Datenschutzerklärung
Stand: 15. September 2026
1. Verantwortlicher und Kontakt
Lion Krause, Rate by LYGHT, Merianstraße 2, 33615 Bielefeld, Deutschland. Kontakt für Datenschutzanfragen: kontakt@ratebylyght.de.
2. Besuch der Website
Beim Aufruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse sowie Browser- und Geräteinformationen verarbeitet, um die Website auszuliefern und Angriffe zu erkennen. Hosting und Auslieferung erfolgen über Cloudflare. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb.
Wir setzen keine eigenen Werbetracker oder Analyse-Cookies ein. Nach der Anmeldung wird ein technisch notwendiges Sitzungscookie mit einer Laufzeit von höchstens sieben Tagen gesetzt. Es ermöglicht den geschützten Zugang; Rechtsgrundlage für den Zugriff auf dein Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG. Eine Abmeldung beendet die Sitzung.
3. Konto, Bestellung und Zahlung
Wir verarbeiten deine E-Mail-Adresse, Anmeldedaten, Paketwahl, Bestellkennung, Betrag, Zahlungsstatus und Zeitpunkte zur Anbahnung und Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Notwendige Buchhaltungsunterlagen werden aufgrund gesetzlicher Pflichten aufbewahrt (Art. 6 Abs. 1 lit. c DSGVO). Die Anmeldung erfolgt mit einem Einmalcode per E-Mail.
Die Zahlung erfolgt auf einer von Stripe bereitgestellten Zahlungsseite. Bei Auswahl von PayPal wird zusätzlich PayPal eingebunden. Zahlungsdaten werden dort verarbeitet; wir erhalten insbesondere Zahlungskennungen und Zahlungsstatus, nicht deine vollständigen Kartendaten. Einzelheiten: Stripe Datenschutz und PayPal Datenschutz.
4. Fotos, Fragebogen, Bericht und Chat
Nach bestätigter Zahlung kannst du eigene Fotos und Angaben zu Alter, Geschlecht, Größe, Gewicht, optional geschätztem Körperfett, Zielen und Interessen übermitteln. Sie dienen ausschließlich deiner beauftragten persönlichen Analyse und der dazugehörigen Kommunikation. Fragebogen, Fotos, Berichte und Chat werden in privaten Bereichen bei Supabase gespeichert; das ausgewählte Datenbankprojekt liegt in Frankfurt. Zugriff auf deine Aufträge erhalten dein angemeldetes Konto und der Betreiber.
Die Verarbeitung erfolgt zur Vertragserfüllung und auf Grundlage deiner Einwilligung. Soweit du dabei Gesundheitsinformationen mitteilst oder diese aus den Fotos hervorgehen, verarbeiten wir sie nur mit deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Bitte übermittle keine Diagnosen, Arztunterlagen, Ausweiskopien, fremden Personenbilder oder Intimfotos. Es findet keine automatisierte medizinische Diagnose oder biometrische Identifizierung statt.
Deine Einwilligung kannst du jederzeit für die Zukunft per E-Mail widerrufen. Die bisherige Verarbeitung bleibt rechtmäßig. Ohne die für die Analyse nötigen Informationen können wir die betreffende Leistung gegebenenfalls nicht weiter erbringen. Deine Fotos werden nicht als Referenzen veröffentlicht oder für KI-Training verwendet.
5. E-Mail und Dienstleister
Einmalcodes und Ergebnisse werden über Resend versendet. Dabei verarbeitet Resend die Empfängeradresse und den jeweiligen Nachrichteninhalt; der Ergebnisbericht wird als PDF-Anhang verschickt. Eingehende Nachrichten an unsere Kontaktadresse werden bei STRATO verarbeitet. Bitte beachte, dass eine zugestellte PDF auch in deinem E-Mail-Postfach gespeichert ist und eine spätere Löschung auf unserer Website diese Kopie nicht entfernt.
Technische Dienstleister sind Cloudflare (Hosting), Supabase (Anmeldung, Datenbank, private Dateien), Resend (Versand) und STRATO (Kontaktpostfach). Zahlungsanbieter verarbeiten Daten teilweise auch für eigene gesetzliche Zwecke. Trotz des Datenbankstandorts Frankfurt können internationale Dienstleister Daten außerhalb des EWR verarbeiten. Maßgeblich sind die jeweils vereinbarten Datenschutzgarantien, insbesondere EU-Standardvertragsklauseln oder anwendbare Angemessenheitsbeschlüsse. Informationen dazu: Cloudflare, Supabase, Resend, STRATO.
6. Speicherdauer
Wir speichern Daten nur solange sie für die genannten Zwecke erforderlich sind. Fotos, Fragebogen und Berichte werden für die Bearbeitung, Bereitstellung und vereinbarte Nachbetreuung vorgehalten; anschließend werden sie gelöscht, soweit keine konkrete Aufbewahrungsnotwendigkeit besteht. Ein Löschungswunsch kann jederzeit per E-Mail gestellt werden. Gesetzlich aufzubewahrende Rechnungs- und Vertragsdaten bleiben entsprechend der jeweiligen Fristen gesperrt aufbewahrt; diese Pflicht rechtfertigt nicht pauschal die Aufbewahrung sämtlicher Fotos. Der Ablauf der 14 Tage Premium-Chat beendet die Schreibberechtigung, löst jedoch keine automatische Löschung des gesamten Kontos aus.
7. Deine Rechte
Du hast nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Einwilligungen kannst du jederzeit widerrufen. Wende dich an die oben genannte Kontaktadresse.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen: www.ldi.nrw.de.
Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt. Die persönlichen Berichte erstellt LYGHT.