Datenschutz­erklärung

Stand: 23. Oktober 2026

1. Verantwortlicher

Aerolight GmbH
Altonaer Straße 64
13581 Berlin
Deutschland

E-Mail: info@aerolight.net
Telefon: +49 203 28 98 09 27

2. Datenschutzkontakt

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie uns oder unseren externen Datenschutzbeauftragten kontaktieren: IITR Datenschutz GmbH, email@iitr.de. Bitte nennen Sie bei Nachrichten an IITR den Bezug zur Aerolight GmbH.

3. Besuch der Website und Hosting

Replit, Inc., 1001 E Hillsdale Blvd, Foster City, CA 94404, USA, stellt unsere Website und Dokumente bereit. Bei Seiten- und Dateiaufrufen werden technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet: insbesondere Ihre IP-Adresse, der Zeitpunkt, die angeforderte Adresse oder Datei, technische Anfrageangaben wie Browserinformationen und der Server-Antwortstatus. Diese Daten können in technischen Protokollen erfasst werden.

Die Verarbeitung dient der Auslieferung der Website und Dokumente, dem sicheren und stabilen Betrieb sowie der Erkennung und Behebung von Störungen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist ein funktionsfähiges und sicheres Informationsangebot.

Replit verarbeitet Daten in unserem Auftrag auf Grundlage einer Vereinbarung zur Auftragsverarbeitung und setzt weitere Dienstleister ein. Die Liste der Unterauftragnehmer von Replit finden Sie auf der Website des Anbieters.

Verbindungsdaten werden zur Bearbeitung des Abrufs benötigt. Die Aufbewahrung darüber hinaus gespeicherter technischer Protokolle richtet sich nach der Erforderlichkeit für Betrieb, Fehleranalyse und Sicherheit. Konkrete Sicherheitsvorfälle können eine weitere Speicherung zur Aufklärung oder zur Durchsetzung oder Abwehr rechtlicher Ansprüche erfordern.

4. Frei zugängliche Downloads

Unsere Unterlagen sind ohne Registrierung und ohne Angabe von Name, E-Mail-Adresse oder Telefonnummer zugänglich. Eine Einwilligung zur Kontaktaufnahme ist nicht erforderlich. Aus einem Download wird kein Kontakt- oder Interessentendatensatz angelegt und keine Bestätigungs- oder Werbenachricht versandt.

Technische Zugriffsdaten gemäß Abschnitt 3 fallen dennoch an. Es handelt sich daher nicht um einen vollständig datenfreien Abruf.

5. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre mitgeteilten Angaben zur Beantwortung Ihrer Anfrage sowie gegebenenfalls zur Anbahnung und Durchführung eines Projekts oder einer Geschäftsbeziehung. Dazu können Name, Kontaktdaten, Unternehmenszugehörigkeit, Projektangaben und Nachrichteninhalt gehören.

Bei Anfragen zu einem Vertrag mit Ihnen oder zu vorvertraglichen Maßnahmen ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Sonstige Anfragen und die Kommunikation mit Unternehmensansprechpartnern bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die sachgerechte Bearbeitung von Anfragen und die geschäftliche Kommunikation.

Für E-Mails verwenden wir Microsoft 365/Exchange Online. Microsoft verarbeitet E-Mail-Adressen, Inhalte, Anhänge und technische Kommunikationsdaten zur Bereitstellung dieser Dienste. Weitere Informationen enthält der Microsoft-Datenschutznachtrag für Produkte und Dienste.

Ihre Angaben sind freiwillig. Ohne geeignete Kontaktdaten oder notwendige Informationen kann eine Antwort unmöglich sein. Durch eine Kontaktaufnahme erfolgt keine automatische Newsletteranmeldung.

6. Aufbewahrung von Kontakt- und Geschäftsdaten

Wir bewahren Kontakt- und Geschäftsdaten so lange auf, wie dies für die Anfrage, eine laufende Geschäftsbeziehung oder gesetzliche Pflichten erforderlich ist. Nach Abschluss prüfen wir, ob ein konkreter Zweck für die weitere Aufbewahrung besteht. Beratungskontakte werden spätestens nach zwölf Monaten ohne belegte zweckbezogene Aktivität auf fortbestehenden Bedarf geprüft. Eine automatische Speicherverlängerung erfolgt nicht.

Gesetzliche Pflichten, etwa für Korrespondenz oder Buchungsunterlagen, sowie erforderliche Nachweise für Rechtsansprüche können eine längere Aufbewahrung begründen. Die Löschung erfolgt nach Wegfall des Zwecks und Ablauf einschlägiger Aufbewahrungspflichten.

7. Empfänger und internationale Verarbeitung

Intern erhalten nur Personen Zugriff, die die Daten für ihre Aufgaben benötigen. Hosting- und Kommunikationsanbieter sowie deren Unterauftragnehmer können Daten verarbeiten. Bei gesetzlicher Verpflichtung geben wir Daten an Behörden oder andere Stellen weiter.

Replit und Microsoft können Daten außerhalb der EU und des EWR, insbesondere in den USA, verarbeiten. Eine ausschließlich europäische Verarbeitung wird nicht zugesichert. Das Replit-DPA sieht insbesondere EU-Standardvertragsklauseln vor; die Schutzmaßnahmen von Microsoft sind im Datenschutznachtrag beschrieben. Informationen zu Garantien und Kopien einschlägiger Vereinbarungen können Sie über den oben genannten Datenschutzkontakt anfordern.

8. Optionale Besuchsanalyse mit Google Analytics und externe Links

Nur wenn Sie ausdrücklich „Analyse erlauben“ wählen, verwenden wir auf https://www.aerolight.net Google Analytics 4, um Besuche und die Nutzung unseres Informationsangebots auszuwerten und die Website zu verbessern. Ohne Zustimmung, bei Ablehnung oder nach Ablauf Ihrer Auswahl wird Google Analytics nicht geladen; auch cookielose Analyseanfragen werden dann nicht gesendet. Die Website, Kontaktmöglichkeiten und freien Downloads bleiben unabhängig von Ihrer Entscheidung nutzbar.

Gemessen werden Seitenaufrufe sowie Klicks auf Dokumentdownloads und E-Mail-/Telefonlinks. Ein Downloadklick belegt keine vollständige Dateiauslieferung; ein Kontaktklick ist keine bestätigte Anfrage. Verarbeitet werden dabei unter anderem pseudonyme Cookie-Kennungen, bereinigte Seitenadressen ohne URL-Parameter oder Fragmente, feste Dokumentkennungen und Formate, die Kontaktart „E-Mail“ oder „Telefon“ sowie technische Geräte-/Browserangaben und Ereigniszeitpunkte. Bei der Verbindung zu Google fällt auch Ihre IP-Adresse an. Laut Google werden IP-Adressen von Nutzern in der EU vor der Aufzeichnung gelöscht; daraus folgt nicht, dass der Abruf ohne Verarbeitung von Verbindungsdaten erfolgt. Namen, E-Mail-Adressen, Telefonnummern, Nachrichten, vollständige Kontaktlinkziele und Bestätigungs-/Widerrufstokens werden von unserer Messung nicht übergeben. Externe Referrer werden nicht übermittelt. Es werden keine Werbefunktionen, Google Signals, Remarketing oder User-IDs durch unsere Implementierung aktiviert.

Rechtsgrundlage für die optionale Analyse ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO; für das Speichern und Auslesen der Analytics-Cookies gilt § 25 Abs. 1 TDDDG. Die Cookies _ga und _ga_F3T85DMLSR dienen der pseudonymen Wiedererkennung und Sitzungszuordnung. Ihre Gültigkeit ist in unserem Webstream auf zwei Monate relativ zum ersten Besuch eingestellt, ohne rollierende Verlängerung bei weiteren Besuchen. Vor Ihrer Zustimmung werden sie nicht gesetzt. Unsere Einbindung gibt keine längere Laufzeit vor und schaltet die Aktualisierung bei weiteren Seitenaufrufen aus. Browser können Cookies früher löschen.

Die Aufbewahrung von Nutzer- und Ereignisdaten ist in Google Analytics auf zwei Monate eingestellt; das Zurücksetzen bei neuer Aktivität ist ausgeschaltet. Diese Einstellung betrifft die entsprechend gespeicherten Nutzer- und Ereignisdaten und ist keine Zusage, dass sämtliche aggregierten Standardberichte nach zwei Monaten gelöscht werden. Cookie-Gültigkeit, Datenaufbewahrung bei Google und die nachfolgend beschriebene Speicherung Ihrer Auswahl sind voneinander getrennte Fristen.

Die optionalen Kontodatenfreigaben, Google-Signale, die Erhebung von Nutzern bereitgestellter Daten, die detaillierte Standort- und Gerätedatenerfassung sowie personalisierte Anzeigen sind ausgeschaltet beziehungsweise nicht aktiviert. Es ist keine User-ID vorgesehen. Optimierte Analysen und die sechs abschaltbaren automatischen Erkennungen für Browserverlaufs-Seitenaufrufe, Scrolls, externe Links, Formulare, Videos und Downloads sind ausgeschaltet. Unsere Einbindung unterdrückt den automatischen Standard-Seitenaufruf und sendet stattdessen die oben beschriebenen gezielten Ereignisse nach Zustimmung.

Auswahl speichern und widerrufen

Ihre Auswahl wird unter aerolight.analytics-choice.v1 für höchstens 180 Tage im lokalen Browserspeicher auf Ihrem Gerät gespeichert – einschließlich Auswahl, Zeitpunkt und Ablaufdatum, ohne Kontaktangaben. Diese Speicherung dient ausschließlich dazu, Ihre Datenschutzeinstellung zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 Buchst. f DSGVO, berechtigtes Interesse: Umsetzung und Beachtung Ihrer Auswahl). Eine ungültige oder abgelaufene Auswahl gilt nicht als Zustimmung. Ohne JavaScript findet keine Analyse statt.

Über „Datenschutzeinstellungen“ im Footer können Sie die Auswahl jederzeit ändern oder durch „Ablehnen“ mit Wirkung für die Zukunft widerrufen. Der geladene Analytics-Ausführungskontext wird dabei beendet und die von uns erreichbaren Analytics-Cookies werden entfernt. Bereits an Google übermittelte Daten werden dadurch nicht automatisch bei Google gelöscht. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Anbieter nach den deutschen Analytics-Nutzungsbedingungen ist Google Ireland Limited. Wir haben die Google-Datenverarbeitungsbedingungen für unsere Nutzung angenommen. Google verarbeitet Analysedaten in unserem Auftrag; weitere Google-Gesellschaften und Dienstleister, insbesondere Google LLC in den USA, können beteiligt sein. Die Bedingungen sehen Verarbeitung auch in Ländern vor, in denen Google oder seine Unterauftragnehmer Einrichtungen unterhalten. Eine ausschließlich europäische Verarbeitung wird nicht zugesichert.

Die Datenverarbeitungsbedingungen regeln internationale Übermittlungen in Abschnitt 10 und Anhang 3A. Sie enthalten insbesondere EU-Standardvertragsklauseln und Regelungen für alternative zulässige Übermittlungsgrundlagen. Google beschreibt in seinen Rahmenbedingungen für Datenübermittlungen auch das EU-US Data Privacy Framework; dessen Anwendbarkeit richtet sich nach der jeweiligen empfangenden Gesellschaft und Zertifizierung. Die Annahme von Vertragsbedingungen ersetzt weder Ihre individuelle Analyse-Einwilligung noch die Prüfung der einschlägigen Übermittlungsgarantien. Weitere Erläuterungen bietet Google in seinen Informationen zu Daten auf Partner-Websites. Über den Datenschutzkontakt können Sie Informationen zu den für unsere Nutzung einschlägigen Vereinbarungen und Garantien anfordern.

Technische Hostingverarbeitungen bleiben hiervon getrennt (Abschnitt 3). Ein etwaiges Infrastruktur-Cookie wie GAESA ist kein von uns eingesetztes Google-Analytics-Cookie und wird durch diese Auswahl weder freigegeben noch in seiner Funktion abschließend bewertet. Beim Folgen externer Links gelten auf der Zielwebsite deren Datenschutzhinweise.

9. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.

Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt davon unberührt. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannten Kontakte.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Sitz ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig.

10. Automatisierte Entscheidungen

Bei der Websitenutzung und Anfragebearbeitung finden keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO statt.