Stand: 16. Oktober 2026

Diese Hinweise erklären, wie Lightport personenbezogene Daten beim Besuch dieser Website, bei Anfragen und Terminbuchungen sowie beim Newsletter verarbeitet. Die besonderen Hinweise zu SwissFeed / SwizzFeed finden Sie am Ende dieser Seite.

Wer verantwortlich ist

Lightport – DI (FH) Stefan Spindler
Ritter von Mertensstraße 16
5111 Bürmoos, Österreich
E-Mail: office@lightporthq.com
Telefon: +43 676 612 60 14
Weitere Angaben: Impressum.

Website, Hosting und Sicherheit

Die Website wird bei Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, Deutschland, betrieben. Beim Abruf werden technisch erforderliche Verbindungsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statusmeldung, Browser, Betriebssystem und gegebenenfalls die zuvor besuchte Seite. Zweck sind die Auslieferung der Website, Fehlerbehebung und Schutz vor Missbrauch. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, funktionsfähiger Webauftritt.

Nach den veröffentlichten Angaben von Mittwald werden IP-Adressen in Webserver-Zugriffsprotokollen gekürzt und diese Protokolle 60 Tage aufbewahrt; Fehlerprotokolle werden nach sieben Tagen gelöscht. Davon zu unterscheiden sind anwendungsbezogene Sicherheitsnachweise und erforderliche Sicherungskopien. Daten zu konkreten Vorfällen können zur Aufklärung und Rechtsverteidigung länger benötigt werden. Details: Datenschutzinformationen zum Mittwald-Hosting.

Zum Schutz der WordPress-Website setzen wir Wordfence von Defiant, Inc., USA, ein. Sicherheitsfunktionen verarbeiten insbesondere IP-Adressen, aufgerufene URLs, Zeitpunkte und Informationen über verdächtige Zugriffe oder Anmeldeversuche. Je nach Sicherheitsfunktion können technische Sicherheitsdaten an Defiant übermittelt werden. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO, insbesondere der Schutz vor Angriffen und unbefugtem Zugriff. Die Daten werden nur so lange benötigt, wie es die Erkennung, Abwehr und Aufklärung von Sicherheitsvorfällen erfordert. Informationen des Anbieters: Wordfence-Datenschutz und Vertragsbedingungen einschließlich Auftragsverarbeitung.

Cookies und Datenschutz-Einstellungen

Cookies und ähnliche Speichertechniken können für die Bereitstellung angeforderter Funktionen und zum Speichern Ihrer Datenschutzentscheidung erforderlich sein. Für nicht erforderliche Zugriffe auf Ihr Endgerät ist grundsätzlich Ihre vorherige Einwilligung nach § 165 Abs. 3 TKG 2021 nötig; die damit verbundene personenbezogene Verarbeitung richtet sich nach Art. 6 Abs. 1 lit. a DSGVO. Für technisch erforderliche Funktionen gelten die gesetzliche Ausnahme und die beim jeweiligen Zweck genannte Rechtsgrundlage.

Zur Verwaltung der Auswahl ist consentmanager von consentmanager AB, Schweden, eingebunden. Dabei werden technische Verbindungsdaten und Angaben zur erteilten oder verweigerten Einwilligung verarbeitet, damit Ihre Auswahl gespeichert und nachgewiesen werden kann. Grundlage sind Art. 6 Abs. 1 lit. c DSGVO und unser berechtigtes Interesse an einer nachvollziehbaren Einwilligungsverwaltung nach Art. 6 Abs. 1 lit. f DSGVO. Anbieterinformationen: consentmanager-Datenschutz.

Eine erteilte Einwilligung können Sie für die Zukunft über die angebotenen Datenschutz-Einstellungen ändern oder widerrufen. Sie können außerdem Cookies in Ihrem Browser löschen oder blockieren; dadurch können Funktionen eingeschränkt werden. Falls die Einstellungen nicht erreichbar sind, wenden Sie sich bitte an office@lightporthq.com.

Google Analytics und weitere externe Inhalte

Google Analytics ist auf unserer WordPress-Website derzeit deaktiviert. Das ist von der unten beschriebenen Erfolgsmessung unserer Mailchimp-Newsletter zu unterscheiden.

Bilder: Die Bilder dieser Website werden ?ber unser Webhosting ausgeliefert. F?r diese Abrufe gelten die oben beschriebenen Informationen zu Hosting und Server-Protokollen.

Videos: Auf einzelnen Seiten sind Vimeo-Videos und YouTube-Inhalte eingebunden. Beim Laden eines externen Players wird eine Verbindung zum jeweiligen Anbieter hergestellt; dabei können IP-Adresse, Geräte- und Nutzungsinformationen sowie gegebenenfalls Cookie-Kennungen verarbeitet werden. Bei Anmeldung im jeweiligen Konto kann der Anbieter den Abruf Ihrem Konto zuordnen. Nicht erforderliches Tracking setzt Ihre Einwilligung voraus. Anbieterinformationen: Vimeo und Google / YouTube. Für die bloße Nutzung unserer Beratungsleistungen müssen Sie keine Videos ansehen.

Schriftarten: Auf der Website werden Schriftdateien lokal bereitgestellt. Externe eingebettete Inhalte, etwa der Buchungskalender oder Videoplayer, können eigene Ressourcen einschließlich Schriftarten von weiteren Anbietern abrufen. Diese Verbindungen sind von der lokalen Schriftbereitstellung der WordPress-Seiten zu unterscheiden.

Externe Links: Verweise auf Partner, Referenzkunden oder soziale Netzwerke führen zu eigenständigen Websites. Nach dem Aufruf gelten zusätzlich die Hinweise der jeweiligen Betreiber. Bei einer Nachricht an unsere Social-Media-Profile verarbeiten wir deren Inhalt und Ihre Kontaktdaten zur Bearbeitung Ihres Anliegens; zugleich verarbeitet die Plattform Daten nach ihren eigenen Bedingungen.

Anfragen und Zusammenarbeit

Wenn Sie uns per E-Mail, Telefon oder Formular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontakt- und Inhaltsdaten zur Bearbeitung Ihrer Anfrage. Beim Formular für den Website-Check gehören dazu Ihre Webadresse und E-Mail-Adresse; die Namensangabe ist optional. Für eine Antwort benötigen wir einen geeigneten Kontaktweg.

Bei vorvertraglichen Anfragen oder einer Beauftragung gilt Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen und die Kommunikation mit Ansprechpartnern eines Unternehmens bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die sachgerechte Bearbeitung des Anliegens. Für gesetzliche Dokumentationspflichten gilt Art. 6 Abs. 1 lit. c DSGVO.

Im Rahmen einer Zusammenarbeit verarbeiten wir außerdem erforderliche Stamm-, Vertrags-, Leistungs- und Abrechnungsdaten. Empfänger können die für den jeweiligen Auftrag eingesetzten IT-Dienstleister sowie Steuerberatung, Banken und zuständige Behörden sein, soweit dies erforderlich oder gesetzlich vorgeschrieben ist. Daten, die uns Kunden zur Bearbeitung in ihren Systemen überlassen, behandeln wir nach dem jeweiligen Auftrag und den gegebenenfalls vereinbarten Auftragsverarbeitungsbedingungen.

Anfragen werden aufbewahrt, solange sie zur Bearbeitung, für Anschlussfragen oder zur Wahrung berechtigter Rechtsansprüche benötigt werden. Für steuerlich relevante Bücher, Aufzeichnungen und Belege gilt grundsätzlich die siebenjährige Aufbewahrung nach § 132 BAO; laufende Verfahren können eine längere Aufbewahrung erfordern.

Terminbuchung mit zcal

Auf der Terminseite ist der Kalender von zcal, Inc., USA, eingebunden. Beim Laden des Kalenders werden technische Verbindungsdaten an zcal übermittelt. Wenn Sie einen Termin buchen, werden insbesondere die eingegebenen Kontaktangaben, Terminzeit, Zeitzone und gegebenenfalls Ihre Nachricht verarbeitet, um den Termin zu organisieren und Bestätigungen bereitzustellen. Geben Sie in Freitextfeldern bitte nur Angaben ein, die für das Gespräch erforderlich sind.

Die Verarbeitung zur Durchführung einer von Ihnen gewünschten Beratung oder zur Vertragsanbahnung beruht auf Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen geschäftlichen Terminabsprachen auf Art. 6 Abs. 1 lit. f DSGVO. Nicht erforderliche Analyse- oder Speicherzugriffe des eingebetteten Dienstes benötigen eine entsprechende Einwilligung. Sie können einen Termin alternativ per E-Mail oder Telefon mit uns vereinbaren.

zcal verarbeitet Daten auch in den USA. Das veröffentlichte Data Processing Addendum enthält EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der zcal-Datenschutzerklärung. Terminbezogene Daten werden für die Vorbereitung, Durchführung und erforderliche Nachbereitung gespeichert; soweit sie Bestandteil einer Geschäftsbeziehung werden, gelten die oben genannten Aufbewahrungskriterien.

Newsletter mit Mailchimp

Für Newsletter verwenden wir Mailchimp (The Rocket Science Group LLC, USA, ein Unternehmen der Intuit-Gruppe). Verarbeitet werden insbesondere Ihre E-Mail-Adresse, gegebenenfalls Ihr Name, der Anmeldestatus sowie Nachweise zur Anmeldung und Abmeldung. Das in WordPress eingerichtete Newsletterformular verwendet eine Bestätigungs-E-Mail (Double-Opt-in). Dieser Hinweis beschreibt diesen Anmeldeweg und ist keine Aussage über sämtliche früheren oder anderweitig angelegten Kontakte.

Werbliche E-Mails setzen eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 174 TKG 2021 voraus, soweit nicht die eng begrenzte gesetzliche Ausnahme für bestehende Kunden greift. Nachweise über Einwilligungen und Abmeldungen verarbeiten wir zur Erfüllung unserer Nachweispflichten und zur Abwehr unberechtigter Ansprüche nach Art. 6 Abs. 1 lit. c und f DSGVO.

Öffnungs- und Klickauswertung: In unseren Mailchimp-Kampagnen sind Öffnungs- und Klicktracking aktiviert. Dafür werden kleine externe Bilddateien und entsprechend verarbeitete Links verwendet. Mailchimp erfasst dabei unter anderem Zeitpunkt, technische Geräteinformationen und IP-Adresse sowie die Information, ob eine Nachricht geöffnet oder ein Link angeklickt wurde. Diese Angaben können dem einzelnen Empfängerkontakt zugeordnet werden. Sie dienen der Bewertung und Verbesserung unserer Inhalte und können für Wiederholungsversendungen anhand des Öffnungsverhaltens verwendet werden. Solche Messungen sind technisch nicht immer zuverlässig, etwa wenn E-Mailprogramme Bilder vorab laden.

Die personenbezogene Erfolgsmessung bedarf einer dafür ausreichenden Einwilligung; eine bloße Anmeldung zum Newsletter ersetzt nicht automatisch eine gesondert erforderliche Tracking-Einwilligung. Sie können Ihre Einwilligung für die Zukunft widerrufen und den Newsletter jederzeit über den Abmeldelink in jeder Nachricht oder per E-Mail an office@lightporthq.com abbestellen. Bereits versandte Nachrichten und darin enthaltene Links werden durch die Abmeldung nicht aus Ihrem Postfach entfernt.

Mailchimp bleibt für den Versand mit den hierzu nötigen Zustell-, Fehler- und Abmeldeinformationen verbunden. Abonnentendaten werden für die Dauer des Abonnements verarbeitet. Danach können erforderliche Einwilligungsnachweise und Sperrvermerke zur Beachtung Ihrer Abmeldung sowie zur Rechtsverteidigung verbleiben; ihre Speicherung ist auf diese Zwecke zu begrenzen. Für erforderliche gesetzliche Nachweise gelten die jeweiligen Aufbewahrungspflichten.

Die zusätzliche Mailchimp-Website-Einbindung über chimpstatic.com ist derzeit deaktiviert. Das betrifft nicht den Newsletterversand und die oben beschriebene Öffnungs- und Klickauswertung.

Informationen zu Mailchimp und internationalen Datenübermittlungen: Datenschutzerklärung, Auftragsverarbeitung und Standardvertragsklauseln sowie europäische Datenübermittlungen.

Kommentare

Soweit ein Beitrag eine Kommentarfunktion anbietet, verarbeiten wir Ihren Kommentar, die angegebenen Kontaktdaten und technische Sicherheitsinformationen zur Veröffentlichung, Moderation und Missbrauchsabwehr. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist eine sachliche und sichere Diskussion. Öffentlich werden nur die für die Kommentardarstellung vorgesehenen Angaben angezeigt, nicht Ihre E-Mail-Adresse. Kommentare können als Teil der Diskussion bestehen bleiben. Lösch- oder Berichtigungswünsche richten Sie bitte an office@lightporthq.com; erforderliche Nachweise zu Rechtsverletzungen können gesondert aufbewahrt werden.

Empfänger außerhalb des EWR

Bei den genannten US-Diensten können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Dafür gelten neben der Rechtsgrundlage der jeweiligen Verarbeitung die Voraussetzungen der Art. 44 ff. DSGVO. Je nach Anbieter kommen ein anwendbarer Angemessenheitsbeschluss und/oder geeignete Garantien wie EU-Standardvertragsklauseln in Betracht. Die konkreten Anbieterinformationen und veröffentlichten Vertragsgrundlagen sind oben verlinkt; Informationen zu den für Ihre Daten eingesetzten Garantien können Sie bei uns anfordern. Das frühere EU-US Privacy Shield ist keine gültige Übermittlungsgrundlage.

Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Widerspruch: Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen Direktwerbung einschließlich eines damit zusammenhängenden Profilings können Sie jederzeit ohne Begründung widersprechen.

Kontakt für Ihre Rechte: office@lightporthq.com. Sie können sich außerdem bei einer zuständigen Aufsichtsbehörde beschweren, insbesondere bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.

SwissFeed / SwizzFeed: Ecwid-Produktfeeds und Google Merchant Center

Stand dieser Ergänzung: 5. Oktober 2026. SwissFeed (auch als SwizzFeed angeboten) ist eine Anwendung von Lightport, DI (FH) Stefan Spindler. Datenschutzanfragen richten Sie bitte an office@lightporthq.com. Diese besonderen Hinweise gelten für die Anwendung unter swissfeed.lightporthq.com und ergänzen die allgemeinen Hinweise dieser Seite. Die direkte Google-Merchant-Anbindung befindet sich in einer begrenzten Testphase und ist noch nicht allgemein für Kunden freigeschaltet.

Daten und Verwendungszweck

SwissFeed verarbeitet die Shopkennung, zur Anmeldung und Vertragsabwicklung benötigte Kontaktdaten, Tarif- und Berechtigungsdaten sowie Produkt- und Shopkonfigurationen aus Ecwid. Dazu gehören beispielsweise Angebotskennungen, Varianten, Titel, Beschreibungen, Preise, Währung, Steuereinstellungen, Verfügbarkeit, Produkt- und Bildlinks, Sprache und Zielmarkt. Daraus erstellt SwissFeed die vom Shop beauftragten Produktfeeds. Für den Merchant-Sync werden keine Bestellungen oder Daten der Endkunden benötigt oder abgerufen.

Bei einer freigeschalteten Google-Verbindung melden Sie sich direkt bei Google an. SwissFeed erhält kein Google-Passwort. Nach Ihrer Freigabe erhält SwissFeed OAuth-Zugangs- und Erneuerungstokens sowie die erteilten Berechtigungen. SwissFeed kann damit erreichbare Merchant-Konten und deren Kennungen und Namen ermitteln, das ausdrücklich bestätigte Ziel speichern und dessen Datenquellen, Produktdaten sowie Verarbeitungs- und Problemmeldungen lesen. Eine freigegebene Produktübertragung übermittelt die ausgewählten Produktdaten an dieses Merchant Center. Die technische Berechtigung zur Verwaltung von Merchant-Daten ersetzt nicht die gesonderte Zielbestätigung und Aktivierung in SwissFeed.

Gespeichert werden außerdem die Shop-/Merchant-/Quellenzuordnung, Vorschauen, Übertragungsversuche, Bearbeitungsstände, Zeitpunkte und zurückgelesene Ergebnisse. Sie dienen der Statusanzeige, Fehlerklärung, Vermeidung doppelter oder unklarer Übertragungen und sicheren Wiederaufnahme. Ein erfolgreicher technischer Abgleich bedeutet keine Veröffentlichungsfreigabe durch Google.

Empfänger und Schutz

SwissFeed nutzt Ecwid/Lightspeed als Quelle der beauftragten Shopdaten und Google als Empfänger aktivierter Merchant-Übertragungen. Bei einem XML-Feed kann der vom Shop eingerichtete Empfänger die bereitgestellte Feed-URL abrufen. Der Betrieb von SwissFeed erfolgt auf dem Mittwald-Webspace. Für Zugriffe auf Google- und Ecwid-APIs wird HTTPS verwendet. Google-OAuth-Tokens werden in der Merchant-Zustandsablage verschlüsselt gespeichert; Zugriffe auf private Konfiguration und Zustandsdateien sind eingeschränkt. Sicherheitskopien können diese Daten enthalten.

Die Google-Anbindung greift nicht auf Gmail, Google Drive oder private Google-Inhalte außerhalb der angeforderten Merchant-Berechtigung zu. Aus Google-APIs erhaltene Daten werden nicht verkauft, für nutzerbezogene Werbeprofile oder zum Training allgemeiner KI-Modelle verwendet. Ihre Verwendung und Weitergabe richtet sich nach der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Menschlicher Zugriff erfolgt nur im erforderlichen Rahmen einer von Ihnen veranlassten Unterstützung, zur Sicherheits- und Fehlerklärung oder zur Erfüllung rechtlicher Pflichten.

Die Verarbeitung für die beauftragte Leistung und Vertragsabwicklung beruht auf Art. 6 Abs. 1 lit. b DSGVO, erforderliche Sicherheitsmaßnahmen auf Art. 6 Abs. 1 lit. f DSGVO und gesetzliche Aufbewahrungspflichten auf Art. 6 Abs. 1 lit. c DSGVO. Eine gesondert eingeholte datenschutzrechtliche Einwilligung kann für die Zukunft widerrufen werden. Die Freigabe eines technischen OAuth-Zugriffs ist von diesen Rechtsgrundlagen zu unterscheiden. Für die Verarbeitung durch Google und Ecwid/Lightspeed gelten ergänzend deren Datenschutzhinweise. Bei internationalen Übermittlungen sind die jeweils tatsächlich anwendbaren Garantien nach Art. 44 ff. DSGVO maßgeblich; diese Ergänzung behauptet keine bestimmte, ungeprüfte Anbieterzertifizierung.

Verbindung trennen, Zugriff widerrufen und Daten löschen

Sie können eine eingerichtete Verbindung in SwissFeed unter „Verbindung verwalten“ trennen. Dabei werden die aktiven Google-Tokens aus dem Verbindungsdatensatz entfernt und weitere Nutzung dieser Verbindung unterbunden. Die Berechtigung bei Google können Sie zusätzlich unter Verbindungen zu Drittanbieter-Apps und -Diensten widerrufen. Die Trennung löscht nicht automatisch bereits an Google übermittelte Produkte oder vorhandene Datenquellen und beendet nicht automatisch den SwissFeed-Vertrag.

Verbindungszuordnungen, Übertragungsnachweise und Sicherheitskopien werden durch das Trennen nicht vollständig gelöscht. Für Auskunft, Berichtigung, Löschung oder Einschränkung wenden Sie sich an office@lightporthq.com. Nicht mehr benötigte Daten werden nach Prüfung entfernt, soweit keine gesetzlichen Pflichten oder erforderlichen Nachweise entgegenstehen. Eine feste automatische Löschfrist für sämtliche Sync-Journale und Sicherungen wird derzeit nicht zugesagt. Nach Ende der wirksamen API-Berechtigung dürfen keine neuen Produktübertragungen oder Auffrischungen erfolgen. Gesetzlich erforderliche Vertrags- und Abrechnungsnachweise sind davon getrennt zu behandeln. Ihre weiteren Betroffenenrechte sind in den allgemeinen Abschnitten dieser Erklärung beschrieben.