LED ON Logo

Datenschutzerklärung

Stand: 3. November 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

LED ON GmbH
Berner Straße 61
60437 Frankfurt am Main
Deutschland

Vertreten durch die Geschäftsführer Alexander Michael Englert und Sebastian Herdt.
Telefon: 069 36605611
E-Mail: kontakt@led-on.de

Datenschutzbeauftragter: [PRÜFEN: ob ein Datenschutzbeauftragter benannt ist – falls ja, Name bzw. Kontaktadresse eintragen; falls nein, diese Zeile streichen]

2. Das Wichtigste in Kürze

  • Diese Website setzt keine Cookies und nutzt keine Werbe- oder Tracking-Dienste wie Google Analytics oder Meta Pixel.
  • Schriften, Bilder und Programmdateien liegen auf unserem eigenen Server. Beim Aufruf der Seiten entsteht keine Verbindung zu Google Fonts, Content-Delivery-Netzwerken oder anderen Drittanbietern.
  • Das Video (Vimeo) und die Karte (OpenStreetMap) werden erst geladen, wenn Sie das per Klick erlauben.
  • Wenn Sie uns über das Kontaktformular schreiben, speichern wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und löschen sie nach Ablauf einer festen Frist automatisch.
  • Sie können jederzeit Auskunft, Berichtigung oder Löschung Ihrer Daten verlangen (Abschnitt 11).

3. Hosting, Datenbank und Server-Logfiles

Diese Website wird über die Plattform Lovable betrieben und ausgeliefert. Anbieter ist [PRÜFEN: genaue Firmierung und Anschrift des Vertragspartners laut Vertrag, z. B. Lovable Labs Incorporated AB, Schweden]. Datenbank und Dateispeicher (für Kontaktanfragen, Website-Inhalte, Blog und hochgeladene Bilder) werden über Lovable Cloud bereitgestellt; die Datenbank liegt nach technischer Prüfung in der Region Europa (Irland). [PRÜFEN: Serverstandort der Website-Auslieferung und eingesetzte Unterauftragsverarbeiter (z. B. Cloud-, Datenbank- und Netzwerkdienstleister) laut Auftragsverarbeitungsvertrag]

Bei jedem Seitenaufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, die zuvor besuchte Seite (Referrer), Browsertyp und Betriebssystem. Diese Daten werden in Server-Logfiles gespeichert, um die Website sicher und stabil zu betreiben und Angriffe zu erkennen. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die technisch fehlerfreie und sichere Bereitstellung der Website. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. [PRÜFEN: Auftragsverarbeitungsvertrag abschließen bzw. vorliegenden Vertrag bestätigen]

Speicherdauer der Logfiles: [PRÜFEN: Speicherdauer laut Anbieter]

Übermittlung in Drittländer: [PRÜFEN: ob Unterauftragsverarbeiter außerhalb der EU (z. B. in den USA) eingesetzt werden; falls ja, Grundlage nennen (EU-US Data Privacy Framework bzw. Standardvertragsklauseln)]

4. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol. Daten, die Sie an uns übermitteln, etwa über das Kontaktformular, können so nicht von Dritten mitgelesen werden.

5. Kontaktformular, E-Mail und Telefon

Kontaktformular: Wir verarbeiten Name, E-Mail-Adresse und Nachricht (Pflichtangaben) sowie – wenn Sie sie angeben – Firma und Telefonnummer. Zusätzlich speichern wir Datum und Uhrzeit, die Sprache und die Seite, von der aus Sie die Anfrage gesendet haben. Zum Schutz vor Spam und Missbrauch speichern wir einen nicht umkehrbaren Prüfwert (Hash) Ihrer IP-Adresse, nicht die IP-Adresse selbst; damit begrenzen wir die Zahl der Anfragen pro Absender in kurzer Zeit. Ein verstecktes Feld hält automatische Spam-Programme ab.

Zweck ist die Bearbeitung Ihrer Anfrage und möglicher Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen). Der Spamschutz beruht auf Art. 6 Abs. 1 lit. f DSGVO.

Die Anfragen werden in unserer Datenbank bei Lovable Cloud gespeichert (Abschnitt 3). Eine Weitergabe an Analyse-, Werbe- oder andere Drittdienste findet nicht statt. Derzeit werden zu Formularanfragen keine automatischen E-Mails versendet. [PRÜFEN: Wird eine E-Mail-Benachrichtigung eingerichtet, hier den E-Mail-Versanddienst mit Namen und Sitz sowie ggf. die Drittlandübermittlung (Data Privacy Framework / Standardvertragsklauseln) ergänzen.]

Speicherdauer: Gespeicherte Anfragen werden nach 6 Monaten automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (zum Beispiel, wenn aus der Anfrage ein Auftrag entsteht). [PRÜFEN: Löschfrist bestätigen; sie muss mit der Einstellung im Redaktionsbereich unter „Anfragen“ übereinstimmen]

E-Mail und Telefon: Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens; Rechtsgrundlage wie oben. [PRÜFEN: E-Mail-Anbieter von LED ON (Name, Sitz) und Speicherdauer für E-Mails]

6. Externe Inhalte nur mit Ihrer Einwilligung

Auf unserer Website sind ein Video der Plattform Vimeo und eine Karte von OpenStreetMap eingebunden; in Blogartikeln können Videos von Vimeo oder YouTube eingebunden sein. Diese Inhalte werden nicht automatisch geladen. Sie sehen zunächst einen Platzhalter mit einem Vorschaubild, das auf unserem eigenen Server liegt. Erst wenn Sie auf „Video laden“ bzw. „Karte laden“ klicken, baut Ihr Browser eine Verbindung zum jeweiligen Anbieter auf. Dabei werden mindestens Ihre IP-Adresse, die aufgerufene Seite und technische Angaben zu Ihrem Browser übertragen; der Anbieter kann außerdem Cookies oder ähnliche Technologien einsetzen.

Vimeo: Anbieter ist Vimeo.com, Inc., USA. [PRÜFEN: vollständige Anschrift] Beim Laden des Videos können Daten in die USA übermittelt werden. [PRÜFEN: Grundlage der Übermittlung – Zertifizierung unter dem EU-US Data Privacy Framework bzw. Standardvertragsklauseln] Datenschutzerklärung von Vimeo: vimeo.com/privacy

OpenStreetMap: Anbieter der Karte ist die OpenStreetMap Foundation (OSMF), Vereinigtes Königreich. [PRÜFEN: vollständige Anschrift sowie Grundlage der Übermittlung (Angemessenheitsbeschluss für das Vereinigte Königreich)] Datenschutzerklärung: osmfoundation.org/wiki/Privacy_Policy

YouTube (nur in Blogartikeln): Eingebunden wird im erweiterten Datenschutzmodus (youtube-nocookie.com). Anbieter ist die Google Ireland Limited, Irland; Daten können auch an die Google LLC in den USA übermittelt werden. [PRÜFEN: Abschnitt streichen, solange keine YouTube-Videos im Blog verwendet werden; sonst Anschrift und Grundlage der Drittlandübermittlung ergänzen] Datenschutzerklärung: policies.google.com/privacy

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Setzen Sie das Häkchen „… immer laden“, speichern wir diese Entscheidung in Ihrem Browser (Abschnitt 7). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Datenschutz-Einstellungen“ unten auf jeder Seite.

Links zu anderen Websites (z. B. „Größere Karte öffnen“ oder Profile in sozialen Netzwerken) sind einfache Verweise. Daten werden erst übertragen, wenn Sie einen solchen Link anklicken.

7. Speicherungen in Ihrem Browser

Wir setzen keine Cookies. Im lokalen Speicher Ihres Browsers (localStorage) legen wir nur ab, was für eine von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich ist:

  • ledon-consent: Ihre Entscheidung, Vimeo-, YouTube- oder Karteninhalte immer zu laden. Wird nur gespeichert, wenn Sie das Häkchen setzen, und bleibt bis zum Widerruf über „Datenschutz-Einstellungen“ oder bis Sie den Browserspeicher löschen.
  • ledon-lang: Ihre Sprachwahl, wenn Sie Französisch, Italienisch, Niederländisch oder Türkisch auswählen. Bei Deutsch oder Englisch wird nichts gespeichert.
  • Anmeldesitzung: nur für angemeldete Mitarbeiter im Redaktionsbereich (Abschnitt 9).

Diese Einträge werden nicht an uns übertragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; soweit dabei personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. f DSGVO. Sie können die Einträge jederzeit über die Einstellungen Ihres Browsers löschen.

8. Besucherstatistik

[PRÜFEN: Abschnitt nur behalten, wenn die in Lovable integrierte Besucherstatistik eingeschaltet bleibt (Projekteinstellungen → Veröffentlichen → Besucherstatistik); sonst streichen.] Wir nutzen die in die Hosting-Plattform integrierte Besucherstatistik, um zu sehen, wie viele Besuche unsere Seiten insgesamt erhalten. Nach Angaben des Anbieters setzt sie keine Cookies, speichert nichts in Ihrem Browser und erstellt keine Nutzerprofile; das Statistik-Skript und die Adresse, an die es meldet, liegen auf unserer eigenen Domain, Daten gehen nicht an externe Analysedienste. [PRÜFEN: ob und wie lange dabei IP-Adressen oder andere personenbezogene Daten verarbeitet werden, beim Anbieter erfragen] Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer Reichweitenmessung ohne Nutzerprofile). [PRÜFEN: Rechtsgrundlage]

9. Redaktionsbereich und Blog-Autoren

Der Redaktionsbereich dieser Website ist nur für von uns eingeladene Personen zugänglich; eine öffentliche Registrierung gibt es nicht. Wir verarbeiten dafür E-Mail-Adresse, Passwort (nur verschlüsselt als Hash gespeichert), Rolle, Zeitpunkte von Anmeldungen und Änderungen sowie die angelegten Inhalte. Die Anmeldesitzung wird im lokalen Speicher des Browsers abgelegt. Einladungs- und Passwort-E-Mails versendet der Anmeldedienst von Lovable Cloud. [PRÜFEN: Versanddienst der Anmelde-E-Mails]

Bei Blogartikeln veröffentlichen wir zum Autor Name, Rolle, Kurzbiografie und – sofern hinterlegt – Foto und Link zum beruflichen Profil (z. B. LinkedIn). [PRÜFEN: Einwilligung der Autoren zur Veröffentlichung dokumentieren]

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. für Beschäftigte die einschlägige Vorschrift des Beschäftigtendatenschutzes, für die Veröffentlichung von Autorenprofilen Art. 6 Abs. 1 lit. a DSGVO. [PRÜFEN: Rechtsgrundlagen] Die Daten werden gelöscht, wenn der Zugang bzw. das Autorenprofil entfernt wird.

10. KI-Schreibhilfe im Redaktionsbereich

Redakteure können sich beim Schreiben von einer KI-Funktion unterstützen lassen. Dabei werden nur die Texte übermittelt, die ein Redakteur dafür eingibt oder auswählt – keine Daten von Besuchern der Website. Die Anfragen laufen über das KI-Gateway von Lovable. [PRÜFEN: Anbieter des KI-Dienstes und der eingesetzten Sprachmodelle, Serverstandort, Drittlandübermittlung und ob Eingaben zum Training verwendet werden] Redakteure geben in die KI-Funktion keine personenbezogenen Daten ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

11. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), z. B. über „Datenschutz-Einstellungen“

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wenden Sie sich dafür formlos an kontakt@led-on.de.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit in Wiesbaden: datenschutz.hessen.de

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung; das Datum steht oben auf dieser Seite.