1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
RM-Media GmbH
Walsroder Str. 158
30855 Langenhagen
E-Mail: info@rm-media.gmbh
Telefon: 0511 735928
2. Deine Rechte
Du hast jederzeit das Recht:
- Auskunft zu verlangen (Art. 15 DSGVO) – welche Daten wir über dich speichern
- Deine Daten berichtigen zu lassen (Art. 16 DSGVO)
- Die Löschung deiner Daten zu verlangen (Art. 17 DSGVO)
- Die Verarbeitung einzuschränken (Art. 18 DSGVO)
- Deine Daten übertragen zu lassen (Art. 20 DSGVO)
- Gegen die Verarbeitung Widerspruch einzulegen (Art. 21 DSGVO)
- Bei einer Aufsichtsbehörde Beschwerde einzulegen (Art. 77 DSGVO)
Zur Ausübung deiner Rechte kannst du dich jederzeit an uns wenden: info@rm-media.gmbh
3. Erhebung und Verarbeitung personenbezogener Daten
3.1 Besuch der Website
Beim Besuch unserer Website erhebt unser Server automatisch Informationen in sog. Server-Log-Files:
- IP-Adresse (gekürzt/anonymisiert, sobald nicht mehr benötigt)
- Datum und Uhrzeit des Zugriffs
- Browsertyp und -version, Betriebssystem
- Referrer-URL (zuvor besuchte Seite)
- Aufgerufene Seite
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität der Website).
Speicherdauer: Diese Daten werden nach 7 Tagen gelöscht, sofern nicht Sicherheitsvorfälle eine längere Speicherung erforderlich machen.
3.2 Registrierung und Kundenkonto
Bei der Registrierung eines Kundenkontos erheben wir:
- Vor- und Nachname
- E-Mail-Adresse (dient als Login)
- Passwort (verschlüsselt als bcrypt-Hash gespeichert)
- Optional: Telefon, Adresse
- Kundennummer (automatisch vergeben)
Zweck: Bereitstellung des Portals, Verwaltung deiner Galerien, Termine und Bestellungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Bis zur Löschung deines Kontos. Rechnungsdaten: 10 Jahre (§ 147 AO).
3.3 Online-Terminbuchung
Bei Buchung eines Termins über unser Portal erheben wir:
- Vor- und Nachname
- E-Mail-Adresse
- Optional: Telefon, Wunschort, Nachricht
- Gewählte Leistung (Shooting-Typ), Datum, Uhrzeit
Zweck: Bearbeitung deiner Terminanfrage, Bestätigung des Termins, Kontaktaufnahme.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung).
Speicherdauer: Nach Abschluss des Termins bis zu 3 Jahre für Gewährleistungs- und Dokumentationszwecke. Rechnungsrelevante Daten 10 Jahre (§ 147 AO).
3.4 Shop und Bestellungen
Bei einer Bestellung erheben wir zusätzlich:
- Lieferadresse (bei physischen Produkten)
- Bestellpositionen, Mengen, Preise
- Zahlungsart
Zweck: Abwicklung deiner Bestellung, Versand, Rechnungsstellung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z.B. handels- und steuerrechtliche Aufbewahrung).
Speicherdauer: 10 Jahre ab Ende des Kalenderjahres (§ 147 AO, § 257 HGB).
3.5 Foto-Galerien
Als Fotograf speichern wir die bei einem Shooting angefertigten Fotos – diese zeigen dich und ggf. weitere abgebildete Personen.
- Fotos werden mit einem Zugangscode geschützt und nur dir bzw. berechtigten Personen zugänglich gemacht
- Du hast einen Anspruch am eigenen Bild (Kunsturhebergesetz – KUG)
- Eine Veröffentlichung durch uns erfolgt nur mit deiner ausdrücklichen Einwilligung (Model-Release)
- Downloads digitaler Bilder sind an deinen Bestellvorgang gebunden (Token + zeitliche Begrenzung)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für deine eigenen Fotos.
Für darüber hinausgehende Nutzung zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Speicherdauer: Originale bis zu [z.B. 2 Jahre nach Shooting], anschließend Löschung falls nicht anders vereinbart.
3.6 Kontakt-Anfragen (Supportsystem)
Wenn du über unser Anfrage-System mit uns kommunizierst, speichern wir:
- Inhalt deiner Nachrichten
- Zeitstempel
- Ggf. Anhänge (Bilder, PDFs)
Zweck: Bearbeitung deiner Anfragen, Nachverfolgbarkeit der Kommunikation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: 3 Jahre nach letzter Nachricht.
4. Cookies und Session-Speicher
Unsere Website verwendet technisch notwendige Cookies:
- Session-Cookie (PHPSESSID): Hält dich eingeloggt und speichert deinen Warenkorb. Wird nach dem Schließen des Browsers gelöscht.
- CSRF-Token: Schützt Formulare vor Cross-Site-Request-Forgery.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Funktionalität und Sicherheit) bzw. § 25 Abs. 2 TTDSG (unbedingt erforderlich).
Wir verwenden keine Tracking-Cookies, keine Analyse-Tools wie Google Analytics, kein Facebook-Pixel und keine Werbe-Cookies.
5. Datenweitergabe an Dritte
Wir geben deine Daten nur dann an Dritte weiter, wenn dies zur Vertragserfüllung erforderlich ist oder du eingewilligt hast:
- Webhoster: [Hostingfirma einfügen, z.B. "Plesk auf Server XY – Hosting-Firma XY, Adresse, Deutschland/EU"] – Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO liegt vor.
- E-Mail-Versand: Über SMTP-Server [root7.ot-webserver.de].
- Labordruck (bei Print-Produkten): [Falls Fotolabor genutzt wird: Name, Adresse]
- Zahlungsdienstleister: Bei Zahlung per Rechnung erfolgt keine Weitergabe. Bei anderen Zahlungsarten: [Falls PayPal/Stripe o.ä. eingebunden, hier ergänzen]
- Steuerberater/Finanzamt: Weitergabe rechnungsrelevanter Daten im Rahmen gesetzlicher Pflichten.
Eine Weitergabe zu Werbezwecken findet nicht statt.
6. SSL-Verschlüsselung
Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Du erkennst eine verschlüsselte Verbindung daran, dass die Adresszeile des Browsers „https://" anzeigt.
7. Aufbewahrungs- und Löschfristen
Wir speichern deine Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist:
- Kundenkonto-Daten: Bis zur Löschung des Kontos
- Rechnungs- und Buchhaltungsdaten: 10 Jahre (§ 147 AO, § 257 HGB)
- Originalfotos aus Shootings: [z.B. 2 Jahre]
- Support-Anfragen: 3 Jahre
- Server-Logs: 7 Tage
- Terminanfragen (abgelehnt/unbestätigt): 6 Monate
8. Widerruf von Einwilligungen
Sofern wir deine Daten auf Basis einer Einwilligung verarbeiten (z.B. Model-Release für Veröffentlichung von Fotos), kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Widerruf per E-Mail an: info@rm-media.gmbh
9. Zuständige Aufsichtsbehörde
Beschwerden bezüglich der Datenverarbeitung kannst du an folgende Aufsichtsbehörde richten:
[Zuständige Landesdatenschutzbehörde eintragen – Liste: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html]
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.
Stand: July 2026