Datenschutz
Verantwortlich
Verantwortlich für die Bearbeitung von Personendaten auf dieser Website ist der Anbieter von ksandar. Name und Adresse stehen im Impressum.
Fragen zum Datenschutz und Anliegen zu deinen Daten richtest du an ale@ksandar.com.
Kurz gesagt
Diese Website setzt keine Cookies, verwendet kein Tracking und keine Analyse-Werkzeuge und lädt nichts von fremden Diensten. Schriften und alle anderen Dateien kommen von diesem Server.
Hosting und Server-Logdateien
Die Website läuft auf einem Server in der Schweiz. Bei jedem Aufruf speichert der Webserver technisch notwendige Angaben in Logdateien: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, zuvor besuchte Seite sowie Browser und Betriebssystem.
Diese Angaben dienen dem Betrieb und der Sicherheit der Website. Sie werden nicht mit anderen Daten zusammengeführt und nach 14 Tagen automatisch gelöscht.
Darstellung hell oder dunkel
Wenn du die Darstellung umschaltest, merkt sich dein Browser die Wahl im lokalen Speicher (localStorage). Sie bleibt auf deinem Gerät und wird nicht übertragen.
Anfrageformular
Wenn du das Formular sendest, schickt die Website deine Angaben – Name, E-Mail, Telefon (falls angegeben), Kategorie, Wunschtermin, Nachricht, bei Boudoir die Bestätigung, dass du mindestens 18 Jahre alt bist, und die Sprache der Seite – als E-Mail an ale@ksandar.com. Zugestellt wird sie über den Mailserver von Infomaniak Network SA in der Schweiz, wo auch das Postfach liegt. Die Website selbst speichert die Angaben nicht.
Gegen Spam merkt sich die Website höchstens eine Stunde lang einen Prüfwert (Hash) deiner IP-Adresse, um zu viele Anfragen in kurzer Zeit zu verhindern – nicht die IP-Adresse selbst. Danach wird er gelöscht.
Ich verwende deine Angaben nur, um deine Anfrage zu beantworten und ein Shooting zu planen. Kommt kein Auftrag zustande, lösche ich die E-Mail nach 12 Monaten. Kommt ein Auftrag zustande, bewahre ich die Angaben so lange auf, wie es für den Auftrag nötig ist und das Gesetz es verlangt.
Bewerbung für ein TFP-Shooting
Über das Formular auf der Seite „TFP-Shooting“ (verlinkt in der Fusszeile) kannst du dich für ein TFP-Shooting bewerben. Dabei bearbeite ich die Angaben, die du machst: Vor- und Nachname oder Künstlername, E-Mail, Telefon und Instagram- oder Portfolio-Link (falls angegeben), Wohnort oder Region, Geburtsjahr und die Bestätigung, dass du mindestens 18 Jahre alt bist, freiwillig Geschlecht oder Pronomen, Körpergrösse, Konfektionsgrösse, Haar- und Augenfarbe, Tattoos und Piercings, deine Erfahrung, Idee, gewünschte Aufnahmearten, Grenzen und Verfügbarkeit, dazu die Sprache der Seite sowie Wortlaut und Zeitpunkt deiner Einwilligung. Ausserdem die Bilder, die du hochlädst: 2–3 Polas und, falls du willst, Bilder oder Links bisheriger Shootings.
Ich verwende diese Daten nur, um deine Bewerbung zu prüfen, dir zu antworten und ein allfälliges Shooting zu planen. Sie werden nicht veröffentlicht und nicht weitergegeben.
Angaben und Bilder werden in meinem eigenen System (northOS) auf dem Server in der Schweiz gespeichert: die Angaben in einer Datenbank, die Bilder in einem privaten, nicht öffentlichen Dateispeicher. Zugriff habe nur ich (ksandar), nach Anmeldung. Per E-Mail an mich gehen Angaben und Bilder nicht.
Vor dem Hochladen rechnet dein Browser die Bilder neu und verkleinert sie auf höchstens 3000 Pixel Kantenlänge; dabei fallen Metadaten wie Aufnahmeort (GPS) und Kameradaten weg. Auf dem Server werden die Bilder nochmals von Metadaten bereinigt, soweit das technisch möglich ist.
Nach dem Senden bekommst du eine Eingangsbestätigung per E-Mail; ich bekomme einen kurzen Hinweis mit der Nummer der Bewerbung, ohne deine Angaben. Zugestellt werden diese E-Mails über den Mailserver von Infomaniak Network SA in der Schweiz.
Bewerbungen werden 90 Tage nach dem Eingang automatisch gelöscht, mit allen Bildern; in den täglichen Sicherungen auf demselben Server bleiben sie danach noch höchstens 14 Tage. Sage ich ab, lösche ich die Bewerbung früher. Kommt ein Shooting zustande, bleibt die Bewerbung bis 30 Tage nach dem Shooting, auch wenn die 90 Tage vorher ablaufen würden; die TFP-Vereinbarung bewahre ich getrennt davon auf (siehe unten). Für die Bilder des Shootings gelten die Abschnitte „Aufträge und Bilder“ und „Bilder im Portfolio“.
Du kannst deine Bewerbung und deine Einwilligung jederzeit per E-Mail an ale@ksandar.com widerrufen; ich lösche dann deine Angaben und Bilder. Gegen Spam speichert das System zur Bewerbung einen Prüfwert (Hash) aus deiner IP-Adresse und dem Tag – nicht die IP-Adresse selbst; er wird mit der Bewerbung gelöscht.
Zusage, Check-in und TFP-Vereinbarung
Sage ich dir für ein Shooting zu, bekommst du per E-Mail einen persönlichen Link mit Termin, Ort, meiner Idee, QR-Code und Kurzcode. Auf dieser Seite kannst du zusagen, absagen oder einen anderen Termin vorschlagen (mit einem kurzen Text, höchstens 500 Zeichen); diese Antwort und ihr Zeitpunkt werden bei der Bewerbung gespeichert. Beim Treffen scanne ich den Code (Check-in), am Ende checke ich aus (Check-out). Gespeichert werden die beiden Zeitpunkte. Einen Standort meines Geräts speichere ich nur, wenn ich diese Funktion ausdrücklich eingeschaltet habe – dann einmal beim Check-in, grob gerundet, als Sicherheitsnachweis für uns beide, und er wird 30 Tage nach dem Shooting gelöscht. Standardmässig ist sie aus.
Über denselben Link schliessen wir eine TFP-Vereinbarung ab. Du kannst ihren Text vorab lesen; unterschrieben wird beim Treffen, am Handy, mit Zeichnung und getipptem Namen, dazu bestätigst du ausdrücklich, dass du den Text gelesen hast. Deinen Ausweis schaue ich beim Treffen nur an (Name und Alter) und vermerke: Art des Dokuments, Datum, dass Name und Volljährigkeit geprüft sind. Ein Bild oder eine Kopie des Ausweises speichere ich nicht. Den Namen laut Ausweis trage ich in die Vereinbarung ein. Beim Unterschreiben machst du ein Selfie: Es wird Teil der Vereinbarung und erscheint im PDF neben deiner Unterschrift, damit die Unterschrift dir zugeordnet werden kann. Dazu bestätigst du mit einem eigenen Häkchen. Das Selfie sehe nur ich nach Anmeldung (jeder Abruf wird protokolliert), und es bleibt so lange wie die Vereinbarung und wird mit ihr gelöscht.
Zur Vereinbarung gespeichert werden der Vertragstext mit den Angaben darin, ein Prüfwert (Hash) des Textes, beide Unterschriften (als Bild, mit Namen und Zeitpunkt), deine Zeitzone und Sprache, ein Prüfwert deines Browsers (kein Klartext, keine IP-Adresse) und das daraus erstellte PDF, das du per E-Mail erhältst. Hast du dich für Boudoir-Aufnahmen entschieden, willigst du mit einem eigenen Häkchen ausdrücklich in die Aufnahme und Speicherung dieser besonders persönlichen Bilder ein.
Die Vereinbarung selbst bewahre ich auf, solange Rechte daraus bestehen können, in der Regel bis 10 Jahre nach ihrem Ende, und lösche sie danach. In den täglichen Sicherungen auf demselben Server bleiben gelöschte Daten noch höchstens 14 Tage, in Sicherungskopien ausserhalb des Servers höchstens 30 Tage.
Wenn du mir direkt schreibst, verwende ich deine Adresse und deine Nachricht nur, um dir zu antworten. Es gelten dieselben Fristen wie für Anfragen über das Formular.
Aufträge und Bilder
Für ein Shooting bearbeite ich die dafür nötigen Angaben – Kontakt, Termin, Ort und Rechnungsadresse – sowie die Bilder, auf denen du zu sehen bist. Bilder von Boudoir-Shootings behandle ich als besonders schützenswert: Sie werden nicht weitergegeben und nur mit deiner schriftlichen Zustimmung gezeigt.
Nicht ausgewählte Bilder lösche ich nach der Lieferung. Rechnungen und Buchhaltungsunterlagen bewahre ich zehn Jahre auf, wie es das Gesetz verlangt (Art. 958f OR).
Online-Galerie und Rechnung
Deine Bilder bekommst du über einen persönlichen Link zu deiner Online-Galerie – ohne Konto und ohne Passwort. Dort siehst du die Bilder, markierst deine Auswahl, schreibst eine Bemerkung je Bild und lädst später die fertigen Bilder herunter. Bei diskreten Shootings (z. B. Boudoir) braucht es zusätzlich einen PIN, den du von mir getrennt bekommst.
Gespeichert werden deine Auswahl und deine Bemerkungen, dazu je Link ein Prüfwert (Hash) des Schlüssels – nie der Schlüssel selbst –, wie lange er gilt, wann er zuletzt geöffnet wurde und wie oft, und bei einem PIN nur dessen Hash und die Zahl der Fehlversuche. Gegen Missbrauch zählt der Server Aufrufe je Absender über einen Hash aus IP-Adresse und Tag, nicht die IP-Adresse selbst. Die Seite setzt keine Cookies; einen PIN merkt sie sich nur im geöffneten Tab. Die Bilder liegen in einem privaten Speicher auf meinem Server in der Schweiz.
Wer den Link hat, sieht die Galerie – gib ihn deshalb nicht weiter. Ich kann einen Link jederzeit widerrufen und einen neuen schicken. Galerie, Links und Auswahl werden 90 Tage nach der Lieferung automatisch gelöscht.
Die Rechnung schicke ich dir als PDF (QR-Rechnung) per E-Mail, zusammen mit dem Link zu den fertigen Bildern; zugestellt über den Mailserver von Infomaniak Network SA in der Schweiz. Für die Aufbewahrung der Rechnung gilt der Abschnitt „Aufträge und Bilder“.
Formular, Termine, Offerten und Zahlungen
Online-Formular: Schickst du eine Anfrage über das Formular unter /formular/, speichere ich deine Angaben (Name, E-Mail, freiwillig Telefon, Anliegen, Wunschtermin, Nachricht) als Anfrage in meinem System auf dem Server in der Schweiz, dazu den Wortlaut und Zeitpunkt deiner Einwilligung. Du bekommst eine Eingangsbestätigung, ich eine Mail mit deinen Angaben. Gegen Spam zählt der Server Aufrufe über einen Hash aus IP-Adresse und Tag, nicht die IP-Adresse selbst. Anfragen werden nach 12 Monaten gelöscht.
Termine online: Buchst du einen Termin über /termine/, speichere ich Name, E-Mail, freiwillig Telefon, deine Angaben zum Termin sowie Datum und Zeit. Du bekommst Bestätigung und Erinnerung per E-Mail mit einer Kalenderdatei und einem persönlichen Link zum Umbuchen oder Absagen (gespeichert wird nur ein Prüfwert des Schlüssels). Eine Anfrage, die ich nicht innert 48 Stunden bestätige, verfällt automatisch. Nach 12 Monaten werden die Angaben zum Termin anonymisiert.
Offerten: Eine Offerte schicke ich dir als PDF per E-Mail, dazu einen persönlichen Link ohne Konto, über den du sie annehmen oder ablehnen kannst. Gespeichert werden deine Antwort, dein bestätigter Name, der Zeitpunkt und ein Prüfwert (Hash) des angenommenen Inhalts. Angenommene Offerten gehören zu meinen Geschäftsunterlagen.
Zahlungen: Um Zahlungen den Rechnungen zuzuordnen, lese ich die Kontoauszüge meiner Bank ein. Dabei speichere ich zu deiner Zahlung Datum, Betrag, Zahlungskennung (QR- oder RF-Nummer), Mitteilung und Namen, deine IBAN nur gekürzt. Bleibt eine Rechnung offen, bekommst du eine Mahnung per E-Mail mit PDF. Buchungsbelege bewahre ich zehn Jahre auf (Art. 958f OR).
Rapport: Unterschreibst du einen Arbeitsrapport auf dem Bildschirm oder über einen Link, speichere ich deinen Namen, die Unterschrift als Bild und den Zeitpunkt zusammen mit dem Rapport.
Bilder im Portfolio
Bilder von Personen zeige ich auf meiner Website und meinen eigenen Profilen in sozialen Medien nur mit deren ausdrücklicher Einwilligung, bei Boudoir nur mit deiner Freigabe für jedes einzelne Bild (E-Mail oder Nachricht genügt). Du kannst die Einwilligung jederzeit widerrufen; das Bild wird dann innert 14 Tagen von meiner Website und meinen Profilen entfernt. Was Dritte oder die Plattformen schon kopiert haben, kann ich nicht zurückholen; ich melde es aber der Plattform.
Weitergabe
Ich verkaufe keine Daten und gebe sie nicht zu Werbezwecken weiter. Infomaniak Network SA betreibt als Auftragsbearbeiterin Speicher und E-Mail in der Schweiz. Deine Daten und Bilder liegen auf Servern in der Schweiz. Veröffentliche ich ein Bild von dir mit deiner Einwilligung auf einer Plattform wie Instagram, gelangt es damit ins Ausland (zum Beispiel in die USA); dort gelten die Bedingungen der Plattform, auf die ich keinen Einfluss habe. Bilder aus Boudoir-Shootings gebe ich nie an Dritte weiter.
Deine Rechte
Nach dem Datenschutzgesetz hast du insbesondere diese Rechte:
- Auskunft, welche Daten über dich bearbeitet werden
- Berichtigung unrichtiger Daten
- Löschung deiner Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht
- Widerspruch gegen eine Bearbeitung und Widerruf einer Einwilligung
- Herausgabe deiner Daten in einem gängigen elektronischen Format
Schreib mir dafür an ale@ksandar.com; ich antworte innert 30 Tagen. Du kannst auch verlangen, dass ich eine Bearbeitung einschränke. Du kannst dich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.
Änderungen
Ich passe diese Erklärung an, wenn sich die Website oder die Bearbeitung ändert. Es gilt die hier veröffentlichte Fassung. Stand: 30. September 2026.