Rechtliches
Datenschutzerklärung
Diese Erklärung beschreibt, wie die Lichtvision Design GmbH personenbezogene Daten beim Besuch von lichtvision.com verarbeitet. Sie folgt den Anforderungen der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).
1. Verantwortlicher
Lichtvision Design GmbH, Fritschestr. 27/28, 10585 Berlin, Deutschland. Vertreten durch Dr. Karsten Ehling, Geschäftsführer. E-Mail: studio.berlin@lichtvision.com
2. Erhobene Daten
Diese Website ist eine statische Content-Seite ohne Kontaktformular, Kommentare, Login oder E-Commerce. Beim Besuch verarbeitet unser Hosting-Provider automatisch die zur Auslieferung erforderlichen technischen Zugriffsdaten – IP-Adresse, User-Agent, Referrer-URL, angeforderte URL und Zeitstempel. Diese Logs werden ausschließlich bei unserem Hosting-Provider als Auftragsverarbeiter gespeichert; wir exportieren, laden oder speichern sie nicht selbst (siehe Abschnitt 8). Sie dienen ausschließlich der Missbrauchserkennung, Fehleranalyse und Betriebssicherheit (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
3. Cookies
Wir verwenden einen einzigen unbedingt erforderlichen Cookie namens NEXT_LOCALE, um Ihre manuelle Sprachwahl über Besuche hinweg zu merken. Er wird nur gesetzt, wenn Sie im Header aktiv die Sprache umschalten, enthält ausschließlich den Sprachcode (en, de, es, zh), hat eine Laufzeit von einem Jahr und wird nicht an Dritte weitergegeben. Nach § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ist dieser Cookie einwilligungsfrei, weil er für den vom Nutzer gewünschten Dienst (Auslieferung der Website in der gewählten Sprache) unbedingt erforderlich ist. Tracking-, Marketing- oder Analyse-Cookies setzen wir nicht.
4. Analyse
Diese Seite lädt standardmäßig keine Drittanbieter-Analyse. Sollten in einer künftigen Version aggregierte, cookielose Seitenaufrufstatistiken aktiviert werden, wird das Analyse-Skript über eine First-Party-Proxy von unserer eigenen Domain ausgeliefert, sodass keine Besucher-IP an einen Drittanbieter übertragen wird. Es werden keine Cookies gesetzt und kein seitenübergreifendes Tracking betrieben; ein Consent-Banner ist nicht erforderlich.
5. Drittdienste
Wir binden keine Drittdienste ein, die Ressourcen von außerhalb der von uns genutzten Cloudflare-Infrastruktur laden – keine Google Fonts, Google Maps, YouTube, Social-Media-Embeds, reCAPTCHA, Gravatar o.ä. Die auf dieser Website verwendeten Webschriften werden lokal über die von uns eingesetzte Hosting-Infrastruktur ausgeliefert. Beim Laden der Schriften wird keine Verbindung zu Google Fonts, Adobe Fonts oder anderen externen Font-CDNs hergestellt und es werden zu diesem Zweck keine personenbezogenen Daten an solche Anbieter übermittelt. Alle Bilder und weiteren statischen Dateien (Fotos, PDFs) werden über den Objektspeicher Cloudflare R2 ausgeliefert, den Cloudflare als Auftragsverarbeiter betreibt; es handelt sich nicht um eigene Infrastruktur von Lichtvision.
6. Calendly-Terminvereinbarung
Der Link "Sprechen Sie mit uns über Ihr Projekt" im Footer führt zu einer externen Terminbuchungsseite von Calendly. Calendly wird von einem Unternehmen der Calendly-Gruppe in den USA bereitgestellt. Beim Aufruf der Calendly-Seite verlassen Sie lichtvision.com; Calendly-Inhalte oder -Skripte werden nicht bereits beim normalen Besuch unserer Website eingebettet. Wenn Sie über Calendly einen Termin vereinbaren, verarbeitet Calendly die von Ihnen angegebenen Informationen, insbesondere Name, E-Mail-Adresse und gegebenenfalls weitere Angaben zur Terminvereinbarung. Darüber hinaus können technisch erforderliche Daten wie IP-Adresse, Browserinformationen, Zeitzone und weitere Verbindungsdaten verarbeitet werden. Die Verarbeitung der von Ihnen für die Terminvereinbarung bereitgestellten Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen beziehungsweise zur Organisation des von Ihnen gewünschten Gesprächs auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit darüber hinaus erforderlich, stützen wir die Verarbeitung auf unser berechtigtes Interesse an einer effizienten und nutzerfreundlichen Terminorganisation gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit Calendly personenbezogene Daten zur Erbringung des Terminplanungsdienstes in unserem Auftrag verarbeitet, handelt Calendly als Auftragsverarbeiter. Hierfür gelten die mit Calendly vereinbarten Datenschutz- und Auftragsverarbeitungsbedingungen. Calendly verarbeitet nach seinem Data Processing Addendum bestimmte personenbezogene Daten darüber hinaus für eigene Zwecke in eigener datenschutzrechtlicher Verantwortlichkeit. Personenbezogene Daten können dabei in die Vereinigten Staaten übermittelt und dort verarbeitet werden. Calendly nimmt nach seinem aktuellen Data Processing Addendum am EU-U.S. Data Privacy Framework teil. Soweit dieser Transfermechanismus für die jeweilige Übermittlung anwendbar ist, erfolgt die Übermittlung auf dieser Grundlage. Sollte das Data Privacy Framework nicht mehr als gültiger Transfermechanismus zur Verfügung stehen, sieht Calendlys Data Processing Addendum insbesondere die EU-Standardvertragsklauseln der Europäischen Kommission, Modul 2 (Verantwortlicher → Auftragsverarbeiter), als ergänzenden Transfermechanismus vor. Weitere Informationen zur Verarbeitung personenbezogener Daten durch Calendly stellt Calendly in seiner Datenschutzerklärung bereit.
7. E-Mail-Kontakt
Wenn Sie uns per E-Mail kontaktieren, werden Ihre Nachricht und Kontaktdaten ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet (Art. 6 Abs. 1 lit. b und f DSGVO). Die Korrespondenz wird nur so lange aufbewahrt, wie es für den Zweck der Anfrage sowie geltende gesetzliche Aufbewahrungsfristen erforderlich ist.
8. Hosting
Die englische, deutsche und spanische Version dieser Website (lichtvision.com) wird im globalen Edge-Netzwerk von Cloudflare (Cloudflare Workers) gehostet; statische Dateien und Bilder werden über den Objektspeicher Cloudflare R2 ausgeliefert. Cloudflare betreibt ein weltweites Netzwerk, sodass Anfragen vom jeweils nächstgelegenen Rechenzentrum beantwortet werden; dieses kann außerhalb des EWR liegen. Eine gesonderte chinesische Version (lichtvision.cn) ist geplant und wird künftig auf Servern von Alibaba Cloud im chinesischen Festland gehostet werden, um lokalen Netz- und ICP-Anforderungen zu entsprechen und eine zuverlässige Auslieferung an Besucher in China sicherzustellen. Jeder Hoster handelt als Auftragsverarbeiter nach Art. 28 DSGVO (Cloudflare) oder nach den entsprechenden Verpflichtungen des chinesischen Datenschutzrechts (Alibaba Cloud).
9. Cloudflare-Server-Logs und Auftragsverarbeitung
Cloudflare Inc. verarbeitet im Auftrag folgende personenbezogene Daten, wenn Sie lichtvision.com aufrufen: IP-Adresse (einschließlich einer gekürzten/gehashten Form zur Ratenbegrenzung), angeforderte URL, HTTP-Methode, User-Agent, Referrer, Zugriffszeit und -datum, HTTP-Statuscode sowie eine ungefähre geografische Zuordnung aus der IP-Adresse (Land/Region). Wir betreiben keinen Log-Export (Logpush) und speichern, laden oder bewahren diese Zugriffslogs nicht selbst auf. Lichtvision hat daher keinen direkten Zugriff auf Roh-Serverlogs; Aufbewahrung und Löschung erfolgen ausschließlich durch Cloudflare als Auftragsverarbeiter auf Grundlage unseres Auftragsverarbeitungsvertrags. Die Daten werden ausschließlich zur Missbrauchsprävention, DDoS-Abwehr, Bot-Management, Leistungsoptimierung und Fehlerbehebung genutzt. Cloudflare handelt als Auftragsverarbeiter nach Art. 28 DSGVO. Wir haben mit Cloudflare einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen. Übermittlungen personenbezogener Daten in Staaten außerhalb des Europäischen Wirtschaftsraums erfolgen auf Grundlage der jeweils anwendbaren datenschutzrechtlichen Transfermechanismen. Cloudflare nimmt nach seinem aktuellen Auftragsverarbeitungsvertrag unter anderem am EU-U.S. Data Privacy Framework sowie den entsprechenden Erweiterungen für das Vereinigte Königreich und die Schweiz teil. Soweit diese Mechanismen auf eine Übermittlung anwendbar sind, erfolgt die Übermittlung auf dieser Grundlage. Für Übermittlungen, für die kein entsprechender Angemessenheits- oder Zertifizierungsmechanismus greift, sieht der Auftragsverarbeitungsvertrag von Cloudflare ergänzende Schutzmechanismen vor. Für nach der EU-DSGVO relevante Übermittlungen zwischen Lichtvision als Verantwortlichem und Cloudflare als Auftragsverarbeiter kommen insbesondere die EU-Standardvertragsklauseln der Europäischen Kommission, Modul 2 (Verantwortlicher → Auftragsverarbeiter), zur Anwendung. Ergänzende technische und organisatorische Maßnahmen sind im Auftragsverarbeitungsvertrag von Cloudflare beschrieben. Eine Kopie des AVV und der SCC kann bei uns angefordert werden.
10. Empfänger und Übermittlungen
Wir geben personenbezogene Daten nicht an Dritte weiter, außer soweit dies gesetzlich vorgeschrieben oder zum Betrieb des Dienstes erforderlich ist (insbesondere unser Hosting-Provider als Auftragsverarbeiter; einen Analyse-Dienstleister setzen wir nicht ein). Besucher von lichtvision.com werden über das globale Cloudflare-Netzwerk bedient. Soweit dabei personenbezogene Daten außerhalb des EWR verarbeitet oder übermittelt werden, gelten die im Auftragsverarbeitungsvertrag von Cloudflare vorgesehenen und jeweils anwendbaren datenschutzrechtlichen Transfermechanismen. Sobald die chinesische Version online ist, werden Besucher von lichtvision.cn von Alibaba Cloud in China bedient; ihre Zugriffsdaten werden dann in China nach lokalem Recht verarbeitet.
11. Ihre Rechte
Nach Art. 15–22 DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen. Zur Ausübung dieser Rechte wenden Sie sich an den oben genannten Verantwortlichen. Sie können sich auch bei einer Aufsichtsbehörde beschweren, z.B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.
12. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die Website oder die rechtlichen Anforderungen ändern. Die aktuelle Version ist stets unter dieser URL verfügbar.