Datenschutzerklärung

Der Verantwortliche für diese Website ist:

Wir erheben personenbezogene Daten, die Sie uns freiwillig über unser Kontaktformular oder per E-Mail mitteilen. Dazu gehören Ihr Name, Ihre E-Mail-Adresse und der Inhalt Ihrer Nachricht. Wir erheben auch Ihre gewählte Dienstleistungspräferenz, um Sie besser unterstützen zu können.

Die Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung eines Vertrags oder vorvertraglicher Maßnahmen), wenn Sie uns bezüglich unserer Dienstleistungen kontaktieren, und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für die Beantwortung allgemeiner Anfragen.

Wir verwenden Umami, ein selbst gehostetes, Open-Source und datenschutzorientiertes Analysetool, um zu verstehen, wie unsere Website genutzt wird. Umami verwendet keine Cookies, verfolgt Besucher nicht über Websites hinweg und erhebt keine personenbezogenen Daten. Alle Besucherdaten werden anonymisiert.

Die erhobenen Daten umfassen allgemeine Nutzungsmetriken wie Seitenaufrufe, Verweis-URLs, Browsertyp, Betriebssystem, Gerätetyp und ungefähren geografischen Standort (auf Länderebene). Diese Daten werden auf unserem eigenen Server innerhalb der Europäischen Union gespeichert. Wir erfassen außerdem bestimmte anonymisierte Nutzerinteraktionen (wie Klicks auf Schaltflächen), um unsere Website zu verbessern. Durch diese Interaktionen werden keine personenbezogenen Daten erhoben.

Wir verarbeiten diese Daten auf Grundlage unseres berechtigten Interesses, unsere Website zu verstehen und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Wir verwenden keine Analyse- oder Tracking-Cookies. Die folgenden Cookies und lokalen Speicherelemente können gesetzt werden:

Notwendige Cookies: Cloudflare kann sicherheitsrelevante Cookies (wie cf_clearance) setzen, um unsere Website vor bösartigem Datenverkehr zu schützen und deren ordnungsgemäßes Funktionieren sicherzustellen. Diese Cookies sind für die Sicherheit und den Betrieb unserer Website unerlässlich und können nicht deaktiviert werden.

Bot-Schutz: Wir verwenden Cloudflare Turnstile in unserem Kontaktformular zum Schutz vor Spam und automatisiertem Missbrauch. Turnstile kann Skripte von challenges.cloudflare.com laden und begrenzte technische Daten (wie Browser-Eigenschaften) verarbeiten, um zu überprüfen, dass Eingaben von echten Benutzern stammen. Es werden keine personenbezogenen Daten über das für diese Überprüfung Notwendige hinaus erhoben.

Funktionale Cookies: Wir verwenden Cookies oder lokalen Speicher, um Ihre Spracheinstellung zu speichern. Diese werden automatisch gesetzt, um ein einheitliches Nutzererlebnis zu gewährleisten.

Keines dieser Cookies enthält personenbezogene Daten oder wird zu Tracking- oder Werbezwecken verwendet.

Unsere Website bietet einen optionalen KI-gestützten Chatbot, der allgemeine Fragen zu unseren Dienstleistungen beantworten kann. Wenn Sie den Chatbot nutzen, werden die von Ihnen gesendeten Nachrichten an einen externen KI-Dienstleister (OpenRouter / OpenAI) zur Verarbeitung übermittelt. Wir übermitteln keine personenbezogenen Daten über den Inhalt Ihrer Chat-Nachrichten hinaus. Chat-Gespräche werden nicht auf unseren Servern gespeichert und nicht mit Ihrer Identität verknüpft.

Der Chatbot ist vollständig optional — Sie sind nicht verpflichtet, ihn zu nutzen, und es werden keine Daten erhoben, es sei denn, Sie senden aktiv eine Nachricht. Wir verarbeiten diese Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch die Nutzung des Chatbots erteilen.

Wir verwenden Ihre personenbezogenen Daten ausschließlich, um auf Ihre Anfragen zu antworten und die von Ihnen angeforderten Dienstleistungen zu erbringen. Wir verwenden Ihre Daten nicht zu Marketingzwecken, es sei denn, Sie haben ausdrücklich zugestimmt. Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, es sei denn, dies ist gesetzlich vorgeschrieben oder in dieser Richtlinie beschrieben.

Unsere Website nutzt folgende Drittanbieterdienste:

Cloudflare: Unsere Website wird über Cloudflare bereitgestellt, das begrenzte technische Daten (wie IP-Adressen) zu Sicherheits-, CDN- und Leistungszwecken verarbeiten kann. Cloudflare handelt in unserem Auftrag als Auftragsverarbeiter. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

Cloudflare Turnstile: Wird in unserem Kontaktformular zum Bot-Schutz eingesetzt. Verarbeitet Browser-Eigenschaften zur Unterscheidung von Menschen und Bots. Siehe Cloudflare-Datenschutzrichtlinie oben.

OpenRouter / OpenAI: Über unseren KI-Chatbot gesendete Nachrichten werden von diesen Diensten zur Generierung von Antworten verarbeitet. Es werden keine personenbezogenen Identifikatoren übermittelt. Siehe https://openrouter.ai/privacy und https://openai.com/privacy/

Umami Analytics: Selbst gehostet auf unserem eigenen EU-Server. Es werden keine Daten an Dritte weitergegeben.

Ihre Daten können außerhalb des Europäischen Wirtschaftsraums (EWR) von folgenden Diensten verarbeitet werden:

Cloudflare betreibt ein globales Netzwerk und kann Daten in verschiedenen Ländern verarbeiten. Cloudflare stützt sich auf Standardvertragsklauseln (SCCs) und andere genehmigte Übermittlungsmechanismen, um ein angemessenes Datenschutzniveau zu gewährleisten.

OpenRouter / OpenAI können Chatbot-Nachrichten auf Servern in den Vereinigten Staaten verarbeiten. Diese Übermittlungen werden durch Standardvertragsklauseln abgesichert.

Unsere selbst gehostete Analyse (Umami) und Kontaktformulardaten werden ausschließlich auf Servern innerhalb der Europäischen Union gespeichert.

Kontaktformular-Eingaben: Wir bewahren personenbezogene Daten aus Kontaktformular-Anfragen bis zu 12 Monate nach der letzten Kommunikation auf, oder länger, wenn dies für laufende Geschäftsbeziehungen oder gesetzliche Verpflichtungen erforderlich ist.

Analysedaten: Anonymisierte Analysedaten, die von Umami erhoben werden, werden unbefristet aufbewahrt, da sie keiner Person zugeordnet werden können.

Chatbot-Gespräche: Chat-Nachrichten werden nicht auf unseren Servern gespeichert. Sie werden in Echtzeit verarbeitet und nach Generierung der Antwort verworfen.

Cookies: Von Cloudflare gesetzte Sicherheits-Cookies laufen gemäß der Cookie-Richtlinie von Cloudflare ab. Sprachpräferenz-Cookies werden aufbewahrt, bis Sie Ihre Browserdaten löschen.

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Änderung, Offenlegung oder Zerstörung zu schützen. Diese Maßnahmen umfassen:

• Verschlüsselung aller Daten bei der Übertragung via TLS/SSL
• Strikte Content Security Policy (CSP) Header zum Schutz vor Cross-Site-Scripting
• Rate Limiting und Bot-Schutz bei Formularen
• Regelmäßige Sicherheitsupdates und Überwachung
• Zugangskontrollen, die den Datenzugriff auf autorisiertes Personal beschränken

Gemäß der DSGVO haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Artikel 15)
• Recht auf Berichtigung (Artikel 16)
• Recht auf Löschung (Artikel 17)
• Recht auf Einschränkung der Verarbeitung (Artikel 18)
• Recht auf Datenübertragbarkeit (Artikel 20)
• Widerspruchsrecht (Artikel 21)

Da unsere Analysedaten vollständig anonymisiert sind, können sie nicht mit Ihrer Person in Verbindung gebracht werden und unterliegen daher nicht diesen Rechten. Für personenbezogene Daten, die Sie über unser Kontaktformular angegeben haben, können Sie Ihre Rechte ausüben, indem Sie uns unter contact@luminx.lu kontaktieren.

Sie haben außerdem das Recht, eine Beschwerde bei der luxemburgischen Datenschutzaufsichtsbehörde einzureichen:

Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Datenschutzrechte ausüben möchten, kontaktieren Sie uns bitte: