Dateschutz-Politik

Lescht aktualiséiert: 15. September 2026

1. Verantwortlechen

Fir Ufroen, Buchungen, Vertrag, Client-Konten a Galerië vun den Hochzäits- a privat Fotoservicer, déi op dëser Websäit gebucht ginn, ass de Verantwortlechen:

Andrii Mitin, Indépendant (AM SE), ënner der Mark André Mitin Wedding Photo Studio (RCS Lëtzebuerg A44485, TVA LU35107862)
3 Rue Jean Schoetter, L-2523 Luxembourg
Kontakt: info@weddingphoto.lu

D’Websäit selwer (Hosting, Cookien a Reechwäitemiessung) gëtt vun hirem Erausgeber bedriwwen, Lux Photo Pro S.à r.l.-S (RCS B290472, TVA LU36089387), 13 Avenue Gaston Diderich, L-1420 Belair, Lëtzebuerg, info@luxphotopro.com, deen fir dës Donnéeë vun der Websäit verantwortlech ass.

2. Wat mir sammelen

• Ufroformulär / Konfigurateur: Numm, E-Mail, Telefon, Hochzäitsdatum, Location, Zuel vu Gäscht, Budgetspann, Sproochpräferenz, Message.
• Buchungsprozess: all dat hei uewen, plus Identifiant vum Bezuelungsanbidder (Stripe Customer ID).
• Technesch: IP-Adress, User Agent, UTM-Parameteren, Referrer-URL.
• Cookien: néideg Cookien fir Sessioun an Aweisstockage. Mir maachen och eng eege Reechwäitemiessung, déi keng Cookien setzt an näischt op Ärem Apparat späichert: eise Server zielt d’Säiteopruff mat engem Code, deen aus Ärer IP-Adress an Ärem Browser ofgeleet gëtt, zesumme mat engem Geheimnis, dat all Dag wiesselt — dofir kann e Besucher net vun engem Dag op deen anere erkannt ginn, an déi rou IP-Adress gëtt ni gespäichert. Dës Donnéeë bleiwe bei eis a gi no 14 Méint geläscht. Google Analytics 4 gëtt op all Säit am Google-Consent-Modus gelueden: sou laang Dir net akzeptéiert hutt, ass et ageschränkt a schéckt nëmme cookiefräi, net identifizéierend Signaler, déi Google fir aggregéiert Modelléierung benotzt — et gëtt kee Cookie gesat an näischt op Ärem Apparat gespäichert. Statistik-Cookien (Google-Analytics-Cookien, Microsoft Clarity, Mouseflow) a Marketing-Cookien (Meta Pixel a Google Ads) ginn eréischt no Ärer Zoustëmmung iwwer de Cookie-Banner aktivéiert. Är Wiel kënnt Dir zu all Moment iwwer „Cookien“ am Footer änneren; wann Dir refuséiert, gëllt de ageschränkte Modus.

3. Firwat mir se sammelen

• Fir op Är Ufro ze äntweren an en Offer ze preparéieren — legitimt Interessi, GDPR Art. 6(1)(f).
• Fir de Fotosservices-Kontrakt auszeféieren — néideg fir de Kontrakt, Art. 6(1)(b).
• Fir Bezuelungsbestätegungen a Vertragsdokumenter ze schécken — gesetzlech Verpflichtung, Art. 6(1)(c).
• Fir d’Websäit-Performance ze analyséieren — legitimt Interessi, Art. 6(1)(f).
• Fir d’Benotzung vun der Säit an d’Werbeperformance ze moossen. Cookien an all Identifikatioun brauchen Är Zoustëmmung, Art. 6(1)(a) — de Meta Pixel, Google Ads an all Statistik mat Cookie luede réischt no Ärer Zoustëmmung. Google Analytics kritt doriwwer eraus cookiefräi, net identifizéierend Signaler scho virum Äre Klick um Banner; op déi stëtze mir eis fir eng aggregéiert Reechwäitemiessung op Basis vun eisem berechtegten Interessi, Art. 6(1)(f). An deem Modus gëtt kee Cookie gesat an näischt op Ärem Apparat gespäichert.

4. Wou mir d’Date späicheren

• Supabase (Datebank) — Frankfurt, EU.
• Bitrix24 (CRM) — EU-Server.
• Stripe (Kaartebezuelungen) — EU-konformen Anbidder.
• Resend (transaktionell E-Mailen) — USA-baséiert, awer mat EU-SCCs.
• Cloudflare (Hosting, CDN an eise Contentsystem) — Cloudflare Ireland Ltd. / Cloudflare Inc.; Verbindungsdaten (IP-Adress, Ufroskäpp) ginn veraarbecht fir d’Säiten ze liwweren an d’Säit ze schützen; EU–USA Data Privacy Framework an EU-SCCs sinn a Kraaft.
• Cloudinary (Bild-CDN) — global, EU-Instanz fir eis Späicherung.
• Pixieset (Clientsgalerien) — Kanada/USA, kontraktuell Dateschutz.
• Google Analytics (Google Analytics 4, Statistik) — Google Ireland Ltd.; Cookien an Identifikatioun nëmme mat Ärem Averständnis, cookiefräi aggregéiert Signaler och virdrun; Transfert an d’USA méiglech ënnert dem EU–US Data Privacy Framework.
• Meta Pixel (Meta Pixel, Marketing — gëtt nëmme mat Ärem Averständnis gelueden) — Meta Platforms Ireland Ltd.; Transfert an d’USA méiglech ënnert dem EU–US Data Privacy Framework.
• Microsoft Clarity · Mouseflow (Heatmapen a Sessioun-Replay, Statistiken — gëtt nëmme mat Ärem Aweis gelueden) — d’Interaktioun mat der Säit gëtt opgeholl, de Contenu vun de Formularfelder gëtt verstoppt; Bezuel- a Passwuertfelder ginn ni opgeholl.

5. Wéi laang mir se halen

• Ufroen ouni Buchung: 24 Méint, dann geläscht.
• Buchungs- a Vertragsdaten: 10 Joer (Lëtzebuerger Steierrecht).
• Foto-Liwwerungen: op eisem Backup behalen, bis d’Koppel d’Läschung ufreet.
• Newsletter-Abonnenten: bis Dir Iech ofmellt.

6. Är Rechter

Ënnert dem GDPR kënnt Dir froen:

• Zougang — Kopie vun all Äre Donnéeën, déi mir hunn.
• Rektifikatioun — Korrektur vu falschen Donnéeën.
• Läschung („Recht op Vergiess“) — Läschung vun Äre Donnéeën.
• Portabilitéit — Är Donnéeën an engem maschinneliesbar Format.
• Aschränkung oder Widderspréch géint d’Veraarbechtung.
• Aweisung zu all Moment zréckzéien.

Fir dës Rechter auszeüben, schreift un info@weddingphoto.lu. Mir äntweren bannent 30 Deeg.

7. Reklamatioun

Dir kënnt eng Reklamatioun bei der Lëtzebuerger Dateschutzbehörd (CNPD) maachen: cnpd.public.lu.

8. Ännerungen

Mir kënnen dës Politik aktualiséieren. Wichteg Ännerunge ginn aktive Cliente per E-Mail matgedeelt.