Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021).

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Webseiten und Online-Shops sowie im Rahmen unserer Geschäftsbeziehungen mit Kundinnen und Kunden, Interessentinnen und Interessenten, Lieferanten und Geschäftspartnern. Für unseren Online-Shop auf shop.lichtprojekt.at gilt eine eigene Datenschutzerklärung (siehe Abschnitt 10). Für Webseiten anderer Anbieter, auf die wir verlinken, gelten deren Datenschutzerklärungen.

Verantwortlicher im Sinne der DSGVO
Lichtprojekt Aigner & Wöber GmbH Egri-Straße 5, 2333 Leopoldsdorf bei Wien, Österreich Geschäftsführer: Martin Aigner, Franz Wöber, Matthias Maringer E-Mail: office@lichtprojekt.at Web: www.lichtprojekt.at

Weitergabe an Dritte
Wir geben Ihre Daten nur weiter, wenn Sie eingewilligt haben, wenn dies zur Vertragserfüllung nötig ist (z. B. an Zustell- oder Zahlungsdienstleister), wenn wir rechtlich dazu verpflichtet sind oder wenn wir Dienstleister einsetzen, die Ihre Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO). Diese Dienstleister haben wir sorgfältig ausgewählt und vertraglich verpflichtet. Welche Dienstleister das sind, erfahren Sie in den folgenden Abschnitten.

Datensicherheit
Unsere Webseiten nutzen eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

2. Hosting und Server-Logfiles

Unsere Webseite wird bei Hoststar – Multimedia Networks, Irdning 186, 8952 Irdning, Österreich, gehostet. Hoststar verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Bei jedem Aufruf unserer Webseite speichert der Server automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles):

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Referrer-URL (die zuvor besuchte Seite)
• verwendeter Browser und Betriebssystem

Diese Daten sind für die Auslieferung und Sicherheit der Webseite technisch erforderlich, etwa zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Webseite. Die Logfiles werden nach spätestens [14] Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

3. Cookies und Einwilligungsverwaltung (Borlabs Cookie)

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwei Arten:

• Technisch notwendige Cookies sind für den Betrieb der Webseite unbedingt erforderlich, z. B. für den Warenkorb, die Terminbuchung oder das Speichern Ihrer Cookie-Auswahl. Rechtsgrundlage ist § 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
• Alle anderen Cookies und vergleichbaren Technologien, etwa für Statistik oder Inhalte externer Anbieter, setzen wir nur mit Ihrer Einwilligung. Rechtsgrundlage ist § 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Die folgenden Angaben zu Borlabs Cookie gelten für www.lichtprojekt.at. Für den Shop auf shop.lichtprojekt.at gilt dessen eigene Datenschutzerklärung (siehe Abschnitt 10).

Ihre Einwilligung verwalten wir mit dem Plugin Borlabs Cookie der Borlabs GmbH, Hamburg, Deutschland. Das Plugin läuft auf unserem eigenen Webserver; dabei werden keine Daten an Borlabs übermittelt. Borlabs Cookie speichert in einem Cookie Ihre Auswahl und eine zufällige Kennung. Zum Nachweis Ihrer Einwilligung protokollieren wir diese Kennung, Ihre Auswahl und den Zeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht). Das Cookie wird nach 60 Tagen gelöscht.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, und zwar über den Link „Cookie-Einstellungen“ am Ende jeder Seite. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder blockieren.

4. Kontaktaufnahme per E-Mail, Telefon oder Formular

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage), um Ihre Anfrage zu bearbeiten und mögliche Anschlussfragen zu beantworten.

Für unser Kontaktformular nutzen wir das WordPress-Plugin Ninja Forms. Ihre Eingaben werden per E-Mail an uns gesendet und auf unserem eigenen Webserver bei Hoststar gespeichert (siehe Abschnitt 2). An den Hersteller des Plugins werden keine Daten übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, etwa einer Lichtplanung oder einem Angebot. In allen anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt die Anfrage zu einem Auftrag, gelten die Fristen aus Abschnitt 14.

5. Online-Shops und Bestellabwicklung

Für Bestellungen verarbeiten wir die Daten, die Sie im Bestellprozess angeben: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Artikel, Zahlungsart sowie bei einem Kundenkonto Ihre Zugangsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und für die Aufbewahrung von Rechnungen Art. 6 Abs. 1 lit. c DSGVO.

WooCommerce
Unser Shop auf b2b.lichtprojekt.at läuft mit WooCommerce, einem Plugin für WordPress. Die Bestelldaten werden auf unserem eigenen Webserver bei Hoststar gespeichert (siehe Abschnitt 2), nicht beim Hersteller des Plugins.

Shopify
Unser Shop auf shop.lichtprojekt.at wird über die Plattform Shopify betrieben. Dafür gilt eine eigene Datenschutzerklärung, siehe Abschnitt 10.

Zahlung und Versand
Zur Abwicklung der Zahlung geben wir die dafür nötigen Daten an den von Ihnen gewählten Zahlungsdienstleister weiter: PayPal, Stripe. Für die Zustellung erhalten unsere Versandpartner Ihren Namen, Ihre Lieferadresse und gegebenenfalls Ihre E-Mail-Adresse oder Telefonnummer zur Zustellungsankündigung: DPD, Englmayer, Felbermayer. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.

6. Online-Terminbuchung (Amelia)

Termine für eine Beratung in unseren Schauräumen können Sie online buchen. Wir nutzen dafür das WordPress-Plugin Amelia. Die Buchungsdaten werden auf unserem eigenen Webserver bei Hoststar gespeichert (siehe Abschnitt 2), nicht beim Hersteller des Plugins.

Wir verarbeiten Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, den gewünschten Termin und Standort sowie Ihre Angaben zum Anliegen. Sie erhalten eine Bestätigung und eine Erinnerung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Buchung eine vorvertragliche Maßnahme ist.

Zur Terminverwaltung gleichen wir die Buchungen mit unserem Kalender in Microsoft 365 ab. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Microsoft verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Eine Übermittlung an die Microsoft Corporation in den USA ist nicht auszuschließen; sie ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), zusätzlich gelten Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zuverlässigen Terminplanung.

Die Buchungsdaten löschen wir zwölf Monate nach dem Termin, sofern daraus kein Auftrag entsteht.

7. Newsletter (Mailchimp)

Mit unserem Newsletter informieren wir Sie über Produktneuheiten, Aktionen und Veranstaltungen. Dafür benötigen wir Ihre E-Mail-Adresse; weitere Angaben wie Ihr Name sind freiwillig. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 174 TKG 2021.

Wir verwenden das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen. Wir speichern den Zeitpunkt der Anmeldung und der Bestätigung sowie Ihre IP-Adresse, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO).

Für den Versand nutzen wir Mailchimp, einen Dienst der The Rocket Science Group LLC (Mailchimp), einem Unternehmen von Intuit Inc., USA. Mailchimp verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Mailchimp ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); zusätzlich bestehen Standardvertragsklauseln. Mailchimp wertet aus, ob ein Newsletter geöffnet und welche Links angeklickt wurden. Diese Auswertung nutzen wir, um unseren Newsletter zu verbessern; sie ist von Ihrer Einwilligung umfasst. Weitere Informationen: mailchimp.com/legal/privacy.

Sie können den Newsletter jederzeit abbestellen, über den Abmeldelink in jedem Newsletter oder per E-Mail an office@lichtprojekt.at. Nach der Abmeldung löschen wir Ihre Adresse aus dem Verteiler. Den Nachweis Ihrer früheren Einwilligung bewahren wir bis zu drei Jahre auf, um uns gegen Ansprüche verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO).

8. Webanalyse mit Google Analytics 4

Wenn Sie im Cookie-Banner eingewilligt haben, nutzen wir Google Analytics 4, um zu verstehen, wie unsere Webseite genutzt wird, und um sie zu verbessern. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Ohne Einwilligung wird Google Analytics nicht geladen.

Google Analytics setzt Cookies und erfasst unter anderem aufgerufene Seiten, Verweildauer, ungefähren Standort (Land, Stadt), Gerät, Browser und Betriebssystem sowie die Herkunftsseite. Ihre IP-Adresse wird bei Google Analytics 4 auf Servern in der EU gekürzt und nicht gespeichert. Google verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Wir haben die Verknüpfung mit Google-Signalen und die Weitergabe zu Werbezwecken deaktiviert.

Eine Übermittlung an die Google LLC in den USA ist nicht auszuschließen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); zusätzlich gelten Standardvertragsklauseln.

Ereignisdaten (z. B. Seitenaufrufe) werden nach zwei Monaten gelöscht, nutzerbezogene Daten nach 14 Monaten. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen: policies.google.com/privacy.

9. Weitere Google-Dienste auf www.lichtprojekt.at

Google Tag Manager
Wir nutzen den Google Tag Manager der Google Ireland Limited, um Analyse-Dienste auf der Webseite einzubinden. Der Tag Manager selbst speichert keine Profile; er lädt die Dienste erst, wenn Sie eingewilligt haben. Dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Google Maps
Auf unserer Webseite zeigen wir die Lage unserer Schauräume mit Karten von Google Maps (Google Ireland Limited). Die Karten werden erst geladen, wenn Sie im Cookie-Banner eingewilligt oder auf die Karte geklickt haben. Danach erhält Google Ihre IP-Adresse und Informationen zur Nutzung der Karte; Google kann dabei Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Schriftarten
Die Schriftarten unserer Webseite sind lokal auf unserem Webserver eingebunden. Beim Laden der Schriften wird keine Verbindung zu Servern von Google oder anderen Anbietern aufgebaut.

Für alle Google-Dienste gilt: Eine Übermittlung an die Google LLC in den USA ist nicht auszuschließen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen: policies.google.com/privacy.

10. Online-Shop shop.lichtprojekt.at

Für unseren Online-Shop auf shop.lichtprojekt.at gilt eine eigene Datenschutzerklärung. Sie beschreibt unter anderem die Shop-Plattform Shopify, die Zahlungs- und Versanddienstleister, den Cookie-Banner im Shop sowie die dort eingesetzten Analyse- und Marketingdienste. Sie finden sie unter shop.lichtprojekt.at/policies/privacy-policy.

11. Spamschutz im B2B-Shop (Google reCAPTCHA)

Im Shop auf b2b.lichtprojekt.at schützen wir Formulare und das Kundenkonto mit Google reCAPTCHA (Google Ireland Limited) vor Missbrauch durch automatisierte Programme. reCAPTCHA wertet dazu Ihr Verhalten auf der Seite aus und übermittelt unter anderem Ihre IP-Adresse an Google. Rechtsgrundlage ist [Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021]. Eine Übermittlung an die Google LLC in den USA ist nicht auszuschließen; sie ist nach dem EU-US Data Privacy Framework zertifiziert.

Für die rechtlichen Pflichtangaben im B2B-Shop nutzen wir das Plugin Germanized für WooCommerce. Es läuft auf unserem eigenen Webserver und übermittelt keine Daten an Dritte.

12. Social Media

Links zu unseren Profilen
Auf unserer Webseite verlinken wir auf unsere Profile bei [Facebook, Instagram, Pinterest …]. Es handelt sich um einfache Links: Erst wenn Sie darauf klicken, werden Sie zum jeweiligen Netzwerk weitergeleitet und es gelten dessen Datenschutzbestimmungen.

13. Einsatz von KI-Diensten (Claude von Anthropic)

Zur Unterstützung unserer internen Arbeitsabläufe nutzen wir den KI-Assistenten Claude. Anbieter ist die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland („Anthropic“).

Wir setzen Claude insbesondere ein, um Präsentationsunterlagen zu Angeboten zu erstellen, Eingangsrechnungen mit Bestellungen abzugleichen sowie Texte und Korrespondenz vorzubereiten. Dabei können folgende Daten verarbeitet werden: Kontakt- und Firmendaten von Kundinnen und Kunden, Lieferanten und Geschäftspartnern (z. B. Name, Firma, Anschrift, E-Mail-Adresse, Telefonnummer), Angebots-, Bestell- und Rechnungsdaten sowie Inhalte Ihrer Anfragen und E-Mails. Wir geben nur die Daten ein, die für die jeweilige Aufgabe erforderlich sind. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) verarbeiten wir mit Claude nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen dient, bei der Rechnungsbearbeitung zusätzlich Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Buchhaltungs- und Aufbewahrungspflichten). Im Übrigen stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer effizienten und fehlerarmen Bearbeitung von Anfragen, Angeboten und Rechnungen.

Wir nutzen Claude im Rahmen eines Geschäftskundenvertrags. Anthropic verarbeitet die Daten als Auftragsverarbeiter ausschließlich nach unseren Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Die Inhalte werden nicht zum Training von KI-Modellen verwendet.

Anthropic setzt zur Erbringung des Dienstes die Muttergesellschaft Anthropic PBC sowie weitere Unterauftragsverarbeiter ein, auch in den USA. Für diese Übermittlungen gelten die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Liste der Unterauftragsverarbeiter finden Sie unter anthropic.com/subprocessors.

Die Ergebnisse von Claude werden stets von unseren Mitarbeitenden geprüft. Es finden keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO statt. Inhalte in Claude löschen wir, sobald sie für den jeweiligen Zweck nicht mehr benötigt werden. Weitere Informationen: anthropic.com/legal/privacy.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungspflichten bestehen. Rechnungen, Buchungsbelege und Geschäftsunterlagen bewahren wir in der Regel sieben Jahre auf (§ 132 BAO, § 212 UGB), bei laufenden Verfahren auch länger. Zur Abwehr von Gewährleistungs- und Schadenersatzansprüchen können Daten bis zum Ablauf der Verjährungsfristen gespeichert bleiben.

15. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Für Ihre Anliegen genügt eine E-Mail an office@lichtprojekt.at oder ein Schreiben an die oben genannte Adresse.

Beschwerderecht: Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

16. Keine automatisierte Entscheidungsfindung

Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO.

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Webseite, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils auf der Webseite veröffentlichte Fassung.

Stand: Oktober 2026