Datenschutzerklärung.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Allgemeines zur Datenverarbeitung

Wir erheben personenbezogene Daten nur dann, wenn dies für die Bereitstellung einer funktionsfähigen Website, die Abwicklung deiner Bestellung und unserer vertraglichen Leistungen sowie zur Erfüllung unserer gesetzlichen Pflichten erforderlich ist.

Rechtsgrundlagen sind je nach Verarbeitungskontext Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen), lit. c DSGVO (rechtliche Verpflichtung) und lit. f DSGVO (berechtigtes Interesse).

3. Hosting und Server-Logs

Diese Website wird auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) gehostet. Hetzner ist ein europäischer Hoster mit Rechenzentren in Deutschland und Finnland. Bei jedem Aufruf der Website speichert der Server automatisch folgende Informationen in sogenannten Logfiles, die dein Browser übermittelt:

• IP-Adresse des zugreifenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war
• Verwendeter Browsertyp und Browserversion
• Betriebssystem des Endgeräts
• Referrer-URL (die zuvor besuchte Seite)

Diese Daten werden zur Gewährleistung eines störungsfreien Betriebs der Seite und zur Optimierung unseres Angebots ausgewertet. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO mit Hetzner liegt vor.

4. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am Schloss-Symbol in der Adresszeile deines Browsers und am Präfix"https://".

5. Kundenkonto

Wenn du ein Kundenkonto anlegst, erheben und speichern wir folgende Daten: Name, E-Mail-Adresse und ein von dir gewähltes, verschlüsselt gespeichertes Passwort. Die Anmeldung erfolgt über das Open-Source-Authentifizierungsframework"Better Auth", das serverseitig auf unserem Hetzner-Server läuft. Es werden keine Authentifizierungsdaten an Drittanbieter übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen). Wir speichern diese Daten so lange, wie dein Kundenkonto besteht. Du kannst es jederzeit durch eine formlose E-Mail an uns löschen lassen.

Für jede aktive Anmeldesitzung wird ein technisch notwendiges Session-Cookie gesetzt. Es enthält ausschließlich einen zufällig generierten Token, ist HTTP-Only (für clientseitigen Code nicht auslesbar) und läuft nach einer definierten Zeit automatisch ab.

6. Datenbank

Zur Speicherung deiner Konto-, Bestell- und Konfigurations­daten setzen wir eine SQLite-kompatible Datenbank (libSQL) ein. Diese läuft auf unserem Hetzner-Server und verlässt die EU nicht. Es findet kein Datenaustausch mit Drittanbietern außerhalb der im Folgenden genannten Verarbeitungen statt.

7. Warenkorb und lokaler Speicher

Dein Warenkorb wird ausschließlich in deinem Browser im lokalen Speicher (LocalStorage) gespeichert, nicht auf unseren Servern. Das ist technisch notwendig, damit der Warenkorb zwischen Seitenaufrufen erhalten bleibt. Wir haben keinen Zugriff auf diese Daten, bis du den Kaufvorgang startest. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlicher Zugriff zur Bereitstellung eines vom Nutzer ausdrücklich gewünschten Telemediendienstes).

8. Konfigurator und Motivupload

Wenn du den Konfigurator nutzt und auf"Druckprüfung starten" klickst, erstellen wir serverseitig eine Upload-Session bei unserem Druckpartner Probo (siehe Abschnitt 10). Dabei werden deine gewählten Konfigurationsoptionen (Format, Rahmenfarbe, Kabelposition, Kabellänge) sowie eine eindeutige Session-ID in unserer Datenbank gespeichert.

Das von dir hochgeladene Motiv lädst du direkt über die Upload- Plattform unseres Druckpartners Probo (print-uploader.com) hoch. Die Datei wird dabei nicht auf unseren Servern zwischengespeichert — sie geht direkt an Probo. Nach Abschluss der Druckprüfung erhalten wir von Probo eine Rückmeldung mit Vorschaubildern, die wir zur Darstellung in deinem Konfigurator und in deinem Kundenkonto nutzen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

9. Bestellabwicklung und Zahlung (Stripe)

Zur Zahlungsabwicklung nutzen wir den Dienst der Stripe Payments Europe, Limited (The One Building, 1 Grand Canal Street Lower, Dublin 2, D02 H210, Irland), nachfolgend"Stripe".

Wenn du den Kaufvorgang startest, wirst du zu einer von Stripe gehosteten Checkout-Seite weitergeleitet, auf der du deine Bezahldaten, Liefer- und Rechnungsadresse angibst. Diese Daten werden direkt an Stripe übermittelt, nicht an uns. Wir erhalten von Stripe anschließend die für die Bestellabwicklung notwendigen Informationen — Name, Lieferadresse, Rechnungsadresse, E-Mail-Adresse, gewählte Produkte, Bestellnummer und Zahlungsstatus — nicht aber deine Bezahldaten (Kartennummer, IBAN, Kontostände).

Stripe verwendet deine Daten in eigener Verantwortung zur Durchführung der Zahlung und zur Betrugsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Details zur Datenverarbeitung durch Stripe findest du in deren Datenschutzerklärung unter  https://stripe.com/de/privacy .

10. Druckproduktion (Probo)

Für die Produktion und den Versand der bestellten Lichtposter arbeiten wir mit dem europäischen Großformatdruck-Dienstleister Probo BV (Produktieweg 1a, 7671 RK Vriezenveen, Niederlande) zusammen. Probo erhält von uns nach Kaufabschluss die für die Auftragsabwicklung notwendigen Daten:

• Name und Lieferadresse
• Bestellreferenz (unsere interne Order-ID) und gewählte Konfigurationsoptionen
• Verweis auf die zuvor erstellte Upload-Session

Das von dir hochgeladene Druckmotiv liegt bereits auf Probos Servern — siehe Abschnitt 8. Probo verarbeitet die Daten als eigenständig Verantwortlicher zur Erfüllung des Produktions- und Versandauftrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Details zur Datenverarbeitung durch Probo findest du in deren Datenschutzerklärung unter  https://proboprints.com/en/terms-and-conditions/ .

11. Schriftarten

Zur einheitlichen Darstellung unserer Typografie setzen wir die Schriftarten"Space Grotesk","Manrope" und die Icon-Schrift "Material Symbols Outlined" ein. Diese Schriftdateien werden lokal von unserem Server ausgeliefert und nicht aus externen Diensten wie dem Google-Fonts-CDN nachgeladen. Es findet damit keine Übermittlung deiner IP-Adresse an Google oder andere Dritte statt, nur weil du unsere Website aufrufst.

12. Externe Medien (Produktfotos und Szenenbilder)

Einige Produkt- und Szenenbilder werden direkt von externen CDNs geladen:

• Unsplash (Unsplash Inc., USA) — Hero- und Serienbilder für die Galerie
• Probo CDN (print-uploader.com, Probo BV, Niederlande) — Produktfotos der Rahmenvarianten und Kabeldiagramme

Beim Laden dieser Bilder wird deine IP-Adresse an den jeweiligen Dienstanbieter übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer aussagekräftigen Produktdarstellung (Art. 6 Abs. 1 lit. f DSGVO).

Hinweis: Im Rahmen einer fortlaufenden Privacy-by-Design- Optimierung prüfen wir die lokale Auslieferung dieser Assets auf eigenen Servern, um externe Verbindungen zu reduzieren.

13. Cookies und lokaler Speicher

Wir setzen ausschließlich technisch notwendige Cookies und lokale Speichereinträge ein, ohne die die Grundfunktionen der Website nicht funktionieren würden:

• Session-Cookie (Better Auth) — wird nach erfolgreicher Anmeldung gesetzt und enthält einen zufälligen Sitzungstoken. HTTP-Only, läuft nach einer definierten Zeit automatisch ab. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.
• Warenkorb im LocalStorage — lichtposter:cart:v3 speichert die von dir ausgewählten Produkte im Browser, bis du den Kauf abschließt oder den Warenkorb manuell leerst. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.

Wir setzen keine Tracking-, Marketing- oder Analyse-Cookies. Wir verwenden weder Google Analytics noch Meta Pixel, Hotjar, Matomo oder vergleichbare Tools. Aus diesem Grund ist auf dieser Website auch kein Cookie-Banner erforderlich.

14. Deine Rechte als betroffene Person

Du hast gegenüber uns hinsichtlich der dich betreffenden personenbezogenen Daten folgende Rechte:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch gegen die Verarbeitung, insbesondere bei Verarbeitung auf Grundlage berechtigten Interesses (Art. 21 DSGVO)
• Datenübertragbarkeit — Herausgabe der bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer einmal erteilten Einwilligung  mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an  maik@e-companion.de .

15. Beschwerderecht bei der Aufsichtsbehörde

Du hast jederzeit das Recht, dich bei einer Datenschutz- Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch uns zu beschweren. Zuständig ist für uns das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach,  www.lda.bayern.de .