Rechtliches
Datenschutzerklärung
Diese Erklärung beschreibt, wie die Lichtvision Design GmbH personenbezogene Daten beim Besuch von lichtvision.com verarbeitet. Sie folgt den Anforderungen der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).
1. Verantwortlicher
Lichtvision Design GmbH, Fritschestr. 27/28, 10585 Berlin, Deutschland. Vertreten durch Dr. Karsten Ehling, Geschäftsführer. E-Mail: studio.berlin@lichtvision.com
2. Erhobene Daten
Diese Website ist eine statische Content-Seite ohne Kontaktformular, Kommentare, Login oder E-Commerce. Beim Besuch verarbeitet unser Hosting-Provider automatisch die zur Auslieferung erforderlichen technischen Zugriffsdaten – IP-Adresse, User-Agent, Referrer-URL, angeforderte URL und Zeitstempel. Diese Logs werden ausschließlich bei unserem Hosting-Provider als Auftragsverarbeiter gespeichert; wir exportieren, laden oder speichern sie nicht selbst (siehe Abschnitt 8). Sie dienen ausschließlich der Missbrauchserkennung, Fehleranalyse und Betriebssicherheit (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
3. Cookies
Wir verwenden einen einzigen unbedingt erforderlichen Cookie namens NEXT_LOCALE, um Ihre manuelle Sprachwahl über Besuche hinweg zu merken. Er wird nur gesetzt, wenn Sie im Header aktiv die Sprache umschalten, enthält ausschließlich den Sprachcode (en, de, es, zh), hat eine Laufzeit von einem Jahr und wird nicht an Dritte weitergegeben. Nach § 25 Abs. 2 Nr. 2 TDDDG (vormals TTDSG) und Art. 6 Abs. 1 lit. f DSGVO ist dieser Cookie einwilligungsfrei, weil er für den vom Nutzer gewünschten Dienst (Auslieferung der Website in der gewählten Sprache) unbedingt erforderlich ist. Tracking-, Marketing- oder Analyse-Cookies setzen wir nicht.
4. Analyse
Diese Seite lädt standardmäßig keine Drittanbieter-Analyse. Sollten in einer künftigen Version aggregierte, cookielose Seitenaufrufstatistiken aktiviert werden, wird das Analyse-Skript über eine First-Party-Proxy von unserer eigenen Domain ausgeliefert, sodass keine Besucher-IP an einen Drittanbieter übertragen wird. Es werden keine Cookies gesetzt und kein seitenübergreifendes Tracking betrieben; ein Consent-Banner ist nicht erforderlich.
5. Drittdienste
Wir binden keine Drittdienste ein, die Ressourcen von außerhalb unserer eigenen Infrastruktur laden – keine Google Fonts, Google Maps, YouTube, Social-Media-Embeds, reCAPTCHA, Gravatar o.ä. Die Webschriftart (Inter Tight) wird selbst gehostet und mit dem Site-Bundle ausgeliefert; es erfolgt keine Anfrage an fonts.googleapis.com oder fonts.gstatic.com. Alle Bilder werden aus unserem eigenen Objektspeicher (Cloudflare R2) ausgeliefert.
6. E-Mail-Kontakt
Wenn Sie uns per E-Mail kontaktieren, werden Ihre Nachricht und Kontaktdaten ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet (Art. 6 Abs. 1 lit. b und f DSGVO). Die Korrespondenz wird nur so lange aufbewahrt, wie es für den Zweck der Anfrage sowie geltende gesetzliche Aufbewahrungsfristen erforderlich ist.
7. Hosting
Die englische, deutsche und spanische Version dieser Website (lichtvision.com) wird im globalen Edge-Netzwerk von Cloudflare (Cloudflare Workers) gehostet; statische Dateien und Bilder werden über den Objektspeicher Cloudflare R2 ausgeliefert. Cloudflare betreibt ein weltweites Netzwerk, sodass Anfragen vom jeweils nächstgelegenen Rechenzentrum beantwortet werden; dieses kann außerhalb des EWR liegen. Eine gesonderte chinesische Version (lichtvision.cn) ist geplant und wird künftig auf Servern von Alibaba Cloud im chinesischen Festland gehostet werden, um lokalen Netz- und ICP-Anforderungen zu entsprechen und eine zuverlässige Auslieferung an Besucher in China sicherzustellen. Jeder Hoster handelt als Auftragsverarbeiter nach Art. 28 DSGVO (Cloudflare) oder nach den entsprechenden Verpflichtungen des chinesischen Datenschutzrechts (Alibaba Cloud).
8. Cloudflare-Server-Logs und Auftragsverarbeitung
Cloudflare Inc. verarbeitet im Auftrag folgende personenbezogene Daten, wenn Sie lichtvision.com aufrufen: IP-Adresse (einschließlich einer gekürzten/gehashten Form zur Ratenbegrenzung), angeforderte URL, HTTP-Methode, User-Agent, Referrer, Zugriffszeit und -datum, HTTP-Statuscode sowie eine ungefähre geografische Zuordnung aus der IP-Adresse (Land/Region). Wir betreiben keinen Log-Export (Logpush) und speichern, laden oder bewahren diese Zugriffslogs nicht selbst auf. Lichtvision hat daher keinen direkten Zugriff auf Roh-Serverlogs; Aufbewahrung und Löschung erfolgen ausschließlich durch Cloudflare als Auftragsverarbeiter auf Grundlage unseres Auftragsverarbeitungsvertrags. Die Daten werden ausschließlich zur Missbrauchsprävention, DDoS-Abwehr, Bot-Management, Leistungsoptimierung und Fehlerbehebung genutzt. Cloudflare handelt als Auftragsverarbeiter nach Art. 28 DSGVO. Wir haben mit Cloudflare einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen. Übermittlungen personenbezogener Daten aus dem EWR, der Schweiz oder dem Vereinigten Königreich an Cloudflare in die USA werden durch die EU-Standardvertragsklauseln (SCC) der Europäischen Kommission (Modul Eins/Auftragsverarbeiter) abgesichert, ergänzt um die zusätzlichen technischen und organisatorischen Maßnahmen, die in Cloudflares AVV beschrieben sind. Eine Kopie des AVV und der SCC kann bei uns angefordert werden.
9. Empfänger und Übermittlungen
Wir geben personenbezogene Daten nicht an Dritte weiter, außer soweit dies gesetzlich vorgeschrieben oder zum Betrieb des Dienstes erforderlich ist (insbesondere unser Hosting-Provider als Auftragsverarbeiter; einen Analyse-Dienstleister setzen wir nicht ein). Besucher von lichtvision.com werden vom Cloudflare-Edge bedient; alle etwaigen Übermittlungen außerhalb des EWR durch Cloudflare sind durch die EU-Standardvertragsklauseln abgedeckt. Sobald die chinesische Version online ist, werden Besucher von lichtvision.cn von Alibaba Cloud in China bedient; ihre Zugriffsdaten werden dann in China nach lokalem Recht verarbeitet.
10. Ihre Rechte
Nach Art. 15–22 DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen. Zur Ausübung dieser Rechte wenden Sie sich an den oben genannten Verantwortlichen. Sie können sich auch bei einer Aufsichtsbehörde beschweren, z.B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.
11. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die Website oder die rechtlichen Anforderungen ändern. Die aktuelle Version ist stets unter dieser URL verfügbar.