Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie special.lu (betrieben von Live Production S.à r.l.-S, Luxemburg) Ihre personenbezogenen Daten im Einklang mit der Datenschutz-Grundverordnung der Europäischen Union (DSGVO) und dem luxemburgischen Recht erhebt, verwendet und schützt.

1. Wer wir sind

Verantwortlicher für die Datenverarbeitung ist Live Production S.à r.l.-S. Sie erreichen uns über die Kontaktdaten am Ende dieser Seite.

2. Welche Daten wir erheben

Wir erheben die Informationen, die Sie uns freiwillig übermitteln (zum Beispiel Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, wenn Sie uns kontaktieren oder ein Gespräch buchen), die Angaben, die wir zur Erbringung und Verwaltung Ihrer gebuchten Leistungen benötigen (etwa Veranstaltungsdaten, Ihr Kundenkonto und die Medien in Ihrer privaten Galerie), sowie begrenzte technische Daten, die für den sicheren Betrieb der Website erforderlich sind. Wenn Sie eine Website im Kundenportal prüfen, speichern wir außerdem Ihre Kommentare und Antworten, Freigaben oder Änderungswünsche, die betroffene Website-Version und Seite sowie begrenzten Prüfungskontext wie das ausgewählte Seitenelement und die Fenstergröße, damit Rückmeldungen dem richtigen Element zugeordnet bleiben.

Gerätevermietung und elektronische Verträge

Bei einer Mietanfrage oder Vermietung verarbeiten wir Identitäts- und Kontaktdaten, die Versicherungspolice oder Referenznummer, gewünschte Termine und Verwendungszweck, Angebots- und Zahlungsangaben sowie den genauen Geräte- und Zustandsplan. Bei elektronischer Annahme speichern wir außerdem Dokumentversion und Integritäts-Hash, Einwilligungstext, getippte oder gezeichnete Unterschrift, Zeitstempel, die verwendete E-Mail-Adresse sowie begrenzte technische Nachweise wie IP-Adresse und Browserinformationen. Wir nutzen diese Daten zur Bearbeitung der Anfrage, für vorvertragliche Maßnahmen und Vertragserfüllung, als Prüfpfad, zur Erfüllung gesetzlicher Pflichten und zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Anfragen werden üblicherweise nach 24 Monaten gelöscht; abgeschlossene Verträge, Rechnungen und Integritätsnachweise nur für die jeweils geltenden Vertrags-, Verjährungs-, Steuer- und Buchführungsfristen aufbewahrt.

3. Datenschutzfreundliche, cookielose Reichweitenmessung

Wir betreiben eine eigene, schlanke und datenschutzfreundliche Reichweitenmessung, um die Nutzung der Website zu verstehen, beispielsweise welche Seiten aufgerufen werden und aus welcher ungefähren Region Besucher kommen. Pro Seitenaufruf erfassen wir ausschließlich den Seitenpfad, den Hostnamen der verweisenden Website (niemals den vollständigen Link), ein ungefähres Land (an unserem Netzwerkrand ermittelt), eine grobe Geräteklasse (etwa Mobilgerät oder Desktop) und einen gesalzenen, täglich wechselnden pseudonymen Hash zur Schätzung der Besucherzahl. Dafür verwenden wir weder Cookies noch auf Ihrem Gerät gespeicherte Analysekennungen, speichern Ihre IP-Adresse nicht, erstellen keine Profile und verfolgen Sie nicht über andere Websites hinweg. Wir beachten das Browser-Signal "Do Not Track": Ist es aktiviert, wird keine Analyseanfrage gesendet. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 Buchst. f DSGVO, die Nutzung unserer Website zu verstehen und sie zu verbessern. Die Daten sind auf das erforderliche Minimum beschränkt und nicht unmittelbar mit Ihrer Identität verknüpft, wodurch Ihre Rechte gewahrt werden. Da diese Reichweitenmessung weder nicht erforderliche Cookies noch Gerätespeicher verwendet, ist kein Cookie-Einwilligungsbanner erforderlich.

4. Warum wir Ihre Daten verwenden

Um Ihre Anfragen zu beantworten und Buchungen zu organisieren.
Um die von Ihnen beauftragten Foto-, Video- und Webleistungen zu erbringen, einschließlich Ihres Kundenkontos, Ihrer privaten Galerien, Website-Vorschauen, versionsbezogener Rückmeldungen und Freigaben.
Um die Nutzung der Website in zusammengefasster Form zu verstehen und sie zu verbessern.
Um die Website sicher und funktionsfähig zu halten und unsere gesetzlichen sowie buchhalterischen Pflichten zu erfüllen.

5. Rechtsgrundlagen

Wir verarbeiten Ihre Daten auf folgenden Grundlagen: Vertragserfüllung (zur Erbringung der gebuchten Leistungen und Verwaltung Ihres Kundenkontos), unsere berechtigten Interessen (zur Absicherung der Website und zum Verständnis ihrer Nutzung durch eine datenschutzfreundliche Reichweitenmessung), die Erfüllung gesetzlicher Pflichten, beispielsweise aus dem Steuer- und Rechnungswesen, sowie gegebenenfalls Ihre Einwilligung, die Sie jederzeit widerrufen können.

6. Cookies

Wir verwenden ausschließlich essenzielle, technisch unbedingt erforderliche Speicherung, die zum Betrieb der Website und zur sicheren Anmeldung in Ihrem Kundenkonto benötigt wird. Beim Öffnen einer berechtigten Website-Vorschau wird für genau diese Version eine kurzlebige, nicht erratbare Zugriffsadresse erstellt; sie läuft nach 15 Minuten Inaktivität ab und wird nur verlängert, solange Vorschaudateien aktiv angefordert werden. Die Vorschau setzt kein zusätzliches Cookie. Wir setzen keine Werbe- oder websiteübergreifenden Tracking-Cookies, hosten unsere Schriften selbst und laden Inhalte von Drittanbietern, etwa unseren Buchungskalender, erst, wenn Sie deren Laden aktiv auslösen. Da keine nicht erforderlichen Cookies gesetzt werden, ist kein Cookie-Einwilligungsbanner erforderlich.

7. Weitergabe, Dienstleister und internationale Übermittlungen

Wir verkaufen Ihre Daten nicht. Wir geben sie nur an die Dienstleister (Auftragsverarbeiter) weiter, die wir zum Betrieb von special.lu einsetzen, und zwar auf Grundlage von Auftragsverarbeitungsvereinbarungen und nur soweit dies zur Erbringung der Leistung erforderlich ist. Unsere wichtigsten Empfänger sind:

Hetzner Online GmbH (Deutschland, EU) — Hosting der special.lu-Anwendung und Speicherung von Kundenkonten, Prüfdaten, Dateien und Galerien.
Cloudflare, Inc. (USA, mit Standorten in der EU) — DNS, Inhaltsauslieferung und Sicherheit für special.lu.
Mailgun (für die Nutzung des EU-API-Endpunkts konfiguriert) — Transaktions-E-Mails im Zusammenhang mit Dienstleistungen, Buchungen und Konten.

Kundenkonten, Prüfdaten, Dateien, Galeriedaten und private Vorschau-Dateien von Kundenwebsites werden von Hetzner in Deutschland gehostet. Mailgun ist für seinen EU-API-Endpunkt konfiguriert. Die Verarbeitung durch Cloudflare für DNS, Inhaltsauslieferung und Sicherheit kann Übermittlungen in die Vereinigten Staaten umfassen. Soweit eine internationale Übermittlung stattfindet, stützt sie sich auf eine geeignete Garantie nach der DSGVO, etwa die EU-Standardvertragsklauseln und/oder den Datenschutzrahmen EU–USA.

8. Speicherdauer

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die oben genannten Zwecke erforderlich ist, und löschen oder anonymisieren sie anschließend. Konkret gilt:

Kontakt- und Buchungsanfragen: Wir speichern sie während der Bearbeitung Ihrer Anfrage; einem identifizierten Interessenten oder einer Anfrage zugeordnete Analysedaten werden nach 24 Monaten gelöscht.
Kundenkonten, Galeriemedien, Website-Vorschauen, Prüfungskommentare und Versionsentscheidungen: Wir speichern sie für die Dauer Ihres Projekts und des vereinbarten Liefer- und Zugriffszeitraums und löschen sie anschließend, sofern keine längere Frist vereinbart oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Zugriffstickets für Website-Vorschauen laufen nach 2 Minuten ab. Jede Vorschau-Zugriffsadresse läuft nach 15 Minuten Inaktivität ab und wird nur verlängert, solange genau diese Vorschau aktiv Dateien anfordert; abgelaufene Ticket-Datensätze werden im Rahmen der regelmäßigen Sicherheitswartung entfernt.
Rechnungs- und Buchhaltungsunterlagen: Wir bewahren sie für die nach luxemburgischem Steuer- und Handelsrecht vorgeschriebene Dauer auf.
Eigene Reichweitenmessung: Der pseudonyme Besucher-Hash wird nach 48 Stunden entfernt, Rohdaten zu Seitenaufrufen und Ereignissen werden nach 180 Tagen gelöscht und die täglichen Salze nach 2 Tagen.

9. Ihre Rechte

Nach der DSGVO haben Sie folgende Rechte:

Auskunft über die personenbezogenen Daten zu erhalten, die wir über Sie gespeichert haben;
Unrichtige Daten berichtigen zu lassen;
Ihre Daten löschen zu lassen;
Die Verarbeitung Ihrer Daten einschränken zu lassen;
Ihre Daten in einem übertragbaren Format zu erhalten;
Einer auf unseren berechtigten Interessen beruhenden Verarbeitung zu widersprechen;
Eine erteilte Einwilligung jederzeit zu widerrufen, soweit die Verarbeitung darauf beruht.

Um eines dieser Rechte auszuüben, schreiben Sie uns an [email protected]. Wir antworten kostenlos und innerhalb eines Monats. Zuvor müssen wir gegebenenfalls Ihre Identität überprüfen.

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht ordnungsgemäß verarbeitet haben, können Sie Beschwerde bei der luxemburgischen Aufsichtsbehörde einlegen: Commission nationale pour la protection des données (CNPD), 15 Boulevard du Jazz, L-4370 Belvaux, Luxemburg — cnpd.lu.

10. Von Ihnen bereitzustellende Angaben

Für den bloßen Besuch unserer öffentlichen Website müssen Sie keine personenbezogenen Daten angeben. Wenn Sie uns kontaktieren, ein Angebot anfordern, eine Leistung buchen oder ein Kundenkonto nutzen, müssen Sie ausreichende Kontakt-, Projekt- und Kontodaten bereitstellen, damit wir antworten, den Vertrag schließen oder erfüllen und das Konto schützen können. Ohne die erforderlichen Angaben können wir Ihre Anfrage möglicherweise nicht beantworten oder die gewünschte Leistung nicht erbringen; freiwillige Felder sind entsprechend gekennzeichnet.

11. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen über Sie, die ausschließlich auf einer automatisierten Verarbeitung beruhen, und führen kein Profiling durch.

12. Minderjährige

Diese Website und unsere Leistungen richten sich an Erwachsene und nicht an Minderjährige. Wir erheben nicht wissentlich personenbezogene Daten von Minderjährigen.

13. Kontakt

Live Production S.à r.l.-S
56a Rue de Kahler, L-8378 Kleinbettingen, Luxembourg
[email protected]
+352 661 990 450