Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und sonstiger anwendbarer datenschutzrechtlicher Vorschriften ist:

Für allgemeine Projektanfragen erreichen Sie uns unter kontakt@luminopalgallery.com. Sofern künftig ein Datenschutzbeauftragter gesetzlich zu bestellen ist, werden dessen Kontaktdaten an dieser Stelle veröffentlicht.

2. Geltungsbereich und Grundsätze

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten beim Besuch dieser Website, bei einer Kontaktaufnahme sowie im Rahmen der Anbahnung und Durchführung von Kreativ-, Design- und Beratungsprojekten verarbeitet werden. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir verarbeiten personenbezogene Daten rechtmäßig, transparent und zweckgebunden. Wir beschränken die Verarbeitung auf das erforderliche Maß, achten auf sachliche Richtigkeit, begrenzen die Speicherdauer und schützen Daten durch angemessene technische und organisatorische Maßnahmen.

3. Bereitstellung der Website und Server-Protokolle

Beim Aufruf der Website übermittelt Ihr Browser technisch erforderliche Informationen an den Server. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei, übertragene Datenmenge, Referrer-URL, Browsertyp, Browserversion, Betriebssystem und Zugriffsstatus gehören.

Die Verarbeitung erfolgt, soweit erforderlich, zur sicheren, stabilen und fehlerfreien Bereitstellung der Website, zur Abwehr von Angriffen, zur technischen Administration und zur Aufklärung von Sicherheitsvorfällen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Funktionsfähigkeit und Sicherheit unseres digitalen Angebots. Protokolldaten werden grundsätzlich nur so lange gespeichert, wie dies für diese Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder konkrete Sicherheitsgründe entgegenstehen.

Die Website selbst bindet keine externen Schriftarten, Analysebibliotheken, Karten, Videos, Social-Media-Widgets oder Werbenetzwerke ein. Alle sichtbaren Frontend-Ressourcen werden lokal aus dem Projekt bereitgestellt.

4. Kontaktaufnahme und Projektanfragen

Wenn Sie uns per E-Mail, telefonisch oder über ein auf dieser Website vorbereitetes Kontaktformular ansprechen, verarbeiten wir die von Ihnen mitgeteilten Angaben. Dazu können Name, Unternehmen, E-Mail-Adresse, Telefonnummer, gewünschte Leistung, Budgetrahmen, Zeitplan, Nachricht und die von Ihnen übersandten Unterlagen gehören.

Die Formulare dieser Website übertragen keine Daten an einen externen Formulardienst. Beim Absenden wird – abhängig von Ihrem Endgerät – Ihr lokales E-Mail-Programm geöffnet. Erst wenn Sie die E-Mail dort tatsächlich versenden, werden die enthaltenen Daten an uns übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Vertragsanbahnung oder Vertragsdurchführung dient. Bei sonstigen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO einschlägig; unser berechtigtes Interesse besteht in einer sachgerechten Bearbeitung und Dokumentation der Kommunikation. Soweit Sie freiwillig eine Einwilligung erteilen, beruht die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. a DSGVO.

5. Verarbeitung im Rahmen von Kundenprojekten

Bei der Planung und Durchführung von Projekten können wir Kontaktdaten von Ansprechpartnerinnen und Ansprechpartnern, Briefings, Freigaben, Vertrags- und Abrechnungsdaten, projektbezogene Kommunikation, Nutzungsrechte, Lieferdaten und gegebenenfalls Inhalte verarbeiten, die uns der Kunde bereitstellt.

Die Verarbeitung erfolgt zur Angebotserstellung, Projektplanung, Leistungserbringung, Qualitätssicherung, Abnahme, Rechnungsstellung und Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse umfasst geordnete Projektabläufe, Nachweisführung, Rechtsverteidigung und betriebliche Organisation.

Kunden sind dafür verantwortlich, dass sie personenbezogene Daten, Bildmaterial, Stimmen, Texte oder andere Inhalte Dritter rechtmäßig an uns übermitteln und die erforderlichen Einwilligungen oder sonstigen Rechtsgrundlagen vorliegen.

6. Empfänger und Auftragsverarbeiter

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff, die die Daten für ihre Aufgaben benötigen. Eine Weitergabe an externe Empfänger erfolgt nur, wenn sie für die Vertragsdurchführung, technische Bereitstellung, Buchhaltung, Rechtsberatung, Zahlungsabwicklung, Versand oder Erfüllung gesetzlicher Pflichten erforderlich ist.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir – sofern gesetzlich erforderlich – einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Empfänger können insbesondere Hosting-, IT-, E-Mail-, Buchhaltungs-, Steuerberatungs-, Rechtsberatungs- oder Produktionsdienstleister sein. Eine darüber hinausgehende Weitergabe erfolgt nur mit Einwilligung oder auf einer sonstigen gesetzlichen Grundlage.

7. Übermittlungen in Drittländer

Für das öffentlich sichtbare Frontend dieser Website werden keine externen Dienste aus Drittländern geladen. Sollte im Rahmen einzelner Kundenprojekte oder interner Kommunikationsprozesse ausnahmsweise eine Übermittlung außerhalb des Europäischen Wirtschaftsraums erforderlich werden, erfolgt sie nur unter den Voraussetzungen der Art. 44 ff. DSGVO, etwa auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie Standardvertragsklauseln oder einer gesetzlichen Ausnahme.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Anfragen ohne anschließenden Auftrag werden grundsätzlich gelöscht, sobald die Bearbeitung abgeschlossen ist und keine berechtigten Gründe für eine weitere Aufbewahrung bestehen. Vertrags-, Buchungs- und Rechnungsunterlagen können aufgrund handels- und steuerrechtlicher Vorgaben für die gesetzlich vorgeschriebenen Zeiträume aufbewahrt werden.

Kommt es zu einem Rechtsstreit oder bestehen konkrete Ansprüche, können relevante Daten bis zum Ablauf der maßgeblichen Verjährungsfristen beziehungsweise bis zum rechtskräftigen Abschluss des Verfahrens gespeichert werden. Danach werden sie gelöscht oder anonymisiert, sofern keine weitere Rechtsgrundlage besteht.

9. Ihre Datenschutzrechte

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO;
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO;
• Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO;
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an datenschutz@luminopalgallery.com. Wir können zusätzliche Informationen anfordern, wenn dies zur eindeutigen Identifizierung und zum Schutz vor unberechtigter Auskunft erforderlich ist.

10. Besonderer Hinweis zum Widerspruchsrecht

11. Cookies und lokale Speicherung

Diese Website ist so gestaltet, dass keine Analyse-, Marketing- oder Profiling-Cookies gesetzt werden. Technisch notwendige Informationen können nur eingesetzt werden, wenn sie für eine ausdrücklich angeforderte Funktion erforderlich sind, zum Beispiel für den Zustand der mobilen Navigation, lokale Such- oder Filterfunktionen oder sicherheitsrelevante Einstellungen.

Einzelheiten, Kategorien, Rechtsgrundlagen und Verwaltungsmöglichkeiten finden Sie in unserer Cookie-Richtlinie.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugter Offenlegung oder unberechtigtem Zugriff zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, rollenbasierte Berechtigungen, sichere Konfigurationen, Datensicherungen, Aktualisierungsprozesse und eine datensparsame Gestaltung des Frontends.

Eine Datenübertragung im Internet kann dennoch nie vollständig risikofrei sein. Vertrauliche oder besonders schützenswerte Inhalte sollten nur über zuvor abgestimmte sichere Übertragungswege gesendet werden.

13. Minderjährige und automatisierte Entscheidungen

Unser Angebot richtet sich primär an Unternehmen, Organisationen und volljährige Interessierte. Wir fordern nicht wissentlich personenbezogene Daten von Kindern an. Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

14. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Datenverarbeitungen, die eingesetzten technischen Funktionen oder die Rechtslage ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung. Bei wesentlichen Änderungen werden wir – soweit angemessen – gesondert darauf hinweisen.