Datenschutz­erklärung

1. Verantwortlicher

2. Hosting und Server-Logfiles

Diese Website wird durch Vercel Inc. bereitgestellt; die Serverfunktionen sind der ausgewählten Region Frankfurt am Main zugeordnet. Beim Aufruf verarbeitet Vercel insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer-URL, übertragene Datenmenge, Browserinformationen und User-Agent. Zweck ist die Auslieferung der Website sowie die Gewährleistung von Stabilität, Sicherheit und Missbrauchsschutz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website. Die Runtime-Logs des eingesetzten Tarifs sind eine Stunde abrufbar. Die Anwendung schreibt keine Formularinhalte in diese Logs.

3. Erforderliche Speichertechnologien

Wir speichern Ihre Auswahl zu Analytics und Marketing für 180 Tage im technisch erforderlichen First-Party-Cookie lichtsaum_consent. Das Cookie enthält die Version der Einwilligungsregeln, den Zeitpunkt Ihrer Auswahl und Ihre getrennten Entscheidungen. Rechtsgrundlage für das Speichern ist § 25 Abs. 2 Nr. 2 TDDDG. Sie können die Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern.

Sobald Sie den Mini- oder vollständigen Konfigurator bedienen, speichert er den aktuellen Entwurf, insbesondere Beschriftung, Maße, Farben, Gestaltungswahl und ausgewählte Leistungen, im sessionStorage Ihres Browsers. Kontaktdaten, Postleitzahl und Dateien werden dort nicht gespeichert. Der Entwurf wird beim Beenden der Browser-Sitzung gelöscht. Die Speicherung ist erforderlich, um den ausdrücklich aufgerufenen Konfigurator bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).

Im vollständigen Konfigurator werden die eingegebenen Gestaltungswerte vorübergehend an unseren Anwendungsserver übertragen, damit Schriftmaße, Geometrie und der angezeigte vorläufige Nettopreis serverseitig berechnet werden können. Diese Berechnungsanfrage wird von der Anwendung nicht dauerhaft gespeichert, löst keine Projektanfrage aus und wird nicht an Analyse- oder Werbedienste übermittelt.

4. Google Tag Manager, Analytics und Ads

Wir verwenden den Google Tag Manager, Google Analytics 4 und Google Ads von Google Ireland Limited nur nach Ihrer vorherigen Einwilligung. Im eingesetzten Basic Consent Mode werden vor Ihrer Auswahl keine Google-Tags geladen und keine Anfragen an Google gesendet. Analytics und Marketing können getrennt erlaubt oder abgelehnt werden.

Nach Ihrer Einwilligung in Analytics lädt der Google Tag Manager Google Analytics 4. Dabei können IP-Adresse, Geräte- und Browserinformationen, Referrer, aufgerufene Seiten, Zeitpunkte, pseudonyme Cookie-Kennungen sowie Nutzungs- und Ereignisdaten verarbeitet werden. Für Formularereignisse übermitteln wir nur die technischen Parameter form_id und lead_type. Formularinhalte, Name, E-Mail-Adresse, Telefonnummer, Dateinamen und interne Anfragekennungen werden nicht an Google Analytics übermittelt. Zweck ist die statistische Auswertung der Websitenutzung. Die nutzer- und ereignisbezogene Aufbewahrung in Google Analytics ist auf zwei Monate eingestellt.

Google Analytics verwendet standardmäßig die First-Party-Cookies _ga zur Unterscheidung von Nutzern und _ga_<Container-ID> zur Speicherung des Sitzungsstatus. Beide Cookies haben nach der Standardkonfiguration eine Laufzeit von bis zu zwei Jahren; Browser können diese Laufzeit verkürzen.

Nach Ihrer Einwilligung in Marketing darf Google Ads eine von unserem Server bestätigte Projektanfrage als Conversion messen. Dabei werden technische Verbindungs- und Ereignisdaten, kontrollierte Ereignisparameter und eine zufällig erzeugte, nicht aus Kontaktdaten abgeleitete Transaktionskennung verarbeitet. Die eingesetzte Conversion-Linker-Funktion kann First-Party-Cookies mit dem Präfix _gcl_ für bis zu 90 Tage speichern. Name, E-Mail-Adresse, Telefonnummer, Nachricht, Dateinamen und Formularinhalte werden nicht an Google Ads übermittelt. Personalisierte Werbung, Remarketing, Google Signals, User-ID, user-provided data, Enhanced Conversions und Offline-Uploads sind deaktiviert.

Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG; Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig. Eine Ablehnung hat keine Auswirkung auf die Nutzung der Website oder die Möglichkeit, eine Projektanfrage zu senden. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft ändern oder widerrufen.

Weitere Informationen zu den Google-Cookies finden Sie in der Google-Analytics-Hilfe und in der Übersicht der Werbe- und Analyse-Cookies von Google.

5. Kontakt- und Projektanfragen

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die übermittelten Kontaktdaten und Inhalte, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Maßnahmen geht, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung geschäftlicher Anfragen.

Bei Beginn der Übermittlung des Projektformulars speichern wir die angegebene E-Mail-Adresse sowie optional Telefonnummer und Nachricht in einer Datenbank. Die E-Mail-Adresse ist erforderlich, damit wir die Anfrage zuordnen und beantworten können; ohne sie kann das Formular nicht gesendet werden. Telefonnummer, Nachricht, Objekt-Postleitzahl und Dateien sind freiwillig.

Bei einer Anfrage aus dem vollständigen Konfigurator speichern wir außerdem die sichtbar zusammengefasste Konfiguration, ausgewählte Leistungen, eine optional eingegebene fünfstellige Objekt-Postleitzahl und die von unserem Server bestätigte vorläufige Berechnung. Zur Bearbeitung erhalten wir eine E-Mail-Benachrichtigung. An Ihre E-Mail-Adresse senden wir eine Eingangsbestätigung mit der Anfragenummer. Bei einer Konfigurator-Anfrage enthält sie auch die Konfigurationszusammenfassung, ausgewählte Leistungen und den bestätigten vorläufigen Nettopreis, jedoch nicht den freien Nachrichtentext oder angehängte Dateien.

Zusätzlich speichern wir den Pfad der Ausgangsseite, technische Anfrage- und Idempotenzkennungen, Status- und Zeitangaben sowie den Löschzeitpunkt. Zum Schutz vor automatisierten oder wiederholten Anfragen prüfen wir, ob mit derselben E-Mail-Adresse innerhalb von 15 Minuten bereits drei Anfragen gestellt wurden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Formulars vor Missbrauch und in der Sicherstellung einer zuverlässigen Bearbeitung.

Wenn Sie freiwillig Dateien auswählen, speichern wir deren Namen, Dateityp und Größe in der Datenbank und übertragen die Dateien in einen privaten Dateispeicher. Dateilinks in unserer internen Benachrichtigung sind signiert und sieben Tage gültig. Lokale Bildvorschauen werden nur im Browser erzeugt und beim Entfernen der Datei oder Verlassen der Seite verworfen. Die Eingangsbestätigung enthält keine Dateilinks.

Rechtsgrundlage für die Bearbeitung und Speicherung der Projektanfrage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung auf Ihre Anfrage hin zur Durchführung vorvertraglicher Maßnahmen erfolgt.

6. Empfänger und Drittlandübermittlungen

Für Hosting nutzen wir Vercel Inc.; die Serverfunktionen sind der ausgewählten Region Frankfurt am Main zugeordnet. Die Datenbank wird durch Neon, LLC in der AWS-Region Frankfurt (eu-central-1) betrieben. Dateien werden in einem privaten Vercel-Blob-Speicher in der Region Frankfurt (fra1) gespeichert. Für den Versand von E-Mail-Benachrichtigungen aus dem Formular und Eingangsbestätigungen nutzen wir Plus Five Five, Inc. (Resend). Für den Empfang und die Speicherung eingehender E-Mails nutzen wir IONOS SE. Für die einwilligungsabhängige Nutzungs- und Conversion-Messung ist Google Ireland Limited Empfängerin.

Die genannten Anbieter haben ihren Sitz teilweise in den USA oder können dortige Unterauftragnehmer einsetzen. Soweit Daten in die USA oder ein anderes Land außerhalb der EU oder des EWR übermittelt werden, erfolgt dies auf Grundlage eines anwendbaren Angemessenheitsbeschlusses, insbesondere des EU-US Data Privacy Framework für aktiv zertifizierte US-Empfänger, oder geeigneter Garantien nach Art. 46 DSGVO, insbesondere der Standardvertragsklauseln der Europäischen Kommission. Eine Kopie der einschlägigen Garantien können Sie unter info@lichtsaum.com anfordern.

7. Speicherdauer

Gespeicherte Projektanfragen und private Dateien werden grundsätzlich nach 90 Tagen gelöscht. Signierte Dateilinks sind sieben Tage gültig. Operative E-Mail-Nachrichten sowie Daten aus direkten E-Mail- oder Telefonanfragen löschen wir, sobald die jeweilige Anfrage abschließend bearbeitet ist und keine weitere Aufbewahrung erforderlich ist. Eine längere Aufbewahrung erfolgt nur, soweit sie zur weiteren Bearbeitung, zur Rechtsverteidigung oder aufgrund gesetzlicher Pflichten erforderlich ist. Die Speicherdauern des Consent-Cookies sowie der Google-Cookies und Google-Analytics-Daten sind in den vorstehenden Abschnitten angegeben.

8. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf:

• Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) und
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@lichtsaum.com.

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Verantwortlichen ist insbesondere die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig.