Datenschutz

1. Verantwortliche Stelle

Kevin Luck – Kevin Luck PHOTOGRAPHY Odensehof 5 30457 Hannover E-Mail: hello@kevinluck.de

2. Kontakt zum Datenschutz

Bei Fragen zur Verarbeitung Ihrer Daten und zur Ausübung Ihrer Rechte nutzen Sie bitte das Kontaktformular.

3. Hosting und technische Bereitstellung

Diese Website wird mit Lufaro auf einem Hostinger-VPS in Deutschland betrieben. Die Dateiablage für Bilder liegt bei Hetzner in Nürnberg. Zur Auslieferung und zum Schutz der Website werden technische Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderter Pfad und Browserangaben verarbeitet. Sicherheitsrelevante Ereignisse werden protokolliert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und zuverlässigem Betrieb der Website).

4. Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die gewählte Projektart und Ihre Nachricht zur Bearbeitung Ihrer Anfrage. Die Angaben werden zusammen mit der Quellseite, dem Eingangszeitpunkt und einer zufälligen Absende-ID in Lufaro gespeichert. Für den Schutz vor Missbrauch prüfen wir unter anderem die Herkunft und Häufigkeit von Anfragen anhand technischer Verbindungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Bearbeitung von Anfragen) sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Sicherstellung des Betriebs).

5. E-Mail-Versand (SMTP)

Für die Kommunikation per E-Mail nutzen wir das Postfach hello@kevinluck.de bei All-Inkl. Dabei werden Absender- und Empfängeradressen, Betreff, Nachrichten und gegebenenfalls Anhänge durch den Mailanbieter verarbeitet. Das Absenden des Website-Formulars speichert die Anfrage zunächst in Lufaro; es sendet nicht unmittelbar eine E-Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

6. Serverseitige Reichweitenmessung

Lufaro zählt erfolgreiche Seitenaufrufe auf dem Server. Hierfür werden Zeitpunkt, aufgerufener Pfad, Geräteklasse, der Host einer externen Verweisquelle und eine pseudonyme Tageskennung gespeichert. Die Kennung wird aus IP-Adresse und Browserkennung mit einem täglich wechselnden Zufallswert gebildet, der nur im Arbeitsspeicher liegt. IP-Adresse und vollständige Browserkennung werden nicht in den Analysedaten gespeichert. Besuche können innerhalb eines Tages zugeordnet werden; eine Wiedererkennung über mehrere Tage ist damit nicht möglich. Aus den Aufrufen werden Tageszahlen, Seitenwechsel und Zeitspannen bis zum nächsten Aufruf ermittelt. Die Reichweitenmessung verwendet weder Analyse-Cookies noch Browserskripte oder Drittanbieter-Beacons.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse daran, die Nutzung der Website zu verstehen und ihre Inhalte zu verbessern. Wenn Gründe aus Ihrer besonderen Situation vorliegen, können Sie dieser Verarbeitung nach Art. 21 DSGVO widersprechen. Nutzen Sie hierfür das Kontaktformular.

7. Farbmodus und lokal bereitgestellte Inhalte

Wenn Sie den Hell- oder Dunkelmodus auswählen, speichert Ihr Browser diese Präferenz lokal. Der gespeicherte Wert dient ausschließlich der Darstellung und wird nicht für die Besucherzählung genutzt. Er bleibt bis zur Änderung oder Löschung Ihrer Website-Daten im Browser bestehen. Schriften und Bilder werden über diese Website bereitgestellt; beim Seitenaufruf werden keine externen Schriftendienste eingebunden.

Die Speicherung des ausdrücklich gewählten Farbmodus dient der gewünschten Darstellung (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einer konsistenten Darstellung Ihrer Auswahl.

8. Empfänger/Kategorien von Empfängern

Daten erhalten die Stellen, die für Hosting, Dateiablage und Kommunikation erforderlich sind: Hostinger, Hetzner und bei E-Mail-Kommunikation All-Inkl. Innerhalb unseres Betriebs ist der Zugriff auf die zur Bearbeitung und zum Betrieb berechtigten Personen beschränkt. Bei direkter Telegram-Kommunikation ist Telegram beteiligt. Für redaktionell eingesandte Bilder und Texte kann Claude (Anthropic) genutzt werden; für Bildgenerierung stehen je nach gewählter Funktion OpenAI, Black Forest Labs oder Ideogram zur Verfügung.

9. Speicherdauer

Kontakt- und Kommunikationsdaten werden für die Bearbeitung Ihrer Anfrage und gegebenenfalls die Abwicklung eines Auftrags gespeichert. Das Löschkonzept für Anfragen ohne daraus folgenden Auftrag oder Buchung sieht 24 Monate ab Eingang vor. Gesetzlich aufzubewahrende Unterlagen und für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderliche Daten sind davon ausgenommen. Soweit gesetzliche Aufbewahrungspflichten bestehen, gelten je nach Dokumentart regelmäßig sechs Jahre für Geschäfts- und Handelsbriefe, acht Jahre für Buchungsbelege und zehn Jahre für Bücher und Jahresabschlüsse (§ 147 AO, gegebenenfalls § 257 HGB). Die Frist beginnt grundsätzlich mit dem Schluss des maßgeblichen Kalenderjahres; noch relevante steuerliche Verfahren können eine längere Aufbewahrung erfordern. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO. Nach Wegfall des Verarbeitungszwecks und Ablauf erforderlicher Aufbewahrung werden die Daten gelöscht.

Für Einzelereignisse der Reichweitenmessung sieht das Löschkonzept sieben Tage, für Sicherheitsereignisse in der Datenbank 90 Tage vor. Die Bereinigung erfolgt über regelmäßige Löschläufe. Zusammengefasste Tageswerte ohne Besucherkennung bleiben für die statistische Auswertung erhalten. Maßgeblich für die Aufbewahrung weiterer technischer Protokolle ist, ob sie noch zur Untersuchung von Betriebsstörungen, Missbrauch oder Sicherheitsvorfällen erforderlich sind. Anlassbezogen benötigte Einträge dienen der Untersuchung und gegebenenfalls der Durchsetzung oder Abwehr von Rechtsansprüchen. Nach Wegfall dieser Zwecke und etwaiger Aufbewahrungspflichten sind sie zu löschen. Das Lufaro-Sicherungskonzept sieht eine fortlaufende Rotation mit 14 Tages-, 8 Wochen- und 12 Monatsständen vor. Alte Dateiversionen werden beim Sicherungslauf nach dem vorgesehenen Zeitraum von 90 Tagen entfernt. Gelöschte Daten können bis zur Rotation des betreffenden Sicherungsstands noch in Sicherungen enthalten sein. Zusätzliche Sicherungen der Hosting- und Speicheranbieter richten sich nach deren Sicherungs- und Wiederherstellungsverfahren. Die lokale Farbmodus-Präferenz können Sie jederzeit über die Website-Daten Ihres Browsers löschen.

10. Externe Links und Telegram

Instagram und LinkedIn werden als externe Links angeboten. Erst beim Öffnen eines Links rufen Sie den jeweiligen Dienst auf; dort gelten dessen Datenschutzhinweise. Der Telegram-Bot dient der redaktionellen Bearbeitung eingesandter Bilder und Texte. Das Website-Kontaktformular übermittelt Ihre Anfrage nicht unmittelbar an diesen Bot. Wenn Sie direkt über Telegram kommunizieren, verarbeitet Telegram die dort übermittelten Inhalte und Verbindungsdaten; dabei kann eine Verarbeitung außerhalb der EU stattfinden. Je nach redaktioneller Funktion werden die dafür eingesandten Bilder oder Texte an Anthropic und Bildbeschreibungen an den ausgewählten Bildanbieter übermittelt. Auch dabei kann eine Verarbeitung außerhalb der EU erfolgen. Diese redaktionellen Vorgänge sind vom bloßen Aufruf der Website getrennt.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).

Anfragen zu Ihren Rechten richten Sie bitte über das Kontaktformular an uns.

Sie haben zudem das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen.

12. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

Stand: 8. Oktober 2026