Datenschutz

1. Geltungsbereich & Kontakt

Diese Hinweise betreffen die öffentliche Website laightup.chainmatics.de, Anfragen zu laightup und die externe Terminbuchung. Die Verarbeitung bei der Nutzung der angemeldeten Plattform wird gesondert im Abschnitt „Nutzung der Plattform“ vorbereitet.

Verantwortlicher: Chainmatics GmbH, Erlenmeyerstr. 1, 63741 Aschaffenburg, Deutschland, vertreten durch die Geschäftsführer Philipp Rollmann und Frank Landgraf. laightup ist ein Produkt der Chainmatics GmbH. Telefon: +49 157 76368692; E-Mail: info@chainmatics.net. Kontakt für Fragen zu laightup: info@laightup.com. Angaben zu einer gegebenenfalls benannten Datenschutzbeauftragten oder einem Datenschutzbeauftragten sind ebenfalls noch zu bestätigen.

2. Website & Bereitstellung

Beim Abruf der Website werden insbesondere Ihre IP-Adresse, der Zeitpunkt des Abrufs, angeforderte Ressourcen und technische Browserinformationen verarbeitet, damit die Seite ausgeliefert und gegen Störungen und Angriffe geschützt werden kann. Als Rechtsgrundlage kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht; das berechtigte Interesse liegt in einem sicheren und zuverlässigen Betrieb.

Der technische Projektstand sieht den Betrieb über die CWS-Infrastruktur mit Cloudflare als vorgeschaltetem Dienst für die Erreichbarkeit und Absicherung vor. Empfänger können die mit Hosting, Netzbetrieb und Sicherheit beauftragten Dienstleister sein.

Noch zu ergänzen: Rechtlicher Hostinganbieter, Standort, tatsächlich aktivierte Cloudflare-Dienste, Logdaten und Löschfristen, Vertragsverhältnisse sowie gegebenenfalls Drittlandverarbeitung und deren Garantien. Eine ausschließliche Verarbeitung innerhalb der EU wird hier nicht zugesagt.

Informationen des Dienstleisters: Datenschutzhinweise von Cloudflare.

3. Cookies & Ihre Auswahl

Im aktuellen Stand dieser Website sind keine Dienste für Besucheranalyse, Firmenidentifikation, Werbeprofile oder Remarketing eingebunden. Analyse und Marketing sind ohne aktive Auswahl ausgeschaltet. Die angebotenen Einstellungen laden selbst keine solchen Dienste nach. Neue Dienste werden erst nach ergänzter Information und einer erneuten erforderlichen Einwilligung eingebunden.

Speicherung der Entscheidung

Der lokale Browserspeicher enthält unter „laightup-consent“ Ihre Auswahl für notwendige Funktionen, Analyse und Marketing sowie Versionsnummer und Zeitpunkt der Entscheidung. Der Eintrag enthält keine Besucher-ID und wird von dieser Funktion nicht an einen Server gesendet.

Die Auswahl wird höchstens 180 Tage berücksichtigt. Danach oder bei Änderung der Einwilligungsversion wird erneut gefragt. Der lokale Eintrag selbst bleibt bis zur Überschreibung oder Löschung durch Sie beziehungsweise Ihren Browser gespeichert. Sie können Ihre Auswahl jederzeit ändern oder die optionalen Kategorien widerrufen:

Die Speicherung der ausdrücklich gewählten Einstellung dient der Einwilligungsverwaltung. Hierfür ist § 25 Abs. 2 Nr. 2 TDDDG einschlägig, soweit die Speicherung unbedingt erforderlich ist. Soweit personenbezogene Daten verarbeitet werden, ist die passende Rechtsgrundlage der Einwilligungsverwaltung im Rahmen der abschließenden Betriebsprüfung festzulegen. Für zukünftige einwilligungsbedürftige Analyse- und Marketingverarbeitung gilt Art. 6 Abs. 1 lit. a DSGVO; für entsprechende Zugriffe auf das Endgerät zusätzlich § 25 Abs. 1 TDDDG.

4. Anfragen & Termine

Kontakt per E-Mail

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Nachricht und gegebenenfalls freiwillig übermittelte Anhänge zur Bearbeitung Ihres Anliegens. Bei einer Anfrage zum Abschluss eines Vertrags mit Ihnen ist Art. 6 Abs. 1 lit. b DSGVO maßgeblich. Bei geschäftlichen Ansprechpartnern und allgemeinen Anfragen kommt Art. 6 Abs. 1 lit. f DSGVO zur Anwendung; unser Interesse liegt in der sachgerechten Bearbeitung der Kommunikation.

Anfragen sollen nach Abschluss der Bearbeitung gelöscht werden, soweit keine fortbestehenden Zwecke oder gesetzlichen Aufbewahrungspflichten entgegenstehen. E-Mail-Anbieter, konkrete Löschfristen und anwendbare Aufbewahrungspflichten sind vor Veröffentlichung zu ergänzen. Auf dieser Website ist derzeit kein eigenes Kontaktformular eingebunden.

Terminbuchung über Calendly

„Mit uns sprechen“ führt auf eine externe Buchungsseite bei Calendly. Es ist kein Calendly-Widget in diese Website eingebettet. Erst wenn Sie den Link öffnen, rufen Sie Calendly auf. Dort werden unter anderem die von Ihnen angegebenen Kontaktdaten und die Angaben zum Termin verarbeitet und dem Terminorganisator bereitgestellt.

Für die Bearbeitung Ihrer Terminanfrage gelten je nach Anlass die oben genannten Rechtsgrundlagen. Kalenderanbindung, Kontoinhaber, Speicherfristen, Auftragsverarbeitung und gegebenenfalls internationale Übermittlungen sind noch zu bestätigen. Details zur Verarbeitung durch den Dienst finden Sie in den Datenschutzhinweisen von Calendly. Die Cookie-Auswahl dieser Website steuert nicht die externe Calendly-Seite.

5. Medien & Journal

Die Schriftdateien und die Hero-Filme werden über diese Website ausgeliefert. Für das Abspielen des Hero-Films wird kein YouTube- oder Vimeo-Player geladen und keine Marketing-Einwilligung vorausgesetzt.

Journalbeiträge werden über eine serverseitige Chaingrow-Anbindung abgerufen. Für diesen Artikelabruf verbindet sich der Browser nicht unmittelbar mit der CMS-API. Artikel können jedoch extern gehostete Bilder enthalten: Beim Laden erhält der jeweilige Bildhost technische Verbindungsdaten einschließlich der IP-Adresse. Die verwendeten Bildhosts und deren Verarbeitung sind vor Veröffentlichung von Beiträgen zu prüfen und in diesen Hinweisen zu ergänzen oder durch eine Auslieferung über die eigene Website zu ersetzen.

6. Nutzung der Plattform

Ergänzung in Vorbereitung: Die folgenden Themen betreffen die angemeldete Digital-Signage-Plattform und sind keine Bestätigung sämtlicher aktuell produktiv eingesetzter Dienste. Die endgültigen Plattformhinweise müssen anhand der Produktionskonfiguration und der Kundenverträge vervollständigt werden.

Konten, Teams & Sicherheit

Zu beschreiben sind Registrierung und Anmeldung, Kontaktdaten, Rollen und Berechtigungen, Mandantenzuordnung sowie Anmelde- und Sicherheitsprotokolle. Auch E-Mail-Anmeldung und gegebenenfalls Microsoft-Anmeldung benötigen Angaben zu Empfängern, Zwecken und Speicherfristen.

Medien, Standorte & Ausspielung

Hochgeladene Bilder, Videos, Texte und Vorlagen können personenbezogene Daten enthalten. Hinzu kommen Standortzuordnungen, Gerätekennungen, Ausspielungspläne und technische Status- oder Fehlerdaten. Die Informationen müssen zwischen dem Betrieb der Plattform und den vom jeweiligen Kunden verantworteten Inhalten unterscheiden.

KI-Funktionen

Für KI-gestützte Gestaltung sind die übermittelten Eingaben, Bilder, Ergebnisse und Metadaten, die tatsächlich verwendeten KI-Dienstleister und deren Unterauftragnehmer zu benennen. Zu klären sind Verarbeitungsorte, Löschfristen, eine mögliche Verwendung zum Modelltraining und die Behandlung personenbezogener Inhalte. Eine pauschale Zusage „kein Training“ oder „nur EU“ wird ohne Nachweis nicht gemacht.

Verantwortung & Auftragsverarbeitung

Wenn laightup personenbezogene Kundeninhalte ausschließlich auf Weisung verarbeitet, ist diese Verarbeitung im Verhältnis zum Kunden durch einen Vertrag nach Art. 28 DSGVO zu regeln. Die Datenschutzhinweise ersetzen diesen Vertrag nicht. Für eigene Zwecke wie Vertragsanbahnung, Abrechnung oder bestimmte Sicherheitsprozesse ist die Verantwortlichkeit gesondert zu bestimmen.

Für den Abschluss fehlen noch die freigegebene Liste der Unterauftragnehmer, technische und organisatorische Maßnahmen, Löschung und Export bei Vertragsende, Backupfristen, Supportzugriffe und gegebenenfalls internationale Transfergarantien. Nutzungsbedingungen und Lizenzregelungen für Medien und KI-Inhalte gehören in eigene Vertragsunterlagen.

7. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Widerspruch: Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit Widerspruch einlegen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für die Chainmatics GmbH ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, zuständig. Kontakt und Beschwerdemöglichkeiten finden Sie unter www.lda.bayern.de.

Eine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet im geprüften Funktionsumfang der öffentlichen Website nicht statt. Für die Plattform ist dies im Rahmen der abschließenden Prüfung gesondert zu bestätigen.

Die Angaben für eine Kontakt- oder Terminanfrage machen Sie freiwillig; ohne ausreichende Kontaktdaten kann Ihr Anliegen möglicherweise nicht bearbeitet werden. Zum bloßen Lesen der Website ist kein Benutzerkonto erforderlich.