Stand: November 2026. Diese Hinweise gelten für das Kundenportal unter login.lucasphoto.de. Für die Webseite lucasphoto.de gilt die dortige Datenschutzerklärung.
1. Verantwortlicher
Lucas Moh
Siebenbrückenweg 2
84034 Landshut
Telefon: 0151 29593747
E-Mail: info@lucasphoto.de
2. Wofür es das Portal gibt
Über das Portal stelle ich meinen Geschäftskunden die Ergebnisse meiner Aufträge bereit: Termin-Berichte, Fotos, Videos und Unterlagen zu ihren Projekten, zum Beispiel Baustellendokumentationen, Produkt- und Firmenfotos oder Luftaufnahmen. Das Portal richtet sich ausschließlich an Unternehmen und ihre Mitarbeiter.
3. Ihr Konto
Für ein Konto verarbeite ich Firma, Vor- und Nachname, geschäftliche E-Mail-Adresse, optional Ihre Telefonnummer und ein verschlüsselt gespeichertes Passwort, außerdem den Zeitpunkt der Registrierung, der Freischaltung und Ihrer letzten Anmeldung. Ich brauche diese Daten, um Ihnen den Zugang zu den Ergebnissen Ihres Auftrags zu geben und Sie über neue Berichte zu informieren. Rechtsgrundlage ist die Durchführung des Vertrags mit Ihrem Arbeitgeber bzw. Ihrer Firma und mein berechtigtes Interesse an einer sicheren, nachvollziehbaren Bereitstellung (Art. 6 Abs. 1 lit. b und f DSGVO).
Nach der Registrierung prüfe ich, ob Sie zu einer meiner Kundenfirmen gehören. Registrierungen, die ich nicht zuordnen kann, lösche ich spätestens nach 30 Tagen. Ihr Konto lösche ich, wenn Ihre Firma es wünscht, Sie es verlangen oder die Aufbewahrungsfrist des letzten Projekts Ihrer Firma abgelaufen ist.
4. Anmeldung und Sicherheit
Beim Anmelden setzt das Portal technisch notwendige Cookies (Sitzungs-Cookies von WordPress), damit Sie angemeldet bleiben. Sie enthalten keine Werbe- oder Tracking-Informationen und werden nach dem Abmelden bzw. spätestens nach 14 Tagen ungültig. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Zum Schutz vor Angriffen speichere ich fehlgeschlagene Anmeldeversuche mit der IP-Adresse für 15 Minuten. Der Webserver protokolliert Zugriffe (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser) und löscht diese Protokolle nach spätestens 14 Tagen (Art. 6 Abs. 1 lit. f DSGVO). Es gibt im Portal keine Analyse- oder Werbedienste und keine Inhalte von Drittanbietern; Schriften und Grafiken liegen auf meinem Server.
5. Fotos, Videos und Berichte
Auf Baustellenaufnahmen können Personen zu sehen sein, zum Beispiel Mitarbeiter auf der Baustelle. Ich achte darauf, dass Personen nicht erkennbar im Mittelpunkt stehen. Die Aufnahmen sind nur für die Konten der Firma sichtbar, der ich die Baustelle zugeordnet habe. Die Dateien liegen außerhalb des öffentlich erreichbaren Bereichs des Servers und werden nur nach Anmeldung und Prüfung der Berechtigung ausgeliefert.
Berichte und Aufnahmen sind im Portal bis 12 Monate nach Abschluss des jeweiligen Projekts bzw. Ende des Abos abrufbar, mindestens aber 12 Monate nach Lieferung (siehe meine AGB). Danach lösche ich sie, sofern nichts anderes vereinbart ist. Bitte sichern Sie wichtige Dateien rechtzeitig über die Export-Funktion.
6. Referenzfotos
Ich frage im Portal an, ob ich einzelne Fotos als Referenz auf lucasphoto.de zeigen darf. Ein Foto erscheint dort nur, wenn ein Konto Ihrer Firma zustimmt, auf Wunsch mit Firmenname. Ich speichere dazu, wer wann zugestimmt hat. Die Zustimmung können Sie im Portal jederzeit widerrufen; das Foto wird dann von der Webseite entfernt (Art. 6 Abs. 1 lit. a DSGVO).
7. Freigabe-Links ohne Konto
Fotos und Dateien kann ich auch über einen persönlichen Link teilen, für den Sie kein Konto brauchen. Jeder Link ist zufällig erzeugt und nicht erratbar, auf Wunsch mit Passwort geschützt und nur bis zu einem festgelegten Datum gültig. Suchmaschinen sind ausgeschlossen. Bei Aufruf und Download speichere ich Zeitpunkt, Art des Abrufs, eine gekürzte IP-Adresse (bei IPv4 ohne das letzte Zahlenpaar) und eine grobe Geräteangabe (z. B. „Safari · iOS“), damit ich Missbrauch erkennen und die Zustellung nachvollziehen kann. Diese Einträge lösche ich nach 90 Tagen automatisch (Art. 6 Abs. 1 lit. b und f DSGVO). Nach Eingabe eines richtigen Passworts setzt die Seite ein technisch notwendiges Cookie, das nur für diesen Link gilt und nach spätestens 12 Stunden abläuft. Fehlgeschlagene Passworteingaben werden mit der gekürzten IP-Adresse für 15 Minuten gespeichert. Wer den Link hat, kann die Dateien sehen, bitte geben Sie ihn deshalb nur an Personen weiter, die die Dateien bekommen sollen.
8. E-Mails
Das Portal schickt Ihnen E-Mails zur Registrierung, Freischaltung, zum Passwort, zu neuen Berichten und zu bereitgestellten Fotos. Benachrichtigungen können Sie in Ihrem Konto abschalten. Freigabe-Links verschicke ich nur an Adressen, die mir dafür genannt wurden.
Wenn Sie bereits Kunde sind, kann ich Ihnen an die E-Mail-Adresse, die Sie mir im Rahmen eines Auftrags genannt haben, gelegentlich Angebote und Aktionen zu ähnlichen eigenen Leistungen schicken (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen: über den Abmeldelink in jeder dieser Mails oder mit einer kurzen Nachricht an info@lucasphoto.de.
9. Server, Sicherung und Speicherorte
Das Portal läuft auf meinem eigenen Server bei STRATO, Otto-Ostrowski-Straße 7, 10249 Berlin, in einem Rechenzentrum in Deutschland. Damit Ihre Daten nicht verloren gehen, spiegle ich die Dateien des Portals täglich auf einen Speicher der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Finnland (EU); verschlüsselte Sicherungskopien des gesamten Servers liegen ebenfalls dort. In Sicherungen können gelöschte Daten bis zu 90 Tage länger vorhanden sein. Mit beiden Anbietern besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Länder außerhalb der EU findet nicht statt.
10. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Eine kurze E-Mail an info@lucasphoto.de genügt. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, für mich zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.