Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dinko Mikulic
OBSCURA NOCTEM
Schweinfurter Weg 15
60599 Frankfurt am Main
Deutschland
E-Mail: dinkomikulichr@yahoo.de
Telefon: [TELEFONNUMMER EINFÜGEN]

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Überblick und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, die Abwicklung von Bestellungen und die Kommunikation mit Ihnen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten, z. B. steuer- und handelsrechtliche Aufbewahrung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, z. B. sicherer und stabiler Betrieb des Shops) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Für den Zugriff auf Informationen in Ihrem Endgerät (z. B. Cookies) gilt zusätzlich § 25 TDDDG.

3. Hosting und Shopsystem (Shopify)

Dieser Shop wird auf der Plattform von Shopify betrieben. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify stellt die technische Infrastruktur (Server, Shop-Software, Checkout, E-Mail-Versand von Bestell- und Download-E-Mails) bereit und verarbeitet dabei die in dieser Erklärung genannten Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser- und Geräteinformationen (Server-Logfiles). Dies erfolgt zur Auslieferung der Website und zur Gewährleistung von Sicherheit und Stabilität (Art. 6 Abs. 1 lit. f DSGVO).

Shopify kann Daten auch an verbundene Unternehmen und Dienstleister außerhalb der EU, insbesondere in Kanada und den USA, übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Für die USA erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, im Übrigen auf Grundlage von Standardvertragsklauseln der EU-Kommission.

4. Cookies und ähnliche Technologien

Wir verwenden technisch notwendige Cookies und vergleichbare Speichertechniken, die für den Betrieb des Shops unbedingt erforderlich sind, z. B. für den Warenkorb, den Checkout, die Sicherheit und die Speicherung Ihrer Cookie-Auswahl. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und f DSGVO.

Nicht notwendige Cookies (z. B. für Statistikfunktionen von Shopify) werden nur gesetzt, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Tracking- oder Werbedienste Dritter (z. B. Meta Pixel, TikTok Pixel, Google Analytics) setzen wir nicht ein.

5. Bestellung und Vertragsabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die im Checkout angegebenen Daten, insbesondere Name, E-Mail-Adresse, Rechnungsanschrift (soweit abgefragt), Bestelldaten, Zahlungsstatus sowie die von Ihnen im Warenkorb erteilten Erklärungen (z. B. die Zustimmung zum Beginn der Vertragserfüllung vor Ablauf der Widerrufsfrist). Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Bestell- und Rechnungsdaten bewahren wir entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen auf.

6. Digitale Auslieferung

Die Bereitstellung der gekauften Datei erfolgt über die App „Digital Downloads“ von Shopify. Nach erfolgreicher Zahlung erhalten Sie per E-Mail einen Download-Link; der Download ist zudem auf der Bestellstatusseite verfügbar. Hierbei werden Ihre E-Mail-Adresse, Bestelldaten sowie technische Zugriffsdaten des Downloads verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

7. Zahlungsabwicklung

Zahlungen werden über Shopify Payments und PayPal abgewickelt. Zahlungsdaten (z. B. Kartendaten) werden direkt von Shopify bzw. den eingebundenen Zahlungsdienstleistern verarbeitet; wir erhalten keine vollständigen Kartendaten. Je nach gewählter Zahlungsart werden Ihre Daten an den jeweiligen Anbieter übermittelt, insbesondere PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, Apple Pay (Apple Distribution International Ltd., Irland), Google Pay (Google Ireland Limited, Irland) oder Shop Pay (Shopify). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Zahlungsdienstleister können zudem gesetzliche Pflichten (z. B. nach dem Geldwäschegesetz) sowie Maßnahmen zur Betrugsprävention wahrnehmen (Art. 6 Abs. 1 lit. c und f DSGVO). Für die Verarbeitung durch PayPal gelten ergänzend die Datenschutzhinweise von PayPal.

8. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Elektronische Widerrufsfunktion

Wenn Sie unsere Funktion „Vertrag widerrufen“ nutzen, verarbeiten wir Ihren Namen, die Angaben zur Identifizierung des Vertrags (z. B. Bestellnummer), Ihre E-Mail-Adresse für die Eingangsbestätigung sowie Datum und Uhrzeit des Eingangs. Die Verarbeitung erfolgt zur Erfüllung unserer gesetzlichen Pflichten aus § 356a BGB und zur Abwicklung des Widerrufs (Art. 6 Abs. 1 lit. b und c DSGVO).

10. Kundenkonto

Sofern Sie ein Kundenkonto nutzen, verarbeiten wir Ihre E-Mail-Adresse und Bestellhistorie zur Bereitstellung des Kontos (Art. 6 Abs. 1 lit. b DSGVO). Die Anmeldung erfolgt über Shopify.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungspflichten (insbesondere nach HGB und AO) bleiben unberührt; in diesen Fällen werden die Daten bis zum Ablauf der jeweiligen Frist gespeichert und für andere Zwecke gesperrt.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder unseres Sitzes. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.