Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Ihre Daten werden auf zwei Wegen erfasst. Zum einen dann, wenn Sie sie uns aktiv mitteilen, etwa durch die Angaben in einem unserer Anfrageformulare. Zum anderen werden beim Besuch der Website bestimmte Daten automatisch durch unsere IT-Systeme erfasst, insbesondere technische Daten wie der verwendete Browser oder der Zeitpunkt des Seitenaufrufs. Diese Daten nutzen wir, um Ihre Anfrage zu bearbeiten, ein Angebot zu erstellen und die Website technisch fehlerfrei bereitzustellen. Ihnen stehen umfangreiche Rechte im Hinblick auf Ihre Daten zu, die weiter unten erläutert werden.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Leuchtcenter.de, eine Marke der DQuadrat Werbetechnik
Inhaber: Deniz Dikme
Daimlerstraße 15A
73037 Göppingen
Telefon: +49 176 28 777 177
E-Mail: info@leuchtcenter.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Anfragen zum Datenschutz richten Sie bitte direkt an die oben genannte Adresse.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur auf einer gültigen Rechtsgrundlage nach Art. 6 Abs. 1 der Datenschutz-Grundverordnung (DSGVO):

• Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO: zum Beispiel, wenn Sie die Kartenansicht auf unserer Website durch einen aktiven Klick selbst aktivieren oder in einem Anfrageformular eines der freiwilligen Kästchen für Fachinformationen per E-Mail oder für die Kontaktaufnahme per Telefon oder WhatsApp setzen.
• Vertrag und vorvertragliche Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO: zum Beispiel, wenn Sie über eines unserer Anfrageformulare ein Angebot anfordern und wir Ihre Anfrage bearbeiten.
• Rechtliche Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO: zum Beispiel, wenn wir Rechnungen aufgrund handels- und steuerrechtlicher Vorgaben aufbewahren müssen.
• Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO: zum Beispiel beim technisch sicheren und stabilen Betrieb unserer Website.

4. Hosting

Diese Website wird bei einem externen Dienstleister gehostet:

STRATO AG
Otto-Ostrowski-Straße 7
10249 Berlin

Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Der Einsatz des Hosters erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter. Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO, der die weisungsgebundene und datenschutzkonforme Verarbeitung sicherstellt.

5. Server-Logfiles

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL, also die zuvor besuchte Seite
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse
• übertragene Datenmenge
• Status der Anfrage

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Website, hierzu müssen die Server-Logfiles erfasst werden.

6. SSL- und TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von http auf https wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

7. Anfrageformulare und Kontaktaufnahme

Wenn Sie uns über eines unserer Anfrageformulare, per WhatsApp, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihres Anliegens. Auf dieser Website gibt es zwei Anfrageformulare. Beide arbeiten mit demselben Formularmodul und derselben Technik:

• Angebotsanfrage mit kostenlosem Fassadenentwurf auf der Seite /anfrage/,
• Partneranfrage für Wiederverkäufer auf der Seite /wiederverkaeufer/.

Welche Angaben verarbeitet werden

In der Angebotsanfrage fragen wir folgende Angaben ab:

• Pflichtangaben: die gewünschte Ausführung (3D Profilbuchstaben, LED-Leuchtkasten, Ausleger / Nasenschild, Durchgesteckte Buchstaben, Werbepylon, LED-Neon, Schild unbeleuchtet, Wiederverkäufer / B2B oder Weiß noch nicht / Beratung), Firma beziehungsweise Unternehmen, Ansprechpartner, Telefonnummer, E-Mail-Adresse, PLZ und Ort sowie das Land (Deutschland, Österreich oder Schweiz),
• freiwillige Angaben: Straße und Hausnummer, die ungefähre Breite und Höhe in Zentimetern, Ihre Nachricht oder Fragen und hochgeladene Dateien wie Logo oder Fassadenfoto.

In der Partneranfrage für Wiederverkäufer fragen wir folgende Angaben ab:

• Pflichtangaben: Firmenname mit Rechtsform, Art des Betriebs (Werbeagentur, Werbetechnik, Ladenbau, Messebau, Architektur oder Innenarchitektur oder Sonstiges), Straße und Hausnummer, PLZ, Ort und Land (Deutschland, Österreich oder Schweiz), ein Gewerbenachweis, Ansprechpartner mit Vor- und Nachname, E-Mail-Adresse sowie Telefonnummer oder WhatsApp-Nummer,
• freiwillige Angaben: Website, Umsatzsteuer-Identifikationsnummer beziehungsweise UID, gewünschte Produkte, Projekte pro Jahr (bis 5, 6 bis 20 oder über 20), Montage beim Endkunden (eigenes Team, über einen Partnerbetrieb oder noch offen), der Wunsch nach neutraler Lieferung an Endkunden und eine Nachricht.

In der Angebotsanfrage können Sie bis zu zehn Dateien im Format JPG, PNG, PDF, SVG, AI, EPS, CDR, DXF oder ZIP mit jeweils weniger als 50 MB hochladen, in der Partneranfrage ein bis drei Gewerbenachweise im Format PDF, JPG oder PNG mit jeweils weniger als 20 MB. Zusätzlich speichern wir zu jeder Anfrage:

• die Telefonnummer, so wie Sie sie eingegeben haben und in internationaler Schreibweise. Ohne eingegebene Landesvorwahl stellen wir in beiden Formularen die Vorwahl des gewählten Landes voran (+49, +43 oder +41),
• zu jeder hochgeladenen Datei den Dateinamen, die Dateigröße, den Dateityp und den Speicherpfad in unserem Dateispeicher sowie einen Status, ob Dateien ausstehen, vollständig, teilweise oder nicht übertragen wurden,
• das genutzte Formular und den gewählten Versandweg, also WhatsApp oder E-Mail,
• den Inhalt eines für Besucher unsichtbaren Kontrollfelds, das automatisierte Anfragen erkennt und bei Ihnen leer bleibt,
• den Zeitpunkt des Eingangs und einen Bearbeitungsstatus,
• die Anfragenummer, siehe den Abschnitt zur Anfragenummer weiter unten,
• Angaben zur Herkunft Ihres Seitenaufrufs, siehe den Abschnitt zur Herkunftserfassung weiter unten,
• den Nachweis, dass Sie den Hinweis auf diese Datenschutzerklärung erhalten haben, und Ihre Entscheidungen über die beiden freiwilligen Einwilligungen in Fachinformationen per E-Mail und in die Kontaktaufnahme per Telefon oder WhatsApp.

Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage sowie die Erstellung eines Entwurfs oder einer Visualisierung und eines Angebots, bei Partneranfragen die Prüfung und Anbahnung einer Zusammenarbeit. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung eines Vertrags zusammenhängt, und auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen. Stellen Sie eine Partneranfrage als Ansprechpartner eines Unternehmens, stützen wir die Verarbeitung Ihrer Kontaktdaten ergänzend auf unser berechtigtes Interesse an der Kommunikation mit Geschäftspartnern nach Art. 6 Abs. 1 lit. f DSGVO. Die Pflichtangaben benötigen wir, um Ihre Anfrage bearbeiten und Ihnen antworten zu können. Ohne sie lässt sich ein Formular nicht absenden, Sie erreichen uns dann weiterhin per Telefon oder E-Mail.

Die Daten verbleiben bei uns, bis der Zweck der Verarbeitung entfällt. Kommt es zu einem Vertragsschluss, gelten zusätzlich die handels- und steuerrechtlichen Aufbewahrungsfristen. Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.

Technische Abwicklung über Firebase

Für den Betrieb der Anfrageformulare nutzen wir eine Cloud-Datenbank (Cloud Firestore) und einen Dateispeicher (Cloud Storage) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Dienst Firebase). Die über die Formulare übermittelten Angaben und die hochgeladenen Dateien werden dort gespeichert. Anfragen aus der Angebotsanfrage legen wir im Datenbereich leads ab, Partneranfragen getrennt davon im Datenbereich partner_anfragen. Hochgeladene Dateien der Angebotsanfrage liegen im Ordner leads des Dateispeichers, Gewerbenachweise aus der Partneranfrage getrennt davon im Ordner nachweise. Ihr Speichername setzt sich aus einem Zeitstempel, der Bezeichnung des Formulars und dem um Sonderzeichen bereinigten Dateinamen zusammen. Die Datenbank liegt in Rechenzentren in der EU (Belgien und Niederlande), der Dateispeicher in den USA (Region us-central1).

Weiterleitung per E-Mail. Jede gespeicherte Anfrage leitet eine Funktion in Google Cloud (Cloud Functions for Firebase, Region europe-west1 in Belgien, also in der EU) zusätzlich automatisch per E-Mail an unser Postfach info@leuchtcenter.de weiter, damit uns keine Anfrage entgeht. Hochgeladene Dateien kommen als Anhang. Passen sie nicht in eine einzige E-Mail, verteilt die Funktion sie auf mehrere E-Mails. Nur eine Datei, die selbst für eine eigene E-Mail zu groß wäre, erreicht uns allein über ihren Dateilink. Rechtsgrundlage ist wie für die Anfrage selbst Art. 6 Abs. 1 lit. b DSGVO.

Dateilinks. Zu jeder hochgeladenen Datei erzeugt eine Funktion in Google Cloud (Region europe-west1 in Belgien) einen Direktlink. Er enthält einen mit einem geheimen Schlüssel signierten Code, aus dem sich weder der Speicherort noch der Dateiname ablesen lässt, und ist 90 Tage gültig. Wer ihn aufruft, wird auf eine nur wenige Minuten gültige Download-Adresse unseres Dateispeichers weitergeleitet und erhält die Datei ohne Anmeldung. Ausgeliefert werden nur Dateien, auf die eine gespeicherte Anfrage verweist, ein veränderter oder abgelaufener Link führt zu keiner Datei. Diese Direktlinks stehen in den E-Mails an unser Postfach. Außerdem setzt das Formular beim Versand per WhatsApp nach dem Hochladen zu jeder Ihrer Dateien einen Kurzlink, der mit https://leuchtcenter.de/d/# beginnt, in die vorbereitete WhatsApp-Nachricht. Die Funktion gibt solche Links nur für die Dateien Ihrer eigenen Anfrage heraus und nur innerhalb von 30 Minuten nach dem Absenden. Bitte beachten Sie: Wer die Nachricht mit den Kurzlinks erhält, kann die Dateien 90 Tage lang abrufen. Die Seite /d/ leitet nur weiter, der Code steht hinter dem Zeichen # und wird deshalb nicht an unseren Webserver übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Gewerbenachweis in der Partneranfrage. Mit der Partneranfrage senden Sie uns einen Gewerbenachweis, zum Beispiel eine Gewerbeanmeldung, einen Handelsregisterauszug, eine Handwerkskarte, einen Gewerbeschein, einen GISA-Auszug oder einen Firmenbuchauszug. Wir verwenden ihn, um zu prüfen, ob ein Gewerbebetrieb anfragt, und um die Zusammenarbeit anzubahnen. Nicht benötigte persönliche Angaben wie das Geburtsdatum dürfen Sie vor dem Hochladen schwärzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Kommt keine Zusammenarbeit zustande, löschen wir den Nachweis. Kommt sie zustande, löschen wir ihn nach dem Ende der Geschäftsbeziehung und dem Ablauf der gesetzlichen Aufbewahrungsfristen.

Prüfung der Umsatzsteuer-Identifikationsnummer. Geben Sie in der Partneranfrage eine Umsatzsteuer-Identifikationsnummer aus Deutschland oder eine UID aus Österreich an, prüft eine Funktion in Google Cloud (Region europe-west1 in Belgien) nach dem Absenden automatisch, ob die Nummer gültig ist. Dazu übermittelt sie die Nummer an das Mehrwertsteuer-Informationsaustauschsystem VIES der Europäischen Kommission. Bei einer UID aus Österreich fragt sie zusätzlich beim Bundeszentralamt für Steuern die qualifizierte Bestätigung ab und übermittelt dafür die Nummer, den Firmennamen, die Straße, die PLZ und den Ort aus dem Formular zusammen mit unserer eigenen Umsatzsteuer-Identifikationsnummer. Das Ergebnis steht in der E-Mail, mit der uns die Funktion Ihre Anfrage meldet. Eine UID aus der Schweiz wird nicht automatisch geprüft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den umsatzsteuerlichen Nachweispflichten bei steuerfreien Lieferungen sowie Art. 6 Abs. 1 lit. b DSGVO zur Anbahnung der Zusammenarbeit.

Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Hochgeladene Dateien werden im Dateispeicher in den USA abgelegt, eine Übermittlung weiterer Daten in die USA, insbesondere an die Google LLC, kann nicht ausgeschlossen werden. Beides erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die ein angemessenes Datenschutzniveau gewährleisten sollen.

Wann welche Verbindung entsteht. Beim Aufruf einer Seite mit Formular lädt Ihr Browser nur das Formularmodul /assets/anfrage.js von unserem eigenen Server. Sobald Sie das Formular zum ersten Mal anklicken oder mit der Tastatur ansteuern, ruft Ihr Browser zusätzlich die Firebase-Programmbibliotheken aus dem Verzeichnis /vendor/ unserer Domain ab. Sie werden dabei noch nicht ausgeführt, und es entsteht keine Verbindung zu Google. Erst wenn Sie auf "Per WhatsApp senden" oder "Per E-Mail senden" klicken und alle Pflichtfelder ausgefüllt sind, startet das Formular die Bibliotheken und baut eine verschlüsselte Verbindung zu Servern von Google auf, für die Datenbank zu firestore.googleapis.com und für Dateien zu firebasestorage.googleapis.com. Haben Sie Dateien ausgewählt und senden Sie per WhatsApp, ruft Ihr Browser außerdem die Adresse europe-west1-leuchtcenter-1629a.cloudfunctions.net auf (Cloud Functions, Region europe-west1 in Belgien): beim Absenden einmal ohne Daten, damit die Funktion bereitsteht, und nach dem Hochladen mit Ihrer Anfragenummer und den Speicherpfaden Ihrer Dateien, um die Dateilinks für die WhatsApp-Nachricht abzuholen. Dabei werden Ihre IP-Adresse und technische Angaben Ihres Browsers an Google übertragen. Kommt die Verbindung zur Datenbank nicht zustande, prüft die Programmbibliothek die Netzverbindung zusätzlich mit dem Abruf einer kleinen Bilddatei von www.google.com. Ein Analysedienst von Google oder Firebase ist nicht eingebunden.

Ablauf beim Absenden. Zuerst wird Ihre Anfrage ohne Dateien in der Datenbank angelegt. Danach werden die ausgewählten Dateien hochgeladen, und zum Schluss wird die gespeicherte Anfrage um die Verweise auf diese Dateien ergänzt. Für das Laden der Programmbibliotheken, für das Anlegen der Anfrage und für das Ergänzen der Dateiverweise gilt ein Zeitlimit von jeweils 30 Sekunden, für jede Datei ein Zeitlimit von 90 Sekunden zuzüglich 4 Sekunden je angefangenem Megabyte. Wird beim Laden oder beim Anlegen der Anfrage ein Zeitlimit überschritten, erhalten Sie eine Meldung, und Ihre Eingaben bleiben im Formular erhalten. Eine bereits laufende Übertragung kann in diesem Fall im Hintergrund noch abgeschlossen werden. Wird die Speicherung später bestätigt, erscheint die Bestätigung mit Anfragenummer nachträglich, solange die Seite geöffnet ist und Sie Ihre Angaben nicht geändert haben. Ein erneuter Versuch mit unveränderten Angaben legt keine zweite Anfrage an.

Scheitert das Hochladen einer Datei oder das Ergänzen der Dateiverweise, bleibt Ihre bereits gespeicherte Anfrage erhalten. Die Bestätigung nennt dann die betroffenen Dateien, in der vorbereiteten WhatsApp-Nachricht tragen sie den Vermerk "wird nachgereicht", und Sie können sie per E-Mail an info@leuchtcenter.de senden. Eine solche Datei kann trotzdem in unserem Dateispeicher angekommen sein, ohne dass Ihre Anfrage auf sie verweist, etwa wenn die Übertragung nach dem Zeitlimit noch abgeschlossen wurde. Auf Ihren Wunsch löschen wir sie, eine Nachricht an info@leuchtcenter.de genügt. Scheitert dagegen das Anlegen der Anfrage, wird keine Anfrage gespeichert und keine Datei hochgeladen. Sie erhalten dann eine Fehlermeldung mit einem technischen Hinweis, zum Beispiel einem Fehlercode, der uns bei der Klärung der Ursache hilft.

Speicherung in Ihrem Browser. Bis zum Absenden legt das Formular selbst nichts in Ihrem Browser ab, weder ein Cookie noch einen Eintrag im localStorage oder sessionStorage noch eine Datenbank. Ihre Eingaben stehen bis dahin nur in der geöffneten Seite. Beim Absenden startet das Formular die Firebase-Programmbibliothek, und diese legt in Ihrem Browser die IndexedDB-Datenbank firebase-heartbeat-database an. Sie enthält das Datum und die Versionskennungen der eingesetzten Firebase-Bibliotheken, aber keine Angaben aus dem Formular und keine Kennung, über die Sie wiedererkannt werden könnten. Die Datenbank bleibt in Ihrem Browser, bis Sie die Websitedaten für leuchtcenter.de löschen. Sie entsteht nur, wenn Sie eine Anfrage aktiv absenden, und ist technisch mit der Übermittlung über die Programmbibliothek verbunden. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

Anfragenummer

Beim Speichern vergibt die Datenbank Ihrer Anfrage eine eindeutige Kennung. Diese Kennung ist Ihre Anfragenummer. Sie erscheint in der Bestätigung im Formular, und zwar erst, wenn die Datenbank die Speicherung bestätigt hat. Beim Versand per WhatsApp setzt das Formular sie außerdem in die vorbereitete Nachricht ein. Beim Versand per E-Mail steht sie in der E-Mail, mit der unsere Funktion Ihre Anfrage an unser Postfach weiterleitet. Die Anfragenummer dient allein dazu, Ihre Anfrage bei Rückfragen zweifelsfrei zuzuordnen. Schlägt die Speicherung fehl, erhalten Sie eine Fehlermeldung, es wird keine Anfrage angelegt und keine Anfragenummer angezeigt. Die Anfragenummer wird zusammen mit Ihrer Anfrage gespeichert und mit dieser gelöscht.

Herkunftserfassung Ihres Seitenaufrufs

Zusammen mit Ihrer Anfrage speichern wir, über welchen Weg Sie zu der Seite mit dem Formular gelangt sind. Als Herkunft gilt nacheinander:

• die Kampagnenkennzeichen utm_source, utm_medium und utm_campaign, sofern sie in der Adresszeile der Seite mit dem Formular stehen, weil Sie zum Beispiel über eine Anzeige oder einen Newsletter gekommen sind, wobei vorhandene Werte zusammengefasst werden,
• andernfalls der Hostname der Seite, die auf uns verwiesen hat,
• andernfalls der Wert direkt, wenn keine der beiden Angaben vorliegt.

Gespeichert werden außerdem die einzelnen Kampagnenkennzeichen, eine Einordnung, ob Sie über ein Kampagnenkennzeichen, von einer anderen Website, von einer Seite unserer eigenen Website oder direkt gekommen sind, die Verweisadresse, soweit Ihr Browser sie mitteilt, sowie die Adresse der Seite, auf der Sie das Formular abgesendet haben, einschließlich etwaiger Parameter in der Adresszeile. Als Verweisadresse übermitteln Browser bei fremden Websites in der Regel nur deren Domain, bei Seiten unserer eigenen Website die vollständige Adresse. Die zusammengefasste Herkunft steht zusätzlich im Einwilligungsnachweis und in der Zeile "Quelle" der vorbereiteten WhatsApp- oder E-Mail-Nachricht.

Das Formularmodul liest diese Angaben beim Aufruf der Seite aus, hält sie nur in der geöffneten Seite und überträgt sie ausschließlich beim Absenden zusammen mit Ihrer Anfrage. Über einen Seitenwechsel hinweg wird nichts in Ihrem Browser gespeichert. Es findet keine seitenübergreifende Verfolgung statt, es wird kein Profil gebildet, es wird kein Cookie und kein vergleichbarer Wiedererkennungsmerker gesetzt. Zweck ist allein die Beurteilung, welche Informationswege zu Anfragen führen. Rechtsgrundlage ist unser berechtigtes Interesse an einer wirtschaftlichen Ausrichtung unserer Informationsangebote nach Art. 6 Abs. 1 lit. f DSGVO. Die Angaben werden zusammen mit der Anfrage gelöscht. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen, eine Nachricht an info@leuchtcenter.de genügt.

Hinweis auf diese Datenschutzerklärung

In jedem Formular steht über den Schaltflächen zum Absenden der Hinweis "Mit dem Absenden nehmen Sie unsere Datenschutzerklärung zur Kenntnis." mit einem Link auf diese Seite. Ein Kästchen zum Ankreuzen gibt es dafür nicht, denn die Verarbeitung Ihrer Anfrage beruht nicht auf einer Einwilligung, sondern auf Art. 6 Abs. 1 lit. b DSGVO. Mit der Anfrage speichern wir lediglich, dass das Formular mit diesem Hinweis abgesendet wurde, und den Zeitpunkt.

Freiwillige Einwilligungen in Fachinformationen per E-Mail und in die Kontaktaufnahme per Telefon oder WhatsApp

In beiden Formularen finden Sie zwei gesonderte Kästchen mit folgendem Wortlaut:

• "Ja, Leuchtcenter.de darf mir per E-Mail Projektbeispiele und Fachinformationen senden. Jederzeit abbestellbar."
• "Ja, Leuchtcenter.de darf mich telefonisch oder per WhatsApp zu meiner Anfrage und passenden Angeboten kontaktieren. Jederzeit widerrufbar."

Beide Kästchen sind beim Aufruf des Formulars nicht angekreuzt. Beide Einwilligungen sind freiwillig und voneinander unabhängig. Sie sind von der Anfrage getrennt: Das Absenden hängt von keinem der beiden Kästchen ab, und wir bearbeiten Ihre Anfrage unabhängig davon, ob Sie ein Kästchen setzen. Für Rückfragen zu Ihrer Anfrage selbst nutzen wir Ihre Kontaktdaten auch ohne Kästchen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Rechtsgrundlage für die darüber hinausgehende Kontaktaufnahme ist jeweils Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für die Zusendung von Werbung per E-Mail oder WhatsApp-Nachricht verlangt zusätzlich § 7 Abs. 2 Nr. 2 des Gesetzes gegen den unlauteren Wettbewerb (UWG) Ihre vorherige ausdrückliche Einwilligung, für Werbeanrufe gegenüber Verbrauchern § 7 Abs. 2 Nr. 1 UWG.

Nachweis. Damit wir Ihre Entscheidung nach Art. 7 Abs. 1 DSGVO nachweisen können, speichern wir zusammen mit Ihrer Anfrage einen Einwilligungsnachweis. Er enthält:

• die Angabe, dass Sie den Hinweis auf diese Datenschutzerklärung erhalten haben,
• Ihre Entscheidung zu jedem der beiden Kästchen, also ob Sie es gesetzt haben oder nicht,
• den Zeitpunkt des Absendens, für jedes Kästchen gesondert vermerkt,
• den genauen Wortlaut beider Kästchen,
• die Version dieser Wortlaute, derzeit 2026-09,
• das Formular, in dem Sie entschieden haben, also anfrage für die Angebotsanfrage oder wiederverkaeufer für die Partneranfrage,
• die zusammengefasste Herkunft Ihres Seitenaufrufs, siehe oben.

Ihre Entscheidungen stehen außerdem im Einwilligungsblock der vorbereiteten WhatsApp- oder E-Mail-Nachricht, siehe den folgenden Abschnitt.

Widerruf. Sie können jede der beiden Einwilligungen jederzeit ohne Angabe von Gründen und ohne Nachteile mit Wirkung für die Zukunft widerrufen. Dafür genügt eine formlose Nachricht an info@leuchtcenter.de. Enthält eine unserer E-Mails einen Abmeldelink, können Sie auch diesen nutzen. Ein Widerruf hat keinen Einfluss auf die Bearbeitung Ihrer Anfrage. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Versand per WhatsApp oder E-Mail

Jedes Formular hat zwei Schaltflächen zum Absenden: "Per WhatsApp senden" und "Per E-Mail senden". Unabhängig von Ihrer Wahl wird Ihre Anfrage zuerst wie oben beschrieben bei Firebase gespeichert, und unsere Funktion leitet sie per E-Mail an unser Postfach weiter (siehe Weiterleitung per E-Mail). Wählen Sie WhatsApp, öffnet sich nach der bestätigten Speicherung zusätzlich WhatsApp mit einer vorbereiteten Zusammenfassung. Blockiert Ihr Browser das automatische Öffnen, steht in der Bestätigung eine Schaltfläche dafür bereit. Die Zusammenfassung ist eine zusätzliche Bestätigung für Sie und uns, Ihre Anfrage liegt uns zu diesem Zeitpunkt bereits vor. Wählen Sie E-Mail, öffnet sich kein weiteres Programm.

Inhalt der vorbereiteten Nachricht. Die WhatsApp-Nachricht und, im Ersatzweg unten, die vorbereitete E-Mail enthalten Ihre Angaben aus dem Formular. Bei der Angebotsanfrage sind das gewünschte Ausführung, Firma beziehungsweise Unternehmen, Ansprechpartner, Telefonnummer, E-Mail-Adresse, Straße und Hausnummer, PLZ und Ort, Land sowie Breite und Höhe, bei Partneranfragen Firmenname, Art des Betriebs, Straße und Hausnummer, PLZ und Ort, Land, Website, Umsatzsteuer-Identifikationsnummer beziehungsweise UID, Ansprechpartner, E-Mail-Adresse, Telefonnummer, gewünschte Produkte, Projekte pro Jahr, Montage beim Endkunden und der Wunsch nach neutraler Lieferung. Nicht ausgefüllte freiwillige Angaben erscheinen als "nicht angegeben". Dazu kommen Ihre Nachricht und die Namen der hochgeladenen Dateien, bei nicht übertragenen Dateien mit dem Vermerk "wird nachgereicht". Liegen die Dateilinks innerhalb von 8 Sekunden vor, steht zu jeder hochgeladenen Datei eine eigene Zeile mit Namen und Kurzlink (siehe Dateilinks). Die Dateien selbst sind nicht Teil der Nachricht. Eine lange Nachricht wird in der Zusammenfassung nach 1.200 Zeichen gekürzt, vollständig liegt sie uns in der Datenbank vor. Am Ende steht ein Einwilligungsblock mit fünf Zeilen, Datum und Uhrzeit nach deutscher Zeit:

• Anfragenummer: [Ihre Anfragenummer]
• Datenschutz zur Kenntnis genommen: Ja, [Datum, Uhrzeit]
• Werbe-Einwilligung E-Mail: JA oder NEIN, [Datum, Uhrzeit]
• Werbe-Einwilligung Telefon/WhatsApp: JA oder NEIN, [Datum, Uhrzeit]
• Quelle: [Formular], [Herkunft]

Versand per WhatsApp. Wählen Sie "Per WhatsApp senden", öffnet das Formular nach der Speicherung die Adresse wa.me des Dienstes WhatsApp mit unserer Rufnummer und dem vorbereiteten Text. Anbieter des Dienstes ist die WhatsApp Ireland Limited, die für die Verarbeitung innerhalb von WhatsApp selbst verantwortlich ist. Weil der vorbereitete Text Bestandteil dieser Adresse ist, können WhatsApp beim Öffnen bereits Ihre IP-Adresse und der Text übermittelt werden. Je nach Gerät öffnet sich dabei zunächst eine Seite von WhatsApp im Browser oder direkt die App. An uns gesendet wird die Nachricht erst, wenn Sie sie in WhatsApp selbst absenden. Bis dahin können Sie den Text ändern oder verwerfen. Mit dem Absenden verarbeitet WhatsApp Ihre Rufnummer, Ihren Anzeigenamen und den Inhalt der Nachricht nach den eigenen Bedingungen des Dienstes, eine Verarbeitung in den USA ist möglich. Rechtsgrundlage für den Versand ist Art. 6 Abs. 1 lit. b DSGVO. Einzelheiten finden Sie in der Datenschutzerklärung von WhatsApp unter https://www.whatsapp.com/legal/privacy-policy-eea. Wenn Sie WhatsApp nicht nutzen möchten, wählen Sie "Per E-Mail senden".

Versand per E-Mail. Wählen Sie "Per E-Mail senden", öffnet sich kein E-Mail-Programm und kein neues Fenster. Ihre Anfrage wird wie oben beschrieben bei Firebase gespeichert, die ausgewählten Dateien werden hochgeladen, und unsere Funktion in Google Cloud (Region europe-west1 in Belgien) sendet die Anfrage über den Mailserver unseres Hosters STRATO AG (siehe Abschnitt 4) direkt an unser Postfach info@leuchtcenter.de, die Dateien als Anhang. Solange Dateien übertragen werden, zeigt das Formular den Fortschritt, bitte lassen Sie die Seite bis zur Bestätigung geöffnet. Danach erscheint die Bestätigung mit Ihrer Anfragenummer. Eine automatische E-Mail an Sie versenden wir nicht, wir antworten Ihnen persönlich, in der Regel innerhalb von 24 Stunden an Werktagen per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ersatzweg, wenn das Speichern scheitert. Kann Ihre Anfrage nicht gespeichert werden, erscheinen unter der Fehlermeldung die Schaltflächen "Trotzdem per WhatsApp senden" und "Trotzdem per E-Mail senden". Sie öffnen WhatsApp wie oben beschrieben beziehungsweise über einen mailto-Link Ihr E-Mail-Programm mit einer neuen Nachricht an info@leuchtcenter.de, jeweils mit derselben Zusammenfassung, aber ohne Anfragenummer. Durch das Öffnen wird nichts an uns übertragen. Ist in Ihrem Browser ein Webmail-Dienst für E-Mail-Links eingerichtet, übergibt der Browser Empfänger, Betreff und Text an diesen Dienst. Versendet wird die Nachricht erst, wenn Sie sie absenden, und zwar über WhatsApp beziehungsweise über Ihren eigenen E-Mail-Anbieter. Bis dahin können Sie den Text ändern oder verwerfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Schriftarten, lokale Auslieferung

Diese Website verwendet die Schriftart Inter. Sie wird ausschließlich lokal von unserem eigenen Server ausgeliefert. Die Schriftdatei liegt unter /assets/inter.woff2 auf unserer Domain und wird zusammen mit der Seite geladen.

Für die Schriftart findet keine Verbindung zu Google statt, und es werden dafür keine Daten an Google übertragen. Insbesondere wird Ihre IP-Adresse beim Laden der Schrift nicht an Google übermittelt. Ein Verbindungsaufbau zu fonts.googleapis.com oder fonts.gstatic.com erfolgt auf keiner Seite dieses Angebots, auch nicht auf den Seiten mit Anfrageformular.

Das Laden der Schrift erfordert keine Einwilligung, weil dabei kein Zugriff auf Informationen in Ihrer Endeinrichtung im Sinne des § 25 TDDDG erfolgt und keine Daten an Dritte fließen. Rechtsgrundlage für die Verarbeitung der beim Abruf anfallenden Server-Logdaten ist Art. 6 Abs. 1 lit. f DSGVO, siehe den Abschnitt zu den Server-Logfiles.

9. Einwilligungsverwaltung

Für alle einwilligungspflichtigen Dienste setzen wir eine selbst entwickelte Einwilligungsverwaltung ein. Sie läuft vollständig auf unserem eigenen Server, lädt kein Skript von einem fremden Anbieter und überträgt selbst keine Daten an Dritte. Beim ersten Aufruf erscheint ein Auswahldialog mit drei gleichwertigen Schaltflächen: Alle akzeptieren, Alle ablehnen und Einstellungen. Es sind keine Felder vorangekreuzt, und Weiterscrollen gilt nicht als Zustimmung.

Wir unterscheiden zwei Kategorien:

• Notwendig, immer aktiv. Auslieferung der Seite, die lokal gespeicherten Schriftarten und die Speicherung Ihrer Auswahl. Es findet kein Zugriff durch Dritte statt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
• Externe Inhalte. Die Kartenansicht von Google Maps und der Instagram-Feed über Elfsight. Ohne Ihre Zustimmung werden diese Inhalte nicht geladen, es entsteht keine Verbindung zu den Anbietern und es wird nichts übertragen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Was gespeichert wird. Ihre Entscheidung wird ausschließlich lokal in Ihrem Browser im localStorage unter dem Schlüssel lc_consent abgelegt. Gespeichert werden die gewählten Kategorien, ein Zeitstempel und eine Versionsnummer. Es wird kein Cookie gesetzt, und es werden keine personenbezogenen Daten an uns oder an Dritte übertragen. Die Speicherdauer beträgt sechs Monate, danach fragen wir erneut. Ändert sich der Umfang der eingebundenen Dienste, erhöhen wir die Versionsnummer und fragen ebenfalls erneut.

Widerruf. Sie können Ihre Entscheidung jederzeit mit Wirkung für die Zukunft ändern. Im Seitenfuß jeder Seite finden Sie dafür die Schaltfläche Cookie-Einstellungen, die den Auswahldialog erneut öffnet. Ein Widerruf wirkt sofort: Bereits geladene externe Inhalte werden durch ein automatisches Neuladen der Seite entfernt. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Ohne JavaScript. Ist JavaScript in Ihrem Browser deaktiviert, bleiben sämtliche einwilligungspflichtigen Dienste gesperrt. Die Website bleibt dabei vollständig lesbar.

Die folgende Übersicht zeigt, welche Dienste eingebunden sind und wann sie laden.

10. Google Maps

Zur Anzeige unseres Standorts ist auf der Startseite eine Kartenansicht des Dienstes Google Maps vorgesehen. Diese Kartenansicht wird nicht automatisch geladen. Wir setzen eine Zwei-Klick-Lösung ein: Beim bloßen Aufruf der Seite entsteht keine Verbindung zu Google. Erst wenn Sie die Karte mit der Schaltfläche "Google Maps laden" selbst aktivieren oder in der Einwilligungsverwaltung den externen Inhalten zustimmen, wird eine Verbindung zu Servern von Google aufgebaut. Dabei werden Ihre IP-Adresse übertragen und möglicherweise Cookies gesetzt.

Rechtsgrundlage für das Laden der Karte ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Schaltfläche Cookie-Einstellungen im Seitenfuß widerrufen. Von Google gesetzte Cookies löschen Sie in Ihrem Browser. Eine Übermittlung von Daten in die USA erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission. Unsere vollständige Anschrift ist auch ohne Aktivierung der Karte im Impressum und im Seitenfuß abrufbar, sodass Sie die Karte für die Kontaktaufnahme nicht laden müssen.

Neben der Karte stehen die Links "Route planen" zu Google Maps und "Apple Karten" zum Kartendienst von Apple. Es handelt sich um reine Links. Erst wenn Sie einen davon anklicken, öffnet sich der jeweilige Dienst, und Ihre IP-Adresse sowie unsere Anschrift als Ziel werden an Google beziehungsweise an Apple übertragen.

11. Kontaktaufnahme über WhatsApp

Auf unserer Website, zum Beispiel im Seitenfuß, befinden sich Links zu dem Dienst WhatsApp. Es handelt sich um reine Links. Beim bloßen Aufruf unserer Website werden keine Daten an WhatsApp übertragen. Erst wenn Sie einen dieser Links aktiv anklicken, wird der Dienst geöffnet und es entsteht eine Verbindung. Für die Verarbeitung innerhalb des Dienstes ist die WhatsApp Ireland Limited verantwortlich. Wenn Sie uns über WhatsApp schreiben, werden Ihre Rufnummer und der Inhalt Ihrer Nachricht verarbeitet. Wenn Sie das nicht wünschen, stehen Ihnen als Alternativen das Telefon, die E-Mail und unsere Anfrageformulare mit Versand per E-Mail zur Verfügung. Weitere Informationen finden Sie in der Datenschutzerklärung von WhatsApp unter https://www.whatsapp.com/legal/privacy-policy-eea.

Darüber hinaus öffnet sich WhatsApp in unseren Anfrageformularen mit einer Zusammenfassung Ihrer Anfrage, wenn Sie "Per WhatsApp senden" wählen. Wie das abläuft und welche Daten dabei an WhatsApp gelangen, beschreibt der Abschnitt Versand per WhatsApp oder E-Mail.

12. Instagram-Beiträge über Elfsight

Auf unserer Startseite binden wir einen Feed mit Beiträgen aus unserem Instagram-Profil ein. Technisch umgesetzt wird dieser Feed über den Dienst Elfsight, Anbieter ist die Elfsight LLC. Der Feed lädt nicht automatisch. Vor Ihrer Einwilligung sehen Sie an dieser Stelle ausschließlich einen statischen Platzhalter mit Projektfotos von unserem eigenen Server, es wird kein Skript des Anbieters geladen und es findet keine Datenübertragung statt.

Erst wenn Sie den Feed mit der Schaltfläche "Instagram Feed laden" selbst laden oder in der Einwilligungsverwaltung den externen Inhalten zustimmen, wird eine Verbindung zu den Servern von Elfsight sowie zu Instagram und Meta aufgebaut. Dabei wird Ihre IP-Adresse an diese Anbieter übertragen und es können Cookies gesetzt werden. Welche Daten dort im Einzelnen verarbeitet werden, entzieht sich unserer Kenntnis und unserem Einfluss.

Rechtsgrundlage für das Laden des Feeds ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Schaltfläche Cookie-Einstellungen im Seitenfuß widerrufen. Gesetzte Cookies löschen Sie in Ihrem Browser. Eine Übermittlung von Daten in Drittländer, insbesondere in die USA, ist dabei nicht auszuschließen. Grundlage dafür sind die Standardvertragsklauseln der Europäischen Kommission.

Sie müssen den Feed nicht laden, um unsere Beiträge zu sehen. Unser Profil ist jederzeit direkt bei Instagram abrufbar, unter https://www.instagram.com/leuchtcenter.de.

13. Cookies

Im Grundbetrieb setzt diese Website keine einwilligungspflichtigen Cookies. Es findet kein Tracking und keine Analyse Ihres Nutzerverhaltens statt. In Ihrem Browser abgelegt werden nur Ihre Auswahl in der Einwilligungsverwaltung im localStorage, siehe Abschnitt 9, und, sobald Sie ein Anfrageformular absenden, die Datenbank firebase-heartbeat-database der Firebase-Programmbibliothek, siehe Abschnitt 7. Cookies können nur durch Drittdienste entstehen, die Sie selbst aktiv laden, insbesondere durch die Kartenansicht und den Instagram-Feed. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

14. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben. Zu solchen Gründen zählen insbesondere handels- und steuerrechtliche Aufbewahrungspflichten von sechs beziehungsweise zehn Jahren. In diesen Fällen erfolgt die Löschung nach Ablauf der jeweiligen Frist.

15. Ihre Rechte als betroffene Person

Ihnen stehen im Rahmen der geltenden gesetzlichen Bestimmungen die folgenden Rechte zu:

• Auskunft nach Art. 15 DSGVO: über die zu Ihrer Person gespeicherten Daten und deren Verarbeitung.
• Berichtigung nach Art. 16 DSGVO: unrichtiger oder unvollständiger Daten.
• Löschung nach Art. 17 DSGVO: Ihrer bei uns gespeicherten Daten, soweit keine Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung nach Art. 18 DSGVO: in den gesetzlich vorgesehenen Fällen.
• Datenübertragbarkeit nach Art. 20 DSGVO: Herausgabe Ihrer Daten in einem gängigen, maschinenlesbaren Format.
• Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO: mit Wirkung für die Zukunft.
• Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO: bei Verstößen gegen den Datenschutz.

Widerspruchsrecht nach Art. 21 DSGVO

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, ist dieser Datenschutzerklärung zu entnehmen. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen, dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet.

16. Zuständige Aufsichtsbehörde

Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart

Weitere Informationen finden Sie unter https://www.baden-wuerttemberg.datenschutz.de/. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

17. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Angebote werden individuell und von Menschen kalkuliert.

18. Widerspruch gegen Werbe-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte für den Fall der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

19. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung entspricht dem aktuellen Stand. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Fassung ist jederzeit auf dieser Seite abrufbar.

Stand: 16.10.2026