Datenschutzerklärung

Zuletzt aktualisiert und gültig ab: 16. Oktober 2026

Lightfast Pty Ltd (ABN 35 690 889 984) („Lightfast“, „wir“, „uns“ oder „unser“) ist ein australisches Unternehmen, das erforscht, wie Menschen, Maschinen und künstliche Intelligenz zusammenarbeiten können. Unser Sitz ist in Victoria, Australien, und unsere Arbeit wird weltweit gelesen.

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie lightfast.ai (die „Website“) besuchen, unseren Newsletter abonnieren, sich in eine Warteliste eintragen oder uns schreiben. Sie erläutert, wer diese Daten erhält, wie lange sie gespeichert werden und welche Rechte Sie haben.

Wir legen die Australian Privacy Principles des Privacy Act 1988 (Cth) als Maßstab für den Umgang mit personenbezogenen Daten zugrunde, unabhängig davon, ob dieses Gesetz dies von einem Unternehmen unserer Größe verlangt. Soweit Gesetze anderer Rechtsräume für uns gelten, etwa die Datenschutz-Grundverordnung der EU, halten wir auch diese ein. Die Abschnitte 11.3 bis 11.5 erläutern, was das für Sie bedeutet.

1. Das Wichtigste in Kürze

• Sie können die Website lesen, ohne uns mitzuteilen, wer Sie sind.
• Die Website setzt keine Cookies. Sie speichert nur eine Information in Ihrem Browser: ob Sie das helle oder das dunkle Design gewählt haben. Diese Information verlässt Ihr Gerät nie.
• Ihre E-Mail-Adresse erfahren wir nur, wenn Sie sie uns geben, und wir verwenden sie nur für den Zweck, für den Sie sie angegeben haben.
• Wir zählen Besuche und messen die Ladegeschwindigkeit so, dass Sie nicht identifiziert werden, und gar nicht, wenn Ihr Browser uns bittet, dies zu unterlassen.
• Wir verkaufen keine personenbezogenen Daten, zeigen keine Werbung und verfolgen Sie nicht über andere Websites hinweg.
• Wir sind ein kleines Unternehmen und stützen uns auf eine Handvoll Dienstleister, die meisten davon in den Vereinigten Staaten. Abschnitt 7 nennt jeden einzelnen.

2. Geltungsbereich dieser Erklärung

Diese Erklärung gilt für die Website, unseren Newsletter, jede von uns eröffnete Warteliste sowie E-Mails, die Sie mit uns austauschen.

Sie gilt nicht für:

• Andere Websites und Plattformen. Wir verlinken auf GitHub, X, LinkedIn, Discord und andere Dienste. Was Sie dort tun, unterliegt deren eigenen Datenschutzerklärungen.
• Produkte. Wir bieten noch kein Produkt mit Benutzerkonten an. Bevor wir dies tun, veröffentlichen wir die dafür geltenden Datenschutzbestimmungen und aktualisieren diese Erklärung.

3. Welche Daten wir erheben

3.1 Daten, die Sie uns geben

• Newsletter. Ihre E-Mail-Adresse und die Tatsache, dass Sie darum gebeten haben, Neuigkeiten zu erhalten.
• Warteliste. Falls wir eine Warteliste eröffnen, Ihre E-Mail-Adresse.
• Korrespondenz. Wenn Sie uns schreiben, Ihren Namen, Ihre E-Mail-Adresse und alles, was Sie uns mitteilen möchten. Unser Kontaktformular nimmt außerdem Ihr Unternehmen, Ihre Position und die Themen entgegen, die Sie besprechen möchten; diese Felder sind optional.

Sie sind nicht verpflichtet, uns diese Daten zu geben. Ohne E-Mail-Adresse können wir Ihnen den Newsletter nicht senden und Ihnen nicht antworten; nichts anderes auf der Website hängt davon ab.

3.2 Daten, die beim Absenden eines Formulars erhoben werden

Wenn Sie ein Anmelde- oder Kontaktformular absenden, prüfen wir, ob die Anfrage von einem Menschen und nicht von einem automatisierten Programm stammt. Für diese Prüfung erhält unser Sicherheitsdienstleister:

• Ihre IP-Adresse;
• die technischen Header, die Ihr Browser mit der Anfrage sendet, etwa seinen Namen und seine Version; und
• die von Ihnen eingegebene E-Mail-Adresse, um zu prüfen, ob sie korrekt formatiert ist und ihre Domain E-Mails empfangen kann. Newsletter-Anmeldungen werden zusätzlich auf Wegwerfadressen geprüft.

3.3 Daten, die bei Ihrem Besuch erhoben werden

• Auslieferung der Website. Um Ihnen eine Seite zu senden, verarbeitet unser Hosting-Anbieter Ihre IP-Adresse, die angeforderte Seite, Datum und Uhrzeit, die verweisende Seite sowie Namen und Version Ihres Browsers.
• Besuchszählung. Wir erfassen Seitenaufrufe in aggregierter Form: die Seitenadresse, die verweisende Website, das Land, die Region und die Stadt, auf die Ihre IP-Adresse schließen lässt, sowie Ihren Gerätetyp, Ihr Betriebssystem und Ihren Browser. Besuche werden anhand eines aus der Anfrage berechneten Codes voneinander unterschieden. Dieser Code wird nach 24 Stunden verworfen, und die Statistiken, die wir sehen, lassen sich nicht auf Sie zurückführen.
• Geschwindigkeitsmessungen. Wir erfassen, wie schnell Seiten laden: die Seite, die von Ihrem Browser gemeldeten Zeitwerte, Ihre Verbindungsgeschwindigkeit, Ihren Gerätetyp, Ihr Betriebssystem, Ihren Browser und Ihr Land.
• Fehlerberichte. Wenn etwas nicht funktioniert, erhalten wir die Fehlermeldung, die Stelle in unserem Code, an der der Fehler auftrat, die Adresse der Seite einschließlich etwaiger Abfrageparameter, Ihren Browser und Ihr Betriebssystem, die übrigen technischen Header, die Ihr Browser mit der Anfrage gesendet hat, sowie alle von der Seite protokollierten Warnungen. Ein Bericht enthält außerdem eine kurze Spur dessen, was die Seite unmittelbar zuvor getan hat: geöffnete Seiten, angeklickte Schaltflächen und Links sowie gestellte Anfragen. Wir haben diese Berichte so eingestellt, dass Ihre IP-Adresse, Cookies und alles, was Sie in ein Formular eingegeben haben, ausgelassen werden.
• Diagnoseprotokolle. Wenn eine Anmeldung abgelehnt wird oder einer unserer Dienstleister ausfällt, protokolliert unser Server eine Zeile darüber, was geschehen ist und warum. Bei Fehlern in der Zustellung von Kontaktanfragen kann die Übermittlungsreferenz des Formulars enthalten sein, damit wir einen Fehler der zugehörigen Anfrage-E-Mail zuordnen können. Diese Zeilen enthalten weder Ihren Namen noch Ihre E-Mail-Adresse, IP-Adresse oder Nachricht.

3.4 Daten, die wir nicht erheben

Wir fragen nicht nach sensiblen Daten und erheben sie nicht wissentlich, etwa Angaben zu Ihrer Gesundheit, Ihrer rassischen oder ethnischen Herkunft, Ihren politischen Meinungen, religiösen Überzeugungen, Ihrer sexuellen Orientierung oder Vorstrafen. Bitte senden Sie uns solche Daten nicht.

Wir erheben keine Zahlungsdaten, keine behördlichen Kennnummern und keinen genauen Standort. Wir kaufen von niemandem personenbezogene Daten und verknüpfen die bei uns gespeicherten Daten nicht mit Daten von Datenhändlern.

4. Cookies, Browserspeicher und Tracking-Signale

Die Website setzt keine Cookies. Wenn Sie das helle oder das dunkle Design wählen, speichert der lokale Speicher Ihres Browsers diese Wahl, damit die Website sie bei Ihrem nächsten Besuch anzeigen kann. Diese Wahl bleibt auf Ihrem Gerät und wird niemals an uns oder an Dritte übermittelt. Die Website nutzt keinen anderen Speicher in Ihrem Browser. Die Besuchszählungen und Geschwindigkeitsmessungen aus Abschnitt 3.3 funktionieren ohne ihn.

Wir erheben keine Daten darüber, was Sie auf anderen Websites tun, erstellen keinen Verlauf Ihrer Besuche und erlauben auch niemand anderem, dies über die Website zu tun.

Wenn Ihr Browser ein Global-Privacy-Control- oder „Do Not Track“-Signal sendet, verzichtet die Website zusätzlich auf die in Abschnitt 3.3 beschriebene Besuchszählung und Geschwindigkeitsmessung: Für beides wird nichts gesendet. Durch Aktivieren dieses Signals in Ihrem Browser widersprechen Sie diesen Verarbeitungen.

Sollte sich dies ändern, aktualisieren wir zuerst diese Erklärung und holen Ihre Einwilligung ein, wo das Gesetz dies verlangt.

5. Wozu wir Daten verwenden

Wir verwenden die in dieser Erklärung beschriebenen personenbezogenen Daten weder für Werbung noch zur Erstellung von Personenprofilen noch zum Training von Modellen künstlicher Intelligenz.

6. E-Mails von uns

Das Anmeldeformular fragt vor dem Abonnieren nach Ihrer Einwilligung, und wir senden den Newsletter nur an Adressen, die darüber übermittelt wurden. Jede Newsletter-E-Mail weist Lightfast als Absender aus und enthält eine funktionierende Abmeldemöglichkeit. Wir kommen Abmeldeanfragen umgehend nach, in jedem Fall innerhalb von fünf Geschäftstagen. Sie können sich auch abmelden, indem Sie an legal@lightfast.ai schreiben.

Ein erneutes Absenden des Anmeldeformulars reaktiviert keine abgemeldete Adresse. Kontaktanfragen führen nicht zu einem Newsletter-Abonnement.

Wir verkaufen, vermieten oder tauschen keine E-Mail-Listen.

7. Wer Daten erhält

Für den Betrieb der Website nutzen wir Dienstleister. Jeder erhält nur, was er für seine Aufgabe benötigt, und verarbeitet die Daten in unserem Auftrag. Die bei uns gespeicherten personenbezogenen Daten liegen in deren Systemen: Wir führen keine eigene separate Datenbank.

Wir können personenbezogene Daten außerdem offenlegen:

• Wenn das Gesetz es verlangt oder wenn es zum Schutz der Rechte, der Sicherheit oder des Schutzes von Lightfast, unseren Besucherinnen und Besuchern oder der Öffentlichkeit vernünftigerweise erforderlich ist.
• Bei einer Unternehmensübertragung, etwa einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten. Der Empfänger muss die Daten wie in dieser Erklärung beschrieben behandeln, sofern Sie nicht etwas anderem zustimmen.
• Mit Ihrer Einwilligung oder auf Ihre Anweisung.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbezwecke weiter.

8. Wohin Daten übermittelt werden

Lightfast hat seinen Sitz in Australien. Unsere Dienstleister befinden sich überwiegend in den Vereinigten Staaten, und einige verarbeiten Daten in weiteren Ländern, in denen sie oder ihre eigenen Zulieferer tätig sind. Wo auch immer Sie leben, werden Ihre Daten daher wahrscheinlich außerhalb Ihres Landes verarbeitet, an Orten, deren Datenschutzgesetze von Ihren abweichen können.

Bevor wir personenbezogene Daten ins Ausland übermitteln, ergreifen wir angemessene Maßnahmen, um sicherzustellen, dass der Empfänger sie im Einklang mit den Australian Privacy Principles behandelt, und wir bleiben für den Umgang unserer Dienstleister mit den Daten verantwortlich. Soweit EU- oder britisches Recht für eine Übermittlung gilt, stützen wir uns auf einen Angemessenheitsbeschluss für das Zielland oder auf hierfür genehmigte Standardvertragsklauseln. Sie können bei uns eine Kopie der Garantien anfordern, die für Ihre Daten gelten.

9. Sicherheit

Wir schützen personenbezogene Daten mit Maßnahmen, die der geringen Menge der bei uns gespeicherten Daten angemessen sind: verschlüsselte Verbindungen, Zugriff nur für Personen, die ihn benötigen, sorgfältig ausgewählte Dienstleister und Fehlerberichte, die IP-Adressen, Cookies und Formularinhalte auslassen.

Kein System ist vollkommen sicher. Wenn eine Verletzung unserer Systeme voraussichtlich einen schweren Schaden für Sie verursacht, informieren wir Sie und benachrichtigen die Aufsichtsbehörden, wo das Gesetz dies verlangt.

10. Wie lange wir Daten speichern

• E-Mail-Adressen für Newsletter und Warteliste. Bis Sie sich abmelden oder uns um Löschung bitten. Nach Ihrer Abmeldung speichern wir einen Vermerk, dass die Adresse abgemeldet ist, damit eine erneute Anmeldung sie nicht reaktiviert. Diesen Vermerk speichern wir, bis Sie uns um Löschung bitten.
• Sicherheitsprüfungen bei der Anmeldung. 30 Tage.
• Fehlerberichte und Diagnoseprotokolle. Bis zu 90 Tage.
• Der Code, der Besuche voneinander unterscheidet. 24 Stunden.
• Aggregierte Besuchszählung und Geschwindigkeitsmessungen. So lange sie nützlich sind. Sie identifizieren niemanden.
• Anfrageprotokolle des Hosting-Anbieters. Einen kurzen, von unserem Hosting-Anbieter festgelegten Zeitraum, für Sicherheit und Fehlerbehebung.
• Korrespondenz. Anfrage-E-Mails, Kontaktdaten und Notizen in Lightfield sowie Slack-Benachrichtigungen werden so lange gespeichert, wie wir sie zur Bearbeitung Ihrer Anfrage und für eine ordnungsgemäße Dokumentation benötigen.

Wenn wir personenbezogene Daten nicht mehr benötigen, löschen wir sie oder entfernen alles, was Sie identifiziert, sofern das Gesetz uns nicht zur Aufbewahrung verpflichtet.

11. Ihre Rechte und Wahlmöglichkeiten

11.1 Für alle

Wo auch immer Sie leben, können Sie uns bitten:

• Ihnen mitzuteilen, welche personenbezogenen Daten wir über Sie speichern, und Ihnen eine Kopie zu geben, soweit praktikabel in einem übertragbaren Format;
• sie zu berichtigen, wenn sie falsch, veraltet oder unvollständig sind;
• sie zu löschen;
• Ihnen keine E-Mails mehr zu senden.

Schreiben Sie an legal@lightfast.ai. Wir berechnen dafür nichts. Gegebenenfalls müssen wir bestätigen, dass die Anfrage von Ihnen stammt, in der Regel durch eine Antwort an die betreffende E-Mail-Adresse. Wir antworten innerhalb von 30 Tagen. Ist eine Anfrage ungewöhnlich komplex, benötigen wir unter Umständen länger; dies teilen wir Ihnen innerhalb dieser 30 Tage mit Begründung mit. Können wir Ihrem Anliegen nicht nachkommen, erklären wir Ihnen, warum, und wie Sie sich beschweren können.

11.2 Australien

Wir gewähren Ihnen die in den Australian Privacy Principles festgelegten Rechte auf Auskunft und Berichtigung. Wenn Sie der Meinung sind, dass wir mit Ihren personenbezogenen Daten nicht ordnungsgemäß umgegangen sind, teilen Sie uns dies bitte zuerst mit, damit wir es richtigstellen können. Sind Sie mit unserer Antwort nicht zufrieden, können Sie sich an das Office of the Australian Information Commissioner unter oaic.gov.au wenden, das Beschwerden über Organisationen bearbeitet, die unter den Privacy Act fallen. Beschwerden über unaufgefordert zugesandte E-Mails können auch an die Australian Communications and Media Authority unter acma.gov.au gerichtet werden.

11.3 Europäischer Wirtschaftsraum, Vereinigtes Königreich und Schweiz

Soweit das Datenschutzrecht dieser Länder gilt, ist Lightfast Pty Ltd der Verantwortliche für Ihre personenbezogenen Daten. Zusätzlich zu den Rechten aus Abschnitt 11.1 können Sie:

• Ihre Einwilligung jederzeit so einfach widerrufen, wie Sie sie erteilt haben, indem Sie den Abmeldelink in einer beliebigen Newsletter-E-Mail nutzen oder uns schreiben. Der Widerruf berührt nicht, was wir zuvor getan haben;
• die Verwendung Ihrer Daten in bestimmten Fällen einschränken lassen;
• die Daten, die Sie uns gegeben haben, in einem strukturierten, gängigen Format erhalten oder uns bitten, sie an eine andere Stelle zu übermitteln;
• sich bei uns beschweren, über die Kontaktdaten in Abschnitt 15; und
• sich bei einer Datenschutzaufsichtsbehörde beschweren: an Ihrem Wohnort, Ihrem Arbeitsort oder dem Ort, an dem Sie einen Rechtsverstoß vermuten. Im Vereinigten Königreich ist dies das ICO unter ico.org.uk.

Ihr Widerspruchsrecht. Soweit wir uns, wie in Abschnitt 5 dargestellt, auf unsere berechtigten Interessen stützen, können Sie aus Gründen, die sich auf Ihre eigene Situation beziehen, jederzeit widersprechen. Wir stellen die Verarbeitung dann ein, es sei denn, wir haben gesetzlich anerkannte zwingende Gründe für ihre Fortsetzung.

Abschnitt 5 nennt die Rechtsgrundlage für jede Verwendung, Abschnitt 8 erläutert Übermittlungen und Abschnitt 10 nennt die Speicherfristen. Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten zu geben.

11.4 Vereinigte Staaten

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter, und wir haben dies auch in den vergangenen zwölf Monaten nicht getan. Wir verwenden oder offenbaren keine sensiblen personenbezogenen Daten. Die Abschnitte 3 und 7 führen die Kategorien der von uns erhobenen Daten und deren Empfänger auf.

Wenn Sie in Kalifornien oder einem anderen Bundesstaat mit einem Datenschutzgesetz leben, kommen wir Anfragen auf Auskunft, Berichtigung oder Löschung Ihrer Daten nach, unabhängig davon, ob dieses Gesetz für ein Unternehmen unserer Größe gilt, und wir behandeln Sie wegen Ihrer Anfrage nicht anders. Lehnen wir eine Anfrage ab, können Sie Einspruch einlegen, indem Sie auf unsere Entscheidung antworten. Wir beantworten den Einspruch innerhalb von 60 Tagen schriftlich mit Begründung; sind Sie dann weiterhin nicht zufrieden, können Sie sich an den Attorney General Ihres Bundesstaates wenden.

11.5 Kanada, Neuseeland und andere Länder

Wenn das Datenschutzrecht an Ihrem Wohnort Ihnen über die oben genannten hinausgehende Rechte gewährt, respektieren wir diese. Schreiben Sie uns und teilen Sie mit, welches Recht Sie ausüben möchten.

12. Automatisierte Prüfungen

Wenn Sie ein Anmelde- oder Kontaktformular absenden, entscheidet eine Software, ob es angenommen wird: Sie sucht nach Anzeichen für ein automatisiertes Programm, begrenzt wiederholte Versuche von derselben IP-Adresse und prüft, ob die E-Mail-Adresse E-Mails empfangen kann. Lehnt sie eine echte Übermittlung ab, schreiben Sie uns, und ein Mensch prüft den Fall.

Wir treffen keine automatisierten Entscheidungen über Sie, die rechtliche oder ähnlich erhebliche Auswirkungen haben.

13. Kinder

Die Website ist für Erwachsene geschrieben und richtet sich nicht an Kinder. Bitte abonnieren Sie den Newsletter nicht und tragen Sie sich nicht in eine Warteliste ein, wenn Sie jünger als 16 Jahre sind. Erfahren wir, dass wir personenbezogene Daten eines Kindes unter 16 Jahren ohne Einwilligung eines Elternteils oder Vormunds gespeichert haben, löschen wir sie.

14. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich die Website, unsere Dienstleister oder die Rechtslage ändern. Die neue Version veröffentlichen wir hier mit neuem Datum. Wenn eine Änderung wesentliche Auswirkungen darauf hat, wie wir bereits gespeicherte Daten verwenden, informieren wir Newsletter-Abonnentinnen und -Abonnenten vor Inkrafttreten per E-Mail.

15. Kontakt und Beschwerden

Für alle Fragen, Anfragen oder Beschwerden zum Datenschutz:

Lightfast Pty Ltd
ABN 35 690 889 984
Victoria, Australien
E-Mail: legal@lightfast.ai

Wir nehmen Beschwerden ernst. Wir bestätigen den Eingang Ihrer Beschwerde umgehend, prüfen sie und teilen Ihnen das Ergebnis innerhalb von 30 Tagen mit. Sollte es länger dauern, erklären wir Ihnen innerhalb dieser Frist, warum.