Datenschutzerklärung

Stand: 14.11.2026

1. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Katharina Mertens (Prismarella)
Burgsteinfurter Damm 182
48432 Rheine
Deutschland

Telefon: +49 160 92365884

Eine Datenschutzbeauftragte ist gesetzlich nicht erforderlich. Bei Fragen zum Datenschutz wende dich direkt an die oben genannte Adresse.

2. Allgemeines zur Datenverarbeitung

Ich verarbeite personenbezogene Daten nur, soweit dies für eine funktionsfähige Website, für die Beantwortung deiner Anfragen und für die Erbringung meiner Leistungen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Anfragen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse an einem sicheren und funktionierenden Betrieb der Website).

Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Hosting und Bereitstellung der Website

Die Website wird im Auftrag der Verantwortlichen technisch betrieben von:

IDENTIC Projects eGbR, Kreuzberg 71, 59846 Sundern (Auftragsverarbeiterin nach Art. 28 DSGVO).

IDENTIC setzt dafür folgende Infrastruktur ein:

• Google Cloud Run (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) — Ausführung der Website in der Region europe-west1 (Belgien).
• Sanity (Sanity AS, Oslo, Norwegen) — Content-Management-System und Bild-Auslieferung (CDN); Datenhaltung in Google-Cloud-Rechenzentren in Belgien.

Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer sicheren, schnellen und ausfallsicheren Bereitstellung).

4. Zugriffsdaten und Server-Logfiles

Bei jedem Aufruf der Website werden technisch bedingt folgende Daten in Protokolldateien verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit, Fehleranalyse, Abwehr von Angriffen).
Speicherdauer: Die Protokolle werden nach 30 Tagen automatisch gelöscht.

5. Cookies

Diese Website setzt für Besucher:innen keine Cookies. Die Spracheinstellung (Deutsch/Englisch) wird über die Adresse der Seite (/de bzw. /en) gesteuert, nicht über Cookies. Ein Cookie-Banner ist daher nicht erforderlich.

Ein technisch notwendiges Cookie wird ausschließlich gesetzt, wenn sich die Betreiberin selbst in die Vorschau-Ansicht des Redaktionssystems einloggt. Besucher:innen sind davon nicht betroffen.

6. Kontaktaufnahme

Diese Website enthält kein Kontaktformular. Du erreichst mich über die auf der Kontaktseite verlinkten Kanäle Instagram und WhatsApp sowie per Telefon. Die Website selbst überträgt dabei keine Daten; erst wenn du einen Link anklickst, öffnet sich der jeweilige Dienst.

Wenn du mir schreibst, verarbeite ich deine Angaben (Name bzw. Profilname, Kontaktdaten, Inhalt der Nachricht), um deine Anfrage zu beantworten und ein Shooting abzustimmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage).
Speicherdauer: Nachrichten lösche ich, sobald deine Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten (z. B. bei Vertragsschluss, § 147 AO) bestehen.

Für Instagram und WhatsApp gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters (Meta Platforms Ireland Ltd. für Instagram und WhatsApp).

7. Fotografien und Rezensionen

Auf dieser Website zeige ich Fotografien von Personen (Cosplayer:innen) sowie Rezensionen mit Namen bzw. Instagram-Handle. Diese Inhalte werden nur mit Zustimmung der abgebildeten bzw. zitierten Personen veröffentlicht (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG). Eine Zustimmung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, dann entferne ich die betreffenden Inhalte.

8. Externe Links und Schriften

Die Website verlinkt auf Instagram, Spotify und WhatsApp. Es werden keine Inhalte dieser Dienste eingebettet; Daten fließen erst, wenn du einen Link aktiv anklickst. Schriften werden lokal vom Webserver ausgeliefert, es findet keine Verbindung zu Google Fonts oder anderen Schriftanbietern statt.

9. Auftragsverarbeiter und Drittlandtransfer

Dienstleister · Zweck · Sitz / Verarbeitungsort · Grundlage

--- · --- · --- · ---

IDENTIC Projects eGbR · Entwicklung, Betrieb, Wartung der Website · Sundern, Deutschland · AVV Art. 28 DSGVO

Google Ireland Ltd. (Cloud Run, Cloud Logging) · Hosting, Protokolle · EU (Belgien) · AVV (Google Cloud DPA)

Sanity AS · Inhalte, Bilder · EU (Belgien) · AVV (Sanity DPA)

Es findet keine Übermittlung in Länder außerhalb der EU/des EWR statt.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wende dich dafür an die in Abschnitt 1 genannten Kontaktdaten.

11. Beschwerderecht bei der Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist die

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
Web: https://www.ldi.nrw.de

12. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.