Datenschutzhinweise

Stand: September 2026

Wir freuen uns über Ihr Interesse an unserem Unternehmen. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir beim Besuch dieser Website und bei der Nutzung unserer Formulare verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage das geschieht.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Datenverarbeitung auf dieser Website ist:

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Vorschriften:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, etwa bei der Anmeldung zu unserem Newsletter.
• Art. 6 Abs. 1 lit. b DSGVO — Anbahnung oder Erfüllung eines Vertrages, etwa bei Beratungsanfragen.
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse, etwa am sicheren und störungsfreien Betrieb dieser Website.
• § 26 BDSG — Verarbeitung von Bewerberdaten im Rahmen eines Beschäftigungsverhältnisses.

3. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA betrieben. Die Auslieferung erfolgt aus der Region Frankfurt am Main. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf werden technisch notwendige Zugriffsdaten in sogenannten Server- Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben. Diese Daten sind für die Auslieferung der Seite technisch erforderlich und dienen der Sicherheit und Stabilität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Bilder, die wir in unseren Beiträgen veröffentlichen, liegen nicht bei Vercel, sondern im Speicherdienst von Supabase (siehe Abschnitt 8). Personenbezogene Daten sind damit nicht verbunden.

4. Cookies, lokale Speicherung und Reichweitenmessung

Diese Website setzt keine Cookies zu Marketing-, Werbe- oder Tracking-Zwecken ein. Es findet kein Profiling statt, keine geräteübergreifende Wiedererkennung und keine Weitergabe an Werbenetzwerke.

Anonyme Reichweitenmessung

Um zu erkennen, welche Inhalte gelesen werden, setzen wir Vercel Web Analytics der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA ein. Der Dienst arbeitet ohne Cookies: Er speichert nichts auf Ihrem Gerät und liest auch nichts von dort aus — insbesondere weder Bildschirmgröße noch Spracheinstellung, Zeitzone oder sonstige Gerätemerkmale, aus denen sich ein Wiedererkennungsmerkmal bilden ließe.

Übermittelt werden bei jedem Seitenaufruf:

• die aufgerufene Adresse und die zuvor besuchte Seite (Referrer),
• der Zeitpunkt des Aufrufs,
• sowie — wie bei jedem Abruf einer Website technisch unvermeidbar — Ihre IP-Adresse und die Kennung Ihres Browsers. Daraus leitet Vercel Land, Browser und Gerätetyp ab und bildet daraus Besucherzahlen.

Weil nichts auf Ihrem Gerät gespeichert und nichts von dort ausgelesen wird, ist für diese Messung keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO: Wir möchten wissen, welche unserer Inhalte gefragt sind, um die Website daran auszurichten. Ihre gegenläufigen Interessen überwiegen nicht, weil keine Profile entstehen, keine Wiedererkennung über mehrere Websites oder Sitzungen hinweg möglich ist und die Auswertung ausschließlich in Summenwerten stattfindet.

Ihr Widerspruchsrecht: Sie können dieser Verarbeitung jederzeit nach Art. 21 Abs. 1 DSGVO widersprechen — mit einem Klick, ohne Angabe von Gründen und mit sofortiger Wirkung. Nach dem Widerspruch wird das Messskript auf Ihrem Gerät nicht mehr geladen.

Lokale Speicherung in Ihrem Browser

Im lokalen Speicher Ihres Browsers legen wir ausschließlich zwei Angaben ab, die für den von Ihnen gewünschten Betrieb erforderlich sind und Ihr Gerät nicht verlassen:

• Ihre Entscheidung zur Reichweitenmessung samt Zeitpunkt — damit wir sie beachten, sie nachweisen können und Sie nicht bei jedem Besuch erneut gefragt werden.
• Ihre Zwischenstände im Beratungs-Briefing, damit Sie das Formular unterbrechen und später fortsetzen können.

Beides können Sie jederzeit über die Einstellungen Ihres Browsers löschen. Ein Einwilligungserfordernis nach § 25 Abs. 1 TDDDG besteht hierfür nicht, da die Speicherung im Sinne von § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst zur Verfügung zu stellen.

Wenn Sie sich als Redakteurin oder Redakteur an unserem Redaktionssystem anmelden, wird zusätzlich ein technisch notwendiges Sitzungs-Cookie gesetzt. Dies betrifft nur angemeldete Mitarbeitende, nicht Besucherinnen und Besucher dieser Website.

5. Kontaktaufnahme und Beratungsanfragen

Wenn Sie uns über das Kontaktformular, das Beratungs-Briefing, per E-Mail oder telefonisch erreichen, verarbeiten wir die von Ihnen mitgeteilten Angaben — je nach Formular Name, E-Mail-Adresse, Telefonnummer, Ihr Anliegen sowie Ihre Auswahl zu Themengebiet, gewünschter Gesprächsform und Wunschzeit.

Diese Angaben werden in unserer Datenbank gespeichert (siehe Abschnitt 8) und zusätzlich per E-Mail an das zuständige Postfach übermittelt (siehe Abschnitt 9). Wir verwenden sie ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertragsschluss gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Wir löschen diese Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Für Geschäftskorrespondenz gelten handels- und steuerrechtliche Fristen von sechs bzw. zehn Jahren.

6. Bewerbungen

Wenn Sie sich über unser Bewerbungsformular bewerben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer, die gewünschte Position, Ihre Nachricht sowie den von Ihnen hochgeladenen Lebenslauf. Die Verarbeitung erfolgt ausschließlich zur Durchführung des Bewerbungsverfahrens auf Grundlage von § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

Ihre Bewerbungsunterlagen werden in unserer Datenbank abgelegt und zusätzlich an die zuständige Ansprechperson in unserem Haus per E-Mail übermittelt. Hochgeladene Dateien speichern wir in einem nicht öffentlich zugänglichen Bereich bei Supabase (siehe Abschnitt 8); ein Abruf ist ausschließlich angemeldeten Mitarbeitenden über zeitlich befristete Links möglich.

Nach Abschluss des Verfahrens löschen wir Ihre Unterlagen spätestens sechs Monate nach Erhalt, sofern Sie nicht in eine längere Speicherung eingewilligt haben oder ein Beschäftigungsverhältnis zustande kommt.

7. Newsletter

Für den Bezug unseres Newsletters benötigen wir Ihre E-Mail-Adresse sowie Ihre Einwilligung. Wir verwenden das Double-Opt-In-Verfahren: Nach Ihrer Anmeldung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link aufrufen, nehmen wir Sie in den Verteiler auf. Der Link ist sieben Tage gültig.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Nutzen Sie hierfür den Abmeldelink in jeder Ausgabe oder schreiben Sie uns an die oben genannte Adresse. Nach dem Widerruf löschen wir Ihre Daten aus dem Verteiler.

Wir werten nicht aus, ob und wann Sie unsere Newsletter öffnen oder welche Links Sie darin anklicken.

8. Datenbank und Redaktionssystem

Die Inhalte dieser Website sowie die über unsere Formulare eingehenden Angaben werden in einer PostgreSQL-Datenbank gespeichert, die wir bei der Supabase Inc., 970 Toa Payoh North, Singapur, in einem Rechenzentrum innerhalb der Europäischen Union (Irland) betreiben. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Im selben Rechenzentrum liegen die über das Bewerbungsformular hochgeladenen Dateien. Der dafür genutzte Speicherbereich ist nicht öffentlich zugänglich.

9. E-Mail-Versand und E-Mail-Empfang

Für den automatisierten Versand von Bestätigungs- und Benachrichtigungsmails — etwa der Eingangsbestätigung zu Ihrer Anfrage oder der Bestätigungsmail zum Newsletter — nutzen wir den Dienst Resend der Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA. Der Versand erfolgt über Server innerhalb der Europäischen Union (Irland). Dabei werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht verarbeitet. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Unsere geschäftlichen E-Mail-Postfächer betreiben wir über Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie uns eine E-Mail schreiben oder wir Ihnen antworten, wird die Nachricht dort verarbeitet und gespeichert.

10. Kartendarstellung

Auf einzelnen Seiten binden wir eine Karte zur Darstellung unseres Standorts ein. Das Kartenmaterial stammt von der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Beim Laden der Karte übermittelt Ihr Browser technisch bedingt Ihre IP-Adresse an die Server von OpenStreetMap. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor. Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen Anfahrts- beschreibung nach Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung der OpenStreetMap Foundation.

11. Bildmaterial

Ein Teil der auf dieser Website gezeigten Fotos wird derzeit vom Bilddienst Unsplash der Unsplash Inc., 100 Broadview Avenue, Toronto, ON M4M 3H3, Kanada abgerufen. Ihr Browser übermittelt dabei technisch bedingt Ihre IP-Adresse an dessen Server. Für Kanada liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir ersetzen dieses Material schrittweise durch eigene Aufnahmen.

Die auf dieser Website verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Eine Verbindung zu Google Fonts oder einem anderen Schriftendienst findet beim Aufruf dieser Seite nicht statt.

12. Empfänger und Übermittlung in Drittländer

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Erfüllung unserer Leistungen erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Empfänger sind die in dieser Erklärung genannten Dienstleister sowie — im Rahmen einer konkreten Beratung — die von Ihnen beauftragten Produktgeber.

Die von uns eingesetzten Dienste verarbeiten Ihre Daten in Rechenzentren innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums. Da Vercel und Resend US-amerikanische Unternehmen sind, lässt sich ein Zugriff aus den Vereinigten Staaten — etwa im Rahmen von Wartung und Support — nicht vollständig ausschließen. Für diese Fälle haben wir mit den Anbietern die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO vereinbart.

Auch die in Abschnitt 4 beschriebene Reichweitenmessung wird bei Vercel verarbeitet und kann dabei in den Vereinigten Staaten stattfinden. Widersprechen Sie ihr, findet diese Übermittlung für Sie nicht mehr statt.

13. Ihre Rechte

Sie haben uns gegenüber jederzeit die folgenden Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an info@luxxs.eu.

14. Beschwerderecht

Unabhängig davon steht Ihnen das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für unseren Sitz zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

15. Änderungen dieser Hinweise

Wir passen diese Datenschutzhinweise an, sobald sich die auf dieser Website eingesetzte Technik oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.