Datenschutzerklärung

für die Website lichtbildkontor.de (auch erreichbar als lichtbild-kontor.de) · Stand: 30. Oktober 2026

1. Verantwortlicher

2. Das Wichtigste in Kürze

• Diese Website setzt keine Cookies, speichert nichts auf deinem Gerät und nutzt keine Analysedienste von Drittanbietern. Besuche zählen wir mit einer eigenen, datensparsamen Statistik auf unserem Server, ohne IP-Adressen zu speichern und ohne dich über Tage wiederzuerkennen (Ziffer 3a). Nur die Live-Demo auf demo.lichtbildkontor.de braucht ein technisch notwendiges Sitzungs-Cookie (Ziffer 6a).
• Schriften, Bilder und Skripte liegen auf unserem eigenen Webspace. Beim Besuch werden keine Inhalte von Drittanbietern geladen.
• Den Kauf wickelt die Digistore24 GmbH ab. Erst wenn du auf einen Kauf-Knopf klickst, wechselst du zu deren Bestellseite.
• Die KI-Assistentin Sarah unten rechts überträgt deine Fragen erst, wenn du sie abschickst. Dann gehen sie über unseren Server an Anthropic (Ziffer 8). Wer das nicht möchte, schreibt einfach eine E-Mail.

3. Hosting und Server-Protokolle

Die Website liegt bei der dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund, die in unserem Auftrag tätig ist (Auftragsverarbeitung nach Art. 28 DSGVO). Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem.

Das dient der Auslieferung der Seite, der Stabilität und der Sicherheit, etwa zur Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Webauftritt (Art. 6 Abs. 1 lit. f DSGVO). Wir selbst legen keine Kopien der Protokolle an und werten sie nur aus, wenn ein konkreter Sicherheitsvorfall aufgeklärt werden muss. Unser Hoster löscht sie automatisch nach seiner festen Aufbewahrungsfrist; Protokolle, die wir für die Aufklärung eines Vorfalls brauchen, löschen wir, sobald der Vorfall geklärt ist.

3a. Besucherstatistik ohne Cookies

Um zu verstehen, wie viele Menschen unsere Seite besuchen, woher sie kommen (zum Beispiel über eine Anzeige auf Instagram oder Facebook) und welche Teile der Seite sie nutzen, zählen wir Besuche mit einer eigenen, kleinen Statistik. Sie läuft vollständig auf unserem Webspace bei dogado (Ziffer 3), es ist kein Drittanbieter beteiligt und es werden keine Daten an Meta, Google oder andere weitergegeben.

• Nichts auf deinem Gerät: Die Statistik setzt keine Cookies und speichert nichts in deinem Browser (kein localStorage oder Ähnliches). Sie liest auch keine Geräteeigenschaften aus, um dich wiederzuerkennen (kein Fingerprinting).
• Wann gezählt wird: Ein kleines Skript auf der Seite meldet sich erst, wenn die Seite sichtbar ist und du mindestens 5 Sekunden bleibst, scrollst oder etwas anklickst. Bekannte Suchmaschinen- und andere Bots sowie automatisierte Browser werden nicht gezählt.
• Was übermittelt und gespeichert wird: die aufgerufene Seite (ohne Suchparameter), von welcher Website du kommst (nur deren Adresse, etwa „instagram.com“, nicht die genaue Seite), Kampagnen-Angaben aus dem Link, über den du gekommen bist (utm_source, utm_medium, utm_campaign, utm_content, zum Beispiel „meta“, „paid“, „reel-oliver“), welche Abschnitte der Seite du erreicht hast, wie weit du gescrollt hast (in Stufen von 25 %), wie lange die Seite sichtbar war und welche Bedienelemente du genutzt hast (Kaufen-Knopf, Live-Demo, Webspace-Check, Seite „Ohne Webspace“, Öffnen der KI-Assistentin und ob du ihr eine Frage geschickt hast, ohne den Text der Frage, geöffnete FAQ-Fragen). Dazu eine grobe Geräteklasse (Handy, Tablet oder Computer), die Browser-Familie (etwa Safari, Chrome, Instagram-App) und die Betriebssystem-Familie (etwa iOS, Android, Windows), jeweils ohne Versionsnummern.
• Tageskennung statt IP-Adresse: Damit wir zusammengehörige Aufrufe eines Tages erkennen, bildet unser Server aus einem zufälligen Tageswert, deiner IP-Adresse, der Kennung deines Browsers und dem Namen der Website eine Prüfsumme (SHA-256, gekürzt). Gespeichert wird nur diese Prüfsumme, weder die IP-Adresse noch die vollständige Browserkennung. Der Zufallswert wird jeden Tag neu erzeugt und der alte gelöscht. Dieselbe Person ergibt dadurch an jedem Tag eine andere Kennung und lässt sich nicht über Tage hinweg verfolgen. Eine Sitzung endet nach 30 Minuten ohne Aktivität. Gegen Überlastung zählt der Server je Tageskennung die Anfragen eines Tages; dieser Zähler wird täglich gelöscht.
• Do Not Track und Global Privacy Control: Hast du in deinem Browser „Do Not Track“ oder „Global Privacy Control“ eingeschaltet, sendet das Skript nichts, und unser Server verwirft solche Anfragen zusätzlich. Dann hängt die Seite auch keine Herkunftsangabe an den Bestell-Link (Ziffer 5).
• Speicherdauer: Die einzelnen Einträge löschen wir automatisch nach 90 Tagen. Danach bleiben nur Tageswerte ohne Kennung, etwa „120 Besucher, davon 40 über Meta-Anzeigen“, die keinen Bezug zu einer Person haben.
• Wer Zugriff hat: nur wir, über eine passwortgeschützte Auswertung. Erst nach unserer eigenen Anmeldung in der Verwaltung setzt der Server ein Sitzungs-Cookie, das nur der Anmeldung dient. Die öffentliche Website setzt keine Cookies.

Rechtsgrundlage ist unser berechtigtes Interesse, Reichweite und Wirkung unserer Seite und unserer Anzeigen zu verstehen und die Seite zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Weil nichts auf deinem Gerät gespeichert oder von dort ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG nötig. Du kannst der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO): am einfachsten, indem du in deinem Browser „Do Not Track“ oder „Global Privacy Control“ einschaltest oder JavaScript für diese Seite abschaltest; die Seite funktioniert dann trotzdem. Du kannst uns auch an datenschutz@oliver-beck.de schreiben. Da wir dich über Tage nicht wiedererkennen können, können wir einzelne Einträge allerdings meist keiner Person zuordnen (Art. 11 DSGVO).

4. Kontakt per E-Mail

Schreibst du uns eine E-Mail, etwa über den Link „Info per Mail“, verarbeiten wir deine Adresse und deine Nachricht, um zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Kauf oder deine Lizenz geht, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Nachricht, wenn sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Kauf über Digistore24

Der Kauf von Lichtbildkontor wird über die Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, abgewickelt. Digistore24 ist als Wiederverkäufer dein Vertragspartner für den Kauf. Beim Klick auf „Jetzt kaufen“ wirst du zu deren Bestellseite weitergeleitet. An diesen Link hängt die Seite eine kurze Herkunftsangabe als Tracking-Key von Digistore24 an (Parameter „ds24tr“, zum Beispiel „meta-reel-oliver“, „instagram“ oder „direkt“). Sie besteht nur aus der Kampagne bzw. der Art der verweisenden Seite, enthält keine Kennung von dir und erscheint in den Verkaufsberichten von Digistore24, damit wir sehen, welche Anzeige oder Quelle zu einem Kauf geführt hat (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Dort verarbeitet Digistore24 deine Bestell-, Zahlungs- und Rechnungsdaten in eigener Verantwortung. Details findest du in der Datenschutzerklärung von Digistore24.

Wir erhalten von Digistore24 die Daten, die wir für deine Lizenz brauchen: Name, E-Mail-Adresse, Bestellnummer und Lizenzschlüssel. Wir nutzen sie, um dir Updates und Hilfe zu deiner Lizenz zu geben (Art. 6 Abs. 1 lit. b DSGVO). Digistore24 meldet uns jeden Kauf automatisch an unseren Server. Dort speichern wir zu deiner Lizenznummer das Kaufdatum und bis wann Updates enthalten sind; Name, E-Mail-Adresse, Firma, Land, Bestellnummer, Produkt und Betrag liegen dort nur verschlüsselt und sind ausschließlich außerhalb des Servers für uns lesbar. Kaufst du eine Verlängerung, übergibt die Seite lichtbildkontor.de/verlaengern deine Lizenznummer im Kauf-Link an Digistore24; Digistore24 meldet sie mit dem Kauf an uns zurück, damit wir die Laufzeit dieser Lizenz verlängern. Wir speichern sie, solange deine Lizenz besteht und Updates oder Support möglich sind, darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen.

6. Die Software selbst

Lichtbildkontor läuft auf deinem eigenen Webspace. Wir haben keinen Zugriff auf deine Installation, deine Galerien oder die Daten deiner Kunden. Die Software sendet keine Daten zu deinen Galerien oder Kunden an uns, auch der Lizenzschlüssel wird ohne Internetverbindung geprüft. Eine Verbindung zu uns gibt es nur für Updates: Die Verwaltung fragt höchstens einmal am Tag beim Öffnen nach der neuesten Versionsnummer und, mit deiner Lizenznummer, nach der Laufzeit deiner Updates (in den Einstellungen abschaltbar), außerdem, wenn du selbst auf „Nach Updates suchen“ oder „Jetzt installieren“ klickst (Ziffer 7). Der kostenlose Webspace-Check ist eine Datei, die du herunterlädst und selbst ausführst; dabei werden ebenfalls keine Daten an uns übertragen.

6a. Live-Demo (demo.lichtbildkontor.de)

Auf demo.lichtbildkontor.de kannst du Lichtbildkontor mit erfundenen Beispielgalerien ausprobieren, als Kunde und in der Verwaltung (Passwort „demo“). Die Demo liegt ebenfalls bei unserem Hoster dogado (Ziffer 3), dabei fallen die gleichen Server-Protokolle an.

• Sitzungs-Cookie: Beim Öffnen einer Galerie oder der Verwaltung setzt die Demo ein technisch notwendiges Sitzungs-Cookie namens „portal“. Es merkt sich nur, ob du angemeldet bist oder eine Galerie freigeschaltet hast, und wird gelöscht, wenn du den Browser schließt.
• In deinem Browser (localStorage): Herzen, Anmerkungen, Name und E-Mail-Adresse, die du in einer Galerie eingibst, sowie Ansichtseinstellungen der Verwaltung (zum Beispiel „Einfach“ oder „Alle Funktionen“) speichert dein Browser auf deinem Gerät. Sie gehen nicht an uns, und du kannst sie jederzeit über die Website-Daten deines Browsers löschen.
• Auf dem Server wird nichts von dir gespeichert: Eine abgeschickte Auswahl, Namen und E-Mail-Adressen von Downloads werden in der Demo nicht gespeichert, es gibt keine Besucherzählung und es werden keine E-Mails verschickt. Hochladen und Löschen sind gesperrt. Änderungen, die du in der Demo-Verwaltung an Texten oder Einstellungen machst, sehen andere Besucher bis zum nächsten Zurücksetzen; jede Nacht wird die Demo vollständig auf den Ausgangsstand zurückgesetzt. Bitte trag dort keine echten persönlichen Daten ein.

Rechtsgrundlage ist unser berechtigtes Interesse, Lichtbildkontor vor dem Kauf ausprobierbar zu machen (Art. 6 Abs. 1 lit. f DSGVO). Das Sitzungs-Cookie und die Speicherung in deinem Browser sind für die Funktionen, die du in der Demo selbst nutzt, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

7. Update-Seite und Update-Suche

Updates bekommst du auf lichtbildkontor.de/update nach Eingabe deines Lizenzschlüssels oder direkt in der Verwaltung deiner Installation. Dabei verarbeiten wir:

• Server-Protokolle wie bei jedem Aufruf dieser Website (Ziffer 3), also auch die IP-Adresse deines Webspace oder Geräts. Bei der Update-Suche aus der Verwaltung übermittelt deine Installation außerdem ihre Lizenznummer (nicht den Lizenzschlüssel), damit wir dir anzeigen können, bis wann deine Updates laufen, aber keine Daten zu deinen Galerien oder Kunden.
• Deinen Lizenzschlüssel, wenn du ein Update herunterlädst. Wir prüfen ihn, speichern ihn aber nicht. Gespeichert wird nur die Lizenznummer mit der Anzahl der Downloads und dem Datum des ersten und letzten Downloads, damit wir eine unerlaubte Weitergabe von Schlüsseln erkennen können.
• Eine verschlüsselte Kennung deiner IP-Adresse (gesalzener Hashwert, nicht die Adresse selbst), um zu viele Anfragen in kurzer Zeit zu bremsen. Dieser Eintrag wird nach einer Stunde gelöscht.

Zweck ist, dir die Updates bereitzustellen, die dir nach den Lizenzbedingungen zustehen (Art. 6 Abs. 1 lit. b DSGVO), sowie der Schutz vor Missbrauch und Überlastung (berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO). Die Download-Zähler je Lizenznummer speichern wir, solange deine Lizenz besteht und Updates möglich sind, und löschen sie spätestens zwei Jahre nach dem letzten Download. Eine Weitergabe an Dritte findet nicht statt, abgesehen von unserem Hoster als Auftragsverarbeiter (Ziffer 3).

8. KI-Assistentin Sarah (Support-Chat)

Unten rechts auf der Seite kannst du Sarah, unserer KI-Assistentin, Fragen zu Lichtbildkontor stellen. Sarah ist kein Mensch, sondern ein KI-Modell. Beim Laden der Seite und beim Öffnen des Chatfensters passiert dabei nichts. Erst wenn du ins Eingabefeld klickst oder tippst, holt deine Seite von unserem Server eine technische Zeitmarke ohne Inhalt (Schutz vor automatisierten Anfragen). Deine Frage verlässt deinen Browser erst, wenn du sie abschickst.

• Was übermittelt wird: der Text deiner Fragen und die letzten Nachrichten des laufenden Gesprächs (höchstens acht). Unser Server leitet sie zusammen mit unseren Anleitungstexten an Anthropic, PBC (548 Market Street, PMB 90375, San Francisco, CA 94104, USA) weiter, deren KI-Modell Claude die Antwort schreibt. Deine IP-Adresse oder andere Gerätedaten geben wir nicht an Anthropic weiter, die Anfrage kommt von unserem Server.
• Bitte gib keine persönlichen Daten ein, keine Passwörter und keine Lizenzschlüssel. Für Fragen zu deiner Lizenz oder Bestellung schreib uns lieber per E-Mail (Ziffer 4).
• Empfänger: Anthropic, PBC verarbeitet die Anfragen als unser Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage der Geschäftsbedingungen für kommerzielle Kunden und des Data Processing Addendum von Anthropic. Die Übermittlung in die USA ist durch die EU-Standardvertragsklauseln abgesichert, die Teil dieses Vertrags sind (Art. 46 Abs. 2 lit. c DSGVO). Nach den Bedingungen von Anthropic werden die Eingaben nicht zum Training von KI-Modellen verwendet. Anthropic löscht Eingaben und Antworten der API nach eigenen Angaben in der Regel innerhalb von 30 Tagen; längere Aufbewahrung ist dort nur für bestimmte Fälle vorgesehen, etwa bei Verstößen gegen die Nutzungsrichtlinien oder gesetzlichen Pflichten. Mehr dazu in der Datenschutzerklärung von Anthropic.
• Auf unserem Server speichern wir deine Fragen und Sarahs Antworten in einem geschützten Protokoll, ohne IP-Adresse und ohne Cookie, damit wir den Support verbessern und Probleme erkennen können. Das Protokoll wird nach drei Monaten automatisch gelöscht. Erkennt Sarah ein dringendes Anliegen, etwa eine Beschwerde, ein Sicherheitsproblem oder eine Frage zur Rückzahlung, schicken wir uns das Gespräch zusätzlich per E-Mail, damit wir uns persönlich darum kümmern können. Um Missbrauch und Kosten zu begrenzen, zählen wir die Fragen je Anschluss über eine verschlüsselte Kennung deiner IP-Adresse (gesalzener Hashwert, nicht die Adresse selbst); dieser Eintrag wird nach 24 Stunden gelöscht. Außerdem führen wir eine Tagesstatistik ohne Inhalte und ohne Personenbezug (Anzahl der Fragen und verbrauchte Rechenmenge).
• In deinem Browser liegt das Gespräch nur im Arbeitsspeicher. Es werden keine Cookies gesetzt und nichts dauerhaft gespeichert; lädst du die Seite neu oder schließt sie, ist das Gespräch weg.

Rechtsgrundlage ist die Beantwortung deiner Anfragen zu Kauf, Installation und Nutzung von Lichtbildkontor, also vorvertragliche Maßnahmen und Support (Art. 6 Abs. 1 lit. b DSGVO), sowie unser berechtigtes Interesse an einem schnellen und effizienten Support (Art. 6 Abs. 1 lit. f DSGVO). Das Protokoll und die Benachrichtigung bei dringenden Anliegen beruhen auf unserem berechtigten Interesse, den Support zu verbessern und Probleme schnell zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die Zählung je Anschluss beruht auf unserem berechtigten Interesse am Schutz vor Missbrauch und Überlastung (Art. 6 Abs. 1 lit. f DSGVO). Du kannst der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO): Am einfachsten nutzt du den Chat nicht und schreibst uns stattdessen eine E-Mail an info@lichtbildkontor.de. Die Antworten erzeugt eine KI. Sie können unvollständig oder falsch sein und sind keine verbindliche Auskunft; verbindlich sind die Anleitungen und die Lizenzbedingungen.

8a. Tester-Bereich (lichtbildkontor.de/tester)

Wer Lichtbildkontor vor dem Verkaufsstart kostenlos testet, bekommt von uns einen persönlichen Link zum Tester-Bereich. Dort findest du deinen Lizenzschlüssel, den Download, eine kurze Anleitung und kannst uns direkt schreiben. Die Seite setzt keine Cookies und lädt nichts von Drittanbietern. Dabei verarbeiten wir:

• Deinen Namen (wie du ihn uns genannt hast), deine Lizenznummer und deinen Lizenzschlüssel, damit wir dir den Zugang bereitstellen können.
• Zeitpunkte deiner Nutzung: wann du den Link zum ersten und zum letzten Mal geöffnet hast (mit Anzahl), wann und wie oft du das Programmpaket heruntergeladen hast und ob du gemeldet hast, dass es installiert ist.
• Freiwillige Angaben: den Link zu deiner Galerie, deine E-Mail-Adresse (damit du unsere Antworten auch per Mail bekommst), deine Nachrichten an uns und unsere Antworten sowie dein Feedback (Sterne, Freitext, Weiterempfehlung und ob wir es mit deinem Vornamen als Kundenstimme verwenden dürfen; das tun wir nur, wenn du das Häkchen setzt).
• Eine verschlüsselte Kennung deiner IP-Adresse (gesalzener Hashwert, nicht die Adresse selbst), nur um falsche Links und zu viele Anfragen in kurzer Zeit zu bremsen. Dieser Eintrag wird nach spätestens einem Tag gelöscht.

Zweck ist die Durchführung und Auswertung des Testprogramms und die Kommunikation mit dir darüber. Rechtsgrundlage ist die Vereinbarung über deine Teilnahme am Test (Art. 6 Abs. 1 lit. b DSGVO). Schreibst du uns eine Nachricht, bekommen wir eine Benachrichtigung per E-Mail; hast du eine E-Mail-Adresse angegeben, schicken wir dir unsere Antworten auch per Mail. Die E-Mails verschickt der Mailserver unseres Hosters. Alle Angaben liegen auf unserem Webspace bei der dogado GmbH (Auftragsverarbeiter, Ziffer 3) und werden an niemanden sonst weitergegeben. Wir speichern sie bis zum Ende des Testprogramms und löschen sie danach spätestens nach 12 Monaten, auf Wunsch jederzeit früher: Schreib einfach an datenschutz@oliver-beck.de oder direkt im Tester-Bereich.

8b. Anmeldung zur Beta der Mac-Tools (lichtbildkontor.de/tools-api)

Die kostenlosen Beta-Versionen unserer Mac-Programme AudioSortR und ResizR gibt es auf oliver-beck.de/tools-fuer-kreative nach einer Anmeldung mit E-Mail-Adresse. Das Anmeldeformular dort schickt deine Angaben an unseren Server unter lichtbildkontor.de/tools-api, der die Anmeldung, die Bestätigungsmail, die Downloads und die Abmeldung abwickelt. Verantwortlich ist ebenfalls Oliver Beck (Ziffer 1). Alle Einzelheiten zu Zweck, Rechtsgrundlage (deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar über den Abmeldelink in jeder Mail) und Speicherdauer stehen in der Datenschutzerklärung von oliver-beck.de. Kurz gefasst:

• Gespeichert: deine E-Mail-Adresse, die gewählte App, die Seite, von der du kommst, und die Zeitpunkte von Anmeldung, Einwilligung, Bestätigung, Abmeldung und Downloads (Double-Opt-in-Nachweis). Unbestätigte Anmeldungen löschen wir nach 30 Tagen. Nach einer Abmeldung behalten wir die Adresse mit dem Abmeldezeitpunkt, damit du sicher keine Mails mehr bekommst; auf Wunsch löschen wir sie ganz.
• Nicht gespeichert: deine IP-Adresse. Gegen Missbrauch zählen wir Anmeldungen je Anschluss nur über eine gesalzene Tageskennung, die nach einem Tag mit dem Salz verfällt.
• Aktive Installationen: Die Beta-Programme melden beim Start einmal ihre App, Version und Build an lichtbildkontor.de/tools-api/ping.php. Wir zählen daraus nur, wie viele Installationen je Tag und Version aktiv sind, mit derselben Tageskennung wie in Ziffer 3a; IP-Adresse und Gerätedaten werden nicht gespeichert.

Die Daten liegen auf unserem Webspace bei der dogado GmbH (Auftragsverarbeiter, Ziffer 3), die Mails verschickt der Mailserver unseres Hosters. Wir geben sie an niemanden weiter.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib dazu einfach an datenschutz@oliver-beck.de.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Werderstraße 74a, 19055 Schwerin.

Oliver Beck · Dünenweg 17, 23923 Herrnburg · datenschutz@oliver-beck.de · Impressum · Lizenzbedingungen