Daten­schutz.

LexUp GmbHBielefelder Straße 84
33104 Paderborn

Vertretung

Philipp Rojczyk, Geschäftsführer

E-Mail

info@lx-lx.de

Telefon

0176 75 70 11 12

Wir verarbeiten personenbezogene Daten nur, soweit das für unsere Gutachterleistungen und die Funktionen dieser Website erforderlich ist. Rechtsgrundlagen sind in der Regel Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, funktionsfähigen Betrieb). Wo wir eine Einwilligung brauchen, holen wir sie vorher ein — du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Angabe deiner Daten ist nicht gesetzlich vorgeschrieben. Ohne die für ein Gutachten erforderlichen Angaben können wir den Auftrag allerdings nicht ausführen.

Beim Aufruf dieser Seite erhebt unser Webserver technische Daten: IP-Adresse, Zeitstempel, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem und Referrer-URL. Sie dienen der Auslieferung der Seite, der Stabilität und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO) und werden nach 7 Tagen gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.

Gehostet wird die Website bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, auf Servern in Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Unser E-Mail-Postfach betreiben wir über Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Alle Anfragen, die uns über die Formulare dieser Website oder direkt per E-Mail erreichen, werden dort gespeichert und bearbeitet.

Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Daten an die Google LLC in die USA weitergeleitet werden, stützt sich das auf den EU-US Data Privacy Framework, an dem Google teilnimmt, und ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie dieser Garantien kannst du bei uns anfordern.

Stand heute setzt diese Website keine Cookies — weder eigene noch fremde, weder für Statistik noch für Werbung. Deshalb wirst du hier auch nicht nach einer Einwilligung gefragt: Wo es nichts zu entscheiden gibt, halten wir dich auch nicht mit einem Auswahlfenster auf.

Ein Einwilligungswerkzeug ist trotzdem eingerichtet (Real Cookie Banner der devowl.io GmbH, betrieben auf unserem eigenen Server — es entsteht dabei keine Verbindung zu Dritten). Es bleibt still, solange nichts einwilligungspflichtig ist, und meldet sich von selbst, sobald wir einen Dienst einbinden, der eine Einwilligung braucht. Dann bekommst du die Wahl, bevor etwas gesetzt oder geladen wird, und kannst sie jederzeit ändern oder widerrufen. Erst in diesem Fall speichert das Werkzeug deine Entscheidung in einem Cookie.

Bewertungsseite. Auf /bewertung/ nutzen wir den Sitzungsspeicher deines Browsers (sessionStorage), damit deine Eingaben beim Neuladen nicht verloren gehen. Gespeichert werden deine bisherige Auswahl — Sterne, angeklickte Aspekte, Bewertungstext, Auszahlungsweg — sowie beim Absenden eine zufällige Kennung des Vorgangs, damit ein zweiter Absendeversuch nicht doppelt gezählt wird. Beim reinen Aufrufen der Seite wird nichts gespeichert; der Eintrag entsteht erst mit deiner ersten Eingabe. Nach dem Absenden löschen wir beide Einträge, spätestens verschwinden sie mit dem Schließen des Browser-Tabs.

Schadensmeldung. Auf /schaden-melden/ hält das Formular deine Angaben zum Schaden im sessionStorage, damit sie beim Blättern zwischen den Schritten und beim Zurück-Knopf erhalten bleiben. Name, Telefonnummer, E-Mail-Adresse und Notiz werden dort nicht abgelegt. Der Eintrag verschwindet beim Absenden, spätestens aber, wenn du den Browser-Tab schließt.

Für diese beiden Zwischenspeicher brauchen wir keine Einwilligung: Sie sind unbedingt erforderlich, damit wir dir das von dir aufgerufene Formular überhaupt anbieten können (§ 25 Abs. 2 Nr. 2 TDDDG).

Seitenbaukasten. Diese Website ist mit Elementor gebaut. Wird dessen Frontend-Skript auf einer Seite geladen, legt es im lokalen Browserspeicher unter dem Schlüssel elementor zwei Zähler ab: wie viele Seiten du bei diesem Besuch aufgerufen hast und wie oft du bisher hier warst. Diese Zahlen bleiben in deinem Browser, werden nicht an uns oder an Dritte übertragen und enthalten weder eine Kennung noch sonst einen Hinweis auf deine Person. Wir werten sie nicht aus. Unsere Seiten liefern fertiges HTML aus und laden dieses Skript nicht — bei der Prüfung am 10. August 2026 trat der Zähler auf keiner der 97 öffentlichen Seiten auf. Wir nennen ihn hier, weil er entstehen kann, sobald wir künftig einen Elementor-Baustein mit eigenem Skript einsetzen.

Anmeldung im Verwaltungsbereich. Meldet sich unsere Redaktion an, um die Website zu bearbeiten, setzt WordPress dafür Cookies (wordpress_test_cookie, wordpress_logged_in_*, wordpress_sec_*, wp-settings-*). Sie halten die Anmeldung aufrecht und sind ohne Anmeldung technisch nicht möglich. Als Besucherin oder Besucher bekommst du keinen davon — sie entstehen ausschließlich hinter der Anmeldemaske.

Darüber hinaus greifen wir nicht auf deine Endgeräte zu. Zuletzt nachgemessen am 10. August 2026 über alle 101 Seiten dieser Website: keine Cookies, kein lokaler oder Sitzungsspeicher, keine IndexedDB, kein Cache-Speicher, keine Service Worker.

Wenn du uns anrufst, schreibst oder eines unserer Formulare nutzt, verarbeiten wir deine Angaben, um die Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO). Bei Anfragen ohne konkreten Auftragsbezug stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse besteht darin, eingehende Anfragen überhaupt beantworten zu können.

Rückruf-Anfrage

Name, Telefonnummer, gewünschte Zeit

Schaden melden

Kontaktdaten, Angaben zu Unfall, Fahrzeug und Versicherung, hochgeladene Fotos

E-Mail und Telefon

alle Angaben, die du uns dabei mitteilst

Die Formulare übertragen deine Eingaben TLS-verschlüsselt an unseren Server. Von dort gehen sie als E-Mail in unser Postfach (siehe Abschnitt 04) — eine Datenbank mit deinen Angaben führen wir nicht. Auf eine Schadensmeldung erhältst du zusätzlich eine Eingangsbestätigung per E-Mail.

Für ein Gutachten verarbeiten wir Fahrzeug-, Schadens- und Versicherungsdaten sowie deine Kontakt- und Abrechnungsdaten — dazu gehören Kennzeichen, Fahrzeug-Identifizierungsnummer, Laufleistung, Vorschäden, Unfallhergang, Fotos der Beweissicherung, Versicherung und Schadennummer (Art. 6 Abs. 1 lit. b DSGVO).

Eine Weitergabe an Versicherer, Rechtsanwälte, Werkstätten oder Restwertbörsen erfolgt ausschließlich auf deine Veranlassung oder soweit sie zur Durchsetzung deines Anspruchs erforderlich ist. Die Beauftragung eines Anwalts erfolgt durch dich selbst; wir stellen nur den Kontakt her und übermitteln das Gutachten, wenn du das möchtest.

Für die Buchhaltung geben wir Rechnungsdaten an unsere Steuerberatung weiter, soweit das steuerrechtlich erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO).

Ein Unfallgutachten lässt sich nicht erstellen, ohne dass darin auch Angaben zu anderen Personen auftauchen: Kennzeichen und Fahrzeugdaten des Unfallgegners, dessen Versicherung und Schadennummer, Angaben aus dem Unfallbericht sowie Fotos von der Unfallstelle, auf denen Kennzeichen oder Personen zu sehen sein können. Auch Zeugen können benannt sein.

Diese Daten erhalten wir in aller Regel nicht von den Betroffenen selbst, sondern von dir oder aus der polizeilichen Unfallmitteilung. Wir verarbeiten sie, um den Schaden fachlich feststellen und deinen Anspruch belegen zu können — Rechtsgrundlage ist unser und dein berechtigtes Interesse an der Beweissicherung und Anspruchsdurchsetzung (Art. 6 Abs. 1 lit. f DSGVO).

Wir speichern diese Angaben so lange, wie sie zur Bearbeitung und Belegbarkeit des Schadenfalls erforderlich sind, und löschen sie zusammen mit den übrigen Unterlagen des Vorgangs. Enthalten Unfallfotos ausnahmsweise Gesundheitsangaben — etwa sichtbare Verletzungen —, verarbeiten wir sie nur, soweit das zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich ist (Art. 9 Abs. 2 lit. f DSGVO).

Deine Kontaktdaten liegen uns in aller Regel nicht vor — dich einzeln anzuschreiben, stünde außer Verhältnis zum Zweck der Verarbeitung (Art. 14 Abs. 5 lit. b DSGVO). Deshalb stellen wir diese Information hier öffentlich bereit, erreichbar von jeder Seite dieser Website. Haben wir eine Anschrift oder E-Mail-Adresse von dir, informieren wir dich innerhalb eines Monats, spätestens aber dann, wenn wir die Daten erstmals an die eintrittspflichtige Versicherung weitergeben (Art. 14 Abs. 3 DSGVO).

Nach einem abgeschlossenen Auftrag schreiben wir dich einmalig an und bitten dich um eine Rückmeldung zu unserer Arbeit. Dafür nutzen wir die E-Mail-Adresse, die du uns im Rahmen des Auftrags gegeben hast. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unserer Leistung (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit § 7 Abs. 3 UWG.

Sterne, ausgewählte Aspekte, Bewertungstext und Vorgangsnummer verarbeiten wir auf Grundlage deiner freiwillig abgegebenen Rückmeldung — Rechtsgrundlage ist unser berechtigtes Interesse an der Qualitätssicherung unserer Gutachten (Art. 6 Abs. 1 lit. f DSGVO). Die Vorgangsnummer brauchen wir nur, um deine Rückmeldung dem richtigen Auftrag zuzuordnen.

Name und IBAN verarbeiten wir getrennt davon und ausschließlich, um eine zugesagte Aufwandsentschädigung zu überweisen (Art. 6 Abs. 1 lit. b DSGVO). Empfänger sind dabei unser Kreditinstitut und die an der Überweisung beteiligten Zahlungsdienstleister. Der Zahlungsbeleg unterliegt danach der steuerlichen Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO).

Auch diese Angaben erreichen uns per E-Mail und werden in unserem Postfach verarbeitet (siehe Abschnitt 04).

Diese Website lädt nichts von fremden Servern. Schriften, Bilder, Symbole und Programmcode liegen vollständig auf unserem eigenen Webspace und werden von dort ausgeliefert. Dein Browser baut beim Betrachten unserer Seiten also zu keinem Drittanbieter eine Verbindung auf — und übermittelt an keinen deine IP-Adresse.

Früher waren hier Google Fonts, Unsplash, unpkg und Tailwind CSS über fremde Content-Delivery-Netze eingebunden. Diese Einbindungen haben wir im August 2026 vollständig entfernt und die Dateien auf den eigenen Server geholt.

WhatsApp. An mehreren Stellen bieten wir einen Link an, der ein Gespräch über WhatsApp beginnt. Der Link selbst überträgt nichts — erst wenn du ihn anklickst, öffnet sich WhatsApp und die Übermittlung läuft über die WhatsApp Ireland Limited (Meta). Näheres dazu in Abschnitt 06.

Empfänger außerhalb der Website sind unser Hoster (IONOS, Abschnitt 03), unser E-Mail-Anbieter (Google Workspace, Abschnitt 04) sowie Steuerberatung und Buchhaltung im gesetzlich vorgeschriebenen Rahmen. Eine Übermittlung an Dritte zu Werbezwecken findet nicht statt.

Auskunft

Art. 15 DSGVO — welche Daten wir über dich verarbeiten

Berichtigung

Art. 16 DSGVO — falsche Daten korrigieren lassen

Löschung

Art. 17 DSGVO — soweit keine Aufbewahrungspflicht entgegensteht

Einschränkung

Art. 18 DSGVO — Verarbeitung vorübergehend sperren

Datenübertragbarkeit

Art. 20 DSGVO — Daten in einem gängigen Format erhalten

Widerspruch

Art. 21 DSGVO — gegen Verarbeitungen auf Grundlage von lit. f

Widerruf

Art. 7 Abs. 3 DSGVO — erteilte Einwilligungen jederzeit widerrufen

Eine formlose E-Mail an info@lx-lx.de genügt. Wir antworten innerhalb der gesetzlichen Frist von einem Monat.

Du kannst dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz
und Informationsfreiheit NRW Postfach 20 04 44
40102 Düsseldorf

Wir löschen personenbezogene Daten, sobald der Zweck entfällt — außer eine gesetzliche Aufbewahrungspflicht steht dem entgegen.

Buchungsbelege, Rechnungen

8 Jahre (§ 147 Abs. 3 AO)

Geschäftsbriefe, Auftragskorrespondenz

6 Jahre (§ 147 Abs. 3 AO, § 257 HGB)

Gutachten selbst

so lange, wie Ansprüche daraus geltend gemacht werden können, mindestens für die Dauer der gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB); danach Löschung

Kontakt- und Rückrufanfragen

6 Monate nach Erledigung

Schadensmeldungen ohne Auftrag

6 Monate

Bankdaten aus Bewertungen

Löschung direkt nach Ausführung der Zahlung; der Zahlungsbeleg bleibt nach § 147 AO erhalten

Bewertungen

bis zum Widerspruch, längstens 3 Jahre

Server-Protokolle

7 Tage

Die Verbindung zu dieser Website ist durchgehend TLS-verschlüsselt — erkennbar am Schloss in der Adressleiste. Der Zugang zu unserem Postfach ist durch starke Passwörter und Zwei-Faktor-Authentifizierung geschützt, Zugriff haben nur berechtigte Personen. Eine vollständig lückenlose Absicherung von Datenübertragungen im Internet ist technisch nicht möglich.