Datenschutzerklärung ND Lichtraum

DATENSCHUTZERKLÄRUNG – ND LICHTRAUM SAAS Stand: 06.08.2026 1. Verantwortlicher Wilfried Dingeldein ND Fotografie Morsbacherstr. 8 51597 Morsbach Deutschland E-Mail: support@nd-lichtraum.de Telefon: 01787256013 2. Zweck dieser Datenschutzerklärung Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten im Zusammenhang mit Registrierung, Bestellung, Abrechnung, Verwaltung und Nutzung von ND Lichtraum. 3. Registrierung, Kundenkonto und Vertragsverwaltung Zur Anbahnung und Durchführung des Vertrags verarbeiten wir insbesondere Namen, Unternehmens-/Studionamen, Anschrift, E-Mail-Adresse, Telefonnummer, gewählten Tarif, Vertrags- und Abonnementstatus sowie die zur Verwaltung des Kontos erforderlichen technischen Zuordnungen. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. 4. Bestellung und Nachweis von Erklärungen Im Bestellprozess speichern wir die für den Vertragsschluss erforderlichen Bestelldaten sowie Nachweise darüber, welche Fassung der maßgeblichen Rechtstexte und Erklärungen bei Bestellung galt und welche erforderlichen Bestätigungen abgegeben wurden. Eine IP-Adresse wird nach dem derzeitigen Systemkonzept für diesen Bestellnachweis nicht gespeichert. 5. Zahlungsabwicklung über SumUp Für Karten- und Onlinezahlungen nutzen wir SumUp. Im Rahmen der Zahlungsabwicklung werden die für die Zahlung erforderlichen Daten an SumUp übermittelt beziehungsweise unmittelbar von SumUp verarbeitet. ND Lichtraum speichert keine vollständigen Kartennummern, Prüfziffern (CVC/CVV) oder vergleichbare vollständige Karten-Zugangsdaten. Für wiederkehrende Zahlungen kann SumUp Zahlungsinformationen tokenisieren, sodass Folgezahlungen über einen technischen Token beziehungsweise eine gespeicherte Zahlungsreferenz ausgelöst werden können. SumUp bestätigt auf seiner offiziellen deutschen Website, dass seine API die Tokenisierung von Kreditkartendaten für wiederkehrende Zahlungen unterstützt. Die Verarbeitung erfolgt zur Vertragsdurchführung und Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO. Für die eigene Verarbeitung personenbezogener Daten durch SumUp gelten ergänzend die Datenschutzinformationen von SumUp. 6. Rechnungen und Buchhaltung Wir verarbeiten Rechnungsanschrift, Vertrags- und Zahlungsdaten sowie Rechnungsinformationen zur Erstellung und Aufbewahrung von Rechnungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Steuer- und handelsrechtlich aufbewahrungspflichtige Unterlagen werden für die gesetzlich vorgeschriebene Dauer gespeichert. 7. E-Mail-Kommunikation Wir verwenden die hinterlegte E-Mail-Adresse insbesondere für Aktivierungsinformationen, Rechnungen, Zahlungsinformationen, Mahnungen, Kündigungsbestätigungen und sonstige vertragsbezogene Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. c DSGVO, soweit die Kommunikation einer gesetzlichen Pflicht dient. 8. Zahlungsstörungen, Mahnung und Sperrung Bei fehlgeschlagenen oder rückbelasteten Zahlungen verarbeiten wir Zahlungsstatus, Zahlungsreferenzen und die für Mahnung, Wiederholungsversuch, Sperrung und Reaktivierung erforderlichen Informationen. Die Verarbeitung dient der Durchführung und Durchsetzung des Vertragsverhältnisses. 9. Vom Fotografen in ND Lichtraum eingestellte Daten Fotografen können im Rahmen ihres Lichtraums insbesondere Bilder, Galerieinformationen und Daten ihrer eigenen Kunden verarbeiten. Hinsichtlich solcher Daten kann der jeweilige Fotograf datenschutzrechtlich Verantwortlicher sein und ND Fotografie die Daten in dessen Auftrag verarbeiten. Soweit eine Auftragsverarbeitung im Sinne des Art. 28 DSGVO vorliegt, ist hierfür eine Vereinbarung zur Auftragsverarbeitung (AV-Vertrag) erforderlich. Der Fotograf bleibt insbesondere dafür verantwortlich, dass er für Upload, Speicherung, Bereitstellung und sonstige Verarbeitung seiner Kundendaten über eine gültige Rechtsgrundlage verfügt. 10. Technische Protokolle und Sicherheit Soweit für Betrieb, Fehleranalyse, Missbrauchsschutz und Sicherheit erforderlich, können technische Ereignis- und Anwendungsprotokolle verarbeitet werden. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und stabilen SaaS-Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO. Protokolldaten werden nicht länger aufbewahrt, als dies für den jeweiligen Zweck erforderlich ist, sofern keine gesetzlichen Gründe für eine längere Speicherung bestehen. 11. Webhooks und Zahlungsabgleich Zur zuverlässigen Zuordnung von Zahlungsereignissen verarbeitet ND Lichtraum technische Ereignisse des Zahlungsdienstleisters, Checkout-/Transaktionsreferenzen und Verarbeitungsstatus. Dies dient insbesondere dazu, Zahlungen korrekt zuzuordnen, Doppelverarbeitung zu verhindern sowie Rückerstattungen oder Rückbelastungen zu erkennen. 12. Kündigung Bei einer Kündigung verarbeiten wir Zeitpunkt, Wirksamkeitsdatum und Status der Kündigung sowie gegebenenfalls Versandstatus der Kündigungsbestätigung. Nach Vertragsende wird der Zugang entsprechend dem Vertragsstatus gesperrt. Eine Sperrung führt nicht automatisch zur sofortigen Löschung sämtlicher Daten. 13. Empfänger und Dienstleister Personenbezogene Daten werden nur weitergegeben, soweit dies für Vertragserfüllung, Zahlungsabwicklung, Hosting/technischen Betrieb, Kommunikation oder aufgrund gesetzlicher Pflichten erforderlich ist. Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, werden – soweit gesetzlich erforderlich – Vereinbarungen zur Auftragsverarbeitung geschlossen. 14. Speicherdauer Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für Vertragserfüllung, Betrieb, Nachweiszwecke oder gesetzliche Aufbewahrungspflichten erforderlich ist. Nach Wegfall des jeweiligen Zwecks werden Daten gelöscht oder gesperrt, sofern keine gesetzlichen Aufbewahrungsgründe entgegenstehen. 15. Rechte betroffener Personen Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Eine erteilte Einwilligung kann für die Zukunft widerrufen werden. Darüber hinaus besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. 16. Änderungen Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Für die im Bestellprozess relevanten Fassungen kann ND Lichtraum Versionsstände dokumentieren.