Philipp Möde

Impressum

Angaben gemäß § 5 DDG

[Vor- und Nachname]
[Straße und Hausnummer]
[PLZ und Ort]
[Land]

Kontakt

E-Mail: [E-Mail-Adresse]
Telefon (optional): [Telefonnummer]

Umsatzsteuer-ID

Umsatzsteuer-Identifikationsnummer gemäß § 27a UStG, falls vorhanden: [USt-IdNr.]

Berufsbezeichnung / Aufsicht

Falls zutreffend (z. B. Tätigkeit als Lehrender an einer Hochschule oder Mitgliedschaft in einer Kammer): [Angaben ergänzen oder Abschnitt streichen]

Verantwortlich für den Inhalt (§ 18 Abs. 2 MStV)

[Name und Anschrift, falls abweichend]

Haftung für Inhalte und Links

Die Inhalte dieser Seite wurden mit Sorgfalt erstellt. Für die Richtigkeit, Vollständigkeit und Aktualität kann jedoch keine Gewähr übernommen werden. Für Inhalte externer, verlinkter Seiten sind ausschließlich deren Betreiber verantwortlich.

Urheberrecht

Alle Bilder, Videos, Texte und Lehrmaterialien auf dieser Seite unterliegen dem Urheberrecht. Eine Verwendung oder Weitergabe ist nur mit ausdrücklicher Genehmigung erlaubt.

Streitbeilegung

Ich bin nicht bereit und nicht verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen. [Prüfen und ggf. anpassen]

Datenschutzerklärung

Verantwortlicher

[Vor- und Nachname, Anschrift, E-Mail wie im Impressum]

Überblick

Der Schutz deiner personenbezogenen Daten ist mir wichtig. Diese Seite informiert darüber, welche Daten beim Besuch verarbeitet werden. Die Inhalte (About, Portfolio, Reels, Education) können ohne Angabe personenbezogener Daten angesehen werden.

Anmeldung (Login) und Datensicherheit

Der Bereich „Media Hub“ und ggf. weitere Bereiche sind nur mit Benutzername und Passwort zugänglich. Dabei werden folgende Daten verarbeitet: Benutzername, das Passwort ausschließlich als kryptografischer Hash (das Klartext-Passwort wird nicht gespeichert), sowie eine zufällige Sitzungs-ID im Session-Cookie. Zweck ist der Schutz der Inhalte vor unberechtigtem Zugriff (Art. 6 Abs. 1 lit. f DSGVO).

Technische und organisatorische Maßnahmen (Art. 32 DSGVO):

• Übertragung ausschließlich verschlüsselt über HTTPS (TLS)
• Passwörter werden serverseitig mit einem Hash-Verfahren (password_hash) gespeichert und geprüft
• Session-Cookie mit den Attributen Secure, HttpOnly und SameSite
• Geschützte Dateien liegen nicht frei abrufbar auf dem Server und werden nur nach erfolgreicher Anmeldung ausgeliefert
• Verwaltungsfunktionen (Upload, Bearbeiten, Löschen, Kontoverwaltung) sind ausschließlich dem Administrator vorbehalten
• Jeder Kunde hat einen eigenen, getrennten Dateibereich; der Server prüft bei jedem Abruf, dass nur Dateien des eigenen Kontos ausgeliefert werden
• Schutz vor automatisiertem Ausprobieren von Passwörtern: Nach mehreren Fehlversuchen wird die Anmeldung für kurze Zeit gesperrt

Das Session-Cookie wird beim Schließen des Browsers bzw. beim Abmelden gelöscht. Es ist technisch notwendig und bedarf keiner Einwilligung (§ 25 Abs. 2 TDDDG). Es werden keine Tracking- oder Marketing-Cookies eingesetzt.

Kundenkonten und Kundendateien

Für Auftraggeber richte ich auf Anfrage ein persönliches Konto ein. Verarbeitet werden: Benutzername, Anzeigename bzw. Firmenname, das Passwort ausschließlich als Hash, der Zeitpunkt der Kontoerstellung sowie die für das jeweilige Projekt bereitgestellten Dateien (z. B. Bilder, Videos, 3D-Modelle). Zweck ist die Durchführung des Auftrags bzw. Vertrags und die sichere Übergabe der Ergebnisse (Art. 6 Abs. 1 lit. b DSGVO). Die Dateien eines Kunden sind für andere Kunden nicht sichtbar oder abrufbar. Kunden können zudem selbst Videodateien in ihren eigenen Bereich hochladen; diese sind nur für das jeweilige Konto und den Administrator abrufbar. Das Konto und alle zugehörigen Dateien werden gelöscht, sobald sie nicht mehr benötigt werden, spätestens [z. B. 12 Monate nach Projektabschluss, ggf. unter Beachtung gesetzlicher Aufbewahrungspflichten].

Schutz vor Missbrauch der Anmeldung

Bei fehlgeschlagenen Anmeldeversuchen werden die IP-Adresse, der eingegebene Benutzername und der Zeitpunkt für 15 Minuten gespeichert und anschließend automatisch gelöscht. Nach mehreren Fehlversuchen wird die Anmeldung vorübergehend gesperrt. Zweck ist die Abwehr von Angriffen auf die Konten (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Hosting und Server-Logfiles

Die Seite wird bei [Name und Anschrift des Hosting-Anbieters] gehostet. Der Server erfasst automatisch technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Informationen) in Logfiles. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Die Logfiles werden nach [z. B. 7 / 14 / 30] Tagen gelöscht. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) [bitte abschließen und bestätigen].

Education / Art Wiki

Das Wiki enthält Lehrinhalte. Personenbezogene Daten von Studierenden werden dort nicht veröffentlicht oder gespeichert. Sollten künftig persönliche Konten oder Kommentare eingeführt werden, wird diese Erklärung entsprechend erweitert.

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den genannten Zweck erforderlich ist bzw. gesetzliche Pflichten bestehen. Zugangsdaten werden gelöscht, sobald der Zugang nicht mehr benötigt wird.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Zudem hast du das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren: [zuständige Behörde ergänzen]. Anfragen richtest du an die oben genannte Kontaktadresse.

Externe Inhalte

Diese Seite bindet keine externen Dienste wie Analyse-Tools, Social-Media-Plugins oder Schriftarten-Server ein. [Bei Änderungen bitte anpassen]

Stand: [Datum]