Datenschutzerklärung

Stand: 18.06.2026

1. Verantwortlicher

Walter Häfner GmbH
Ostring 1
97688 Bad Kissingen
Deutschland
E-Mail: info@elektro-haefner.de
Telefon: 0971/2468

Vertretungsberechtigte Geschäftsführer: Sabine Häfner, Christoph Kohlhepp

2. Geltungsbereich

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten bei Besuch unserer Website lightnox.de einschließlich unseres Online-Shops und aller damit verbundenen Funktionen. Dazu gehören insbesondere Kundenkonto, Bestellabwicklung, Zahlungsabwicklung, Versand, Kontaktaufnahme, Newsletter, Bewertungen, Analyse- und Marketingfunktionen.

3. Hosting & Shop-Betrieb mit Shopify

Wir nutzen für Betrieb, Darstellung und Infrastruktur unseres Shops die Dienste der Shopify Inc. und verbundener Gesellschaften. Shopify verarbeitet personenbezogene Daten in unserem Auftrag gemäß Art. 28 DSGVO.

Je nach genutztem Dienst kann eine Übermittlung personenbezogener Daten in Drittstaaten, insbesondere nach Kanada oder in die USA, erfolgen. Shopify verwendet hierfür geeignete Garantien, beispielsweise EU-Standardvertragsklauseln oder vergleichbare Schutzmechanismen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für Vertragserfüllung und Vertragsanbahnung sowie Art. 6 Abs. 1 lit. f DSGVO für Betrieb, Sicherheit, Stabilität und technische Bereitstellung unseres Online-Shops.

4. Zugriffsdaten & Server-Logs

Beim Aufruf unserer Website werden automatisch technische Daten verarbeitet. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Inhalte, Referrer-URL, Browsertyp, Betriebssystem, Endgerätedaten und ähnliche technische Informationen gehören.

Die Verarbeitung erfolgt zur Sicherstellung von Stabilität, Sicherheit, Missbrauchsprävention und Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Kundenkonto & Anmeldung mit Google

Sie können ein Kundenkonto klassisch mit E-Mail-Adresse und Passwort oder über „Mit Google anmelden“ anlegen und nutzen. Bei Nutzung des Google-Logins erhalten wir von Google insbesondere die verifizierte E-Mail-Adresse, den öffentlich hinterlegten Namen sowie eine Google-spezifische Nutzer-ID.

Diese Daten verwenden wir ausschließlich zur Registrierung, Anmeldung und Verwaltung Ihres Kundenkontos.

• Rechtsgrundlagen: Aufruf des Google-Dienstes und Datentransfer: Art. 6 Abs. 1 lit. a DSGVO; Kontoerstellung und Kontonutzung: Art. 6 Abs. 1 lit. b DSGVO.
• Freiwilligkeit: Die Nutzung des Google-Logins ist freiwillig. Sie können alternativ die klassische Anmeldung per E-Mail und Passwort nutzen.
• Widerruf: Sie können eine erteilte Einwilligung jederzeit für die Zukunft widerrufen und den Zugriff in Ihrem Google-Konto entfernen.

6. Vertragsabwicklung & Bestellungen

Zur Abwicklung von Bestellungen verarbeiten wir die von Ihnen angegebenen Daten. Hierzu gehören insbesondere Name, Rechnungsadresse, Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Zahlungsinformationen, Bestellinformationen und Kommunikationsdaten.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Kaufvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Handels- und steuerrechtlich relevante Daten speichern wir entsprechend gesetzlicher Aufbewahrungspflichten regelmäßig 6 bzw. 10 Jahre.

7. Zahlungsabwicklung

Wir setzen folgende Zahlungsdienste ein: PayPal, Klarna, Apple Pay, Google Pay sowie Kreditkartenanbieter über Shopify Payments.

Die Übermittlung der für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsanbieter erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Die jeweiligen Zahlungsanbieter sind grundsätzlich eigenständig Verantwortliche im Sinne der DSGVO.

8. Versanddienstleister

Der Versand erfolgt mit DHL, DPD, UPS und GLS. Zur Zustellung übermitteln wir die hierfür erforderlichen Adress- und Kontaktdaten an den jeweiligen Versanddienstleister.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Optionale Versandbenachrichtigungen erfolgen nur, soweit hierfür eine Einwilligung vorliegt oder sie zur Vertragsabwicklung erforderlich sind.

9. Kontaktaufnahme

Wenn Sie uns per Formular, E-Mail, Telefon oder auf anderem Weg kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und gegebenenfalls zur Vertragsanbahnung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen sowie Art. 6 Abs. 1 lit. f DSGVO für allgemeine Kommunikation und Kundenservice.

10. Newsletter

Wir nutzen den Shopify-Newsletter. Die Anmeldung erfolgt freiwillig und regelmäßig per Double-Opt-In. Für den Versand des Newsletters verarbeiten wir insbesondere Ihre E-Mail-Adresse sowie gegebenenfalls Ihren Namen und technische Bestätigungsdaten.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können sich jederzeit über den Abmeldelink in der jeweiligen E-Mail abmelden.

11. Bewertungen

11.1 Produktbewertungen mit Judge.me

Für Produktbewertungen nutzen wir Judge.me. Sofern Sie eine Bewertung abgeben oder eine Bewertungsanfrage erhalten, verarbeitet Judge.me je nach Funktion insbesondere E-Mail-Adresse, Bestell- und Produktbezüge sowie Bewertungsinhalte.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO bei Einwilligung sowie Art. 6 Abs. 1 lit. b DSGVO bei produkt- oder bestellbezogener Kommunikation. Judge.me kann als Auftragsverarbeiter eingesetzt werden.

11.2 Dienstleistungs- und Shop-Bewertungen mit ProvenExpert

Gegebenenfalls verwenden wir Widgets oder Badges von ProvenExpert zur Darstellung unserer Gesamtbewertungen. Beim Laden solcher Inhalte können technische Daten wie IP-Adresse, Browser- und Geräteinformationen verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO für Präsentation und Vertrauensbildung. Soweit eine Einwilligung über das Consent-Banner erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

12. Live-Chat

Wir setzen den Shopify Live-Chat zur Kundenkommunikation ein. Dabei werden die von Ihnen eingegebenen Inhalte sowie technische Nutzungsdaten verarbeitet.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO für schnelle Kundenbetreuung sowie Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen.

13. Cookies & Einwilligungs-Management

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies dienen dem Betrieb, der Sicherheit, der Warenkorbfunktion, dem Checkout und der Anmeldung im Kundenkonto.

Rechtsgrundlagen für technisch notwendige Cookies sind Art. 6 Abs. 1 lit. f DSGVO und/oder Art. 6 Abs. 1 lit. b DSGVO.

Für nicht notwendige Analyse- und Marketing-Technologien holen wir Ihre Einwilligung über das Tool Tinycookie ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Auswahl jederzeit über das Consent-Banner ändern oder widerrufen.

14. Webanalyse & Marketing

14.1 Google Analytics 4

Wir verwenden Google Analytics 4 zur Reichweitenmessung und Analyse der Nutzung unseres Shops, nur soweit hierfür eine Einwilligung vorliegt. Anbieter ist Google Ireland Ltd.

Dabei können insbesondere Nutzungsdaten, Geräte- und Browserinformationen, IP-Adresse, Referrer-URL, Online-Kennungen und Ereignisdaten verarbeitet werden. Ein Datentransfer in Drittländer, insbesondere die USA, kann stattfinden.

Google nutzt hierfür geeignete Garantien, zum Beispiel das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

14.2 Google Ads Conversion Tracking

Zur Erfolgsmessung unserer Werbekampagnen setzen wir Google Ads Conversion Tracking ein, nur soweit hierfür eine Einwilligung vorliegt.

Dabei können Cookies, Online-Kennungen, Conversion-Daten, Geräte- und Browserinformationen sowie IP-Adressen verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

14.3 Google Consent Mode, IP-basierte Signale & Google-Datenverarbeitung

Wir nutzen bzw. unterstützen den Google Consent Mode, um die im Consent-Banner getroffene Auswahl an Google zu übermitteln. Dabei können Einwilligungssignale zu Analyse, Anzeigenspeicherung, Nutzerdaten für Werbezwecke und Anzeigenpersonalisierung an Google übermittelt werden. Google-Tags passen ihr Verhalten entsprechend der übermittelten Einwilligung an.

Bei der Nutzung von Google-Diensten wie Google Analytics 4, Google Ads, Conversion Tracking, Remarketing, erweiterten Conversions und Customer Match können – abhängig von Ihrer Einwilligung und den jeweiligen Einstellungen – personenbezogene Daten und automatisch übermittelte Informationen verarbeitet werden. Hierzu können insbesondere IP-Adresse, Geräte- und Browserinformationen, Referrer-URL, Nutzungsdaten, Online-Kennungen sowie Consent-Signale gehören.

Google kann Daten je nach eingesetztem Dienst, Einstellung und Vertragsgrundlage als Auftragsverarbeiter oder als eigenständig Verantwortlicher nach Maßgabe der jeweils geltenden Google-Datenschutz- und Datenverarbeitungsbedingungen verarbeiten.

Weitere Informationen dazu, wie Google Daten von Websites oder Apps verwendet, finden Sie unter: https://policies.google.com/technologies/partner-sites.

14.4 Meta Pixel

Zur Ausspielung und Messung von Werbung auf Facebook und Instagram nutzen wir das Meta Pixel, nur soweit hierfür eine Einwilligung vorliegt. Anbieter ist Meta Platforms Ireland Ltd.

Dabei können insbesondere Nutzungsdaten, Geräteinformationen, Online-Kennungen und Ereignisdaten verarbeitet werden. Ein Datentransfer in die USA kann stattfinden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

14.5 Google Ads Enhanced Conversions & Customer Match

Wir nutzen zusätzlich die Funktionen Google Ads Enhanced Conversions und Customer Match / Kundenabgleich der Google Ireland Ltd. Diese Funktionen ermöglichen eine verbesserte Erfolgsmessung, Zuordnung und Optimierung unserer Google-Ads-Kampagnen.

Dabei können bestimmte Kundendaten, die Sie uns im Rahmen eines Kaufs, einer Anfrage oder einer sonstigen Interaktion bereitgestellt haben, insbesondere E-Mail-Adresse, Telefonnummer, Name oder Anschrift, vor der Übermittlung an Google mit einem Einweg-Hashverfahren gehasht werden.

Google kann diese Daten im Rahmen der jeweiligen Google-Dienste zum Abgleich, zur Conversion-Messung, zur Betrugsprävention und – soweit eine entsprechende Einwilligung vorliegt – zur Verbesserung der Anzeigenmessung und Personalisierung verwenden. Eine unmittelbare Offenlegung der Klartextdaten gegenüber Google erfolgt dabei nicht.

Die Verarbeitung erfolgt, soweit erforderlich, auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Google verarbeitet Daten je nach eingesetztem Dienst, Einstellung und Vertragsgrundlage als Auftragsverarbeiter oder als eigenständig Verantwortlicher nach Maßgabe der jeweils geltenden Google-Datenschutz- und Datenverarbeitungsbedingungen.

Eine Übermittlung in Drittländer, insbesondere die USA, kann stattfinden. Google verwendet hierfür geeignete Garantien wie das EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln. Sie können Ihre Einwilligung jederzeit über das Consent-Banner widerrufen.

14.6 Server-seitiges Tracking mit Littledata

Wir nutzen den Dienst Littledata, um Analyse- und Marketingdaten aus unserem Shopify-Shop technisch zuverlässiger zu erfassen und an verbundene Dienste wie Google Analytics, Google Ads und gegebenenfalls Meta zu übermitteln.

Littledata unterstützt dabei server-seitiges Tracking, die Zuordnung von Bestellungen zu Marketingkanälen sowie die verbesserte Erfolgsmessung unserer Werbekampagnen.

Je nach Nutzung können dabei technische Nutzungsdaten, Bestell- und Warenkorbinformationen, Produktinteraktionen, Geräte- und Browserinformationen sowie von Ihnen bereitgestellte Daten wie E-Mail-Adresse oder Telefonnummer verarbeitet werden. Soweit erforderlich, werden Daten für erweiterte Conversion-Messungen pseudonymisiert bzw. gehasht übertragen.

Die Verarbeitung erfolgt nur, soweit hierfür eine entsprechende Einwilligung über unser Consent-Banner vorliegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Littledata berücksichtigt dabei die über Shopify Customer Privacy bzw. unser Consent-Management getroffenen Einwilligungsentscheidungen. Sie können Ihre Einwilligung jederzeit über das Consent-Banner widerrufen.

Littledata kann als technischer Dienstleister bzw. Auftragsverarbeiter eingesetzt werden. Eine Übermittlung in Drittländer kann je nach angebundenem Zielsystem und Dienstleister nicht ausgeschlossen werden. In diesem Fall werden geeignete Garantien wie EU-Standardvertragsklauseln oder vergleichbare Schutzmechanismen verwendet.

15. Social-Media-Verlinkungen

Wir verlinken auf unsere Präsenzen bei Facebook, Instagram und Pinterest. Beim Klick auf einen solchen Link verlassen Sie unsere Website. Es gelten dann die Datenschutzbestimmungen des jeweiligen Anbieters.

16. Empfänger & Kategorien personenbezogener Daten

Je nach Nutzung unseres Shops können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern übermittelt werden:

• IT-, Hosting- und Shop-Dienste, insbesondere Shopify
• Analyse- und Tracking-Dienstleister, insbesondere Littledata sowie angebundene Dienste wie Google Analytics, Google Ads und Meta
• Zahlungsdienste wie PayPal, Klarna, Apple Pay, Google Pay, Kreditkartenanbieter und Shopify Payments
• Versanddienstleister wie DHL, DPD, UPS und GLS
• Bewertungs-, Kommunikations- und Marketing-Dienste wie Judge.me, ProvenExpert, Google und Meta
• Interne Empfänger wie Kundenservice, Buchhaltung und Geschäftsleitung
• Steuerberater, Behörden oder sonstige Stellen, soweit eine gesetzliche Pflicht besteht

17. Drittlandübermittlungen

Bei Nutzung bestimmter Dienste, insbesondere Google, Meta, Shopify-Verbünde oder angebundene Analyse- und Marketingdienste, kann eine Übermittlung personenbezogener Daten in Drittstaaten außerhalb der EU bzw. des EWR erfolgen.

Dabei kommen geeignete Garantien zum Einsatz, zum Beispiel EU-Standardvertragsklauseln, das EU-US Data Privacy Framework oder vergleichbare Schutzmechanismen.

18. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Gesetzliche Aufbewahrungsfristen, insbesondere aus Handels- und Steuerrecht, bleiben unberührt.

Nach Ablauf der jeweiligen Fristen werden die Daten gemäß gesetzlichen Vorgaben gelöscht oder anonymisiert.

19. Pflicht zur Bereitstellung personenbezogener Daten

Für Vertragsabwicklung, Bestellung, Zahlung und Lieferung sind bestimmte Angaben erforderlich. Ohne diese Angaben können wir den Vertrag nicht schließen oder erfüllen.

Die Nutzung von Analyse- und Marketingfunktionen sowie Social-Login-Funktionen ist freiwillig.

20. Keine automatisierte Entscheidungsfindung

Wir setzen keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung gegenüber Ihnen ein und kein Profiling im Sinne von Art. 22 DSGVO.

21. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

22. Widerspruchsrecht nach Art. 21 DSGVO

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, Widerspruch einlegen.

Bei Direktwerbung besteht ein generelles Widerspruchsrecht. Wenn Sie der Verarbeitung für Zwecke der Direktwerbung widersprechen, werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

23. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns ist in Deutschland unter anderem die zuständige Datenschutzaufsichtsbehörde im Freistaat Bayern zuständig.

24. Sicherheit

Unsere Website nutzt SSL/TLS-Verschlüsselung. Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.

25. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung bei Bedarf an rechtliche, technische oder geschäftliche Entwicklungen an. Die jeweils aktuelle Fassung ist jederzeit auf dieser Seite abrufbar.