Datenschutz
Was wir erheben, warum, wer es erhält, wie lange wir es aufbewahren – und wie du deine Einwilligung jederzeit widerrufen kannst.
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Projekt 001 ist LUCERANTIS GROUP DOO („wir“). Die Unternehmensangaben (Anschrift, Registernummer, Steuernummer) findest du im Impressum. Für jedes Anliegen zum Datenschutz nutze das Kontaktformular oder die Seiten „Mein Foto“ und „Widerruf“.
2. Welche Daten wir verarbeiten
Bestellung und Vertrag: Vor- und Nachname, E-Mail-Adresse, Land, optional Telefonnummer, gewählter Bereich, Platznummer, Preis und Währung, Zeitpunkt der Bestellung, die Versionen der von dir akzeptierten Rechtstexte, jede von dir abgegebene Erklärung (mit Zeitstempel), deine optionale Nachricht sowie Zahlungsstatus und Referenz des Zahlungsanbieters. Karten- oder Kontodaten erreichen uns nie. Dein Foto: das in deinem Browser aufgenommene Live-Selfie, zugeschnitten auf dein Gesicht; die Metadaten des Kamerabildes werden nie hochgeladen. Dein Bildnis ist ein personenbezogenes Datum. Sicherheit der Website: IP-Adresse, Zeitpunkt und Art des Zugriffs, Browsertyp, das aus der IP-Adresse abgeleitete ungefähre Land und eine zufällige Sitzungskennung.
3. Zwecke und Rechtsgrundlagen
Abschluss und Erfüllung des Vertrags – Reservierung, Zahlung, Prüfung des Fotos, Herstellung und Anbringung der Kachel, Bestätigungs- und Status-E-Mails, Bearbeitung von Widerrufen und Reklamationen: Art. 12 Abs. 1 Ziff. 2 des serbischen Gesetzes über den Schutz personenbezogener Daten (ZZPL). Öffentliche Anzeige deines Bildnisses auf dem Fahrzeug sowie – nur mit gesonderten Ankreuzfeldern – deines Fotos, Vornamens, Landes oder deiner Nachricht auf der Website: deine Einwilligung, Art. 12 Abs. 1 Ziff. 1 ZZPL (siehe Abschnitt 4). Buchhaltungs-, Steuer- und Fiskalaufzeichnungen: rechtliche Verpflichtung, Art. 12 Abs. 1 Ziff. 3 ZZPL. Sicherheit der Website, Verhinderung von Missbrauch, Begrenzung der Anfragenzahl, Fehleranalyse und Partnerzuordnung: berechtigtes Interesse, Art. 12 Abs. 1 Ziff. 6 ZZPL. Für Käufer in der Europäischen Union sieht die DSGVO die entsprechenden Grundlagen vor (Art. 6 Abs. 1 lit. a, b, c und f). Die Angabe der Bestelldaten ist für den Vertragsabschluss erforderlich; ohne sie kann kein Platz gekauft werden.
4. Anzeige deines Gesichts auf dem Fahrzeug – Einwilligung und Widerruf
Die Anzeige deines Fotos auf dem Fahrzeug beruht auf deiner Einwilligung, die du vor der Bestellung mit einem gesonderten Ankreuzfeld erteilst. Dein Foto wird ab dem Anbringen der Kachel bis einen Monat nach dem Ende der öffentlichen Ausstellung gezeigt, spätestens bis 6 Monate nach dem Ende des Verkaufszeitraums. Der Verkaufszeitraum dauert 60 Tage ab der ersten bestätigten Zahlung im Projekt; sein genaues Enddatum wird auf der Projektseite angezeigt. Muss dieser Zeitraum verlängert werden, informieren wir dich vorab per E-Mail. Du kannst deine Einwilligung jederzeit widerrufen, so einfach, wie du sie erteilt hast: auf der Seite „Mein Foto“ (einen Zugangslink erhältst du per E-Mail) oder über das Kontaktformular. Nach einem Widerruf entfernen wir deine Kachel unverzüglich vom Fahrzeug, löschen das Foto und jedes daraus erzeugte Bild und stellen jede weitere Verarbeitung ein. Der Widerruf hat für dich keine nachteiligen Folgen und berührt nicht die Rechtmässigkeit der vor dem Widerruf erfolgten Verarbeitung. Als Nachweis bewahren wir eine Aufzeichnung darüber auf, wann du deine Einwilligung erteilt und wann du sie widerrufen hast.
5. Live-Selfie und automatische Vorprüfung
Das Foto kann nur live mit der Kamera deines Geräts aufgenommen werden. Bevor du es aufnimmst, fordert dich eine Live-Prüfung in deinem Browser auf zu blinzeln; diese Prüfung läuft vollständig auf deinem Gerät, und nichts davon wird übermittelt oder gespeichert. Für die Live-Prüfung und die Zentrierung des Gesichts lädt dein Browser Programmdateien von den Content-Delivery-Netzwerken jsDelivr und Google (storage.googleapis.com); dabei wird deine IP-Adresse an diese Anbieter übermittelt. Beim Hochladen prüft ein automatischer Vorfilter (Amazon Web Services Rekognition, Region Frankfurt, als unser Auftragsverarbeiter), ob genau ein Gesicht zu sehen ist, schätzt eine Altersspanne und prüft unsere Fotoregeln. Niemand wird identifiziert, es werden keine biometrischen Templates erstellt oder gespeichert, und kein Bild wird bei AWS gespeichert. Die endgültige Entscheidung über jedes Foto trifft immer ein Mensch. Es gibt keine automatisierte Entscheidung mit rechtlicher Wirkung dir gegenüber und kein Profiling.
6. Empfänger und Auftragsverarbeiter
Wir setzen folgende Dienstleister ein, die Daten nur nach unseren Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags verarbeiten: Vercel Inc. (USA) – Hosting und Auslieferung der Website; Supabase Inc. (USA), mit Speicherung in einem Rechenzentrum in der EU – Datenbank und verschlüsselter privater Fotospeicher; Amazon Web Services EMEA SARL (Luxemburg), Region Frankfurt – automatische Vorprüfung der Fotos; Resend Inc. (USA), Versand über die EU (Irland) – Transaktions-E-Mails; der von uns beauftragte Druck- und Anbringungspartner – er erhält nur das Foto und die Platznummer, nie deinen Namen oder deine E-Mail-Adresse. Zahlungen werden von einem lizenzierten Zahlungsinstitut oder einer Bank in der Republik Serbien abgewickelt, das bzw. die im Zahlungsschritt vor deiner Zahlung genannt wird; es bzw. sie ist für die Zahlungsdaten eigenständig verantwortlich. Partner, die das Projekt bewerben (Creator), erhalten nie Daten von Käufern. Daten werden nicht verkauft und nicht für Werbung Dritter weitergegeben.
7. Übermittlung in andere Länder
Fotos und Bestelldaten werden in der Europäischen Union gespeichert, die ein angemessenes Schutzniveau gewährleistet. Einige unserer Anbieter sind US-Unternehmen (Vercel, Supabase, Resend) und können aus den USA auf Daten zugreifen, die nicht in jeder Hinsicht ein angemessenes Schutzniveau bieten. Für diese Übermittlungen stützen wir uns auf die Standardvertragsklauseln, die in den Auftragsverarbeitungsverträgen mit diesen Anbietern enthalten sind, und gegebenenfalls auf das EU-US Data Privacy Framework. Eine Kopie dieser Garantien kannst du über das Kontaktformular anfordern.
8. Wie lange wir Daten aufbewahren
Foto, Kacheldatei und die daraus erzeugten Bilder und Videos zum Teilen: bis zum Ende des Anzeigezeitraums (Abschnitt 4), danach Löschung innerhalb von 30 Tagen – früher, wenn du deine Einwilligung widerrufst, den Vertrag widerrufst oder das Foto abgelehnt und nicht ersetzt wird. Selfies, die zu keiner Bestellung führen (zum Beispiel bei einem nicht abgeschlossenen Kauf): automatische Löschung innerhalb von 24 Stunden. Bestell-, Vertrags- und Zahlungsunterlagen sowie Fiskalbelege: 10 Jahre ab dem Ende des Jahres der Bestellung, wie es das Buchhaltungs- und Steuerrecht verlangt, danach Löschung. Aufzeichnungen über Einwilligungen und Widerrufe: so lange wie die Bestellunterlagen, damit wir sie nachweisen können. E-Mail-Adresse auf der Warteliste: bis wir dich über den Verkaufsstart informiert haben, höchstens 12 Monate. Sitzungskennungen laufen nach 7 Tagen ab; Serverprotokolle werden spätestens nach 30 Tagen gelöscht.
9. Deine Rechte
Nach dem ZZPL hast du das Recht auf Auskunft (Art. 26), Berichtigung (Art. 29), Löschung (Art. 30), Einschränkung der Verarbeitung (Art. 31), Datenübertragbarkeit (Art. 36) und das Recht auf Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 37) sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Eine Nachricht über das Kontaktformular genügt. Ausserdem hast du das Recht, Beschwerde beim Beauftragten für Informationen von öffentlicher Bedeutung und den Schutz personenbezogener Daten (Poverenik), Bulevar kralja Aleksandra 15, 11120 Belgrad, www.poverenik.rs, einzulegen. Käufer in der Europäischen Union können sich auch an die Aufsichtsbehörde ihres Landes wenden.
10. Cookies
Wir setzen nur Cookies, die für den Betrieb der Website erforderlich sind, und ein Cookie für die Partnerzuordnung. Es werden keine Tracking-, Analyse- oder Werbecookies verwendet. Einzelheiten findest du in der Cookie-Richtlinie.
11. Alter
Das Angebot richtet sich nur an Personen ab 18 Jahren. Auf dem Foto darf nur der Käufer zu sehen sein; Fotos von Minderjährigen werden abgelehnt.
12. Sicherheit
Alle Verbindungen sind verschlüsselt. Fotos werden in einem verschlüsselten, privaten Speicher aufbewahrt und sind nur für die Personen zugänglich, die für Prüfung und Herstellung zuständig sind. Die Datenbank ist gegen öffentlichen Zugriff geschützt, administrativer Zugriff erfordert eine Zwei-Faktor-Authentifizierung, und jeder Zugriff auf sensible Daten wird protokolliert.
13. Creator-Code
Wenn du über den Link eines Partners gekommen bist oder einen Creator-Code eingegeben hast, speichern wir diesen Code mit deiner Bestellung, damit der Partner berücksichtigt werden kann. Der Partner sieht nur zusammengefasste Zahlen, nie deinen Namen, deine E-Mail-Adresse oder dein Foto.
14. Änderungen
Dieser Hinweis hat die Version 2026-10-17. Ändert sich die Verarbeitung wesentlich, aktualisieren wir diese Seite und informieren die Käufer per E-Mail.
Fassung 2026-10-17