Rechtliches

Datenschutzerklärung

Lumoura · Version 2.0 · Gültig ab: 26. Oktober 2026
Dies ist eine Übersetzung der niederländischen Fassung. Bei Abweichungen gilt die niederländische Fassung.

Lumoura hilft dir, alle Fotos und Videos deiner Feier an einem Ort zu sammeln. Dabei gehen wir sorgfältig mit deinen Daten und den Daten deiner Gäste um. Hier erfährst du, welche Daten wir verarbeiten, warum, wie lange, mit wem wir sie teilen und welche Rechte du hast.

1. Wer sind wir?

Lumoura ist ein Dienst von DannyvdSluijs.

Für dein Konto, deine Bestellung und die Zahlung sind wir Verantwortlicher. Die Fotos und Videos, die Gäste hochladen, verarbeiten wir in deinem Auftrag als Veranstalter des Events: Du bestimmst, wer die Gästeseite erhält, was online bleibt und wann du alles herunterlädst.

2. Welche Daten verarbeiten wir?

2.1 Veranstalter (zum Beispiel das Brautpaar)

• Name und E-Mail-Adresse
• Angaben zu deinem Event: Name, Datum, Art des Events, Willkommensnachricht, gewähltes Theme und ein eventueller Zugangscode
• Bestelldaten: gewähltes Paket, Betrag, ein eventueller Rabattcode und der Zahlungsstatus. Deine Zahlungsdaten (etwa Karten- oder Kontonummer) gehen direkt an unseren Zahlungspartner Stripe; wir sehen und speichern sie nicht
• Dein Passwort, nur verschlüsselt (gehasht) gespeichert und für uns nicht lesbar
• Technische Daten beim Einloggen, etwa IP-Adresse und Zeitpunkt, zur Sicherheit

2.2 Gäste

• Die Fotos und Videos, die du hochlädst. Standortdaten (GPS) und andere Metadaten entfernen wir aus Fotos und Videos
• Optional dein Name, wenn du ihn selbst eingibst
• Optional deine E-Mail-Adresse, nur wenn du um eine Benachrichtigung bittest, sobald das Album fertig ist (siehe Abschnitt 4)
• Ein anonymer Sitzungscode in einem Cookie, damit wir pro Gast festhalten können, wie viele Fotos noch geteilt werden dürfen
• IP-Adresse und Browserdaten, zur Sicherheit und um Missbrauch zu verhindern

3. Wofür nutzen wir diese Daten, und auf welcher Rechtsgrundlage?

• Erbringung des Dienstes: dein Event anlegen, die Gästeseite anzeigen, Uploads speichern, das Portal und der Download. Grundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Zahlung und Buchhaltung: deine Bestellung bearbeiten und die gesetzlich vorgeschriebenen Unterlagen führen. Grundlage: Vertrag und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b und c DSGVO)
• Service-E-Mails: die Willkommensmail mit Login-Link, das Zurücksetzen des Passworts und Erinnerungen, bevor deine Fotos gelöscht werden. Grundlage: Vertragserfüllung
• Die Benachrichtigung an Gäste: eine E-Mail, sobald das Album geteilt wird. Grundlage: Einwilligung des Gastes (Art. 6 Abs. 1 lit. a DSGVO)
• Sicherheit und Missbrauchsvermeidung: zum Beispiel die Begrenzung der Versuche bei einem Zugangscode. Grundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Wir versenden keine Newsletter oder Werbung, wir verkaufen keine Daten und wir verwenden Fotos und Videos nie für unsere eigene Werbung.

4. Die Benachrichtigung, sobald das Album fertig ist

Auf der Gästeseite können Gäste ihre E-Mail-Adresse für eine einzige Benachrichtigung hinterlassen. Sobald der Veranstalter das Album teilt, senden wir diese eine E-Mail mit einem Link zum Album. Direkt danach löschen wir die E-Mail-Adresse. Wird das Album nicht geteilt, löschen wir die Adresse spätestens am Ende der Aufbewahrungsfrist des Events. Die E-Mail-Adresse wird nicht an den Veranstalter weitergegeben und für keine anderen Zwecke verwendet. Möchtest du sie früher löschen lassen? Schreib uns einfach.

5. Eigentum an Fotos und Videos

Fotos und Videos bleiben Eigentum des Gastes, der sie gemacht hat, und des Veranstalters. Wir speichern sie nur und zeigen sie dem Veranstalter und, wenn der Veranstalter die Galerie aktiviert, den Gästen des Events. Du stößt auf einen Upload, der dort nicht hingehört? Der Veranstalter kann Uploads selbst löschen; du kannst uns auch eine E-Mail schreiben.

6. Wie lange speichern wir Daten?

Fotos und Videos speichern wir entsprechend dem Paket des Events. Nach dem Upload-Zeitraum gilt:

• Testversion: 14 Tage
• Basis: 3 Monate
• Premium: 12 Monate
• All-in: 24 Monate

30 Tage und 7 Tage vor dem Löschen erhält der Veranstalter eine Erinnerung per E-Mail, alles herunterzuladen. Danach löschen wir die Fotos, Videos und Gästedaten endgültig. Kopien in unseren Backups verschwinden innerhalb von 30 Tagen danach.

• Konto- und Eventdaten: solange dein Konto besteht. Du kannst dein Konto jederzeit löschen lassen
• Bestell- und Zahlungsdaten: 7 Jahre, weil das niederländische Recht uns verpflichtet, unsere Buchhaltung so lange aufzubewahren
• E-Mail-Adresse für die Benachrichtigung: bis die Benachrichtigung versendet wurde, spätestens bis zum Ende der Aufbewahrungsfrist (siehe Abschnitt 4)
• Technische Protokolle: höchstens 30 Tage

7. Mit wem teilen wir Daten?

Nur mit Partnern, die wir brauchen, damit Lumoura funktioniert, und nur das, was sie dafür benötigen:

• Stripe (Stripe Payments Europe Ltd., Irland): wickelt die Zahlungen ab. Stripe kann Daten auch außerhalb der EU verarbeiten; dafür gelten die Standardvertragsklauseln der Europäischen Kommission
• Postmark (ActiveCampaign, Vereinigte Staaten): versendet unsere Service-E-Mails, etwa die Willkommensmail, Erinnerungen und die Benachrichtigung an Gäste. Auch hierfür gelten Standardvertragsklauseln
• Hosting: die App, die Datenbank und alle Fotos und Videos liegen auf unseren eigenen Servern in den Niederlanden
• Zuständige Behörden: nur wenn das Gesetz uns dazu verpflichtet

Wir laden keine Schriftarten, Skripte oder Tracker von Drittanbietern. Beim Besuch von Lumoura gehen also keine Daten an Google oder andere Anbieter.

8. Sicherheit

• Alle Verbindungen laufen verschlüsselt über HTTPS
• Passwörter speichern wir nur gehasht
• Ein Event kann mit einem Zugangscode geschützt werden, mit einer Begrenzung der Anzahl an Versuchen
• Fotos und Videos sind nur über zeitlich begrenzte, signierte Links erreichbar
• Standortdaten entfernen wir aus Fotos und Videos
• Der Zugang zu unseren Systemen ist beschränkt und gesichert, und wir erstellen mehrmals täglich ein Backup (Snapshot), das wir zwei Wochen aufbewahren

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit, und du kannst der Verarbeitung auf Grundlage eines berechtigten Interesses widersprechen. Eine erteilte Einwilligung, etwa für die Benachrichtigung, kannst du jederzeit widerrufen. Schick deine Anfrage an mail@lumoura.eu; wir antworten innerhalb von 30 Tagen.

Bist du nicht einverstanden damit, wie wir mit deinen Daten umgehen? Sag uns zuerst Bescheid, dann suchen wir gemeinsam eine Lösung. Du kannst auch eine Beschwerde bei der niederländischen Datenschutzbehörde, der Autoriteit Persoonsgegevens, oder bei der Datenschutzaufsichtsbehörde in deinem Land einreichen.

10. Cookies

Wir verwenden nur funktionale Cookies, die nötig sind, damit Lumoura funktioniert: um eingeloggt zu bleiben, um Formulare abzusichern, um deine Sprachwahl und deinen eingegebenen Zugangscode zu speichern und um pro Gast die Anzahl der Uploads festzuhalten. Keine Tracking- oder Werbe-Cookies. Für diese Cookies ist keine Einwilligung nötig.

11. Änderungen

Wenn wir diese Datenschutzerklärung wesentlich ändern, informieren wir Veranstalter mindestens 14 Tage vorher per E-Mail. Die aktuelle Fassung findest du immer unter lumoura.eu/de/datenschutz.

12. Kontakt