Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, „DSGVO") und des luxemburgischen Datenschutzrechts. Diese Erklärung informiert Sie darüber, welche Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck — und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Luxexperts et Associés S.à.r.l
Gerhard Poth
Hauptstrooss 76
L – 9753 Heinerscheid, Luxemburg

Tel. +352 26 95 74 14
E-Mail: info@luxexperts.lu

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen einer Benennungspflicht (Art. 37 DSGVO) nicht vorliegen.

2. Grundsatz: sparsame Datenverarbeitung

Diese Website ist eine rein statische Informationsseite. Sie verwendet keine Cookies, keine Tracking-Dienste, keine Social-Media-Plugins und keine eingebetteten Inhalte von Drittanbietern. Wie oft die Seiten aufgerufen werden, zählen wir datensparsam und ohne Cookies (Abschnitt 4). Schriften und alle weiteren Ressourcen werden von unserem eigenen Webserver geladen; es findet keine Verbindung zu externen Font- oder Skript-Diensten statt.

3. Hosting und Server-Logdateien

Diese Website wird in unserem Auftrag von der Focusdecentral S.à r.l., Op Der Haart 28, L-9999 Wemperhardt, Luxemburg, betreut und auf Servern von ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Verbindungsdaten, insbesondere:

• IP-Adresse des zugreifenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei,
• übertragene Datenmenge und HTTP-Statuscode,
• Browsertyp, Betriebssystem und Referrer-URL.

Diese Verarbeitung ist erforderlich, um die Website an Ihr Gerät auszuliefern. Die Speicherung dieser Daten in Server-Logdateien ist für diese Website deaktiviert; die Daten werden nur für die Dauer der Verbindung verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Mit der Focusdecentral S.à r.l. besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. ALL-INKL ist als weiterer Auftragsverarbeiter (Unterauftragsverarbeiter) eingebunden; auch mit ALL-INKL besteht ein solcher Vertrag.

4. Zugriffsstatistik

Wie oft welche Seiten aufgerufen werden, zählen wir mit der Open-Source-Software Plausible Analytics. Sie läuft unter zaehler.diro.dev auf einem Server in der EU, den unser Webdienstleister (Abschnitt 3) in unserem Auftrag betreibt. Ein Analyse-Dienst eines Drittanbieters ist nicht beteiligt, und die Daten werden nicht weitergegeben. Es werden keine Cookies gesetzt, auf Ihrem Gerät wird nichts gespeichert, und es wird keine Kennung von dort ausgelesen. Sie werden weder über mehrere Tage noch über verschiedene Websites hinweg wiedererkannt.

Bei jedem Aufruf übermittelt Ihr Browser die Adresse der Seite, die verweisende Seite (Referrer), seine Kennung (User-Agent) und Ihre IP-Adresse. IP-Adresse und User-Agent werden nicht gespeichert: Sie werden nur zusammen mit einem geheimen Schlüssel, der täglich gewechselt wird, zu einer Prüfsumme verrechnet, damit mehrere Aufrufe am selben Tag als ein Besuch zählen. Der alte Schlüssel wird beim Wechsel gelöscht; danach lässt sich die Prüfsumme niemandem mehr zuordnen. Aus der IP-Adresse wird außerdem das Land abgeleitet. Gespeichert werden nur Zeitpunkt, aufgerufene Seite, Herkunftsseite, Land, Browser, Betriebssystem und Gerätetyp sowie die Prüfsumme; ausgewertet wird ausschließlich zusammengefasst. Weil sich diese Angaben nach dem Schlüsselwechsel keiner Person mehr zuordnen lassen, werden sie ohne feste Frist aufbewahrt.

Die Anfrage an zaehler.diro.dev läuft über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, die dabei Ihre IP-Adresse verarbeitet. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Sendet Ihr Browser das Signal Global Privacy Control oder Do Not Track, wird nichts gezählt.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Fax kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten und den Inhalt Ihrer Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Beim Kontaktformular auf dieser Website werden die von Ihnen eingegebenen Angaben (Name, E-Mail-Adresse, ggf. Telefonnummer, Betreff und Nachricht) verschlüsselt (TLS) an unseren Webserver bei ALL-INKL übertragen und dort von einem Skript unmittelbar als E-Mail über den Mailserver von ALL-INKL an uns weitergeleitet. Eine darüber hinausgehende Speicherung der Formulardaten auf dem Webserver erfolgt nicht.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit der Anbahnung oder Durchführung eines Vertrags (etwa eines Gutachtenauftrags) zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Wir speichern Ihre Anfrage, solange dies zu ihrer Bearbeitung erforderlich ist. Darüber hinaus bewahren wir Korrespondenz nur auf, soweit gesetzliche Aufbewahrungspflichten (etwa handels- oder steuerrechtlicher Art) bestehen oder die Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Zum Schutz vor missbräuchlicher Nutzung des Formulars (höchstens fünf Anfragen pro Stunde je IP-Adresse) speichern wir auf dem Webserver lediglich einen mit einem geheimen Schlüssel gebildeten, nicht umkehrbaren Prüfwert (Hash) Ihrer IP-Adresse zusammen mit dem Zeitpunkt der Anfrage. Einträge, die älter als eine Stunde sind, werden bei der nächsten Nutzung des Formulars automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Unser E-Mail-Postfach — für Formularanfragen ebenso wie für E-Mails, die Sie uns direkt schreiben — wird bei Microsoft 365 betrieben, einem Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit dabei Daten in die USA übertragen werden, stützt sich die Übermittlung auf die Zertifizierung von Microsoft unter dem EU-US Data Privacy Framework sowie ergänzend auf EU-Standardvertragsklauseln (Art. 44 ff. DSGVO).

Sie können uns auch über WhatsApp schreiben. Die Schaltflächen auf dieser Website sind einfache Links: Erst wenn Sie darauf klicken, öffnet sich WhatsApp, ein Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei gelten die Datenschutzbestimmungen von WhatsApp; Daten können auch in die USA übermittelt werden (Zertifizierung von Meta unter dem EU-US Data Privacy Framework). Ihre Nachricht und Ihre Telefonnummer verwenden wir ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns ebenso per Telefon, E-Mail oder Kontaktformular.

6. Weitergabe von Daten

Ihre personenbezogenen Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben. Eine Weitergabe erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind.

7. Ihre Rechte

Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@luxexperts.lu.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständige Aufsichtsbehörde in Luxemburg ist die Commission nationale pour la protection des données (CNPD), 15, Boulevard du Jazz, L-4370 Belvaux, cnpd.public.lu.

8. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

9. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Funktionsumfang der Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.

Stand: 19. Oktober 2026