Datenschutz.

RBB Consultants UG (haftungsbeschränkt), handelnd als HungryStudio
Thurnithistraße 18, 30519 Hannover
Vertreten durch Nicola Miguel Balbas
E-Mail: kontakt@rbbconsultants.de

Im MediaHub tauschen wir mit unseren Kundinnen und Kunden Fotos und Videos aus: Rohaufnahmen auswählen, Ergebnisse ansehen, kommentieren, abnehmen und herunterladen. Rechtsgrundlage ist der Vertrag mit dir bzw. deinem Unternehmen (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer sicheren, nachvollziehbaren Abstimmung (Art. 6 Abs. 1 lit. f DSGVO).

• Zugang: Name, E-Mail-Adresse, Profilbild und Google-Kennung aus der Anmeldung mit Google; Zeitpunkt der Einladung und der letzten Anmeldung.
• Inhalte: hochgeladene Fotos und Videos, Kommentare, Markierungen im Bild, Auswahl, Abnahmen und der Verlauf dazu (wer hat wann was entschieden).
• Gast-Links: Wer einen Link öffnet, braucht kein Konto. Wir speichern zum Link nur, wer ihn erstellt hat, ein Ablaufdatum und — falls gesetzt — das Passwort als nicht umkehrbaren Hash.
• Technik: Beim Aufruf entstehen Server-Protokolle (u. a. IP-Adresse, Zeitpunkt, aufgerufene Seite), die unser Hosting-Dienst kurzzeitig zur Sicherheit und Fehlersuche speichert.

Wir setzen nur Cookies, die für die Funktion nötig sind: eines für die Anmeldung (bis zu 30 Tage) und — bei Gast-Links mit Passwort — eines, das sich das richtige Passwort für diesen einen Link merkt (7 Tage). Keine Werbe- oder Analyse-Cookies, kein Tracking.

• Vercel Inc. (USA) — Betrieb der Anwendung, Serverstandort Frankfurt am Main.
• Neon (Databricks, Inc.) — Datenbank (Konten, Kommentare, Verlauf), Standort Frankfurt am Main.
• Cloudflare, Inc. — Speicher für Fotos, Videos und die nächtliche Datensicherung (Cloudflare R2), Speicherort EU. Dateien sind nicht öffentlich und nur über zeitlich begrenzte, signierte Adressen abrufbar.
• Google Ireland Ltd. / Google LLC — Anmeldung mit Google und Versand unserer E-Mails (Einladungen, Hinweise auf neue Ergebnisse).

Mit allen Diensten bestehen bzw. bestehen vor dem Echtbetrieb Verträge zur Auftragsverarbeitung. Wo Daten in die USA gelangen können, stützt sich die Übermittlung auf das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln.

Projekte, Dateien und Abstimmungen speichern wir für die Dauer der Zusammenarbeit und danach, solange gesetzliche Aufbewahrungspflichten bestehen oder du die Löschung verlangst. Datensicherungen werden nach 30 Tagen automatisch gelöscht. Gast-Links laufen zum gesetzten Datum ab oder werden von uns deaktiviert.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Schreib uns dafür einfach an kontakt@rbbconsultants.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für den Datenschutz Niedersachsen.