Three Legs Luigi

Tietosuojaseloste

Johdanto

Tällä tietosuojaselosteella haluamme kertoa sinulle, mitä henkilötietojasi (jäljempänä myös “tiedot”) käsittelemme, mihin tarkoituksiin ja missä laajuudessa. Tämä tietosuojaseloste koskee kaikkea suorittamaamme henkilötietojen käsittelyä sekä palveluidemme tarjoamisen yhteydessä että erityisesti verkkosivustoillamme, mobiilisovelluksissamme ja ulkoisissa verkkoläsnäoloissamme, kuten sosiaalisen median profiileissamme (jäljempänä yhteisesti “verkkopalvelut”).

Käytetyt termit ovat sukupuolineutraaleja.

Päivitetty: 2. marraskuuta 2026

Sisällysluettelo

Rekisterinpitäjä

Mika Reuter
Three Legs Luigi Productions
Carl-Schmachtenberg-Weg 3
40822 Mettmann
Saksa

Sähköpostiosoite: mika@threelegsluigi.com

Valtuutettu edustaja: Mika Reuter

Oikeudelliset tiedot / Imprint: www.threelegsluigi.com/imprint

Yleiskatsaus tietojenkäsittelystä

Seuraava yleiskatsaus kokoaa yhteen käsiteltävät tietotyypit, käsittelyn tarkoitukset sekä rekisteröityjen ryhmät.

Käsiteltävät tietotyypit

  • Perustiedot (kuten nimet, osoitteet).
  • Maksutiedot (kuten pankkiyhteydet, laskut, maksuhistoria).
  • Yhteystiedot (kuten sähköpostiosoitteet, puhelinnumerot).
  • Sisältötiedot (kuten tekstiviestit, julkaisut, valokuvat).
  • Sopimustiedot (kuten sopimuksen kohde, kesto).
  • Käyttötiedot (kuten sivulataukset, vierailun kesto, klikkaukset).
  • Meta-, viestintä- ja prosessitiedot (kuten IP-osoitteet, laitetiedot).
  • Lokitiedot (kuten palvelimen lokit).

Rekisteröityjen ryhmät

  • Palvelun vastaanottajat ja toimeksiantajat.
  • Kiinnostuneet osapuolet / prospektit.
  • Viestintäkumppanit.
  • Käyttäjät (kuten verkkosivuston vierailijat).
  • Liike- ja sopimuskumppanit.
  • Kolmannet osapuolet.

Käsittelyn tarkoitukset

  • Sopimusvelvoitteiden täyttäminen ja palvelujen tarjoaminen.
  • Viestintä.
  • Turvatoimenpiteet.
  • Kävijämäärän mittaus ja verkkoanalytiikka.
  • Toimisto- ja organisaatiomenettelyt.
  • Organisaatio- ja hallintomenettelyt.
  • Palautteen käsittely.
  • Käyttäjäprofiilien muodostaminen.
  • Verkkopalvelun toimivuuden ja käyttäjäystävällisyyden varmistaminen.
  • Tietotekninen infrastruktuuri.
  • Viestintä ja suhdetoiminta.
  • Liiketoimintaprosessit ja taloushallinto.

Sovellettavat oikeusperusteet

GDPR:n mukaiset oikeusperusteet:

  • Suostumus (GDPR 6 art. 1 kohta a alakohta): Rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten.
  • Sopimuksen täytäntöönpano ja sitä edeltävät toimet (GDPR 6 art. 1 kohta b alakohta): Käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi, jossa rekisteröity on osapuolena, tai sopimuksen tekoa edeltävien toimenpiteiden toteuttamiseksi.
  • Lakisääteinen velvoite (GDPR 6 art. 1 kohta c alakohta): Käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi.
  • Oikeutettu etu (GDPR 6 art. 1 kohta f alakohta): Käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi milloin rekisteröidyn edut tai perusoikeudet ja -vapaudet syrjäyttävät tällaiset edut.

Saksan kansalliset tietosuojasäännökset: GDPR:n lisäksi sovelletaan Saksan liittovaltion tietosuojalakia (BDSG).

Turvatoimenpiteet

Sovellamme asianmukaisia teknisiä ja organisatorisia toimenpiteitä (kuten TLS/SSL-salausta ja HTTPS-protokollaa) varmistaaksemme riskiä vastaavan tietoturvatason.

Henkilötietojen luovuttaminen

Tietoja voidaan siirtää IT-palveluntarjoajillemme tai verkkosivustoon integroitujen palveluiden tarjoajille lakisääteisten vaatimusten ja tietojenkäsittelysopimusten mukaisesti.

Kansainväliset tiedonsiirrot

Tiedonsiirrot kolmansiin maihin (EU:n/ETA:n ulkopuolelle) perustuvat ensisijaisesti Euroopan komission vastaavuuspäätöksiin (kuten EU:n ja Yhdysvaltojen välinen Data Privacy Framework -järjestely) tai vakiosopimuslausekkeisiin (SCC).

Yleiset tiedot tietojen säilyttämisestä ja poistamisesta

Poistamme tiedot heti, kun käsittelyperuste päättyy tai suostumus peruutetaan. Saksan lainsäädännön mukaiset säilytysajat:

  • 10 vuotta: Kirjanpitoasiakirjat, tilinpäätökset, inventaariot (§ 147 AO, § 257 HGB).
  • 8 vuotta: Tositteet, kuitit ja laskut (§ 147 AO, § 14b UStG, § 257 HGB).
  • 6 vuotta: Muut liikekirjeet ja verotukseen liittyvät asiakirjat (§ 147 AO, § 257 HGB).
  • 3 vuotta: Yleinen vanhentumisaika mahdollisten sopimus- tai korvausvaatimusten varalta (§§ 195, 199 BGB).

Rekisteröidyn oikeudet

GDPR:n mukaisesti sinulla on seuraavat oikeudet:

  • Vastustamisoikeus (GDPR 21 art.): Oikeus vastustaa henkilötietojen käsittelyä, joka perustuu 6 artiklan 1 kohdan e tai f alakohtaan. Suoramarkkinointia koskeva vastustamisoikeus on ehdoton.
  • Suostumuksen peruuttamisoikeus: Oikeus peruuttaa annettu suostumus milloin tahansa.
  • Tarkastusoikeus (GDPR 15 art.): Oikeus saada pääsy omiin tietoihin.
  • Oikeus tietojen oikaisemiseen (GDPR 16 art.): Virheellisten tai puutteellisten tietojen korjaaminen.
  • Oikeus tietojen poistamiseen ja käsittelyn rajoittamiseen (GDPR 17 ja 18 art.).
  • Oikeus siirtää tiedot järjestelmästä toiseen (GDPR 20 art.).
  • Valitusoikeus valvontaviranomaiselle (GDPR 77 art.): Oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle.

Liiketoimintapalvelut

Käsittelemme asiakkaiden ja kumppaneiden tietoja sopimussuhteiden hoitamiseksi (GDPR 6(1)(b)), lakisääteisten velvoitteiden täyttämiseksi (GDPR 6(1)(c)) sekä oikeutetun edun perusteella (GDPR 6(1)(f)).

Verkkopalvelujen tarjoaminen ja webhotelli

Keräämme palvelinlokeja (IP-osoite, selaintiedot, aikaleima) turvallisuuden ja vakauden varmistamiseksi (GDPR 6(1)(f)). Säilytysaika on enintään 30 päivää. Hosting-palveluntarjoaja on ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Saksa.

Evästeiden käyttö

Käytämme väliaikaisia istuntoevästeitä ja pysyviä evästeitä (enintään 2 vuotta) suostumuksen (GDPR 6(1)(a)) tai oikeutetun edun (GDPR 6(1)(f)) perusteella.

Yhteydenottojen ja kyselyiden hallinta

Yhteydenottopyyntöjen tiedot käsitellään yhteydenottoon vastaamiseksi (GDPR 6(1)(b) ja (f)).

Verkkoanalytiikka, seuranta ja optimointi

Käytämme Google Analytics -palvelua (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti) suostumuksen perusteella (GDPR 6(1)(a)) IP-osoitteen anonymisoinnilla varustettuna.

Sosiaalisen median profiilit

Ylläpidämme julkisia profiileja sosiaalisissa verkostoissa (Instagram, Facebook Fanpage Meta Platforms Ireland Ltd:n yhteisrekisterinpidolla, YouTube) oikeutetun edun perusteella (GDPR 6(1)(f)).

Muutokset ja päivitykset

Pidätämme oikeuden päivittää tätä tietosuojaselostetta tarpeen mukaan vastaamaan muuttuvia lakivaatimuksia tai toimintatapojamme.

Määritelmät

Sisältää GDPR 4 artiklan mukaiset määritelmät (perustiedot, sisältötiedot, yhteystiedot, käyttötiedot, rekisterinpitäjä, henkilötiedot jne.).