Datenschutz
Datenschutzerklärung
Stand: 17. September 2026 · Version 2026-09-17
1. Verantwortlicher und Kontakt
Lightwork ART · Alexander Scherer
Haydnstr. 2
66646 Marpingen · Deutschland
E-Mail: [email protected]
Telefon: 06853 / 85 69 048
Diese Hinweise erläutern die Verarbeitung personenbezogener Daten auf unserer Website, in Turniergalerien und bei Kontakt, Kundenkonto, Bestellung und Download. Sie gelten auch für technische Verfügbarkeitsprüfungen unserer eigenen Angebote. Bei Datenschutzfragen und zur Ausübung deiner Rechte erreichst du Alexander Scherer unter den genannten Kontaktdaten.
2. Aufruf der Website und sicherer Betrieb
Bei einem Aufruf werden IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, HTTP-Status, übertragene Datenmenge und vom Browser übermittelte technische Informationen verarbeitet. Dazu können Browsertyp, Betriebssystem und die zuvor besuchte Seite gehören. Diese Daten werden für die Übermittlung der Inhalte, Fehleranalyse, Abwehr von Angriffen und Sicherung der Verfügbarkeit benötigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unsere Interessen sind ein verlässlicher und gegen Missbrauch geschützter Betrieb.
Die Website und ihre Daten werden auf Servern von IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, betrieben. Hosting umfasst die technische Verarbeitung von Website-, Konto-, Bestell- und Kommunikationsdaten sowie Sicherungskopien. Informationen des Anbieters: IONOS Datenschutz.
Für die vorgeschaltete Auslieferung und den Schutz vor Angriffen verwenden wir Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare verarbeitet insbesondere Verbindungsdaten, IP-Adressen, technische Anfragedaten und die für die Übertragung erforderlichen Inhalte. Dabei kann eine Verarbeitung außerhalb der EU beziehungsweise des EWR stattfinden. Cloudflare beschreibt für Übermittlungen in die USA das EU-US Data Privacy Framework und für weitere Fälle Standardvertragsklauseln. Einzelheiten und Informationen zu den Garantien findest du in der Datenschutzerklärung von Cloudflare. Die Grundlage unseres Einsatzes ist das genannte Sicherheits- und Verfügbarkeitsinteresse nach Art. 6 Abs. 1 lit. f DSGVO.
3. Technisch notwendige Cookies
Der Cookie lw_session ordnet deinen Browser einer Sitzung zu. Er ermöglicht Anmeldung, Fotoauswahl, Warenkorb und den Schutz dieser Funktionen. Der Cookie enthält eine signierte Sitzungskennung; die zugehörigen Daten liegen auf unserem Server. Seine Gültigkeit beträgt bis zu sieben Tage nach der letzten Nutzung. Eine Sitzung endet serverseitig spätestens nach 30 Tagen und muss dann erneuert werden. Abmeldung beendet den angemeldeten Zugang.
Der Zugriff auf dein Gerät erfolgt insoweit nach § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für die von dir gewünschten Funktionen erforderlich ist. Die anschließende personenbezogene Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO für Konto und Bestellung sowie lit. f für den Schutz der Sitzung. Soweit Cloudflare eine Sicherheitsprüfung vornimmt, können ebenfalls dafür notwendige Sicherheitsinformationen auf dem Gerät gespeichert werden; sie dienen nicht unserem Werbetracking.
Schriften und der WhatsApp-QR-Code werden von unserer Website geladen. Du kannst Cookies im Browser löschen oder sperren; dann können Anmeldung, Auswahl und Bestellung eingeschränkt sein. Für aufgerufene externe Zahlungs- oder Kommunikationsangebote gelten zusätzlich deren eigene Hinweise.
Statistik mit Google Analytics
Wir verwenden Google Tag Manager und Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur statistischen Auswertung unserer Website. Erfasst werden Seitenaufrufe, pseudonyme Besucher und Sitzungen, Fotoauswahlmengen, Warenkorb- und Checkout-Schritte sowie beim Rücksprung zur Website serverseitig bestätigte Käufe. Aktuell ist die Analytics-Messung beim Seitenaufruf aktiviert, ohne dass zuvor eine Auswahl über einen Cookie-Banner erfolgt. Eine tatsächliche Besuchereinwilligung wird dadurch nicht nachgewiesen.
Google verwendet die Cookies _ga und _ga_VP5M1DEV5X für pseudonyme Besucher- und Sitzungskennungen. Wir begrenzen die Laufzeit auf 180 Tage. Beim Verbindungsaufbau erhält Google technisch unter anderem deine IP-Adresse und Geräteinformationen. Namen, E-Mail-Adressen, Rechnungsadressen, Reiternamen, Fotos, Dateinamen und Suchbegriffe werden von unserer Analytics-Implementierung nicht übermittelt. Wir verwenden keine Google-Werbesignale und keine Werbepersonalisierung. Du kannst die Speicherung von Cookies in deinem Browser einschränken und bestehende Cookies löschen. Google bietet außerdem ein Browser-Add-on zur Deaktivierung von Google Analytics an.
Google kann Daten auch in den USA verarbeiten. Angaben zu internationalen Datenübermittlungen, dem EU-US Data Privacy Framework und Standardvertragsklauseln findest du in den Datenschutzhinweisen von Google und den Google-Datenverarbeitungsbedingungen. Weitere Hinweise: Datenschutz in Google Analytics.
4. Kundenkonto und Schutz vor Missbrauch
Bei einer Registrierung verarbeiten wir Name, E-Mail-Adresse, einen nicht rückrechenbar gespeicherten Passwortprüfwert und die für Anmeldung, Verifizierung und Kontoverwaltung erforderlichen Angaben. Im Konto können Rechnungsdaten, zugeordnete Fotoauswahlen, Bestellungen und persönliche Galeriefreigaben gespeichert werden. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, damit wir das von dir gewünschte Konto und die bestellten Leistungen bereitstellen können.
Zum Schutz gegen unberechtigte Anmeldeversuche begrenzen wir Anfragen anhand vorübergehender, aus IP-Adresse beziehungsweise Kontokennung abgeleiteter Kennungen. Sicherheitsdaten werden auf Art. 6 Abs. 1 lit. f DSGVO gestützt. Links zum Zurücksetzen eines Passworts oder Bestätigen einer Adresse enthalten einmalige, befristete Kennungen. Sie dürfen nur vom berechtigten Empfänger verwendet werden.
Eine Zusammenfassung von Galerien kann anhand der zugeordneten Namen und der angegebenen persönlichen Berechtigung erfolgen. Bei einer individuellen Freigabe speichern wir deren Umfang und gegebenenfalls Laufzeit oder Verbrauch durch eine Bestellung. Zur Klärung kann eine Rückfrage erforderlich sein. Es erfolgt keine Gesichtserkennung und keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO durch uns.
5. Fotoarchive und Rechte abgebildeter Personen
Wir verarbeiten selbst erstellte Fotografien und deren Zuordnung zu Veranstaltung, Aufnahmezeit, Galerie, Bildnummer sowie gegebenenfalls Reiter- und Pferdenamen. Namen und Zuordnungen können aus Angaben der abgebildeten beziehungsweise bestellenden Personen, eigenen Aufnahmeunterlagen sowie vom Veranstalter bereitgestellten oder veröffentlichten Start- und Ergebnisinformationen stammen. Sie erleichtern das Auffinden und die richtige Zuordnung der Aufnahmen. Galeriebilder und Namen können entsprechend der jeweiligen Galeriegestaltung auch ohne Kundenkonto für andere Besucher sichtbar sein.
Die Verarbeitung zur Erfüllung eines mit der betroffenen Person geschlossenen Fotoauftrags beruht auf Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Einwilligung die Grundlage bildet, gilt Art. 6 Abs. 1 lit. a DSGVO. Darüber hinaus kommt die Dokumentation von Veranstaltungen und das Bereitstellen zugehöriger Fotos auf Grundlage eines im Einzelfall abgewogenen berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO in Betracht. Dabei sind insbesondere Persönlichkeitsrechte, der Schutz Minderjähriger und die Voraussetzungen der §§ 22, 23 KunstUrhG zu berücksichtigen. Es wird keine Einwilligung allein aus der Teilnahme an einer Veranstaltung abgeleitet.
Wenn du eine Aufnahme oder Namenszuordnung beanstanden, einer Verarbeitung widersprechen oder eine erteilte Einwilligung widerrufen möchtest, wende dich bitte mit Galerie beziehungsweise Bildnummer an uns. Wir prüfen deine Rechte und beschränken oder entfernen Inhalte, soweit erforderlich. Ein Kauf ist dafür nicht nötig. Die Einräumung eines Nutzungsrechts an einen Käufer ist keine pauschale Einwilligung aller abgebildeten Personen in dessen weitere Veröffentlichungen.
6. Bestellungen, Zahlung und Rechnungen
Für eine Bestellung verarbeiten wir Kundenzuordnung, Rechnungsname und -anschrift, E-Mail-Adresse, gegebenenfalls freiwillig angegebene Firma, ausgewählte Bildnummern, Preis- und Rabattdaten, Zahlungsart, Zahlungs- und Lieferstatus sowie Bestell- und Rechnungsreferenzen. Außerdem speichern wir die beim Vertragsschluss geltenden Vertragsunterlagen und den Zeitpunkt und Inhalt ausdrücklich abgegebener Erklärungen zur sofortigen digitalen Bereitstellung. Grundlage sind Art. 6 Abs. 1 lit. b DSGVO für Bestellung und Erfüllung, lit. c für gesetzliche Nachweis- und Aufbewahrungspflichten und lit. f für die Klärung von Streitfällen und Missbrauch.
Die Bezahlung erfolgt über Stripe Checkout. Im EWR sind insbesondere Stripe Payments Europe, Limited und Stripe Technology Europe, Limited, Irland, beteiligt. Wir übermitteln die zur Zuordnung und Durchführung der Zahlung benötigten Kontakt-, Bestell- und Betragsdaten. Zahlungsdaten gibst du auf der von Stripe bereitgestellten Zahlungsseite ein. Wir erhalten Zahlungsstatus und Transaktionsreferenzen, nicht die vollständigen Kartendaten oder dein Onlinebanking-Passwort. Stripe und die von dir gewählten Zahlungsanbieter verarbeiten zusätzlich technische und gegebenenfalls weitere Identifikationsdaten für Zahlungsabwicklung, Authentifizierung, Betrugsvermeidung und gesetzliche Pflichten.
Stripe kann für eigene gesetzliche Pflichten und Sicherheitszwecke selbst verantwortlich sein. Bei den angebotenen Zahlungsmethoden können weitere Banken oder Zahlungsdienstleister beteiligt werden; die konkrete Auswahl siehst du im Checkout. Rechtsgrundlage unserer notwendigen Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. Stripe beschreibt seine Rollen, internationale Datenübermittlungen und die hierfür verwendeten Garantien in der Stripe-Datenschutzerklärung. Eine Verarbeitung insbesondere in den USA ist möglich; Stripe erläutert dafür unter anderem das Data Privacy Framework und Standardvertragsklauseln.
Für die Galerieverwaltung, Speicherung der Fotos, Bestellung und Freischaltung nutzen wir Scrappbook der Photostore24.online GmbH, Erkrather Straße 401, 40231 Düsseldorf, Deutschland. Hierzu werden die bestellten Bilder, erforderliche Kunden- und Rechnungsdaten sowie Bestell- und Zahlungsstatus übertragen und verarbeitet. Scrappbook kann die zur Bestellung gehörende Kundenrechnung erzeugen und Download-Dateien bereitstellen. Bei einem direkten Download oder Rechnungsaufruf werden außerdem technisch notwendige Verbindungsdaten an die ausliefernde Infrastruktur übermittelt. Scrappbook beschreibt seine Tätigkeit als technische Infrastruktur und Auftragsverarbeiter in seinen Datenschutzhinweisen. Grundlage unseres Einsatzes ist Art. 6 Abs. 1 lit. b DSGVO, für gesetzliche Abrechnungsunterlagen zusätzlich lit. c.
7. Kontakt, E-Mails und Widerrufserklärungen
Bei Kontaktformular, E-Mail oder Telefon verarbeiten wir deine Kontaktdaten, den Inhalt deiner Anfrage und erforderliche Angaben zur Bearbeitung. Vertragsbezogene Anfragen beruhen auf Art. 6 Abs. 1 lit. b DSGVO; sonstige Korrespondenz auf unserem berechtigten Interesse an der Beantwortung nach lit. f. Technische Angaben zur Abwehr von Spam werden nur zu diesem Sicherheitszweck verwendet. Freiwillige zusätzliche Angaben kannst du weglassen, wenn sie für die Klärung nicht benötigt werden.
Transaktions-E-Mails dienen unter anderem der Verifizierung, Passwortwiederherstellung, Bestellbestätigung, Downloadfreigabe und Bearbeitung deiner Erklärungen. Dafür nutzen wir den Maildienst der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Deutschland. Verarbeitet werden Absender, Empfänger, Nachrichtentext und technische Zustellinformationen. Informationen des Anbieters: united-domains Datenschutz. Die Verarbeitung folgt dem jeweiligen Vertrags-, Nachweis- oder Kommunikationszweck; diese Nachrichten sind keine Werbeanmeldung.
Über die Widerrufsfunktion erfassen wir die zugeordnete Bestellung, deine Kontaktangaben, freiwillige Gründe und Ergänzungen sowie Inhalt und Zeitpunkt der Erklärung, um sie zuzuordnen, ihren Eingang zu bestätigen und sie zu bearbeiten. Bei einer noch offenen Stripe-Zahlungssitzung prüfen wir ihren Status und beenden sie gegebenenfalls. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und c DSGVO. Eine notwendige Berechtigungsprüfung schützt außerdem vor unbefugten Änderungen und beruht auf lit. f. Die Erklärung wird nicht öffentlich angezeigt.
8. Externe Links und WhatsApp
Links zu WhatsApp oder anderen externen Angeboten öffnen den jeweiligen Anbieter erst, wenn du sie aufrufst. Der lokale QR-Code enthält lediglich die Adresse unseres WhatsApp-Kanals. Es ist kein WhatsApp-Chatfenster in unsere Website eingebettet. Nach dem Aufruf gelten die Datenschutzbedingungen des jeweiligen Dienstes; dessen Verarbeitung können wir nicht vollständig steuern. Nutzt du WhatsApp zur Kontaktaufnahme, verarbeiten wir die von dir gesendeten Angaben zur Beantwortung. Du kannst uns stattdessen jederzeit per E-Mail, Telefon oder Kontaktformular erreichen.
9. Empfänger und internationale Verarbeitung
Zugriff erhalten nur Personen und Dienstleister, die ihn für die beschriebenen Aufgaben benötigen. Technische Verarbeitung in unserem Auftrag ist nach Art. 28 DSGVO vertraglich zu regeln; Zahlungsanbieter können daneben eigene gesetzliche Aufgaben erfüllen. Weitere Empfänger können im erforderlichen Umfang Steuerberatung, zuständige Behörden oder Rechtsberatung bei gesetzlichen Pflichten beziehungsweise der Geltendmachung oder Abwehr von Ansprüchen sein.
Bei einer Übermittlung außerhalb des EWR sind die Voraussetzungen der Art. 44 ff. DSGVO zu beachten. Je nach Anbieter und Empfänger kommen ein Angemessenheitsbeschluss, insbesondere für entsprechend zertifizierte US-Empfänger, oder geeignete Garantien wie EU-Standardvertragsklauseln in Betracht. Die oben verlinkten Anbieterinformationen erläutern die jeweils verwendeten Grundlagen. Informationen beziehungsweise Kopien maßgeblicher Garantien kannst du auch über unseren Datenschutzkontakt anfordern.
10. Aufbewahrung und Löschung
Wir speichern Daten so lange, wie sie für den jeweils genannten Zweck benötigt werden. Maßgeblich sind die Dauer des Kontos oder Vertrags, noch offene Anfragen, die erforderliche Bereitstellung gekaufter Fotos, gesetzliche Aufbewahrungspflichten sowie gegebenenfalls die Verfolgung oder Abwehr konkreter Ansprüche. Entfällt der Zweck und besteht kein weiterer Rechtsgrund, werden Daten gelöscht oder anonymisiert.
Sitzungen verfallen nach den oben genannten Fristen. Passwortlinks sind 30 Minuten, Verifizierungslinks 24 Stunden gültig; bereits verwendete Kennungen werden ungültig. Kurzfristige Anfragesperren haben ein Zeitfenster von 15 Minuten. Abgelaufene technische Datensätze werden bei den laufenden Bereinigungen entfernt. Sicherheitsprotokolle werden nur für die Fehlersuche und Missbrauchserkennung benötigt; bei einem konkreten Vorfall kann eine längere, auf diesen Vorfall beschränkte Sicherung erforderlich sein.
Bestell- und Buchungsunterlagen unterliegen je nach Dokumentart gesetzlichen Aufbewahrungsfristen. Eine Kontolöschung führt deshalb nicht automatisch zur Löschung aller Rechnungs- und Nachweisdaten. Diese Daten werden für andere Zwecke eingeschränkt. Sicherungskopien werden im Rahmen ihrer Rotation ersetzt; bei einer Wiederherstellung werden erforderliche Löschungen berücksichtigt. Für Fotoarchive wird die fortbestehende Erforderlichkeit unter Berücksichtigung von Auftragszweck, Nutzungsrechten und den Interessen abgebildeter Personen geprüft.
11. Deine Rechte
Nach den gesetzlichen Voraussetzungen kannst du Auskunft und eine Kopie deiner personenbezogenen Daten, Berichtigung, Löschung oder Einschränkung verlangen. Für von dir bereitgestellte Daten besteht gegebenenfalls ein Recht auf Datenübertragbarkeit. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen; die vorherige rechtmäßige Verarbeitung bleibt davon unberührt.
Widerspruch: Gegen eine Verarbeitung aufgrund von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Wir prüfen dann, ob zwingende schutzwürdige Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Verarbeitung erfordern. Gegen Direktwerbung wäre ein Widerspruch jederzeit ohne solche Begründung möglich.
Du darfst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder eines vermuteten Verstoßes. Für unseren Sitz zuständig ist das Unabhängige Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken, E-Mail: [email protected]. Du musst dich vor einer Beschwerde nicht zuerst an uns wenden.
12. Erforderliche Angaben und Änderungen
Du bist nicht verpflichtet, ein Kundenkonto anzulegen oder zu bestellen. Für den jeweiligen Dienst erforderliche Felder sind gekennzeichnet. Ohne notwendige Kontakt-, Rechnungs- oder Zahlungsdaten können wir die betreffende Leistung möglicherweise nicht ausführen; freiwillige Angaben sind keine Bestellvoraussetzung. Gesetzliche Rechte werden nicht davon abhängig gemacht, dass du ein Konto anlegst.
Diese Hinweise werden angepasst, wenn sich unsere Verarbeitung oder die rechtlichen Anforderungen ändern. Die für eine konkrete Bestellung gespeicherten Vertragserklärungen bleiben davon unberührt.