Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
MK Design, Marian Kuhnig, Wittener Straße 58, 45549 Sprockhövel, Deutschland, E-Mail: info@mk-mydesign.de.
2. Hosting
Diese Website wird auf einem Server in der Europäischen Union betrieben (IONOS SE). Der Serverbetrieb erfolgt zur Wahrung unserer berechtigten Interessen an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hosting-Dienstleister besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
3. Server-Logfiles
Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten dienen der technischen Bereitstellung, Sicherheit (u. a. Erkennung und Abwehr von Angriffen) und werden in der Regel nach 10 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
4. Cookies
Diese Website verwendet ausschließlich technisch notwendige Cookies. Konkret wird nur im geschützten Administrationsbereich nach dem Login ein Sitzungs-Cookie gesetzt, um die Anmeldung aufrechtzuerhalten. Über Cookies findet kein Tracking und keine Analyse statt; es werden über Cookies auch keine Daten an Dritte weitergegeben. Für rein technisch notwendige Cookies ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich; ein Cookie-Banner ist daher nicht nötig. Besucherinnen und Besucher der öffentlichen Galerien erhalten keine Cookies.
Welche Empfänger im Rahmen der Vertragsabwicklung Daten erhalten, ist in Abschnitt 11 aufgeführt.
5. Kundenkonto und Registrierung
Für die Nutzung von Raumiva ist ein Kundenkonto erforderlich. Dabei verarbeiten wir: Name, E-Mail-Adresse, die von Ihnen gewählte Adresse Ihrer Galerie sowie ein Passwort, das ausschließlich als nicht rückrechenbarer Hashwert gespeichert wird. Zur Bestätigung Ihrer E-Mail-Adresse versenden wir einen Bestätigungslink, der 24 Stunden gültig ist.
Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden für die Dauer des Vertragsverhältnisses gespeichert und nach dessen Beendigung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (insbesondere handels- und steuerrechtliche Fristen von bis zu 10 Jahren für Rechnungsdaten).
6. Von Ihnen eingestellte Inhalte
Die von Ihnen hochgeladenen Werke und die dazu erfassten Angaben speichern wir zur Bereitstellung Ihrer Galerie (Art. 6 Abs. 1 lit. b DSGVO). Aus hochgeladenen Bildern werden beim Verarbeiten enthaltene Metadaten (EXIF, einschließlich etwaiger Standortangaben) entfernt.
Soweit über Ihre Galerie personenbezogene Daten Ihrer Besucherinnen und Besucher verarbeitet werden, sind Sie dafür verantwortlich; wir handeln insoweit als Auftragsverarbeiter nach Art. 28 DSGVO. Einen entsprechenden Vertrag stellen wir Ihnen auf Anfrage zur Verfügung.
Aufbewahrung nach Vertragsende. Endet Ihr Vertrag, ist die Galerie zunächst nur nicht mehr öffentlich; Ihre Inhalte bleiben gespeichert. Sie werden nach Ablauf von sechs Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Innerhalb dieser Frist können Sie die Galerie jederzeit reaktivieren oder eine Herausgabe Ihrer Inhalte verlangen.
7. Entdecken-Verzeichnis
Auf raumiva.com stellen wir ausgewählte Galerien vor. Die Aufnahme erfolgt nur auf Ihren Antragund nach unserer Freigabe; ohne Antrag erscheint Ihre Galerie dort nicht. Veröffentlicht werden dabei ausschließlich Angaben, die Ihre Galerie ohnehin öffentlich zeigt: Titel, Untertitel, ein Titelbild und der Link. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Sie können die Aufnahme jederzeit in Ihren Einstellungen zurückziehen; die Galerie verschwindet dann aus dem Verzeichnis. Zu Ihrem Antrag speichern wir den Zeitpunkt, unsere Entscheidung und gegebenenfalls eine kurze Begründung, um die Entscheidung nachvollziehbar zu halten.
8. Zahlungsabwicklung über Stripe
Für die Abwicklung von Zahlungen setzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ein.
Ihre Zahlungsdaten geben Sie unmittelbar bei Stripe ein; vollständige Kartendaten werden zu keinem Zeitpunkt auf unseren Servern gespeichert oder verarbeitet. An Stripe übermittelt werden Ihr Name, Ihre E-Mail-Adresse sowie die zur Abrechnung erforderlichen Vertragsdaten (gewähltes Paket, Laufzeit, Beträge). Von Stripe erhalten wir zurück, ob eine Zahlung erfolgreich war, sowie Angaben zum Status Ihres Abonnements und eine Kennung Ihres Zahlungsmittels — nicht jedoch die Kartennummer selbst.
Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Stripe verarbeitet Zahlungsdaten teilweise eigenverantwortlich und kann Daten dabei auch an Konzerngesellschaften in Drittländern, insbesondere in die USA, übermitteln. Stripe stützt solche Übermittlungen auf die Standardvertragsklauseln der EU-Kommission. Einzelheiten entnehmen Sie der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.
Empfehlungscodes. Lösen Sie beim Bezahlen einen Rabattcode ein, den Sie von einer Partnerin oder einem Partner von uns erhalten haben, so halten wir zu Ihrem Vertrag fest, welcher Code eingelöst wurde und wem er gehört. Wir brauchen diese Angabe, um Ihnen den Nachlass zu gewähren und um die vereinbarte Vergütung abzurechnen; Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die vermittelnde Person erfährt dabei nicht, wer Sie sind — sie sieht ausschließlich die Zahl der über ihren Code zustande gekommenen Verträge und die daraus entstandene Vergütung, nicht Ihren Namen, Ihre Anschrift und nicht Ihre E-Mail-Adresse. Ohne eingelösten Code findet keine solche Zuordnung statt: wir setzen dafür keine Cookies und verfolgen nicht, über welchen Weg Sie zu uns gefunden haben.
Bewerbung als Partnerin oder Partner. Wenn Sie sich über unsere Partnerseite bewerben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse sowie Ihre freiwilligen Angaben dazu, wo und wie viele Menschen Sie erreichen. Wir brauchen diese Angaben ausschließlich, um über Ihre Bewerbung zu entscheiden und Ihnen zu antworten; Rechtsgrundlage sind vorvertragliche Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Abgelehnte Bewerbungen löschen wir spätestens nach sechs Monaten. Kommt eine Zusammenarbeit zustande, bewahren wir die Angaben so lange auf, wie sie für die Abrechnung Ihrer Vergütung erforderlich sind.
9. E-Mail-Versand
Zur Zustellung vertragsbezogener Nachrichten (Bestätigung der Registrierung, Zurücksetzen des Passworts, Hinweise zu sicherheitsrelevanten Änderungen an Ihrem Konto, Systemmeldungen) versenden wir E-Mails über den Mailserver der IONOS SE in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; ein Newsletter oder Werbeversand findet ohne Ihre gesonderte Einwilligung nicht statt.
10. Kontaktaufnahme
Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind.
11. Empfänger Ihrer Daten
Über die genannten Zwecke hinaus geben wir Ihre Daten nicht weiter. Empfänger sind ausschließlich:
- IONOS SE, Deutschland — Hosting und E-Mail-Versand (Auftragsverarbeitung nach Art. 28 DSGVO)
- Stripe Payments Europe, Ltd., Irland — Zahlungsabwicklung (siehe Abschnitt 8)
- Steuerberatung und Behörden, soweit wir gesetzlich dazu verpflichtet sind
12. Ihre Rechte
Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist für uns die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannte Adresse.
13. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten. Dazu gehören unter anderem eine durchgehende TLS-Verschlüsselung, die Speicherung von Passwörtern ausschließlich als Hashwert, eine Begrenzung fehlgeschlagener Anmeldeversuche, das automatische Ablaufen von Sitzungen, die Trennung der Daten verschiedener Kunden sowie eine Prüfung hochgeladener Dateien. Eine Übersicht der Maßnahmen wird auf Anfrage bereitgestellt.
14. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert — etwa weil ein weiterer Dienstleister hinzukommt. Es gilt jeweils die hier veröffentlichte Fassung.
Stand: 29. Juli 2026