Datenschutz

1. Verantwortliche Stelle

Leonie Marie betreibt dieses professionelle Model-Portfolio. Datenschutzanfragen sind derzeit über das Kontaktformular möglich. Eine vollständige ladungsfähige Anschrift und direkte Kontaktangaben wurden im Projekt nicht bereitgestellt und müssen vor dem Start ergänzt werden.

2. Hosting und Auslieferung

Beim Abruf der Website können beim ausgewählten Hostinganbieter technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Ressource und User-Agent zur Auslieferung und Absicherung verarbeitet werden. Anbieter, Verarbeitungsort und Aufbewahrungsdauer der Serverprotokolle hängen vom späteren Deployment ab und müssen hier vor dem Start dokumentiert werden. Die Anwendung selbst speichert keine vollständige IP-Adresse in ihrer Analytics-Datenbank.

3. Kontakt, Bookings und Konten

Kontakt- und Bookingformulare speichern die von dir übermittelten Angaben, um die jeweilige Anfrage zu bearbeiten. Dazu können Kontakt- und Unternehmensdaten, Projektdaten, Ort, Budget, Nutzungsrechte und deine Nachricht gehören. Ein freiwilliges Konto speichert E-Mail-Adresse, Name, Sprach- und Theme-Einstellung, optionale Booking-Vorgaben sowie das Passwort ausschließlich als nicht rückrechenbaren Argon2-Hash. Im angemeldeten Zustand gesendete Bookinganfragen können mit diesem Konto verknüpft werden.

4. First-Party-Analytics — nur mit Einwilligung

Analytics beginnt erst, nachdem du aktiv „Analytics erlauben“ ausgewählt hast. Ohne Einwilligung werden Analytics-Ereignisse verworfen und es wird keine Besucher- oder Analytics-Sitzungskennung angelegt. Global-Privacy-Control- und Do-Not-Track-Signale werden ebenfalls berücksichtigt.

Mit Einwilligung kann die Website Seiten- und Bereichsaufrufe, Interaktionen, aktive Nutzungszeit und Scrolltiefe, grobe Geräte-, Browser- und Betriebssystemklassen, verweisende Domain und Kampagnenparameter, Sprache, Zeitzone sowie den Weg bis zu einer Bookinganfrage messen. Sofern eine vertrauenswürdige Hosting-Infrastruktur sie bereitstellt, werden Land, Bundesland/Region und Stadt nur als ungefähre Ortsangaben übernommen; die zugrunde liegende vollständige IP-Adresse wird von der Anwendung nicht gespeichert. Bist du angemeldet, können eingewilligte Ereignisse deinem Konto zugeordnet werden, um Kontoerstellung und Booking-Wege zu verstehen.

5. Cookies und Speicherdauer

• lm_analytics_consent speichert deine Analytics-Auswahl für bis zu ein Jahr.
• Nach Einwilligung werden ein HttpOnly-Besuchercookie für bis zu ein Jahr und ein HttpOnly-Sitzungscookie für bis zu 30 Minuten gesetzt. Im Browser liegen zufällige Werte; in der Datenbank werden nur abgeleitete, pseudonyme Hashes verwendet.
• Login-, Sprach- und Theme-Cookies sind First-Party-Cookies für die angeforderten Konto- und Darstellungsfunktionen.

Für Datenbankeinträge ist im bereitgestellten Projekt noch kein verbindlicher automatischer Löschplan konfiguriert. Vor dem Start muss eine angemessene Aufbewahrungs- und Löschregel für Analytics, Anfragen und Konten festgelegt werden; gesetzliche Aufbewahrungspflichten sind dabei zu berücksichtigen.

6. Empfänger und internationale Übermittlungen

Die Analytics-Implementierung ist First-Party und sendet Ereignisse nicht an einen externen Analyticsdienst. Die Website benötigt dennoch einen Hosting- und einen PostgreSQL-Datenbankanbieter. Deren Identität, Auftragsverarbeitungsvereinbarungen, Verarbeitungsorte und gegebenenfalls Garantien für Übermittlungen außerhalb des EWR müssen nach Auswahl des Deployments ergänzt werden.

7. Deine Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch verlangen. Eine Analytics-Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; außerdem besteht ein Beschwerderecht bei einer zuständigen Aufsichtsbehörde. Nutze für eine Anfrage das Kontaktformular.