Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO ist:

Luxoo GmbH
vertreten durch den Geschäftsführer Sebastian Däbler
Industriestr. 17
46240 Bottrop
Deutschland
E-Mail: hallo@lightbuilder.de

Lightbuilder ist eine Marke der Luxoo GmbH. Weitere Angaben zum Unternehmen finden Sie im Impressum.

2. Erhebung und Speicherung personenbezogener Daten

a) Beim Besuch der Website

Beim Aufruf unserer Website werden durch unseren Hosting-Anbieter Vercel automatisch Informationen an dessen Server gesendet (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, Referrer-URL. Diese Daten werden für maximal 30 Tage gespeichert und dienen ausschließlich der technischen Bereitstellung und Sicherheit der Website (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse).

b) Benutzerkonto

Beim Anlegen und Nutzen eines Benutzerkontos verarbeiten wir: E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Name, Betriebsname und Betriebsdaten für den Angebots-Briefkopf (Adresse, Telefonnummer, USt-ID, Logo – jeweils optional) sowie die von Ihnen angelegten Projekte und Pläne. Diese Daten dienen der Bereitstellung der Plattform und der Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: bis zur Löschung des Benutzerkontos, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

c) Kontaktaufnahme zu Planungen und Angeboten

Die Nutzung von Lightbuilder ist unentgeltlich. Bestandteil des Angebots ist, dass wir Sie zu Ihren auf der Plattform erstellten Planungen und zu dazu passenden Leuchten-Angeboten per E-Mail oder Telefon kontaktieren dürfen; hierin willigen Sie bei der Registrierung ein (Art. 6 Abs. 1 lit. a und lit. b DSGVO). Die Einwilligung ist jederzeit mit Wirkung für die Zukunft in den Einstellungen widerrufbar; die Nutzung der Plattform bleibt vom Widerruf unberührt. Zeitpunkt der Einwilligung und eines Widerrufs werden protokolliert (Nachweispflicht, Art. 7 Abs. 1 DSGVO).

c2) Festpreis-Anfragen für Leuchten

Fordern Sie über die Plattform ein Leuchten-Angebot an, verarbeiten wir die Stückliste Ihrer Planung (Leuchtentypen, Mengen, technische Daten), Ihre Betriebs- und Kontaktdaten sowie Ihre optionale Nachricht zur Erstellung des Angebots durch die Luxoo GmbH (Art. 6 Abs. 1 lit. b DSGVO — Vertragsanbahnung). Lightbuilder ist eine Marke der Luxoo GmbH; eine Übermittlung an außenstehende Dritte findet dabei nicht statt. Kommt eine Bestellung zustande, gelten für den Kaufvertrag die dort mitgeteilten Bedingungen; bestellbezogene Daten unterliegen den gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre, § 147 AO).

d) Grundriss-Uploads und automatische Plan-Erkennung

Von Ihnen hochgeladene Grundrisse werden zur automatischen Erkennung von Räumen und Maßen an KI-Dienstleister (Anthropic, OpenAI – siehe Ziffer 3) übermittelt und dort verarbeitet. Bitte laden Sie nach Möglichkeit keine Pläne hoch, die über Adressangaben hinausgehende personenbezogene Daten enthalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der vertraglichen Leistung). Die Uploads werden gespeichert, solange das zugehörige Projekt besteht.

e) Daten Ihrer Endkunden (Angebotsversand)

Wenn Sie über die Plattform Angebote an Ihre Endkunden versenden, verarbeiten wir die von Ihnen eingegebenen Empfängerdaten (Name, E-Mail-Adresse, ggf. Projektadresse) ausschließlich zur Erstellung und Zustellung des Angebots über unseren E-Mail-Dienstleister Resend. Für die Rechtmäßigkeit der Weitergabe dieser Daten an uns sind Sie als Nutzer verantwortlich; wir verarbeiten sie nur zu diesem Zweck und geben sie nicht an Dritte weiter.

f) Nutzungsdaten (Telemetrie)

Zur Fehlerdiagnose, Missbrauchs-Vermeidung und Verbesserung der Plattform protokollieren wir bestimmte Aktionen in der Anwendung (z. B. Plan-Digitalisierung, Platzieren von Leuchten, PDF-Erstellung) mit Zeitpunkt und Konto-Bezug (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem stabilen und sicheren Betrieb). Ein Tracking über die Plattform hinaus findet nicht statt.

3. Auftragsverarbeiter

Wir setzen folgende Auftragsverarbeiter ein, mit denen jeweils ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht:

• Vercel Inc. (USA, mit EU-Datenresidenz) – Hosting der Website. Datenschutzerklärung Vercel
• Supabase Inc. – Datenbank und Datei-Storage, Server-Standort: Frankfurt (EU). Datenschutzerklärung Supabase
• Resend, Inc. – Versand transaktionaler E-Mails, Server-Standort: Irland (EU). Datenschutzerklärung Resend
• Anthropic, PBC (USA) – automatische Erkennung von Räumen und Maßen in hochgeladenen Grundrissen. Datenschutzerklärung Anthropic
• OpenAI, L.L.C. (USA) – ergänzende automatisierte Verarbeitung im Rahmen der Plan-Erkennung. Datenschutzerklärung OpenAI

Soweit Daten dabei in die USA übermittelt werden, stützen wir die Übermittlung auf Angemessenheitsbeschlüsse der EU-Kommission (EU-US Data Privacy Framework) bzw. auf EU-Standardvertragsklauseln nach Art. 46 DSGVO.

4. Cookies und Tracking

Diese Website verwendet keine Tracking- oder Marketing-Cookies. Es werden ausschließlich technisch notwendige Session-Cookies für die Authentifizierung gesetzt. Hierfür ist keine Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich.

5. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) – zuständig ist die Landesdatenschutzbehörde Ihres Bundeslandes

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an hallo@lightbuilder.de.

6. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, sobald sich Funktionen oder Auftragsverarbeiter ändern. Die jeweils aktuelle Version finden Sie unter lightbuilder.de/datenschutz.