Datenschutz
Datenschutzerklärung
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei Nutzung der Storefront, des Kundenkontos, des Checkouts und des Lightworks Studio verarbeitet werden.
Stand 14. August 20261. Verantwortlicher
Benjamin Nöst - Lightworks Rorichmoorer Str. 76 26802 Moormerland Deutschland E-Mail: kontakt@lightworks.de Telefon: 0174 2827317
Es ist kein Datenschutzbeauftragter bestellt. Datenschutzanfragen können an die oben genannte E-Mail-Adresse gerichtet werden.
2. Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website und ihrer Funktionen, zur Durchführung vorvertraglicher Maßnahmen und Verträge, zur Erfüllung rechtlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist oder eine wirksame Einwilligung vorliegt.
- Art. 6 Abs. 1 lit. b DSGVO: Vertrag, Bestellung, Kundenkonto sowie vorvertragliche Kontakt- und Projektanfragen.
- Art. 6 Abs. 1 lit. c DSGVO: handels-, steuer- und verbraucherschutzrechtliche Pflichten.
- Art. 6 Abs. 1 lit. f DSGVO: sicherer und wirtschaftlicher Betrieb, Missbrauchsprävention, Fehleranalyse, Anspruchsdurchsetzung und Kundenservice. Berechtigte Interessen werden gegen die Rechte betroffener Personen abgewogen.
- Art. 6 Abs. 1 lit. a DSGVO: freiwillige Veröffentlichungen oder sonstige Verarbeitungen, für die ausdrücklich eine Einwilligung eingeholt wird. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
3. Hosting, Auslieferung und Server-Protokolle
Die Anwendung wird bei folgendem Auftragsverarbeiter betrieben: Contabo GmbH, Aschauer Straße 32a, 81549 München, Deutschland.
Bei jedem Abruf können insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte URL, Referrer, übertragene Datenmenge, HTTP-Status, Browsertyp, Betriebssystem und User-Agent in Server- und Sicherheitsprotokollen verarbeitet werden. Die Verarbeitung dient der technischen Auslieferung, Stabilität, Missbrauchsabwehr und Fehlerdiagnose auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Reguläre Aufbewahrung der Server-Protokolle: 14 Tage. Sicherheitsrelevante Einträge können bei einem konkreten Vorfall bis zur Aufklärung und Durchsetzung von Ansprüchen länger aufbewahrt werden.
Für eine datensparsame Reichweitenstatistik können vorab bereinigte Server-Protokolle in eine selbst auf demselben Server betriebene Matomo-Installation importiert werden. Es wird kein Matomo-JavaScript in den Browser geladen; Matomo setzt hierfür keine Cookies und ruft keine zusätzlichen Geräteinformationen ab. Vor dem Import werden vollständige IP-Adressen, URL-Abfrageparameter und Kennungen entfernt; IP-Adressen werden mindestens auf 0.0.0.0 gesetzt. Personenbezogene Rohdaten werden höchstens sechs Monate aufbewahrt; danach verbleiben ausschließlich aggregierte Statistiken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses, Nutzung und technische Qualität des Shops in zusammengefasster Form zu beurteilen. Der Verarbeitung kann aus Gründen, die sich aus der besonderen Situation ergeben, widersprochen werden.
5. Schriften
Die Storefront verwendet lokale beziehungsweise auf dem Endgerät vorhandene Systemschriften. Für die Schriftdarstellung werden keine Stylesheets oder Schriftdateien von Google Fonts oder einem anderen externen Schriftanbieter abgerufen.
6. Katalog, Warenkorb und Checkout
Bei Nutzung von Katalog und Warenkorb verarbeiten wir Produkt- und Variantenauswahl, Mengen, Gutscheincodes, Land, Warenkorb-ID und technisch erforderliche Metadaten. Im Checkout kommen E-Mail-Adresse, Liefer- und gegebenenfalls Rechnungsadresse, Telefonnummer, Versandart, Zahlungsart, Preise, Zeitstempel und die dokumentierte Fassung der Rechtstexte hinzu.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten nach Art. 6 Abs. 1 lit. c DSGVO.
7. Zahlungsabwicklung
Für die Zahlungsabwicklung setzen wir Stripe ein. Vertragspartner ist – abhängig vom für Lightworks geltenden Stripe-Vertrag – insbesondere Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Die im Checkout verfügbaren Zahlungsarten werden über das von Stripe bereitgestellte Payment Element angezeigt.
Stripe erhält die im Zahlungsformular eingegebenen Zahlungs- und Rechnungsdaten sowie Transaktionsbetrag, Währung, technische Geräte-, Browser-, IP- und Betrugspräventionsdaten, soweit dies für Autorisierung, Abwicklung, Erstattung, Missbrauchsabwehr und gesetzliche Pflichten erforderlich ist. Rechtsgrundlage unserer Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO; für Betrugsprävention und Betriebssicherheit ergänzend Art. 6 Abs. 1 lit. f DSGVO. Stripe verarbeitet bestimmte Daten auch in eigener datenschutzrechtlicher Verantwortung. Der Stripe-Auftragsverarbeitungsvertrag einschließlich Datentransfer-Zusatz ist Bestandteil des Stripe-Nutzungsvertrags. Daten können insbesondere an Stripe, LLC in den USA und weitere Unterauftragsverarbeiter übermittelt werden; Stripe nennt hierfür insbesondere den EU-US Data Privacy Framework und EU-Standardvertragsklauseln. Hinweise: https://stripe.com/de/privacy und https://stripe.com/de/legal/dpa.
8. Bestellungen, Herstellung und Versand
Für Bestellabwicklung, Herstellung, Lieferung, Statuskommunikation, Reklamation, Widerruf und Rückgabe verarbeiten wir Bestell- und Kontaktdaten, Produktkonfigurationen, Produktionsdateien, Lieferstatus und Kommunikation. Zur Auftrags- und Versandabwicklung nutzen wir Billbee GmbH, Arolser Str. 10, 34477 Twistetal. Für die Zustellung werden die erforderlichen Empfänger-, Adress-, Sendungs- und Kommunikationsdaten an DHL Paket GmbH beziehungsweise Deutsche Post AG übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Nachweise beruhen zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO.
Vertrags- und Buchungsbelege werden nach den einschlägigen handels- und steuerrechtlichen Vorgaben regelmäßig sechs, acht oder zehn Jahre aufbewahrt. Andere Bestelldaten werden gelöscht oder anonymisiert, sobald Vertrag, Gewährleistung und mögliche Rechtsansprüche abgeschlossen sind und keine Pflicht zur weiteren Speicherung besteht.
9. Kundenkonto
Bei Registrierung und Nutzung eines Kundenkontos verarbeiten wir E-Mail-Adresse, Passwort-Authentifizierungsdaten, Name, Telefonnummer, gespeicherte Adressen, Bestellhistorie und Kontostatus. Passwörter werden nicht im Klartext angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Session wird in einem geschützten HttpOnly-Cookie gehalten.
Ein Konto kann über den Datenschutzkontakt zur Löschung angefragt werden. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen oder zur Abwehr und Durchsetzung von Ansprüchen benötigt werden, werden bis zum Wegfall dieser Gründe gesperrt statt gelöscht.
10. Kontakt- und Projektanfragen
Das Kontaktformular verarbeitet Name, E-Mail-Adresse, optional Telefonnummer sowie Nachricht, Anfrageart, Ort/Motiv, Format, Menge und freiwillig hochgeladene Referenzdateien im PNG-, JPEG- oder PDF-Format. Anhänge werden privat gespeichert, sind nur für berechtigte Beschäftigte in der Anfragenverwaltung abrufbar und werden nicht als E-Mail-Anhang versendet. Die Daten dienen der Bearbeitung der Anfrage und gegebenenfalls der Angebotserstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an einer geordneten Kommunikation.
Anfragen ohne anschließenden Auftrag werden grundsätzlich nach zwölf Monaten nach Abschluss der Anfrage gelöscht, sofern keine Einwilligung oder rechtliche Pflicht eine längere Speicherung rechtfertigt.
Bei Nutzung der elektronischen Widerrufsfunktion verarbeiten wir Name, E-Mail-Adresse, Bestellnummer beziehungsweise eine andere Vertragskennung, die Widerrufserklärung sowie Eingangszeit und technische Zustellstatus. Die Verarbeitung dient der Durchführung und dem Nachweis des Widerrufs nach Art. 6 Abs. 1 lit. b und c DSGVO. Soweit die Angaben nicht ohnehin Bestandteil aufbewahrungspflichtiger Vertragsunterlagen werden, gelten die für die zugehörige Bestellung beschriebenen Löschfristen.
11. Transaktions-E-Mails und Brevo
Bestell-, Versand-, Widerrufs-, Service- und Kontakt-E-Mails werden über Brevo versendet. Je nach dem im Brevo-Konto ausgewiesenen Vertragspartner erfolgt die Verarbeitung insbesondere durch die Brevo GmbH beziehungsweise Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Übermittelt werden insbesondere Empfängeradresse, Name, Bestell- oder Anfragebezug und Nachrichteninhalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei interner Zustellung und Betriebssicherheit ergänzend Art. 6 Abs. 1 lit. f DSGVO. Brevo verarbeitet Daten nach eigenen Angaben auf Servern innerhalb der Europäischen Union. Der Auftragsverarbeitungsvertrag muss im Brevo-Konto abgeschlossen sein.
Im ausdrücklich aktivierten Entwicklungs-Outbox-Betrieb werden E-Mail-Inhalte höchstens sieben Tage in einem privaten lokalen Verzeichnis gespeichert und automatisiert gelöscht. Dieser Modus ist nicht für den Produktivbetrieb vorgesehen.
12. Lightworks Studio und Mapbox
Im Studio verarbeiten wir die gewählte Position und Kartendarstellung, Format, Material, Zubehör, Texte, Pins sowie technische Konfigurationsdaten. Beim Erstellen eines Freigabelinks wird die Konfiguration mit einem zufälligen Code gespeichert; ein Bearbeitungstoken wird nur gehasht gespeichert. Bei Bestellung wird eine unveränderliche, bestellungsbezogene Produktionskopie angelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Nicht mit einer Bestellung oder einem Katalogprodukt verknüpfte Studio-Freigabelinks werden zwölf Monate nach der letzten Änderung automatisiert gelöscht. Bestellte Konfigurationen werden mit den Bestelldaten nach den dort genannten Fristen aufbewahrt.
Karten, Geocoding und Kartendaten werden über Mapbox, Inc. geladen. Dabei können IP-Adresse, Geräte-/Browserinformationen, Suchbegriffe, Kartenposition, Zoomstufe, Token- und Nutzungsdaten an Mapbox übermittelt werden. Der Abruf erfolgt erst, wenn das ausdrücklich aufgerufene Studio genutzt wird, und ist zur Bereitstellung der gewünschten Kartenfunktion erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mapbox verarbeitet Daten nach eigenen Angaben insbesondere in den USA und stützt Übermittlungen auf den EU-US Data Privacy Framework und, soweit erforderlich, EU-Standardvertragsklauseln. Hinweise: https://www.mapbox.com/legal/privacy und https://www.mapbox.com/legal/dpa.
13. Freiwilliges Studio-Feedback
Bei freiwilligem Studio-Feedback verarbeiten wir Antworten, Freitext, ausgewählten Studio-Schritt und Konfigurationskategorien sowie User-Agent und Browsersprache. Die Daten werden nicht für eine automatisierte Einzelentscheidung verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung kann für die Zukunft widerrufen werden.
Feedback wird grundsätzlich nach zwölf Monaten gelöscht oder anonymisiert.
14. Bewertungen
Für eine native Bewertung prüfen wir Kundenkonto, zugehörige erfüllte Bestellung und bisherige Bewertungsberechtigung. Gespeichert werden Sterne, Titel, Text, Name, interne Kunden-/Bestellreferenz, Moderationsstatus und Zeitstempel. Öffentlich erscheinen nur freigegebene Inhalte, der Vorname, ein abgekürzter Nachname und der Hinweis auf eine verifizierte Bestellung. Rechtsgrundlage für die Veröffentlichung ist die ausdrücklich erteilte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; sie kann mit Wirkung für die Zukunft widerrufen werden.
Importierte Etsy-Bewertungen bleiben als solche gekennzeichnet. Etsy-Quellreferenzen und technische Importdaten werden intern zur Herkunftsdokumentation und Dublettenvermeidung verarbeitet.
15. Empfänger und Drittlandtransfers
Empfänger erhalten Daten nur, soweit dies für ihre Aufgabe erforderlich ist. Mögliche Kategorien sind Hosting- und IT-Dienstleister, E-Mail-Versand, Zahlungsdienstleister, Versandunternehmen, Fertigungspartner, Steuerberatung, Behörden und Rechtsberatung. Auftragsverarbeiter werden nach Art. 28 DSGVO vertraglich gebunden.
Eine Übermittlung außerhalb von EU/EWR erfolgt nur bei Vorliegen der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie EU-Standardvertragsklauseln einschließlich erforderlicher Zusatzmaßnahmen.
16. Rechte betroffener Personen
Anfragen können an kontakt@lightworks.de gerichtet werden. Nach Maßgabe der DSGVO bestehen insbesondere folgende Rechte:
- Auskunft über verarbeitete Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung, soweit keine vorrangigen Gründe entgegenstehen (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit bei Vorliegen der Voraussetzungen (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO)
- Widerruf einer Einwilligung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.
17. Beschwerderecht
Betroffene Personen können sich nach Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere am Wohnort, Arbeitsplatz oder Ort des mutmaßlichen Verstoßes. Für unseren Sitz zuständig: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Deutschland, https://www.lfd.niedersachsen.de.
18. Aktualisierung
Wir aktualisieren diese Erklärung, wenn sich Funktionen, Anbieter oder Rechtslage ändern. Die jeweils aktuelle Fassung und ihr Stand werden auf dieser Seite veröffentlicht. Wesentliche Änderungen an einer laufenden Vertrags- oder Einwilligungsverarbeitung werden zusätzlich angemessen mitgeteilt.