Rechtliches
Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website (https://lichterwerkstatt.lovable.app) ist:
Dilowan Alkis – Lichterwerkstatt
Raduhner Straße 67
12355 Berlin
Deutschland
E-Mail:
info@werkdatei.de
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Abwicklung von Bestellungen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse).
3. Hosting
Diese Website wird bei Lovable gehostet:
Lovable Labs Inc. (Betreiber der Hosting-Plattform lovable.dev)
Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind technisch erforderlich, um die Website anzuzeigen und Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit dem Hoster einen Vertrag zur Auftragsverarbeitung geschlossen. Sofern Daten in Drittländer (z. B. USA) übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) oder von EU-Standardvertragsklauseln.
4. SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile.
5. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse und die Inhalte Ihrer Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Bezug zu einer Bestellung, sonst lit. f). Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.
6. Bestellung und Zahlungsabwicklung über Stripe
Für den Bestellvorgang und die Zahlung nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“).
Wenn Sie auf einen Kauf-Button klicken, werden Sie auf eine Bezahlseite von Stripe weitergeleitet. Dort verarbeitet Stripe insbesondere: Name, E-Mail-Adresse, Rechnungsadresse bzw. Land, Zahlungsdaten (z. B. Kartendaten), gekaufte Produkte, Betrag, IP-Adresse und Geräteinformationen zur Betrugsprävention. Wir erhalten von Stripe die für die Vertragsabwicklung, Rechnungsstellung und Steuerberechnung nötigen Daten, jedoch keine vollständigen Kartendaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO und für die Aufbewahrung von Rechnungen Art. 6 Abs. 1 lit. c DSGVO. Stripe kann Daten auch in die USA übermitteln; dies erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln. Weitere Informationen: https://stripe.com/de/privacy
Stripe bietet zudem den Dienst „Link“ an, mit dem Sie Zahlungsdaten für künftige Käufe speichern können. Die Nutzung ist freiwillig und erfolgt nach den Bedingungen von Stripe.
7. Speicherung von Bestelldaten und Bereitstellung der Downloads
Zur Auslieferung der gekauften Dateien speichern wir nach erfolgreicher Zahlung folgende Bestelldaten in einer Datenbank: E-Mail-Adresse, Name, gekauftes Paket, Betrag, Bestellzeitpunkt, eine zufällige Kennung für Ihren persönlichen Download-Link sowie den Versandstatus der Bestell-E-Mail. Die Datenbank und der geschützte Dateispeicher werden über Lovable Cloud bei unserem Hoster betrieben (technisch auf Basis von Supabase). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Der Download-Link ist 30 Tage gültig. Wir löschen die Bestelldaten, sobald sie für die Auslieferung und die Bearbeitung von Rückfragen nicht mehr benötigt werden, spätestens nach Ablauf der gesetzlichen Aufbewahrungsfristen.
8. Zahlungsarten
Je nach gewählter Zahlungsart werden Ihre Zahlungsdaten über Stripe an den jeweiligen Anbieter weitergegeben, soweit dies für die Zahlung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO):
- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutz: https://www.paypal.com/de/legalhub/privacy-full
- Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann zur Prüfung Ihrer Identität und Kreditwürdigkeit Daten mit Auskunfteien austauschen. Datenschutz: https://www.klarna.com/de/datenschutz/
- Apple Pay / Google Pay: Bei Nutzung gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google.
- Kreditkarte: Die Abwicklung erfolgt direkt über Stripe.
9. Rechnungen und Aufbewahrung
Zur Erfüllung steuer- und handelsrechtlicher Pflichten bewahren wir Rechnungen und Buchungsbelege bis zu zehn Jahre auf (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO). Für die Buchhaltung können diese Daten an unseren Steuerberater und an ein Buchhaltungsprogramm (Lexware Office, Haufe-Lexware GmbH & Co. KG, Freiburg) übermittelt werden.
10. Versand der Download-E-Mail
Nach dem Kauf senden wir Ihnen eine Bestellbestätigung mit dem Download-Link an Ihre E-Mail-Adresse. Für den Versand nutzen wir Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin). Dabei werden Ihre E-Mail-Adresse, Ihr Name und die Bestelldaten verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung geschlossen. Sofern Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln.
11. Cookies
Diese Website setzt keine eigenen Cookies zu Analysezwecken. Für die Messung unserer Werbung nutzen wir nach Ihrer Einwilligung den Meta-Pixel (siehe Abschnitt 12). Ihre Einwilligungsentscheidung speichern wir lokal in Ihrem Browser (localStorage), damit Sie nicht bei jedem Besuch erneut gefragt werden; dabei werden keine Daten an uns übertragen. Auf der Bezahlseite von Stripe setzt Stripe technisch notwendige Cookies, um den Bezahlvorgang abzuwickeln und Betrug zu verhindern.
12. Meta Pixel (Werbe-Messung)
Wir verwenden den Meta-Pixel der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“). Der Pixel misst, ob Besucher über unsere Werbeanzeigen auf Facebook und Instagram zu uns finden und ob sie kaufen. Dabei werden Seitenaufrufe, Klicks auf unsere Kauf-Buttons und abgeschlossene Käufe (mit Bestellwert und Währung) sowie technische Informationen (z. B. IP-Adresse, Browser-Kennung) an Meta übermittelt. Meta nutzt diese Daten zur Conversion-Messung und zur Optimierung der Anzeigenausspielung.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über das Einwilligungs-Banner erteilen. In Regionen mit Einwilligungspflicht (u. a. EU/EWR, Großbritannien, Schweiz) wird der Pixel erst nach Ihrer Zustimmung geladen; ohne Einwilligung findet dort keine Messung statt. Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website mit Wirkung für die Zukunft ändern oder widerrufen. Eine bereits erteilte Einwilligung können Sie dort ebenso einsehen und anpassen.
Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenrichtlinie von Meta.
13. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
Eine formlose E-Mail an info@werkdatei.de genügt.
14. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Berliner
Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin
15. Pflicht zur Bereitstellung von Daten
Für den Kauf sind Name, E-Mail-Adresse, Land bzw. Rechnungsadresse und Zahlungsdaten erforderlich. Ohne diese Daten können wir den Vertrag nicht abschließen. Der Besuch der Website ist ohne Angabe personenbezogener Daten möglich.
16. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Datenverarbeitung ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.