Datenschutzerklärung

1. Verantwortliche

Emina Huremović · LiZa Memories Photography
Mela-Spira-Str. 32b, 8054 Graz, Österreich
E-Mail: info@liza-memories-photography.com
Telefon: +43 681 819 427 80

2. Technische Bereitstellung und Hosting

Die öffentliche Website wird über GitHub Pages von GitHub, Inc. bereitgestellt. Für die Auslieferung und Sicherheit werden insbesondere IP-Adresse, angeforderte Seite oder Datei, Zeitpunkt und technische Verbindungsdaten verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO). Hosting-Protokolle werden nach den Regeln des Anbieters aufbewahrt; eine kontospezifische feste Frist wird hier nicht zugesichert.

Datenschutzhinweise von GitHub

3. Datenschutzauswahl und Browserspeicher

Die Website setzt selbst keine HTTP-Cookies für Werbung oder Besuchererkennung. Wir speichern deine Entscheidung zur freiwilligen Statistik unter lizaPrivacyConsent im LocalStorage deines Browsers. Enthalten sind ausschließlich die Version der Auswahl, Statistik an/aus und das Ablaufdatum. Die Entscheidung gilt 180 Tage und wird anschließend erneut abgefragt. Diese Speicherung ist erforderlich, um deine Entscheidung zu beachten; sie wird nicht als Besucherkennung verwendet. Nur die Gutscheinbestellung nutzt zusätzlich SessionStorage: Ein zufälliger Schlüssel und eine Prüfsumme der Eingaben verhindern eine doppelte Bestellung bei einem erneuten Sendeversuch. Der Eintrag wird nach erfolgreicher Bestellung entfernt und endet ansonsten mit der Browsersitzung; die Formulareingaben selbst werden dort nicht gespeichert.

Über Datenschutzeinstellungen kannst du die Auswahl jederzeit ändern oder widerrufen. Ohne Entscheidung bleibt Statistik aus. Wenn dein Browser die Speicherung verhindert, gilt die Auswahl nur auf der aktuellen Seite. Die frühere Sprachkennung lizaLanguage wird nicht mehr verwendet; vorhandene Alteinträge kannst du über die Website-Daten deines Browsers löschen. Die Sprache richtet sich nach der aufgerufenen DE-, EN- oder BS-Adresse.

4. Freiwillige Statistik: Cloudflare Web Analytics

Auf den Startseiten kann nach deiner Zustimmung Cloudflare Web Analytics von Cloudflare, Inc. geladen werden. Zweck ist die Auswertung von Seitenbesuchen, Ladezeiten und Stabilität. Das Skript liest technische Performance-Daten des Browsers und übermittelt Messwerte, Angaben zur Seite und gegebenenfalls zur verweisenden Seite an Cloudflare. Formulareingaben werden von unserer Website nicht an diesen Statistikdienst gesendet.

Cloudflare Web Analytics ist laut Anbieter cookie-frei, verwendet keine LocalStorage- oder SessionStorage-Kennungen und erstellt keine dauerhafte Nutzerkennung. Die bei einer Netzwerkverbindung technisch anfallende IP-Adresse wird nach Anbieterangaben am nächsten Rechenzentrum verworfen und nicht in den zentralen RUM-Datenbanken oder Logs gespeichert. Auswertungen sind laut Anbieter bis zu sechs Monate abrufbar; dies ist keine Aussage über sämtliche sonstigen Aufbewahrungsfristen des Unternehmens.

Wir laden diese optionale Browsermessung auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 165 Abs. 3 TKG 2021). Ohne Zustimmung erfolgen weder der Scriptabruf noch Statistikübermittlungen. Nach Widerruf wird die Statistik gestoppt und eine Seite mit bereits geladenem Beacon neu geladen. Frühere rechtmäßige Übermittlungen werden dadurch nicht rückgängig gemacht.

Cloudflare-Datenschutzerklärung · Technische Angaben zur Messung

5. Kontaktformular und Formspree

Erst wenn du das Formular absendest, werden deine Angaben über HTTPS an Formspree, Inc. übermittelt. Dazu gehören Name, E-Mail-Adresse, Telefonnummer, Shooting-Art und gegebenenfalls Termin, Wunschort, Vorteilscode, Geschenkgutscheincode, Nachricht sowie ausgewähltes Paket, Herkunftsseite und Sprache. Der Versand dient der Bearbeitung deiner Anfrage und gegebenenfalls der Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO); allgemeine Anfragen bearbeiten wir aufgrund unseres berechtigten Interesses an der Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Vor dem Absenden lädt die Website kein Formspree-Skript, CAPTCHA oder Formspree-Embed. Formspree verarbeitet Daten auch in den USA. Informationen zu Verarbeitung, Empfängern, Aufbewahrung und internationalen Übermittlungen findest du in den Datenschutzhinweisen von Formspree. Wir bewahren Anfragen so lange auf, wie ihre Bearbeitung erforderlich ist; gesetzliche Aufbewahrungspflichten oder die Geltendmachung von Ansprüchen können längere Fristen erfordern.

6. Privates Kundenportal

Im Kundenportal verarbeiten wir Namen, E-Mail-Adressen, geschützte Zugangsdaten, Galeriezuordnungen, Fotos, Favoriten, zugeordnete Rechnungs-PDFs sowie Bestell-, Zahlungsstatus- und Freigabedaten. Zugang, Bildauswahl, Bestellung, Lieferung und zugehörige Nachrichten dienen der Vertragserfüllung bzw. vorvertraglichen Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Erforderliche Bestellunterlagen bewahren wir aufgrund gesetzlicher Pflichten auf (lit. c). Technische Verbindungsdaten, begrenzte Sicherheitsprotokolle und Zugriffsschutz dienen unserem berechtigten Interesse an einem sicheren Portal (lit. f). Die Portalnutzung ist keine Einwilligung in Werbung oder die Veröffentlichung deiner Fotos.

Das Portal wird über Cloudflare Pages und Workers von Cloudflare, Inc. bereitgestellt. Die Datenbank D1 speichert Konten, geschützte Zugangsdaten, Galeriezuordnungen, Favoriten, Bestellungen und Freigaben. Vorschauen, Originalfotos und zugeordnete Rechnungs-PDFs liegen im privaten R2-Speicher mit EU-Jurisdiktion und werden nach Zugangsprüfung ausgeliefert. Für Bereitstellung und Sicherheit verarbeitet Cloudflare auch IP-Adressen, angeforderte Dateien, Zeitpunkte und technische Verbindungsdaten. Die EU-Jurisdiktion des Fotospeichers bedeutet keine ausschließliche EU-Verarbeitung aller Portal- und Dienstleisterdaten.

Einladungen, Einrichtungs- und Rücksetzlinks sowie Bestellbestätigungen mit gegebenenfalls angehängten Rechnungen, Download-Freigaben und Eingangsbestätigungen von Rücktrittserklärungen versenden wir von info@liza-memories-photography.com über Resend (Plus Five Five, Inc.). Resend verarbeitet Empfängeradresse, gegebenenfalls Namen, Nachrichteninhalt einschließlich mitgesendeter Rechnungsanhänge und Zustellinformationen. Die konfigurierte Versandregion ist Irland. Laut Resend werden Nachrichteninhalte, Zustellprotokolle und Kontodaten unabhängig von der Versandregion in den USA gespeichert. Cloudflare und Resend können Unterauftragsverarbeiter einsetzen und Daten außerhalb der EU/des EWR verarbeiten. Ihre unten verlinkten Datenschutzinformationen und Auftragsverarbeitungsbedingungen erläutern Empfänger und die vom Anbieter beschriebenen Schutzmechanismen für internationale Übermittlungen, insbesondere Standardvertragsklauseln und das EU-US Data Privacy Framework.

Bestellungen werden per Banküberweisung bezahlt. Deine Bank und die Empfängerbank verarbeiten die erforderlichen Zahlungsdaten, insbesondere Namen, Kontodaten, Betrag und Verwendungszweck, in eigener Verantwortung nach ihren Datenschutzhinweisen. Im Portal speichern wir die Bestellung und ihren Zahlungsstatus; Zahlungseingänge werden persönlich geprüft und bestätigt.

Für die angeforderte Anmeldung verwendet das Portal ein notwendiges Sitzungscookie mit zufälliger Kennung, geschützt durch HttpOnly, Secure und SameSite. Es läuft spätestens nach sieben Tagen ab; beim Abmelden endet die Sitzung. Passwörter werden als gesalzene Hashes gespeichert. Einrichtungs- und Rücksetzlinks gelten 30 Minuten und können einmal verwendet werden. Im Portal sind keine Werbetracker oder Statistik-Beacons eingebunden. Neue Favoriten und gestartete Bilddownloads werden mit Kunde, Bild und Zeitpunkt bis zu 90 Tage für die Galerieverwaltung angezeigt. Ältere Aktivitätseinträge werden beim nächsten Portalabruf oder bei der nächsten geplanten Bereinigung gelöscht. Ein gestarteter Download bestätigt nicht, dass die Datei vollständig auf dem Gerät gespeichert wurde.

Fotos, Galerien und Konten speichern wir so lange, wie dies für die vereinbarte Bereitstellung und erforderliche Vertragsabwicklung nötig ist. Ein angezeigtes Galerie-Ablaufdatum begrenzt den Onlinezugang. Gesetzliche Aufbewahrungspflichten für Bestellunterlagen sowie die Geltendmachung oder Abwehr von Rechtsansprüchen können längere Speicherung erfordern. Für Auskunft, Berichtigung, Löschung und die weiteren unten beschriebenen Rechte erreichst du uns unter info@liza-memories-photography.com.

Cloudflare-Datenschutz · Cloudflare-Auftragsverarbeitungsbedingungen · Resend-Datenschutz · Resend-Auftragsverarbeitungsbedingungen · Resend-Speicherung und internationale Übermittlungen

7. Geschenkgutscheine und Einlösung

Beim Gutscheinkauf verarbeiten wir Namen, E-Mail-Adresse und Rechnungsanschrift des Käufers, Bestellnummer, Sprache, gewählten Betrag, Zahlungsstatus und die angenommenen Vertragsbedingungen. Hinzu kommen der geschützte Bestellzugang, Gutscheincode, Guthaben, Reservierungen, Einlösungen, Buchungsreferenzen und gegebenenfalls Rücktritts- oder Erstattungsdaten. Diese Angaben dienen dem Kauf, der Bereitstellung und der Einlösung (Art. 6 Abs. 1 lit. b DSGVO). Ohne die erforderlichen Bestell- und Kontaktdaten kann der Onlinekauf nicht abgewickelt werden.

Die optionalen Namen auf dem Geschenk und ein persönlicher Gruß werden vom Käufer angegeben. Daten der beschenkten Person erhalten wir somit vom Käufer; wir verwenden sie nur zur gewünschten Gestaltung und Abwicklung des Geschenks auf Grundlage unseres berechtigten Interesses an dieser vom Käufer beauftragten Leistung (Art. 6 Abs. 1 lit. f DSGVO). Du kannst diese Felder frei lassen oder einen allgemeinen Gruß verwenden. Die beschenkte Person erhält keine automatische E-Mail. Bitte gib ihr diese Datenschutzhinweise bei der Geschenkübergabe weiter. Der Gutschein enthält keine Rechnungsanschrift des Käufers.

Der Kauf erfolgt im Kundenportal ohne erforderliches Kundenkonto. Cloudflare verarbeitet die Bestellung und stellt den geschützten Zugriff bereit; Bestellbestätigung, Gutschein-PDF und zugehörige Nachrichten werden über Resend an den Käufer geschickt. Dabei werden auch die enthaltenen Gutscheinangaben und PDF-Anhänge verarbeitet. Für Anbieter, internationale Verarbeitung und Banküberweisungen gelten die oben beschriebenen Informationen zum Kundenportal. Der vertrauliche Bestelllink erlaubt den Zugriff auf Bestelldaten und Gutschein; er sollte nur gezielt weitergegeben werden.

Vertrags- und Zahlungsunterlagen werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert. Offenes Guthaben und die zu seiner Verwaltung erforderlichen Daten bleiben für die Einlösung und Abwicklung erhalten. Für die Geltendmachung oder Abwehr von Ansprüchen kann weitere Speicherung erforderlich sein. Galerie-Löschfristen gelten nicht für Gutscheinguthaben oder erforderliche Zahlungsunterlagen. Der Kauf ist keine Anmeldung zu Werbung; es findet keine automatisierte Entscheidung mit rechtlicher Wirkung statt. Weitere Angaben zu deinen Rechten und zur Kontaktaufnahme findest du unten und im Datenschutz des Kundenportals.

Bei gewähltem Postversand verarbeiten wir zusätzlich Empfängername, Lieferadresse, Versandzuschlag und Versandstatus. Die Lieferadresse wird vom Käufer angegeben und kann eine beschenkte Person betreffen. Name und Anschrift werden dem beauftragten Postdienst ausschließlich für die Zustellung übermittelt. Dies dient der gewünschten Lieferung (Art. 6 Abs. 1 lit. b DSGVO); Angaben zu einem abweichenden Empfänger verarbeiten wir aufgrund unseres berechtigten Interesses an der vom Käufer beauftragten Geschenkzustellung (lit. f). Bitte informiere den Empfänger über diese Datenverarbeitung. Die Lieferadresse erscheint nicht auf dem Gutschein.

8. Schriftarten, Fotos und Video

Die Schriftarten Cormorant Garamond und Manrope sowie Bilder, Symbole, Videovorschau und Video werden lokal über unsere Website ausgeliefert. Beim Schriftladen findet keine Verbindung zu Google Fonts statt. Es gibt kein YouTube- oder Vimeo-Embed und kein automatisch startendes Video.

9. Google, Bewertungen und Social Media

Google Maps, Google-Rezensionen, Instagram und WhatsApp sind als normale Links eingebunden. Der Bewertungsbereich und die Instagram-Bilder sind lokale Inhalte, keine Widgets oder Social-Plugins. Die Links lösen beim bloßen Seitenaufruf keine entsprechende Einbettung aus. Beim Anklicken öffnest du den jeweiligen Dienst; ab dort gelten dessen Datenschutzhinweise. Suchmaschinen-Metadaten und strukturierte Daten laden selbst keine Google-Skripte.

10. Lokale Anfrage-Ereignisse

Die Website kann im Arbeitsspeicher Ereignisse zu einer erfolgreich bestätigten Formularübermittlung sowie zu Telefon- und WhatsApp-Klicks erzeugen. Hierfür ist derzeit kein zusätzlicher Analytics-Empfänger angeschlossen. Diese Ereignisse werden nicht dauerhaft gespeichert und enthalten keine Namen, E-Mail-Adressen oder Nachrichtentexte. Ein Kontaktklick oder eine Formularübermittlung ist keine Buchungsbestätigung.

11. Internationale Verarbeitung

Die genannten Anbieter können Daten außerhalb der EU/des EWR verarbeiten. Eine optionale Statistikfreigabe ersetzt keine erforderlichen vertraglichen Datenschutzgarantien. Informationen zu den von den Anbietern beschriebenen Übermittlungsmechanismen und Empfängern sind in den jeweils verlinkten Datenschutzhinweisen enthalten. Bei Fragen zu den für deine Daten geltenden Garantien wende dich bitte an uns.

12. Deine Rechte

Nach Maßgabe der DSGVO hast du insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Du kannst dich bei der österreichischen Datenschutzbehörde beschweren. Für Datenschutzanfragen erreichst du uns unter der oben genannten E-Mail-Adresse.