Datenschutz­erklärung

Stand: 28.07.2026

1. Verantwortlicher

Nico Rombs · NR Photo- Videography
Karl-Faller-Str. 17, 55469 Simmern (Hunsrück)
Telefon: +49 176 23675827
E-Mail: nr@photo-videography.de

2. Grundsätze der Datenverarbeitung

Diese Website wurde mit dem Ziel entwickelt, so wenig personenbezogene Daten wie möglich zu erheben. Sie kommt ohne technisch nicht notwendige Cookies und ohne Tracking-Dienste (kein Google Analytics, kein Facebook Pixel, keine Werbung) aus. Ein Cookie-Banner ist daher nicht erforderlich, da ausschließlich ein technisch notwendiges Session-Cookie (PHP-Session für CSRF-Sicherheitsschutz) gesetzt wird, welches keiner Einwilligung bedarf (Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 Nr. 2 TDDDG).

3. Hosting & Server-Log-Dateien

Diese Website wird bei einem deutschen Webhoster betrieben. Beim Aufruf der Website werden folgende Daten automatisch verarbeitet:

  • IP-Adresse (wird nach Übertragung anonymisiert)
  • Datum und Uhrzeit der Anfrage
  • Aufgerufene URL und HTTP-Statuscode
  • Übertragene Datenmenge
  • Referrer-URL (wenn übermittelt)
  • Browser-Typ, Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit der Website).
Speicherdauer: 7 Tage, danach automatische Löschung.

4. Kontaktformular

Bei Nutzung des Kontaktformulars werden folgende Daten verarbeitet: Name, E-Mail-Adresse, optional Telefonnummer und Wunschtermin, Leistungsauswahl sowie Ihre Nachricht. Diese Daten werden ausschließlich per E-Mail an uns weitergeleitet und nicht in einer Datenbank gespeichert. Die IP-Adresse wird dabei anonymisiert (letzte Stelle auf „0" gesetzt).

Das Formular ist durch folgende Sicherheitsmechanismen gegen Missbrauch geschützt: CSRF-Token, Honeypot-Feld, Zeitstempel-Prüfung, Rate-Limiting sowie Spam-Keyword-Filter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Checkbox).
Speicherdauer: E-Mails werden nach Abschluss der Anfrage, spätestens nach 3 Jahren, gelöscht.

5. Cookies & Session

Diese Website setzt ausschließlich ein technisch notwendiges Session-Cookie (PHPSESSID) zur Speicherung des CSRF-Sicherheitstokens. Dieses Cookie:

  • enthält keine personenbezogenen Daten
  • ist nicht für Tracking oder Werbung geeignet
  • erlischt automatisch beim Schließen des Browsers
  • bedarf gemäß § 25 Abs. 2 Nr. 2 TDDDG keiner Einwilligung

Keine Analyse-, Marketing- oder Tracking-Cookies. Kein Google Analytics. Kein Facebook Pixel. Keine Social-Media-Plugins die Daten laden.

6. Lokale Schriftarten

Diese Website verwendet ausschließlich lokal gehostete Schriftarten. Es findet kein Aufruf von Google Fonts oder anderen externen Font-Diensten statt, sodass dabei keine Daten an Dritte übermittelt werden.

7. Videos (selbstgehostet)

Videos auf dieser Website werden auf unserem eigenen Server gehostet und erst nach einem aktiven Klick auf den Abspielen-Button geladen (Lazy Loading). Beim Abspielen werden keine Daten an Dritte übertragen.

8. Externe Links (Instagram, YouTube)

Diese Website enthält Links zu externen Diensten (Instagram, YouTube). Diese Links führen zu externen Seiten. Eine Datenübertragung an die jeweiligen Plattformbetreiber (Meta, Google) findet erst durch aktives Anklicken des Links statt. Wir haben keinen Einfluss auf die Datenverarbeitung durch diese Drittanbieter. Es gelten deren Datenschutzhinweise:

9. Ihre Rechte (Art. 15–22 DSGVO)

Sie haben gegenüber uns folgende Rechte bezüglich Ihrer personenbezogenen Daten:

  • Auskunftsrecht (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO, „Recht auf Vergessen")
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)
  • Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde

Zuständige Datenschutzaufsichtsbehörde:
Landesbeauftragter für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz
www.datenschutz.rlp.de

10. Datensicherheit

Diese Website nutzt HTTPS/SSL-Verschlüsselung für alle Datenübertragungen. Das Kontaktformular ist durch CSRF-Token, Honeypot, Zeitstempel-Validierung und Rate-Limiting gegen Missbrauch und Spam geschützt. Sicherheits-Header (CSP, HSTS, X-Frame-Options) sind aktiv.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets den aktuellen rechtlichen Anforderungen zu entsprechen oder Änderungen unserer Leistungen umzusetzen. Die jeweils aktuelle Version gilt für Ihren Website-Besuch.