Datenschutzerklärung

David Sigg Fotografie · Lächelwerk.ch, Muttenzerstrasse 105, 4133 Pratteln BL, Schweiz. Kontakt:

info@laechelwerk.ch · +41 79 943 54 77

Bei einer Anfrage oder Kontaktaufnahme verarbeite ich deine Kontaktangaben, Eventdaten, Eventort, Gästezahl, die gewählte Fotobox, Paket und Zusatzoptionen sowie deine Nachricht. Dazu gehören bei Bedarf Fotografie- und Betreuungszeiten, getrennte Einsatztage, Layout-Wünsche sowie Firmenname, Rechnungsempfänger, Rechnungsadresse und Bestellnummer/PO.

Die Angaben werden für die Beratung, Offerte, Verfügbarkeitsprüfung, Buchung, Durchführung und Rechnungsstellung verwendet. In der internen Kundenverwaltung können Kontaktverlauf, Notizen und Folgeaufgaben sowie Offerten, Rechnungsnummern, Rechnungspositionen und Zahlungsstatus gespeichert werden. Buchungsanfragen enthalten zudem die ermittelte IP-Adresse und, soweit verfügbar, einen ungefähren Standort zur Sicherheit und Nachvollziehbarkeit.

Für Eingangsbestätigungen, Offerten, Buchungsbestätigungen und Rechnungen werden deine E-Mail-Adresse und die jeweils nötigen Buchungsangaben an den Versanddienst übermittelt. Kundenmails werden entsprechend der Sprache der Anfrage auf Deutsch oder Englisch verschickt.

Persönliche Buchungs- und Layout-Links enthalten einen Zugangsschlüssel. Behandle diese Links vertraulich und teile sie nur mit Personen, die Zugriff auf deine Buchung erhalten sollen.

Private Online-Anzahlungen und ausdrücklich angebotene Online-Schlusszahlungen werden über Stripe abgewickelt. Dabei erhalten Stripe und die technische Zahlungsanbindung über Lovable die nötigen Buchungs-, Betrags- und Zahlungsangaben. Zahlungsdaten werden in der Stripe-Zahlungsoberfläche eingegeben; vollständige Kartennummern werden nicht in der Buchungsverwaltung gespeichert. Verfügbare Zahlungsmethoden hängen von Gerät und Zahlungsdienst ab.

Firmenkunden zahlen ausschliesslich per Rechnung ohne Anzahlung. Bei Banküberweisung über eine QR-Rechnung beziehungsweise Zahlungen vor Ort verarbeiten auch die beteiligten Banken oder Zahlungsdienste wie TWINT und SumUp die nötigen Zahlungsdaten nach ihren eigenen Datenschutzbestimmungen.

Für Hosting, Datenbank, E-Mail-Versand, Galerie und Zahlungen setze ich die folgenden Dienstleister ein. Sie erhalten Daten nur, soweit es für ihre Leistung nötig ist. Daten werden nicht verkauft oder für Werbung anderer Unternehmen weitergegeben.

• Lovable Cloud (Lovable, Schweden): Website-Hosting, Datenbank, E-Mail-Versand und Live-Anzeige · Verarbeitung in der EU und in den USA
• Stripe (Stripe Payments Europe Ltd., Irland): Online-Zahlungen · Verarbeitung in der EU und in den USA
• Scrappbook (Photostore24.online GmbH, Düsseldorf, Deutschland): passwortgeschützte Online-Galerie · Speicherung grundsätzlich in der EU, einzelne Unterauftragnehmer (z. B. Heroku, AWS, Cloudflare) auch in den USA
• Google Fonts (Google, USA): Schriftarten, siehe Ziff. 8
• WhatsApp und Meta-Werbeanzeigen (Meta Platforms Ireland Ltd., Irland): siehe Ziff. 9 · Verarbeitung in der EU und in den USA

Für die EU-Staaten besteht nach Feststellung des Bundesrats ein angemessenes Datenschutzniveau. Für Übermittlungen in die USA stützen sich die Anbieter auf eine Zertifizierung unter dem Swiss-U.S. Data Privacy Framework oder auf Standardvertragsklauseln.

Zugriff auf die interne Kunden-, Buchungs- und Rechnungsverwaltung ist auf berechtigte Personen beschränkt; der Admin-Zugang verlangt Zwei-Faktor-Authentifizierung. Anfragen und Geschäftsdaten werden für die Bearbeitung, Vertragsabwicklung und Dokumentation aufbewahrt. Buchhaltungsbelege unterliegen grundsätzlich einer gesetzlichen Aufbewahrungsfrist von zehn Jahren.

In der Besuchsstatistik werden IP-Adresse und Ort (Stadt) nach 24 Stunden automatisch gelöscht; die übrigen Zählwerte bleiben ohne Personenbezug erhalten. Für Anfragen ohne Buchung ist keine automatische Löschfrist eingerichtet; sie bleiben bis zur manuellen Löschung gespeichert. Eine beantragte Löschung wird unter Berücksichtigung gesetzlicher Aufbewahrungspflichten und berechtigter Dokumentationszwecke geprüft.

Fotos aus der Fotobox werden nach dem Event für ein Jahr kostenlos in einer passwortgeschützten Online-Galerie bereitgestellt. Für die Eventfotografie richtet sich die Lieferung nach dem vereinbarten Angebot. Galerie-Zugangsdaten sollten nur mit den vorgesehenen Empfängern geteilt werden.

Werbenutzung von Fotobox- oder Eventfotos, auch im Rahmen der 50%-Werbeaktion, setzt eine separate, ausdrückliche Einwilligung der erkennbaren Personen voraus. Die Zustimmung des Veranstalters ersetzt nicht die Zustimmung der Gäste. Bei Minderjährigen ist die Zustimmung der gesetzlichen Vertretung erforderlich. Eine Einwilligung kann für die künftige Nutzung widerrufen werden.

Für Website-Betrieb und Sicherheit werden übliche Verbindungsdaten verarbeitet. Im Browser werden unter anderem die gewählte Sprache, der bereits angezeigte Aktionsdialog und Sitzungsangaben gespeichert. Auf als eigene Geräte markierten Browsern wird ein dauerhafter Ausschluss von der Besucherzählung gespeichert. Die interne Statistik setzt keine Analyse-Cookies ein. Statistik- und Werbedienste von Drittanbietern (Abschnitt 9a) laden nur mit deiner Einwilligung.

Bei Seitenaufrufen werden Zeitpunkt, aufgerufene Seite, IP-Adresse, Gerätetyp, Herkunftskanal und – soweit verfügbar – Land/Stadt gespeichert. Aus Datum, IP-Adresse und Browserkennung wird zusätzlich eine tägliche Kennung gebildet, um wiederholte Aufrufe innerhalb eines Tages zu erkennen. Wegen der gespeicherten IP-Adresse ist diese Statistik nicht anonym; IP-Adresse und Ort werden nach 24 Stunden gelöscht, nur das Land bleibt. Sie dient der internen Auswertung, nicht der personenbezogenen Werbung, und ist nur im geschützten Admin-Bereich einsehbar.

Eine zuletzt erfasste Seite kann in der Statistik angezeigt werden; sie belegt nicht sicher, auf welcher Seite ein Besuch tatsächlich beendet wurde. Bekannte Bots, Vorschauzugriffe und eigene Besuche werden soweit technisch erkennbar herausgefiltert.

Die Live-Anzeige übermittelt eine verschlüsselte IP-Angabe zusammen mit der aktuellen Seite und dem Gerätetyp über einen Echtzeitdienst. Die Entschlüsselung verlangt eine serverseitige Admin-Prüfung. Diese Live-Übermittlung ist von der oben beschriebenen dauerhaften Besuchsstatistik zu unterscheiden.

Herkunft von Besuchen und Anfragen: Der Browser merkt sich für die Sitzung die Einstiegsseite, die verweisende Website und Kampagnenangaben wie UTM-Parameter oder eine Google-Ads-Klick-ID. Bei jedem Seitenaufruf werden Angaben zur Herkunft für die interne Statistik verarbeitet; die vollständigen gespeicherten Kampagnenangaben werden zusätzlich mit einer abgesendeten Anfrage übermittelt. Es wird keine Rückmeldung dieser Angaben an Google Ads zur Werbeverfolgung vorgenommen.

Die Website lädt Schriftarten über Google Fonts. Dabei wird eine Verbindung zu Google-Servern hergestellt und deine IP-Adresse übermittelt. Für diese Verarbeitung gelten auch die Datenschutzinformationen von Google.

Links zu Google-Rezensionen, WhatsApp, sozialen Netzwerken und anderen externen Diensten führen auf deren Angebote. Bei einem Klick gelten die Datenschutzbestimmungen der jeweiligen Betreiber; für WhatsApp insbesondere die von WhatsApp/Meta.

Du kannst mich über WhatsApp Business kontaktieren, auch über Links auf dieser Website oder die Schaltfläche «Auf WhatsApp chatten» in meinen Werbeanzeigen. Dabei verarbeitet WhatsApp (Meta Platforms Ireland Ltd.) deine Telefonnummer, deinen Profilnamen und den Inhalt unserer Nachrichten nach den eigenen Datenschutzbestimmungen; eine Übermittlung in die USA ist möglich. Neuen Kontakten sende ich automatisch eine Begrüssungsnachricht. Nachrichten mit Bezug zu einer Anfrage oder Buchung können in die interne Kundenverwaltung übernommen werden. Wenn du mir lieber nicht über WhatsApp schreiben möchtest, erreichst du mich per E-Mail oder Telefon.

Ich schalte Werbeanzeigen auf Facebook, Instagram und WhatsApp. Für Ausspielung und Auswertung verarbeitet Meta Daten zu deinen Interaktionen mit der Anzeige nach eigenen Bestimmungen; ich erhalte davon nur zusammengefasste Statistiken (z. B. Reichweite oder Anzahl gestarteter Unterhaltungen). Das Meta-Pixel auf dieser Website wird nur mit deiner Einwilligung geladen (siehe Abschnitt 9a).

Diese Dienste werden erst geladen, wenn du im Cookie-Banner zustimmst. Ohne Zustimmung werden keine Daten an sie übermittelt (Google Consent Mode v2, Standard «abgelehnt»). Auf Admin-, Login- und persönlichen Buchungs- und Zahlungsseiten sind sie nie aktiv. Deine Wahl wird mit Zeitpunkt und Textversion im Browser gespeichert.

Statistik – Google Analytics (Google Ireland Ltd. / Google LLC, USA): Auswertung, welche Seiten wie genutzt werden; verarbeitet werden u. a. Geräte- und Browserangaben, gekürzte IP-Adresse, aufgerufene Seiten und Cookie-Kennungen.

Marketing – Google Ads (Google) und Meta-Pixel (Meta Platforms Ireland Ltd. / Meta Platforms Inc., USA): Messung, ob eine Anzeige zu einer Anfrage führt. Eine erfolgreich abgeschickte Anfrage wird als Ereignis («Lead») gemeldet – ohne Name, E-Mail oder Inhalte des Formulars.

Datenübermittlung in die USA: Google und Meta können Daten in die USA übermitteln. Beide sind unter dem Swiss-U.S. Data Privacy Framework zertifiziert; zudem gelten Standardvertragsklauseln. Ein Zugriff durch US-Behörden lässt sich nicht ausschliessen.

Widerruf: Über «Cookie-Einstellungen» im Footer kannst du deine Einwilligung jederzeit ändern oder widerrufen; die Seite lädt danach neu, damit keine Dienste mehr aktiv sind.

Der geschützte Admin-Bereich bietet interne KI-Hilfe über Lovable und einen angeschlossenen KI-Anbieter. Übermittelt werden die vom Betreiber eingegebenen Chatnachrichten; Besucher- oder Buchungsdaten werden nicht automatisch an den Chat übertragen. Der Chatverlauf wird lokal im Browser des Betreibers gespeichert.

Du kannst Auskunft über deine gespeicherten personenbezogenen Daten, deren Berichtigung oder Löschung sowie die Herausgabe deiner Daten in einem gängigen elektronischen Format verlangen. Du kannst eine Einwilligung für die Zukunft widerrufen. Gesetzliche Aufbewahrungspflichten und andere zulässige Gründe können einer sofortigen Löschung entgegenstehen. Bei Datenschutzanliegen kannst du dich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Kontakt für deine Anfrage:

info@laechelwerk.ch · +41 79 943 54 77

Ergänzend gelten die Allgemeinen Geschäftsbedingungen.