bombasei.photos
Kundenlogin

Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über die Bearbeitung von Personendaten auf dieser Website gemäss dem revidierten Schweizer Datenschutzgesetz (revDSG). Soweit Personen mit Wohnsitz in der EU betroffen sind, gilt ergänzend die EU-DSGVO.

1. Verantwortliche Stelle

Lukas Bombasei
Oberzelgstrasse 2c, 8493 Saland, Schweiz
E-Mail: info@bombasei.photos
Telefon: +41 76 280 10 42

2. Bearbeitete Personendaten und Zwecke

Wir bearbeiten Personendaten nur, soweit dies für den Betrieb der Website und unsere Dienstleistungen erforderlich ist:

  • Kundenkonto / Kundenportal: E-Mail-Adresse und verschlüsseltes Passwort, um Ihnen Zugang zu Ihren privaten Foto-Alben zu gewähren. Zweck: Bereitstellung und Verwaltung des Zugangs.
  • Server-Logdateien: Beim Aufruf der Website werden technisch notwendige Daten (IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp) temporär verarbeitet. Zweck: Betrieb, Sicherheit und Schutz vor Missbrauch (z.B. fail2ban). Rechtsgrundlage ist unser überwiegendes Interesse am sicheren Betrieb.
  • Kontaktaufnahme: Wenn Sie uns per E-Mail kontaktieren, bearbeiten wir Ihre Angaben zur Beantwortung Ihrer Anfrage.

3. Cookies

Diese Website verwendet ausschliesslich technisch notwendige Cookies, die für den Betrieb des Kundenportals erforderlich sind (Sitzungs-Cookie zur Anmeldung sowie ein CSRF-Cookie zum Schutz vor Angriffen). Diese Cookies setzen keine Einwilligung voraus. Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt. Sie können Cookies in Ihren Browsereinstellungen blockieren oder löschen; das Kundenportal funktioniert dann unter Umständen nicht mehr.

4. Hosting und Auftragsbearbeiter

  • Hosting: Die Website wird auf einem Server in Deutschland (EU) betrieben (IONOS SE). Die Bildverwaltung (PhotoPrism) wird auf eigener Infrastruktur in der Schweiz selbst gehostet.
  • E-Mail-Versand: Für den Versand von System-E-Mails (z.B. Zugangsdaten, Passwort-Zurücksetzung) nutzen wir Google Workspace (Google Ireland Ltd.).
  • Instagram-Inhalte: Auf der Startseite zeigen wir Beiträge unseres Instagram-Profils. Die Bilder werden auf unserem eigenen Server zwischengespeichert und von dort ausgeliefert. Beim Laden der Startseite werden daher keine Daten an Meta/Instagram übermittelt.

5. Bekanntgabe an Dritte

Eine Weitergabe Ihrer Personendaten an Dritte erfolgt nur, soweit dies zur Erbringung unserer Dienstleistungen erforderlich ist (siehe Auftragsbearbeiter oben) oder wir gesetzlich dazu verpflichtet sind.

6. Aufbewahrung und Löschung

Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck oder aufgrund gesetzlicher Vorgaben erforderlich ist. Kundenkonten werden auf Wunsch oder nach Beendigung der Geschäftsbeziehung gelöscht.

7. Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person bearbeiteten Daten sowie auf Berichtigung, Löschung oder Einschränkung der Bearbeitung. Anfragen richten Sie bitte an die oben genannte Kontaktadresse. Auskünfte erteilen wir in der Regel innerhalb von 30 Tagen. Zudem haben Sie das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren.

8. Datensicherheit

Die Website wird ausschliesslich über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert. Passwörter werden niemals im Klartext, sondern nur als sicherer Hash gespeichert. Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten.

Stand: Juni 2026

This privacy policy informs you about the processing of personal data on this website in accordance with the revised Swiss Data Protection Act (revDSG). Where individuals resident in the EU are affected, the EU GDPR applies additionally.

1. Controller

Lukas Bombasei
Oberzelgstrasse 2c, 8493 Saland, Switzerland
Email: info@bombasei.photos
Phone: +41 76 280 10 42

2. Personal data processed and purposes

We process personal data only to the extent necessary to operate the website and provide our services:

  • Client account / client portal: email address and an encrypted password, to grant you access to your private photo albums. Purpose: providing and managing access.
  • Server log files: when the website is accessed, technically necessary data (IP address, date/time, page requested, browser type) is processed temporarily. Purpose: operation, security and protection against misuse (e.g. fail2ban). The legal basis is our overriding interest in secure operation.
  • Contact: if you contact us by email, we process your details to respond to your enquiry.

3. Cookies

This website uses only strictly necessary cookies required to operate the client portal (a session cookie for login and a CSRF cookie for attack protection). These cookies do not require consent. No tracking, analytics or marketing cookies are used. You may block or delete cookies in your browser settings; the client portal may then no longer function.

4. Hosting and processors

  • Hosting: the website runs on a server in Germany (EU) (IONOS SE). The image management system (PhotoPrism) is self-hosted on our own infrastructure in Switzerland.
  • Email delivery: for system emails (e.g. access credentials, password reset) we use Google Workspace (Google Ireland Ltd.).
  • Instagram content: on the home page we display posts from our Instagram profile. The images are cached on our own server and served from there. Therefore, no data is transmitted to Meta/Instagram when the home page loads.

5. Disclosure to third parties

Your personal data is disclosed to third parties only where necessary to provide our services (see processors above) or where we are legally obliged to do so.

6. Retention and deletion

We retain personal data only as long as necessary for the respective purpose or as required by law. Client accounts are deleted on request or after the end of the business relationship.

7. Your rights

You have the right to information about the data processed about you, as well as to correction, deletion or restriction of processing. Please direct requests to the contact address above. We generally respond within 30 days. You also have the right to lodge a complaint with the Swiss Federal Data Protection and Information Commissioner (FDPIC).

8. Data security

The website is delivered exclusively over an encrypted connection (HTTPS/TLS). Passwords are never stored in plain text, only as a secure hash. We take appropriate technical and organisational measures to protect your data.

Last updated: June 2026