DATENSCHUTZ

1. Verantwortliche Stelle

Die Datenverarbeitung auf dieser Website erfolgt durch:
Lunéve Agency
Einzelunternehmen Inhaberin: Victoria Ahlers
Friedrich-Ebert-Anlage 36
60325 Frankfurt am Main
Deutschland
Telefon: +49 155 65749366
E-Mail: info@luneveagency.com

2. Allgemeines zur Datenverarbeitung

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung von Anfragen, zur Kommunikation oder zur Durchführung unserer Agenturleistungen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a–f DSGVO.

3. Hosting und Server-Log-Files

Wir hosten unsere Website bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Beim Aufruf unserer Website erfasst IONOS automatisch verschiedene Daten und speichert diese in Logfiles (u. a. IP-Adresse, Datum/Uhrzeit, Browsertyp, Referrer-URL). Die Verwendung von IONOS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen Darstellung und Sicherheit unserer Website. Mit IONOS wurde ein Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

4. Erhebung und Speicherung personenbezogener Daten

a) Complianz Cookie-Einwilligungstechnologie

Wir nutzen auf unserer Website die Cookie-Einwilligungstechnologie von Complianz (Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande; nachfolgend „Complianz“).
Wenn Sie unsere Website betreten, wird ein Cookie in Ihrem Browser gespeichert, in dem die von Ihnen erteilten Einwilligungen oder der Widerruf dieser Einwilligungen festgehalten werden. Diese Daten werden nicht an den Anbieter von Complianz weitergegeben, sondern verbleiben auf unserem Server, bis Sie das Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt.
Rechtsgrundlage: Der Einsatz dieser Technologie erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

b) Kontaktformular & Anfragen (Plugin: Forminator)

Bei Anfragen über unser Kontaktformular werden Ihre Angaben inklusive der Kontaktdaten zwecks Bearbeitung gespeichert. Wir nutzen hierfür das Plugin Forminator. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vorvertrag) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Das Tool ist so konfiguriert, dass IP-Adressen nicht dauerhaft gespeichert werden.

c) Cloudflare Turnstile (Spam-Schutz)

Wir nutzen auf unserer Website den Dienst Cloudflare Turnstile, um Formulare vor Missbrauch und Spam durch automatisierte Bots zu schützen. Anbieter ist die Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA (nachfolgend „Cloudflare“).
Turnstile analysiert das Verhalten der Website-Besucher anhand verschiedener Merkmale (z. B. IP-Adresse, Verweildauer oder Mausbewegungen), ohne dabei jedoch personenbezogene Daten wie Nutzer-IDs oder Cookies zu setzen, die ein dauerhaftes Tracking ermöglichen. Die erhobenen Daten werden an Server von Cloudflare übertragen und dort verarbeitet.
Cloudflare verfügt über eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF), wodurch ein angemessenes Datenschutzniveau für Datenübertragungen in die USA gewährleistet ist.
Rechtsgrundlage: Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses, unsere Webformulare vor Cyberangriffen, Spam und Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

d) Bewerbungsformular

Über das Bewerbungsformular können Sie sich als Model, Hostess, Promoter*in oder Interessent*in bewerben. Die erhobenen Daten (u. a. Name, Kontakt, Körperdaten, Fotos) dienen ausschließlich der Bearbeitung und Prüfung Ihrer Bewerbung (Art. 6 Abs. 1 lit. b DSGVO). Die Löschung erfolgt spätestens nach 6 Monaten, sofern keine ausdrückliche Einwilligung zur längeren Speicherung in unserer Agenturkartei vorliegt.

e) Model-Fotos / Galerie

Die auf unserer Website veröffentlichten Sedcards und Bilder werden ausschließlich mit ausdrücklicher Einwilligung der abgebildeten Personen gemäß Art. 6 Abs. 1 lit. a DSGVO genutzt und dargestellt.

5. Websitesicherheit & IT-Sicherheit

Um unsere Website und die Daten der Nutzer*innen vor Angriffen zu schützen, setzen wir folgende Tools ein:

All-In-One Security (AIOS): Zur Erkennung und Blockierung von schädlichen Aktivitäten (z. B. Brute-Force-Angriffe). Hierbei werden Log-Daten und IP-Adressen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit) verarbeitet.
Antispam Bee: Zur Vermeidung von Spam-Nachrichten in unseren Formularen. Das Plugin gleicht Daten lokal auf unserem Server ab; es erfolgt keine Übertragung personenbezogener Daten an externe Server des Anbieters.

6. Google Rezensionen (Trustindex)

Wir binden Rezensionen über ein Widget von Trustindex ein. Dabei kann eine Verbindung zu Google-Servern hergestellt und Ihre IP-Adresse übertragen werden. Dies erfolgt erst, nachdem Sie über unseren Cookie-Consent-Banner (Complianz) Ihre ausdrückliche Zustimmung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

7. Analyse-Tools: Google Analytics (GA4)

Wir nutzen auf unserer Website den Google Tag Manager sowie den Analysedienst Google Analytics. Beide Dienste werden von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) bereitgestellt.

Funktionsweise: Der Google Tag Manager selbst erfasst keine personenbezogenen Daten und setzt keine Cookies. Er dient ausschließlich dazu, andere Tools und Skripte (wie Google Analytics) auf unserer Website zentral zu steuern und auszulösen.
Konfiguration & Consent Mode: Die Erfassung Ihrer Daten durch Google Analytics erfolgt nur nach Ihrer ausdrücklichen Einwilligung (Opt-In). Über den Google Consent Mode V2 sind Marketing- und Statistik-Cookies standardmäßig blockiert. Erst wenn Sie Ihre aktive Zustimmung erteilen, werden die entsprechenden Tags und Cookies über den Google Tag Manager aktiviert.
Drittstaatenübermittlung: Im Rahmen der Nutzung dieser Dienste können Daten an die Google LLC in die USA übertragen werden. Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert.
Rechtsgrundlage: Die Rechtsgrundlage für die Nutzung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

8. GTranslate

Wir nutzen auf unserer Website den Übersetzungsdienst GTranslate (GTranslate Inc., 10301 Chapel Hill Rd, Morrisville, NC 27560, USA). Dieser Dienst ermöglicht es uns, die Inhalte unserer Website in verschiedenen Sprachen bereitzustellen.
Wenn Sie eine Übersetzung aktivieren oder eine übersetzte Version unserer Website aufrufen, wird eine Verbindung zu den Servern von GTranslate hergestellt. Dabei wird Ihre IP-Adresse sowie die URL der besuchten Seite an GTranslate übertragen.
Rechtsgrundlage: Die Nutzung von GTranslate erfolgt auf Grundlage unseres berechtigten Interesses an einer barrierefreien und mehrsprachigen Präsentation unseres Online-Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

9. Google Maps

Wir binden auf unserer Website den Kartendienst „Google Maps“ ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“).
Um den Datenschutz auf unserer Website zu gewährleisten, ist Google Maps standardmäßig deaktiviert. Erst wenn Sie aktiv Ihre Einwilligung über unseren Cookie-Einwilligungs-Banner (Complianz) erteilen, wird eine direkte Verbindung zu den Servern von Google hergestellt. Dabei werden Ihre IP-Adresse und die besuchten Seiten an Google übertragen. Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert.
Rechtsgrundlage: Die Verarbeitung Ihrer Daten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen.

10. Kommunikation & Social Media

WhatsApp Business: Anbieter ist WhatsApp Ireland Limited. Wir nutzen WhatsApp zur schnellen Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. a oder b DSGVO). Daten können an Meta Platforms Inc., USA, übertragen werden.
Instagram (@luneveagency_): Beim Besuch unseres Instagram-Profils werden Daten durch Meta Platforms Ireland Ltd. verarbeitet. Für den Betrieb unserer Fanpage besteht eine gemeinsame Verantwortlichkeit (Art. 26 DSGVO) mit Meta. Details zur Datenverarbeitung finden Sie direkt in den Datenschutzhinweisen von Instagram.

11. Verwendung von KI-Tools

Zur internen Optimierung von Prozessen und Textinhalten nutzen wir KI-Tools. Es werden dabei zu keinem Zeitpunkt personenbezogene Daten von Websitebesucher*innen an externe KI-Anbieter übermittelt.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerruf von Einwilligungen (Art. 7 Abs. 3) und Widerspruch (Art. 21). Bitte wenden Sie sich hierzu formlos an: info@luneveagency.com.

13. Beschwerderecht bei der Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
E-Mail: poststelle@datenschutz.hessen.de

14. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (wie z. B. Bewerbungen oder Anfragen) eine zeitgemäße SSL- bzw. TLS-Verschlüsselung (erkennbar am https:// in der Adresszeile).