Datenschutzerklärung

Stand: 18.06.2025

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten (nachfolgend kurz „Daten“) im Rahmen unseres Online-Angebots und der mit ihm verbundenen Webseiten, Funktionen und Inhalte.

 

1. Verantwortlicher (§ 4 Nr. 7 DSGVO)

Light Academy GmbH

Vertreten durch den Geschäftsführer: Viktor Ivkin

Adalbert-Stifter-Str. 14

61118 Bad Vilbel

Deutschland

Telefon: +49 (0) 151 296 526 86

E-Mail: info@lighta.de

 

2. Begriffe

Diese Datenschutzerklärung verwendet Begriffe im Sinne der Datenschutz-Grundverordnung (DSGVO), insbesondere Art. 4 DSGVO (z. B. „Verarbeitung“, „personenbezogene Daten“, „betroffene Person“).

 

3. Rechtsgrundlagen unserer Verarbeitung

Wir verarbeiten Daten auf Basis der nachfolgend genannten Vorschriften:

 

  • Einwilligung – Art. 6 Abs. 1 lit. a DSGVO

  • Vertragserfüllung und vorvertragliche Maßnahmen – Art. 6 Abs. 1 lit. b DSGVO

  • Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO

  • Berechtigtes Interesse – Art. 6 Abs. 1 lit. f DSGVO

  • Speicherung und Auslesen von Informationen auf Endgeräten – § 25 TTDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz)*

Unser berechtigtes Interesse besteht insbesondere in der sicheren und wirtschaftlichen Bereitstellung dieses Online-Angebots.

 

4. Hosting

Unsere Website wird bei einem externen Dienstleister (Hosting-Provider einfügen, inkl. Anschrift) gehostet. Der Provider verarbeitet Bestands-, Kontakt-, Inhalts-, Vertrags-, Nutzungs-, Meta- und Kommunikationsdaten der Besucher, um die Website effizient und sicher bereitstellen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Mit dem Hosting-Provider wurde ein Auftragsverarbeitungsvertrag i. S. d. Art. 28 DSGVO geschlossen.

 

5. Zugriffsdaten und Logfiles

Bei jedem Zugriff auf unsere Website verarbeitet der Hosting-Provider automatisiert Informationen, die Ihr Browser übermittelt:

 

  • IP-Adresse

  • Datum und Uhrzeit der Anfrage

  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)

  • Inhalt der Anforderung (konkrete Seite)

  • Zugriffsstatus/HTTP-Statuscode

  • jeweils übertragene Datenmenge

  • Website, von der die Anforderung kommt (Referrer-URL)

  • Browsertyp, Betriebssystem und dessen Oberfläche, Sprache und Version

Die Logfiles werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für maximal 14 Tage gespeichert und danach gelöscht, sofern keine längere Aufbewahrung zu Beweiszwecken erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

 

6. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und deren Abwicklung (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben können in einem Customer-Relationship-Management-System (CRM) oder vergleichbarer Anfragenorganisation gespeichert werden.

Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre; ferner gelten die gesetzlichen Archivierungspflichten.

 

7. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsunterlagen ausschließlich zum Zweck des Bewerbungsverfahrens und auf Grundlage von § 26 BDSG neu, Art. 6 Abs. 1 lit. b DSGVO. Nicht berücksichtigte Bewerbungen werden spätestens sechs Monate nach Abschluss des Auswahlverfahrens gelöscht.

 

8. Cookies und Einwilligungs-Management (§ 25 TDDDG)

Wir verwenden Cookies und ähnliche Technologien, um unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

8.1 Erforderliche Cookies

Erforderliche Cookies sind für den Betrieb der Website technisch notwendig und werden ohne Einwilligung gesetzt (Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG).

8.2 Statistik- und Marketing-Cookies

Statistik-, Marketing- oder Komfort-Cookies setzen wir nur mit Ihrer ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Zustimmung jederzeit über unser Cookie-Banner ändern oder widerrufen.

8.3 Dienste zur Einwilligungsverwaltung

Wir nutzen ein Consent-Management-Tool (Tool-Name einfügen), um Ihre Einwilligungen zu speichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 TDDDG.

 

9. Analyse-Tools und Tracking

Wenn Sie Analyse-Tools wie Google Analytics oder Matomo nutzen, fügen Sie hier die relevanten Details ein, einschließlich Anonymisierungsfunktionen, Verarbeitungsstandort, Auftragsverarbeitungsvertrag und Widerspruchsmöglichkeiten.

 

10. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und ggf. weitere Angaben zur Personalisierung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit abbestellen; einen entsprechenden Link finden Sie in jeder Ausgabe.

 

11. Social-Media-Auftritte

Wir unterhalten Online-Präsenzen innerhalb sozialer Netzwerke und Plattformen (z. B. LinkedIn, Instagram). Beim Aufruf dieser Plattformen gelten die Geschäftsbedingungen und Datenverarbeitungsrichtlinien der jeweiligen Betreiber. Wir verarbeiten Daten der Nutzer, wenn diese mit uns innerhalb der sozialen Netzwerke kommunizieren (z. B. Beiträge verfassen oder Nachrichten senden) (Art. 6 Abs. 1 lit. b und f DSGVO).

 

12. Plugins und eingebettete Inhalte Dritter

Fügen Sie hier Informationen zu eingebetteten Videos (YouTube), Karten (Google Maps) oder sonstigen Plugins ein, inklusive Rechtsgrundlage und Einwilligungserfordernis.

 

13. Empfänger der Daten & Drittlandtransfers

Eine Übermittlung Ihrer Daten an Dritte erfolgt grundsätzlich nur,

  • wenn Sie Ihre ausdrückliche Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO),

  • wenn die Übermittlung zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),

  • wenn eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO), oder

  • auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Sofern wir Daten außerhalb der EU/des EWR verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind (z. B. Angemessenheitsbeschluss, Standardvertragsklauseln oder Binding Corporate Rules).

 

14. Speicherdauer

Soweit in dieser Datenschutzerklärung nicht ausdrücklich angegeben, werden die von uns verarbeiteten Daten gelöscht, sobald der Zweck der Verarbeitung entfällt und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

 

15. Rechte der betroffenen Personen

Sie haben das Recht,

  • Auskunft über Ihre gespeicherten Daten zu erhalten (Art. 15 DSGVO),

  • Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO),

  • Löschung bzw. Einschränkung der Verarbeitung zu verlangen (Art. 17 & 18 DSGVO),

  • Datenübertragbarkeit zu erhalten (Art. 20 DSGVO),

  • erteilte Einwilligungen jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO),

  • Widerspruch gegen bestimmte Verarbeitungen einzulegen (Art. 21 DSGVO),

  • sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

Postfach 3163, 65021 Wiesbaden, Deutschland

Telefon: +49 (0) 611 1408-0

E-Mail: poststelle@datenschutz.hessen.de

Website: https://datenschutz.hessen.de

 

16. Widerrufs- und Widerspruchsrechte

Sie können der Verarbeitung Ihrer Daten, die wir auf Grundlage berechtigter Interessen gem. Art. 6 Abs. 1 lit. f DSGVO verarbeiten, jederzeit widersprechen. Wenn wir personenbezogene Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

 

17. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Allerdings kann die Bereitstellung für einen Vertragsabschluss oder für die Nutzung bestimmter Funktionen erforderlich sein.

 

18. Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung oder ein Profiling gem. Art. 22 DSGVO findet nicht statt.

 

19. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein (u. a. TLS-Verschlüsselung), um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.

 

20. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Die jeweils aktuelle Version finden Sie an dieser Stelle auf unserer Website.