Datenschutzhinweise

Stand: Oktober 2026

Wir freuen uns über Ihr Interesse an unserem Unternehmen. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir beim Besuch dieser Website und bei der Nutzung unserer Formulare verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage das geschieht.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Datenverarbeitung auf dieser Website ist:

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Vorschriften:

• Art. 6 Abs. 1 lit. a DSGVO, Einwilligung, etwa bei der Anmeldung zu unserem Newsletter.
• Art. 6 Abs. 1 lit. b DSGVO, Anbahnung oder Erfüllung eines Vertrages, etwa bei Beratungsanfragen.
• Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse, etwa am sicheren und störungsfreien Betrieb dieser Website.

3. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA betrieben. Die serverseitigen Funktionen laufen in der Region Frankfurt am Main; statische Inhalte wie Bilder und Skripte werden über das weltweite Auslieferungsnetz von Vercel bereitgestellt. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf werden technisch notwendige Zugriffsdaten in sogenannten Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben. Diese Daten sind für die Auslieferung der Seite technisch erforderlich und dienen der Sicherheit und Stabilität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden spätestens nach 30 Tagen automatisch gelöscht.

4. Cookies, lokale Speicherung und Reichweitenmessung

Diese Website setzt keine Cookies zu Marketing-, Werbe- oder Tracking-Zwecken ein. Es findet kein Profiling statt, keine geräteübergreifende Wiedererkennung und keine Weitergabe an Werbenetzwerke.

Reichweitenmessung

Um zu erkennen, welche Inhalte gelesen werden, setzen wir Vercel Web Analytics der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA ein. Der Dienst arbeitet ohne Cookies: Er speichert nichts auf Ihrem Gerät und liest auch nichts von dort aus, insbesondere weder Bildschirmgröße noch Spracheinstellung, Zeitzone oder sonstige Gerätemerkmale.

Übermittelt werden bei jedem Seitenaufruf:

• die aufgerufene Adresse und die zuvor besuchte Seite (Referrer),
• der Zeitpunkt des Aufrufs,
• sowie, wie bei jedem Abruf einer Website technisch unvermeidbar, Ihre IP-Adresse und die Kennung Ihres Browsers.

Vercel leitet daraus Land und Region, Browser, Betriebssystem und Gerätetyp ab. Um Besuche zählen zu können, bildet Vercel aus der Anfrage einen Prüfwert, der nach 24 Stunden verworfen wird; eine Wiedererkennung über diesen Zeitraum hinaus oder über andere Websites findet nicht statt. Die gespeicherten Datenpunkte sind nicht mit Ihrer IP-Adresse verknüpft, und wir sehen ausschließlich Summenwerte.

Weil nichts auf Ihrem Gerät gespeichert und nichts von dort ausgelesen wird, ist für diese Messung keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO: Wir möchten wissen, welche unserer Inhalte gefragt sind, um die Website daran auszurichten. Ihre gegenläufigen Interessen überwiegen nicht, weil keine Profile entstehen und die Auswertung ausschließlich in Summenwerten stattfindet.

Ihr Widerspruchsrecht: Sie können dieser Verarbeitung jederzeit nach Art. 21 Abs. 1 DSGVO widersprechen, mit einem Klick, ohne Angabe von Gründen und mit sofortiger Wirkung. Nach dem Widerspruch wird das Messskript auf Ihrem Gerät nicht mehr geladen. Einzelheiten zu Ihrem Widerspruchsrecht finden Sie in Abschnitt 14.

Lokale Speicherung in Ihrem Browser

Im lokalen Speicher Ihres Browsers legen wir ausschließlich zwei Angaben ab, die für den von Ihnen gewünschten Betrieb erforderlich sind und Ihr Gerät nicht verlassen:

• Ihre Entscheidung zur Reichweitenmessung samt Zeitpunkt, damit wir sie beachten, sie nachweisen können und Sie nicht bei jedem Besuch erneut gefragt werden.
• Ihre Zwischenstände im Beratungs-Briefing, damit Sie das Formular unterbrechen und später fortsetzen können.

Beides können Sie jederzeit über die Einstellungen Ihres Browsers löschen. Ein Einwilligungserfordernis nach § 25 Abs. 1 TDDDG besteht hierfür nicht, da die Speicherung im Sinne von § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst zur Verfügung zu stellen.

Wenn Sie sich als Redakteurin oder Redakteur an unserem Redaktionssystem anmelden, wird zusätzlich ein technisch notwendiges Sitzungs-Cookie gesetzt. Dies betrifft nur angemeldete Mitarbeitende, nicht Besucherinnen und Besucher dieser Website.

5. Kontaktaufnahme und Beratungsanfragen

Wenn Sie uns über das Kontaktformular, das Beratungs-Briefing, per E-Mail oder telefonisch erreichen, verarbeiten wir die von Ihnen mitgeteilten Angaben, je nach Formular Name, E-Mail-Adresse, Telefonnummer, die freiwillig gewählte Anrede, Ihr Anliegen sowie Ihre Auswahl zu Themengebiet, gewünschter Gesprächsform und Wunschzeit. Die als Pflichtfelder gekennzeichneten Angaben benötigen wir, um Ihre Anfrage zu bearbeiten; ohne sie können wir Ihr Anliegen nicht beantworten. Weitere Angaben sind freiwillig.

Diese Angaben werden in unserer Datenbank gespeichert (siehe Abschnitt 8) und zusätzlich per E-Mail an das zuständige Postfach übermittelt (siehe Abschnitt 9). Wir verwenden sie ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertragsschluss gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Wir löschen diese Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. In unserer Datenbank löschen wir Anfragen automatisch zwölf Monate nach Eingang. Für Geschäftskorrespondenz gelten handels- und steuerrechtliche Fristen von sechs bzw. zehn Jahren.

Bei der Bearbeitung Ihrer Anfrage können wir KI-Assistenzsysteme einsetzen. Einzelheiten finden Sie in Abschnitt 10.

6. Bewerbungen

Wenn Sie sich über unser Bewerbungsformular bewerben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer, die gewünschte Position, Ihre Nachricht sowie den von Ihnen hochgeladenen Lebenslauf. Die Verarbeitung erfolgt ausschließlich zur Durchführung des Bewerbungsverfahrens auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Bewerbung nicht berücksichtigen.

Ihre Bewerbungsunterlagen werden in unserer Datenbank abgelegt und zusätzlich an die zuständige Ansprechperson in unserem Haus per E-Mail übermittelt. Hochgeladene Dateien speichern wir in einem nicht öffentlich zugänglichen Bereich bei Supabase (siehe Abschnitt 8); ein Abruf ist ausschließlich angemeldeten Mitarbeitenden über zeitlich befristete Links möglich.

Nach Abschluss des Verfahrens löschen wir Ihre Unterlagen spätestens sechs Monate nach Erhalt, sofern Sie nicht in eine längere Speicherung eingewilligt haben oder ein Beschäftigungsverhältnis zustande kommt.

Bewerbungsunterlagen verarbeiten wir nicht mit KI-Assistenzsystemen.

7. Newsletter

Für den Bezug unseres Newsletters benötigen wir Ihre E-Mail-Adresse sowie Ihre Einwilligung. Wir verwenden das Double-Opt-In-Verfahren: Nach Ihrer Anmeldung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link aufrufen, nehmen wir Sie in den Verteiler auf. Der Link ist sieben Tage gültig; nicht bestätigte Anmeldungen löschen wir nach 30 Tagen automatisch. Ohne E-Mail-Adresse können wir Ihnen den Newsletter nicht zusenden.

Ihre Anmeldung speichern wir in unserer Datenbank (siehe Abschnitt 8); nach der Bestätigung werden die zuständigen Mitarbeitenden per E-Mail benachrichtigt und tragen Ihre E-Mail-Adresse in unseren Newsletter-Verteiler ein. Den Newsletter versenden wir über den Dienst rapidmail der Positive Group Deutschland GmbH, Ingeborg-Krummer-Schroth-Straße 18a, 79106 Freiburg im Breisgau, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Nutzen Sie hierfür den Abmeldelink in jeder Ausgabe oder schreiben Sie uns an die oben genannte Adresse. Nach dem Widerruf löschen wir Ihre Daten aus dem Verteiler.

Beim Versand erfasst rapidmail, ob und wann Sie den Newsletter öffnen und welche Links Sie darin anklicken, und ordnet diese Angaben Ihrer E-Mail-Adresse zu. Dafür enthält der Newsletter ein beim Öffnen nachgeladenes Zählpixel, und die Links führen über eine Weiterleitung von rapidmail. Wir nutzen diese Auswertung, um zu erkennen, welche Themen Sie interessieren, und den Newsletter daran auszurichten. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Angaben speichern wir, bis Sie sich vom Newsletter abmelden; mit der Abmeldung endet auch diese Auswertung.

8. Datenbank und Redaktionssystem

Die Inhalte dieser Website sowie die über unsere Formulare eingehenden Angaben werden in einer PostgreSQL-Datenbank gespeichert, die wir bei der Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, in einem Rechenzentrum innerhalb der Europäischen Union (Irland) betreiben. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Im selben Rechenzentrum liegen die Bilder unserer Beiträge sowie die über das Bewerbungsformular hochgeladenen Dateien. Der Speicherbereich für Bewerbungen ist nicht öffentlich zugänglich.

9. E-Mail-Versand und E-Mail-Empfang

Für den automatisierten Versand von Bestätigungs- und Benachrichtigungsmails, etwa der Eingangsbestätigung zu Ihrer Anfrage oder der Bestätigungsmail zum Newsletter, nutzen wir den Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht verarbeitet. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Unsere geschäftlichen E-Mail-Postfächer betreiben wir über Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie uns eine E-Mail schreiben oder wir Ihnen antworten, wird die Nachricht dort verarbeitet und gespeichert.

10. KI-gestützte Bearbeitung Ihrer Anfragen

Zur Vorbereitung von Antworten und zur Aufbereitung von Unterlagen setzen wir KI-Assistenzsysteme ein: ChatGPT Business der OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, sowie die in Google Workspace integrierte Funktion Gemini der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beide Anbieter sind für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig und verwenden Ihre Daten nicht zum Training von KI-Modellen. Die KI erstellt nur Entwürfe; jede Antwort prüft und versendet ein Mitarbeiter. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Gesundheitsangaben und andere besondere Kategorien personenbezogener Daten geben unsere Mitarbeiter nicht in KI-Assistenzsysteme ein. Eingaben und Ergebnisse in den KI-Assistenzsystemen löschen wir 30 Tage nach Abschluss der Bearbeitung Ihres Anliegens, spätestens jedoch zwölf Monate nach der Eingabe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertragsschluss gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen und sorgfältigen Bearbeitung Ihres Anliegens. Sie können dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen, eine formlose Nachricht an info@luxxs.eu genügt (siehe auch Abschnitt 14).

Die Inhalte werden in der Europäischen Union gespeichert. Bei ChatGPT kann die Verarbeitung auch in den USA durch die OpenAI OpCo, LLC erfolgen; diese Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Bei Gemini kann ein Zugriff durch die US-Muttergesellschaft Google LLC nicht ausgeschlossen werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend gelten Standardvertragsklauseln.

11. Kartendarstellung

Auf einzelnen Seiten binden wir eine Karte zur Darstellung unseres Standorts ein. Das Kartenmaterial stammt von der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Beim Laden der Karte übermittelt Ihr Browser technisch bedingt Ihre IP-Adresse an die Server von OpenStreetMap. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor. Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen Anfahrtsbeschreibung nach Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung der OpenStreetMap Foundation.

12. Bildmaterial, Schriftarten und soziale Netzwerke

Ein Teil der auf dieser Website gezeigten Fotos stammt vom Bilddienst Unsplash der Unsplash Inc., 100 Broadview Avenue, Toronto, ON M4M 3H3, Kanada. Diese Bilder ruft unser Hosting-Dienst Vercel serverseitig ab und liefert sie von dort an Ihren Browser aus. Ihr Browser baut dabei keine Verbindung zu Unsplash auf, Ihre IP-Adresse wird nicht an Unsplash übermittelt.

Die auf dieser Website verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Eine Verbindung zu Google Fonts oder einem anderen Schriftendienst findet beim Aufruf dieser Seite nicht statt.

Auf unsere Profile bei LinkedIn, Instagram und XING verweisen wir mit einfachen Links. Beim Aufruf dieser Website werden keine Daten an diese Netzwerke übertragen; das geschieht erst, wenn Sie einen Link anklicken. Ab dann gelten die Datenschutzhinweise des jeweiligen Netzwerks.

13. Empfänger und Übermittlung in Drittländer

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Erfüllung unserer Leistungen erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Empfänger sind die in dieser Erklärung genannten Dienstleister sowie, im Rahmen einer konkreten Beratung, die von Ihnen beauftragten Produktgeber.

Die von uns eingesetzten Dienste verarbeiten Ihre Daten überwiegend in Rechenzentren innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Ausnahmen sind der E-Mail-Versand über Resend, dessen Verarbeitung hauptsächlich in den USA stattfindet, sowie die in Abschnitt 10 beschriebenen KI-Assistenzsysteme. Da Vercel, Resend, OpenAI und Google zu US-amerikanischen Unternehmensgruppen gehören, lässt sich ein Zugriff aus den Vereinigten Staaten, etwa im Rahmen von Wartung und Support, nicht vollständig ausschließen. Supabase hat seinen Sitz in Singapur; auch von dort oder durch Unterauftragnehmer außerhalb der EU ist ein Zugriff nicht vollständig ausgeschlossen. Vercel, Resend und Google sind unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Zusätzlich sowie für OpenAI und Supabase gelten die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil der jeweiligen Verträge zur Auftragsverarbeitung sind.

Auch die in Abschnitt 4 beschriebene Reichweitenmessung wird bei Vercel verarbeitet und kann dabei in den Vereinigten Staaten stattfinden. Widersprechen Sie ihr, findet diese Übermittlung für Sie nicht mehr statt.

14. Ihre Rechte

Sie haben uns gegenüber jederzeit die folgenden Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an info@luxxs.eu.

15. Beschwerderecht

Unabhängig davon steht Ihnen das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für unseren Sitz zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

16. Änderungen dieser Hinweise

Wir passen diese Datenschutzhinweise an, sobald sich die auf dieser Website eingesetzte Technik oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.