Zum Inhalt springen
Deutsche Lichtmiete by Light Now
Kontakt
0

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Light Now AG, Königstraße 27, 70173 Stuttgart, Telefon: +49 (0)4481 203933-0, E-Mail: info@light-now.ag (nachfolgend „wir").

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Übertragung dieser Website erfolgt verschlüsselt (TLS/„https").

3. Hosting und Server-Logfiles

Beim Aufruf unserer Website verarbeitet der Webserver automatisiert Informationen (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem, Referrer-URL). Diese Daten dienen der Auslieferung, Stabilität und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO) und werden nach spätestens 14 Tagen gelöscht bzw. anonymisiert. Das Hosting erfolgt auf einem von uns betriebenen Server bei der Contabo GmbH, Aschheimer Straße 6, 81677 München (Rechenzentrum in Deutschland), auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

4. Warenkorb (Local Storage)

Zur Bereitstellung der Warenkorb-Funktion speichern wir die von Ihnen gewählten Artikel ausschließlich lokal in Ihrem Browser (Local Storage). Es handelt sich um eine technisch notwendige Speicherung (§ 25 Abs. 2 Nr. 2 TDDDG); eine Übermittlung an uns erfolgt erst mit Absenden Ihrer Bestellung. Sie können den Speicher jederzeit über Ihre Browser-Einstellungen löschen.

5. Cookies, Einwilligungsmanagement und Web-Analyse

(1) Technisch notwendige Cookies und lokaler Speicher (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO):
Für den grundlegenden Betrieb des Shops sind die Sitzungs-Cookies unseres Systems (sid, user_id, full_name, system_user, user_lang; Laufzeit bis zu 7 Tage) sowie folgende Einträge im lokalen Speicher (Local Storage) Ihres Browsers erforderlich: der Warenkorb, Ihre bevorzugte Anzeige (Netto/Brutto, Hell/Dunkel), Barrierefreiheits-Einstellungen sowie der Status Ihrer Cookie-Entscheidung (lns_consent, Speicherdauer: 12 Monate). Während des Bezahlvorgangs speichert der Browser sitzungsgebundene Einträge (Bestellkennung, Zahlungsreferenz), die mit dem Schließen des Browser-Tabs gelöscht werden.

(2) Einwilligungsmanagement (Google Consent Mode v2):
Wir setzen ein datenschutzkonformes Einwilligungsmanagement ein. Alle nicht zwingend erforderlichen Skripte und Cookies (insbesondere für Statistik und Marketing) sind standardmäßig deaktiviert (Consent State: denied). Vor Ihrer ausdrücklichen, freiwilligen Einwilligung über unseren Cookie-Banner werden keinerlei Analyse- oder Tracking-Cookies gesetzt und keine personenbezogenen Daten an Analyse-Dienste übertragen.

(3) Serverseitiges Tag-Management (Server-Side Google Tag Manager über Stape EU):
Zur Erhöhung des Datenschutzes und zur Datenminimierung setzen wir einen serverseitigen Google Tag Manager (sGTM) ein. Das Tagging-System wird auf europäischen Servern (EU-Region Frankfurt / Niederlande) über unseren Auftragsverarbeiter Stape (Stape Europe UAB, Vilniaus g. 31, LT-01402 Vilnius, Litauen) unter der First-Party-Subdomain sgtm.light-now.ag betrieben.
Nach Ihrer Einwilligung laden wir dafür den Google Tag Manager (Web) über unsere Subdomain load.sgtm.light-now.ag. Das Ladeskript prüft dabei mit einer inhaltsleeren Anfrage an einen Server von Google (analytics.google.com), ob Ihr Browser Messanfragen blockiert; technisch bedingt erhält Google dabei Ihre IP-Adresse. Werden Messanfragen blockiert, laufen sie ausschließlich über unsere Subdomains. Das Ergebnis dieser Prüfung wird im lokalen Speicher Ihres Browsers abgelegt und unserem Tagging-Server mitgeteilt.
Datenschutz-Vorteil: Ihre Daten werden nicht direkt vom Browser an Drittanbieter übertragen, sondern zunächst an unseren europäischen Tagging-Server geleitet. Dort wird Ihre IP-Adresse vor der Weiterleitung an Google Analytics um das letzte Zahlenfeld gekürzt (anonymisiert). Aus den technischen Angaben Ihres Browsers leitet der Tagging-Server den ungefähren Standort (Land und Region) sowie Gerätetyp und Browser ab und bildet eine pseudonyme Kennung; automatisierte Zugriffe (Bots) werden erkannt und nicht weitergeleitet. Damit pseudonyme Analyse- und Werbe-Kennungen in Browsern mit verkürzter Cookie-Laufzeit (z. B. Safari) erhalten bleiben, gleicht das Ladeskript sie mit unserem Tagging-Server ab und stellt sie bei Bedarf wieder her (Stape Cookie Keeper); das betrifft nur Kennungen aus Kategorien, in die Sie eingewilligt haben. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO.

(4) Google Analytics 4 (GA4):
Soweit Sie über unseren Cookie-Banner Ihre Einwilligung erteilt haben (Kategorie „Statistik“), nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
• Zweck: Analyse der Website-Nutzung, Erstellung von Berichten über die Shop-Aktivitäten und kontinuierliche Optimierung des Online-Angebots.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).
• Eingesetzte Cookies & Identifier: Es werden die First-Party-Cookies _ga und _ga_MEMQCVE2JH (Unterscheidung von Besuchern und Sitzungen) und das serverseitig gesetzte FPID (Besucherkennung) mit einer Speicherdauer von jeweils bis zu 2 Jahren gesetzt (viele Browser begrenzen dies auf 400 Tage), außerdem FPLC (Hilfscookie zur Zuordnung, 24 Stunden).
• Speicherdauer der Analysedaten: 14 Monate, danach löscht Google sie automatisch.
• Stornierungen und Erstattungen: Wird eine Bestellung storniert, erstattet oder nicht bezahlt, melden wir das mit Bestellnummer und Betrag serverseitig an Google Analytics, damit die Umsatzzahlen stimmen; das gilt nur für Bestellungen, bei denen Sie in die Kategorie „Statistik“ eingewilligt hatten.
• IP-Anonymisierung: Google Analytics 4 speichert keine IP-Adressen; zusätzlich kürzt unser europäischer Tagging-Server die IP-Adresse bereits vor der Übermittlung an Google.
• Drittlandübermittlung: Soweit Daten durch Google in den USA verarbeitet werden, stützt sich Google auf das EU-U.S. Data Privacy Framework (DPF), für das Google LLC zertifiziert ist, sowie auf die Standardvertragsklauseln (SCC) der Europäischen Kommission.
• Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Fußbereich unserer Website auf „Cookie-Einstellungen“ klicken und die Kategorie „Statistik“ deaktivieren. Alternativ können Sie das Browser-Add-on zur Deaktivierung von Google Analytics herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

(5) Google Ads Conversion-Tracking (Kategorie „Marketing“):
Soweit Sie in die Kategorie „Marketing“ eingewilligt haben, nutzen wir das Conversion-Tracking von Google Ads, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Kommen Sie über eine unserer Anzeigen bei Google zu uns, speichern Cookies (u. a. _gcl_aw, _gcl_au) die Kennung dieses Anzeigenklicks. Haben Sie zusätzlich in die Kategorie „Statistik“ eingewilligt, erstellt unser Tagging-Server (Ziff. 3) die unten genannten Meldungen (Ihre IP-Adresse dabei um das letzte Zahlenfeld gekürzt) und Ihr Browser übermittelt sie an Google; der Tagging-Server speichert die Kennung des Anzeigenklicks dann auch in Cookies unserer Domain (FPGCLAW für die Klick-Kennung, FPAU zur Zuordnung; je 90 Tage). Ohne „Statistik“ sendet Ihr Browser die Meldungen direkt an Google. Schließen Sie eine Bestellung ab, teilen wir Google mit, dass ein Kauf stattgefunden hat, zusammen mit Bestellnummer, Bestellwert und den gekauften Artikeln (Artikelnummer, Menge, Preis), damit Google den Kauf der Anzeige und dem beworbenen Produkt zuordnen kann. Für eine genauere Zuordnung („erweiterte Conversions“) übermitteln wir beim Kauf zusätzlich Ihre E-Mail-Adresse, allerdings nicht im Klartext, sondern nur als Hashwert (SHA-256), den Ihr Browser vorher berechnet; Google gleicht diesen Wert mit den Daten angemeldeter Google-Konten ab. Senden Sie uns eine Miet-, Projekt- oder Produktanfrage, teilen wir Google ebenso mit, dass eine Anfrage eingegangen ist (mit der Vorgangsnummer, ohne den Inhalt der Anfrage). Wir erhalten von Google nur zusammengefasste Zahlen, keine Angaben zu einzelnen Personen. Remarketing (Werbung an frühere Besucher) und den Meta Pixel setzen wir nicht ein.
• Zweck: Erfolgsmessung und Optimierung unserer Werbung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).
• Drittland: Google kann Daten auch in den USA verarbeiten; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln.
• Speicherdauer: Cookies 90 Tage.
• Widerruf: jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Fußbereich (Kategorie „Marketing“ deaktivieren).

(6) Eigene Shop-Auswertung (Kategorie „Statistik“):
Soweit Sie in die Kategorie „Statistik“ eingewilligt haben, werten wir Ihren Besuch zusätzlich in unserem eigenen Warenwirtschaftssystem aus (Hosting wie unter Ziff. 3). Erfasst werden die Herkunft des Besuchs (Kampagnen-Parameter wie utm_source, Domain der verweisenden Seite, Art einer Werbe-Klick-Kennung), die Einstiegsseite, die aufgerufenen Seiten und Artikel, die Schritte im Warenkorb und der Warenkorbwert, der Gerätetyp (abgeleitet aus der Fensterbreite) sowie die pseudonyme Google-Analytics-Kennung. Die Zuordnung erfolgt über eine zufällige Besuchskennung im Sitzungsspeicher Ihres Browsers (sessionStorage), die mit dem Schließen des Tabs oder nach 30 Minuten ohne Aktivität endet. Es wird dafür kein Cookie gesetzt und keine IP-Adresse gespeichert. Den Wert einer Werbe-Klick-Kennung (z. B. gclid) speichern wir nur, wenn Sie auch in die Kategorie „Marketing“ eingewilligt haben. Bestellen Sie, verknüpfen wir den Besuch mit Ihrer Bestellung und übernehmen die Herkunftsangaben in den Auftrag. Senden Sie uns eine Miet-, Projekt- oder Produktanfrage, verknüpfen wir den Besuch ebenso mit Ihrer Anfrage und vermerken die Herkunft daran.
• Zweck: Messen, über welche Kanäle Besucher und Bestellungen zu uns kommen, und den Shop verbessern.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).
• Speicherdauer: Besuchsdaten 14 Monate; mit einer Bestellung verknüpfte Herkunftsangaben so lange wie die Bestellunterlagen.
• Widerruf: jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Fußbereich (Kategorie „Statistik“ deaktivieren).

(7) Heatmaps und Sitzungsaufzeichnungen mit PostHog (Kategorie „Statistik“):
Soweit Sie in die Kategorie „Statistik“ eingewilligt haben, nutzen wir PostHog, einen Dienst der PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Die Daten werden in der EU-Region des Anbieters verarbeitet (Rechenzentrum in Frankfurt am Main). PostHog erfasst, wie Besucher den Shop nutzen: aufgerufene Seiten, Klicks, Scrollen und Mausbewegungen, dazu technische Angaben zu Browser, Betriebssystem und Bildschirmgröße sowie den aus der IP-Adresse abgeleiteten ungefähren Standort (Land und Stadt). Daraus entstehen Heatmaps (wo wird geklickt) und Aufzeichnungen des Sitzungsablaufs. Eingaben in Formularfeldern werden bereits in Ihrem Browser verdeckt und nicht übertragen; auf den Seiten Warenkorb und Kasse, Kontakt und Widerruf werden in Aufzeichnungen zusätzlich keine Seitentexte übertragen. Wir legen keine Nutzerprofile an; die IP-Adresse selbst wird nach der Ableitung des Standorts verworfen und nicht gespeichert. Die Zuordnung der Seitenaufrufe erfolgt über eine zufällige Kennung, die PostHog in einem Cookie und im lokalen Speicher Ihres Browsers ablegt (ph_…_posthog). Sendet Ihr Browser das Signal „Do Not Track“, unterbleibt die Erfassung.
• Zweck: Erkennen, wo Besucher im Shop nicht weiterkommen, und den Shop verbessern.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).
• Empfänger und Drittland: PostHog ist als Auftragsverarbeiter eingebunden (Art. 28 DSGVO). Soweit die PostHog Inc. Daten aus den USA heraus verarbeitet, etwa im Rahmen von Support, stützt sich dies auf ihre Zertifizierung nach dem EU-US Data Privacy Framework und auf die EU-Standardvertragsklauseln.
• Speicherdauer: Kennung im Cookie und lokalen Speicher 1 Jahr; Aufzeichnungen 1 Monat, übrige Nutzungsdaten 1 Jahr.
• Widerruf: jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Fußbereich (Kategorie „Statistik“ deaktivieren); die Erfassung endet dann sofort und die PostHog-Kennung in Ihrem Browser wird gelöscht.

6. Bestellungen und Kundenkonto

(1) Zur Abwicklung Ihrer Bestellung verarbeiten wir die im Bestellprozess erhobenen Daten (Name, ggf. Firma, Anschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsdaten) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

(2) Sie können als Gast bestellen. Nur wenn Sie im Bestellvorgang „Kundenkonto anlegen“ auswählen, legen wir ein Kundenkonto (Kundenportal) an, in dem Sie Ihre Bestellungen und Rechnungen einsehen können (Art. 6 Abs. 1 lit. a DSGVO, Einwilligung). Den Link zum Festlegen Ihres Passworts erhalten Sie mit der Bestellbestätigung. Sie können die Einwilligung jederzeit widerrufen; auf Wunsch löschen wir das Konto. Senden Sie hierzu eine E-Mail an shop@light-now.ag.

(2a) Die im Bestellvorgang angegebenen Daten sind für den Vertragsschluss erforderlich (Art. 13 Abs. 2 lit. e DSGVO); ohne Name, Anschrift und E-Mail-Adresse können wir die Bestellung nicht ausführen. Telefonnummer, Firma, USt-IdNr. und das Kundenkonto sind freiwillig.

(3) Handels- und steuerrechtliche Aufbewahrungspflichten (§ 257 HGB, § 147 AO) bleiben unberührt; Beleg- und Vertragsdaten speichern wir für die Dauer der gesetzlichen Fristen (bis zu zehn Jahre) und schränken die Verarbeitung nach Vertragsende entsprechend ein (Art. 6 Abs. 1 lit. c DSGVO).

7. E-Mail-Kommunikation und Transaktions-Mails

(1) Bestell-, Zahlungs-, Widerrufs- und Kontobestätigungen sowie Antworten auf Anfragen versenden wir per E-Mail von der Adresse shop@light-now.ag. Für den technischen Versand setzen wir den Dienst Mailgun (Sinch Mailgun / Mailgun Technologies, Inc., 112 E Pecan St, San Antonio, Texas, USA; Verarbeitung über die EU-Region des Anbieters) als Auftragsverarbeiter ein (Art. 28 DSGVO). Soweit dabei Daten in die USA übermittelt werden, stützt sich dies auf die EU-Standardvertragsklauseln und die Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework.

(2) Eine Kopie jeder von uns versandten Shop-E-Mail wird zur Nachweisführung in unserem Geschäftspostfach bei Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) archiviert (Art. 6 Abs. 1 lit. f DSGVO, geordnete Geschäftskorrespondenz; Google LLC, USA, ist nach dem EU-US Data Privacy Framework zertifiziert).

(3) Der Versanddienst kann technisch erfassen, ob eine E-Mail zugestellt, geöffnet oder ein enthaltener Link angeklickt wurde (Zustell- und Öffnungsstatus). Wir nutzen diese Angaben ausschließlich, um Zustellprobleme zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen (E-Mail an shop@light-now.ag); die meisten E-Mail-Programme unterdrücken die Erfassung außerdem, wenn Bilder nicht automatisch geladen werden.

(4) Inhalte der Kommunikation verarbeiten wir zur Vertragserfüllung bzw. auf Grundlage unseres berechtigten Interesses an einer geordneten Geschäftskorrespondenz (Art. 6 Abs. 1 lit. b und f DSGVO).

8. Kontaktformular, Widerrufsfunktion und Mietanfrage

(1) Über unser Kontaktformular verarbeiten wir die von Ihnen eingegebenen Angaben (Name, E-Mail-Adresse, ggf. Telefonnummer, Bestellnummer, Nachricht) zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO). Zum Schutz vor Missbrauch senden wir Ihnen vor dem Absenden einen einmaligen Bestätigungscode an Ihre E-Mail-Adresse; der Code wird mit Zeitstempel gespeichert und nach Ablauf nicht weiter verwendet. Anfragen führen wir als Vorgang in unserem Ticketsystem.

(2) Über die Widerrufsfunktion („Vertrag widerrufen“) verarbeiten wir Name, E-Mail-Adresse, Bestellnummer bzw. Bestell-/Lieferdatum und Artikel sowie Ihre Mitteilung, um Ihren Widerruf dem Vertrag zuzuordnen und Ihnen den Zugang mit Datum und Uhrzeit per E-Mail zu bestätigen (Art. 6 Abs. 1 lit. b und c DSGVO, § 356a BGB).

(3) Bei einer Mietanfrage aus dem Warenkorb verarbeiten wir Name, Firma, E-Mail-Adresse, Telefonnummer und die angefragten Artikel zur Erstellung eines Angebots (Art. 6 Abs. 1 lit. b DSGVO).

(4) Zur Abwehr automatisierter Missbrauchsversuche setzen wir unsichtbare Formularfelder und Mengenbegrenzungen ein und speichern zu Bestellungen, Anfragen und Widerrufserklärungen die IP-Adresse des Absenders für höchstens 30 Tage (Art. 6 Abs. 1 lit. f DSGVO); ein Tracking findet dabei nicht statt.

(5) Anfragen, Widerrufserklärungen und Mietanfragen speichern wir als Vorgang für die Dauer der Bearbeitung und anschließend im Rahmen der gesetzlichen Aufbewahrungsfristen für Geschäfts- und Vertragsunterlagen (§ 257 HGB, § 147 AO). Bestätigungscodes sind zehn Minuten gültig und werden danach nicht weiter verwendet.

9. Zahlungsabwicklung

(1) Bei Zahlung per Überweisung (Vorkasse) verarbeiten wir die zahlungsbezogenen Daten (Betrag, Verwendungszweck, Kontodaten des Zahlenden) zur Zuordnung des Zahlungseingangs (Art. 6 Abs. 1 lit. b DSGVO); unsere Bank ist eigenständige Verantwortliche.

(2) Bei Zahlung per Karte, SEPA-Lastschrift, Apple Pay oder Google Pay („Sofort bezahlen“) nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“). Ihre Zahlungsdaten (z. B. Kartendaten, IBAN, Name, E-Mail-Adresse, Betrag) geben Sie direkt in das von Stripe bereitgestellte Zahlungsfeld ein und übermitteln sie unmittelbar an Stripe; wir erhalten keine vollständigen Zahlungsdaten, sondern nur den Zahlungsstatus, eine Transaktionsnummer und gegebenenfalls die letzten Ziffern des Zahlungsmittels. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe ist für die Zahlungsabwicklung eigenständig verantwortlich und kann Daten an Stripe, Inc. in den USA übermitteln; Stripe stützt diese Übermittlung nach eigenen Angaben auf die EU-Standardvertragsklauseln und eine Zertifizierung nach dem EU-US Data Privacy Framework. Näheres: stripe.com/de/privacy. Das Zahlungsfeld von Stripe wird erst geladen, wenn Sie „Sofort bezahlen“ wählen und zur Zahlung weitergehen; Stripe setzt dabei eigene Cookies zur Betrugsprävention (z. B. __stripe_mid, __stripe_sid), Rechtsgrundlage Art. 6 Abs. 1 lit. b und f DSGVO.

10. Versand- und Transportdienstleister

Zur Lieferung übermitteln wir Ihren Namen, Ihre Lieferanschrift und, soweit für die Zustellung oder eine Terminabstimmung erforderlich, Ihre Telefonnummer und E-Mail-Adresse an den mit der Lieferung beauftragten Paketdienst (DHL Paket GmbH, Bonn) bzw. an die beauftragte Spedition (Art. 6 Abs. 1 lit. b DSGVO). Bei Abholung ab Lager erfolgt keine Übermittlung.

11. Schriftarten

Zur einheitlichen Darstellung verwenden wir Web-Schriftarten von Bunny Fonts (BunnyWay d.o.o., Slowenien/EU). Der Anbieter gibt an, keine personenbezogenen Daten zu protokollieren (Zero-Log, DSGVO-konform). Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen, datensparsamen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

12. Google Kundenrezensionen

(1) Nach einer Bestellung bieten wir Ihnen auf der Bestellbestätigung an, am Programm Google Kundenrezensionen teilzunehmen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Erst wenn Sie dort auf „Ja, an der Google-Umfrage teilnehmen“ klicken, laden wir ein Skript von Google und übermitteln Ihre E-Mail-Adresse, die Bestellnummer, das Lieferland und das voraussichtliche Lieferdatum an Google. Ohne diesen Klick werden keine Daten an Google übertragen.

(2) Google fragt Sie danach in einem eigenen Fenster, ob Sie eine Umfrage erhalten möchten. Stimmen Sie dort zu, schickt Google Ihnen nach dem voraussichtlichen Lieferdatum eine E-Mail mit der Bitte, Ihren Einkauf zu bewerten. Ihre Bewertung kann Google als Verkäuferbewertung der Light Now AG veröffentlichen.

(3) Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für das Laden des Skripts § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in der E-Mail von Google oder per E-Mail an info@light-now.ag. Google kann Daten an Google LLC in den USA übermitteln und stützt dies nach eigenen Angaben auf das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln. Näheres: policies.google.com/privacy.

(4) Damit das Angebot auch nach der Rückkehr von der Zahlungsseite von Stripe erscheint, speichern wir Lieferland, Liefermethode und Zahlart kurz im Sitzungsspeicher Ihres Browsers (Session Storage, Eintrag ln_gcr). Der Eintrag wird nach der Anzeige gelöscht und endet spätestens mit dem Schließen des Browser-Tabs.

13. Empfänger; Drittlandübermittlung

Empfänger personenbezogener Daten sind die von uns eingesetzten Auftragsverarbeiter (Hosting: Contabo GmbH, Ziffer 3; E-Mail-Versand: Mailgun, Ziffer 7; Postfach-Archiv: Google Workspace, Ziffer 7; Heatmaps und Sitzungsaufzeichnungen: PostHog, Ziffer 5 Abs. 7), Transportdienstleister zur Lieferung (Ziffer 10), der Zahlungsdienstleister Stripe (Ziffer 9), bei Ihrer Teilnahme Google für Google Kundenrezensionen (Ziffer 12) sowie unsere Bank. Eine Übermittlung in Drittländer (USA) kann im Rahmen der Zahlungsabwicklung über Stripe, des E-Mail-Versands über Mailgun und der Archivierung bei Google, bei Zugriffen der PostHog Inc. (Ziffer 5 Abs. 7), beim Conversion-Tracking von Google Ads (Ziffer 5 Abs. 5) sowie bei Ihrer Teilnahme an Google Kundenrezensionen stattfinden; sie stützt sich jeweils auf die EU-Standardvertragsklauseln und, soweit der Anbieter zertifiziert ist, auf das EU-US Data Privacy Framework (Art. 44 ff. DSGVO). Im Übrigen erfolgt eine Übermittlung nur, wenn sie im Einzelfall erforderlich wird und geeignete Garantien vorliegen.

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine E-Mail an info@light-now.ag.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

15. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

16. Änderungen

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung dies erforderlich machen (z. B. Einführung neuer Dienste oder Zahlungsarten).