Datenschutzerklärung
Informationen nach Art. 13, 14 DSGVO
1. Verantwortlicher
lightsignalmedia.group — Inhaber: Max Schafgans, Krückelstr. 20, 51105 Köln, E-Mail: info@lightsignalmedia.group, Telefon: +49 221 677 833 55.
Datenschutzbeauftragte:r: nicht bestellt (nicht erforderlich nach § 38 BDSG)
2. Hosting und Server-Logfiles
Unsere Website wird auf eigener Infrastruktur in Deutschland betrieben. Beim Aufruf werden automatisch Server-Logfiles verarbeitet: IP-Adresse (gekürzt gespeichert), Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp und Betriebssystem. Zweck: Auslieferung, Stabilität und Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Speicherdauer: 7 Tage, danach automatische Löschung.
3. Einwilligung, Cookies und Google Analytics
Beim ersten Besuch fragen wir Ihre Einwilligung über ein Hinweisfenster ab. Dort können Sie „Alle akzeptieren“, „Alle ablehnen“ oder in den Einstellungen einzeln wählen. Technisch notwendige Speicherung nutzen wir immer (Ziff. 4); alles andere lädt ausschließlich nach Ihrer aktiven Einwilligung (Opt-in). Ihre Entscheidung speichern wir nur lokal in Ihrem Browser (localStorage, Eintrag lsmg-consent-v2); sie verlässt Ihr Gerät nicht. Sie können sie jederzeit über im Seitenfuß ändern oder widerrufen.
Google Analytics 4 (Kategorie „Statistik“): Wenn Sie zustimmen, setzen wir Google Analytics 4 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mess-ID G-N3VLYYW74E). Damit messen wir, wie unsere Website genutzt wird, etwa aufgerufene Seiten, Verweildauer, ungefähre Herkunftsregion, Gerät und Browser sowie die Herkunft des Besuchs. Zusätzlich zählen wir als Ereignisse, wenn jemand auf eine Telefonnummer oder E-Mail-Adresse klickt oder das Kontaktformular erfolgreich absendet; der Inhalt Ihrer Nachricht wird dabei nicht an Google übertragen. Google Analytics setzt Cookies (u. a. _ga und _ga_N3VLYYW74E, Laufzeit bis zu zwei Jahre) und überträgt Nutzungsdaten an Google; IP-Adressen werden von Google Analytics 4 nicht gespeichert. Eine Verarbeitung auf Servern von Google in den USA ist möglich. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), unter dem Google zertifiziert ist (Art. 45 DSGVO). Ohne Ihre Einwilligung wird das Skript von Google nicht geladen und es findet keine Messung statt. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Seitenfuß widerrufen können. Weitere Informationen: Datenschutzerklärung von Google.
4. Technisch notwendige Speicherung im Browser
Für Funktionen, die Sie selbst anfordern, speichern wir Angaben im Speicher Ihres Browsers (localStorage bzw. sessionStorage). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht nötig. Die Angaben bleiben auf Ihrem Gerät, wir lesen sie nicht aus der Ferne aus.
• Dauerhaft bis zum Löschen (localStorage): Warenkorb (lsmg_cart), gewählter Abrechnungsrhythmus (lsmg_zyklus), Entwurf Ihrer Profilangaben, damit Sie sie nach der Registrierung nicht zweimal eingeben (lsmg_profil_entwurf), Ihre Einwilligungsentscheidung (lsmg-consent-v2) sowie ein Sitzungsschlüssel für die Verbindung zu unserer Kundendatenbank (c2xcom:x:…, höchstens acht Stunden gültig).
• Bis zum Schließen des Tabs (sessionStorage): Zwischenspeicher für Preise und Domainendungen, Ihre Profilangaben während der Anmeldung, das Ziel nach der Anmeldung und die Bestellbestätigung.
Für die Anmeldung im Kundenkonto setzt unser System zudem ein technisch notwendiges Sitzungs-Cookie. Sie können alle diese Angaben jederzeit über die Einstellungen Ihres Browsers löschen; danach ist zum Beispiel der Warenkorb leer.
5. Schriften, Skripte und externe Inhalte
Schriften, Gestaltung und Skripte dieser Website liefern wir von unserem eigenen Server aus; einzelne Systembausteine unseres Content-Management-Systems können aus unserem eigenen Auslieferungsnetz (c2.wtf) nachgeladen werden. Google Fonts und andere Schriftdienste setzen wir nicht ein. Videos, Karten oder Social-Media-Feeds von Drittanbietern sind nicht eingebunden. Shop, Domainprüfung und Kundenkonto rufen Preise, Verfügbarkeiten und Ihre Kontodaten direkt aus unserer Kundendatenbank ab, die ebenfalls auf unserer eigenen Infrastruktur läuft. Eine Verbindung zu Google entsteht nur, wenn Sie der Statistik zustimmen (Ziff. 3).
6. Kundenkonto und Bestellungen
Für Kundenkonto, Vertragsabwicklung und Rechnungsstellung verarbeiten wir Bestands-, Vertrags- und Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrung). Speicherdauer: Vertragsdaten bis zur Beendigung, Rechnungsdaten 10 Jahre (§ 147 AO, § 257 HGB).
7. Kontaktformular, Widerruf, E-Mail und Telefon
Wenn Sie uns schreiben, anrufen oder eines unserer Formulare nutzen, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Das Kontaktformular (Name, E-Mail, freiwillig Firma und Telefon, Nachricht) und das Formular „Vertrag widerrufen“ (Name, Bestell- oder Vertragskennung, E-Mail, freiwillig ein Grund) werden serverseitig über unseren Webserver per E-Mail an info@lightsignalmedia.group übermittelt; eine Speicherung in einer Datenbank der Website findet nicht statt. Nach einem Widerruf erhalten Sie automatisch eine Eingangsbestätigung mit Datum und Uhrzeit an die angegebene Adresse. Der Spam-Schutz arbeitet ohne externe Dienste. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Vertragsanbahnung), für die Eingangsbestätigung eines Widerrufs Art. 6 Abs. 1 lit. c DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: bis zur abschließenden Bearbeitung, sofern keine Aufbewahrungspflichten entgegenstehen.
8. Domain-Registrierung und Domainprüfung
Zur Registrierung von Domains übermitteln wir die erforderlichen Inhaberdaten an die jeweilige Registrierungsstelle (z. B. DENIC eG für .de). Diese Übermittlung ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Die Registrierungsstellen verarbeiten die Daten in eigener Verantwortung nach ihren Richtlinien. Bei der Verfügbarkeitsprüfung im Shop fragt unser Server nur den eingegebenen Domainnamen ab, ohne Angaben zu Ihrer Person.
9. E-Mails und Newsletter
Transaktions-E-Mails (Bestätigungscode bei der Registrierung, Passwort-Zurücksetzen, Bestellbestätigung, Rechnungen, Systemmeldungen) versenden wir zur Vertragserfüllung bzw. auf Ihre Anforderung. Einen Newsletter versenden wir derzeit nicht.
10. Auftragsverarbeiter und Empfänger
Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Verträge nach Art. 28 DSGVO bestehen, insbesondere für Rechenzentrums-Infrastruktur, E-Mail-Versand und Zahlungsabwicklung. Nur mit Ihrer Einwilligung erhält Google Ireland Limited Nutzungsdaten (Ziff. 3). Eine aktuelle Übersicht stellen wir auf Anfrage bereit; für Geschäftskunden siehe Auftragsverarbeitungsvertrag.
11. Drittlandtransfer
Wir verarbeiten personenbezogene Daten grundsätzlich innerhalb der EU/des EWR. Eine Übermittlung in ein Drittland findet nur statt, wenn Sie Google Analytics zustimmen (USA, Angemessenheitsbeschluss nach Art. 45 DSGVO, EU-US Data Privacy Framework, Ziff. 3), sowie im Einzelfall auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien (Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln).
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), die Einwilligung in die Statistik direkt über „Cookie-Einstellungen“ im Seitenfuß. Wenden Sie sich im Übrigen an info@lightsignalmedia.group.
13. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf.
14. Pflicht zur Bereitstellung
Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich oder vertraglich vorgeschrieben. Ohne diese Daten können wir einen Vertrag nicht abschließen oder durchführen.
15. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.