Rechtliches - Datenschutzerklärung

1. Verantwortlicher

LIT Solutions GmbH
Am Knechtsgraben 57
51379 Leverkusen
E-Mail: contact@lit.one
Telefon: +49 171 2937163

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

3. Hosting und Server-Logfiles

Diese Website (lit.one) sowie unsere Entwickler-Tools unter den Subdomains qr.lit.one, json.lit.one, base64.lit.one, jwt.lit.one und pwgen.lit.one werden über Amazon Web Services (AWS) als statische Anwendungen ausgeliefert. Die Infrastruktur besteht aus Amazon S3 (Dateispeicher), Amazon CloudFront (Content Delivery Network) und Amazon Route 53 (DNS). AWS mit Sitz in Seattle, USA, ist unser Auftragsverarbeiter gemäß Art. 28 DSGVO; die Verarbeitung erfolgt in der AWS-Region EU (Frankfurt, eu-central-1).

Amazon CloudFront erhebt in sog. Access-Logs folgende Daten, die Ihr Browser bei jedem Seitenaufruf übermittelt:

• IP-Adresse
• Adresse der zuvor besuchten Website (Referrer)
• Datum und Uhrzeit der Anfrage
• Angeforderte URL
• HTTP-Statuscode
• Übertragene Datenmenge
• Betriebssystem und Browser des Nutzers (User-Agent)

Diese Daten werden zur Sicherstellung eines störungsfreien Betriebs sowie zur Verbesserung unseres Angebots verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Logfiles werden nach spätestens 30 Tagen gelöscht.

4. Entwickler-Tools (Subdomains)

Unter folgenden Subdomains betreiben wir kostenlose Entwickler-Tools:

• qr.lit.one – QR-Code-Generator
• json.lit.one – JSON-Formatter und -Validator
• base64.lit.one – Base64-Konverter
• jwt.lit.one – JWT-Validator
• pwgen.lit.one – Passwort-Generator
• short.lit.one – URL-Kürzer

Verarbeitungsprinzip: Alle Berechnungen und Konvertierungen dieser Tools erfolgen ausschließlich lokal in Ihrem Browser (client-seitig). Die von Ihnen eingegebenen Daten werden nicht an unsere Server übertragen und verlassen Ihr Gerät nicht. Für den URL-Kürzer (short.lit.one) gelten abweichende Regeln — siehe nachfolgenden Abschnitt.

URL-Kürzer (short.lit.one)

Der URL-Kürzer verarbeitet serverseitig Daten, um gekürzte Links zu erstellen und weiterzuleiten. Folgende Daten werden in Amazon DynamoDB (Region eu-central-1, Frankfurt) gespeichert:

• Original-URL und Short-Code: Die von Ihnen eingegebene URL sowie der generierte Kurzcode. Bitte beachten Sie, dass die eingegebene URL selbst personenbezogene Daten enthalten kann (z. B. wenn sie Namen oder Profilseiten enthält).
• Erstellungsdatum
• Anonymer Click-Zähler: Pro Kurzlink wird ein einfacher Aufrufzähler gespeichert. Es werden keine IP-Adressen, Zeitstempel oder Browser-Informationen pro Klick erfasst.
• Pseudonymisierte Nutzer-ID: Zur Ermöglichung des Löschrechts wird eine nicht rückführbare Nutzer-ID gespeichert. Dabei wird Ihre IP-Adresse zunächst auf Netzwerkebene anonymisiert (IPv4: /24, IPv6: /48) und anschließend mit HMAC-SHA256 unter Verwendung eines serverseitigen Salts einseitig gehasht. Eine Rückführung auf Ihre IP-Adresse ist ohne Kenntnis des Salts nicht möglich.

Speicherdauer: Alle gespeicherten Links und zugehörigen Daten werden nach 90 Tagen automatisch über die DynamoDB-TTL-Funktion gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen) für die Erstellung und Weiterleitung des Kurzlinks sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für den anonymen Click-Zähler.

Löschrecht: Sie können die Löschung Ihrer erstellten Kurzlinks vor Ablauf der 90 Tage jederzeit per E-Mail an privacy@lit.one beantragen. Die Zuordnung erfolgt über die pseudonymisierte Nutzer-ID; eine Angabe Ihrer URL oder des Short-Codes ist ausreichend.

localStorage (Nutzungslimits)

Einige Tools verwenden den lokalen Browserspeicher (localStorage) um tagesbasierte Nutzungslimits technisch umzusetzen. Dabei wird ausschließlich ein anonymer Zähler mit dem aktuellen Datum gespeichert — kein Name, keine E-Mail-Adresse, keine sonstigen personenbezogenen Daten. Der Eintrag wird nach spätestens einem Tag automatisch ungültig.

Die Speicherung im localStorage erfordert nach § 25 TTDSG Ihre Einwilligung. Diese wird über unser Consent-Management (CCM19) unter der Kategorie Funktional eingeholt. Ohne Ihre Einwilligung werden keine Daten im localStorage abgelegt.

Affiliate-Links

Einige Tools enthalten Links zu Drittanbietern mit UTM-Tracking-Parametern (utm_source), über die wir als Affiliate eine Vergütung erhalten können. Diese Parameter werden ausschließlich dann an die Zieldomain übergeben, wenn Sie zuvor über unser Consent-Management unter der Kategorie Marketing eingewilligt haben. Ohne Marketing-Einwilligung werden keine UTM-Parameter weitergegeben.

Rechtsgrundlage für die Verarbeitung bei erteilter Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO.

5. Kontaktformular

Wenn Sie uns über unser Kontaktformular eine Anfrage zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zum Zweck der Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert und verarbeitet. Die im Formular erhobenen Daten umfassen:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Nachricht (Pflichtfeld)
• Unternehmen (freiwillig)
• Telefonnummer (freiwillig)
• Budgetrahmen (freiwillig)

Die übermittelten Daten werden über eine verschlüsselte Verbindung an eine AWS Lambda Funktion in der Region EU (Frankfurt, eu-central-1) übertragen und von dort zur weiteren Bearbeitung an uns weitergeleitet. Amazon Web Services, Inc. ist unser Auftragsverarbeiter gemäß Art. 28 DSGVO.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt, oder Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Beantwortung Ihrer Anfrage. Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Cookies und Consent-Management (CCM19)

Unsere Website und Entwickler-Tools verwenden Cookies und ähnliche Technologien. Für die Verwaltung Ihrer Einwilligungen setzen wir CCM19 der Papoo Software & Media GmbH, Auf'm Hennekamp 71, 40257 Düsseldorf (cloud.ccm19.de), ein. CCM19 speichert Ihre Entscheidung in einem Cookie, damit wir sie beim nächsten Besuch nicht erneut abfragen müssen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 TTDSG (rechtliche Verpflichtung zur Dokumentation von Einwilligungen).

Wir unterscheiden folgende Consent-Kategorien:

• Essenziell: Technisch notwendig für den Betrieb der Website (z. B. der Consent-Cookie selbst). Keine Einwilligung erforderlich.
• Funktional: localStorage für tagesbasierte Nutzungslimits in den Entwickler-Tools. Einwilligung gemäß § 25 TTDSG erforderlich.
• Marketing: Weitergabe von UTM-Parametern bei Affiliate-Links. Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erforderlich.

Sie können Ihre Einstellungen jederzeit über den Consent-Banner anpassen oder alle nicht-essenziellen Einwilligungen widerrufen.

7. Google Analytics

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland («Google»). Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Website ermöglichen.

Wir haben Google Analytics mit folgenden Datenschutzmaßnahmen konfiguriert:

• IP-Anonymisierung: Ihre IP-Adresse wird vor der Übermittlung an Google innerhalb der EU/des EWR gekürzt (anonymize_ip).
• Consent Mode v2: Google Analytics wird erst nach Ihrer ausdrücklichen Einwilligung über unser Consent-Management (CCM19) aktiviert. Ohne Ihre Einwilligung werden keine Analyse-Cookies gesetzt und keine Daten an Google übertragen.

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen über das Consent-Banner anpassen.

Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

8. Ihre Rechte als betroffene Person

Hinsichtlich Ihrer personenbezogenen Daten haben Sie folgende Rechte gegenüber uns:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) jederzeit widersprechen.
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: contact@lit.one

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu. Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

9. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Mai 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.