Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Luz Consulting
Dimitrios Luz
Kürwiesgasse 16
72800 Eningen unter Achalm
Tel: +49 151 10772440
E-Mail: kontakt@luz-consulting.de

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Allgemeines und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für eine funktionsfähige Website, unsere Inhalte und Leistungen erforderlich ist. Wir stützen die Verarbeitung auf folgende Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Vertragserfüllung und vorvertragliche Maßnahmen, z. B. die Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO)
• Erfüllung rechtlicher Pflichten, z. B. Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO)
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Das Speichern von Informationen auf deinem Endgerät und der Zugriff darauf (z. B. Cookies, Local Storage) richten sich zusätzlich nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Technisch unbedingt erforderliche Vorgänge erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG, alle übrigen nur mit deiner Einwilligung nach § 25 Abs. 1 TDDDG.

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Du erkennst eine verschlüsselte Verbindung an „https://“ in der Adresszeile deines Browsers.

3. Hosting und Server-Logfiles

Diese Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA gehostet und über deren Netzwerk ausgeliefert (Content Delivery Network). Beim Aufruf der Website verarbeitet Cloudflare automatisch technische Daten: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Das ist technisch notwendig, um die Website anzuzeigen und vor Angriffen zu schützen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und stabilen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Die Logdaten werden nach kurzer Zeit automatisch gelöscht. Weitere Informationen: cloudflare.com/privacypolicy.

4. Cookie-Einwilligung

Beim ersten Besuch fragen wir über ein eigenes Einwilligungs-Banner ab, welchen einwilligungspflichtigen Diensten du zustimmst. Wir nutzen dafür kein externes Consent-Tool; es werden dabei keine Daten an Dritte übermittelt. Folgende Kategorien gibt es:

• Notwendig: Speicherung deiner Auswahl (immer aktiv)
• Externe Medien: Videos über Wistia (siehe Ziffer 8)

Deine Entscheidung speichern wir zusammen mit einer zufällig erzeugten Kennung, dem Zeitpunkt und der Version des Banners im lokalen Speicher deines Browsers (Local Storage, Eintrag „lc_consent“). Nach 12 Monaten fragen wir erneut. Rechtsgrundlage ist unsere rechtliche Pflicht, Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO); die Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich.

Deine Einwilligung ist freiwillig. Du kannst sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage), um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

6. Anfrageformular für ein Erstgespräch

Über das Formular auf unseren Erstgespräch-Seiten kannst du ein kostenloses Erstgespräch anfragen. Dabei verarbeiten wir:

• Pflichtangaben: Vorname, Nachname, E-Mail-Adresse, Telefonnummer
• Freiwillige Angabe: Unternehmen
• Technische Angaben zum Absenden: Seiten-URL und -Titel, Zeitpunkt, Browsersprache, Browserkennung (User-Agent), Referrer-URL sowie gegebenenfalls Kampagnenparameter (siehe Ziffer 7)

Die Pflichtangaben brauchen wir, um dich für die Terminabstimmung zu erreichen. Ohne sie können wir deine Anfrage nicht bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die technischen Angaben verarbeiten wir aufgrund unseres berechtigten Interesses, Anfragen zuzuordnen, Missbrauch zu erkennen und die Wirksamkeit unserer Website und Kampagnen auszuwerten (Art. 6 Abs. 1 lit. f DSGVO).

Die Daten werden verschlüsselt an unser Automatisierungssystem (n8n) übertragen, das wir selbst auf einem Server eines Hosting-Dienstleisters in der Europäischen Union betreiben. Von dort werden sie in unser CRM-System übernommen, in dem wir Kundenanfragen und -beziehungen verwalten. Mit den eingesetzten Dienstleistern bestehen Verträge zur Auftragsverarbeitung.

Kommt kein Auftrag zustande, löschen wir deine Daten spätestens 12 Monate nach dem letzten Kontakt. Kommt ein Auftrag zustande, gelten die Fristen aus Ziffer 13.

7. Kampagnen-Zuordnung (UTM-Parameter)

Erreichst du unsere Website über einen Link mit Kampagnenparametern (z. B. utm_source, utm_campaign oder Klick-Kennungen wie gclid, fbclid, msclkid), geben wir diese Parameter beim Navigieren innerhalb unserer Website in der Adresszeile weiter. Auf deinem Endgerät wird dabei nichts gespeichert. Sendest du unser Anfrageformular ab, übermitteln wir die Parameter zusammen mit deiner Anfrage, damit wir nachvollziehen können, über welche Kampagne du zu uns gekommen bist. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung unserer Marketingmaßnahmen (Art. 6 Abs. 1 lit. f DSGVO).

8. Videos (Wistia)

Für Videos zu unseren Fallstudien nutzen wir den Dienst Wistia der Wistia, Inc., 120 Brookline Avenue, Cambridge, MA 02139, USA. Videos und Video-Vorschauen laden wir nur, wenn du in die Kategorie „Externe Medien“ eingewilligt hast, entweder im Einwilligungs-Banner oder direkt am Video. Dann baut dein Browser eine Verbindung zu den Servern von Wistia auf. Dabei werden insbesondere deine IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite sowie Angaben zur Wiedergabe an Wistia übermittelt. Wistia kann außerdem Informationen auf deinem Endgerät speichern.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über die Cookie-Einstellungen widerrufen kannst. Da Daten in die USA übermittelt werden, stützen wir uns auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: wistia.com/privacy.

9. Schriftarten

Die Schriftarten „Outfit“ und „Caveat“ sind lokal auf unserem Server eingebunden. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Schriftarten-Anbietern hergestellt.

10. Social-Media-Profile und externe Links

Auf unserer Website verlinken wir auf unsere Profile bei LinkedIn, Instagram und YouTube. Dabei handelt es sich um einfache Links, nicht um eingebettete Plugins. Beim bloßen Besuch unserer Website werden keine Daten an diese Netzwerke übertragen. Erst wenn du einen Link anklickst, gelangst du auf die Seite des jeweiligen Anbieters, und es gilt dessen Datenschutzerklärung.

Gleiches gilt für Links zu Diensten, die wir für bestehende Kunden nutzen:

• Kundenbereich: Unser Kundenbereich läuft auf der Plattform der LearningSuite GmbH. Die Verarbeitung dort dient der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung.
• Lastschrift: Für die Einrichtung von SEPA-Lastschriftmandaten leiten wir dich zum Zahlungsdienstleister GoCardless weiter. Dort gibst du deine Bankdaten direkt bei GoCardless ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gilt die Datenschutzerklärung von GoCardless: gocardless.com/de/datenschutz.

11. Empfänger deiner Daten

Wir geben deine Daten nur weiter, wenn das für die genannten Zwecke erforderlich ist. Empfänger sind ausschließlich die in dieser Erklärung genannten Dienstleister (Hosting, Consent-Management, Automatisierung, CRM, Videohosting, Kundenplattform, Zahlungsabwicklung) sowie gegebenenfalls unser Steuerberater und Behörden, soweit wir gesetzlich dazu verpflichtet sind. Wir verkaufen deine Daten nicht.

12. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Das ist der Fall, wenn der Empfänger unter dem EU-US Data Privacy Framework zertifiziert ist (Angemessenheitsbeschluss, Art. 45 DSGVO) oder wir mit ihm EU-Standardvertragsklauseln abgeschlossen haben (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien kannst du über die oben genannten Kontaktdaten anfordern.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bei den einzelnen Verarbeitungen haben wir die Speicherdauer angegeben. Gesetzliche Aufbewahrungspflichten bleiben unberührt: Handelsbriefe bewahren wir 6 Jahre auf, Buchungsbelege wie Rechnungen 8 Jahre und Bücher, Jahresabschlüsse sowie Inventare 10 Jahre (§ 257 HGB, § 147 AO). In dieser Zeit schränken wir die Verarbeitung ein.

14. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich ähnlich erheblich beeinträchtigen (Art. 22 DSGVO).

15. Deine Rechte

Du hast gegenüber uns folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Ziffer 16)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an kontakt@luz-consulting.de.

16. Widerspruchsrecht

Verarbeiten wir deine Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir deine Daten für Direktwerbung, kannst du dem jederzeit ohne Angabe von Gründen widersprechen. Wir verarbeiten deine Daten dann nicht mehr für diesen Zweck (Art. 21 Abs. 2 und 3 DSGVO).

17. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, baden-wuerttemberg.datenschutz.de.

18. Aktualität dieser Erklärung

Stand: Oktober 2026. Wir passen diese Datenschutzerklärung an, sobald sich Datenverarbeitungen oder die Rechtslage ändern.