Polityka prywatności

§1 Verantwortliche

Verantwortliche für die Verarbeitung personenbezogener Daten über den Onlineshop Obsidian Studio, abrufbar unter der Domain obsidianjewels.com, ist:

Natalia Mikulska-Yildirim
Graf-Wilhelm-Straße 28
89613 Oberstadion
Baden-Württemberg
Deutschland

E-Mail: info@obsidianjewels.com
WhatsApp: +49 151 68581336 (ausschließlich schriftlicher Kontakt)

Verantwortliche ist eine natürliche Person, die ein Gewerbe unter der Marke Obsidian Studio betreibt. Eine Pflicht zur Benennung einer oder eines Datenschutzbeauftragten besteht nicht; eine Benennung ist nicht erfolgt. In allen Fragen des Datenschutzes können Sie sich unmittelbar unter der genannten E-Mail-Adresse an die Verantwortliche wenden.

§2 Anwendungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung regelt die Verarbeitung personenbezogener Daten von Personen, die den Onlineshop Obsidian Studio unter der Domain obsidianjewels.com nutzen, insbesondere von Personen, die

• die Website besuchen,

• mit der Verkäuferin Kontakt aufnehmen,

• das Kontaktformular nutzen,

• Kontaktwege wie E-Mail oder WhatsApp nutzen,

• die Profile der Verkäuferin in sozialen Medien besuchen,

• Bestellungen abgeben,

• sonstige auf der Website verfügbare Funktionen nutzen.

Der Shop betreibt keinen Newsletter und bietet keine Einrichtung von Kundenkonten an.

§3 Rechtsgrundlagen der Verarbeitung

Personenbezogene Daten werden nach der Verordnung (EU) 2016/679 (DSGVO) sowie nach den einschlägigen Vorschriften des deutschen Rechts verarbeitet.

Je nach Zweck der Verarbeitung kann Rechtsgrundlage sein:

• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen,

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person,

• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung der Verantwortlichen, insbesondere steuer- und handelsrechtlicher Pflichten nach deutschem Recht,

• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse der Verantwortlichen.

§4 Umfang der verarbeiteten Daten

Je nach Art der Nutzung der Website und der Dienste kann die Verantwortliche folgende Datenkategorien verarbeiten:

• Vor- und Nachname,

• E-Mail-Adresse,

• Telefonnummer,

• Rechnungs- und Lieferanschrift,

• Inhalt der über das Kontaktformular, per E-Mail oder über WhatsApp übermittelten Nachricht,

• bestellbezogene Daten,

• technische Daten wie IP-Adresse, Angaben zum Endgerät, zum Browser und zur Aktivität auf der Website,

• verkürzte (gehashte) IP-Adresse der das Kontaktformular nutzenden Person,

• Browsersprache sowie Adresse der Unterseite, von der die Nachricht abgesendet wurde,

• Daten, die sich aus der Nutzung der Profile in sozialen Medien und aus dem Kontakt über diese Kanäle ergeben.

§5 Hosting, technische Infrastruktur und Sicherheit der Website

Der Onlineshop Obsidian Studio ist eine eigenentwickelte Webanwendung, die von der Verantwortlichen erstellt und betrieben wird. Die Website wurde nicht mit einem Website-Baukasten erstellt.

Die Website wird auf einem Server von Hostinger gehostet, der sich innerhalb der Europäischen Union, in Frankfurt am Main (Deutschland), befindet. Bei Hostinger ist auch die Domain des Shops registriert; Hostinger stellt zudem die E-Mail-Postfächer des Shops bereit.

Die Daten des Shops — darunter Bestelldaten, Kundenanschriften, Nachrichten aus dem Kontaktformular sowie Produktfotografien — werden in einer Datenbank und einem Dateispeicher von Supabase vorgehalten. Die Server, auf denen diese Daten gespeichert sind, befinden sich innerhalb der Europäischen Union, in der Region Frankfurt am Main (Deutschland).

Im Zusammenhang mit der Nutzung von Hosting und technischer Infrastruktur können die Anbieter dieser Dienste technische Daten verarbeiten, die für den ordnungsgemäßen Betrieb der Website, die Sicherheit der Systeme und die Erkennung von Missbrauch erforderlich sind, insbesondere:

• IP-Adresse,

• Datum und Uhrzeit des Zugriffs,

• Angaben zum Webbrowser,

• Angaben zum Betriebssystem,

• URL der verweisenden Seite,

• technische Daten zu Fehlern und zur Sicherheit.

Rechtsgrundlage der Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f DSGVO, also das berechtigte Interesse der Verantwortlichen an der Sicherheit, Stabilität und ordnungsgemäßen Funktion der Website.

Die auf der Website verwendeten Schriftarten sind unmittelbar auf dem Server der Verantwortlichen eingebunden. Der Browser der Nutzerin oder des Nutzers baut zu deren Abruf keine Verbindung zu Servern Dritter auf.

§6 Webanalyse

Die Verantwortliche nutzt Google Analytics, angeboten von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics dient der Erstellung von Statistiken über Besuche und Nutzung der Website und erlaubt es der Verantwortlichen, den Shop weiterzuentwickeln und zu verbessern. Im Rahmen dieses Werkzeugs können Daten wie die verkürzte IP-Adresse, Angaben zum Endgerät und zum Browser, aufgerufene Unterseiten, Besuchsdauer sowie die Herkunftsquelle des Zugriffs verarbeitet werden.

Die Skripte von Google Analytics werden ausschließlich nach vorheriger Einwilligung im Einwilligungsbanner in der Kategorie „Analyse" geladen. Bis zur Erteilung der Einwilligung baut der Browser keinerlei Verbindung zu Servern von Google auf.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO, also die Einwilligung. Die Einwilligung kann jederzeit über die auf der Website verfügbaren Einwilligungseinstellungen mit Wirkung für die Zukunft widerrufen werden.

§7 Kontaktformular

Sie können mit der Verantwortlichen über das auf der Website verfügbare Kontaktformular in Verbindung treten.

Bei Nutzung des Kontaktformulars werden folgende Daten verarbeitet:

• Vor- und Nachname,

• E-Mail-Adresse,

• Betreff der Nachricht,

• Inhalt der Nachricht,

• weitere Angaben, die Sie freiwillig im Text der Nachricht mitteilen.

Zusammen mit der Nachricht werden zusätzlich technische Daten gespeichert, die dem Schutz des Formulars vor Missbrauch und automatisierten Nachrichten dienen:

• kryptografischer Hashwert (SHA-256) der IP-Adresse der absendenden Person — die IP-Adresse selbst wird nicht gespeichert,

• Browsersprache, in der die Nachricht abgesendet wurde,

• Adresse der Unterseite, von der die Nachricht abgesendet wurde.

Die Formulardaten werden zur Bearbeitung der Anfrage, zur Führung der Korrespondenz und zur Beantwortung verarbeitet. Die vorstehend genannten technischen Daten werden ausschließlich zur Erkennung und Eindämmung von Missbrauch verarbeitet.

Rechtsgrundlage der Verarbeitung ist:

• Art. 6 Abs. 1 lit. b DSGVO – wenn der Kontakt den Abschluss oder die Erfüllung eines Vertrags betrifft,

• Art. 6 Abs. 1 lit. f DSGVO – wenn der Kontakt allgemeiner Natur ist und der Bearbeitung der Korrespondenz dient, sowie im Umfang des Schutzes des Formulars vor Missbrauch.

§8 Kontakt per E-Mail und WhatsApp

Die Verantwortliche ermöglicht die Kontaktaufnahme per E-Mail und über WhatsApp.

Der Kontakt über WhatsApp ist ein zusätzlicher und freiwilliger Kommunikationsweg. Die Nutzung dieses Kanals kann mit einer Verarbeitung von Daten durch den Anbieter des Dienstes WhatsApp nach dessen eigenen Datenschutzbestimmungen verbunden sein. Es wird empfohlen, über WhatsApp weder besonders sensible Daten noch für die Abwicklung einer Bestellung erforderliche Angaben zu übermitteln, sofern eine Kommunikation per E-Mail oder über das Kontaktformular möglich ist.

Bei Kontakt per E-Mail oder über WhatsApp können folgende Daten verarbeitet werden:

• Vor- und Nachname,

• Telefonnummer,

• E-Mail-Adresse,

• Inhalt der Nachricht,

• weitere freiwillig mitgeteilte Angaben.

Die Daten werden ausschließlich zur Führung der Kommunikation, zur Bearbeitung der Anfrage und gegebenenfalls zur Durchführung vorvertraglicher Maßnahmen verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO, je nach Art des Kontakts.

§9 Bestellungen und Erfüllung des Vertrags

Im Zusammenhang mit der Abgabe und Abwicklung von Bestellungen verarbeitet die Verantwortliche die zum Abschluss und zur Erfüllung des Kaufvertrags erforderlichen Daten.

Der Datenumfang kann insbesondere umfassen:

• Vor- und Nachname,

• Lieferanschrift,

• Rechnungsanschrift,

• E-Mail-Adresse,

• Telefonnummer, sofern angegeben,

• Angaben zu den bestellten Objekten,

• Zahlungsdaten im für die Durchführung der Transaktion erforderlichen Umfang.

Bestellbezogene Nachrichten — die Bestellbestätigung nach Zahlungseingang, Versandbenachrichtigungen sowie Verkaufsbelege — werden per E-Mail über den in § 14 genannten Anbieter des E-Mail-Versanddienstes verschickt.

Zusammen mit der Bestellbestätigung erhält der Kunde einen individuellen Link zur Einsicht in den Bestellstatus. Der Link enthält eine eindeutige Kennung und erfordert weder ein Kundenkonto noch eine Anmeldung.

Die Angabe der Daten ist freiwillig, für den Abschluss und die Erfüllung des Kaufvertrags jedoch erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, soweit steuer- und handelsrechtliche Belege betroffen sind, Art. 6 Abs. 1 lit. c DSGVO.

§10 Zahlungen

Zahlungen im Shop werden über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited, Irland) abgewickelt. Zur Zahlung wird der Kunde auf eine von Stripe bereitgestellte Zahlungsseite weitergeleitet.

Zur Durchführung der Zahlung werden die hierfür erforderlichen Daten an Stripe übermittelt, insbesondere E-Mail-Adresse, Bestellnummer, bestellte Objekte, Versandkosten und Rechnungsbetrag. Name und Zahlungsdaten gibt der Kunde unmittelbar auf der Zahlungsseite von Stripe ein. Die für die jeweilige Bestellung verfügbaren Zahlungsarten werden während des Bestellvorgangs angezeigt; je nach Land, Endgerät und Bestellwert können dies insbesondere Kredit- und Debitkarten, Apple Pay, Google Pay, Link, Klarna sowie landesübliche Zahlungsarten wie iDEAL, Bancontact, EPS, Satispay oder MB WAY sein.

Der Umfang der übermittelten Daten beschränkt sich auf die zur Durchführung der Zahlung erforderlichen Angaben. Kartendaten werden unmittelbar in der Umgebung des Zahlungsdienstleisters eingegeben — die Verantwortliche hat hierauf keinen Zugriff und speichert diese nicht.

Apple Pay und Google Pay. Wählt der Kunde Apple Pay oder Google Pay, werden die Zahlungsdaten über den jeweiligen Anbieter (Apple Distribution International Limited, Irland, bzw. Google Ireland Limited, Irland) bereitgestellt, der sie nach seinen eigenen Nutzungs- und Datenschutzbestimmungen in eigener Verantwortung verarbeitet.

Link. Link ist ein Dienst von Stripe, mit dem der Kunde seine Zahlungsdaten für künftige Käufe speichern kann. Die Nutzung ist freiwillig; Stripe verarbeitet die hierfür gespeicherten Daten in eigener Verantwortung.

Klarna. Wählt der Kunde Klarna, werden die für die Zahlung erforderlichen Daten, insbesondere Name, E-Mail-Adresse, Bestelldaten und Rechnungsbetrag, an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Weitere Angaben, etwa Anschrift oder Geburtsdatum, erhebt Klarna gegebenenfalls selbst im Zahlungsvorgang. Klarna verarbeitet diese Daten in eigener Verantwortung und kann zur Prüfung der Identität und der Kreditwürdigkeit Auskünfte bei Auskunfteien einholen. Über die Zahlung mit Klarna entscheidet Klarna. Nähere Informationen enthält die Datenschutzerklärung von Klarna.

Landesübliche Zahlungsarten. Bei Zahlungsarten wie iDEAL, Bancontact, EPS, Satispay oder MB WAY wird der Kunde zur Bestätigung der Zahlung an seine Bank bzw. an den jeweiligen Zahlungsanbieter weitergeleitet, der die dabei anfallenden Daten in eigener Verantwortung verarbeitet.

Nähere Informationen zur Datenverarbeitung durch Stripe und die genannten Anbieter enthalten deren eigene Datenschutzerklärungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Identitäts- und Bonitätsprüfung durch Klarna erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO.

§11 Lieferung der Bestellungen

Zur Durchführung der Lieferung werden personenbezogene Daten des Kunden an Unternehmen übermittelt, die Kurier- oder Postdienstleistungen erbringen.

Die aktuelle Liste der von der Verkäuferin eingesetzten Versanddienstleister ist im Dokument „Versand & Lieferzeiten" angegeben.

Der Umfang der übermittelten Daten beschränkt sich auf die zur Durchführung der Lieferung erforderlichen Angaben, insbesondere:

• Vor- und Nachname,

• Lieferanschrift,

• E-Mail-Adresse,

• Telefonnummer, sofern vom Versanddienstleister verlangt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

§12 Profile in sozialen Medien

Obsidian Studio unterhält ein Profil bei Instagram.

Auf der Website befinden sich Textlinks zu diesem Profil. Die Links binden keine externen Inhalte in die Seite ein — der bloße Aufruf der Seite führt zu keiner Verbindung mit den Servern des sozialen Netzwerks. Eine Verbindung entsteht erst, wenn der Link angeklickt und das externe Angebot aufgerufen wird.

Die Verantwortliche kann personenbezogene Daten von Personen verarbeiten, die das Profil in sozialen Medien besuchen, insbesondere von den Nutzenden dieser Plattform öffentlich zugänglich gemachte Daten, Inhalte privater Nachrichten sowie Inhalte von Kommentaren.

Die Daten werden verarbeitet zum Zweck

• des Betriebs des Profils in sozialen Medien,

• der Kommunikation mit den Nutzenden,

• der Beantwortung von Nachrichten und Kommentaren,

• der Bewerbung der Tätigkeit von Obsidian Studio.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, also das berechtigte Interesse der Verantwortlichen an Kommunikation und Markenbewerbung.

Unabhängig von der Verantwortlichen können die Daten der Nutzenden auch vom Betreiber des sozialen Netzwerks nach dessen eigener Datenschutzerklärung verarbeitet werden.

§13 Cookies und lokaler Speicher des Browsers

Die Website von Obsidian Studio verwendet Cookies sowie den lokalen Speicher des Browsers (localStorage). Das eingesetzte Einwilligungsbanner ist eine Eigenentwicklung der Verantwortlichen und stammt nicht von einem Drittanbieter.

Unbedingt erforderliche Technologien — stets aktiv, da der Shop ohne sie nicht funktionsfähig ist:

• lokaler Speicher des Browsers: Inhalt der Box (des Warenkorbs), die im Bestellformular eingegebenen Angaben sowie die Speicherung der Entscheidung über die Einwilligungen,

• Cookies: Speicherung der gewählten Sprache und Währung sowie, im Fall des Verwaltungsbereichs, Anmeldung und Sitzungsverwaltung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG, also die Erforderlichkeit für einen ausdrücklich gewünschten Dienst.

Analyse- und Marketing-Technologien — werden ausschließlich nach Erteilung der Einwilligung geladen:

• Kategorie „Analyse" — Google Analytics, nach Maßgabe des § 6,

• Kategorie „Marketing" — derzeit nicht aktiv; es werden keine Marketing-Werkzeuge geladen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, also die Einwilligung.

Bis zur Erteilung der Einwilligung baut der Browser zu Analyse- oder Marketingzwecken keine Verbindung zu Servern Dritter auf.

Sie können die Einwilligungseinstellungen jederzeit ändern oder eine erteilte Einwilligung über den Link „Cookie-Einstellungen" in der Fußzeile der Website mit Wirkung für die Zukunft widerrufen. Einstellungen zu Cookies lassen sich zudem im Webbrowser ändern.

Eine Einschränkung der unbedingt erforderlichen Technologien kann die ordnungsgemäße Funktion einzelner Bereiche des Shops beeinträchtigen.

§14 Empfänger personenbezogener Daten

Personenbezogene Daten können an Unternehmen übermittelt werden, die mit der Verantwortlichen zusammenarbeiten, und zwar ausschließlich in dem Umfang, der zur Erreichung der in dieser Datenschutzerklärung genannten Zwecke erforderlich ist. Mit Auftragsverarbeitern sind Verträge über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Empfänger sind insbesondere:

• Hostinger – Anbieter des Website-Hostings (Server innerhalb der Europäischen Union, Frankfurt am Main), Registrar der Domain und Anbieter der E-Mail-Postfächer des Shops,

• Supabase – Anbieter der Datenbank und des Dateispeichers, in denen die Daten des Shops vorgehalten werden (Server innerhalb der Europäischen Union, Frankfurt am Main),

• Resend – Anbieter des Dienstes für den Versand bestell- und korrespondenzbezogener E-Mails,

• Stripe – Zahlungsdienstleister,

• Klarna Bank AB (publ) – Anbieter der Zahlungsart Klarna, sofern der Kunde diese wählt (in eigener Verantwortung),

• Apple und Google – Anbieter von Apple Pay bzw. Google Pay, sofern der Kunde diese Zahlungsart wählt (in eigener Verantwortung),

• Google Ireland Limited – Anbieter von Google Analytics, ausschließlich im Fall einer erteilten Einwilligung,

• Kurier- und Postunternehmen – nach Maßgabe des § 11,

• Anbieter von Buchhaltungs-, IT- oder Rechtsdienstleistungen für die Verantwortliche, soweit dies für den Geschäftsbetrieb erforderlich ist.

Die Verantwortliche übermittelt Daten ausschließlich in dem zur Erreichung der jeweiligen Zwecke erforderlichen Umfang und im Einklang mit den geltenden Vorschriften.

§15 Übermittlung in Drittländer

Die Daten des Shops, einschließlich der Bestelldaten und der Kontaktdaten der Kundinnen und Kunden, werden auf Servern innerhalb der Europäischen Union gespeichert.

Einzelne der in § 14 genannten Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder gehören Unternehmensgruppen mit Sitz in Drittländern an. In diesen Fällen erfolgt eine Übermittlung ausschließlich auf Grundlage der in Kapitel V DSGVO vorgesehenen Mechanismen, insbesondere eines Angemessenheitsbeschlusses der Europäischen Kommission oder von Standardvertragsklauseln, erforderlichenfalls ergänzt um zusätzliche Schutzmaßnahmen.

Auf Verlangen der betroffenen Person erteilt die Verantwortliche Auskunft über den für einen bestimmten Dienstleister angewandten Übermittlungsmechanismus.

§16 Speicherdauer

Personenbezogene Daten werden für die Dauer gespeichert, die zur Erreichung des Zwecks erforderlich ist, zu dem sie erhoben wurden, und anschließend für den Zeitraum, den die geltenden Vorschriften verlangen, insbesondere die steuer- und handelsrechtlichen Vorschriften sowie die Vorschriften über die Geltendmachung und Abwehr von Ansprüchen.

Im Einzelnen gilt:

• bestellbezogene Daten und Buchhaltungsunterlagen werden für den nach deutschem Recht vorgeschriebenen Zeitraum aufbewahrt,

• Daten im Zusammenhang mit Mängelanzeigen und Ansprüchen werden bis zum Ablauf der Verjährungsfrist aufbewahrt,

• Daten aus dem Kontaktformular und der Korrespondenz werden für die zur Bearbeitung des Anliegens erforderliche Dauer aufbewahrt,

• technische Daten und Serverprotokolle werden für die zur Gewährleistung der Sicherheit und der ordnungsgemäßen Funktion der Website erforderliche Dauer aufbewahrt.

§17 Datensicherheit

Die Verantwortliche trifft geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, unbefugter Offenlegung, Veränderung oder dem Zugriff Unbefugter zu schützen.

Die Verbindung zur Website ist verschlüsselt. Der Zugang zum Verwaltungsbereich des Shops, in dem Bestelldaten verarbeitet werden, erfordert eine Authentifizierung und steht ausschließlich der Verantwortlichen zu.

Die Verantwortliche wendet die gebotene Sorgfalt auf, um die Sicherheit der über den Onlineshop verarbeiteten personenbezogenen Daten zu gewährleisten.

§18 Rechte der betroffenen Personen

Betroffenen Personen stehen die nach den geltenden Vorschriften vorgesehenen Rechte zu, insbesondere:

• das Recht auf Auskunft,

• das Recht auf Berichtigung,

• das Recht auf Löschung,

• das Recht auf Einschränkung der Verarbeitung,

• das Recht auf Datenübertragbarkeit,

• das Recht auf Widerspruch gegen die Verarbeitung,

• das Recht, eine Einwilligung jederzeit zu widerrufen, sofern die Verarbeitung auf einer Einwilligung beruht, wobei der Widerruf die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt,

• das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde.

Zur Ausübung dieser Rechte genügt eine Nachricht an die Verantwortliche unter der in § 1 genannten E-Mail-Adresse.

§19 Aufsichtsbehörde

Betroffene Personen haben das Recht, bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen geltendes Recht verstößt.

Zuständige Aufsichtsbehörde für die Verantwortliche ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Lautenschlagerstraße 20
70173 Stuttgart
Deutschland
Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de

Betroffene Personen können sich auch an die Aufsichtsbehörde ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

§20 Freiwilligkeit der Angaben

Die Angabe personenbezogener Daten ist grundsätzlich freiwillig.

Werden als erforderlich gekennzeichnete Angaben jedoch nicht gemacht, kann dies die Nutzung bestimmter Funktionen des Shops verhindern, insbesondere die Kontaktaufnahme mit der Verkäuferin oder die Abwicklung einer Bestellung.

§21 Automatisierte Entscheidungsfindung und Profiling

Die Verantwortliche trifft gegenüber den Nutzenden keine ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidungen, die ihnen gegenüber rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen würden.

§22 Änderungen dieser Datenschutzerklärung

Die Verantwortliche behält sich vor, diese Datenschutzerklärung zu ändern, wenn

• sich die geltenden Vorschriften ändern,

• sich die Funktionsweise des Onlineshops ändert,

• neue Dienste, Funktionen oder Werkzeuge eingeführt werden,

• eine Anpassung an Entscheidungen von Aufsichtsbehörden oder an die Rechtsprechung erforderlich ist.

Erworbene Rechte der Nutzenden werden durch Änderungen nicht berührt.

Die jeweils aktuelle Fassung dieser Datenschutzerklärung ist stets auf der Website von Obsidian Studio abrufbar.

§23 Geltungsbeginn

Diese Datenschutzerklärung gilt ab dem: 27. September 2026.