Datenschutzerklärung

Stand: 12. November 2026

1 · Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Webseite ist:

Daniel Bernt · LichtMensch
[Straße und Hausnummer bitte eintragen]
[PLZ und Ort bitte eintragen], Deutschland
E-Mail: alfi-daniel@emailn.de

Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz schreiben Sie uns einfach an die oben genannte E-Mail-Adresse.

2 · Das Wichtigste in Kürze

• Besuche zählen wir selbst: ohne Cookies, ohne fremde Dienste und nur mit gekürzter IP-Adresse (Abschnitt 4). Werbewerkzeuge setzen wir auf dieser Webseite nicht ein.
• Vorschaubilder von YouTube und Bilder aus unserem Telegram-Kanal liefert unser eigener Server aus. Videos von YouTube oder Telegram werden erst geladen, wenn Sie nach einem Hinweis auf „Video abspielen“ klicken.
• Daten aus Bestellungen verarbeiten wir, um Ihre Bestellung abzuwickeln. Dafür nutzen wir die Shop-Software Ecwid und für die Zahlung PayPal.
• Rechtsgrundlagen sind je nach Zweck Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und Vertragsanbahnung), lit. c (gesetzliche Pflichten) und lit. f (berechtigte Interessen). Für Speicherungen auf Ihrem Gerät gilt zusätzlich § 25 TDDDG.

3 · Hosting und Server-Logdateien

(1) Diese Webseite liegt auf einem Server der Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern. Der Server steht in einem Rechenzentrum in Düsseldorf, Deutschland. Hostinger verarbeitet die Daten in unserem Auftrag; mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

(2) Bei jedem Aufruf speichert der Webserver automatisch: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb der Webseite.

(3) Die Logdateien werden nach 14 Tagen automatisch gelöscht. Ein Zusammenführen mit anderen Daten findet nicht statt.

(4) Die Verbindung zu dieser Webseite ist mit TLS verschlüsselt (erkennbar an „https://“ und dem Schloss in der Adresszeile).

4 · Besucherzählung ohne Cookies

(1) Um zu sehen, wie unsere Webseite genutzt wird, zählen wir Besuche selbst, ohne fremde Dienste und ohne Cookies oder ähnliche Speicherungen in Ihrem Browser. Ein kleines Skript meldet an unseren Server: welche Seite Sie aufrufen, den Namen der Website, von der Sie kommen (ohne genaue Adresse), eine grobe Bildschirmklasse (zum Beispiel „klein“ für Handys), wie lange die Seite sichtbar war und auf der Startseite, welcher Abschnitt gerade im Bild ist und wie lange. Solange die Seite sichtbar ist, meldet es das alle 20 Sekunden.

(2) Unser Server leitet aus der Browserkennung grob Gerätetyp, Browser und Betriebssystem ab; die Kennung selbst speichern wir nicht. Ihre IP-Adresse speichern wir nur gekürzt (IPv4 ohne die letzte Stelle, IPv6 nur die ersten drei Blöcke), um das Land zu bestimmen. Die Zuordnung zum Land macht unser Server selbst mit der freien Länderliste „IP to Country Lite“ von DB-IP, ohne Anfrage bei fremden Diensten. Damit ein Besucher am selben Tag nur einmal zählt, bilden wir aus IP-Adresse, Browserkennung und einem täglich neuen Zufallswert eine nicht zurückrechenbare Prüfsumme. Den Zufallswert löschen wir jeden Tag, deshalb erkennen wir Sie an verschiedenen Tagen nicht wieder.

(3) Die Zahlen liegen auf unserem Server in Düsseldorf und werden nach 400 Tagen gelöscht. Wir führen sie nicht mit anderen Daten zusammen und geben sie nicht weiter.

(4) Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die Webseite und ihre Inhalte zu verbessern. Haben Sie in Ihrem Browser „Do Not Track“ oder die Global Privacy Control eingeschaltet, zählen wir Sie nicht. Sie können der Zählung außerdem jederzeit widersprechen (Abschnitt 16).

5 · Kontakt per E-Mail

(1) Wenn Sie uns eine E-Mail schreiben, auch über das Kontaktformular auf der Startseite (es öffnet Ihr eigenes E-Mail-Programm), verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Die Webseite selbst speichert dabei nichts.

(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag oder eine Bestellung betrifft, und sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten).

(3) Wir löschen Ihre Nachricht, wenn die Anfrage erledigt ist, außer gesetzliche Aufbewahrungspflichten verlangen eine längere Speicherung (z. B. bei Geschäftsbriefen sechs Jahre nach § 257 HGB).

(4) Unsere E-Mails empfangen und versenden wir über unseren E-Mail-Anbieter [Anbieter des Postfachs alfi-daniel@emailn.de bitte eintragen].

6 · Online-Shop (Ecwid)

(1) Unser Shop läuft über die Software Ecwid. Anbieter ist die Ecwid, Inc. (Lightspeed Commerce), 460 Park Avenue South, 7th Floor, New York, NY 10016, USA. Ecwid verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO, Vertrag zur Auftragsverarbeitung von Lightspeed). Die Shop-Daten werden über Server in Frankfurt am Main abgerufen; eine Verarbeitung auch außerhalb der EU, insbesondere in den USA, ist möglich. Dafür hat Lightspeed Standardvertragsklauseln der EU-Kommission vereinbart; nach eigenen Angaben ist Lightspeed außerdem nach dem EU-US Data Privacy Framework zertifiziert.

(2) Wenn Sie bestellen, verarbeiten wir die Angaben, die Sie an der Kasse machen: Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Artikel, die gewählte Zahlungs- und Versandart sowie Ihre Bestellhistorie. Wir brauchen diese Daten, um den Kaufvertrag zu schließen und abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

(3) Sie können ein Kundenkonto anlegen („Mein Konto“). Dann speichern wir Ihre Angaben und Bestellungen dort, bis Sie das Konto löschen lassen.

(4) Bestell- und Rechnungsdaten bewahren wir so lange auf, wie es das Handels- und Steuerrecht verlangt (bis zu zehn Jahre nach § 147 AO und § 257 HGB). Danach werden sie gelöscht.

(5) Damit Warenkorb und Kasse funktionieren, speichert Ecwid Angaben in Ihrem Browser, zum Beispiel ec-11719840-session (Sitzung und Warenkorb, bis zu 90 Tage) und ec-11719840-checkout (Angaben an der Kasse). Diese Speicherungen sind für den von Ihnen gewünschten Einkauf unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

(6) Statistik und Marketing im Shop: Ecwid kann Statistiken über die Nutzung des Shops erstellen und, wenn im Shop eingerichtet, Dienste wie das Meta-Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) einbinden. Das geschieht nur mit Ihrer Einwilligung über das Cookie-Banner des Shops (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung dort jederzeit widerrufen. [Vor der Freigabe: Im Ecwid-Konto entweder Facebook-Pixel und SiteWit ausschalten oder unter „Rechtliches“ das Cookie-Banner mit Einwilligung einschalten. Werden Pixel und SiteWit ganz ausgeschaltet, kann der Satz zum Meta-Pixel entfallen.]

7 · Zahlung mit PayPal

(1) Wenn Sie mit PayPal bezahlen, geben wir die für die Zahlung nötigen Angaben (Betrag, Bestellnummer, Name, gegebenenfalls Lieferanschrift und E-Mail-Adresse) an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

(2) PayPal verarbeitet die Daten in eigener Verantwortung nach seiner Datenschutzerklärung. Je nach gewählter Zahlungsart (zum Beispiel Lastschrift, Kreditkarte oder späteres Bezahlen) kann PayPal Ihre Kreditwürdigkeit prüfen; darüber informiert PayPal Sie selbst.

(3) Damit die Zahlung mit PayPal an der Kasse angeboten werden kann, lädt der Shop ein Skript von PayPal. Dabei wird Ihre IP-Adresse an PayPal übermittelt. [Bitte im Ecwid-Konto die PayPal-Hinweise „Später bezahlen“ (Pay Later Messaging) ausschalten. Dann lädt PayPal erst an der Kasse und dieser Absatz bleibt so richtig.]

8 · Versand

Damit Ihre Bestellung ankommt, geben wir Name und Lieferanschrift an den Versanddienst weiter, derzeit [Versanddienst bitte eintragen, z. B. DHL / Deutsche Post]. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn Sie dem an der Kasse zustimmen, damit der Versanddienst Sie über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO).

9 · Online-Widerruf („Vertrag widerrufen“)

(1) Über die Seite Vertrag widerrufen können Sie einen Vertrag online widerrufen. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Angaben zu Ihrer Bestellung, welche Artikel Sie widerrufen, Ihre freiwillige Nachricht sowie Datum und Uhrzeit des Eingangs.

(2) Wir verwenden diese Angaben, um Ihren Widerruf entgegenzunehmen, Ihnen den Eingang per E-Mail zu bestätigen und den Widerruf abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB, für die Rückabwicklung des Vertrags Art. 6 Abs. 1 lit. b DSGVO.

(3) Die Angaben werden auf unserem Server in Düsseldorf gespeichert. Die Eingangsbestätigung versenden wir über unseren E-Mail-Anbieter [Anbieter des Versand-Postfachs bitte eintragen]. Wir speichern den Widerruf als Nachweis bis zum Ablauf der regelmäßigen Verjährungsfrist (drei Jahre ab Ende des Jahres, in dem er eingegangen ist) und löschen ihn danach automatisch.

(4) Zum Schutz vor Missbrauch zählen wir, wie viele Widerrufe von einem Anschluss in einer Stunde kommen. Dafür speichern wir Ihre IP-Adresse nicht im Klartext, sondern nur als nicht zurückrechenbare Prüfsumme, und nur für diese Stunde (Art. 6 Abs. 1 lit. f DSGVO).

10 · Videos von YouTube

(1) Auf der Startseite zeigen wir Videos aus unserem YouTube-Kanal. Die Vorschaubilder liefert unser eigener Server aus; beim bloßen Ansehen der Seite wird keine Verbindung zu YouTube aufgebaut.

(2) Erst wenn Sie ein Video öffnen und nach dem Hinweis auf „Video abspielen“ klicken, lädt Ihr Browser den Player von YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland. Dabei werden unter anderem Ihre IP-Adresse, Angaben zu Browser und Gerät sowie das abgerufene Video an Google übermittelt; YouTube kann Informationen in Ihrem Browser speichern. Eine Übermittlung in die USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

(3) Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie mit dem Klick auf „Video abspielen“ geben. Haben Sie „künftig direkt abspielen“ gewählt, merkt sich Ihr Browser das. Sie können diese Einwilligung unten in Abschnitt 12 jederzeit zurücknehmen.

(4) Links zu unserem YouTube-Kanal öffnen YouTube erst, wenn Sie sie anklicken.

11 · Lichtarchiv und Telegram

(1) Das Lichtarchiv zeigt die Beiträge unseres öffentlichen Telegram-Kanals. Unser Server liest die öffentliche Kanalansicht selbst ein und speichert davon nur einen Text-Katalog (Nummer, Datum, Text, Aufrufe und Anzahl der Reaktionen, ohne Angaben zu einzelnen Personen). Bilder zu den Beiträgen holt ebenfalls unser Server und gibt sie an Ihren Browser weiter. Beim Stöbern im Lichtarchiv verbindet sich Ihr Browser deshalb nicht mit Telegram.

(2) Videos aus Telegram-Beiträgen spielt Ihr Browser direkt von den Servern von Telegram ab, aber erst, wenn Sie nach einem Hinweis auf „Video abspielen“ klicken. Dabei werden Ihre IP-Adresse und Angaben zu Browser und Gerät an Telegram übermittelt. Verantwortlich ist die Telegram Messenger Inc. mit Sitz außerhalb des Europäischen Wirtschaftsraums (Dubai, Vereinigte Arabische Emirate); ihr Vertreter in der EU ist die European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Brüssel, Belgien. Für die Vereinigten Arabischen Emirate gibt es keinen Angemessenheitsbeschluss der EU-Kommission.

(3) Rechtsgrundlage ist Ihre Einwilligung mit dem Klick auf „Video abspielen“ (Art. 6 Abs. 1 lit. a DSGVO, für die Übermittlung Art. 49 Abs. 1 lit. a DSGVO). Sie können sie unten in Abschnitt 12 zurücknehmen.

(4) Links wie „Auf Telegram ansehen“ öffnen Telegram erst, wenn Sie sie anklicken.

12 · Speicherung im Browser

(1) Eigene Cookies für Analyse oder Werbung setzen wir nicht. Im Speicher Ihres Browsers (localStorage) legen wir nur ab, was Sie selbst einstellen:

• lm-sound: ob die Klänge der Seite an oder aus sind (nur wenn Sie den Ton-Knopf benutzen).
• lm-medien-youtube und lm-medien-telegram: ob Videos dieser Dienste künftig direkt abgespielt werden sollen (nur wenn Sie das ankreuzen).

Diese Angaben bleiben auf Ihrem Gerät und werden nicht an uns übertragen. Sie sind für die von Ihnen gewünschte Einstellung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Zu den Speicherungen des Shops siehe Abschnitt 6.

13 · Schriften

Die Schriften dieser Webseite liegen auf unserem eigenen Server. Beim Laden der Seite wird dafür keine Verbindung zu Google Fonts oder anderen Anbietern aufgebaut.

14 · Verwaltungsbereich

Der Bereich unter /arbeit/ ist nur für uns als Betreiber gedacht und durch eine Anmeldung geschützt. Nach der Anmeldung setzt er ein technisch notwendiges Sitzungs-Cookie. Besucher der Webseite sind davon nicht betroffen.

15 · Ihre Rechte

Sie haben gegenüber uns das Recht

• auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• auf Löschung (Art. 17 DSGVO) und auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• auf Datenübertragbarkeit (Art. 20 DSGVO),
• eine erteilte Einwilligung jederzeit für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Schreiben Sie uns dafür einfach eine E-Mail. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Sie können sich insbesondere an eine Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

17 · Weitere Hinweise

(1) Für eine Bestellung müssen Sie die an der Kasse als Pflicht gekennzeichneten Angaben machen; ohne sie können wir den Vertrag nicht schließen. Alle anderen Angaben sind freiwillig.

(2) Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet bei uns nicht statt.

(3) Wir passen diese Datenschutzerklärung an, wenn sich die Webseite oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.