Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Faissal Umer
handelnd unter The Royal Vision
Landsbergstr. 30
50678 Köln, Deutschland
E-Mail: photography@the-royal-vision.com
2. Hosting und Server-Protokolle
Die Website und das interne Anfrage-CRM werden auf einem Server in Deutschland bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben. Hetzner wird im Rahmen der Bereitstellung als Auftragsverarbeiter eingesetzt.
Bei jedem Aufruf verarbeitet der Server technisch erforderliche Verbindungsdaten. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser- und Geräteinformationen sowie HTTP-Statuscode. Die Verarbeitung dient dem sicheren und stabilen Betrieb, der Fehleranalyse und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren Betrieb dieser Website.
Server-Zugriffs- und Fehlerprotokolle werden täglich rotiert und nach spätestens 14 Tagen gelöscht.
3. Kontaktformular, Anfragen und CRM
Bei einer Anfrage werden die von Ihnen eingegebenen Daten verarbeitet. Dazu gehören Name, E-Mail-Adresse, die gewählte Shooting-Art, Ihre Nachricht und, soweit freiwillig angegeben, Kontaktweg, Projektstatus, Verwendungszweck, Umfang, Terminwunsch, Ort, Personenzahl, Budget, Lieferpriorität und die jeweils zur Shooting-Art gehörenden Briefing-Angaben.
Die Daten werden im internen CRM auf dem Hetzner-Server gespeichert und zur Prüfung, Beantwortung, Planung und Dokumentation Ihrer Anfrage verwendet. Soweit die Anfrage auf einen Vertrag gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für allgemeine Geschäftskommunikation und die geordnete Bearbeitung gilt Art. 6 Abs. 1 lit. f DSGVO.
Die öffentliche Formularübermittlung speichert im Anfrage-Datensatz weder die IP-Adresse noch den User-Agent. Zur Missbrauchsabwehr wird aus der IP-Adresse mit einem geheimen Schlüssel eine pseudonyme Prüfsumme gebildet. Diese Prüfsumme erlaubt keine direkte Anzeige der IP-Adresse und wird spätestens nach 30 Tagen gelöscht. Ein unsichtbares Honeypot-Feld dient zusätzlich der Spam-Erkennung und wird bei regulären Anfragen nicht befüllt.
Anfragen ohne anschließenden Vertrag werden spätestens zwölf Monate nach Abschluss der Kommunikation gelöscht. Kommt ein Vertrag zustande, werden vertrags- und steuerrelevante Unterlagen entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.
4. E-Mail-Versand
Neue Anfragen werden per SMTP an das Geschäftspostfach übermittelt. Außerdem wird eine Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse gesendet. Dabei werden die für die Nachricht erforderlichen Anfrage- und Kontaktdaten an folgenden Dienstleister übermittelt: Google Gmail / Google Workspace, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die Verarbeitung erfolgt zur Bearbeitung vorvertraglicher Anfragen gemäß Art. 6 Abs. 1 lit. b DSGVO und zur zuverlässigen Geschäftskommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Google kann Daten auch durch verbundene Unternehmen und Unterauftragsverarbeiter außerhalb der EU beziehungsweise des EWR verarbeiten. Für solche Übermittlungen gelten nach Angaben von Google die jeweils anwendbaren Angemessenheitsbeschlüsse und Standardvertragsklauseln.
5. Kundenbewertungen
Bei einer Bewertung werden Name, E-Mail-Adresse, Sternebewertung, Bewertungstext und die Zustimmung zur Veröffentlichung verarbeitet. Rolle und Unternehmen sind freiwillige Angaben. Die E-Mail-Adresse wird nicht öffentlich angezeigt.
Bewertungen werden zunächst intern gespeichert und manuell geprüft. Eine Veröffentlichung erfolgt nur nach ausdrücklicher Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft per E-Mail widerrufen werden. Die interne Prüfung und Missbrauchsabwehr stützen sich auf Art. 6 Abs. 1 lit. f DSGVO.
Freigegebene Bewertungen werden bis zum Widerruf der Veröffentlichungseinwilligung oder bis zum Wegfall des Veröffentlichungszwecks gespeichert. Nicht veröffentlichte Bewertungen werden spätestens zwölf Monate nach der Moderationsentscheidung gelöscht.
7. Analytics und externe Inhalte
Auf dieser Website sind weder Google Analytics noch Werbepixel, externe Karten, eingebettete Social-Media-Feeds oder externe Video-Player eingebunden. Schriften, Bilder und Skripte werden von der eigenen Website ausgeliefert. Beim bloßen Besuch wird daher keine Verbindung zu solchen Drittanbietern hergestellt.
8. Empfänger personenbezogener Daten
Empfänger sind nur die zur Bereitstellung erforderlichen Dienstleister Hetzner Online GmbH für Hosting und Datenbankbetrieb sowie Google für den E-Mail-Versand. Eine Weitergabe zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt. Eine weitere Übermittlung erfolgt nur, wenn sie gesetzlich vorgeschrieben ist oder Sie eingewilligt haben.
9. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an photography@the-royal-vision.com.
10. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Sitz des Verantwortlichen ist insbesondere folgende Behörde zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, poststelle@ldi.nrw.de, www.ldi.nrw.de
11. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Die Bereitstellung der als Pflichtfeld gekennzeichneten Angaben ist für die Bearbeitung einer Anfrage oder Bewertung erforderlich. Ohne diese Angaben kann die jeweilige Nachricht nicht bearbeitet werden. Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt.
12. Datensicherheit
Die Übertragung erfolgt verschlüsselt über HTTPS. Der CRM-Bereich verwendet passwortgeschützte Sitzungen, sichere Cookie-Einstellungen, CSRF-Schutz, serverseitige Validierung, begrenzte Anmeldeversuche und rollenbegrenzten Datenbankzugriff. Sicherheitsmaßnahmen werden entsprechend dem technischen Stand überprüft und angepasst.
13. Stand der Datenschutzerklärung
Stand: August 2026