Datenschutzerklärung
Stand: 18. September 2026
1. Verantwortlicher und Kontakt
Lion Krause, Rate by LYGHT, Merianstraße 2, 33615 Bielefeld, Deutschland. Kontakt für Datenschutzanfragen: kontakt@ratebylyght.de.
2. Besuch der Website
Beim Aufruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse sowie Browser- und Geräteinformationen verarbeitet, um die Website auszuliefern und Angriffe zu erkennen. Hosting und Auslieferung erfolgen über Cloudflare. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb.
Wir setzen keine Werbetracker ein. Optionale Statistikmessung erfolgt nur nach deiner Zustimmung (siehe Abschnitt 2a). Nach der Anmeldung wird ein technisch notwendiges Sitzungscookie mit einer Laufzeit von höchstens sieben Tagen gesetzt. Es ermöglicht den geschützten Zugang; Rechtsgrundlage für den Zugriff auf dein Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG. Eine Abmeldung beendet die Sitzung.
2a. Freiwillige Website-Statistik
Nur nach deiner aktiven Einwilligung messen wir Seitenaufrufe auf Startseite und Portal, Paketklicks, die grobe Herkunft (z. B. TikTok oder Direktzugriff), Geräteklasse (kleines oder großes Display) und den Übergang zu Checkout und Kauf. Eine zufällige Besuchskennung im Sitzungsspeicher des Browsers verbindet diese Schritte; sie wird nach 30 Minuten Inaktivität erneuert. Die Kennung kann mit der Bestellkennung verknüpft werden, um tatsächliche Käufe auszuwerten. Diese Statistik ist pseudonym, nicht anonym. Fotos, Fragebogenantworten, Chatnachrichten und E-Mail-Adressen werden nicht in Statistikereignisse übernommen. Vollständige Referrer-Adressen, Suchparameter und IP-Adressen werden nicht als Statistik gespeichert.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Daten werden über unsere eigene Website bei Cloudflare und in unserer bestehenden Supabase-Datenbank in Frankfurt verarbeitet (Dienstleister und mögliche Drittlandverarbeitung: Abschnitt 5). Statistikereignisse und Bestellverknüpfungen werden täglich nach Ablauf von 90 Tagen gelöscht. Deine Auswahl wird für höchstens 180 Tage im lokalen Browserspeicher gespeichert. Diese Speicherung dient der Beachtung deiner Auswahl (§ 25 Abs. 2 Nr. 2 TDDDG).
Du kannst unter „Datenschutz-Einstellungen“ am Seitenende jederzeit ablehnen oder eine Einwilligung für die Zukunft widerrufen. Dann endet die Messung und die Besuchskennung wird aus diesem Browser-Tab entfernt. Bereits rechtmäßig gespeicherte Daten werden dadurch nicht automatisch gelöscht. Ohne Zustimmung bleibt die Website vollständig nutzbar. Unabhängig davon werten wir vorhandene Bestellbeträge und Zahlungsstatus intern zur kaufmännischen Betriebssteuerung aus (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: wirtschaftlicher Betrieb). Hierzu werden keine zusätzlichen Besuchskennungen erzeugt.
3. Konto, Bestellung und Zahlung
Wir verarbeiten deine E-Mail-Adresse, Anmeldedaten, Paketwahl, Bestellkennung, Betrag, Zahlungsstatus und Zeitpunkte zur Anbahnung und Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Notwendige Buchhaltungsunterlagen werden aufgrund gesetzlicher Pflichten aufbewahrt (Art. 6 Abs. 1 lit. c DSGVO). Die Anmeldung erfolgt mit einem Einmalcode per E-Mail.
Die Zahlung erfolgt auf einer von Stripe bereitgestellten Zahlungsseite. Bei Auswahl von PayPal wird zusätzlich PayPal eingebunden. Zahlungsdaten werden dort verarbeitet; wir erhalten insbesondere Zahlungskennungen und Zahlungsstatus, nicht deine vollständigen Kartendaten. Einzelheiten: Stripe Datenschutz und PayPal Datenschutz.
4. Fotos, Fragebogen, Bericht und Chat
Nach bestätigter Zahlung kannst du eigene Fotos und Angaben zu Alter, Geschlecht, Größe, Gewicht, optional geschätztem Körperfett, Zielen und Interessen übermitteln. Sie dienen deiner beauftragten persönlichen Analyse und der dazugehörigen Kommunikation. Eine öffentliche Nutzung ausgewählter Fotos erfolgt ausschließlich nach der unten beschriebenen gesonderten TikTok-Einwilligung. Fragebogen, Fotos, Berichte und Chat werden in privaten Bereichen bei Supabase gespeichert; das ausgewählte Datenbankprojekt liegt in Frankfurt. Zugriff auf deine Aufträge erhalten dein angemeldetes Konto und der Betreiber.
Die Verarbeitung erfolgt zur Vertragserfüllung und auf Grundlage deiner Einwilligung. Soweit du dabei Gesundheitsinformationen mitteilst oder diese aus den Fotos hervorgehen, verarbeiten wir sie nur mit deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Bitte übermittle keine Diagnosen, Arztunterlagen, Ausweiskopien, fremden Personenbilder oder Intimfotos. Es findet keine automatisierte medizinische Diagnose oder biometrische Identifizierung statt.
Deine Einwilligung kannst du jederzeit für die Zukunft per E-Mail widerrufen. Die bisherige Verarbeitung bleibt rechtmäßig. Ohne die für die Analyse nötigen Informationen können wir die betreffende Leistung gegebenenfalls nicht weiter erbringen. Ohne gesonderte TikTok-Einwilligung werden deine Fotos nicht veröffentlicht. Für KI-Training werden sie nicht verwendet.
5. E-Mail und Dienstleister
Mit einer gesonderten freiwilligen Einwilligung erhältst du bis zu zwei Upgrade-Erinnerungen, etwa 7 und 21 Tage nach Lieferung beziehungsweise nach einer späteren Zustimmung. Wir versenden höchstens eine Erinnerung innerhalb von 7 Tagen. Die Einwilligung ist keine Kaufvoraussetzung. Du kannst sie jederzeit im Kundenbereich, per Abmeldelink in jeder Erinnerung oder über kontakt@ratebylyght.de für die Zukunft widerrufen. Wir speichern die Einwilligung mit Text, Version und Zeitpunkt sowie den Versandstatus. Grundlage ist Art. 6 Abs. 1 lit. a DSGVO. Fotos, Fragebogen und Analyseinhalte werden für diese Werbe-E-Mails nicht verwendet. Bereits bezahlte Upgrades, Erstattungen und erfasste Widerrufe schließen weitere Erinnerungen aus. Versandfehler werden nicht automatisch erneut versendet.
Nach Lieferung kannst du im Kundenbereich ein Angebot für das nächsthöhere Paket sehen. Nur wenn du beim Kauf freiwillig zustimmst, enthält auch deine Ergebnis-E-Mail dieses Upgrade-Angebot. Die Zustimmung ist für den Kauf nicht erforderlich und kann jederzeit für die Zukunft über kontakt@ratebylyght.de widerrufen werden. Wir speichern deine Auswahl zusammen mit dem Zeitpunkt der Bestellung. Bei einem Upgrade werden vorhandene Angaben und Fotos erst nach deiner gesonderten ausdrücklichen Zustimmung für den neuen Auftrag übernommen.
Einmalcodes und Ergebnisse werden über Resend versendet. Dabei verarbeitet Resend die Empfängeradresse und den jeweiligen Nachrichteninhalt; der Ergebnisbericht wird als PDF-Anhang verschickt. Eingehende Nachrichten an unsere Kontaktadresse werden bei STRATO verarbeitet. Bitte beachte, dass eine zugestellte PDF auch in deinem E-Mail-Postfach gespeichert ist und eine spätere Löschung auf unserer Website diese Kopie nicht entfernt.
Technische Dienstleister sind Cloudflare (Hosting), Supabase (Anmeldung, Datenbank, private Dateien), Resend (Versand) und STRATO (Kontaktpostfach). Zahlungsanbieter verarbeiten Daten teilweise auch für eigene gesetzliche Zwecke. Trotz des Datenbankstandorts Frankfurt können internationale Dienstleister Daten außerhalb des EWR verarbeiten. Maßgeblich sind die jeweils vereinbarten Datenschutzgarantien, insbesondere EU-Standardvertragsklauseln oder anwendbare Angemessenheitsbeschlüsse. Informationen dazu: Cloudflare, Supabase, Resend, STRATO.
6. Speicherdauer
Wir speichern Daten nur solange sie für die genannten Zwecke erforderlich sind. Fotos, Fragebogen und Berichte werden für die Bearbeitung, Bereitstellung und vereinbarte Nachbetreuung vorgehalten; anschließend werden sie gelöscht, soweit keine konkrete Aufbewahrungsnotwendigkeit besteht. Ein Löschungswunsch kann jederzeit per E-Mail gestellt werden. Gesetzlich aufzubewahrende Rechnungs- und Vertragsdaten bleiben entsprechend der jeweiligen Fristen gesperrt aufbewahrt; diese Pflicht rechtfertigt nicht pauschal die Aufbewahrung sämtlicher Fotos. Der Ablauf der 14 Tage Premium-Chat beendet die Schreibberechtigung, löst jedoch keine automatische Löschung des gesamten Kontos aus.
Öffentliche TikTok-Nutzung bei freiwilliger Content-Option
Nur nach gesonderter ausdrücklicher Zustimmung volljähriger Kunden verwendet Lion Krause erkennbare Front- und Seitenfotos und nichtmedizinische Analysekommentare einschließlich subjektiver Ratings auf dem öffentlichen TikTok-Kanal @lyght20 zu Werbezwecken. Körper-/Zusatzfotos, Fragebogen, Gesundheitsangaben, Kontaktdaten, private Nachrichten und vollständige Reports sind ausgeschlossen. Livestreams benötigen ein zusätzliches freiwilliges Häkchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung umfasst auch die Veröffentlichung des Bildnisses. Es gibt keinen Anspruch auf Veröffentlichung.
TikTok und ein weltweites Publikum erhalten die veröffentlichten Inhalte. Erkennbare Bilder können kopiert, geteilt oder aufgenommen werden; vollständige Rückholung fremder Kopien ist nicht möglich. Für die Weiterverarbeitung durch TikTok gelten dessen Datenschutzinformationen, einschließlich internationaler Verarbeitung. Die Freigabe gilt höchstens ein Jahr. Danach oder nach Widerruf stellt LYGHT die Nutzung ein und entfernt eigene Veröffentlichungen. Widerruf ist jederzeit im Kundenbereich oder über kontakt@ratebylyght.de möglich – insgesamt oder nur für Livestreams. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Rabatt und Analyseleistung bleiben nach einem Widerruf erhalten; es gibt keine Nachzahlung. Der Nachweis der Einwilligung mit Textversion, Umfang, Datum und Widerruf wird getrennt vom öffentlichen Inhalt dokumentiert und nur im erforderlichen Umfang aufbewahrt.
7. Deine Rechte
Du hast nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Einwilligungen kannst du jederzeit widerrufen. Wende dich an die oben genannte Kontaktadresse.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen: www.ldi.nrw.de.
Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt. Die persönlichen Berichte erstellt LYGHT.