Datenschutz
Was wir erheben, warum, an wen es geht, wie lange wir es behalten, und was wir bewusst nicht tun.
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen der Kampagne ist die LUCERANTIS GROUP DOO. Anschrift und Kontaktmöglichkeiten findest du im Impressum. Anfragen zum Datenschutz richtest du bitte an die dort genannte Kontaktadresse.
2. Welche Daten wir verarbeiten
Bestelldaten: Vorname, Nachname, E-Mail-Adresse, Land, gewählter Platz und Kategorie, Preis und Währung, Zeitpunkt der Bestellung sowie deine Bestätigungen zu Kaufbedingungen, Bildrechten und Mindestalter. Portraitfoto: das von dir zugeschnittene Bild, das als Kachel auf das Kampagnenfahrzeug aufgebracht wird. Es ist ein personenbezogenes Datum der abgebildeten Person, auch wenn dies nicht du selbst bist. Der Zuschnitt erfolgt in deinem Browser; nur der quadratische Ausschnitt wird übertragen, Metadaten der Originaldatei wie GPS-Koordinaten werden dabei verworfen. Sitzungs- und technische Daten: eine zufällige Sitzungskennung, IP-Adresse, Zeitpunkt und Art des Zugriffs, Browsertyp sowie aus der IP-Adresse abgeleitetes ungefähres Land. Zahlungsmetadaten: Zahlungsanbieter, Transaktions- oder Referenznummer, Betrag, Währung und Status. Karten- oder Kontodaten erreichen unsere Server zu keinem Zeitpunkt; sie werden ausschliesslich vom jeweiligen Zahlungsanbieter verarbeitet.
3. Zwecke und Rechtsgrundlagen
Abschluss und Erfüllung des Vertrags über einen Platz auf dem Fahrzeug, einschliesslich Reservierung, Zahlungsabwicklung, Prüfung des Fotos, Druck, Anbringung, Bestätigungs- und Statusmails: Art. 6 Abs. 1 lit. b DSGVO. Öffentliche Anzeige deines Fotos in der Online-Galerie oder in Kampagnenmaterial: ausschliesslich auf Grundlage deiner gesonderten Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; die Anbringung auf dem Fahrzeug selbst ist Gegenstand des Vertrags. Sicherheit und Stabilität der Website, insbesondere Schutz vor Missbrauch, Begrenzung der Zugriffsrate und Fehleranalyse: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten: Art. 6 Abs. 1 lit. c DSGVO. Die Angabe der Bestelldaten ist für den Vertragsschluss erforderlich; ohne sie kann kein Platz erworben werden.
4. Empfänger und Auftragsverarbeiter
Zahlungsanbieter: Zahlungen werden je nach deiner Wahl über PayPal oder über Stripe (Karte, Apple Pay, Google Pay, Klarna) abgewickelt. Diese Anbieter sind für die Zahlungsdaten eigenständig verantwortlich; Klarna wird über Stripe eingebunden. Sie erhalten von uns den Betrag, eine Bestellreferenz und, soweit technisch erforderlich, deine E-Mail-Adresse. Hosting: die Website und die hochgeladenen Fotos werden bei einem Hosting-Dienstleister betrieben, der in unserem Auftrag und auf Grundlage eines Auftragsverarbeitungsvertrags handelt. Druck- und Folierungspartner: zur Herstellung und Anbringung der Kacheln übermitteln wir das Foto und die Positionsnummer, nicht jedoch deinen Namen oder deine E-Mail-Adresse. E-Mail-Versand: Bestätigungs- und Statusmails werden über einen Transaktionsmail-Dienst verschickt. Eine Weitergabe zu Werbezwecken Dritter findet nicht statt; Daten werden nicht verkauft.
5. Übermittlung in Drittländer
Wir speichern Fotos und Bestelldaten auf Servern in der Europäischen Union. Einzelne Dienstleister, insbesondere Zahlungsanbieter, können Daten in Länder ausserhalb des Europäischen Wirtschaftsraums übermitteln, etwa in die USA. In diesen Fällen stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission oder auf die Standardvertragsklauseln der EU nebst ergänzenden Massnahmen. Nimmst du von ausserhalb der EU teil, werden deine Daten zur Vertragserfüllung in die EU übertragen und dort nach diesen Regeln verarbeitet.
6. Speicherdauer
Fotos bewahren wir bis zum Ende der Kampagne zuzüglich zwölf Monaten auf, es sei denn, du verlangst vorher die Löschung oder das Foto wird abgelehnt; abgelehnte Fotos löschen wir nach Abschluss des Ersatz- oder Erstattungsvorgangs. Bestell- und Zahlungsunterlagen bewahren wir so lange auf, wie handels- und steuerrechtliche Pflichten es verlangen, in der Regel zehn Jahre; danach werden sie gelöscht oder anonymisiert. Sitzungskennungen verfallen mit Ablauf der Reservierung oder der Sitzung. Technische Zugriffsprotokolle werden nach kurzer Frist, in der Regel innerhalb von 30 Tagen, gelöscht, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert.
7. Deine Rechte
Du hast das Recht auf Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Zur Ausübung genügt eine formlose Nachricht an die im Impressum genannte Kontaktadresse. Darüber hinaus hast du das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat, in dem du dich gewöhnlich aufhältst. Bitte beachte, dass eine bereits physisch aufgebrachte Kachel nicht rückwirkend aus Fotos und Aufzeichnungen entfernt werden kann, die vor dem Löschverlangen entstanden sind; die Kachel selbst kann auf Verlangen entfernt oder unkenntlich gemacht werden.
8. Widerruf der Einwilligung
Eine erteilte Einwilligung, etwa in die Anzeige deines Fotos in der Online-Galerie, kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Nach dem Widerruf entfernen wir das Foto aus der Galerie innerhalb angemessener Frist.
9. Automatischer Bild-Vorfilter, keine Identifizierung, kein Profiling
Beim Hochladen prüft ein automatischer Vorfilter (AWS Rekognition, Region Frankfurt, als Auftragsverarbeiter) jedes Foto: ob genau ein Gesicht zu sehen ist, eine geschätzte Altersspanne und die Einhaltung unserer Bildregeln. Es findet keine Identifizierung von Personen statt, es werden keine biometrischen Profile erstellt, und kein Foto wird bei AWS gespeichert – es wird nur analysiert und das Ergebnis zurückgegeben. Die endgültige Entscheidung über jedes Foto trifft immer ein Mensch. Es findet kein Profiling und keine Zusammenführung mit Daten aus anderen Quellen statt.
10. Cookies
Die Website setzt drei funktionale Cookies: eine Sitzungskennung, damit ein reservierter Platz deinem Browser zugeordnet werden kann, sowie je eine Einstellung für Sprache und Währung. Diese Cookies sind für den Betrieb erforderlich und bedürfen keiner Einwilligung. Es werden keine Tracking-, Analyse- oder Werbecookies gesetzt, und es findet keine Nachverfolgung über andere Websites statt. Zahlungsanbieter können auf ihren eigenen Seiten Cookies setzen; hierfür gelten deren Datenschutzhinweise.
11. Standort und Sprache
Aus deiner Netzwerkadresse wird ausschliesslich ein ungefähres Land abgeleitet, um Sprache und Währung vorzuwählen. Es werden keine genauen Standortdaten erhoben oder gespeichert. Deine manuelle Auswahl wird in einem Cookie gespeichert und hat immer Vorrang.
12. Minderjährige
Das Angebot richtet sich an Personen ab 18 Jahren. Mit der Bestellung bestätigst du, volljährig zu sein. Fotos von Minderjährigen dürfen nur hochgeladen werden, wenn die sorgeberechtigten Personen zugestimmt haben; wir können einen Nachweis verlangen und Fotos ohne Nachweis ablehnen.
13. Datensicherheit
Die Übertragung erfolgt verschlüsselt. Fotos werden verschlüsselt gespeichert, der Zugriff ist auf die mit Prüfung und Produktion betrauten Personen beschränkt. Zugriffe werden protokolliert. Wir aktualisieren diese Hinweise, wenn sich Verarbeitung oder Dienstleister ändern; die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.
14. Ausstellung, Teilen-Bild, Löschung und Creator-Code
Dein Foto wird auf das ausgestellte Fahrzeug aufgebracht und ist während der Ausstellung öffentlich sichtbar. Das Bild, das du nach dem Kauf erhältst, ist für dich bestimmt; du entscheidest selbst, ob du es teilst. Nach dem Ende der Ausstellung löschen wir alle Gesichtsfotos einschliesslich der erzeugten Teilen-Bilder; Übersichtsaufnahmen des Projekts, auf denen keine Person erkennbar ist, bleiben bestehen. Wurde beim Kauf ein Creator-Code verwendet, speichern wir diesen Code zusammen mit der Bestellung, damit der Creator eine Provision erhält; Käuferdaten werden nicht an den Creator weitergegeben.