Datenschutz­erklärung

1. Verantwortliche

Sophy Stoenner
Laserkatze, c/o HeartPiece
Oppenhoffallee 83–85, 52066 Aachen
E-Mail: hallo [at] laserkatze.de

2. Hosting und Server-Logfiles

Diese Website wird gehostet bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Beim Aufruf der Website verarbeitet der Hoster automatisch Informationen in sogenannten Server-Logfiles, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem. Diese Daten dienen der technischen Bereitstellung und Sicherheit der Website und werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website). Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Speicherdauer: Die ungekürzten IP-Adressen werden von STRATO aus Sicherheitsgründen höchstens sieben Tage gespeichert und danach durch Anonymisierung unwiderruflich gelöscht. Länger aufbewahrt werden Einträge nur, wenn ein konkreter Sicherheitsvorfall aufgeklärt werden muss; nach Abschluss der Prüfung werden auch sie gelöscht.

Empfänger: Empfänger dieser Daten ist ausschließlich die STRATO GmbH als Auftragsverarbeiterin. Eine Weitergabe an Dritte findet nicht statt.

3. Reichweitenmessung mit Simple Analytics

Um zu sehen, wie oft diese Seite aufgerufen wird und woher die Besuche kommen, nutzen wir Simple Analytics. Anbieter ist ein Einzelunternehmen mit Sitz Hooftlaan 4, 1401 ED Bussum, Niederlande (Handelskammer-Nummer 60978856).

Was dabei übertragen wird: aufgerufene Seite, Zeitpunkt und Verweildauer, die verweisende Seite und Kampagnenparameter in der Adresse, Land, Sprache und Zeitzone, Betriebssystem, Browser und dessen Version sowie Bildschirm- und Fenstergröße. Dazu technische Kennungen, die nur Anfragen desselben Seitenaufrufs einander zuordnen, zufällig im Arbeitsspeicher entstehen und beim Neuladen oder Schließen der Seite verfallen — eine Besucherkennung über mehrere Besuche oder Websites hinweg gibt es nicht.

Was ausdrücklich nicht passiert: Es werden keine Cookies gesetzt und nichts im Browser gespeichert. IP-Adressen werden nach Angabe des Anbieters aus jeder Anfrage verworfen. Es findet kein Fingerprinting statt, es wird kein Nutzungsprofil gebildet, und wer im Browser „Do Not Track“ aktiviert hat, wird nicht gezählt — diese Voreinstellung des Anbieters haben wir bewusst nicht abgeschaltet.

Die Daten werden nach Angabe des Anbieters auf Servern in den Niederlanden verarbeitet und nicht ins Ausland übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist eine datensparsame Auswertung, um zu verstehen, welche Inhalte gelesen werden. Weil keine Cookies gesetzt werden und keine personenbezogene Wiedererkennung stattfindet, ist dafür keine Einwilligung erforderlich.

Empfänger: Empfänger der Zähldaten ist Simple Analytics als Dienstleister. Nach Angaben des Anbieters ist aus seiner Sicht kein Vertrag über Auftragsverarbeitung erforderlich, weil nach seiner Darstellung keine personenbezogenen Daten verarbeitet werden; auf Wunsch schließt er einen solchen Vertrag dennoch ab.

Speicherdauer: Die Zähldaten liegen ausschließlich in aggregierter Form vor und lassen sich keiner Person zuordnen. Sie werden gespeichert, solange unser Konto bei Simple Analytics besteht, und können jederzeit gelöscht werden.

4. Cookies und lokale Speicherung

Abgesehen von der Reichweitenmessung verwendet diese Website keine Cookies und keine weiteren Analyse- oder Tracking-Dienste. Es wird kein Nutzungsprofil erstellt. Einzige Ausnahme: Auf der Konfigurator-Seite merkt sich dein Browser lokal (Local Storage, Schlüssel lk-tour-done), ob du die Einführungstour schon gesehen hast. Dieser Wert verlässt dein Gerät nicht und wird nicht ausgewertet.

5. Schriftarten

Alle Schriftarten sind lokal auf unserem Server eingebunden (Self-Hosting). Beim Laden der Seite werden keine Verbindungen zu Schriftanbietern oder anderen Drittservern aufgebaut.

6. Konfigurator (Datei-Vorschau im Browser)

Unser Konfigurator verarbeitet hochgeladene Dateien (SVG und DXF) ausschließlich lokal in deinem Browser. Die Datei wird nicht an unsere Server oder Dritte übertragen und nirgends gespeichert — beim Schließen oder Neuladen der Seite ist sie verworfen. Erst wenn du aktiv eine Anfrage per E-Mail stellst, übermittelst du selbst gewählte Angaben (z. B. Material, Maße) an uns.

7. Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht) ausschließlich zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Auftrag oder ein Angebot zielt, und Art. 6 Abs. 1 lit. f DSGVO bei allen übrigen Anfragen; das berechtigte Interesse ist dabei die Beantwortung der Nachricht. Eine Einwilligung ist dafür nicht erforderlich und wird deshalb auch nicht eingeholt.

Speicherdauer: Anfragen ohne Folge löschen wir spätestens sechs Monate nach dem letzten Kontakt. Führt die Anfrage zu einem Auftrag, gelten die gesetzlichen Aufbewahrungsfristen für Geschäftsbriefe und Buchungsbelege (sechs beziehungsweise zehn Jahre nach Handelsgesetzbuch und Abgabenordnung); danach wird gelöscht.

Empfänger: E-Mails liegen in unserem Postfach bei der STRATO GmbH, die dafür als Auftragsverarbeiterin tätig ist. Eine Weitergabe an Dritte findet nicht statt.

7a. Bewerbungsformular für das Aussteller-Zelt

Auf laserkatze.de/weihnachtsdorf kannst du dich über ein Formular um einen Platz im Aussteller-Zelt im Weihnachtsdorf Aachen bewerben. Verarbeitet werden die Angaben, die du einträgst: Label oder Unternehmen, Name, E-Mail-Adresse, freiwillig Telefon und ein Link zu Shop oder Profil, dein Platzwunsch, deine Schichtwahl, die Warengruppe und die Beschreibung deines Sortiments. Das Formular schickt sie per E-Mail an uns; auf dem Webserver werden sie nicht gespeichert. Ohne die Pflichtangaben können wir deine Bewerbung nicht prüfen.

Wir nutzen die Angaben, um deine Bewerbung zu prüfen und zu beantworten, und wenn du einen Platz bekommst, für Vertrag, Standplanung, Abrechnung und Buchhaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Bewerbung auf einen Vertrag zielt. Eine Einwilligung ist dafür nicht erforderlich und wird deshalb auch nicht eingeholt.

Spamschutz: Damit das Formular nicht massenhaft missbraucht wird, legt der Server bei jeder gültigen Bewerbung für kurze Zeit einen Prüfwert ab, der aus deiner IP-Adresse berechnet wird (ein sogenannter Hash), zusammen mit dem Zeitpunkt. Nach fünf Bewerbungen innerhalb von 15 Minuten wird gebremst. Die IP-Adresse selbst legt das Formular nicht ab. Prüfwerte, die älter als 15 Minuten sind, löscht der Server bei der nächsten Nutzung des Formulars. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist der Schutz vor Missbrauch und Mail-Flut. Daneben entstehen die üblichen Server-Logfiles (Abschnitt 2).

Empfänger: Webserver und Postfach betreibt die STRATO GmbH als Auftragsverarbeiterin. Zur Bearbeitung leiten wir Bewerbungen von dort in unser Backoffice-Postfach bei Gmail weiter. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Nachrichten dabei nach seinen eigenen Nutzungs- und Datenschutzbedingungen; einen Vertrag über Auftragsverarbeitung mit Google haben wir nicht. Eine Übermittlung in die USA ist möglich; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Deine Bewerbung liest nur Sophy Stoenner. Bekommst du einen Platz, nennen wir dem Veranstalter des Weihnachtsdorfs deinen Labelnamen nur nach Absprache mit dir. Darüber hinaus geben wir nichts weiter.

Speicherdauer: Bewerbungen ohne Folge löschen wir spätestens sechs Monate nach dem letzten Kontakt. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen für Geschäftsbriefe und Buchungsbelege (sechs beziehungsweise zehn Jahre nach Handelsgesetzbuch und Abgabenordnung); danach wird gelöscht.

8. Externe Links

Diese Website enthält Links zu externen Websites (z. B. einen Link zu Google Maps für die Anfahrt). Diese öffnen sich erst, wenn du sie aktiv anklickst — dabei gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Ein automatischer Datenaustausch mit diesen Anbietern findet beim bloßen Besuch unserer Website nicht statt.

9. Transparenz: KI-Systeme und KI im Bild

Diese Website setzt keine Künstliche Intelligenz ein. Der „Wegweiser“-Dialog unten rechts ist ein einfacher, regelbasierter Entscheidungsbaum mit fest hinterlegten Antworten — es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt, es werden keine Eingaben an KI-Dienste übermittelt und keine Daten dabei erhoben. Nach unserer Einschätzung fällt die Website damit nicht in den Anwendungsbereich der EU-KI-Verordnung (AI Act). Sollten wir künftig KI-gestützte Funktionen einführen, kennzeichnen wir das transparent und aktualisieren diese Erklärung.

KI im Bild: Ein Teil der Bilder auf dieser Website ist mit KI erzeugt, derzeit die Diorama-Illustration auf der Bewerbungsseite für das Aussteller-Zelt (laserkatze.de/weihnachtsdorf). Wo das der Fall ist, steht „KI-erzeugt“ in der Bildbeschreibung (alt-Text). Die Auswahl, die Prüfung und die Gestaltung liegen in jedem Fall bei uns. Alle übrigen Bilder sind weder mit KI erzeugt noch mit KI bearbeitet. Damit erfüllen wir die Transparenzpflicht nach Artikel 50 der KI-Verordnung der EU, die seit dem 2. August 2026 gilt.

10. Deine Rechte

Du hast im Rahmen der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21, siehe Abschnitt 11). Wende dich dafür formlos an hallo [at] laserkatze.de.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — zuständig für uns: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

11. Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung jederzeit widersprechen. Auf dieser Website betrifft das:

• die Server-Logfiles beim Hosting (Abschnitt 2)
• die Reichweitenmessung mit Simple Analytics (Abschnitt 3)
• die Bearbeitung von Anfragen ohne Auftragsbezug (Abschnitt 7)
• den Spamschutz-Prüfwert beim Bewerbungsformular (Abschnitt 7a)

Ein Widerspruch genügt formlos per E-Mail an hallo [at] laserkatze.de. Danach verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen. Für die Reichweitenmessung genügt darüber hinaus das Signal „Do Not Track“ deines Browsers: Dann wird von vornherein nicht gezählt.