Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Light Now AG, Königstraße 27, 70173 Stuttgart, Telefon: +49 (0)4481 20393-0, E-Mail: info@light-now.ag (nachfolgend „wir").

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Übertragung dieser Website erfolgt verschlüsselt (TLS/„https").

3. Hosting und Server-Logfiles

Beim Aufruf unserer Website verarbeitet der Webserver automatisiert Informationen (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem, Referrer-URL). Diese Daten dienen der Auslieferung, Stabilität und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO) und werden nach spätestens 14 Tagen gelöscht bzw. anonymisiert. Das Hosting erfolgt auf einem von uns betriebenen Server bei der Contabo GmbH, Aschheimer Straße 6, 81677 München (Rechenzentrum in Deutschland), auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

4. Warenkorb (Local Storage)

Zur Bereitstellung der Warenkorb-Funktion speichern wir die von Ihnen gewählten Artikel ausschließlich lokal in Ihrem Browser (Local Storage). Es handelt sich um eine technisch notwendige Speicherung (§ 25 Abs. 2 Nr. 2 TDDDG); eine Übermittlung an uns erfolgt erst mit Absenden Ihrer Bestellung. Sie können den Speicher jederzeit über Ihre Browser-Einstellungen löschen.

5. Cookies und Einwilligung

(1) Technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO) sind die Sitzungs-Cookies unseres Systems (sid, user_id, full_name, system_user, user_lang; Laufzeit bis zu 7 Tage) sowie folgende Einträge im Local Storage Ihres Browsers: Warenkorb, Ihre Auswahl Netto/Brutto, Hell/Dunkel-Darstellung, Bedienhilfen und Ihre Cookie-Entscheidung (lns_consent, wird nach 12 Monaten erneut abgefragt). Während des Bestellvorgangs speichert der Browser zusätzlich sitzungsgebundene Einträge (Bestellkennung, Zahlungsreferenz), die mit dem Schließen des Browser-Tabs gelöscht werden.

(2) Unser Einwilligungsdialog („Cookie-Einstellungen“ im Fuß jeder Seite) enthält bereits die Kategorien „Statistik“ (Google Analytics 4) und „Marketing“ (Google Ads). Diese Dienste sind derzeit nicht aktiv: Es wird kein entsprechendes Script geladen und es werden keine Daten an Google übermittelt. Sollten wir sie einsetzen, geschieht das erst nach Ihrer Einwilligung und nach Ergänzung dieser Erklärung um Anbieter, Zweck, Speicherdauer und Drittlandübermittlung.

(3) Unser Shop setzt derzeit keine Marketing- oder Analyse-Cookies ein. Sollten künftig einwilligungspflichtige Dienste (z. B. Reichweitenmessung, Werbe-Tracking) eingesetzt werden, erfolgt dies ausschließlich nach Ihrer vorherigen, freiwilligen Einwilligung über einen Einwilligungs-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Ohne Einwilligung werden keine entsprechenden Dienste geladen.

6. Bestellungen und Kundenkonto

(1) Zur Abwicklung Ihrer Bestellung verarbeiten wir die im Bestellprozess erhobenen Daten (Name, ggf. Firma, Anschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsdaten) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

(2) Sie können als Gast bestellen. Nur wenn Sie im Bestellvorgang „Kundenkonto anlegen“ auswählen, legen wir ein Kundenkonto (Kundenportal) an, in dem Sie Ihre Bestellungen und Rechnungen einsehen können (Art. 6 Abs. 1 lit. a DSGVO, Einwilligung). Den Link zum Festlegen Ihres Passworts erhalten Sie mit der Bestellbestätigung. Sie können die Einwilligung jederzeit widerrufen; auf Wunsch löschen wir das Konto. Senden Sie hierzu eine E-Mail an shop@light-now.ag.

(2a) Die im Bestellvorgang angegebenen Daten sind für den Vertragsschluss erforderlich (Art. 13 Abs. 2 lit. e DSGVO); ohne Name, Anschrift und E-Mail-Adresse können wir die Bestellung nicht ausführen. Telefonnummer, Firma, USt-IdNr. und das Kundenkonto sind freiwillig.

(3) Handels- und steuerrechtliche Aufbewahrungspflichten (§ 257 HGB, § 147 AO) bleiben unberührt; Beleg- und Vertragsdaten speichern wir für die Dauer der gesetzlichen Fristen (bis zu zehn Jahre) und schränken die Verarbeitung nach Vertragsende entsprechend ein (Art. 6 Abs. 1 lit. c DSGVO).

7. E-Mail-Kommunikation und Transaktions-Mails

(1) Bestell-, Zahlungs-, Widerrufs- und Kontobestätigungen sowie Antworten auf Anfragen versenden wir per E-Mail von der Adresse shop@light-now.ag. Für den technischen Versand setzen wir den Dienst Mailgun (Sinch Mailgun / Mailgun Technologies, Inc., 112 E Pecan St, San Antonio, Texas, USA; Verarbeitung über die EU-Region des Anbieters) als Auftragsverarbeiter ein (Art. 28 DSGVO). Soweit dabei Daten in die USA übermittelt werden, stützt sich dies auf die EU-Standardvertragsklauseln und die Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework.

(2) Eine Kopie jeder von uns versandten Shop-E-Mail wird zur Nachweisführung in unserem Geschäftspostfach bei Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) archiviert (Art. 6 Abs. 1 lit. f DSGVO, geordnete Geschäftskorrespondenz; Google LLC, USA, ist nach dem EU-US Data Privacy Framework zertifiziert).

(3) Der Versanddienst kann technisch erfassen, ob eine E-Mail zugestellt, geöffnet oder ein enthaltener Link angeklickt wurde (Zustell- und Öffnungsstatus). Wir nutzen diese Angaben ausschließlich, um Zustellprobleme zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen (E-Mail an shop@light-now.ag); die meisten E-Mail-Programme unterdrücken die Erfassung außerdem, wenn Bilder nicht automatisch geladen werden.

(4) Inhalte der Kommunikation verarbeiten wir zur Vertragserfüllung bzw. auf Grundlage unseres berechtigten Interesses an einer geordneten Geschäftskorrespondenz (Art. 6 Abs. 1 lit. b und f DSGVO).

8. Kontaktformular, Widerrufsfunktion und Mietanfrage

(1) Über unser Kontaktformular verarbeiten wir die von Ihnen eingegebenen Angaben (Name, E-Mail-Adresse, ggf. Telefonnummer, Bestellnummer, Nachricht) zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO). Zum Schutz vor Missbrauch senden wir Ihnen vor dem Absenden einen einmaligen Bestätigungscode an Ihre E-Mail-Adresse; der Code wird mit Zeitstempel gespeichert und nach Ablauf nicht weiter verwendet. Anfragen führen wir als Vorgang in unserem Ticketsystem.

(2) Über die Widerrufsfunktion („Vertrag widerrufen“) verarbeiten wir Name, E-Mail-Adresse, Bestellnummer bzw. Bestell-/Lieferdatum und Artikel sowie Ihre Mitteilung, um Ihren Widerruf dem Vertrag zuzuordnen und Ihnen den Zugang mit Datum und Uhrzeit per E-Mail zu bestätigen (Art. 6 Abs. 1 lit. b und c DSGVO, § 356a BGB).

(3) Bei einer Mietanfrage aus dem Warenkorb verarbeiten wir Name, Firma, E-Mail-Adresse, Telefonnummer und die angefragten Artikel zur Erstellung eines Angebots (Art. 6 Abs. 1 lit. b DSGVO).

(4) Zur Abwehr automatisierter Missbrauchsversuche setzen wir unsichtbare Formularfelder und Mengenbegrenzungen ein und speichern zu Bestellungen, Anfragen und Widerrufserklärungen die IP-Adresse des Absenders für höchstens 30 Tage (Art. 6 Abs. 1 lit. f DSGVO); ein Tracking findet dabei nicht statt.

(5) Anfragen, Widerrufserklärungen und Mietanfragen speichern wir als Vorgang für die Dauer der Bearbeitung und anschließend im Rahmen der gesetzlichen Aufbewahrungsfristen für Geschäfts- und Vertragsunterlagen (§ 257 HGB, § 147 AO). Bestätigungscodes sind zehn Minuten gültig und werden danach nicht weiter verwendet.

9. Zahlungsabwicklung

(1) Bei Zahlung per Überweisung (Vorkasse) verarbeiten wir die zahlungsbezogenen Daten (Betrag, Verwendungszweck, Kontodaten des Zahlenden) zur Zuordnung des Zahlungseingangs (Art. 6 Abs. 1 lit. b DSGVO); unsere Bank ist eigenständige Verantwortliche.

(2) Bei Zahlung per Karte, SEPA-Lastschrift, Apple Pay oder Google Pay („Sofort bezahlen“) nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“). Ihre Zahlungsdaten (z. B. Kartendaten, IBAN, Name, E-Mail-Adresse, Betrag) geben Sie direkt in das von Stripe bereitgestellte Zahlungsfeld ein und übermitteln sie unmittelbar an Stripe; wir erhalten keine vollständigen Zahlungsdaten, sondern nur den Zahlungsstatus, eine Transaktionsnummer und gegebenenfalls die letzten Ziffern des Zahlungsmittels. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe ist für die Zahlungsabwicklung eigenständig verantwortlich und kann Daten an Stripe, Inc. in den USA übermitteln; Stripe stützt diese Übermittlung nach eigenen Angaben auf die EU-Standardvertragsklauseln und eine Zertifizierung nach dem EU-US Data Privacy Framework. Näheres: stripe.com/de/privacy. Das Zahlungsfeld von Stripe wird erst geladen, wenn Sie „Sofort bezahlen“ wählen und zur Zahlung weitergehen; Stripe setzt dabei eigene Cookies zur Betrugsprävention (z. B. __stripe_mid, __stripe_sid), Rechtsgrundlage Art. 6 Abs. 1 lit. b und f DSGVO.

10. Versand- und Transportdienstleister

Zur Lieferung übermitteln wir Ihren Namen, Ihre Lieferanschrift und, soweit für die Zustellung oder eine Terminabstimmung erforderlich, Ihre Telefonnummer und E-Mail-Adresse an den mit der Lieferung beauftragten Paketdienst (DHL Paket GmbH, Bonn) bzw. an die beauftragte Spedition (Art. 6 Abs. 1 lit. b DSGVO). Bei Abholung ab Lager erfolgt keine Übermittlung.

11. Schriftarten

Zur einheitlichen Darstellung verwenden wir Web-Schriftarten von Bunny Fonts (BunnyWay d.o.o., Slowenien/EU). Der Anbieter gibt an, keine personenbezogenen Daten zu protokollieren (Zero-Log, DSGVO-konform). Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen, datensparsamen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

12. Empfänger; Drittlandübermittlung

Empfänger personenbezogener Daten sind die von uns eingesetzten Auftragsverarbeiter (Hosting: Contabo GmbH, Ziffer 3; E-Mail-Versand: Mailgun, Ziffer 7; Postfach-Archiv: Google Workspace, Ziffer 7), Transportdienstleister zur Lieferung (Ziffer 10), der Zahlungsdienstleister Stripe (Ziffer 9) sowie unsere Bank. Eine Übermittlung in Drittländer (USA) kann im Rahmen der Zahlungsabwicklung über Stripe, des E-Mail-Versands über Mailgun und der Archivierung bei Google stattfinden; sie stützt sich jeweils auf die EU-Standardvertragsklauseln und, soweit der Anbieter zertifiziert ist, auf das EU-US Data Privacy Framework (Art. 44 ff. DSGVO). Im Übrigen erfolgt eine Übermittlung nur, wenn sie im Einzelfall erforderlich wird und geeignete Garantien vorliegen.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine E-Mail an info@light-now.ag.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

14. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

15. Änderungen

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung dies erforderlich machen (z. B. Einführung neuer Dienste oder Zahlungsarten).