Datenschutz­erklärung

1. Verantwortlicher

Oliver Gabriel (Künstlername: OG Schattenlicht)
c/o SourceArt · Tuttlingerstraße 45 · 78333 Stockach · Deutschland
E-Mail: kontakt@og-schattenlicht.de

2. Grundsätze

Ich verarbeite personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist oder du eingewilligt hast. Es gilt der Grundsatz der Datensparsamkeit — ich erhebe nur, was tatsächlich notwendig ist.

3. Hosting & E-Mail — Hetzner Online GmbH

Sowohl das Hosting dieser Website als auch der Betrieb der E-Mail-Server (für das /ungesagt-Formular und den allgemeinen Kontakt) erfolgen durch:

Hetzner Online GmbH
Industriestr. 25 · 91710 Gunzenhausen · Deutschland
Datenschutzerklärung Hetzner ↗

Die Server und Rechenzentren befinden sich ausschließlich in Deutschland. Hetzner verarbeitet beim Seitenaufruf automatisch Server-Logfiles (IP-Adresse, Uhrzeit, aufgerufene URL, Browsertyp). Diese Verarbeitung ist zur Bereitstellung der Website technisch notwendig (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach spätestens 7 Tagen gelöscht.

E-Mails, die über das /ungesagt-Formular oder direkt an meine Kontaktadresse gesendet werden, werden auf den E-Mail-Servern von Hetzner in Deutschland empfangen und gespeichert. Es findet keine Datenübertragung in Drittländer statt.

4. Das /ungesagt-Formular

Was verarbeitet wird

• Der von dir eingegebene Text (Nachrichteninhalt, max. 3.000 Zeichen)
• Deine Einwilligungen (welche Checkboxen angehakt)
• Datum und Uhrzeit der Einreichung
• Deine IP-Adresse (temporär, ausschließlich intern, siehe unten)

Was ausdrücklich NICHT verarbeitet wird

• Dein Name (wird nicht abgefragt)
• Deine E-Mail-Adresse (wird nicht abgefragt)

IP-Adresse: Rechtsgrundlage & Speicherdauer

Die IP-Adresse wird ausschließlich zur Missbrauchsprävention verarbeitet — konkret zur Begrenzung der Absenderate (Rate Limiting) sowie zur Möglichkeit, bei strafrechtlich relevanten Inhalten (z. B. Bedrohungen, Beleidigungen) Strafanzeige zu erstatten und auf Behördenanfragen reagieren zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsschutz und strafrechtlicher Handlungsfähigkeit). Die IP-Adresse wird automatisch nach 90 Tagen gelöscht. Sie wird nicht zu Tracking-, Werbe- oder Analysezwecken verwendet und nicht an Dritte weitergegeben, es sei denn, Behörden verlangen dies im Rahmen eines Strafverfahrens.

Wo landen deine Daten

Der Text wird per PHP-Script direkt an mein E-Mail-Postfach weitergeleitet, das auf den Servern der Hetzner Online GmbH in Deutschland betrieben wird (siehe Abschnitt 3). Eine Übertragung in Drittländer findet nicht statt.

5. Die Schmiede — Zahlungsabwicklung (Stripe)

Für den Kauf von Artefakten in der Schmiede (/artefakte) wird die Zahlung über den externen Dienstleister abgewickelt:

Stripe Payments Europe, Ltd.
1 Grand Canal Street Lower, Grand Canal Dock · Dublin · Irland
Datenschutzerklärung Stripe ↗

Stripe verarbeitet die zur Zahlungsabwicklung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Zahlungsdaten, Personalisierungsangaben aus dem Checkout-Prozess). Die Verarbeitung ist zur Erfüllung des Kaufvertrags notwendig (Art. 6 Abs. 1 lit. b DSGVO). Stripe kann Daten zur Betrugsprävention und Compliance in die USA übermitteln; dies erfolgt auf Basis von Standardvertragsklauseln gemäß Art. 46 DSGVO.

Ich selbst speichere keine Zahlungsdaten (z. B. Kreditkartennummern). Mir wird lediglich die Zahlungsbestätigung durch Stripe übermittelt.

6. Die Schmiede — Versand & Lieferanschrift

Beim Kauf eines personalisierten 3D-Drucks gibst du im Stripe-Checkout-Prozess deine Lieferanschrift an. Diese Daten werden ausschließlich zur Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) verarbeitet — konkret für die Produktion und den Versand deiner Bestellung.

Die Lieferanschrift wird nicht für Werbezwecke genutzt und nicht an Dritte weitergegeben, mit Ausnahme des mit dem Versand beauftragten Logistikdienstleisters, soweit dies für die Zustellung erforderlich ist.

7. Speicherdauer & gesetzliche Aufbewahrungspflichten

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen.

Rechnungs- und Transaktionsdaten aus dem Shop unterliegen der steuerrechtlichen Aufbewahrungspflicht von 10 Jahren gemäß § 14b UStG. Nach Ablauf dieser Frist werden die Daten gelöscht.

Nachrichten aus dem /ungesagt-Formular werden nicht systematisch gespeichert und nicht archiviert. Die zugehörigen IP-Adressen (gespeichert zur Missbrauchsprävention) werden nach spätestens 90 Tagen automatisch gelöscht.

8. Google Fonts

Diese Website lädt Schriftarten von Google Fonts (Google LLC, USA). Dabei wird deine IP-Adresse an Google-Server übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung).

9. Deine Rechte

Du hast nach der DSGVO folgende Rechte — alle Anfragen per E-Mail an kontakt@og-schattenlicht.de:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Widerspruch (Art. 21) und Widerruf.

Du hast außerdem das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren.

10. Discord — Das Schattenfeuer

Auf der Seite /community wird die ungefähre Mitgliederzahl des Discord-Servers abgerufen. Dieser Abruf erfolgt serverseitig durch PHP (nicht durch deinen Browser) und wird 5 Minuten lang gecacht. Dabei wird keine personenbezogene Information deinerseits an Discord übermittelt.

Wenn du auf den Einlade-Link klickst und Discord beitrittst, wirst du an den Dienst Discord weitergeleitet:

Discord Inc.
444 De Haro Street, Suite 200 · San Francisco, CA 94107 · USA
Datenschutzerklärung Discord ↗

Für alle Daten, die du nach dem Beitritt auf Discord teilst, gilt die Datenschutzerklärung von Discord. Es findet eine Datenübertragung in die USA statt (Standard-Vertragsklauseln gem. Art. 46 DSGVO).

11. Cookies & funktionale Skripte

Diese Website setzt keine Marketing- oder Tracking-Cookies.

Das /ungesagt-Formular nutzt eine serverseitige Session ausschließlich zur Spam-Prävention (Rate Limiting).

Auf den Shop-Seiten (/artefakte) lädt Stripe notwendige funktionale Skripte zur Betrugsprävention (z. B. stripe.js). Diese Skripte sind technisch erforderlich, um den sicheren Zahlungsprozess zu gewährleisten, und dienen nicht der Werbung oder dem Tracking deines Nutzerverhaltens.