Datenschutzerklärung
Hinweis: Dieser Entwurf entspricht dem aktuellen Rechtsstand (DSGVO / BDSG). Bitte vor dem Go-Live anwaltlich prüfen lassen, Platzhalter ergänzen und sicherstellen, dass mit allen Dienstleistern Auftragsverarbeitungsverträge (Art. 28 DSGVO) bestehen.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Social-Lights, Julio Schroller, Neu-Südmersen 2, 32602 Vlotho, Deutschland
E-Mail: hello@social-lights.de
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt nach Einwilligung oder wenn eine Rechtsgrundlage dies gestattet (insbesondere Art. 6 Abs. 1 DSGVO).
3. Hosting
Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Beim Besuch erhebt und verarbeitet Hetzner in unserem Auftrag verschiedene Daten (siehe Server-Logfiles). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung findet ausschließlich auf Servern in Deutschland statt.
4. Server-Logfiles
Beim Aufruf werden automatisch Informationen in Server-Logfiles erfasst, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, Name und URL der abgerufenen Datei, Referrer-URL sowie Browser und ggf. Betriebssystem. Diese Daten dienen dem störungsfreien Betrieb, der Systemsicherheit und der Optimierung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken erfolgt nicht. Die Logfiles werden nach [Speicherdauer, z. B. 7 Tagen] gelöscht.
5. Kontaktformular und Kontaktaufnahme per E-Mail
Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, speichern wir deine Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung der Anfrage und für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag zusammenhängt, sonst unser berechtigtes Interesse an der effektiven Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO). Versand und Empfang erfolgen über unseren Dienstleister Resend (siehe Abschnitt 6). Die Daten verbleiben, bis der Zweck entfällt, du um Löschung bittest oder gesetzliche Aufbewahrungspflichten entgegenstehen.
6. Newsletter (Versand über Resend)
Bei Anmeldung zum Newsletter verarbeiten wir deine E-Mail-Adresse [sowie Name, falls erhoben], um dir den Newsletter zuzusenden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eintragung bestätigst du die Anmeldung über eine E-Mail. Die Anmeldungen werden protokolliert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst (Abmeldelink oder Nachricht an hello@social-lights.de).
Für Versand und Verwaltung nutzen wir Resend, betrieben von Resend, Inc., [Anschrift gemäß Resend-Datenschutzerklärung]. Resend verarbeitet die Anmeldedaten (E-Mail-Adresse, Anmeldezeitpunkt, IP-Adresse) als Auftragsverarbeiter in unserem Auftrag (Vertrag nach Art. 28 DSGVO). Soweit eine Übermittlung in die USA erfolgt, ist diese durch geeignete Garantien abgesichert (Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO [bzw. EU-U.S. Data Privacy Framework, falls zutreffend]). Nach Abmeldung wird deine Adresse aus dem Verteiler entfernt; Nachweisdaten zur Einwilligung können bis zur Verjährung etwaiger Ansprüche aufbewahrt werden.
7. Cookies und Login-Bereich
Diese Website verwendet keine Tracking-, Analyse- oder Marketing-Cookies. Wir setzen ausschließlich ein technisch notwendiges Cookie für die Anmeldung im internen, passwortgeschützten Bereich (Login-Cookie). Es speichert nur, dass und solange ein berechtigter Nutzer angemeldet ist, und wird beim Abmelden bzw. mit Ablauf der Sitzung gelöscht. Da es für die ausdrücklich gewünschte Anmeldefunktion erforderlich ist, bedarf es keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO).
7a. Reichweitenmessung (nur mit deiner Einwilligung)
Wenn du im Hinweis-Banner zustimmst, messen wir anonym, welche Seiten aufgerufen werden, um die Inhalte zu verbessern. Dabei kommt eine selbst gehostete Statistik-Software zum Einsatz ([Umami / Plausible — Zutreffendes eintragen]), die auf unserem eigenen Server in Deutschland läuft. Die Daten werden nicht an Dritte weitergegeben und nicht mit anderen Datenquellen zusammengeführt. Erfasst werden unter anderem aufgerufene Seite, ungefähre Herkunftsregion, Gerätetyp und verweisende Seite — jeweils gekürzt bzw. anonymisiert, ohne dass daraus ein Personenprofil entsteht.
Rechtsgrundlage für das Speichern der Einwilligung und die anschließende Verarbeitung ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Lehnst du ab, wird keine Messung geladen — die Website funktioniert unverändert.
Deine Entscheidung kannst du jederzeit ändern: Einstellungen zur Reichweitenmessung öffnen. Deine Auswahl wird technisch in deinem Browser gespeichert (lokaler Speicher, Schlüssel „sl_consent"); ohne diese Speicherung könnten wir deine Entscheidung nicht respektieren.
8. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://“ in der Adresszeile und am Schloss-Symbol. Bei aktivierter Verschlüsselung können übermittelte Daten nicht von Dritten mitgelesen werden.
9. Deine Rechte als betroffene Person
Dir stehen folgende Rechte zu:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO), soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
Zur Ausübung genügt eine formlose Mitteilung an hello@social-lights.de.
10. Beschwerderecht bei der Aufsichtsbehörde
Dir steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf · Telefon: 0211 38424-0 · E-Mail: poststelle@ldi.nrw.de
11. Aktualität und Änderung
Diese Datenschutzerklärung hat den Stand [Monat/Jahr]. Durch Weiterentwicklung der Website oder geänderte gesetzliche Vorgaben kann eine Anpassung notwendig werden.