Datenschutzerklärung

1) Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Lucky Systems GmbH, Mergenthalerallee 73-75, 65760 Eschborn, Deutschland, Tel. +49 173 4776461, E-Mail: info@luckysystems.de.

2) Zugriffsdaten und Transportverschlüsselung

Bei der rein informatorischen Nutzung unserer Website verarbeitet unser Server technisch notwendige Zugriffsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer, Browsertyp, Betriebssystem sowie übertragene Datenmenge. Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Stabilitäts- und Sicherheitsüberwachung sowie zur Abwehr missbräuchlicher Zugriffe auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unsere Website wird per TLS/SSL verschlüsselt übertragen.

3) Hosting

Wir hosten diese Website auf Servern innerhalb der Europäischen Union. Im Rahmen des Hostings werden die unter Ziffer 2 genannten technisch erforderlichen Daten verarbeitet. Soweit erforderlich, setzen wir hierfür Auftragsverarbeiter ein und haben entsprechende Verträge zur Auftragsverarbeitung abgeschlossen.

4) Cookies, lokaler Speicher und Consent-Management

Wir verwenden technisch notwendige Speichermechanismen, um deine Consent-Entscheidung, Spracheinstellungen und grundlegende Funktionszustände der Website zu speichern. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO sowie – soweit die Speicherung unbedingt erforderlich ist – § 25 Abs. 2 TDDDG.

Für optionale Analysefunktionen nutzen wir ein Consent-Management-Tool. Analyse wird erst geladen, wenn du der Kategorie „Analyse“ ausdrücklich zustimmst. Deine Auswahl kannst du jederzeit über die Cookie-Einstellungen im Footer ändern oder widerrufen.

5) Webanalyse mit PostHog Cloud EU

Sofern du der Analyse-Kategorie zustimmst, nutzen wir PostHog Cloud EU zur datensparsamen Reichweiten-, Landing-Page- und Conversion-Analyse unserer Website. Anbieter ist PostHog Inc.; wir nutzen die EU-Cloud mit Datenresidenz in Deutschland.

Wir haben die Integration bewusst auf einen begrenzten und dokumentierten Umfang beschränkt. Erfasst werden Seitenaufrufe, Landing-Pages, Referrer-Domain und Kampagnenparameter (z. B. UTM-Parameter) sowie wenige manuell definierte Interaktionen wie Buchungs-, CTA-, Service-, Sprach- und Kontaktklicks. Dabei verarbeitet PostHog auch die im Rahmen der Webanalyse technisch anfallende IP-Adresse sowie Browser- und Geräte-Metadaten; die Verarbeitung haben wir in den Projekteinstellungen auf datensparsame Defaults beschränkt (z. B. IP-Anonymisierung). Nicht aktiv sind insbesondere Autocapture, Session-Recordings, Heatmaps, Formulardaten-Erfassung, Surveys, Marketing-Pixel, Cross-Domain-Tracking und Nutzer-Identifizierung.

Die Verarbeitung erfolgt ausschließlich auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Cookie-Einstellungen erneut öffnest. Nach einem Widerruf laden wir keine weiteren Analysefunktionen mehr.

Weitere Informationen zu PostHog findest du unter posthog.com/privacy.

6) Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Angaben ausschließlich zur Bearbeitung und Beantwortung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; soweit es um die Anbahnung oder Durchführung eines Vertrags geht, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

7) Terminbuchung und eingebettete Buchungsansicht

Für Terminbuchungen verlinken wir auf unser Buchungssystem unter booking.luckysystems.de und binden auf der Kontaktseite eine Buchungsansicht ein. Beim Aufruf oder der Nutzung dieser Funktion verarbeitet dein Browser technisch notwendige Verbindungsdaten. Wenn du dort einen Termin buchst oder Angaben machst, werden die von dir eingegebenen Daten zur Bearbeitung deiner Anfrage bzw. zur Durchführung vorvertraglicher Maßnahmen verarbeitet.

Das Buchungssystem (Cal.com) betreiben wir selbst auf unseren Servern in der Europäischen Union. Verarbeitet werden insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, der gewählte Termin, deine Angaben im Buchungsformular sowie Kampagnenparameter aus dem Buchungslink (z. B. UTM-Parameter). Damit wir den Termin wahrnehmen können, wird er in unseren Google-Kalender (Google Ireland Limited) übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage).

8) Kontaktanfragen über Werbeanzeigen auf Facebook und Instagram (Lead Ads)

Wir schalten Werbeanzeigen auf Facebook und Instagram. Einige Anzeigen enthalten ein Kontaktformular von Meta („Lead Ads“). Wenn du dieses Formular ausfüllst, übermittelt Meta die Angaben, die du dort freigibst (insbesondere Name, E-Mail-Adresse, Telefonnummer und deine Antworten im Formular), sowie technische Angaben zur Anzeige (z. B. Kampagne, Anzeige, Zeitpunkt) an uns.

Wir verwenden diese Daten ausschließlich, um dich zu deiner Anfrage zu kontaktieren, dir einen Termin für das kostenlose Erstgespräch (Potenzialanalyse) anzubieten und um zu prüfen, wie viele Anfragen und Termine über unsere Anzeigen entstehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage), für die Auswertung unserer Kampagnen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an wirksamer Werbung). Für die Betreuung der Kampagnen setzen wir eine Werbeagentur ein, die als Auftragsverarbeiter nach Art. 28 DSGVO weisungsgebunden für uns tätig ist und die Daten nicht für eigene Zwecke nutzen darf.

Für die Erhebung im Formular und die Übermittlung an uns sind wir und die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, gemeinsam verantwortlich (Art. 26 DSGVO); dazu haben wir mit Meta eine Vereinbarung geschlossen (Meta Controller Addendum). Für alles, was Meta danach mit den Daten macht, ist Meta allein verantwortlich. Welche Daten Meta verarbeitet und auf welche Rechtsgrundlage sich Meta stützt, erklärt Meta unter facebook.com/privacy/policy; dort kannst du auch deine Rechte gegenüber Meta geltend machen. Meta kann Daten in die USA übermitteln; die Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

Anfragen, aus denen kein Termin und keine Zusammenarbeit entsteht, löschen wir spätestens zwölf Monate nach dem letzten Kontakt. Daten aus einer späteren Zusammenarbeit speichern wir, solange gesetzliche Aufbewahrungspflichten bestehen.

9) Empfänger und Übermittlungen in Drittländer

Wir geben personenbezogene Daten nur dann weiter, wenn dies zur Erfüllung der genannten Zwecke erforderlich ist, wir gesetzlich dazu verpflichtet sind oder du eingewilligt hast. Soweit durch den Einsatz von PostHog oder anderer Dienstleister Übermittlungen in Drittländer nicht ausgeschlossen werden können, achten wir auf geeignete Garantien wie EU-Standard- vertragsklauseln oder anwendbare Zertifizierungen.

10) Speicherdauer

Personenbezogene Daten speichern wir nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Einwilligungsbasierte Verarbeitungen enden spätestens mit deinem Widerruf, soweit keine zwingenden gesetzlichen Gründe entgegenstehen.

11) Deine Rechte

Dir stehen die gesetzlichen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerruf erteilter Einwilligungen sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu. Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.