Datenschutzerklärung
Wie PMIG personenbezogene Daten verarbeitet und schützt.
Screenfläche
Bild- oder Kontextmodul wird später fachlich befüllt.
Redaktion
Diese Fläche bleibt sichtbar, solange keine spezifischen Daten gepflegt sind.
Bei Fragen zu deinen Daten erreichst du uns jederzeit unter hallo@portraitsmadeingermany.de.
Verantwortlicher
Kevin Luck
Portraits Made in Germany
Odensehof 5
30457 Hannover
E-Mail: hallo@portraitsmadeingermany.de
Welche Daten wir verarbeiten
Server-Logs: Beim Aufruf der Website protokolliert unser Hoster (Hetzner) technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Zeitstempel, URL, User-Agent) zur Stabilität, Sicherheit und Fehleranalyse.
Einreichungen und Kontaktanfragen: Wenn du Formulare auf PMIG nutzt (z. B. Mitmachen, Profil-Meldungen, Kontakt), verarbeiten wir die von dir übermittelten Angaben (Name, E-Mail-Adresse, ggf. Telefonnummer und Nachrichteninhalt) zur redaktionellen Prüfung und Kommunikation. Zusätzlich speichern wir zur Missbrauchsabwehr eine gekürzte Browser-Kennung (User-Agent), die nach 30 Tagen automatisch gelöscht wird. Deine IP-Adresse wird zur Begrenzung von Spam-Anfragen nur flüchtig im Arbeitsspeicher verarbeitet und nicht dauerhaft gespeichert.
Reichweitenmessung: Für aggregierte Nutzungsstatistiken kann Umami eingesetzt werden. Wir respektieren Browser-Do-Not-Track und eine lokale Opt-out-Einstellung.
Zwecke und Rechtsgrundlagen
Wir verarbeiten deine Daten auf Grundlage von Art. 6 DSGVO:
- Technischer Betrieb der Website (Art. 6 Abs. 1 f DSGVO)
- Reichweitenmessung und Produktverbesserung (Art. 6 Abs. 1 f DSGVO)
- Beantwortung von Kontaktanfragen und Einreichungen (Art. 6 Abs. 1 b und f DSGVO)
Speicherdauer
- Technische Browser-Kennung (User-Agent) bei Formularen: automatische Löschung nach 30 Tagen.
- Inhalte von Einreichungen und Kontaktanfragen: solange die redaktionelle Bearbeitung bzw. die Dokumentation der Entscheidung es erfordert. Auf Wunsch löschen wir deine Anfrage früher – schreib uns dazu einfach.
- Server-Logs des Hosters: gemäß den Aufbewahrungsfristen von Hetzner zur Betriebssicherheit.
- Nachrichten zwischen Mitgliedern: automatische Löschung nach 12 Monaten. Gemeldete Nachrichten bleiben bis zur Entscheidung über die Meldung gespeichert; im Einzelfall kann eine gesetzliche Aufbewahrungspflicht (z. B. eine behördliche Sicherungsanordnung) einer Löschung vorübergehend entgegenstehen (Art. 17 Abs. 3 lit. b DSGVO).
- Mitglieder-Konto: bis zur Löschung durch dich (Self-Service unter „Konto & Daten“) oder auf Anfrage.
Cookies und lokale Speicherung
PMIG setzt keine Werbe- oder Tracking-Cookies. Es kommen ausschließlich technisch notwendige Speicherungen zum Einsatz (§ 25 Abs. 2 TDDDG):
- Einstellungen im Browser (localStorage): Farbschema (hell/dunkel), Lesemodus, Statistik-Opt-out und deine lokale Merkliste. Diese Daten verlassen deinen Browser nicht.
- Session-Cookie für das Mitglieder-Konto: nur wenn du dich anmeldest (Konto, Merkliste, Nachrichten); HttpOnly, läuft nach 30 Tagen ab.
Hosting und Auftragsverarbeiter
Diese Website wird auf einem VPS von Hetzner (Deutschland) gehostet. Hetzner ist Auftragsverarbeiter nach Art. 28 DSGVO. E-Mails versenden wir über ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, als Auftragsverarbeiter. Für interne Benachrichtigungen über neue Einreichungen kann zusätzlich Telegram (Telegram FZ-LLC, VAE) eingesetzt werden; dabei werden nur die für die redaktionelle Prüfung nötigen Angaben deiner Einreichung übermittelt.
Mitglieder-Konto, Netzwerk und Nachrichten
Konto: Für das optionale Mitglieder-Konto verarbeiten wir deine E-Mail-Adresse und ein Passwort (nur als kryptografischer Hash gespeichert, für uns nicht lesbar). Die Registrierung wird erst nach Bestätigung per E-Mail aktiv (Double-Opt-in, Art. 6 Abs. 1 b DSGVO). Angemeldet bleibst du über ein HttpOnly-Session-Cookie (30 Tage).
Profil-Übernahme, Studio- und Mitglieder-Profil: Wenn du ein bestehendes Profil beanspruchst, ein Studio registrierst oder ein öffentliches Mitglieder-Profil (Name, Rollen, Stadt, Kurzbeschreibung, Links) anlegst, verarbeiten wir die von dir gemachten Angaben zur redaktionellen Prüfung und – nach deiner ausdrücklichen Einwilligung und der Freigabe – zur Veröffentlichung im jeweiligen Verzeichnis (Art. 6 Abs. 1 a DSGVO). Du kannst dein Profil jederzeit über dein Konto überarbeiten oder um Sperrung/Löschung bitten; eine öffentlich sichtbare aggregierte Verbindungszahl nennt nie, mit wem du verbunden bist.
Verbindungen: Verbindungsanfragen zwischen Mitgliedern speichern wir mit Absender, Empfänger und Status (angefragt, angenommen, abgelehnt, blockiert). Öffentlich sichtbar ist höchstens eine aggregierte Anzahl an Verbindungen, nie mit wem.
Nachrichten: Direktnachrichten sind nur zwischen verbundenen Mitgliedern möglich. Inhalte werden zur Bereitstellung des Postfachs gespeichert und nach 12 Monaten automatisch gelöscht. Meldest du eine Nachricht, sehen wir sie zur Prüfung ein (Art. 6 Abs. 1 f DSGVO – Missbrauchsabwehr). Zur Missbrauchsabwehr können Nachrichten und öffentlich sichtbare Angaben automatisiert auf beleidigende Inhalte geprüft und bei einem Treffer unserer Redaktion zur manuellen Sichtung vorgelegt werden; eine automatische Sperre erfolgt dabei nicht.
Bewerbungen auf Open Calls: Rolle und Nachricht deiner Bewerbung werden dem ausschreibenden Mitglied und der Redaktion zur Entscheidung angezeigt.
Selbstbedienung: Unter „Konto & Daten“ kannst du jederzeit alle zu deinem Konto gespeicherten Daten als JSON exportieren (Art. 15/20 DSGVO) und eine vollständige Löschung beantragen (Art. 17 DSGVO). Der konkrete Umfang wird vor dem unwiderruflichen Vollzug durch die Redaktion geprüft und bestätigt.
Konto-E-Mails: Bestätigungs-, Passwort-Zurücksetzen- und Ereignis-Benachrichtigungen (neue Nachricht, Verbindungsanfrage, Entscheidungen zu Profil-Ansprüchen, Studios und Bewerbungen) versenden wir über ALL-INKL.COM – Neue Medien Münnich als Auftragsverarbeiter nach Art. 28 DSGVO. Übermittelt wird dabei nur deine E-Mail-Adresse und der Inhalt der System-E-Mail. Die Ereignis-Benachrichtigungen kannst du jederzeit unter „Benachrichtigungen“ in deinem Konto abschalten.
Tracking & Analytics
Wir nutzen ein self-hosted Umami für anonyme, aggregierte Nutzungsstatistiken. Dabei gelten folgende Schutzmechanismen:
- Umami läuft auf eigener Infrastruktur (self-hosted), nicht als Drittanbieter-SaaS
- Kein Tracking bei aktiviertem Browser-Do-Not-Track
- Lokal speicherbare Opt-out-Einstellung pro Browser
- Keine personenbezogene Profilbildung durch PMIG-Events
- Nur Ereignisdaten für Navigation, Filter und Nutzungspfade
Statistik-Einstellung für diesen Browser
Einstellung wird geladen …
Die Auswahl wird lokal im Browser gespeichert und kann jederzeit geändert werden.
Drittinhalte und externe Dienste
Der Instagram-Bereich auf der Startseite wird serverseitig geladen und über eine lokale PMIG-Route ausgeliefert, damit keine direkte Verbindung deines Browsers zu Instagram-CDNs für die Vorschaubilder nötig ist.
Wenn du auf externe Links (z. B. Instagram-Profile, Portfolios, Event-Websites) klickst, verlässt du PMIG. Für die Datenverarbeitung auf diesen Zielseiten sind die jeweiligen Betreiber verantwortlich.
Karten
PMIG zeigt verortete Profile, Studios und Locations zunächst als Standortliste aus eigenen Daten an. Dabei werden keine Kartenkacheln und keine Kartendaten von Drittanbietern geladen.
Die interaktive Karte wird erst geladen, wenn du den Button „Interaktive Karte laden“ aktiv anklickst. Danach werden Kartenkacheln von OpenStreetMap abgerufen. Dabei können technisch notwendige Zugriffsdaten wie deine IP-Adresse, Browser-/Geräteinformationen und die angefragten Kartenausschnitte an die OpenStreetMap-Server übertragen werden.
Deine Entscheidung wird aktuell nicht dauerhaft gespeichert. Wenn du die Seite neu öffnest, erscheint wieder zuerst die PMIG-Standortliste ohne externe Kartenanfrage.
Podcasts
Die Podcast-Seiten zeigen Beschreibung und Folgenliste aus unseren eigenen Daten. Wir lesen die öffentlichen RSS-Feeds der Sendungen regelmäßig auf unserem Server aus und speichern die Angaben bei uns. Beim Aufruf der Seite wird deshalb keine Verbindung zu einem Anbieter außerhalb von PMIG aufgebaut — auch nicht zu Spotify, Apple oder YouTube.
Eine Folge wird erst abgespielt, wenn du den Button „Folge abspielen“ aktiv anklickst. Dabei wird die Audiodatei direkt beim Hosting-Anbieter der jeweiligen Sendung abgerufen. Welcher das ist, unterscheidet sich von Sendung zu Sendung; der Anbieter steht deshalb vor dem Klick namentlich neben dem Button. An ihn können technisch notwendige Zugriffsdaten wie deine IP-Adresse, Browser- und Geräteinformationen sowie der Zeitpunkt des Abrufs übertragen werden. Auf die Datenverarbeitung dieser Anbieter haben wir keinen Einfluss.
Deine Entscheidung wird nicht dauerhaft gespeichert. Wenn du die Seite neu öffnest, steht wieder zuerst der Hinweis da und es wird nichts geladen. Die Links zu Spotify, Apple Podcasts, YouTube und zum RSS-Feed sind normale Verweise — sie werden erst aufgerufen, wenn du sie anklickst.
Deine Rechte
Du hast folgende Rechte nach der DSGVO:
- Auskunftsrecht: Welche Daten über dich speichern wir?
- Recht auf Berichtigung: Du kannst ungenaue Daten korrigieren lassen
- Recht auf Löschung: Unter bestimmten Bedingungen kannst du die Löschung fordern
- Recht auf Einschränkung: Die Verarbeitung kann begrenzt werden
- Recht auf Datenportabilität: Deine Daten in strukturierter Form erhalten
- Recht auf Widerspruch: Gegen bestimmte Verarbeitungen widersprechen
Wende dich dafür an: hallo@portraitsmadeingermany.de
Beschwerderecht: Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei der für deinen Wohnort zuständigen Landesdatenschutzbehörde.
Änderungen dieser Erklärung
Wir überarbeiten diese Datenschutzerklärung regelmäßig. Änderungen werden auf dieser Seite veröffentlicht. Die aktuelle Fassung ist gültig.
Interne Benachrichtigung bei Einreichungen
Neue Formular-Einreichungen können an einen vom Verantwortlichen konfigurierten internen Webhook übermittelt werden. Empfänger ist ausschließlich die interne Redaktionsautomatisierung von Portraits Made in Germany; Zweck ist die zeitnahe redaktionelle Prüfung und Bearbeitung. Übermittelt werden Einreichungsart, interne Kennung, Eingangszeit, aufgerufener Formular-Endpunkt, die angegebene E-Mail-Adresse sowie die im Formular übermittelten redaktionellen Metadaten. Der Webhook darf nicht für Werbung oder Profilbildung verwendet werden.