‹ Zurück zur Startseite

Datenschutzerklärung

Informationen zur Verarbeitung deiner Daten gemäß DSGVO

⚠ Hinweis: Diese Datenschutzerklärung ist eine solide Ausgangsbasis, ersetzt aber keine juristische Prüfung. Für einen Foto-Shop mit Online-Zahlungen empfehlen wir dringend die Erstellung durch einen Datenschutz-Generator wie eRecht24 oder Beratung durch einen Datenschutzbeauftragten.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

RM-Media GmbH
Walsroder Str. 158
30855 Langenhagen
E-Mail: info@rm-media.gmbh
Telefon: 0511 735928

2. Deine Rechte

Du hast jederzeit das Recht:

  • Auskunft zu verlangen (Art. 15 DSGVO) – welche Daten wir über dich speichern
  • Deine Daten berichtigen zu lassen (Art. 16 DSGVO)
  • Die Löschung deiner Daten zu verlangen (Art. 17 DSGVO)
  • Die Verarbeitung einzuschränken (Art. 18 DSGVO)
  • Deine Daten übertragen zu lassen (Art. 20 DSGVO)
  • Gegen die Verarbeitung Widerspruch einzulegen (Art. 21 DSGVO)
  • Bei einer Aufsichtsbehörde Beschwerde einzulegen (Art. 77 DSGVO)

Zur Ausübung deiner Rechte kannst du dich jederzeit an uns wenden: info@rm-media.gmbh

3. Erhebung und Verarbeitung personenbezogener Daten

3.1 Besuch der Website

Beim Besuch unserer Website erhebt unser Server automatisch Informationen in sog. Server-Log-Files:

  • IP-Adresse (gekürzt/anonymisiert, sobald nicht mehr benötigt)
  • Datum und Uhrzeit des Zugriffs
  • Browsertyp und -version, Betriebssystem
  • Referrer-URL (zuvor besuchte Seite)
  • Aufgerufene Seite

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität der Website).
Speicherdauer: Diese Daten werden nach 7 Tagen gelöscht, sofern nicht Sicherheitsvorfälle eine längere Speicherung erforderlich machen.

3.2 Registrierung und Kundenkonto

Bei der Registrierung eines Kundenkontos erheben wir:

  • Vor- und Nachname
  • E-Mail-Adresse (dient als Login)
  • Passwort (verschlüsselt als bcrypt-Hash gespeichert)
  • Optional: Telefon, Adresse
  • Kundennummer (automatisch vergeben)

Zweck: Bereitstellung des Portals, Verwaltung deiner Galerien, Termine und Bestellungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Bis zur Löschung deines Kontos. Rechnungsdaten: 10 Jahre (§ 147 AO).

3.3 Online-Terminbuchung

Bei Buchung eines Termins über unser Portal erheben wir:

  • Vor- und Nachname
  • E-Mail-Adresse
  • Optional: Telefon, Wunschort, Nachricht
  • Gewählte Leistung (Shooting-Typ), Datum, Uhrzeit

Zweck: Bearbeitung deiner Terminanfrage, Bestätigung des Termins, Kontaktaufnahme.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung).
Speicherdauer: Nach Abschluss des Termins bis zu 3 Jahre für Gewährleistungs- und Dokumentationszwecke. Rechnungsrelevante Daten 10 Jahre (§ 147 AO).

3.4 Shop und Bestellungen

Bei einer Bestellung erheben wir zusätzlich:

  • Lieferadresse (bei physischen Produkten)
  • Bestellpositionen, Mengen, Preise
  • Zahlungsart

Zweck: Abwicklung deiner Bestellung, Versand, Rechnungsstellung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z.B. handels- und steuerrechtliche Aufbewahrung).
Speicherdauer: 10 Jahre ab Ende des Kalenderjahres (§ 147 AO, § 257 HGB).

3.5 Foto-Galerien

Als Fotograf speichern wir die bei einem Shooting angefertigten Fotos – diese zeigen dich und ggf. weitere abgebildete Personen.

  • Fotos werden mit einem Zugangscode geschützt und nur dir bzw. berechtigten Personen zugänglich gemacht
  • Du hast einen Anspruch am eigenen Bild (Kunsturhebergesetz – KUG)
  • Eine Veröffentlichung durch uns erfolgt nur mit deiner ausdrücklichen Einwilligung (Model-Release)
  • Downloads digitaler Bilder sind an deinen Bestellvorgang gebunden (Token + zeitliche Begrenzung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für deine eigenen Fotos. Für darüber hinausgehende Nutzung zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Speicherdauer: Originale bis zu [z.B. 2 Jahre nach Shooting], anschließend Löschung falls nicht anders vereinbart.

3.6 Kontakt-Anfragen (Supportsystem)

Wenn du über unser Anfrage-System mit uns kommunizierst, speichern wir:

  • Inhalt deiner Nachrichten
  • Zeitstempel
  • Ggf. Anhänge (Bilder, PDFs)

Zweck: Bearbeitung deiner Anfragen, Nachverfolgbarkeit der Kommunikation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: 3 Jahre nach letzter Nachricht.

4. Cookies und Session-Speicher

Unsere Website verwendet technisch notwendige Cookies:

  • Session-Cookie (PHPSESSID): Hält dich eingeloggt und speichert deinen Warenkorb. Wird nach dem Schließen des Browsers gelöscht.
  • CSRF-Token: Schützt Formulare vor Cross-Site-Request-Forgery.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Funktionalität und Sicherheit) bzw. § 25 Abs. 2 TTDSG (unbedingt erforderlich).

Wir verwenden keine Tracking-Cookies, keine Analyse-Tools wie Google Analytics, kein Facebook-Pixel und keine Werbe-Cookies.

5. Datenweitergabe an Dritte

Wir geben deine Daten nur dann an Dritte weiter, wenn dies zur Vertragserfüllung erforderlich ist oder du eingewilligt hast:

  • Webhoster: [Hostingfirma einfügen, z.B. "Plesk auf Server XY – Hosting-Firma XY, Adresse, Deutschland/EU"] – Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO liegt vor.
  • E-Mail-Versand: Über SMTP-Server [root7.ot-webserver.de].
  • Labordruck (bei Print-Produkten): [Falls Fotolabor genutzt wird: Name, Adresse]
  • Zahlungsdienstleister: Bei Zahlung per Rechnung erfolgt keine Weitergabe. Bei anderen Zahlungsarten: [Falls PayPal/Stripe o.ä. eingebunden, hier ergänzen]
  • Steuerberater/Finanzamt: Weitergabe rechnungsrelevanter Daten im Rahmen gesetzlicher Pflichten.

Eine Weitergabe zu Werbezwecken findet nicht statt.

6. SSL-Verschlüsselung

Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Du erkennst eine verschlüsselte Verbindung daran, dass die Adresszeile des Browsers „https://" anzeigt.

7. Aufbewahrungs- und Löschfristen

Wir speichern deine Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist:

  • Kundenkonto-Daten: Bis zur Löschung des Kontos
  • Rechnungs- und Buchhaltungsdaten: 10 Jahre (§ 147 AO, § 257 HGB)
  • Originalfotos aus Shootings: [z.B. 2 Jahre]
  • Support-Anfragen: 3 Jahre
  • Server-Logs: 7 Tage
  • Terminanfragen (abgelehnt/unbestätigt): 6 Monate

8. Widerruf von Einwilligungen

Sofern wir deine Daten auf Basis einer Einwilligung verarbeiten (z.B. Model-Release für Veröffentlichung von Fotos), kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerruf per E-Mail an: info@rm-media.gmbh

9. Zuständige Aufsichtsbehörde

Beschwerden bezüglich der Datenverarbeitung kannst du an folgende Aufsichtsbehörde richten:

[Zuständige Landesdatenschutzbehörde eintragen – Liste: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html]

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: July 2026

Impressum Datenschutz AGB Widerrufsbelehrung