Datenschutzerklärung

Wir nehmen den Schutz deiner personenbezogenen Daten ernst. Diese Erklärung informiert über Art, Umfang und Zweck der Verarbeitung auf dieser Website.

1. Verantwortlicher

2. Hosting (Strato)

Diese Website wird bei der STRATO AG, Pascalstraße 10, 10587 Berlin, gehostet. Beim Aufruf der Seite erhebt der Hoster automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in sogenannten Server-Logfiles: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Diese Daten werden zur Gewährleistung eines störungsfreien Betriebs und der Sicherheit verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

3. Online-Shop (Ecwid / Lightspeed)

Für den Verkauf nutzen wir die Shop-Software Ecwid, ein Dienst der Lightspeed Commerce Inc. Wenn Sie eine Bestellung aufgeben, werden die von Ihnen eingegebenen Daten (insbesondere Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse sowie Bestelldaten) zur Abwicklung des Kaufvertrags verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden so lange gespeichert, wie es für die Vertragsabwicklung und zur Erfüllung gesetzlicher Aufbewahrungspflichten (insb. handels- und steuerrechtlich) erforderlich ist.

4. Zahlungsabwicklung

Die Zahlung erfolgt über die im Bestellprozess angebotenen Zahlungsdienstleister. Die für die Zahlung erforderlichen Daten werden an den jeweils gewählten Anbieter übermittelt, um die Zahlung durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Zahlungsdienstleisters.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

6. Event-Anfragen

Event-Anfragen (Lesung, Messe-Auftritt, Signierstunde) nehmen wir per E-Mail entgegen. Der Knopf auf der Seite „Termine“ öffnet lediglich Ihr E-Mail-Programm; es werden dabei keine Daten über diese Website übertragen. Für die Verarbeitung Ihrer Anfrage gilt Abschnitt 5 (Kontaktaufnahme).

7. Schriftarten (lokal gehostet)

Diese Website verwendet die Schriftarten „Cinzel Decorative", „Great Vibes" und „Montserrat". Diese werden lokal von unserem Server ausgeliefert und nicht von Google Fonts oder einem anderen externen Dienst nachgeladen. Beim Laden der Schriften wird daher keine Verbindung zu Servern von Google aufgebaut und Ihre IP-Adresse nicht an Dritte übertragen.

8. Spotify-Inhalte (2-Klick-Lösung)

Auf der Seite „Playlists" binden wir Playlists von Spotify (Spotify AB, Schweden) ein. Diese Inhalte werden nicht automatisch geladen. Stattdessen sehen Sie zunächst einen Platzhalter. Erst wenn Sie aktiv darauf klicken, wird der Spotify-Player nachgeladen; dabei können Ihre IP-Adresse und weitere Daten an Spotify übertragen werden. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Vor dem Klick werden keine Daten an Spotify übertragen. Es gelten zusätzlich die Datenschutzbestimmungen von Spotify.

9. Reichweitenmessung / Marketing-Pixel

Sofern auf dieser Website Marketing- oder Analyse-Dienste (z. B. ein TikTok-Pixel) eingesetzt werden, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

10. Newsletter / „Schattenliste"

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen rund um „Mark of the Cursed" zuzusenden. Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink kündigen.

Für Anmeldung und Versand nutzen wir den Dienst Brevo der Sendinblue GmbH (Köpenicker Straße 126, 10179 Berlin). Das Anmeldeformular auf dieser Seite übermittelt Ihre E-Mail-Adresse an Brevo, wo sie gespeichert und verarbeitet wird; mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Bestätigung erfolgt im Double-Opt-In-Verfahren; die Abmeldung ist jederzeit über den Link in jeder E-Mail möglich.

10a. Vorab-Rezensionen (Shadowblogger)

Leser:innen, die das Buch vorab erhalten haben („Shadowblogger“), können über ein Formular auf mark-of-the-cursed.de bzw. mark-of-the-cursed.com eine Rezension einreichen. Dabei verarbeiten wir den Zugangscode, Ihren Anzeigenamen, Ihre Sternewertung, Überschrift und Rezensionstext sowie freiwillig Ihre E-Mail-Adresse (nur für Rückfragen, sie wird nicht veröffentlicht). Die Daten werden ausschließlich auf unserem eigenen Webspace bei Strato gespeichert; es werden keine Dritten eingebunden und keine Cookies gesetzt. Zum Schutz vor Missbrauch speichern wir für höchstens eine Stunde einen nicht rückrechenbaren Hashwert Ihrer IP-Adresse.

Nach unserer Freigabe werden Anzeigename, Wertung, Überschrift und Text auf nemoria-blackthrone.com, mark-of-the-cursed.de und mark-of-the-cursed.com veröffentlicht und als Rezension mit kostenlosem Leseexemplar gekennzeichnet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Formular erteilen. Sie können sie jederzeit per E-Mail an widerrufen; wir entfernen Ihre Rezension dann und löschen die zugehörigen Daten.

10b. Bewerbung als Shadowblogger und Zugangsbereich

Wenn Sie sich auf nemoria-blackthrone.com/blogger/ als Shadowblogger bewerben, verarbeiten wir Ihren Vor- und Nachnamen, Ihren Blog- oder Kanalnamen, Ihre E-Mail-Adresse, die Sprache Ihrer Beiträge, die angegebenen Profile (z. B. Instagram, TikTok, Blog), Ihre Angaben zur Reichweite, Ihre Projekt-, Format- und Genrewünsche, Ihre Nachricht sowie Ihre Zustimmung zur Shadowblogger-Vereinbarung mit Fassung, Zeitpunkt und dem als Unterschrift eingegebenen Namen. Zur Missbrauchsabwehr speichern wir einen nicht rückrechenbaren Hashwert Ihrer IP-Adresse. Sie erhalten eine Eingangsbestätigung mit dem Text der Vereinbarung per E-Mail.

Zweck ist die Prüfung Ihrer Bewerbung und die Durchführung des Programms (Leseexemplare, Material, Aktionen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung der Vereinbarung). Nach Annahme erhalten Sie einen persönlichen Zugangscode. Im Zugangsbereich protokollieren wir Anmeldungen und Downloads zu Ihrem Code (Code, Datei, Zeitpunkt), um die Vertraulichkeit der unveröffentlichten Inhalte schützen und Verstöße nachvollziehen zu können; Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unveröffentlichter Werke (Art. 6 Abs. 1 lit. f DSGVO). Im Browser wird Ihr Code nur für die Dauer der Sitzung im Sitzungsspeicher (sessionStorage) abgelegt; es werden keine Cookies gesetzt.

Entwürfe des Bewerbungsformulars werden nur in Ihrem Browser im Sitzungsspeicher zwischengespeichert, damit beim Lesen der Vereinbarung nichts verloren geht; sie werden nach dem Absenden oder Schließen des Browsers gelöscht. Ihre Häkchen zum Fortschritt im Zugangsbereich speichert ebenfalls nur Ihr Browser (localStorage); wir erhalten sie nicht. Wenn Sie im Zugangsbereich die Erinnerung einschalten, senden wir Ihnen vor den Aktionsterminen E-Mails an Ihre hinterlegte Adresse und speichern dazu, dass die Erinnerung aktiv ist und welche Erinnerungen versendet wurden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit im Zugangsbereich oder über den Link in jeder Erinnerungs-Mail widerrufen können.

Zugriff auf die Bewerbungs- und Programmdaten haben nur Nemoria Blackthrone und von ihr eingewiesene, zur Vertraulichkeit verpflichtete Helfer:innen, die bei der Betreuung des Programms unterstützen, jeweils mit eigenem geschütztem Zugang.

Alle Daten liegen ausschließlich auf unserem Webspace bei Strato; E-Mails werden über denselben Server versendet. Abgelehnte Bewerbungen löschen wir nach spätestens 30 Tagen. Daten angenommener Shadowblogger speichern wir für die Dauer der Zusammenarbeit und danach bis zu drei Jahre, soweit sie zum Nachweis der Vereinbarung erforderlich sind. Sie können jederzeit per E-Mail an austreten und die Löschung Ihrer Daten verlangen, soweit keine Aufbewahrungspflicht entgegensteht.

11. Cookies

Technisch notwendige Cookies werden zur Bereitstellung der Website und des Shops eingesetzt (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG). Nicht notwendige Cookies (z. B. für Marketing) werden nur mit Ihrer Einwilligung gesetzt.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit widerrufen. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu – für Niedersachsen: Die Landesbeauftragte für den Datenschutz Niedersachsen.