Datenschutzerklärung

Laurin Rölli
Amlehnhalde 10
6010 Kriens
Schweiz
E-Mail: foto@laurinroelli.ch

Stand: 30. Oktober 2026. Diese Erklärung beschreibt die Bearbeitung von Personendaten beim Besuch dieser Website, bei Anfragen und bei der Nutzung der Kunden- und Bewertungsbereiche nach dem Schweizer Datenschutzgesetz (DSG).

Beim Aufruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse sowie Browser- und Geräteangaben bearbeitet. Diese Daten dienen der Auslieferung, dem sicheren Betrieb und der Fehleranalyse. Gegen missbräuchliche Anfragen verwendet die Website zeitlich begrenzte Zähler mit gehashten IP-bezogenen Kennungen. Solche Kennungen sind pseudonymisiert und nicht zwingend anonym.

Die Website läuft bei Cloudflare. Dort werden auch Anfragen, Zugangsdaten, Galerien, Originalmedien und optimierte Bildversionen gespeichert beziehungsweise ausgeliefert. Für schnelle Ladezeiten werden Bilddateien zwischengespeichert.

Das Anfrageformular speichert Name, E-Mail-Adresse und Nachricht sowie die von dir angegebenen Projektdetails: Projektart, Datum, Ort, Zeitraum, Veranstaltungsgrösse, gewünschte Leistung, Verwendung der Fotos und Budget. Die Angaben dienen der Beantwortung, Planung und gegebenenfalls Durchführung eines Auftrags.

Der Empfang von E-Mails an foto@laurinroelli.ch erfolgt über Infomaniak (Schweiz). Bei der Korrespondenz werden zudem die Mailanbieter der beteiligten Personen einbezogen. Es erfolgt keine Anmeldung zu einem Newsletter.

Der automatische Benachrichtigungsversand über Resend ist technisch vorbereitet, derzeit aber nicht eingerichtet. Formularangaben werden aktuell nicht an Resend übermittelt. Die Anfragen bleiben in der Website-Verwaltung gespeichert. Eine automatische Übersetzung über DeepL ist ebenfalls nicht aktiviert.

Fotografien und Videos können erkennbare Personen zeigen. Sie dienen der Präsentation fotografischer Arbeiten oder der vereinbarten Bereitstellung an Kundinnen und Kunden. Bei Fragen zu einer Abbildung oder einem Löschbegehren kannst du dich unter Angabe des betroffenen Bildes an foto@laurinroelli.ch wenden.

Kundengalerien speichern unter anderem Titel, Beschreibung, Mediendateien, Dateinamen, Angaben zum Aufnahmetag beziehungsweise zur Zuordnung, gegebenenfalls eingebettete Dateimetadaten und die Favoritenauswahl. Der Zugang erfolgt je nach Freigabe mit Passwort oder einem privaten Freigabelink. Wer einen gültigen Freigabelink besitzt, kann die betreffende Galerie ohne zusätzliches Passwort öffnen. Behandle Links und Passwörter deshalb vertraulich.

Ausdrücklich freigeschaltete Personen im privaten Bewertungsbereich können neben veröffentlichten Arbeiten auch aktive Kundengalerien ansehen.

Für freigeschaltete Bewertende werden Name, technische Zugangskennungen und gegebenenfalls Benutzername sowie ein gesalzener Passwort-Hash gespeichert. Hinzu kommen Likes, Kommentare, Bildbezug und Zeitpunkt. Bewertende sehen ihre eigenen Einträge; das gesammelte Feedback ist ausschliesslich für Laurin Rölli in der Verwaltung sichtbar.

Bei benannten Favoritenlisten werden der Listenname, ausgewählte Bild-IDs und Zeitpunkte gespeichert. Die Listen sind für Laurin Rölli sichtbar. Der Zugriff von Kundinnen und Kunden auf ihre eigenen Listen ist an die jeweilige Browsersitzung gebunden.

Die Website verwendet funktionale Zugangscookies:
Verwaltung (lf_admin): höchstens acht Stunden.
Bewertungsbereich (lf_reviewer): höchstens acht Stunden.
Kundengalerien (lf_gallery_…): höchstens 30 Tage, bei einem früheren Galerieablauf entsprechend kürzer.

Abmelden, das Sperren eines Zugangs oder das Erneuern eines Freigabelinks kann Sitzungen vorzeitig ungültig machen. Passwörter werden als gesalzene Hashwerte und nicht im Klartext gespeichert.

Die Spracheinstellung (lr-language) bleibt lokal im Browser gespeichert, bis du sie änderst oder die Browserdaten löschst. Die zuletzt besuchte Seite (lf-last-page) wird für die Rückkehr aus der Bearbeitung im Sitzungsspeicher des jeweiligen Tabs abgelegt.

Im Websitecode sind keine Werbepixel oder Dienste zur personenbezogenen Besucheranalyse eingebaut. Technische Betriebs- und Sicherheitsdaten können beim Hostinganbieter anfallen.

Die Schriftarten DM Sans und Italiana werden über Google Fonts geladen. Dabei wird eine Verbindung zu Google hergestellt; insbesondere IP-Adresse und technische Verbindungsdaten können an Google übermittelt und in Irland oder den USA bearbeitet werden.

Instagram ist als gewöhnlicher Link eingebunden, nicht als eingebetteter Feed. Wenn du einen externen Link öffnest, gelten für die dortige Datenbearbeitung die Hinweise des jeweiligen Anbieters.

Für den Betrieb werden insbesondere Cloudflare, Inc. (USA) für Hosting, Datenbank, Mediendateien und Sicherheit, Infomaniak Network SA (Schweiz) für den E-Mail-Empfang und Google (Irland/USA) für externe Schriftarten eingesetzt.

Cloudflare betreibt ein weltweites Netzwerk. Je nach Dienst und Zugriff können Daten ausserhalb der Schweiz bearbeitet werden, insbesondere in den USA und in Irland. Cloudflare veröffentlicht Angaben zu weiteren eingesetzten Unterauftragsbearbeitern.

Bei einer Bekanntgabe in Staaten ohne angemessenes Datenschutzniveau sind die nach dem DSG erforderlichen Garantien oder gesetzlichen Ausnahmen zu beachten. Die Cloudflare-Datenschutzvereinbarung beschreibt hierfür insbesondere Standarddatenschutzklauseln mit Anpassungen für die Schweiz. Weitere Angaben zu Empfängern und Garantien kannst du beim Verantwortlichen anfordern.

Daten werden so lange aufbewahrt, wie dies für die genannten Zwecke, die Bearbeitung von Anfragen, die Durchführung von Aufträgen, die vereinbarte Galeriebereitstellung oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen erforderlich ist. Gesetzliche Aufbewahrungspflichten, etwa für Vertrags- und Buchhaltungsunterlagen, bleiben vorbehalten. Bei Portfoliobildern richtet sich die Dauer nach dem Publikationszweck und berechtigten Löschbegehren.

Der Ablauf eines Galerie- oder Sitzungszugangs sperrt den Zugriff, löscht aber nicht automatisch die Mediendateien, Kommentare oder Favoritenlisten. Auch das Archivieren einer Anfrage ist keine Löschung.

Die Übertragung erfolgt über HTTPS. Geschützte Bereiche verwenden Zugangskontrollen und zeitlich begrenzte Sitzungen. Ein vollständiger Schutz vor sämtlichen Risiken kann nicht zugesichert werden.

Im Rahmen des DSG kannst du insbesondere Auskunft über die Bearbeitung deiner Personendaten und deren Berichtigung verlangen. Je nach Voraussetzungen kannst du der Bearbeitung widersprechen, die Löschung verlangen oder die Herausgabe beziehungsweise Übertragung deiner Daten beantragen. Eine erteilte Einwilligung kannst du für die Zukunft widerrufen. Gesetzliche Pflichten und überwiegende Interessen können diese Rechte begrenzen.

Wende dich dafür an foto@laurinroelli.ch. Soweit zur sicheren Zuordnung nötig, kann ein geeigneter Identitätsnachweis verlangt werden. Bei Datenschutzanliegen kannst du dich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Ergänzende Angaben findest du über die bei den jeweiligen Abschnitten verlinkten Datenschutzhinweise. Die aktuelle Liste der Cloudflare-Unterauftragsbearbeiter ist nachstehend verlinkt. Diese Erklärung wird angepasst, wenn sich Dienste oder Datenbearbeitungen wesentlich ändern.