Datenschutzerklärung
1. Verantwortlicher
Miguel Zimmermann · mz media
Gabelhorst 31 D
32339 Espelkamp
E-Mail: info@miguelzimmermann.de
Telefon: +49 1514 1898946
2. Ihre Rechte
Sie haben jederzeit das Recht:
- gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen,
- gemäß Art. 16 DSGVO die Berichtigung unrichtiger Daten zu verlangen,
- gemäß Art. 17 DSGVO die Löschung Ihrer Daten zu verlangen,
- gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen,
- gemäß Art. 20 DSGVO Ihre Daten in einem übertragbaren Format zu erhalten,
- gemäß Art. 7 Abs. 3 DSGVO eine erteilte Einwilligung jederzeit zu widerrufen,
- gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Ihres Arbeitsplatzes oder unseres Firmensitzes wenden (für Nordrhein-Westfalen: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW).
3. Erhebung allgemeiner Informationen beim Besuch der Website
Beim Aufruf unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp, Betriebssystem, Referrer-URL). Diese Daten werden vorübergehend in einem sogenannten Logfile gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der technischen Bereitstellung und Sicherheit der Website.
4. Hosting
Diese Website wird bei folgendem Hosting-Anbieter betrieben: Mittwald CM Service GmbH & Co. KG, 32339 Espelkamp. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO, der sicherstellt, dass personenbezogene Daten nur nach unseren Weisungen und im Einklang mit der DSGVO verarbeitet werden.
5. Cookies und lokaler Speicher (Local Storage)
Diese Website selbst setzt keine Tracking- oder Marketing-Cookies ein. Für den Login-Bereich („Meine Bilder“ / Kundengalerie sowie den Admin-Bereich) wird nach erfolgreicher Anmeldung ein technisch notwendiges Sitzungstoken (JWT) im Local Storage Ihres Browsers gespeichert. Dieses dient ausschließlich dazu, Sie während Ihres Besuchs eingeloggt zu halten, und wird beim Logout bzw. nach Ablauf der Gültigkeit automatisch entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags für den Kundenbereich).
6. Kontaktformular
Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular (Name, E-Mail-Adresse, ausgewählte Anfrageart und Nachricht) inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert und per E-Mail an uns weitergeleitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage) bzw. lit. f DSGVO (berechtigtes Interesse an der Bearbeitung der an uns gerichteten Anfrage). Zum Schutz vor automatisiertem Missbrauch (Spam-Bots) wird das Formular durch ein Honeypot-Feld sowie eine Rate-Begrenzung abgesichert; hierbei werden keine zusätzlichen personenbezogenen Daten erhoben.
7. Kundenkonto und Bildergalerie
Für Kund:innen, mit denen ein Shooting vereinbart wurde, legen wir ein Kundenkonto an. Dabei verarbeiten wir Name, E-Mail-Adresse, ein Passwort (ausschließlich als Hash gespeichert, nicht im Klartext), Datum und Art des gebuchten Shootings sowie die im Rahmen des Shootings entstandenen Fotografien. Diese Daten dienen ausschließlich der Vertragsabwicklung (Bereitstellung und Download Ihrer Bilder über den geschützten Login-Bereich) und werden nicht an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Zugangsdaten werden Ihnen einmalig per E-Mail zugesandt. Ihre Fotos und Kontodaten werden für die Dauer der Geschäftsbeziehung sowie im Anschluss so lange gespeichert, wie gesetzliche Aufbewahrungspflichten dies erfordern bzw. bis Sie eine Löschung verlangen.
Sofern auf den Fotografien neben Ihnen weitere Personen erkennbar abgebildet sind, obliegt es Ihnen als Auftraggeber:in, deren Einverständnis zur Aufnahme einzuholen.
8. Admin-Bereich
Der Admin-Bereich dient ausschließlich der internen Verwaltung durch Miguel Zimmermann selbst und ist nicht für die Öffentlichkeit zugänglich (Passwortschutz, „noindex“). Es werden hierbei keine personenbezogenen Daten von Website-Besucher:innen zusätzlich verarbeitet.
9. Versand von E-Mails
Zum Versand von E-Mails (Kontaktanfragen, Zugangsdaten, Passwort-Zurücksetzen) nutzen wir einen externen E-Mail-/SMTP-Dienstleister: Mittwald CM Service GmbH & Co. KG (sofern kein separater E-Mail-Dienst genutzt wird — bitte prüfen). Mit diesem Anbieter besteht, sofern erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
10. Schriftarten
Diese Website nutzt die Schriftarten „Cormorant Garamond“ und „DM Sans“, bindet diese jedoch lokal (selbst gehostet) ein. Es findet daher keine Verbindung zu Servern von Google oder einem anderen Drittanbieter statt, und es wird keine IP-Adresse an Dritte übertragen.
11. Datensicherheit
Diese Website wird über eine verschlüsselte SSL/TLS-Verbindung (https) übertragen. Passwörter werden ausschließlich als Hash (bcrypt) gespeichert. Zugangsdaten zu Kundenbereich und Admin-Bereich sind durch tokenbasierte Authentifizierung (JWT) mit begrenzter Gültigkeitsdauer geschützt.
12. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig (Stand: September 2026). Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen.