Datenschutzhinweise

3. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA betrieben. Die serverseitigen Funktionen laufen in der Region Frankfurt am Main; statische Inhalte werden über das weltweite Auslieferungsnetz von Vercel bereitgestellt. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf werden technisch notwendige Zugriffsdaten in Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben. Diese Daten sind für die Auslieferung der Seite technisch erforderlich und dienen der Sicherheit und Stabilität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden spätestens nach 30 Tagen automatisch gelöscht.

Bilder, Videos und Schriftarten dieser Website werden von unserem eigenen Server ausgeliefert. Eine Verbindung zu Google Fonts oder anderen externen Diensten findet beim Aufruf nicht statt.

4. Einwilligungsdialog, lokale Speicherung und Reichweitenmessung

Diese Website setzt keine Cookies zu Marketing- oder Werbezwecken ein. Beim ersten Besuch fragen wir Sie in einem Einwilligungsdialog, ob wir die unten beschriebene Reichweitenmessung einsetzen dürfen. Ohne Ihre Zustimmung wird sie nicht geladen. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Technisch notwendige Speicherung

Ohne Einwilligung speichern wir im lokalen Speicher Ihres Browsers lediglich Ihre Entscheidung im Einwilligungsdialog, damit wir sie beachten und Sie nicht bei jedem Besuch erneut fragen. Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig. Wenn sich Mitarbeitende an unserem Redaktionssystem anmelden, wird für sie zusätzlich ein technisch notwendiges Sitzungs-Cookie gesetzt; das betrifft nicht die Besucherinnen und Besucher dieser Website.

Reichweitenmessung mit Vercel Web Analytics

Mit Ihrer Einwilligung setzen wir Vercel Web Analytics der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA ein, um zu erkennen, welche Inhalte gelesen werden. Der Dienst setzt keine Cookies. Übermittelt werden die aufgerufene Adresse, die zuvor besuchte Seite, der Zeitpunkt des Aufrufs sowie, technisch bedingt, Ihre IP-Adresse und die Kennung Ihres Browsers. Daraus leitet Vercel Land und Region, Browser, Betriebssystem und Gerätetyp ab und bildet zum Zählen einen Prüfwert aus der Anfrage, der nach 24 Stunden verworfen wird. Wir sehen ausschließlich Summenwerte. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

5. Kontaktformular und Mandatsanfragen

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch erreichen, verarbeiten wir die von Ihnen mitgeteilten Angaben: Ihren Namen, Ihre E-Mail-Adresse, Ihr Anliegen (Terminbuchung oder Informationsanforderung) sowie optional Ihre Fragen. Die als Pflichtfelder gekennzeichneten Angaben benötigen wir, um Ihre Anfrage zu bearbeiten; ohne sie können wir Ihnen nicht antworten. Weitere Angaben sind freiwillig.

Nach dem Absenden erhalten Sie automatisch eine Bestätigung per E-Mail; bei einer Informationsanforderung liegen unser Whitepaper und eine Übersicht unserer Mandate bei, bei einer Terminbuchung ein Link zu unserem Terminkalender. Buchen Sie darüber einen Termin, werden Ihre Angaben in Google Workspace verarbeitet (siehe Abschnitt 7). Eine Kopie Ihrer Anfrage geht an den zuständigen Berater; zusätzlich erfassen wir die Anfrage in einer Tabelle in Google Sheets, die nur zuständigen Mitarbeitenden zugänglich ist. Wir verwenden die Angaben ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf ein Mandat gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Wir löschen diese Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Für Geschäftskorrespondenz gelten handels- und steuerrechtliche Fristen von sechs bzw. zehn Jahren. Einträge in der Google-Tabelle löschen wir zwölf Monate nach Eingang, sofern kein Mandat zustande kommt. Bei der Bearbeitung Ihrer Anfrage können wir KI-Assistenzsysteme einsetzen (siehe Abschnitt 8).

6. Whitepaper-Download

Wenn Sie unser Whitepaper anfordern, verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse, um Ihnen das Whitepaper per E-Mail zuzusenden. Beide Angaben sind Pflichtfelder. Eine Kopie geht an den zuständigen Berater, und die Anforderung wird in unserer Google-Tabelle erfasst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Anforderung des Whitepapers ist nicht mit einer Anmeldung zu einem Newsletter verbunden; einen Newsletter versenden wir über diese Website nicht. Wir löschen die Angaben zwölf Monate nach der Anforderung, sofern kein Mandat zustande kommt.

7. E-Mail-Versand, Tabellen und Schutz vor Missbrauch

Für den Versand von E-Mails aus dem Kontaktformular und beim Whitepaper-Download nutzen wir den Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden Ihr Name, Ihre E-Mail-Adresse und der Inhalt der Nachricht verarbeitet. Die Verarbeitung findet hauptsächlich in den USA statt. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Unsere geschäftlichen E-Mail-Postfächer, den Terminkalender und die Google-Tabelle für Anfragen betreiben wir über Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig.

Zum Schutz vor automatisierten Massenanfragen begrenzen wir die Zahl der Formularanfragen je IP-Adresse. Dafür wird Ihre IP-Adresse für höchstens zehn Minuten im Datenspeicher Upstash der Upstash, Inc., USA, abgelegt und danach automatisch verworfen. Upstash ist für uns als Auftragsverarbeiter tätig. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb der Formulare nach Art. 6 Abs. 1 lit. f DSGVO.

8. KI-gestützte Bearbeitung Ihrer Anfragen

Zur Vorbereitung von Antworten und zur Aufbereitung von Unterlagen setzen wir KI-Assistenzsysteme ein: ChatGPT Business der OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, sowie die in Google Workspace integrierte Funktion Gemini der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beide Anbieter sind für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig und verwenden Ihre Daten nicht zum Training von KI-Modellen. Die KI erstellt nur Entwürfe; jede Antwort prüft und versendet ein Mitarbeiter. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Gesundheitsangaben und andere besondere Kategorien personenbezogener Daten geben unsere Mitarbeiter nicht in KI-Assistenzsysteme ein. Eingaben und Ergebnisse in den KI-Assistenzsystemen löschen wir 30 Tage nach Abschluss der Bearbeitung Ihres Anliegens, spätestens jedoch zwölf Monate nach der Eingabe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf ein Mandat gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen und sorgfältigen Bearbeitung Ihres Anliegens. Sie können dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen (siehe Abschnitt 11).

Die Inhalte werden in der Europäischen Union gespeichert. Bei ChatGPT kann die Verarbeitung auch in den USA durch die OpenAI OpCo, LLC erfolgen; diese Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Bei Gemini kann ein Zugriff durch die US-Muttergesellschaft Google LLC nicht ausgeschlossen werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend gelten Standardvertragsklauseln.

9. Links zu sozialen Netzwerken

Auf unsere Profile bei LinkedIn und Instagram verweisen wir mit einfachen Links. Beim Aufruf dieser Website werden keine Daten an diese Netzwerke übertragen; das geschieht erst, wenn Sie einen Link anklicken. Ab dann gelten die Datenschutzhinweise des jeweiligen Netzwerks.

10. Empfänger und Übermittlung in Drittländer

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Erfüllung unserer Leistungen erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Empfänger sind die in dieser Erklärung genannten Dienstleister sowie, im Rahmen eines Mandats, die beteiligten Depotbanken und Produktgeber.

Da Vercel, Resend, Upstash, OpenAI und Google zu US-amerikanischen Unternehmensgruppen gehören, lässt sich eine Übermittlung in die USA oder ein Zugriff von dort nicht vollständig ausschließen. Vercel, Resend und Google sind unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); zusätzlich sowie für Upstash und OpenAI gelten die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil der jeweiligen Verträge zur Auftragsverarbeitung sind.

11. Ihre Rechte

Sie haben uns gegenüber jederzeit die folgenden Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an info@luxxs.eu.

12. Beschwerderecht

Unabhängig davon steht Ihnen das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für unseren Sitz zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

13. Änderungen dieser Hinweise

Wir passen diese Datenschutzhinweise an, sobald sich die auf dieser Website eingesetzte Technik oder die Rechtslage ändert. Es gilt jeweils die auf luxxs-wealth.de veröffentlichte Fassung.