Datenschutzvereinbarung nach DSGVO

LEUCHTFEUER Grafik & Werbung, Inh. Robby Riedel, Am Akazienhain 11, 15806 Zossen. Sie erreichen uns unter info@leuchtfeuer-werbung.de und +49 160 911 337 63.

Wir sind gesetzlich nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen, und haben das auch nicht getan. Nach § 38 BDSG besteht diese Pflicht erst, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. LEUCHTFEUER Grafik & Werbung ist ein Einzelunternehmen.

Ansprechpartner in allen Fragen des Datenschutzes ist daher unmittelbar der Verantwortliche, Robby Riedel, unter info@leuchtfeuer-werbung.de.

Für unseren Sitz in Brandenburg ist zuständig:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
www.lda.brandenburg.de

Dort können Sie sich beschweren, wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten. Uns wäre lieber, Sie sprächen vorher mit uns — verpflichtet sind Sie dazu nicht.

Auf leuchtfeuer-werbung.de setzen wir keine Cookies, binden keine Analysedienste ein und laden keine Inhalte von fremden Servern nach. Die verwendeten Schriften werden von unserem eigenen Server ausgeliefert — es geht dabei kein Aufruf an Google.

Für das Kundenportal unter order.leuchtfeuer-werbung.de gilt das nur eingeschränkt. Was dort geschieht, steht im nächsten Abschnitt.

Diese Website wird bei der Hostinger International Ltd. gehostet. Beim Aufruf der Seite verarbeitet der Hoster technisch notwendige Zugriffsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browsertyp. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse am sicheren und störungsfreien Betrieb. Die Daten werden nicht mit anderen Quellen zusammengeführt.

Die Angaben, die Sie in das Kontakt- oder Express-Formular eintragen, verarbeiten wir ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Maßnahmen, sonst Art. 6 Abs. 1 lit. a DSGVO auf Grundlage Ihrer Einwilligung. Diese Einwilligung können Sie jederzeit formlos widerrufen.

Für den Versand der E-Mails nutzen wir Resend (Resend, Inc., USA) als Auftragsverarbeiter. Dabei werden Ihre im Formular angegebenen Daten übermittelt.

Unter order.leuchtfeuer-werbung.de betreiben wir ein Kundenportal. Sie erhalten dort Angebote, Auftragsbestätigungen und Rechnungen, sehen den Stand Ihrer Vorgänge, geben Entwürfe frei und finden Ihre Dokumente wieder. Verantwortlich dafür sind wir; ein fremder Portalanbieter ist nicht beteiligt, die Anwendung läuft auf unserem eigenen Webspace.

Welche Daten dort liegen

Ihre Stammdaten (Firma, Ansprechpartner, Anschrift, E-Mail-Adresse, Telefonnummer), Ihre Vorgänge mit Positionen und Preisen, die daraus erzeugten Belege, die Dateien, die Sie uns überlassen oder die wir für Sie erstellen, sowie Ihre Anmerkungen und Markierungen aus der Entwurfsfreigabe. Wenn wir für Sie eine Marke betreuen, kommen die Angaben zur Markenakte hinzu; wenn Sie über das Portal bestellen, die Bestell- und Lieferdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Wir verarbeiten diese Daten, um den Vertrag mit Ihnen zu erfüllen. Für Rechnungen und Buchungsbelege tritt Art. 6 Abs. 1 lit. c DSGVO hinzu — wir sind gesetzlich verpflichtet, sie aufzubewahren.

Anmeldung und Sitzung

Die Anmeldung erfolgt mit Ihrer Kundennummer und einer PIN. Die PIN speichern wir nicht im Klartext, sondern als Prüfsumme — wir können sie nicht auslesen, sondern bei Verlust nur neu vergeben.

Nach der Anmeldung setzen wir ein Sitzungscookie mit dem Namen lf_portal. Es enthält keine Inhalte, sondern nur eine zufällige Kennung, und es wird gelöscht, sobald Sie den Browser schließen. Es ist technisch erforderlich, damit Sie über mehrere Seiten hinweg angemeldet bleiben; ohne Anmeldung gibt es kein Portal. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Eine Einwilligung ist dafür nicht erforderlich, und wir setzen darüber hinaus keine weiteren Cookies — insbesondere keine zur Analyse oder Werbung.

Um zu verhindern, dass jemand PINs durchprobiert, zählen wir fehlgeschlagene Anmeldeversuche und sperren nach mehreren Fehlschlägen vorübergehend. Dabei verarbeiten wir die IP-Adresse des Zugriffs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, die Konten unserer Kunden zu schützen.

Entwurfsfreigabe

Wenn Sie einen Entwurf im Portal ansehen, können Sie Stellen markieren und kommentieren. Diese Markierungen und Kommentare speichern wir, weil sie den Verlauf der Abstimmung belegen — für Sie wie für uns. Reichen Sie Anmerkungen ein oder geben Sie frei, erzeugt das Portal daraus ein Schreiben, das in Ihrer Dokumentenablage abgelegt und Ihnen zugesandt wird.

Wie lange

Belege bleiben, solange die steuerlichen Aufbewahrungsfristen laufen — bei Rechnungen zehn Jahre (§ 147 AO, § 257 HGB). Vorgänge, Entwürfe und überlassene Dateien löschen wir, wenn der Auftrag abgeschlossen ist und kein Grund mehr besteht, sie vorzuhalten; auf Ihren Wunsch auch früher, soweit keine Frist entgegensteht. Löschungen halten wir protokollarisch fest, damit Belegnummern nachvollziehbar bleiben — dieses Protokoll enthält die Nummer und den Zeitpunkt, nicht den Inhalt.

Über die Website hinaus verarbeiten wir Ihre Daten in den folgenden Diensten. Mit den Anbietern, die in unserem Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Wo ein Empfänger ausnahmsweise als eigener Verantwortlicher handelt, steht das ausdrücklich dabei — für dessen Verarbeitung gilt dann nicht diese Erklärung, sondern seine eigene. Soweit Daten in Drittländer gelangen, geschieht das auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder der Standardvertragsklauseln.

Hostinger

Betrieb dieser Website und E-Mail-Weiterleitung. Sitz in Litauen beziehungsweise Zypern.

Google Workspace (Gmail)

Geschäftliche E-Mail-Korrespondenz. Anbieter ist Google Ireland Limited.

WhatsApp

Kurzfristige Abstimmung auf Ihren Wunsch — etwa bei Express-Aufträgen. Anbieter ist WhatsApp Ireland Limited. Wenn Sie uns nicht über WhatsApp schreiben möchten, erreichen Sie uns genauso per E-Mail und Telefon.

Adobe Creative Cloud

Ablage und Bearbeitung von Projektdateien. Enthält personenbezogene Daten nur, soweit sie Teil des Auftrags sind — etwa Porträtfotos oder Namen auf Geschäftsdrucksachen.

SumUp

Zahlungsabwicklung und die dafür nötigen Kunden- und Rechnungsdaten. Anbieter ist die SumUp Limited.

Resend

Versand unserer E-Mails: Formularanfragen von dieser Website sowie die Benachrichtigungen aus dem Kundenportal — etwa wenn ein Angebot bereitliegt oder ein Entwurf zur Freigabe ansteht. Anbieter ist die Resend, Inc. mit Sitz in den USA; der Versand selbst läuft über ein Rechenzentrum in Irland.

Gelato

Herstellung von Print-on-Demand-Artikeln — also von Erzeugnissen, die wir nicht bevorraten, sondern erst auf Ihre Bestellung hin fertigen lassen. Diese Artikel sind im Portal durchgehend als „Print on Demand“ gekennzeichnet, im Sortiment wie im Warenkorb und an der Kasse; nur bei ihnen werden Daten übermittelt, und zwar die Lieferanschrift, die Bestellnummer und die bestellten Artikel — nicht Ihre übrigen Vorgangsdaten. Gelato lässt in einem Netz von Partnerdruckereien fertigen, auch außerhalb der EU; solche Übermittlungen sind über Standardvertragsklauseln beziehungsweise das EU-US Data Privacy Framework abgesichert. Für alle übrigen Aufträge setzen wir Gelato nicht ein.

Versanddienstleister

Zustellung bestellter Druckerzeugnisse. Der jeweilige Paketdienst erhält Ihre Lieferanschrift und verarbeitet sie als eigener Verantwortlicher, nicht in unserem Auftrag — für seine Verarbeitung gilt seine eigene Datenschutzerklärung. Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO: Ohne Anschrift keine Lieferung.

Deutsches Patent- und Markenamt

Abruf öffentlicher Registerdaten zu einer Marke, die wir für Sie betreuen. Übermittelt wird allein die Markennummer; die Antwort enthält die im Register ohnehin öffentlich einsehbaren Angaben.

Personenbezogene Daten speichern wir nur so lange, wie es der Zweck erfordert, für den sie erhoben wurden, und darüber hinaus im Rahmen der gesetzlich zulässigen Fristen.

Konkret heißt das: Anfragen, aus denen kein Auftrag wird, löschen wir, sobald der Vorgang erledigt ist. Geschäftskorrespondenz unterliegt einer Aufbewahrungsfrist von sechs Jahren, Rechnungen und Buchungsbelege einer von zehn Jahren (§ 257 HGB, § 147 AO). Diese Fristen dürfen wir nicht verkürzen — ein Löschverlangen führt in diesen Fällen dazu, dass die Daten gesperrt und nicht weiter verwendet werden, bis die Frist abgelaufen ist.

Wir geben personenbezogene Daten unserer Kundinnen und Kunden nicht in KI-Dienste ein. Weder Anfragen noch Vertragsdaten, Korrespondenz oder überlassenes Material werden zum Training von KI-Modellen verwendet oder zu diesem Zweck an Dritte weitergegeben.

Wo wir KI-gestützte Werkzeuge in der gestalterischen Arbeit einsetzen, geschieht das ausschließlich mit Material, das keine personenbezogenen Daten enthält.

Wir behandeln sensible Projekte mit absoluter Diskretion. Alles, was uns im Rahmen eines Auftrags bekannt wird — Entwürfe, Zahlen, Strategien, Namen, noch nicht veröffentlichte Vorhaben —, bleibt bei uns. Das gilt ohne zeitliche Begrenzung und auch nach dem Ende der Zusammenarbeit.

Konkret bedeutet das: Wir sprechen mit niemandem über laufende Projekte, auch nicht andeutungsweise und auch nicht mit anderen Kunden. Wir zeigen keine Arbeit als Referenz, bevor sie veröffentlicht ist. Und wenn ein Vorhaben überhaupt nicht genannt werden soll, halten wir das auf Wunsch schriftlich fest — eine gesonderte Verschwiegenheitserklärung unterzeichnen wir jederzeit, auch schon vor dem ersten Gespräch.

Externe Partner für Druck, Werbetechnik und Montage erhalten nur die Angaben, die sie für ihren Teil der Arbeit brauchen, und sind ihrerseits zur Verschwiegenheit verpflichtet.

Wenn wir für Sie personenbezogene Daten verarbeiten, für die Sie verantwortlich bleiben — etwa Adressbestände für einen Versand oder Bildmaterial mit erkennbaren Personen —, ist dazu ein Vertrag nach Art. 28 DSGVO erforderlich. Diesen schließen wir im Einzelfall mit Ihnen ab; eine formlose Anfrage an info@leuchtfeuer-werbung.de genügt.

Website und Portal sind ausschließlich über eine verschlüsselte Verbindung erreichbar (HTTPS). PINs und Kennwörter liegen als Prüfsumme vor, nicht im Klartext. Jeder Zugriff im Portal ist an ein angemeldetes Konto gebunden; Belege und Dateien werden nur an das Konto ausgeliefert, zu dem sie gehören, und liegen außerhalb des öffentlich abrufbaren Verzeichnisses.

Eine absolute Sicherheit kann niemand zusagen, der ehrlich ist. Sollte es dennoch zu einer Verletzung des Schutzes Ihrer Daten kommen, melden wir das der Aufsichtsbehörde und — wenn ein hohes Risiko für Sie besteht — auch Ihnen, so wie es Art. 33 und 34 DSGVO vorsehen.

Das Portal rechnet, erzeugt Belege und verschickt Benachrichtigungen — es entscheidet aber nichts über Sie. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt, ebenso wenig ein Profiling. Angebote, Preise und Fristen legen wir persönlich fest.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dafür an info@leuchtfeuer-werbung.de. Wir antworten innerhalb eines Monats; in aller Regel schneller.

Außerdem steht Ihnen ein Beschwerderecht bei der oben genannten Aufsichtsbehörde zu.