Dës Dateschutzrichtlinn erkläert, wéi Lux Photo Pro S.à r.l.-S perséinlech Donnéeën sammelt a verschafft, am Aklang mat der EU-Dateschutz-Grondveruerdnung (GDPR), dem Lëtzebuerger Dateschutzgesetz an de ePrivacy-Reegelen, ënner der Opsiicht vun der Commission nationale pour la protection des données (CNPD). Geschäftlech Kontaktdaten bleiwen perséinlech Donnéeën: eng B2B-Aktivitéit befreit dës Veraarbechtung net vum GDPR.

1. Verantwortleche fir d'Veraarbechtung

Lux Photo Pro S.à r.l.-S — 13 Avenue Gaston Diderich, L-1420 Belair, Lëtzebuerg · RCS B290472 · TVA LU36089387. Kontakt fir den Dateschutz: Andre Mitin (Geschäftsféierer), [email protected]. Et gëtt kee Dateschutzbeoptraagten ernannt (gesetzlech net erfuerderlech).

2. Donnéeën, déi mir sammelen

Dir gitt eis: Numm, Geschäfts-E-Mail, Telefon, Firma, Postadress; Projetsdetailer (Datumen, Plaz, Ufuerderungen, Budget); Newsletter-Virléiften. D'Bezuelung gëtt vun eisem Bezuelungsdéngschtleeschter verschafft — mir späicheren keng komplett Kaartendonnéeën.

Automatesch: d'Säit, op där Dir ukomm sidd, d'Hierkonfts-URL, d'Kampagne-Attributiounsparameter (UTM-Tags, gclid / fbclid), d'IP-Adress an de Browser-User-Agent. D'IP-Adress an de User-Agent sinn perséinlech Donnéeën a ginn zesumme mat Ärer Ufro gespäichert.

Während engem Shooting: Fotoen a Videoen, technesch Metadaten an Behind-the-Scenes-Inhalt (mat Awestännis).

Vun Drëtten: Empfeelungen, Kontakter aus sozialen Netzwierker, ëffentlech Geschäftsregëschteren.

3. Zwecker a Rechtsgrondlagen

Äntwerten op Ufroen an Offeren — virvertraglech Schrëtt / berechtegt Interessi.
Liwwerung a Rechnungsstellung vun Déngschtleeschtungen — Ausféierung vun engem Vertrag an gesetzlech Verflichtung (Comptabilitéit / TVA).
Sécherheet vun der Websäit a Bedruchsverhënnerung — berechtegt Interessi.
Analyse, Reklamm / Retargeting an Newsletter — Awestännis.
Notzung vu Biller am Portfolio / op sozialen Netzwierker — Awestännis (Foto-Fräigab).

4. Wéi Formulardonnéeën behandelt ginn

D'Donnéeën, déi iwwer den Offer- / Kontaktformulaire iwwermëttelt ginn, ginn an eiser Datebank gespäichert (Supabase, EU- / Frankfurt-Regioun) an un eis CRM (Bitrix24) weidergeleet, sou datt eis Equipe äntweren, eng Propose virbereeden an de Optrag verwalte kann. D'Attributiounsparameter ginn zesumme mat der Ufro weidergeleet.

5. Optragsverschaffer an Empfänger

Mir handelen als Verantwortlechen; déi folgend Optragsverschaffer handelen op eis Instruktiounen am Kader vun Optragsverschaffungsvereenbarungen, mat EU-Regiounen ausgewielt wou méiglech:

Cloudflare — Hosting / CDN (EU-Edge, Frankfurt)
Supabase — Datebank / Späicher (EU, Frankfurt)
Sanity — Inhaltsverwaltung
Bitrix24 — CRM (Leads, Deals)
Stripe — Bezuelungen
Resend — transaktionell E-Mailen · Mailchimp — Marketing-E-Mailen (Awestännis)
Pixieset — Cliente-Galerien · Dropbox / Google Drive — Dateispäicher
Cal.com — Reservatioun vun Uriff · Crisp — Live-Chat (gelueden no Awestännis)
Google (Analytics / Ads) — Analyse a Reklamm (Reklamm-Pixele réischt no Ärer Zoustëmmung; den Google-Tag leeft och virdrun, am ageschränkte cookiefräie Modus — kuck Sektioun 7)
Microsoft Clarity · Mouseflow — Heatmapen a Sessioun-Replay, de Contenu vun de Formularfelder verstoppt (gelueden nëmmen no Awestännis)

E puer vun eise Fotografen, Videografen a Cutter sinn Optragsleeschter, och ausserhalb vum EER (z.B. Groussbritannien, Schwäiz, Ukrain), un d'Vertraulechkeet gebonnen. Aner Empfänger: Comptabelen, juristesch Beroder, Steierbehörden an, wann néideg, e Geschäftsnofolger.

6. International Transferer

Wou Donnéeën ausserhalb vum EER verschafft ginn, stëtzen sech d'Transferer op eng Adäquatiounsentscheedung (z.B. Groussbritannien, Schwäiz) oder op d'EU-Standardvertragsklauselen mat zousätzleche Moossnamen.

7. Cookien an Tracking

Streng néideg Cookien si fir d'Funktionéiere vun der Säit erfuerderlech. Net wesentlech Cookien an Tracker — d'Analyse- a Reklamm-Tools, déi an der Sektioun 5 opgelëscht sinn, an de Crisp-Chat-Widget — gi réischt no Ärer Zoustëmmung iwwer de Consentement-Banner aktivéiert, sou wéi et d'CNPD verlaangt.

Eng Ausnam gëtt hei kloer benannt: den Google-Tag gëtt op all Säit am Google-Consent-Modus gelueden. Sou laang Dir net akzeptéiert hutt, ass en ageschränkt — e setzt kee Cookie, späichert näischt op Ärem Apparat a schéckt nëmme cookiefräi, net identifizéierend Signaler, déi Google fir aggregéiert Modelléierung benotzt. Fir dëse ageschränkte Modus stëtze mir eis op eise berechtegten Interessi; Är Zoustëmmung ass dat, wat Cookien an Identifikatioun aktivéiert.

Mir maachen och eng eege Reechwäitemiessung, déi keng Cookien setzt an näischt op Ärem Apparat späichert: eise Server zielt d'Säiteopruff mat engem Code, deen aus Ärer IP-Adress an Ärem Browser ofgeleet gëtt, zesumme mat engem Geheimnis, dat all Dag wiesselt — dofir kann e Besucher net vun engem Dag op deen anere erkannt ginn, an déi rou IP-Adress gëtt ni gespäichert. Dës Donnéeë bleiwe bei eis, ginn ni un Reklammnetzwierker weiderginn a gi no 14 Méint geläscht. Dir kënnt Är Zoustëmmung zu all Moment änneren oder zréckzéien.

8. Opbewahrung

Donnéeën	Opbewahrung
Onbeäntwert Offeranfroen	3 Joer no leschtem Kontakt
Donnéeën vun aktive Clienten	Relatioun + 3 Joer
Rechnungen / Comptabilitéit	10 Joer (Lëtzebuerger Gesetz)
RAW-Fotodateien	~2 Méint no der Liwwerung
Iwwerschaffte Livrablen	Op mannst 1 Joer
Portfolio- / Social-Media-Biller	Bis d'Awestännis zréckgezunn gëtt
Newsletter-Abonnenten	Bis zum Ofmellen oder 3 Joer Inaktivitéit
Analyse (GA4)	14 Méint
Cookie-Awestännis-Opzeechnungen	12 Méint

9. Persounen op eise Fotoen

Fir kontraktéiert Aarbecht ginn Erwuessener (oder Erzéiungsberechtegt) hir Awestännis, fir fir den ofgemaachten Zweck fotograféiert ze ginn. Eng separat ausdrécklech Awestännis (eng Foto-Fräigab) ass erfuerderlech, fir Biller an eisem Portfolio, op sozialen Netzwierker, an der Reklamm oder a pädagogeschem Material ze benotzen; eng Verweigerung beaflosst d'Liwwerung vun der Déngschtleeschtung net. Fir d'Awestännis zréckzezéien, schreift un [email protected] — mir läschen den Inhalt bannent 30 Deeg (mir kënnen d'Weiderdeele vun Drëtten net kontrolléieren). Biller vu Kanner erfuerderen déi schrëftlech Awestännis vun den Elteren / Erzéiungsberechtegten a ginn ni fir verhalensbaséiert Reklamm benotzt.

10. Är Rechter

Dir kënnt op Är Donnéeën zougräifen, se korrigéieren, läschen, hir Veraarbechtung aschränken oder dergéint Widderspréch aleeën, hir Iwwerdroung ufroen an Är Awestännis zu all Moment zréckzéien. Schreift un [email protected] mat engem Identitéitsnoweis; mir äntweren bannent engem Mount (ëm zwee Méint verlängerbar fir komplex Ufroen). Dir kënnt eng Reklamatioun bei der CNPD aleeën, 15 Boulevard du Jazz, L-4370 Belvaux, +352 26 10 60-1, https://cnpd.public.lu.

11. Sécherheet

Mir benotzen HTTPS-Verschlësselung, Zougrëffskontrollen op enger Need-to-know-Basis, Vereenbarungen mat Optragsleeschter, reegelméisseg Backuppen a periodesch Iwwerpréiwungen. Verletzungen, déi Är Rechter beaflossen, ginn der CNPD bannent 72 Stonnen an de betraffene Persounen, wou erfuerderlech, gemellt.

12. Ännerungen

Mir kënnen dës Richtlinn aktualiséieren; wesentlech Ännerunge ginn per E-Mail oder duerch e gutt sichtbaren Hiweis op der Säit ugekënnegt.

Lux Photo Pro S.à r.l.-S — [email protected] · +352 691 773 777. Lescht Aktualiséierung: 20. Juni 2026.