Datenschutz nach DSGVO

Datenschutz.

Welche Daten wir verarbeiten, wozu, wie lange — und welche Rechte du hast. Springe zu dem Abschnitt, der dich interessiert.

Verantwortlich: LexUp GmbH Stand: Oktober 2026

Art. 4 Nr. 7 DSGVO

Verantwortlicher.

LexUp GmbHBielefelder Straße 84
33104 Paderborn

Vertretung: Philipp Rojczyk, Geschäftsführer
E-Mail: info@lx-lx.de
Telefon: 0176 75 70 11 12

Datenschutzbeauftragter

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei allen Fragen zum Datenschutz erreichst du uns direkt unter info@lx-lx.de.

Grundsätze

Wie wir mit deinen Daten umgehen.

Wir verarbeiten personenbezogene Daten nur, soweit das für unsere Gutachterleistungen und die Funktionen dieser Website erforderlich ist. Rechtsgrundlagen sind in der Regel Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, funktionsfähigen Betrieb). Wo wir eine Einwilligung brauchen, holen wir sie vorher ein — du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.

Kein Kundenkonto

Wir legen für dich kein Konto an und führen keine Kundendatenbank auf dieser Website. Wer nur liest und keinem optionalen Dienst zustimmt, hinterlässt bei uns nichts außer dem Server-Protokoll und der gespeicherten Cookie-Entscheidung. Stimmst du Microsoft Clarity, unserer eigenen Landingpage-Statistik oder der OpenAI-Werbemessung zu, gilt zusätzlich, was in Abschnitt 05 steht. Wenn du uns kontaktierst oder beauftragst, verarbeiten wir zusätzlich deine angegebenen Kontaktdaten.

Die Angabe deiner Daten ist nicht gesetzlich vorgeschrieben. Ohne die für ein Gutachten erforderlichen Angaben können wir den Auftrag allerdings nicht ausführen.

Server-Logs

Hosting und Server-Protokolle.

Beim Aufruf dieser Seite erhebt unser Webserver technische Daten: IP-Adresse, Zeitstempel, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem und Referrer-URL. Sie dienen der Auslieferung der Seite, der Stabilität und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO) und werden nach 7 Tagen gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.

Gehostet wird die Website bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, auf Servern in Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Art. 28 DSGVO

E-Mail-Postfach.

Unser E-Mail-Postfach betreiben wir über Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Alle Anfragen, die uns über die Formulare dieser Website oder direkt per E-Mail erreichen, werden dort gespeichert und bearbeitet.

Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Daten an die Google LLC in die USA weitergeleitet werden, stützt sich das auf den EU-US Data Privacy Framework, an dem Google teilnimmt, und ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie dieser Garantien kannst du bei uns anfordern.

Deine Entscheidung

Cookies und lokale Speicherung.

Du entscheidest über Statistik und Werbemessung. Technisch notwendige Speicherungen für unsere Formulare und die Einwilligungsverwaltung bleiben davon getrennt.

Real Cookie Banner der devowl.io GmbH läuft auf unserem eigenen Server. Das Werkzeug speichert deine Entscheidung und ermöglicht, sie über Cookie-Einstellungen jederzeit zu ändern oder zu widerrufen. Microsoft Clarity, unsere eigene Landingpage-Statistik und OpenAI Ads werden jeweils erst nach deiner ausdrücklichen Einwilligung in den betreffenden Dienst freigegeben.

Bewertungsseite. Dort nutzen wir den Sitzungsspeicher deines Browsers (sessionStorage), damit deine Eingaben beim Neuladen nicht verloren gehen. Gespeichert werden deine bisherige Auswahl — Sterne, angeklickte Aspekte, Bewertungstext, Auszahlungsweg — sowie beim Absenden eine zufällige Kennung des Vorgangs, damit ein zweiter Absendeversuch nicht doppelt gezählt wird. Beim reinen Aufrufen der Seite wird nichts gespeichert; der Eintrag entsteht erst mit deiner ersten Eingabe. Nach dem Absenden löschen wir beide Einträge, spätestens verschwinden sie mit dem Schließen des Browser-Tabs.

Schadensmeldung. Auf /schaden-melden/ hält das Formular deine Angaben zum Schaden im sessionStorage, damit sie beim Blättern zwischen den Schritten und beim Zurück-Knopf erhalten bleiben. Name, Telefonnummer, E-Mail-Adresse und Notiz werden dort nicht abgelegt. Der Eintrag verschwindet beim Absenden, spätestens aber, wenn du den Browser-Tab schließt.

Für diese beiden Zwischenspeicher brauchen wir keine Einwilligung: Sie sind unbedingt erforderlich, damit wir dir das von dir aufgerufene Formular überhaupt anbieten können (§ 25 Abs. 2 Nr. 2 TDDDG).

Seitenbaukasten. Diese Website ist mit Elementor gebaut. Wird dessen Frontend-Skript auf einer Seite geladen, legt es im lokalen Browserspeicher unter dem Schlüssel elementor zwei Zähler ab: wie viele Seiten du bei diesem Besuch aufgerufen hast und wie oft du bisher hier warst. Diese Zahlen bleiben in deinem Browser, werden nicht an uns oder an Dritte übertragen und enthalten weder eine Kennung noch sonst einen Hinweis auf deine Person. Wir werten sie nicht aus. Unsere Seiten laden dieses Skript nicht. Wir nennen ihn hier, weil er entstehen kann, sobald wir künftig einen Elementor-Baustein mit eigenem Skript einsetzen.

Anmeldung im Verwaltungsbereich. Meldet sich unsere Redaktion an, um die Website zu bearbeiten, setzt WordPress dafür Cookies (wordpress_test_cookie, wordpress_logged_in_*, wordpress_sec_*, wp-settings-*). Sie halten die Anmeldung aufrecht und sind ohne Anmeldung technisch nicht möglich. Als Besucherin oder Besucher bekommst du keinen davon — sie entstehen ausschließlich hinter der Anmeldemaske.

Die folgenden Dienste für Werbemessung und Statistik laufen ausschließlich nach deiner Einwilligung.

OpenAI Ads: Kontakt-Conversions

Nach deiner Einwilligung messen wir auf unseren Seiten direkte Klicks auf Anruf- und WhatsApp-Links sowie tatsächlich angenommene Rückruf-, Schaden- und andere Kontaktanfragen aus unseren Formularen. Das Öffnen einer Kontaktauswahl, eines Formulars oder einer QR-Ansicht zählt nicht als Conversion. Ein Anruf- oder WhatsApp-Klick belegt keinen geführten Anruf und keine versendete Nachricht.

Unsere Website übermittelt serverseitig den Ereignistyp (Kontakt sowie Anruf, WhatsApp oder Formular), eine zufällige Ereigniskennung, den Zeitpunkt, den Seitenpfad und – sofern vorhanden – die von OpenAI übergebene Anzeigen-Klickkennung (oppref). Namen, Telefonnummern, E-Mail-Adressen, Schadendetails und andere Formularinhalte werden dabei nicht an OpenAI gesendet. Wir verwenden kein OpenAI-JavaScript-SDK und keinen automatischen Abgleich von Kontaktdaten.

Der sessionStorage hält unter lexup_contact_pending_v1 noch nicht bestätigte Ereignisse höchstens 20 Minuten vor. Die Anzeigen-Klickkennung speichern wir nach deiner Einwilligung im localStorage deines Browsers unter lexup_contact_oppref_v1, damit auch eine spätere Kontaktaufnahme der Anzeige zugeordnet werden kann. Sie gilt 30 Tage ab deinem letzten Seitenaufruf über eine Adresse mit Klickkennung (oppref), wie sie unsere Anzeigen verwenden; danach nutzen wir sie nicht mehr und löschen den Eintrag bei deinem nächsten Besuch mit Einwilligung. Dein Browser kann ihn auch früher löschen. Beim Widerruf löschen wir diese Einträge. Bereits eingewilligte Ereignisse können auf unserem Server für Zustellversuche höchstens 48 Stunden zwischengespeichert werden.

Die Verarbeitung dient der Messung und Zuordnung des Werbeerfolgs und beruht auf deiner Einwilligung. Eine Ablehnung verändert unsere Kontaktmöglichkeiten nicht. Ein Widerruf stoppt neue Messereignisse und wirkt für die Zukunft. Google Analytics und das Facebook-Pixel sind nicht eingebunden.

Eigene Landingpage-Statistik

Wenn du im Cookie-Banner den Statistikdienst „LexUp Landingpage-Statistik“ auswählst, messen wir ausschließlich die Nutzung von /gutachter-paderborn/. Verantwortlich dafür ist LexUp. Die Auswertung läuft auf unserem eigenen Webserver; Microsoft Clarity und OpenAI Ads bleiben getrennte Dienste.

Wir erfassen feste Ereignistypen für betrachtete Abschnitte und Abschnittswiederbesuche, aktive Nutzungszeit, Scrolltiefe, Verweilzeit in Scrollbereichen und Rückwege, angeklickte Kontakt- und Navigationselemente, Formularbeginn, feste Fehlerkategorien und bestätigten Anfrageerfolg. Zusätzlich messen wir sichtbare Abschnitts-, Button- und Formularfeld-Fokuszeiten sowie Maus-Verweilzeit und Klickzahlen in einem groben 8×8-Raster je Abschnitt. Dauerwerte werden in 250-Millisekunden-Schritten und Verweilwerte in regelmäßigen Zusammenfassungen erfasst. Auf Touchgeräten erfassen wir keine Maus-Verweilzeit. Sichtbarkeit und Zeigerposition belegen keine tatsächliche Blickrichtung oder Lektüre. Wir übernehmen keine exakten Pixelkoordinaten, Tastendrücke, Formularwerte, Kontaktdaten, Schadendaten, Nachrichten oder vollständigen URLs in diese Statistik.

Freigegebene Herkunftskategorien und validierte Kampagnen- und Anzeigenparameter helfen, Ereignisse und Sitzungsverläufe einer deklarierten Anzeige zuzuordnen. Bei Browser-Wiederkehr können wir einen früheren deklarierten Anzeigenkontext gesondert ausweisen. Diese Parameter beweisen weder einen bezahlten Anzeigenklick noch die Identität einer Person.

Im sessionStorage liegt unter lexup_lp_measurement_session eine zufällige Sitzungskennung mit Startzeitpunkt und Ereignisfolge. Wir verwenden sie höchstens 30 Minuten; nach Ablauf wird sie nicht mehr genutzt und beim nächsten Aktivieren oder Prüfen, beim Schließen des Tabs oder beim Widerruf entfernt.

Zusätzlich liegt im localStorage unter lexup_lp_visitor_context_v1 eine zufällige pseudonyme Browserkennung mit Erzeugungszeitpunkt und validierten ersten/letzten Anzeigenkennungen. Wir verwenden sie für feste 30 Tage ab Erzeugung; weitere Besuche verlängern dieses Fenster nicht. Nach Ablauf wird sie nicht mehr genutzt und beim nächsten Aktivieren oder Prüfen oder beim Widerruf entfernt. Damit können wir die Wiederkehr desselben Browserprofils erkennen. Das bedeutet nicht, dass wir eine Person oder geräteübergreifende Identität erkennen; wir verwenden kein Fingerprinting.

Auf unserem Server werden Sitzungs- und Browserkennung nur als kryptografisch abgeleitete Werte gespeichert. Das auswertbare Zeitfenster umfasst höchstens 90 Tage. Ein regelmäßiger Löschlauf entfernt Rohereignisse nach 90 Tagen; der Ausführungszeitpunkt des Löschlaufs hängt vom Serverbetrieb ab.

Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und für Speicherung oder Auslesen auf deinem Gerät § 25 Abs. 1 TDDDG. Ohne diese Einwilligung werden keine Ereignisse für diese Auswertung erfasst. Du kannst sie jederzeit in den Cookie-Einstellungen widerrufen. Dann endet die Erfassung und beide Kennungen werden im Browser gelöscht. Die Website und sämtliche Kontaktmöglichkeiten funktionieren unabhängig davon.

Microsoft Clarity: Nutzungsanalyse

Nur wenn du im Cookie-Banner den Statistikdienst „Microsoft Clarity“ auswählst, laden wir Microsoft Clarity (Projekt-ID yv2gi0ii36). Wir sehen damit als Heatmaps und Sitzungswiedergaben, wie unsere Seiten genutzt werden und wo Bedienungsprobleme auftreten. Ohne deine Einwilligung wird der Clarity-Code nicht geladen; die Website und alle Kontaktmöglichkeiten funktionieren trotzdem.

Verarbeitet werden insbesondere aufgerufene Adressen und der Seitenaufbau, pseudonyme Nutzer-, Sitzungs- und Seitenkennungen, Zeitpunkte und Nutzungsdauer, Browser-, Geräte-, Bildschirm- und Sprachangaben, technische Fehler sowie Klicks, Mausbewegungen und Scrollvorgänge. Beim Verbindungsaufbau wird außerdem deine IP-Adresse verarbeitet; Microsoft leitet daraus den ungefähren Standort ab.

Clarity zeichnet bei uns nur maskiert auf: Texte und Eingaben auf unseren Seiten werden vor der Übertragung durch Platzhalter ersetzt, Eingabefelder, Formulare und Kontaktfenster immer. Wir nutzen weder die Identifikationsfunktion von Clarity noch eigene Ereignisse, um Namen, Telefonnummern, E-Mail-Adressen, Schadendaten oder Nachrichten an Microsoft zu übermitteln.

Anbieter ist Microsoft. Nach den Clarity-Nutzungsbedingungen sind LexUp und Microsoft für ihre jeweilige Verarbeitung eigenständige Verantwortliche; Microsoft ist für Clarity nicht unser Auftragsverarbeiter. Microsoft darf die über Clarity erhobenen personenbezogenen Daten nach seiner Datenschutzerklärung auch für eigene Zwecke verwenden, etwa um eigene Produkte und Dienste zu verbessern und Nutzerprofile zu bilden, auch für Werbung.

Den Werbespeicher (ad_Storage) melden wir Clarity stets als abgelehnt. Nach Microsofts Dokumentation werden die Clarity-Daten dadurch nicht an Microsoft Advertising weitergegeben. An Microsofts eigener Verantwortung und den in den Nutzungsbedingungen genannten Zwecken ändert das nichts.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und, soweit Informationen auf deinem Gerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Clarity setzt dafür die Cookies _clck (bis zu ein Jahr) und _clsk (bis zu einen Tag) auf unserer Domain. Die eingesetzten Cookies mit Zweck und Laufzeit stehen auch im Cookie-Banner.

Microsoft kann Daten auch in den USA und anderen Ländern verarbeiten. Microsoft nennt für reguläre Sitzungswiedergaben 30 Tage und für Klick- und Heatmap-Daten 9 Monate. Markierte, als Favoriten gespeicherte oder zufällig als Stichprobe ausgewählte Aufzeichnungen können bis zu 9 Monate erhalten bleiben. Danach werden diese Clarity-Daten einschließlich der Sicherungskopien gelöscht.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft in den Cookie-Einstellungen widerrufen. Dann stoppen wir Clarity und löschen die Clarity-Cookies auf lx-lx.de. Cookies, die Microsoft auf eigenen Domains gesetzt hat, können wir nicht löschen; du kannst sie in deinem Browser entfernen. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

Mehr dazu in den Clarity-Nutzungsbedingungen, der Datenschutzerklärung von Microsoft, der Cookie-Übersicht und den Angaben zur Speicherdauer.

Anfragen

Kontakt, Rückruf und Schadensmeldung.

Wenn du uns anrufst, schreibst oder eines unserer Formulare nutzt, verarbeiten wir deine Angaben, um die Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO). Bei Anfragen ohne konkreten Auftragsbezug stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse besteht darin, eingehende Anfragen überhaupt beantworten zu können.

Rückruf-Anfrage: Name, Telefonnummer, gewünschte Zeit
Schaden melden: Kontaktdaten, Angaben zu Unfall, Fahrzeug und Versicherung, hochgeladene Fotos
E-Mail und Telefon: alle Angaben, die du uns dabei mitteilst

Die Formulare übertragen deine Eingaben TLS-verschlüsselt an unseren Server. Von dort gehen sie als E-Mail in unser Postfach (siehe Abschnitt 04) — eine Datenbank mit deinen Angaben führen wir nicht. Auf eine Schadensmeldung erhältst du zusätzlich eine Eingangsbestätigung per E-Mail.

Hinweis · WhatsApp

Schreibst du uns über WhatsApp, läuft die Übermittlung über die WhatsApp Ireland Limited (Meta). Für diese Übertragung gelten deren Datenschutzbestimmungen, auf die wir keinen Einfluss haben. Deine Rufnummer und der Nachrichtenverlauf werden dabei über die Server von Meta übertragen. Wenn du das vermeiden willst, nutze bitte Telefon oder E-Mail.

Kerngeschäft

Gutachten-Auftrag.

Für ein Gutachten verarbeiten wir Fahrzeug-, Schadens- und Versicherungsdaten sowie deine Kontakt- und Abrechnungsdaten — dazu gehören Kennzeichen, Fahrzeug-Identifizierungsnummer, Laufleistung, Vorschäden, Unfallhergang, Fotos der Beweissicherung, Versicherung und Schadensnummer (Art. 6 Abs. 1 lit. b DSGVO).

Eine Weitergabe an Versicherer, Rechtsanwälte, Werkstätten oder Restwertbörsen erfolgt ausschließlich auf deine Veranlassung oder soweit sie zur Durchsetzung deines Anspruchs erforderlich ist. Die Beauftragung eines Anwalts erfolgt durch dich selbst; wir stellen nur den Kontakt her und übermitteln das Gutachten, wenn du das möchtest.

Für die Buchhaltung geben wir Rechnungsdaten an unsere Steuerberatung weiter, soweit das steuerrechtlich erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO).

Art. 14 DSGVO

Daten anderer Beteiligter.

Ein Unfallgutachten lässt sich nicht erstellen, ohne dass darin auch Angaben zu anderen Personen auftauchen: Kennzeichen und Fahrzeugdaten des Unfallgegners, dessen Versicherung und Schadensnummer, Angaben aus dem Unfallbericht sowie Fotos von der Unfallstelle, auf denen Kennzeichen oder Personen zu sehen sein können. Auch Zeugen können benannt sein.

Diese Daten erhalten wir in aller Regel nicht von den Betroffenen selbst, sondern von dir oder aus der polizeilichen Unfallmitteilung. Wir verarbeiten sie, um den Schaden fachlich feststellen und deinen Anspruch belegen zu können — Rechtsgrundlage ist unser und dein berechtigtes Interesse an der Beweissicherung und Anspruchsdurchsetzung (Art. 6 Abs. 1 lit. f DSGVO).

Wir speichern diese Angaben so lange, wie sie zur Bearbeitung und Belegbarkeit des Schadensfalls erforderlich sind, und löschen sie zusammen mit den übrigen Unterlagen des Vorgangs. Enthalten Unfallfotos ausnahmsweise Gesundheitsangaben — etwa sichtbare Verletzungen —, verarbeiten wir sie nur, soweit das zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich ist (Art. 9 Abs. 2 lit. f DSGVO).

Deine Kontaktdaten liegen uns in aller Regel nicht vor — dich einzeln anzuschreiben, stünde außer Verhältnis zum Zweck der Verarbeitung (Art. 14 Abs. 5 lit. b DSGVO). Deshalb stellen wir diese Information hier öffentlich bereit, erreichbar von jeder Seite dieser Website. Haben wir eine Anschrift oder E-Mail-Adresse von dir, informieren wir dich innerhalb eines Monats, spätestens aber dann, wenn wir die Daten erstmals an die eintrittspflichtige Versicherung weitergeben (Art. 14 Abs. 3 DSGVO).

Wenn du als Unfallbeteiligter betroffen bist

Auch dir stehen alle Rechte aus Abschnitt 12 zu — Auskunft, Berichtigung, Löschung und Widerspruch. Eine Nachricht an info@lx-lx.de genügt. Wir geben diese Daten ausschließlich an die Beteiligten des jeweiligen Schadensfalls weiter: an die eintrittspflichtige Versicherung, an beauftragte Anwälte und, soweit nötig, an das Gericht.

§ 7 Abs. 3 UWG

Bitte um Bewertung.

Nach einem abgeschlossenen Auftrag schreiben wir dich einmalig an und bitten dich um eine Rückmeldung zu unserer Arbeit. Dafür nutzen wir die E-Mail-Adresse, die du uns im Rahmen des Auftrags gegeben hast. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unserer Leistung (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit § 7 Abs. 3 UWG.

Jederzeit abbestellbar

Du kannst dieser Nutzung deiner Adresse jederzeit widersprechen — bereits bei der Beauftragung, später formlos per E-Mail an info@lx-lx.de oder über den Abmeldehinweis in der Nachricht. Es entstehen dir dadurch keine anderen Kosten als die Übermittlungskosten nach den Basistarifen.

Feedback-Flow

Bewertungsseite.

Sterne, ausgewählte Aspekte, Bewertungstext und Vorgangsnummer verarbeiten wir auf Grundlage deiner freiwillig abgegebenen Rückmeldung — Rechtsgrundlage ist unser berechtigtes Interesse an der Qualitätssicherung unserer Gutachten (Art. 6 Abs. 1 lit. f DSGVO). Die Vorgangsnummer brauchen wir nur, um deine Rückmeldung dem richtigen Auftrag zuzuordnen.

Name und IBAN verarbeiten wir getrennt davon und ausschließlich, um eine zugesagte Aufwandsentschädigung zu überweisen (Art. 6 Abs. 1 lit. b DSGVO). Empfänger sind dabei unser Kreditinstitut und die an der Überweisung beteiligten Zahlungsdienstleister. Der Zahlungsbeleg unterliegt danach der steuerlichen Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO).

Auch diese Angaben erreichen uns per E-Mail und werden in unserem Postfach verarbeitet (siehe Abschnitt 04).

Freiwillig und unabhängig vom Inhalt

Ob du eine Rückmeldung abgibst, entscheidest du frei. Eine Aufwandsentschädigung ist weder an eine positive Bewertung noch an eine bestimmte Bewertungsplattform gekoppelt. Veröffentlichst du eine Bewertung, für die du eine Aufwandsentschädigung erhalten hast, weise bitte im Bewertungstext darauf hin — das verlangt das Wettbewerbsrecht.

Empfänger

Eingebundene Dienste.

Ohne deine Einwilligung lädt diese Website nichts von fremden Servern. Schriften, Bilder, Symbole und Programmcode liegen vollständig auf unserem eigenen Webspace und werden von dort ausgeliefert. Dein Browser baut beim Betrachten unserer Seiten also zu keinem Drittanbieter eine Verbindung auf — und übermittelt an keinen deine IP-Adresse. Erst wenn du Microsoft Clarity zustimmst, verbindet sich dein Browser mit Servern von Microsoft (Abschnitt 05).

Früher waren hier Google Fonts, Unsplash, unpkg und Tailwind CSS über fremde Content-Delivery-Netze eingebunden. Diese Einbindungen haben wir im August 2026 vollständig entfernt und die Dateien auf den eigenen Server geholt.

WhatsApp. An mehreren Stellen bieten wir einen Link an, der ein Gespräch über WhatsApp beginnt. Der Link selbst überträgt nichts — erst wenn du ihn anklickst, öffnet sich WhatsApp und die Übermittlung läuft über die WhatsApp Ireland Limited (Meta). Näheres dazu in Abschnitt 06.

Empfänger außerhalb der Website sind unser Hoster (IONOS, Abschnitt 03), unser E-Mail-Anbieter (Google Workspace, Abschnitt 04) sowie Steuerberatung und Buchhaltung im gesetzlich vorgeschriebenen Rahmen. Nach deiner Einwilligung erhält außerdem OpenAI die oben beschriebenen Kontakt-Ereignisse für die Werbemessung. Für Daten aus dem Europäischen Wirtschaftsraum verarbeitet OpenAI Ireland Limited diese Daten gemäß dem OpenAI Ad Tools Data Processing Addendum. Die möglichen Verarbeitungsorte und Unterauftragsverarbeiter stehen in der OpenAI Ad Tools Sub-Processor List. Für internationale Übermittlungen nennt OpenAI dort geeignete Übermittlungsmechanismen. Nach deiner Einwilligung in Microsoft Clarity erhält Microsoft die in Abschnitt 05 beschriebenen Nutzungsdaten.

Betroffenenrechte

Deine Rechte.

Auskunft: Art. 15 DSGVO — welche Daten wir über dich verarbeiten
Berichtigung: Art. 16 DSGVO — falsche Daten korrigieren lassen
Löschung: Art. 17 DSGVO — soweit keine Aufbewahrungspflicht entgegensteht
Einschränkung: Art. 18 DSGVO — Verarbeitung vorübergehend sperren
Datenübertragbarkeit: Art. 20 DSGVO — Daten in einem gängigen Format erhalten
Widerspruch: Art. 21 DSGVO — gegen Verarbeitungen auf Grundlage von lit. f
Widerruf: Art. 7 Abs. 3 DSGVO — erteilte Einwilligungen jederzeit widerrufen

Eine formlose E-Mail an info@lx-lx.de genügt. Wir antworten innerhalb der gesetzlichen Frist von einem Monat.

Aufsichtsbehörde

Beschwerderecht.

Du kannst dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz
und Informationsfreiheit NRW Postfach 20 04 44
40102 Düsseldorf

Aufbewahrung

Speicherdauer.

Wir löschen personenbezogene Daten, sobald der Zweck entfällt — außer eine gesetzliche Aufbewahrungspflicht steht dem entgegen.

Buchungsbelege, Rechnungen: 8 Jahre (§ 147 Abs. 3 AO)
Geschäftsbriefe, Auftragskorrespondenz: 6 Jahre (§ 147 Abs. 3 AO, § 257 HGB)
Gutachten selbst: so lange, wie Ansprüche daraus geltend gemacht werden können, mindestens für die Dauer der gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB); danach Löschung
Kontakt- und Rückrufanfragen: 6 Monate nach Erledigung
Schadensmeldungen ohne Auftrag: 6 Monate
Bankdaten aus Bewertungen: Löschung direkt nach Ausführung der Zahlung; der Zahlungsbeleg bleibt nach § 147 AO erhalten
Bewertungen: bis zum Widerspruch, längstens 3 Jahre
Server-Protokolle: 7 Tage
Eigene Landingpage-Statistik: Auswertung höchstens 90 Tage, regelmäßiger Löschlauf für ältere Rohereignisse
Microsoft Clarity (bei Microsoft): Wiedergabedaten 30 Tage, Klick- und Heatmap-Daten 9 Monate

Technische Maßnahmen

Datensicherheit.

Die Verbindung zu dieser Website ist durchgehend TLS-verschlüsselt — erkennbar am Schloss in der Adressleiste. Der Zugang zu unserem Postfach ist durch starke Passwörter und Zwei-Faktor-Authentifizierung geschützt, Zugriff haben nur berechtigte Personen. Eine vollständig lückenlose Absicherung von Datenübertragungen im Internet ist technisch nicht möglich.

Fragen zu deinen Daten?

Auskunft, Löschung oder Widerspruch — eine formlose Nachricht genügt.

info@lx-lx.de 0176 75 70 11 12