Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Lichtblick Digital GmbH
Am Sandtorkai 27
c/o SPACE der Hamburg Kreativ GmbH
20457 Hamburg
Telefon: 040 80812600
E-Mail: info@lichtblick.digital

Vertreten durch die Geschäftsführer Alexander Rübsaamen und André Spee. Bei Fragen zum Datenschutz erreichen Sie uns jederzeit unter info@lichtblick.digital.

2. Allgemeine Hinweise

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der DSGVO, des BDSG und des TDDDG. Rechtsgrundlagen sind je nach Vorgang Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, die nicht technisch erforderlich sind, geschieht dies nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die jeweils einschlägige Rechtsgrundlage nennen wir bei den einzelnen Verarbeitungen.

Empfänger

Wir geben personenbezogene Daten nur weiter, soweit dies zur Leistungserbringung erforderlich ist — an unseren Hosting-Anbieter sowie an die in dieser Erklärung genannten Dienstleister. Mit Dienstleistern, die in unserem Auftrag verarbeiten, bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

Übermittlung in Drittländer

Einzelne der genannten Dienste verarbeiten Daten in den USA. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (DPF), soweit der jeweilige Anbieter zertifiziert ist, sowie ergänzend auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der jeweiligen Garantien können Sie über die oben genannten Kontaktdaten anfordern.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten (insbesondere aus Handels- und Steuerrecht, bis zu zehn Jahre) bestehen. Konkrete Fristen oder Kriterien nennen wir bei den einzelnen Verarbeitungen.

Bereitstellung von Daten

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die jeweils erforderlichen Angaben können wir jedoch Ihre Anfrage nicht beantworten, keinen Termin vereinbaren, keinen Newsletter zusenden bzw. Ihre Bewerbung nicht berücksichtigen.

3. Datenerfassung auf dieser Website

Hosting und Server-Logfiles

Diese Website wird bei der Timme Hosting GmbH & Co. KG (Ilmenaustraße 11, 21335 Lüneburg) auf Servern in Deutschland gehostet. Beim Aufruf der Website verarbeitet der Server automatisch Zugriffsdaten in Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten dienen der Sicherstellung des Betriebs, der Stabilität und der Sicherheit der Website (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren Bereitstellung unseres Online-Angebots). Die Logfiles werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht; eine längere Speicherung erfolgt nur anlassbezogen zur Aufklärung von Angriffen oder Störungen. Mit unserem Hoster besteht ein Auftragsverarbeitungsvertrag.

SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Browserzeile.

Cookies und Einwilligungsverwaltung (Borlabs Cookie)

Diese Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein; alle übrigen (Statistik, Marketing, externe Medien) nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Zur Verwaltung Ihrer Einwilligungen setzen wir das WordPress-Plugin Borlabs Cookie ein, das auf unserem eigenen Server läuft und keine Daten an den Plugin-Hersteller übermittelt. Borlabs Cookie speichert Ihre Auswahl in einem Cookie auf Ihrem Endgerät (Speicherdauer bis zu einem Jahr), damit wir sie nachweisen und respektieren können (Rechtsgrundlagen: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c und f DSGVO — Nachweis der Einwilligung). Sie können Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie den Link „Cookie-Einstellungen“ im Footer dieser Website aufrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

Kontaktaufnahme (Formular, E-Mail, Telefon)

Wenn Sie uns über ein Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (insbesondere Name, E-Mail-Adresse, ggf. Firma und Telefonnummer sowie Ihre Nachricht) zur Bearbeitung der Anfrage. Die Formulare werden über das auf unserem Server betriebene Plugin WS Form verarbeitet; eine Übermittlung an Dritte findet dabei nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit der Anbahnung oder Durchführung eines Vertrags zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; geschäftliche Korrespondenz unterliegt handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren.

Newsletter „Journal“ (Brevo)

Für unseren Newsletter verarbeiten wir Ihre E-Mail-Adresse sowie freiwillige Angaben (z. B. Name). Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Klick auf den Bestätigungslink aufgenommen. Wir protokollieren Anmeldung und Bestätigung (Zeitpunkt, IP-Adresse), um die Einwilligung nachweisen zu können (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

Der Versand erfolgt über den Dienstleister Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) auf Grundlage eines Auftragsverarbeitungsvertrags. Im Rahmen des Versands werden übliche Zustell- und Interaktionsdaten (z. B. Zustellstatus, Öffnungen, Klicks) verarbeitet, um Zustellbarkeit und Inhalte zu verbessern. Rechtsgrundlage für den Newsletterversand ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit über den Abmeldelink in jeder Ausgabe oder per Nachricht an uns mit Wirkung für die Zukunft widerrufen. Nach der Abmeldung speichern wir Ihre Adresse nur noch, soweit dies zum Nachweis der früheren Einwilligung erforderlich ist (bis zum Ablauf der regelmäßigen Verjährungsfrist).

Online-Terminbuchung (Google Kalender)

Für die Online-Terminbuchung nutzen wir die Terminplan-Funktion von Google Kalender im Rahmen von Google Workspace. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Buchungsmaske ist als iframe eingebunden und wird erst geladen, nachdem Sie eingewilligt haben; vor Ihrer Einwilligung besteht keine Verbindung zu Google. Aktivieren Sie den Inhalt, werden Ihre IP-Adresse und technische Zugriffsdaten an Google übertragen. Buchen Sie einen Termin, verarbeitet Google zusätzlich die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, gewählter Termin, ggf. Anmerkungen) sowie die zur Terminbestätigung erzeugten Angaben einschließlich eines Google-Meet-Links.

Für die Termindaten, die im Rahmen von Google Workspace verarbeitet werden, bleiben wir verantwortlich; Google handelt insoweit als Auftragsverarbeiter auf Grundlage des Google-Workspace-Datenschutzzusatzes (Art. 28 DSGVO). Für die beim Einbetten anfallenden Zugriffsdaten gelten daneben die Datenschutzhinweise von Google.

Rechtsgrundlagen: für die Terminvereinbarung selbst Art. 6 Abs. 1 lit. b DSGVO; für das Laden des Buchungsfensters und den damit verbundenen Zugriff auf Ihr Endgerät Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen können. Eine Verarbeitung in den USA durch die Google LLC ist nicht ausgeschlossen; sie ist über die Zertifizierung von Google nach dem EU-US Data Privacy Framework abgesichert. Einzelheiten: policies.google.com/privacy. Termindaten löschen wir, sobald sie für die Durchführung und Nachbereitung des Termins nicht mehr erforderlich sind, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

4. Analyse und Marketing

Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager dient der Verwaltung und Ausspielung der nachfolgend beschriebenen Analyse- und Marketing-Dienste. Er setzt selbst keine Analyse-Cookies; beim Laden wird jedoch eine Verbindung zu Google-Servern hergestellt, wobei Ihre IP-Adresse und technische Zugriffsdaten verarbeitet und ggf. an die Google LLC in die USA übertragen werden können (abgesichert über das EU-US Data Privacy Framework). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten und fehlerfreien Verwaltung unserer Website-Tags); die darüber gesteuerten einwilligungspflichtigen Dienste werden erst nach Ihrer Einwilligung ausgelöst.

Google Analytics 4

Sofern Sie eingewilligt haben, nutzen wir Google Analytics 4 (Anbieter: Google Ireland Limited), um die Nutzung unserer Website statistisch auszuwerten (z. B. Seitenaufrufe, Verweildauer, ausgelöste Ereignisse wie Formularabsendungen). Google Analytics verwendet Cookies und ähnliche Technologien und verarbeitet dabei pseudonymisierte Nutzungsdaten; IP-Adressen werden von Google Analytics 4 nicht gespeichert, sondern bei der Erhebung gekürzt bzw. verworfen. Daten können an Server der Google LLC in den USA übertragen werden (abgesichert über das EU-US Data Privacy Framework).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung über unsere Cookie-Einstellungen). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Die in Google Analytics gespeicherten Nutzungsdaten werden nach spätestens 14 Monaten automatisch gelöscht.

Google Ads (Remarketing und Conversion-Messung)

Sofern Sie in Marketing-Cookies eingewilligt haben, nutzen wir Google Ads Remarketing und Conversion-Messung (Anbieter: Google Ireland Limited). Dabei wird Ihr Nutzungsverhalten auf unserer Website ausgewertet, um Ihnen auf anderen Websites interessenbasierte Anzeigen anzuzeigen und den Erfolg unserer Anzeigen zu messen (Bildung pseudonymer Interessenprofile / Profiling zu Marketingzwecken). Zur korrekten Zuordnung von Anzeigenklicks speichert der sogenannte Conversion Linker Klickinformationen (z. B. die Klick-ID) in First-Party-Cookies auf unserer Domain. Daten können an die Google LLC in die USA übertragen werden (abgesichert über das EU-US Data Privacy Framework).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die „Cookie-Einstellungen“ widerrufen und interessenbasierter Werbung zudem unter adssettings.google.com widersprechen.

5. Online-Präsenzen und externe Links

Unsere Website enthält Links zu unseren Profilen auf LinkedIn, Instagram und kununu. Es handelt sich um reine Verlinkungen — Social-Media-Plugins, die bereits beim Besuch unserer Website Daten an die Netzwerke übertragen würden, setzen wir nicht ein. Erst wenn Sie einen Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Für unsere LinkedIn-Unternehmensseite besteht hinsichtlich der Seitenstatistiken („Page Insights“) eine gemeinsame Verantwortlichkeit mit der LinkedIn Ireland Unlimited Company nach Art. 26 DSGVO. Die wesentlichen Inhalte dieser Vereinbarung stellt LinkedIn unter legal.linkedin.com/pages-joint-controller-addendum bereit.

6. Bewerbungen

Bewerbungen nehmen wir per E-Mail entgegen. Wir verarbeiten die von Ihnen übermittelten Bewerbungsdaten (Stammdaten, Kontaktdaten, Qualifikationen, Unterlagen) ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG. Kommt es nicht zu einer Einstellung, speichern wir die Unterlagen für bis zu sechs Monate nach Abschluss des Verfahrens zur Abwehr etwaiger Ansprüche, insbesondere nach dem AGG (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO), und löschen sie anschließend. Eine längere Aufnahme in unseren Bewerberpool erfolgt nur mit Ihrer Einwilligung.

7. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@lichtblick.digital.

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 7. OG, 20459 Hamburg, datenschutz-hamburg.de.

8. Schlussbemerkungen

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.