Datenschutzerklärung

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Justin Feidel, JF Commerce (Realdarkzy)
c/o flexdienst #11197
Kurt-Schumacher-Straße 76
67663 Kaiserslautern
Deutschland
E-Mail: kontakt@realdarkzy.de

Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ich verarbeite sie nur, soweit es für den jeweiligen Zweck nötig ist und eine Rechtsgrundlage besteht. Die Nutzung der Website ist in der Regel ohne Angabe personenbezogener Daten möglich.

Manche Dienstleister, die ich einsetze, sitzen außerhalb der EU oder können Daten dort verarbeiten, etwa in den USA. Wo das so ist, steht es beim jeweiligen Dienst, zusammen mit der Grundlage für die Übermittlung.

Diese Website wird über Cloudflare Pages ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf übermittelt dein Browser automatisch Daten an den Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Statuscode, Browsertyp und Version, Betriebssystem und die zuvor besuchte Seite.

Das dient der technischen Bereitstellung und der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nicht mit anderen Datenquellen zusammengeführt und nach spätestens 7 Tagen gelöscht. Cloudflare kann Daten auch in den USA verarbeiten. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO), ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Mehr: cloudflare.com/privacypolicy.

Für das Kundenkonto, Bestellungen, Bewertungen, die Newsletter-Anmeldung, Kontaktanfragen, Widerrufe und Kündigungen nutze ich Supabase als Datenbank und Anmeldedienst (Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513). Die Datenbank liegt in einem Rechenzentrum in Frankfurt am Main. Supabase kann Daten auch in den USA oder in Singapur verarbeiten, Grundlage sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Mehr: supabase.com/privacy.

Anmelden kannst du dich mit einem Link per E-Mail oder mit deinem Google-Konto (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Meldest du dich mit Google an, erhalte ich deine E-Mail-Adresse und die Profilangaben, die du dabei freigibst. In deinem Konto speichere ich deine E-Mail-Adresse, deine Bestellungen, deinen Empfehlungscode und deine Zustimmungen vor dem Kauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Forderst du einen Anmelde-Link an, speichere ich für höchstens 24 Stunden Prüfwerte deiner E-Mail-Adresse und IP-Adresse, die mit einem geheimen Schlüssel gebildet werden (HMAC), nicht die Adressen selbst. Damit begrenze ich, wie oft Links angefordert werden können, und schütze dich und die Website vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Kontodaten lösche ich, wenn du dein Konto löschst, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bewertungen, die du in deinem Konto abgibst, veröffentliche ich auf der Website mit Sternen, Text und dem Namen, den du dafür angibst, ohne Angabe nur als „Kunde“. Rechtsgrundlage ist deine Einwilligung durch das Abschicken (Art. 6 Abs. 1 lit. a DSGVO). Eine Bewertung entferne ich auf Wunsch jederzeit.

Käufe laufen über Shopify (Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland). Dabei werden Name, Anschrift, E-Mail-Adresse und Bestellinformationen an Shopify übermittelt, Zahlungsdaten gehen direkt an den jeweiligen Zahlungsanbieter. Je nach Zahlungsart im Checkout sind das zum Beispiel PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) oder Klarna (Klarna Bank AB, Schweden), die die Zahlungsdaten in eigener Verantwortung verarbeiten, es gelten deren Datenschutzhinweise. Im Shop arbeitet die App Appstle mit diesen Daten, sie verwaltet das Monatsabo. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO. Shopify gibt Daten an die Shopify Inc. in Kanada weiter, für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Übermittlungen stützt Shopify auf verbindliche interne Datenschutzvorschriften (Art. 47 DSGVO) und Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mehr: shopify.com/legal/privacy.

Für die Lizenzen der Tweaking Utility übermittle ich deine E-Mail-Adresse und die Bestellnummer an den Lizenzserver der Utility (Supabase, Rechenzentrum in Irland). Dort wird die Lizenz geführt und beim Start der Utility geprüft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Damit du deinen Lizenzschlüssel jederzeit in deinem Konto anzeigen kannst, speichere ich ihn verschlüsselt in der Datenbank dieser Website (Supabase, Rechenzentrum in Frankfurt). Angezeigt wird er nur dir, nach einer Bestätigung. Löschst du dein Konto, lösche ich die gespeicherten Schlüssel mit, deine Lizenz bleibt gültig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

E-Mails dieser Website, etwa Anmelde-Links, Bestellbestätigungen, Lizenzschlüssel, Bestätigungen zu Widerruf und Kündigung, Newsletter-Mails und weitergeleitete Kontaktanfragen, verschicke ich über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Der Versand läuft über Server in Irland. Konto- und Versanddaten wie Empfänger, Betreff und Zustellstatus verarbeitet Resend auch in den USA. Plus Five Five, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Mehr: resend.com/legal/privacy-policy.

Nach einer Bestellung bitte ich dich per E-Mail, deine Erfahrung auf Trustpilot zu bewerten: in der Bestellmail und einmal, wenn eine Bestellung mit Session abgeschlossen ist. Dafür nutze ich die E-Mail-Adresse, die du beim Kauf angegeben hast. Rechtsgrundlage ist mein berechtigtes Interesse an Rückmeldungen zu meinen Leistungen (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit § 7 Abs. 3 UWG.

Du kannst dem jederzeit widersprechen, ohne dass dir andere als die Übermittlungskosten nach den Basistarifen entstehen: über den Link in jeder dieser Mails, unter realdarkzy.de/bewertungen-abbestellen oder per E-Mail an kontakt@realdarkzy.de. Deine Adresse steht dann auf einer Sperrliste, damit du keine Bitte mehr bekommst. Die Bewertung selbst gibst du direkt bei Trustpilot ab, dafür gelten deren Datenschutzbestimmungen.

Für den Newsletter brauche ich deine E-Mail-Adresse und deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nach der Anmeldung schicke ich dir eine Mail mit einem Bestätigungslink, erst mit dieser Bestätigung bist du angemeldet (Double-Opt-in). Zum Nachweis speichere ich den Zeitpunkt der Anmeldung und der Bestätigung sowie den Wortlaut der Einwilligung (Art. 6 Abs. 1 lit. f DSGVO). Eine Anmeldung, die nicht innerhalb von 30 Tagen bestätigt wird, lösche ich.

Du kannst die Einwilligung jederzeit widerrufen, über den Abmeldelink in jeder Mail oder per E-Mail an kontakt@realdarkzy.de. Die Nachweise über Anmeldung, Bestätigung und Abmeldung bewahre ich danach bis zu drei Jahre auf.

Schreibst du mir über das Kontaktformular, verarbeite ich Name, E-Mail-Adresse und Nachricht, um dir zu antworten. Die Nachricht wird in der Datenbank gespeichert (Punkt 4) und per E-Mail an mich weitergeleitet (Punkt 6). Gegen Missbrauch speichere ich einen Hashwert deiner IP-Adresse, also eine Prüfsumme, aus der sich die Adresse nicht zurückrechnen lässt, und begrenze darüber die Zahl der Nachrichten in kurzer Zeit. Schreibst du mir per E-Mail, verarbeite ich deine Adresse und den Inhalt deiner Nachricht. Mein Postfach liegt bei Google Workspace (Punkt 16).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Den Hashwert lösche ich nach einem Tag, die Nachricht in der Datenbank nach sechs Monaten. Die weitergeleitete Mail lösche ich, sobald deine Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

Über „Vertrag widerrufen“ und „Verträge hier kündigen“ gibst du deine Erklärung online ab. Dabei verarbeite ich Name, E-Mail-Adresse, die Angaben zum Vertrag, bei einer Kündigung Art, Zeitpunkt und gegebenenfalls den Grund, beim Widerruf einen freiwillig angegebenen Grund, dazu Datum und Uhrzeit des Eingangs und einen Hashwert deiner IP-Adresse gegen Missbrauch. Du bekommst sofort eine Bestätigung per E-Mail. Das bin ich gesetzlich verpflichtet anzubieten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 312k, 356a BGB), die Umsetzung dient zugleich der Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Den Hashwert lösche ich nach einem Tag, die Erklärung nach drei Jahren, dem Ende der regelmäßigen Verjährungsfrist.

Terminbuchung. Den Termin für deine Session buchst du in deinem Kundenkonto auf dieser Website. Dafür übermittle ich deine Bestellnummer, die E-Mail-Adresse deiner Bestellung und beim Buchen deinen Discord-Namen an mein Kalendersystem (eigenes Supabase-Projekt, Rechenzentrum in Irland, Punkt 12). Es zeigt dir die freien Termine und speichert deine Buchung: gebuchte Leistung, Datum und Uhrzeit, Express, Umbuchungen und den Stand, also gebucht, abgeschlossen, abgesagt oder nicht erschienen. In der Datenbank dieser Website speichere ich eine Kopie dieses Stands, den Zeitpunkt, zu dem du die Terminbedingungen bestätigt hast, und deinen Discord-Namen, damit ich dich zum Termin erreiche und das Feld beim nächsten Buchen vorausfüllen kann. Rund um den Termin bekommst du E-Mails über Resend (Punkt 6): die Bestätigung mit Kalender-Datei, Erinnerungen vor dem Termin, Hinweise, wenn ich einen Termin verschieben oder absagen muss, und eine Erinnerung zum Buchen, solange noch kein Termin gebucht ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Buchungsdaten lösche ich drei Jahre nach dem Termin, soweit keine Aufbewahrungspflichten entgegenstehen. Nutzt du den Knopf „Zu Google Kalender hinzufügen“, öffnet sich Google Kalender mit den Termindaten, dafür gelten die Datenschutzbestimmungen von Google.

Fragen rund um den Termin klärst du über ein Ticket auf meinem Discord-Server (Discord Netherlands BV, Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande). Dort verarbeite ich deinen Discord-Namen, deine Nachrichten und die Bestellnummer. Discord verarbeitet deine Daten dabei als eigenständig Verantwortlicher nach seinen eigenen Datenschutzbestimmungen, auch in den USA (Discord, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert). Mehr: discord.com/privacy. Für die Session nutzen wir AnyDesk (AnyDesk Software GmbH, Türlenstraße 2, 70191 Stuttgart). Die Verbindung baust du selbst auf, AnyDesk verarbeitet dabei Verbindungsdaten wie deine AnyDesk-Adresse und IP-Adresse. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.

Aufzeichnung. Die Session zeichne ich auf, den Bildschirminhalt und, soweit wir dabei sprechen, den Ton, um die durchgeführten Arbeiten zu dokumentieren und im Streitfall nachweisen zu können. Rechtsgrundlage ist dein Einverständnis, das du vor dem Kauf erklärst (Art. 6 Abs. 1 lit. a DSGVO), und mein berechtigtes Interesse, die geschuldeten Arbeiten nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Ohne Aufzeichnung führe ich keine Session durch. Dein Einverständnis kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), per E-Mail an kontakt@realdarkzy.de oder in der Session selbst. Schließ vor der Session Fenster mit privaten Inhalten, Passwörter und Zahlungsdaten fasse ich nicht an. Die Aufzeichnung veröffentliche ich nicht und lösche sie spätestens zwölf Monate nach der Session, bei einem Streit nach dessen Abschluss. Ausschnitte für Social Media nutze ich nur mit deiner gesonderten, freiwilligen Zustimmung, die du jederzeit widerrufen kannst.

Um Aufträge abzuwickeln und Termine zu planen, führe ich eine interne Kundenverwaltung. Dort verarbeite ich deinen Namen, deine E-Mail-Adresse, deinen Discord-Namen, deine Hardware-Angaben (etwa Prozessor, Grafikkarte, Arbeitsspeicher und Windows-Version), deine Termine, den Bezug zu deiner Bestellung und meine Notizen zum Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Kundenverwaltung liegt in einem eigenen Supabase-Projekt mit Rechenzentrum in Irland (Anbieter und Übermittlung wie unter Punkt 4).

Angaben, die du mir im Discord-Ticket machst, etwa Terminwunsch, Bestellnummer und Hardware, übernehme ich in die Kundenverwaltung, ebenso die Angaben aus Formularen, die du nach dem Kauf auf dieser Website ausgefüllt hast. Zu deiner Lizenz der Tweaking Utility sieht die Kundenverwaltung Art, Status, Laufzeit und die letzten vier Zeichen des Schlüssels, nie den ganzen Schlüssel.

Termine erfasse ich mit Unterstützung von KI über die API von Anthropic (Anthropic Ireland, Limited, Irland). Dafür übermittle ich nur die Angaben, die für den Termin nötig sind, keine Zahlungsdaten und keine Lizenzschlüssel. Anthropic nutzt diese Daten nicht zum Training seiner Modelle und löscht Eingaben und Ausgaben standardmäßig nach 30 Tagen. Die Verarbeitung kann auch in den USA stattfinden, Grundlage sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist mein berechtigtes Interesse an einer zuverlässigen und schnellen Terminplanung (Art. 6 Abs. 1 lit. f DSGVO). Mehr: anthropic.com/legal/privacy.

Die Daten in der Kundenverwaltung lösche ich drei Jahre nach unserem letzten Kontakt, soweit keine Aufbewahrungspflichten entgegenstehen (Punkt 17).

Auf einigen Seiten sind Videos von YouTube eingebunden (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Vorschaubilder liegen auf meinem eigenen Server, vor dem Abspielen wird keine Verbindung zu YouTube aufgebaut. Erst wenn du ein Video startest, lädt es über youtube-nocookie.com (erweiterter Datenschutzmodus), dabei wird deine IP-Adresse an Google übermittelt. Rechtsgrundlage ist mein berechtigtes Interesse an der Darstellung von Videoinhalten (Art. 6 Abs. 1 lit. f DSGVO). Mehr: policies.google.com/privacy.

Die Schriftarten dieser Website liegen auf meinem eigenen Webspace und werden zusammen mit der Website über Cloudflare ausgeliefert (Punkt 3). Eine Verbindung zu Google oder anderen Schriftanbietern entsteht dabei nicht.

Diese Website setzt keine eigenen Tracking- oder Analyse-Cookies ein. Shopify und YouTube können im Rahmen ihrer Einbindung eigene Cookies setzen, dafür gelten deren Datenschutzbestimmungen. Bist du angemeldet, speichert dein Browser die Anmeldung im lokalen Speicher (Local Storage), damit du angemeldet bleibst. Das ist für das Kundenkonto technisch nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

Diese Dienstleister verarbeiten Daten in meinem Auftrag, jeweils mit einem Vertrag nach Art. 28 DSGVO:

• Supabase (Supabase Pte. Ltd., Singapur): Datenbank und Anmeldung der Website, Kundenverwaltung, Lizenzserver. Rechenzentren in Frankfurt und Irland. Für Singapur und die USA gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Cloudflare (Cloudflare, Inc., USA): Auslieferung und Schutz der Website. EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend Standardvertragsklauseln.
• Anthropic (Anthropic Ireland, Limited, Irland): KI-gestützte Terminerfassung. Für die USA gelten Standardvertragsklauseln.
• Google Workspace (Google Ireland Limited, Irland): mein E-Mail-Postfach. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend gelten Standardvertragsklauseln.
• Shopify (Shopify International Limited, Irland): Shop und Bestellabwicklung. Für Kanada besteht ein Angemessenheitsbeschluss (Art. 45 DSGVO), sonst gelten verbindliche interne Datenschutzvorschriften (Art. 47 DSGVO) und Standardvertragsklauseln.
• Resend (Plus Five Five, Inc., USA): Versand der E-Mails. EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend Standardvertragsklauseln.

Discord ist kein Auftragsverarbeiter, sondern für die Verarbeitung auf seiner Plattform selbst verantwortlich (Punkt 11). Ob ein Unternehmen unter dem Data Privacy Framework zertifiziert ist, kannst du unter dataprivacyframework.gov/list nachsehen.

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist, die einzelnen Fristen stehen oben bei den Diensten. Daten in der Kundenverwaltung lösche ich drei Jahre nach dem letzten Kontakt. Gesetzliche Aufbewahrungspflichten gehen vor: Buchungsbelege wie Rechnungen bewahre ich acht Jahre auf, Handels- und Geschäftsbriefe sechs Jahre (§ 147 AO, § 257 HGB).

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht. Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Der Verwendung deiner Daten für Direktwerbung, dazu gehören auch Bewertungsanfragen, kannst du jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Schreib dafür an kontakt@realdarkzy.de.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für mich zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
Postfach 10 29 32, 70025 Stuttgart
www.baden-wuerttemberg.datenschutz.de

Du kannst dich stattdessen auch bei der Datenschutz-Aufsichtsbehörde deines Wohnorts beschweren.

Diese Datenschutzerklärung hat den Stand 1. November 2026. Ändert sich die Website oder die Rechtslage, passe ich sie an. Die aktuelle Fassung steht immer auf dieser Seite.