Datenschutzrichtlinie

Gültig ab: 1. Januar 2026
Verantwortlicher: LIGHT AND SHADOWS – 22 quai Gallieni, 92150 Suresnes, Frankreich
USt-IdNr.: FR88510539414 – SIREN: 510539414
Vertreter: Bertrand Piquard (CEO)
Datenschutzbeauftragter: dpo@ls-group.fr
Website: https://www.ls-vmanufacturing.fr 

​

1. Geltungsbereich 

Diese Richtlinie erläutert, wie LIGHT AND SHADOWS („wir“, „uns“) personenbezogene Daten auf unserer Unternehmenswebsite und im Rahmen unserer weltweiten B2B-Aktivitäten verarbeitet. Die Website richtet sich an Geschäftskunden; Es gilt keine Altersbeschränkung. 2. Rollen (Controller vs. Processor) Controller (wir agieren als Controller): Kundenbeziehungsmanagement, Rechnungsstellung, Marketing/Akquise, Website-Formulare, Webinare, Support Verarbeiter (wir handeln gemäß den dokumentierten Anweisungen unserer Kunden): Erbringung von Dienstleistungen für Kunden (Verarbeitung der Kontaktdaten der Mitarbeiter des Kunden, soweit dies für die Erbringung der Dienstleistungen erforderlich ist). Wenn ein Kunde keine Aufbewahrungsfristen angibt, speichern wir Kundendaten 12 Monate nach Vertragsende und löschen sie anschließend. Der Löschvorgang wird dokumentiert. ... Kontakt: Name, Nachname, E-Mail-Adresse, Telefonnummer, Firma, Berufsbezeichnung, Postanschrift.

• Vertrag & Abrechnung: Rechnungsdaten, Vertragsdaten, Daten im Zusammenhang mit Rechtsstreitigkeiten (B2B).

  • Kommunikation: Nachrichten über Kontakt- und Demo-Anfrageformulare, E-Mail-Verkehr, Support-Tickets.

  • Akquise (B2B): Geschäftliche Kontaktdaten von Mitarbeitern/Ansprechpartnern.

  • Navigation (mit Einwilligung): IP-Adresse, aufgerufene Seiten, Geräte-/Browser-IDs, Cookie-IDs (Analyse nur bei Zustimmung).

  • Website-Analyse und Cookies (mit Einwilligung).
     

  5. Zwecke, Rechtsgrundlagen und Aufbewahrung

  • Leistungen für Kunden erbringen

  • Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bei Vertragsverhältnissen; berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f) für andere beteiligte Mitarbeiter.

  • Aufbewahrungsdauer: für die Vertragslaufzeit; standardmäßig 12 Monate nach Vertragsende, sofern vom Auftraggeber nichts anderes vereinbart wurde.
     

  • Vertragsmanagement & Abrechnung 

  • Rechtsgrundlage: Vertrag + gesetzliche Verpflichtung (Buchhaltung/Steuern). 

  • Aufbewahrungsfrist: Vertragsunterlagen 5 Jahre; Buchhaltungsunterlagen werden in der Regel 10 Jahre lang aufbewahrt (Frankreich).
     

  • Akquise (B2B)

  • Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f) an der Geschäftsanbahnung; Einfache Abmeldung. 

  • Speicherdauer: 3 Jahre ab der letzten Interaktion. 
     

  • Formulare (Kontakt / Demo anfordern) 

  • Rechtsgrundlage: Berechtigtes Interesse (Beantwortung von Anfragen) oder vorvertragliche Maßnahmen. 

  •  

  • Support & Ticketing (Freshdesk)

  • Rechtsgrundlage: Vertrag (Kunden) / berechtigtes Interesse (sonstige Anfragen).

  • Kundenbindung: 12 Monate für Tickets ohne Vertrag; Vertrag + bis zu 5 Jahre für kritische Spuren.
     

  • Webinare / Veranstaltungen (Zoom/Teams)

  • Rechtsgrundlage: berechtigtes Interesse (B2B-Ermöglichung); Einwilligung, falls Aufzeichnungen oder Marketing-Follow-ups erforderlich sind.

  • Aufbewahrungsdauer: 12 Monate für Teilnehmerlisten; Aufzeichnungen erfolgen gemäß Einwilligung und Zweck.
     

  • Analysen (GA4 über GTM)

  • Rechtsgrundlage: Einwilligung für nicht essentielle Cookies/Analysen (über Wix CMP).

  • Speicherdauer: GA4-Cookies in der Regel 6–26 Monate (abhängig von der Konfiguration).
     

  • Serverprotokolle (Website)

  • Aufbewahrungsdauer: in der Regel 12 Monate.
     

  6. Cookies & Tracking

  • Einwilligungsmanager: Wix CMP (Cookie-Banner).

  • Kategorien:

  • Essenziell (notwendig): Wix-Cookies für die Sicherheit und den Betrieb der Website (berechtigtes Interesse).

  • Analyse: Google Analytics 4 über GTM (Einwilligung erforderlich). Wir erfassen IP-Adresse, Seiten und Gerät/Browser erst nach Ihrer Einwilligung. ... Unterauftragnehmer und Empfänger Wir nutzen geprüfte Anbieter für die Bereitstellung der Website und der Dienste: Wix (EU West): Website-Hosting, Formulare, CMP Microsoft Azure (EU Westeuropa): Hosting-Dienste (gelegentlich) AWS (EU Paris): Speicherung, Backups, Projekt- und technische Protokolle Gandi (EU): DNS/Domain.

    • Sellsy (EU/Frankreich): CRM, Kundengewinnung, E-Mail-Marketing, Opt-out-Tracking.

    • Airtable (Standard: USA): Spezifisches Projekt-Tracking (eingeschränkter Umfang). Verwendet SCC/DPA für internationale Datentransfers.

      • Zeliq (EU; Anreicherung): Anreicherung beruflicher Kontakte (berechtigtes Interesse; Widerspruch möglich).

        • Freshdesk: Support/Ticketing (EU-Rechenzentrum, falls aktiviert; andernfalls SCC/DPA für Datentransfers).

        • Zoom / Microsoft Teams: Webinare/Meetings (EU-Rechenzentrum, falls konfiguriert; andernfalls SCC/DPA).

        • Im Falle einer Verletzung des Schutzes personenbezogener Daten werden wir den Kunden/Verantwortlichen unverzüglich benachrichtigen, die gemäß Art. 33–34 DSGVO erforderlichen Informationen bereitstellen und mit den Behörden zusammenarbeiten. Wir werden Abhilfemaßnahmen vorschlagen, um die Folgen zu identifizieren, einzuschränken oder zu neutralisieren.

          10. Ihre Rechte

          Vorbehaltlich der Bestimmungen der DSGVO können Sie Folgendes beantragen:

          • Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (auch gegen B2B-Marketing).

          • Sie können Ihre Einwilligung zur Verwendung von Analyse-/Marketing-Cookies jederzeit widerrufen.

          • Sie können eine Beschwerde bei der CNIL (Frankreich) oder Ihrer lokalen Behörde einreichen.

           

          Wir speichern Daten nur so lange, wie es für die angegebenen Zwecke oder aufgrund gesetzlicher Verpflichtungen erforderlich ist: 

          • Interessenten (Formulare/Demos): 3 Jahre ab dem letzten Kontakt. 

          • Vertrag/Abrechnung: 5 Jahre (Vertrag) / 10 Jahre (Buchhaltung). 

          • Support (nicht vertraglich): 12 Monate. 

          • Server Protokolle: 12 Monate.

          • Kundendaten, die als Auftragsverarbeiter verarbeitet werden: Vertragslaufzeit; standardmäßig 12 Monate nach Vertragsabschluss, falls keine Anweisung des Kunden vorliegt, danach Löschung (mit Nachweis).
             

          12. Verwaltung von Unterauftragnehmern

          Wir können neue oder Ersatz-Unterauftragnehmer beauftragen. Bei der Verarbeitung personenbezogener Daten im Auftrag eines Kunden benachrichtigen wir diesen im Voraus, und er kann aus berechtigten Gründen Widerspruch einlegen. Wir bleiben für die Einhaltung der Bestimmungen durch unsere Unterauftragnehmer verantwortlich.

          13. Aktualisierungen Wir können diese Richtlinie aktualisieren, um betriebliche oder rechtliche Änderungen zu berücksichtigen. Wir werden das Datum des Inkrafttretens angeben und die Nutzer bei wesentlichen Änderungen entsprechend informieren. Kontakt (Datenschutz): dpo@ls-group.fr