Datenschutz­erklärung

1. Allgemeine Hinweise

Der Schutz personenbezogener Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten vertraulich und entsprechend den geltenden Datenschutzvorschriften, insbesondere der DSGVO und dem Bundesdatenschutzgesetz (BDSG).

Personenbezogene Daten sind alle Informationen, mit denen eine Person direkt oder indirekt identifiziert werden kann. Welche Daten auf dieser Website verarbeitet werden, richtet sich danach, welche Funktionen Sie nutzen.

2. Verantwortlicher

LICHTSAUM ist ein Angebot der NVKV Werbeagentur Inh. Ivan Novikov.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten, um die Website technisch bereitzustellen und abzusichern, Anfragen zu beantworten, vorvertragliche Schritte durchzuführen und gesetzliche Pflichten zu erfüllen. Je nach Verarbeitung stützen wir uns auf Art. 6 Abs. 1 lit. b, c oder f DSGVO. Soweit künftig eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

4. Bereitstellung und Server-Logfiles

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer-URL, übertragene Datenmenge, Browserinformationen und User-Agent gehören. Die Verarbeitung ist erforderlich, um Inhalte auszuliefern, Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies und ähnliche Technologien

Im aktuellen Prototyp setzen wir keine Cookies, Analyse- oder Marketingtechnologien ein. Google Analytics, Google Ads, ein Tag-Manager und externe Medien sind nicht eingebunden.

Sobald Sie den Mini-Konfigurator bedienen, speichert er seine aktuelle Konfiguration – zum Beispiel Beschriftung, Maße, Farben und Gestaltungswahl – imsessionStorage Ihres Browsers. Diese Daten bleiben auf Ihrem Gerät, werden nicht an uns übertragen und werden in der Regel beim Beenden der Browser-Sitzung gelöscht. Die Speicherung dient ausschließlich dazu, die von Ihnen ausdrücklich genutzte Konfiguratorfunktion innerhalb der Sitzung bereitzustellen. Sie wird ausschließlich im Browser gespeichert.

6. Kontakt- und Projektanfragen

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Kontaktdaten und Inhalte, um Ihre Anfrage zu beantworten und erforderliche Anschlussfragen zu klären. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Maßnahmen geht, andernfalls Art. 6 Abs. 1 lit. f DSGVO.

Wenn das Projektformular eine erfolgreiche Übermittlung bestätigt, speichern wir die eingegebene E-Mail-Adresse sowie optional Telefonnummer, Nachricht und Dateimetadaten in einer Datenbank. Ausgewählte Dateien werden in einen privaten Dateispeicher übertragen. Zur Bearbeitung erhalten wir eine E-Mail-Benachrichtigung über Resend; darin enthaltene Dateilinks sind signiert und sieben Tage gültig. Lokale Bildvorschauen werden nur im Browser erzeugt und beim Entfernen der Datei oder Verlassen der Seite verworfen.

7. Empfänger und Auftragsverarbeitung

Personenbezogene Daten geben wir nur weiter, wenn dies zur Erfüllung der genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Technische Dienstleister dürfen Daten nur auf Grundlage geeigneter vertraglicher und datenschutzrechtlicher Vereinbarungen, insbesondere eines Vertrags nach Art. 28 DSGVO, verarbeiten.

Für aktivierte Projektanfragen nutzen wir Neon, LLC für die Datenbank in der AWS-Region Frankfurt (eu-central-1), Vercel Inc. für Hosting und privaten Dateispeicher in der Region Frankfurt (fra1) sowie Plus Five Five, Inc. (Resend) für die operative E-Mail-Benachrichtigung aus der EU-Senderegion eu-west-1. Eingehende Nachrichten an info@lichtsaum.com werden durch Cloudflare, Inc. an ein Postfach von Google Ireland Limited weitergeleitet. Formularinhalte werden nicht an Analyse-, Werbe-, Chat- oder KI-Dienste übermittelt.

Soweit dabei Daten außerhalb der EU oder des EWR verarbeitet werden, stützen die Anbieter die Übermittlung insbesondere auf Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework oder Standardvertragsklauseln der Europäischen Kommission. Die eingesetzten Anbieter veröffentlichen Vereinbarungen zur Auftragsverarbeitung und Listen ihrer Unterauftragnehmer.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Gespeicherte Projektanfragen, private Dateien und die zugehörigen operativen E-Mail-Nachrichten werden grundsätzlich nach 90 Tagen gelöscht. Signierte Dateilinks sind sieben Tage gültig. Technische Runtime-Logs des derzeitigen Vercel-Tarifs sind eine Stunde abrufbar; die Anwendung schreibt keine Formularinhalte in diese Logs. Eine längere Aufbewahrung erfolgt nur, soweit sie zur weiteren Bearbeitung einer konkreten Anfrage, zur Rechtsverteidigung oder aufgrund gesetzlicher Pflichten erforderlich ist. Daten aus direkten E-Mail- oder Telefonanfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine solchen Gründe für eine weitere Aufbewahrung bestehen.

9. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf:

• Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) und
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@nvkv.de.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Verantwortlichen ist insbesondere folgende Behörde zuständig:

11. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Im öffentlichen Betrieb wird die Übertragung über TLS/SSL verschlüsselt.

12. Aktualisierung

Wir aktualisieren diese Datenschutzerklärung, wenn technische, rechtliche oder organisatorische Änderungen dies erfordern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.