Datenschutz

1. Verantwortlicher

Dominik Kostrzewa, Luminist – Hundefotografie
Schevener Str. 59, 45549 Sprockhövel
E-Mail: dominik@der-luminist.de

2. Hosting

Die Website und alle Daten liegen auf meiner eigenen Hardware in Deutschland. Damit der Server zu Hause keine offenen Ports braucht, läuft der Zugriff über einen vorgeschalteten Server (Reverse Proxy) bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern. Dieser Server steht in Frankfurt am Main. Er reicht die Verbindung verschlüsselt an meinen Server weiter und verarbeitet dabei technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt und angefragte Seite.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer sicheren und stabilen Bereitstellung der Website. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung.

3. Server-Logfiles

Weder der vorgeschaltete Server noch die Anwendung speichern Zugriffsprotokolle. Bei technischen Fehlern werden Fehlermeldungen protokolliert, die in Einzelfällen eine IP-Adresse enthalten können. Das dient der Fehlersuche und der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO); diese Einträge werden spätestens nach 14 Tagen gelöscht.

4. Cookies

Ich setze nur zwei technisch notwendige Cookies:

• thema merkt sich, ob du die Seite hell oder dunkel sehen willst. Er wird erst gesetzt, wenn du umschaltest, und gilt ein Jahr.
• lum ist die Sitzung, wenn du eine Galerie, eine Buchung oder das Widerrufsformular öffnest oder dich für die Benachrichtigung einträgst. Darin stehen zum Beispiel dein Warenkorb, die Freischaltung per PIN und ein Schutz gegen gefälschte Formulare. Er gilt 30 Tage.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b bzw. f DSGVO. Es gibt kein Tracking, keine Analyse-Tools und keine Werbecookies. Schriftarten werden von dieser Website selbst geladen, nicht von externen Servern.

5. Buchung von Aktionstagen

Wenn du einen Slot buchst, verarbeite ich Name, E-Mail-Adresse, Telefonnummer, den Namen deines Hundes und deine Angaben im Fragebogen (z. B. Alter, Ängste). Die Daten brauche ich, um das Shooting durchzuführen und mit dir zu kommunizieren (Art. 6 Abs. 1 lit. b DSGVO). Angaben zu Ängsten betreffen deinen Hund, nicht dich.

6. Veröffentlichung von Bildern

Bilder deines Hundes kann ich in meinem Portfolio, auf dieser Website und auf Social Media zeigen (siehe AGB § 10). Dabei nenne ich weder deinen Namen noch andere Angaben zu dir. Bilder, auf denen Personen erkennbar sind, veröffentliche ich nur mit deren Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit per E-Mail widerrufen werden kann.

7. Kundengalerie und Bildkäufe

Nach dem Shooting bekommst du einen persönlichen Link zu deiner Galerie. Ich speichere dafür deine Kontaktdaten, deine Bildauswahl und deine Käufe (Art. 6 Abs. 1 lit. b DSGVO). Die Galerie ist 90 Tage erreichbar. Danach lösche ich die Bilddateien nach spätestens 30 weiteren Tagen.

8. Zahlungsabwicklung über Stripe

Zahlungen laufen über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Beim Bezahlen wirst du auf eine Seite von Stripe weitergeleitet, Zahlungsdaten gibst du direkt bei Stripe ein. Ich erhalte nur die Information, ob und wie viel bezahlt wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten auch in die USA übermitteln und ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr unter https://stripe.com/de/privacy.

9. E-Mail-Versand

Buchungsbestätigungen, Galerie-Links und Kaufbestätigungen verschicke ich über die STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung.

10. Kontakt, WhatsApp, Widerruf und Instagram

Wenn du mir per E-Mail schreibst oder das Widerrufsformular nutzt, verarbeite ich deine Angaben, um deine Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b, c bzw. f DSGVO).

Für Terminanfragen kannst du mir über einen Link auch per WhatsApp schreiben. Erst wenn du den Link anklickst, öffnet sich WhatsApp (WhatsApp Ireland Ltd., Meta); dann gelten dessen Datenschutzbestimmungen. Ich nutze deine Nachricht nur, um deine Anfrage zu beantworten.

Auf dieser Website ist Instagram nur verlinkt, nicht eingebettet. Erst wenn du den Link anklickst, verlässt du diese Seite und es gelten die Datenschutzbestimmungen von Meta Platforms Ireland Ltd. Wenn du mir dort eine Nachricht schreibst, verarbeitet auch Meta diese Daten.

11. Benachrichtigung über neue Aktionstage

Wenn du dich für die Benachrichtigung einträgst, speichere ich deine E-Mail-Adresse und den Zeitpunkt der Anmeldung und der Bestätigung. Du bekommst zuerst eine Mail mit einem Bestätigungslink (Double-Opt-in); erst danach schicke ich dir Mails zu neuen Aktionstagen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nicht bestätigte Anmeldungen lösche ich nach 7 Tagen. Abmelden kannst du dich jederzeit über den Link in jeder Mail; deine Adresse wird dann sofort gelöscht.

12. Kurzlinks und QR-Codes

Auf Flyern und in Beiträgen verwende ich Kurzlinks (der-luminist.de/l/…), auch als QR-Code. Beim Aufruf zähle ich nur, dass und wann der Link aufgerufen wurde, um zu sehen, welche Werbung ankommt. Dabei werden keine IP-Adressen gespeichert und keine Cookies gesetzt; ein Rückschluss auf dich ist nicht möglich.

13. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Daten zu Buchungen und Käufen bewahre ich so lange auf, wie es steuer- und handelsrechtliche Fristen verlangen (bis zu zehn Jahre).

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (https://www.ldi.nrw.de).

15. Datensicherheit

Die Verbindung zu dieser Website ist per TLS verschlüsselt. Galerie-Links sind zufällig erzeugt und nicht erratbar, Originaldateien werden nur nach einer Berechtigungsprüfung ausgeliefert.