Datenschutzerklärung

Server-Logs: Beim Aufruf der Website protokolliert unser Hoster (Hetzner) technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Zeitstempel, URL, User-Agent) zur Stabilität, Sicherheit und Fehleranalyse.

Einreichungen und Kontaktanfragen: Wenn du Formulare auf PMIG nutzt (z. B. Mitmachen, Profil-Meldungen, Kontakt), verarbeiten wir die von dir übermittelten Angaben (Name, E-Mail-Adresse, ggf. Telefonnummer und Nachrichteninhalt) zur redaktionellen Prüfung und Kommunikation. Zusätzlich speichern wir zur Missbrauchsabwehr eine gekürzte Browser-Kennung (User-Agent), die nach 30 Tagen automatisch gelöscht wird. Deine IP-Adresse wird zur Begrenzung von Spam-Anfragen nur flüchtig im Arbeitsspeicher verarbeitet und nicht dauerhaft gespeichert.

Reichweitenmessung: Für aggregierte Nutzungsstatistiken kann Umami eingesetzt werden. Wir respektieren Browser-Do-Not-Track und eine lokale Opt-out-Einstellung.

Konto: Für das optionale Mitglieder-Konto verarbeiten wir deine E-Mail-Adresse und ein Passwort (nur als kryptografischer Hash gespeichert, für uns nicht lesbar). Die Registrierung wird erst nach Bestätigung per E-Mail aktiv (Double-Opt-in, Art. 6 Abs. 1 b DSGVO). Angemeldet bleibst du über ein HttpOnly-Session-Cookie (30 Tage).

Profil-Übernahme, Studio- und Mitglieder-Profil: Wenn du ein bestehendes Profil beanspruchst, ein Studio registrierst oder ein öffentliches Mitglieder-Profil (Name, Rollen, Stadt, Kurzbeschreibung, Links) anlegst, verarbeiten wir die von dir gemachten Angaben zur redaktionellen Prüfung und – nach deiner ausdrücklichen Einwilligung und der Freigabe – zur Veröffentlichung im jeweiligen Verzeichnis (Art. 6 Abs. 1 a DSGVO). Du kannst dein Profil jederzeit über dein Konto überarbeiten oder um Sperrung/Löschung bitten; eine öffentlich sichtbare aggregierte Verbindungszahl nennt nie, mit wem du verbunden bist.

Verbindungen: Verbindungsanfragen zwischen Mitgliedern speichern wir mit Absender, Empfänger und Status (angefragt, angenommen, abgelehnt, blockiert). Öffentlich sichtbar ist höchstens eine aggregierte Anzahl an Verbindungen, nie mit wem.

Nachrichten: Direktnachrichten sind nur zwischen verbundenen Mitgliedern möglich. Inhalte werden zur Bereitstellung des Postfachs gespeichert und nach 12 Monaten automatisch gelöscht. Meldest du eine Nachricht, sehen wir sie zur Prüfung ein (Art. 6 Abs. 1 f DSGVO – Missbrauchsabwehr). Zur Missbrauchsabwehr können Nachrichten und öffentlich sichtbare Angaben automatisiert auf beleidigende Inhalte geprüft und bei einem Treffer unserer Redaktion zur manuellen Sichtung vorgelegt werden; eine automatische Sperre erfolgt dabei nicht.

Bewerbungen auf Open Calls: Rolle und Nachricht deiner Bewerbung werden dem ausschreibenden Mitglied und der Redaktion zur Entscheidung angezeigt.

Selbstbedienung: Unter „Konto & Daten“ kannst du jederzeit alle zu deinem Konto gespeicherten Daten als JSON exportieren (Art. 15/20 DSGVO) und eine vollständige Löschung beantragen (Art. 17 DSGVO). Der konkrete Umfang wird vor dem unwiderruflichen Vollzug durch die Redaktion geprüft und bestätigt.

Konto-E-Mails: Bestätigungs-, Passwort-Zurücksetzen- und Ereignis-Benachrichtigungen (neue Nachricht, Verbindungsanfrage, Entscheidungen zu Profil-Ansprüchen, Studios und Bewerbungen) versenden wir über den Dienstleister Resend (Auftragsverarbeitung, Art. 28 DSGVO; Datenübermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework). Übermittelt wird dabei nur deine E-Mail-Adresse und der Inhalt der System-E-Mail. Die Ereignis-Benachrichtigungen kannst du jederzeit unter „Benachrichtigungen“ in deinem Konto abschalten.

Der Instagram-Bereich auf der Startseite wird serverseitig geladen und über eine lokale PMIG-Route ausgeliefert, damit keine direkte Verbindung deines Browsers zu Instagram-CDNs für die Vorschaubilder nötig ist.

Wenn du auf externe Links (z. B. Instagram-Profile, Portfolios, Event-Websites) klickst, verlässt du PMIG. Für die Datenverarbeitung auf diesen Zielseiten sind die jeweiligen Betreiber verantwortlich.