Teil 1: Datenschutz in einfacher Sprache

Hier steht kurz und verständlich, was mit deinen Daten passiert. Die genauen Angaben findest du in Teil 2.

Wer wir sind. SchwarzeWelten gehört Sascha Dürwald aus Herten. Bei Fragen zum Datenschutz schreibst du an Refugium@SchwarzeWelten.de oder rufst an unter +49 209 15548118.

Wo unsere Seiten laufen. Die Shops refugium.schwarzewelten.de und dj.schwarzewelten.de laufen auf unserem eigenen Server in Herten. Die Website schwarzewelten.de, unsere E-Mails und unsere Sicherungskopien liegen bei der Firma All-Inkl in Deutschland. All-Inkl arbeitet nur in unserem Auftrag.

Wenn du nur liest. Unsere Server merken sich für 14 Tage, welche Seite wann aufgerufen wurde, und deine IP-Adresse. Das brauchen wir, damit die Seiten funktionieren und wir Angriffe erkennen. In den Shops führen wir außerdem eine kleine Statistik, welche Seiten und Artikel angesehen werden. Dafür nutzen wir keine fremden Dienste wie Google Analytics.

Cookies. Wir setzen nur Cookies, die für Warenkorb, Anmeldung und Sprache nötig sind. Alles andere nur, wenn du in der Cookie-Abfrage zustimmst.

Wenn du bestellst. Wir brauchen Name, Anschrift und E-Mail-Adresse, damit wir liefern und dir die Rechnung schicken können. Du kannst als Gast bestellen oder ein Kundenkonto anlegen. Bezahlst du mit PayPal, bekommt PayPal die Daten, die für die Zahlung nötig sind. Verschicken wir ein Paket, bekommt der Paketdienst deinen Namen und deine Anschrift. Deine E-Mail-Adresse gibt es dort nur, wenn du das ausdrücklich erlaubst.

Wie lange wir Daten behalten. Rechnungen und Buchungen müssen wir laut Gesetz 8 bis 10 Jahre aufbewahren. Alles andere löschen wir, wenn wir es nicht mehr brauchen.

Was wir nicht tun. Wir verkaufen keine Daten. Wir nutzen keine Werbe-Tracker. Wir schicken keine Werbe-Mails. Facebook, Instagram, X oder YouTube sind nicht eingebettet. Die Symbole sind nur Links.

Deine Rechte. Du kannst jederzeit fragen, welche Daten wir über dich haben. Du kannst verlangen, dass wir sie berichtigen oder löschen, soweit wir sie nicht aufbewahren müssen. Eine Einwilligung kannst du jederzeit zurückziehen. Wenn du meinst, dass wir etwas falsch machen, kannst du dich bei der Datenschutz-Aufsicht beschweren.

Wenn wir etwas ändern. Manche Funktionen, zum Beispiel Videos oder Kommentare im Blog, haben wir noch nicht. In Teil 2 steht schon, was dann gilt. Wir schalten so etwas erst ein, wenn du vorher gefragt wirst, wo das nötig ist.

---

Teil 2: Ausführliche Datenschutzerklärung

1. Geltungsbereich

Diese Datenschutzerklärung gilt für alle Angebote von SchwarzeWelten unter *.schwarzewelten.de, insbesondere:

• die Website schwarzewelten.de mit Blog, öffentlichem Kalender, „Das Gruftorakel“ von Alana Abendroth sowie Hinweisen und Links zu Shops, Websites und Veranstaltungen,
• den Online-Shop SchwarzeWelten für Produkte/Waren/Dienstleistungen unter refugium.schwarzewelten.de,
• den Dienstleistungs Shop für DJ/Veranstalter unter dj.schwarzewelten.de.

Sie gilt unabhängig davon, ob du die Shops über einen Link auf schwarzewelten.de oder direkt aufrufst.

2. Verantwortlicher

SchwarzeWelten, Inhaber Sascha Dürwald
Malteserstr. 35
45701 Herten
Telefon: +49 209 15548118
E-Mail: Refugium@SchwarzeWelten.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil dazu keine gesetzliche Pflicht besteht. Für alle Fragen zum Datenschutz und zu deinen Rechten erreichst du uns unter den Kontaktdaten oben. „Das Gruftorakel“ schreibt Alana Abendroth als Autorin selbst, wir binden ihr Orakel als PDF auf unserer Website ein.

3. Wo unsere Websites laufen

Eigener Server. Die Shops unter refugium.schwarzewelten.de und dj.schwarzewelten.de betreiben wir mit der Software Odoo Community auf eigener Hardware in Herten. Dafür gibt es keinen externen Hoster. Die Daten der Shops, Kundenkonten und Bestellungen liegen auf diesem Server; die Verbindung ist verschlüsselt.

All-Inkl. Die Website schwarzewelten.de (Joomla mit Datenbank), unsere E-Mail-Postfächer, verschlüsselte Sicherungskopien, unser Belegarchiv sowie Datenbank und Skripte der App "MuWish" liegen bei: ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf. Datenschutzhinweise: https://all-inkl.com/datenschutzinformationen/

All-Inkl verarbeitet diese Daten nur in unserem Auftrag und nach unseren Weisungen; dazu besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einem zuverlässigen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO) und, soweit es um Bestellungen geht, die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4. Rechtsgrundlagen, Empfänger, Speicherdauer, Datensicherung

4.1 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur auf einer dieser Grundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; beim Speichern von Informationen auf deinem Gerät zusätzlich § 25 Abs. 1 TDDDG). Du kannst sie jederzeit für die Zukunft widerrufen.
• Vertrag und Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO), etwa bei Bestellungen und Anfragen dazu.
• Gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO), vor allem steuerliche Aufbewahrungspflichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), etwa der sichere Betrieb unserer Seiten. Dagegen kannst du widersprechen (Abschnitt 11).

Für technisch notwendige Cookies und Speicherungen auf deinem Gerät gilt § 25 Abs. 2 Nr. 2 TDDDG; dafür ist keine Einwilligung nötig.

4.2 Empfänger

Wir selbst übermitteln keine Daten in Länder außerhalb der EU. PayPal und die Versanddienstleister können Daten nach ihren eigenen Datenschutzhinweisen auch außerhalb der EU verarbeiten.

4.3 Speicherdauer

Wir löschen Daten, sobald der Zweck entfallen ist und keine Aufbewahrungspflicht mehr besteht.

Die gesetzlichen Fristen beginnen mit dem Ende des Kalenderjahres (§ 147 AO).

4.4 Datensicherung

Damit keine Daten verloren gehen und wir unsere Aufbewahrungspflichten erfüllen, sichern wir die Shop-Datenbanken täglich verschlüsselt (AES-256) auf einen lokalen Speicher und zu All-Inkl. Belege werden zusätzlich laufend in ein verschlüsseltes Archiv bei All-Inkl kopiert. Sicherungen bewahren wir gestaffelt auf: tägliche 7 Tage, wöchentliche 5 Wochen, monatliche 12 Monate, jährliche 10 Jahre. Gelöschte Daten bleiben bis zum Ablauf dieser Fristen in älteren Sicherungen enthalten. Wir nutzen Sicherungen nur zur Wiederherstellung und löschen danach erneut, was zu löschen war. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO.

5. Wenn du unsere Seiten besuchst

5.1 Server-Logdateien

Bei jedem Aufruf speichern unsere Server (eigener Server für die Shops, All-Inkl für schwarzewelten.de) automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer-URL, Browser und Betriebssystem, übertragene Datenmenge und Statuscode. Wir brauchen diese Daten, um die Seiten auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Bei All-Inkl wird die IP-Adresse nur gekürzt gespeichert (aus 11.22.33.44 wird 11.22.0.0). Alle Logdateien löschen wir nach 14 Tagen. Länger bewahren wir Logdaten nur auf, wenn ein Vorfall weiter aufgeklärt werden muss.

5.2 Cookies und Einwilligung

Cookies sind kleine Textdateien, die dein Browser speichert. Ohne deine Einwilligung setzen wir nur Cookies, die für den Betrieb technisch notwendig sind (§ 25 Abs. 2 Nr. 2 TDDDG), zum Beispiel für Warenkorb, Anmeldung oder Sprachwahl. Alles Weitere setzen oder laden wir erst, wenn du zustimmst (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Website und Shops laufen mit unterschiedlicher Software, deshalb fragen wir getrennt:

• schwarzewelten.de nutzt das Joomla-Plugin „CookieHint“ der reDim GmbH. Es läuft auf unserem Webspace; deine Auswahl wird in einem Cookie gespeichert.
• refugium.schwarzewelten.de und dj.schwarzewelten.de nutzen die Cookie-Leiste von Odoo. Deine Auswahl wird in einem Cookie gespeichert; wenn du die Cookies dieser Seiten im Browser löschst, fragt die Leiste neu.

Eine Zustimmung auf schwarzewelten.de gilt nicht automatisch für die Shops und umgekehrt.

5.3 Besucherstatistik in den Shops

Unsere Shop-Software Odoo führt eine einfache Statistik darüber, welche Seiten, Produkte und Beiträge aufgerufen werden. Dafür legt sie je Besucher einen Datensatz an. Er enthält eine Kennung, die aus IP-Adresse, Browserkennung und Sitzung errechnet wird (die IP-Adresse selbst wird darin nicht gespeichert), das aus der IP-Adresse abgeleitete Land, Sprache, Zeitzone sowie die aufgerufenen Seiten mit Zeitpunkt. Bist du angemeldet, ordnet Odoo die Aufrufe deinem Kundenkonto zu. Wir nutzen die Statistik nur, um Sortiment und Seiten zu verbessern, und geben sie nicht weiter. Datensätze ohne Kundenkonto löscht Odoo automatisch 60 Tage nach dem letzten Besuch. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO); du kannst jederzeit widersprechen.

Auf schwarzewelten.de führen wir keine Besucherstatistik.

5.4 Schriftarten

Alle Schriftarten liegen auf unseren eigenen Servern bzw. unserem Webspace. Es wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.

5.5 Verschlüsselung

Alle unsere Seiten sind per TLS verschlüsselt; du erkennst das an „https://“ und dem Schloss im Browser. Daten, die du uns schickst, können so auf dem Weg nicht von Dritten mitgelesen werden.

6. Kontakt

6.1 Kontaktformular, E-Mail und Telefon

Wenn du uns über ein Formular, per E-Mail oder telefonisch kontaktierst, verarbeiten wir deine Angaben (etwa Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage), um dein Anliegen zu bearbeiten. Geht es um eine Bestellung oder einen geplanten Kauf, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Formularnachrichten und E-Mails landen in unseren Postfächern bei All-Inkl. Wir löschen Anfragen, wenn sie erledigt sind, spätestens nach 2 Jahren, außer sie gehören zu einem Kauf und unterliegen damit Aufbewahrungsfristen.

6.2 WhatsApp

Du kannst uns auch über WhatsApp erreichen. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp erhält dabei deine Telefonnummer und Metadaten und kann Daten an die Muttergesellschaft Meta Platforms Inc. in den USA übermitteln; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Die Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. Die Nutzung ist freiwillig; Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit der ersten Nachricht erteilst. Wenn du WhatsApp nicht nutzen möchtest, schreib uns per E-Mail oder ruf an. Datenschutzhinweise von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea

7. Online-Shops

Dieser Abschnitt gilt für refugium.schwarzewelten.de und dj.schwarzewelten.de.

7.1 Bestellung als Gast oder mit Kundenkonto

Du kannst als Gast bestellen oder ein Kundenkonto anlegen. Für die Bestellung verarbeiten wir Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer (sofern angegeben), die bestellten Artikel, Preise und die Zahlungsart. Die als Pflicht markierten Felder brauchen wir, um den Vertrag zu schließen und zu erfüllen; ohne sie können wir die Bestellung nicht annehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungen und Belegen Art. 6 Abs. 1 lit. c DSGVO.

Mit einem Kundenkonto siehst du unter „Mein Konto“ deine Bestellungen, Rechnungen und Adressen. Dafür speichern wir zusätzlich deine Zugangsdaten; das Passwort nur verschlüsselt. Das Konto ist freiwillig. Du kannst es jederzeit löschen lassen; Bestellungen und Rechnungen bewahren wir dann nur noch für die gesetzlichen Fristen auf (Abschnitt 4.3).

7.2 E-Mails zu deiner Bestellung

Wir schicken dir eine Bestellbestätigung, die Rechnung als PDF und Nachrichten zum Versand oder zur Abholung per E-Mail. Die Mails gehen über unseren Mailserver bei All-Inkl; eine Kopie jeder Rechnungsmail legen wir für unsere Buchhaltung ab. Werbemails schicken wir dir nicht. Erinnerungsmails zu nicht abgeschlossenen Warenkörben verschicken wir derzeit nicht.

7.3 Bezahlung mit PayPal

Wenn du mit PayPal bezahlst, leiten wir dich zu PayPal weiter und übermitteln Bestellnummer, Betrag und die für die Zahlung nötigen Daten, etwa Name, Anschrift und E-Mail-Adresse. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal ist für die Zahlungsabwicklung selbst verantwortlich und kann dabei auch eine Identitäts- oder Bonitätsprüfung durchführen, etwa bei „Rechnungskauf“ oder „Später bezahlen“. Nach der Zahlung meldet PayPal uns den Zahlungsstatus zurück. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise: https://www.paypal.com/de/legalhub/privacy-full

Bezahlst du an unserem Marktstand per PayPal-QR-Code, gilt dasselbe.

7.4 Versand und Abholung

Wenn wir Ware verschicken, geben wir Name und Lieferanschrift an den Versanddienstleister weiter, den wir für deine Sendung auswählen. Das kann je nach Größe, Ziel und Preis einer dieser Anbieter sein: DHL, Deutsche Post, DPD, UPS, Hermes oder GLS. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zustellbenachrichtigung per E-Mail. Deine E-Mail-Adresse geben wir an den Versanddienstleister nur weiter, wenn du im Bestellvorgang ausdrücklich zustimmst. Dazu kreuzt du auf der Zahlungsseite ein Kästchen an, das nicht vorausgewählt ist (Art. 6 Abs. 1 lit. a DSGVO). Der Versanddienstleister sagt dir dann per E-Mail Bescheid, wann dein Paket kommt. Bieten wir das Kästchen nicht an oder kreuzt du es nicht an, bekommt der Versanddienstleister deine E-Mail-Adresse nicht. Deine Telefonnummer geben wir nicht weiter. An deiner Bestellung speichern wir, ob und wann du zugestimmt hast und mit welchem Wortlaut. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an uns.

Abholung. Wählst du „Mitnahme für dich“, holst du die Ware an einem unserer Markttermine ab; dann geben wir keine Daten an Versanddienstleister weiter.

7.5 Widerruf

Über die Widerrufsfunktion im Shop kannst du einen Vertrag online widerrufen. Wir verarbeiten dabei Name, E-Mail-Adresse und Bestellnummer, um den Widerruf deiner Bestellung zuzuordnen, und schicken dir eine Eingangsbestätigung. Den Vorgang vermerken wir an der Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

8. "MuWish"

Im Shop unter dj.schwarzewelten.de verkaufen wir Pakete für den Dienst MuWish.

Bestellung. Vor der Bezahlung fragen wir, ob du als Unternehmer oder Verbraucher kaufst, und du bestätigst die nötigen Hinweise, etwa zum Beginn der Leistung und zu den Nutzungsbedingungen. Zum Nachweis speichern wir an deiner Bestellung den Wortlaut der Bestätigung, den Zeitpunkt und deine gekürzte IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO sowie unser berechtigtes Interesse, die Bestätigung nachweisen zu können (lit. f). Diese Angaben bewahren wir so lange auf wie die Bestellung selbst.

Freischaltung. Sobald die Rechnung bezahlt ist, übermittelt unser Shop verschlüsselt die für die Freischaltung nötigen Daten an MuWish: Name, gegebenenfalls Firma und USt-IdNr., Anschrift, E-Mail-Adresse, Kundenart, Bestell- und Rechnungsnummer, gekaufte Pakete mit Preis sowie die Bestätigungen aus dem Bestellvorgang mit gekürzter IP-Adresse. Bei einer Gutschrift melden wir die Rücknahme. MuWish betreiben wir selbst; die Daten liegen auf unserem Webspace bei All-Inkl (Abschnitt 3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nutzung von MuWish. Was bei der Nutzung der MuWish-App verarbeitet wird, etwa anonyme Gast-Codes, Musikwünsche und Favoriten auf Veranstaltungen, beschreibt die Datenschutzerklärung von MuWish. Nutzt du MuWish als DJ für deine eigenen Veranstaltungen, bist du für die Daten deiner Gäste verantwortlich; wir verarbeiten sie dann in deinem Auftrag nach dem Vertrag über Auftragsverarbeitung, den du bei der Bestellung bestätigst.

9. Blog, Kalender, Gruftorakel und Links

Blog, Kalender und Gruftorakel. Diese Inhalte kannst du ohne Anmeldung lesen. Dabei fallen nur die Daten aus Abschnitt 5 an. Das Gruftorakel stellen wir als PDF bereit. Den Kalender pflegen wir selbst; er bindet keine externen Dienste ein und hat keine Anmeldung.

Links zu anderen Shops, Websites und Partys. Wir verlinken auf Angebote anderer Anbieter. Erst wenn du einen Link anklickst, verlässt du unsere Seite; für die Datenverarbeitung dort ist der jeweilige Anbieter verantwortlich. Beim Klick übermittelt dein Browser von sich aus nur die Adresse der Seite, von der du kommst.

Soziale Netzwerke. Auf unseren Seiten sind keine Inhalte oder Schaltflächen von Facebook, Instagram, X, YouTube oder anderen Netzwerken eingebettet. Symbole und „Teilen“-Knöpfe sind einfache Links. Beim Laden der Seite werden daher keine Daten an diese Netzwerke übertragen. Erst wenn du einen solchen Link anklickst, gelangst du zum jeweiligen Netzwerk; dort gelten dessen Datenschutzbestimmungen.

10. Funktionen, die derzeit nicht im Einsatz sind

Die folgenden Funktionen nutzen wir derzeit nicht. Wir beschreiben sie schon jetzt, damit klar ist, was gilt, falls wir sie einführen. Funktionen, die eine Einwilligung brauchen, laden erst nach deiner Zustimmung.

10.1 Videos von YouTube

Derzeit nicht im Einsatz. Wenn wir Videos von YouTube einbinden, gilt: Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ein Video lädt erst, wenn du in der Cookie-Abfrage zustimmst; vorher wird keine Verbindung zu YouTube aufgebaut. Danach erhält YouTube unter anderem deine IP-Adresse, die besuchte Seite und Geräteinformationen und speichert Informationen in deinem Browser. Bist du bei Google angemeldet, kann YouTube den Aufruf deinem Konto zuordnen. Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com). Google kann Daten in die USA übermitteln und ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit widerrufen kannst. Datenschutzhinweise: https://policies.google.com/privacy?hl=de

10.2 Kommentare im Blog

Derzeit nicht im Einsatz. Wenn wir Kommentare zulassen, gilt: Wir speichern deinen Namen oder Benutzernamen, deine E-Mail-Adresse, den Kommentar und den Zeitpunkt. Name und Kommentar sind öffentlich sichtbar, die E-Mail-Adresse nicht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Kommentare bleiben gespeichert, bis du sie löschen lässt oder wir den Beitrag entfernen; du kannst deinen Kommentar jederzeit löschen lassen.

10.3 Eingebettete Beiträge aus sozialen Netzwerken

Derzeit nicht im Einsatz. Wenn wir Beiträge oder Seiten von Facebook, Instagram (beide Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) oder X (Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland) einbetten, gilt: Der Inhalt lädt erst nach deiner Zustimmung in der Cookie-Abfrage. Danach erhält der Anbieter deine IP-Adresse, die besuchte Seite und Geräteinformationen und kann den Besuch deinem Konto zuordnen, wenn du dort angemeldet bist. Daten können in die USA übermittelt werden; Meta und X sind nach dem EU-US Data Privacy Framework zertifiziert. Für die Erhebung und Weitergabe beim Einbetten von Meta-Inhalten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung findest du unter https://www.facebook.com/legal/controller_addendum. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

10.4 Unsere Auftritte in sozialen Netzwerken

Derzeit nicht im Einsatz. Wenn wir eigene Seiten oder Profile bei sozialen Netzwerken betreiben, gilt: Besuchst du sie, verarbeitet das Netzwerk deine Daten nach seinen eigenen Bestimmungen. Bei einer Facebook- oder Instagram-Seite sind wir für die Seiten-Statistiken gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Rechtsgrundlage für unsere Seite ist unser berechtigtes Interesse an der Kommunikation mit unseren Kunden (Art. 6 Abs. 1 lit. f DSGVO).

10.5 Newsletter

Derzeit nicht im Einsatz. Wenn wir einen Newsletter anbieten, gilt: Du erhältst ihn nur, wenn du dich anmeldest und die Anmeldung über einen Link in einer Bestätigungsmail bestätigst (Double-Opt-in). Wir speichern E-Mail-Adresse, Zeitpunkt der Anmeldung und der Bestätigung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Abmelden kannst du dich jederzeit über den Link in jeder Ausgabe.

10.6 Erinnerung an nicht abgeschlossene Warenkörbe

Derzeit nicht im Einsatz. Wenn wir das einführen, erhältst du eine Erinnerungsmail zu einem nicht abgeschlossenen Warenkorb nur mit Kundenkonto und nur, wenn du dem vorher zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO).

10.7 Produktbewertungen

Derzeit nicht im Einsatz. Wenn wir Bewertungen zulassen, gilt: Wir speichern deinen Namen, deine Bewertung und den Zeitpunkt; Name und Bewertung sind öffentlich sichtbar. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Bewertung jederzeit löschen lassen.

11. Deine Rechte

Du hast gegenüber uns folgende Rechte. Schreib uns dazu einfach an Refugium@SchwarzeWelten.de oder ruf an; wir antworten in der Regel innerhalb eines Monats.

• Auskunft (Art. 15 DSGVO): welche Daten wir über dich haben, woher sie stammen, wofür und wie lange wir sie nutzen und an wen wir sie weitergeben.
• Berichtigung (Art. 16 DSGVO) falscher oder unvollständiger Daten.
• Löschung (Art. 17 DSGVO), soweit wir die Daten nicht mehr brauchen und keine Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO), etwa solange wir prüfen, ob deine Daten richtig sind.
• Datenübertragbarkeit (Art. 20 DSGVO): Daten, die du uns gegeben hast und die wir auf Grundlage deiner Einwilligung oder eines Vertrags automatisiert verarbeiten, bekommst du in einem gängigen, maschinenlesbaren Format.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft. Was bis dahin geschehen ist, bleibt rechtmäßig.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, https://www.ldi.nrw.de. Du kannst dich auch an die Behörde deines Wohnorts wenden.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), etwa für Server-Logdateien oder die Besucherstatistik in den Shops, kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet bei uns nicht statt.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Seiten, unsere Dienstleister oder die Rechtslage ändern. Schalten wir eine der in Abschnitt 10 oder in Abschnitt 7.4 (Zustellbenachrichtigung) beschriebenen Funktionen ein, ändern wir vorher den Text an dieser Stelle. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 08.11.2026