllung rechtlicher Verpflichtungen

Aufbewahrung: acht Jahre nach den Aufbewahrungsvorschriften des ungarischen Rechnungslegungsgesetzes

Empfänger: elektronischer Rechnungsdienstleister, Buchhalter, ungarische Steuerbehörde und sonstige zuständige Behörden

Bereitstellung: verpflichtend; ohne die erforderlichen Daten kann keine ordnungsgemäße Rechnung ausgestellt werden

4.7. Lieferung

Zweck: Zustellung der bestellten Ware, Adressierung, Zustellbenachrichtigungen und Sendungsverfolgung

Verarbeitete Daten: Name des Empfängers, Lieferanschrift, Telefonnummer, E-Mail-Adresse, Bestell- oder Paketkennung und gegebenenfalls Nachnahmebetrag

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO - Vertragserfüllung

Aufbewahrung: beim Verantwortlichen fünf Jahre als Bestandteil der Bestelldaten; für eigene Fristen des Beförderers gelten dessen Datenschutzhinweise

Empfänger: der an der Kasse ausgewählte Kurier-, Post- oder Paketstellenanbieter

Bereitstellung: verpflichtend, wenn der Kunde eine Lieferung verlangt

4.8. Widerruf, Rücksendung, Beschwerden und Gewährleistungsfälle

Zweck: Gewährleistung des Widerrufsrechts, Bestätigung einer Online-Widerrufserklärung, Rückerstattung, Beschwerden und Prüfung von Gewährleistungsansprüchen

Verarbeitete Daten: Name, Kontaktdaten, Anschrift, Bestellkennung, Produkt- und Zahlungsdaten, Inhalt und Zeitpunkt von Widerruf oder Beschwerde, Nachweise und Vorgangsunterlagen

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO - Vertragserfüllung; Art. 6 Abs. 1 Buchst. c DSGVO - verbraucherschutz- und buchhaltungsrechtliche Pflichten; soweit gerechtfertigt Art. 6 Abs. 1 Buchst. f DSGVO - Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

Aufbewahrung: drei Jahre für Verbraucherbeschwerde und Antwort; grundsätzlich fünf Jahre für Unterlagen zu vertraglichen Ansprüchen; acht Jahre für buchhalterische Korrekturbelege

Empfänger: Zahlungsdienstleister, Rücksendebeförderer, Buchhalter, Sachverständige, Rechtsberater, Verbraucherschlichtungsstelle, Behörde oder Gericht

Bereitstellung: zur Ausübung des Rechts muss die betroffene Bestellung identifiziert werden

4.9. Kartenzahlung und Barion

Zweck: Abwicklung der Kartenzahlung, Zahlungsbestätigung und Missbrauchsprävention

Verarbeitete Daten: der Verantwortliche erhält Zahlungskennung, Betrag und Status, nicht jedoch Kartennummer, CVC oder vollständige Kartendaten. Barion kann über seine Oberfläche und den Pixel technische, Geräte- und Transaktionsdaten verarbeiten

Rechtsgrundlage: beim Verantwortlichen Art. 6 Abs. 1 Buchst. b DSGVO; für die Verarbeitung durch Barion gelten dessen Hinweise und Rechtsgrundlagen, einschließlich berechtigter Interessen an der Betrugsprävention und Einwilligung für Marketing

Aufbewahrung: beim Verantwortlichen nach den Bestell- und Buchhaltungsfristen; bei Barion nach den jeweils geltenden Hinweisen von Barion

Empfänger: Barion Payment Zrt., 1117 Budapest, Irinyi József utca 4-20., 2. Stock, Ungarn; Barion kann auch als eigenständig Verantwortlicher handeln

Bereitstellung: bei Auswahl der Kartenzahlung erforderlich; andere verfügbare Zahlungsarten werden an der Kasse angezeigt

4.10. Externe OpenStreetMap-Inhalte

Zweck: Darstellung von Kontakt- oder Standortangaben auf einer Karte

Verarbeitete Daten: IP-Adresse, Browser- und Gerätedaten, angeforderte Kartenkachel und Zeitpunkt; der OpenStreetMap-Anbieter kann nach seinen Hinweisen weitere technische Daten verarbeiten

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO - vorherige Einwilligung des Besuchers; die externe Karte darf vor der Einwilligung nicht geladen werden

Aufbewahrung: der Verantwortliche speichert nur die Einwilligungsentscheidung bis zu 13 Monate; für den externen Anbieter gilt dessen eigene Aufbewahrungsfrist

Empfänger: OpenStreetMap Foundation und deren technische Dienstleister

Bereitstellung: freiwillig; ohne Einwilligung bleibt die Adresse in Textform verfügbar

5.5. Cookies und ähnliche Technologien

Ein Cookie ist eine kleine Datendatei, die der Browser auf dem Gerät des Nutzers speichert. Pixel, lokaler Speicher und Browser-Fingerprinting können ähnliche Identifizierungs- oder Messfunktionen erfüllen. Für Website und Kassiervorgang unbedingt erforderliche Technologien dürfen eingesetzt werden; Präferenz-, Analyse- oder Marketingtechnologien werden nur auf geeigneter Rechtsgrundlage, regelmäßig nach vorheriger Einwilligung, aktiviert.

Im Cookie-Panel sind 'Akzeptieren', 'Ablehnen' und 'Einstellungen' gleich leicht erreichbar. Einwilligungen können nach Kategorien erteilt, jederzeit widerrufen und spätestens nach dreizehn Monaten erneut abgefragt werden. Das Blockieren von Cookies in Browsereinstellungen ersetzt nicht die vorherige Einwilligungsverwaltung der Website.

Nach den Hinweisen von Barion kann die grundlegende Betrugspräventionskomponente des Barion Pixel auf berechtigten Interessen beruhen; Marketingnutzung und BarionMarketingConsent-Technologie dürfen nur mit Einwilligung aktiviert werden. Die Website übermittelt die Einwilligungsentscheidung auch an den Barion Pixel.

6.6. Empfänger, Auftragsverarbeiter und Übermittlungen

Soweit für den jeweiligen Zweck erforderlich, kann der Verantwortliche folgende Empfängerkategorien einsetzen:

Hosting-, Server-, Domain-, E-Mail- und IT-Betriebsanbieter;

Anbieter von Webshop-, Rechnungs-, Buchhaltungs- und Kundenservicesystemen;

den an der Kasse ausgewählten Zahlungs- und Lieferdienstleister;

Rechts-, Steuer-, Buchhaltungs-, Informationssicherheits- oder sonstige Fachberater;

Behörden, Gerichte, Verbraucherschlichtungsstellen oder sonstige gesetzlich berechtigte Empfänger.

Ein Auftragsverarbeiter darf nur nach dokumentierter Weisung des Verantwortlichen und unter angemessenen Vertraulichkeits-, Sicherheits- und Löschungspflichten handeln. Eigenständig Verantwortliche - insbesondere Barion und die OpenStreetMap Foundation - sind für ihre eigene Verarbeitung verantwortlich.

Der Verantwortliche bemüht sich um eine Verarbeitung innerhalb des Europäischen Wirtschaftsraums. In ein Drittland werden personenbezogene Daten nur übermittelt, wenn ein Angemessenheitsbeschluss, geeignete Garantien - etwa Standardvertragsklauseln der Europäischen Kommission - oder eine besondere Ausnahme der DSGVO dies erlaubt. Auf Anfrage werden Informationen über die angewandte Garantie bereitgestellt.

7.7. Automatisierte Entscheidungen und Profiling

Der Verantwortliche trifft keine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung, die gegenüber einer betroffenen Person rechtliche Wirkung entfaltet oder sie ähnlich erheblich beeinträchtigt. Der Zahlungsdienstleister kann nach seinen eigenen Datenschutzhinweisen eine automatisierte Risikoanalyse zur Betrugsprävention einsetzen. Wird eine Zahlung abgelehnt, kann die betroffene Person Informationen beim Zahlungsdienstleister anfordern und den Kundenservice des Verkäufers kontaktieren.

8.8. Rechte betroffener Personen

Unter den jeweils geltenden Voraussetzungen kann eine betroffene Person:

Information und Auskunft über ihre personenbezogenen Daten einschließlich einer Kopie verlangen;

Berichtigung unrichtiger und Vervollständigung unvollständiger Daten verlangen;

Löschung verlangen, soweit keine vorrangige Rechtsgrundlage oder Aufbewahrungspflicht besteht;

Einschränkung der Verarbeitung verlangen;

bei automatisierter, auf Vertrag oder Einwilligung beruhender Verarbeitung Datenübertragbarkeit verlangen;

der Verarbeitung aufgrund berechtigter Interessen widersprechen; nach einem Widerspruch gegen Direktwerbung dürfen die Daten nicht mehr zu diesem Zweck verarbeitet werden;

eine Einwilligung jederzeit widerrufen, ohne die Rechtmäßigkeit der Verarbeitung vor dem Widerruf zu berühren;

Beschwerde bei einer Aufsichtsbehörde einlegen und gerichtlichen Rechtsschutz suchen.

Anträge können an Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein. oder an die Postanschrift des Verantwortlichen gesandt werden. Der Verantwortliche antwortet unverzüglich und grundsätzlich innerhalb eines Monats. Bei komplexen oder zahlreichen Anträgen kann die Frist um zwei weitere Monate verlängert werden; die betroffene Person wird innerhalb eines Monats über die Verlängerung informiert. Zur Identitätsprüfung dürfen nur die erforderlichen zusätzlichen Daten verlangt werden.

9.9. Sicherheit und Verletzungen des Schutzes personenbezogener Daten

Der Verantwortliche setzt dem Risiko angemessene Maßnahmen ein, darunter verschlüsselte Datenübertragung, Zugriffskontrolle, Berechtigungsprüfungen, Backups, Aktualisierungen, Protokollierung und vertragliche Kontrolle der Auftragsverarbeiter. Der Verkäufer speichert keine Kartendaten.

Bei einer Verletzung des Schutzes personenbezogener Daten bewertet der Verantwortliche das Risiko und dokumentiert den Vorfall. Sind die gesetzlichen Voraussetzungen erfüllt, erfolgt die Meldung an die Aufsichtsbehörde innerhalb von zweiundsiebzig Stunden. Bei voraussichtlich hohem Risiko werden die betroffenen Personen unverzüglich informiert.

10.10. Daten Minderjähriger

Website und Produkt richten sich an Erwachsene. Der Verantwortliche erhebt wissentlich keine Newsletter- oder Kaufdaten von Personen unter achtzehn Jahren. Erlangt er verlässliche Kenntnis davon, dass ein Minderjähriger Daten ohne geeignete Rechtsgrundlage angegeben hat, werden die Daten gelöscht oder die erforderliche Rechtmäßigkeitsvoraussetzung hergestellt.

11.11. Beschwerden und Rechtsbehelfe

Betroffene Personen können sich zunächst unter Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein. an den Verantwortlichen wenden. Unabhängig davon kann bei der zuständigen Aufsichtsbehörde Beschwerde eingelegt werden:

Ungarische Nationale Behörde für Datenschutz und Informationsfreiheit (NAIH)
1055 Budapest, Falk Miksa utca 9-11., Ungarn
Postanschrift: 1363 Budapest, Postfach 9, Ungarn
E-Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.
Telefon: +36 1 391 1400
Website: https://www.naih.hu

Betroffene Personen können außerdem gerichtlichen Rechtsschutz suchen und das Verfahren unter den gesetzlichen Voraussetzungen auch vor dem für ihren Wohn- oder Aufenthaltsort zuständigen Gericht einleiten. Soweit die Voraussetzungen erfüllt sind, können Ersatz materieller und immaterieller Schäden verlangt werden.

12.12. Änderungen dieser Hinweise

Der Verantwortliche aktualisiert diese Hinweise bei Gesetzesänderungen, neuen Funktionen oder Dienstleistern oder sonstigen wesentlichen Änderungen der Verarbeitung. Die jeweils aktuelle Fassung ist über die Fußzeile des Onlineshops erreichbar. Betrifft eine Änderung eine einwilligungsbasierte Verarbeitung, wird erforderlichenfalls eine neue Einwilligung eingeholt.

13.13. Wesentliche Rechts- und Anbieterquellen

Verordnung (EU) 2016/679 - Datenschutz-Grundverordnung (DSGVO)

Ungarisches Gesetz CXII von 2011 - Datenschutzgesetz

Ungarisches Gesetz CVIII von 2001 - elektronischer Handel und Onlineverarbeitung

Ungarisches Gesetz XLVIII von 2008 - elektronische Werbung und Einwilligung

NAIH - Datenschutzanforderungen für Onlineshops

NAIH - Kundenservice und Kontakt

Barion - Anforderungen an die Pixel-Einwilligungsverwaltung

Barion - Datenschutzhinweise

OpenStreetMap Foundation - Datenschutzrichtlinie