Datenschutzerklärung

LuminaX Digital, Inhaber Fabian Faraz Farid
Richard-Wagner-Straße 137, 41065 Mönchengladbach, Deutschland
E-Mail: [email protected], Telefon: +49 1522 2485035

Ein Datenschutzbeauftragter ist für uns nach § 38 BDSG nicht vorgeschrieben und daher nicht benannt. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf jeder Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern und vor Missbrauch zu schützen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln. Logdaten werden nur kurzfristig gespeichert.

Blog-Inhalte und deren Bilder verwalten wir mit Sanity (Sanity AS, Norwegen, mit Infrastruktur in den USA). Beim Laden von Bildern aus dem Sanity-CDN wird Ihre IP-Adresse an Sanity übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Übermittlungen in die USA erfolgen auf Grundlage von Standardvertragsklauseln.

Schriften werden lokal von unserem Server geladen. Es findet keine Verbindung zu Google Fonts statt.

Technisch notwendige Speicherungen (zum Beispiel Ihre Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ein. Alle anderen Dienste, die Informationen auf Ihrem Gerät speichern oder auslesen, laden wir erst nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, im Cookie-Center. Details zu einzelnen Cookies finden Sie in unserer Cookie-Richtlinie.

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, optional Telefon und Firma, Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) und Art. 6 Abs. 1 lit. f DSGVO (Beantwortung sonstiger Anfragen).

Die Nachricht wird uns über den E-Mail-Dienst Resend (Plus Five Five, Inc., USA) zugestellt. Resend ist unter dem EU-US Data Privacy Framework zertifiziert. Wir löschen Anfragen, wenn sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten (etwa nach HGB und AO bei Geschäftsbriefen) entgegenstehen.

Anreicherung von Anfragen: Um Anfragen besser einordnen zu können, ermitteln wir beim Absenden serverseitig den ungefähren Standort und Netzbetreiber zu Ihrer IP-Adresse über ipinfo.io (ipinfo Inc., USA) sowie den Firmennamen zur Domain Ihrer E-Mail-Adresse über Clearbit (HubSpot, Inc., USA). Die Ergebnisse fließen nur in die interne Benachrichtigung zu Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bearbeitung von Geschäftsanfragen). Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO). Übermittlungen in die USA erfolgen auf Grundlage des Data Privacy Framework oder von Standardvertragsklauseln.

Für die Buchung eines Erstgesprächs binden wir den Kalender von Cal.com (Cal.com, Inc., USA; EU-Instanz cal.eu) ein. Der Kalender wird erst geladen, wenn Sie auf „Termin buchen“ klicken. Dabei werden Ihre IP-Adresse und die Angaben, die Sie bei der Buchung machen (Name, E-Mail, gewählter Termin), an Cal.com übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden auf Servern in der EU verarbeitet.

Die folgenden Dienste laden wir ausschließlich nach Ihrer Einwilligung im Cookie-Banner. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung werden keine Daten an diese Anbieter übertragen.

PostHog (Kategorie Analyse)

Webanalyse mit Seitenaufrufen, Klicks, Scrolltiefe, Heatmaps, Fehlermeldungen und Sitzungsaufzeichnungen. Anbieter ist PostHog, Inc.; wir nutzen die EU-Cloud mit Speicherung in Frankfurt und leiten die Daten über unsere eigene Domain (t.luminaxdigital.com). In Sitzungsaufzeichnungen werden sämtliche Formulareingaben maskiert und keine Netzwerk-Inhalte aufgezeichnet. Wenn Sie das Kontaktformular absenden, kann Ihre bisherige Nutzung mit Ihrer Anfrage verknüpft werden. Sitzungsaufzeichnungen werden nach 30 Tagen gelöscht, übrige Analysedaten nach spätestens 12 Monaten.

Mit Ihrer Einwilligung ergänzen wir die Analyse um den ungefähren Standort und den Netzbetreiber zu Ihrer IP-Adresse (ipinfo.io, USA), um zum Beispiel erkennen zu können, aus welcher Region Besuche kommen.

Google Analytics 4 (Kategorie Analyse)

Reichweitenmessung durch Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Dabei können Daten an Google LLC in den USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. IP-Adressen werden in der EU gekürzt. Die Speicherdauer richtet sich nach unserer Einstellung in Google Analytics und beträgt höchstens 14 Monate. Mehr: policies.google.com/privacy

Meta Pixel (Kategorie Marketing)

Messung und Optimierung von Werbeanzeigen auf Facebook und Instagram durch Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland). Für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Daten können an Meta Platforms, Inc. in den USA übermittelt werden (Data Privacy Framework). Mehr: facebook.com/privacy/policy

LinkedIn Insight Tag (Kategorie Marketing)

Conversion-Messung, Retargeting und anonymisierte Zielgruppenauswertung durch LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Irland). Daten können in die USA übermittelt werden (Standardvertragsklauseln). Mehr: linkedin.com/legal/privacy-policy

Leadfeeder (Kategorie Marketing)

Erkennung von Unternehmen, deren Mitarbeitende unsere Website besuchen, anhand der IP-Adresse und eines Cookies. Anbieter ist Dealfront Finland Oy (Leadfeeder), Helsinki, Finnland. Die Daten werden in der EU verarbeitet. Mehr: dealfront.com/privacy-policy

Unsere Website verlinkt auf kantwerk.luminaxdigital.com, ein Angebot von LuminaX Digital mit eigener Datenschutzerklärung. Beim bloßen Anzeigen der Links werden keine Daten übertragen.

Personenbezogene Daten geben wir nur an die oben genannten Dienstleister weiter, soweit das für den jeweiligen Zweck nötig ist. Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Einen Verkauf von Daten gibt es nicht.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die konkreten Fristen einzelner Dienste stehen in den Abschnitten oben.

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Einer Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Für alle Anfragen genügt eine E-Mail an [email protected]. Die Ausübung Ihrer Rechte ist kostenlos.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf, ldi.nrw.de.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.