Verantwortliche Stelle
- Verantwortliche
- LUXAGENCY Consulting Ltd
Periarios, 1 Avalon 2 Villa 1
Emba
8250 Paphos
Zypern - Vertretungsberechtigter Geschäftsführer
- Max Borer
- Kontakt in Datenschutzfragen
- maxborer@consulting-lux.com
Kurz gefasst
Diese Erklärung gilt für lux-agency.com mit allen Unterseiten, für unsere Bewerbungsstrecke auf bewerbung.lux-agency.com und für unsere Stellenausschreibung im Marketing auf marketing.lux-agency.com. Ein Nutzerkonto gibt es nicht.
Diese Website (lux-agency.com) fragt Dich beim ersten Aufruf, ob Du Cookies zulässt. Ohne Deine Zustimmung setzen wir nur ein technisch notwendiges Cookie, das sich Deine Entscheidung merkt. Google Ads laden wir nur, wenn Du Marketing-Cookies zustimmst. Schriften, Bilder und Videovorschauen liefern wir von unserem eigenen Server aus; ohne Deine Zustimmung lädt Dein Browser nichts von fremden Servern nach. Es gibt kein Analyse-Skript und keinen Newsletter.
Aufruf der Website und Hosting
Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Ruft Dein Browser eine Seite auf, verarbeitet Vercel Deine IP-Adresse und die technischen Angaben der Anfrage, etwa die aufgerufene Adresse, Datum und Uhrzeit, die Browserkennung und die Seite, von der Du kommst. Aus der IP-Adresse leitet Vercel Stadt und Land ab.
Zweck ist, Dir die Seite auszuliefern, den Betrieb stabil zu halten, Fehler zu finden und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, diese Website anzeigen und gegen Angriffe schützen zu können.
Wir selbst führen keine Zugriffsprotokolle und leiten keine Protokolle an weitere Empfänger weiter. Vercel speichert Protokolldaten nur so lange, wie es für Betrieb, Sicherheit und gesetzliche Pflichten nötig ist, und löscht oder anonymisiert sie danach.
Mit Vercel besteht ein Auftragsverarbeitungsvertrag (vercel.com/legal/dpa). Vercel setzt dafür selbst Unterauftragnehmer ein, nach eigenen Angaben unter anderem Amazon Web Services, Microsoft Azure und Google Cloud Platform. Die Liste findest Du unter security.vercel.com. Einen Teil der Nutzungs- und Metadaten verarbeitet Vercel für eigene Zwecke, etwa um seine Dienste zu betreiben und zu verbessern. Dafür ist Vercel selbst verantwortlich, es gilt die Datenschutzerklärung von Vercel (vercel.com/legal/privacy-notice).
Sicherheitsprüfung
Jede Anfrage läuft zuerst durch die Schutzschicht von Vercel. Sie bewertet technische Merkmale der Verbindung, etwa die Angaben, die Dein Browser beim Aufbau der verschlüsselten Verbindung ohnehin sendet, und erkennt so Überlastungsangriffe und automatisierten Missbrauch. Wirkt eine Anfrage schädlich, wird sie gesperrt oder es wird eine kurze automatische Browserprüfung vorgeschaltet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Abwehr von Angriffen und Missbrauch.
Übermittlung in die USA
Die Seiten werden aus dem Rechenzentrum ausgeliefert, das Dir am nächsten liegt, aus Deutschland ist das Frankfurt am Main. Auch Berechnungen auf dem Server laufen in Frankfurt. Vercel hat seinen Sitz aber in den USA und kann Daten dorthin übertragen, etwa für Sicherungskopien, beim Ausfall einer Region oder für die eigene Verarbeitung.
Für solche Übermittlungen sind die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914) vereinbart, sie sind Teil des Auftragsverarbeitungsvertrags. Außerdem ist Vercel Inc. unter dem EU-US Data Privacy Framework zertifiziert. Eine Kopie der Garantien schicken wir Dir auf Anfrage.
Einkommensrechner
Der Einkommensrechner rechnet ausschließlich in Deinem Browser. Was Du dort eingibst, wird weder an uns noch an Dritte übertragen.
Cookies und Google Ads auf dieser Website
Beim ersten Aufruf fragen wir Dich, ob Du Cookies zulässt. Deine Entscheidung speichern wir in einem technisch notwendigen Cookie (lux-consent) für ein Jahr. Rechtsgrundlage dafür ist § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.
Nur wenn Du Marketing-Cookies zustimmst, laden wir das Tag von Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Damit erkennt Google, ob Du über eine unserer Anzeigen gekommen bist, und wir sehen, welche Anzeigen Creatorinnen zu uns bringen. Google setzt dafür Cookies und verarbeitet unter anderem Deine IP-Adresse, die aufgerufene Seite und die Kennung des Anzeigenklicks. Google kann Daten auch in die USA übertragen und ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Ohne Deine Zustimmung wird das Tag nicht geladen. Du kannst Deine Entscheidung jederzeit über das Schloss unten links ändern oder widerrufen.
Kommst Du über eine Anzeige oder einen markierten Link auf diese Website und klickst dann auf „Jetzt bewerben“, geben wir die Angaben aus der aufgerufenen Adresse (Quelle, Kampagne, Suchbegriff und die Kennung des Anzeigenklicks) im Link an die Bewerbungsstrecke weiter. Dafür speichern wir nichts in Deinem Browser. Was die Strecke damit macht, steht im Abschnitt zur Bewerbung.
Auf dieser Website läuft leise Hintergrundmusik, das LUX Radio. Es startet mit Deinem ersten Klick oder Tippen auf der Seite und lässt sich über den Knopf rechts in der Kopfleiste jederzeit ausschalten oder leiser stellen. Schaltest Du es aus, merkt sich Dein Browser das im lokalen Speicher (localStorage, Eintrag lux-radio), damit es beim nächsten Besuch aus bleibt. Der Eintrag verlässt Dein Gerät nicht. Die Musik laden wir erst nach Deinem Klick, und zwar von unserem eigenen Server, nicht von einem Musikdienst. Rechtsgrundlage ist § 25 Abs. 2 TDDDG, weil der Eintrag nur eine von Dir gewünschte Funktion bereitstellt. Löschen kannst Du ihn, indem Du die Websitedaten in Deinem Browser löschst.
Kontaktformular
Über das Formular auf unserer Kontaktseite erreichst Du uns mit Anfragen etwa zu Presse, Kooperationen oder einer Zusammenarbeit. Wir verarbeiten dabei Deinen Vor- und Nachnamen, Deine E-Mail-Adresse, Dein Anliegen und Deine Nachricht, und wenn Du sie angibst, Dein Profil oder Deine Website sowie Deine Telefonnummer.
Zweck ist, Deine Anfrage zu bearbeiten und Dir zu antworten. Geht es um eine mögliche Zusammenarbeit, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Anfragen zu beantworten.
Deine Anfrage wird in einer Datenbank bei Notion Labs, Inc. (USA) gespeichert und per E-Mail an uns weitergeleitet. Für den Versand nutzen wir den Dienst Resend (USA). Beide arbeiten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission.
Gegen Spam nutzen wir ein unsichtbares Feld und eine Zeitprüfung. Dafür werden weder Cookies gesetzt noch Dienste Dritter eingebunden.
Wir löschen Deine Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt sie zu einer Zusammenarbeit, speichern wir sie so lange, wie die Zusammenarbeit es erfordert.
Kontakt per E-Mail
Schreibst Du uns eine E-Mail, verarbeiten wir Deine E-Mail-Adresse, Deinen Namen, soweit er sich aus der Nachricht ergibt, und den Inhalt Deiner Nachricht, um Dir zu antworten.
Geht es um eine mögliche Zusammenarbeit, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, weil wir dann auf Deine Anfrage hin vorvertraglich tätig werden. Sonst ist es Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist, an uns gerichtete Nachrichten zu beantworten.
Bitte schick uns in einer ersten Nachricht keine sensiblen Angaben, etwa zu Gesundheit oder Sexualleben. Teilst Du uns solche Angaben trotzdem von Dir aus mit, verarbeiten wir sie nur, um Deine Anfrage zu beantworten. Rechtsgrundlage ist dann Deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Du jederzeit mit Wirkung für die Zukunft per E-Mail widerrufen kannst.
Unser Postfach läuft über Microsoft 365, bereitgestellt über GoDaddy. Microsoft speichert und überträgt Deine Nachricht in unserem Auftrag, GoDaddy betreibt unsere Domain und die Anmeldung am Postfach. Wir löschen Deine Nachricht, sobald Deine Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Bewerbung als Creatorin (bewerbung.lux-agency.com)
Bewirbst Du Dich über unsere Bewerbungsstrecke auf bewerbung.lux-agency.com, verarbeiten wir die Angaben, die Du dort machst: Deinen Namen, Deine WhatsApp-Nummer, Links zu Deinen Social-Media-Profilen, Deine Antworten zu Erfahrung, Zielen, Umsatz, Zeitaufwand und bisheriger Agentur sowie die Fotos, die Du hochlädst.
Die Bewerbung hat zwei Stufen. Nach dem Kennenlerngespräch schicken wir Dir einen persönlichen Link, über den Du weitere Unterlagen einreichst: Angaben zu Deinem Handy, Deiner Wohn- und Beziehungssituation und zu Deinem Auftritt (echter Name oder Künstlername, Vertragsdauer) sowie Videos, die Du hochlädst (ein Rundgang durch Deine Drehorte und nachgedrehte Beispiel-Reels). Der Link ist nur Dir zugeordnet; wer ihn nicht hat, kann nichts einsehen oder hochladen.
Kommst Du über eine Anzeige oder einen markierten Link zu uns, speichern wir zu Deiner Bewerbung, über welche Quelle, Kampagne und welchen Suchbegriff Du kamst, bei Google-Anzeigen auch, dass es ein Anzeigenklick war. So sehen wir, welche Werbung zu Bewerbungen führt. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Diese Angabe entsteht aus der aufgerufenen Adresse und hängt nicht an einem Cookie.
Zweck ist, Deine Bewerbung zu prüfen, Dich zu kontaktieren und eine mögliche Zusammenarbeit vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Deine Angaben Rückschlüsse auf Dein Sexualleben zulassen, verarbeiten wir sie auf Grundlage Deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Du vor dem Absenden mit einem eigenen Kästchen erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst. Ohne diese Einwilligung speichern wir die Bewerbung nicht.
Die Strecke läuft wie diese Website bei Vercel. Deine Antworten speichern wir in einer Datenbank bei Notion Labs, Inc. (USA). Deine Fotos und Videos liegen in einem nicht öffentlichen Speicher von Vercel in Frankfurt am Main; abrufen kann sie nur unser Team über geschützte Links. Am Ende kannst Du einen Termin über Calendly (Calendly LLC, USA) buchen; dafür übergeben wir Calendly Deinen Namen und Deine Nummer, damit Du sie nicht erneut eingeben musst. Alle genannten Dienste arbeiten in unserem Auftrag, für Übermittlungen in die USA gelten die Standardvertragsklauseln der EU-Kommission.
Videos in der Strecke kommen von Wistia (Wistia, Inc., USA), von YouTube (Google Ireland Limited, im erweiterten Datenschutzmodus über youtube-nocookie.com) und von Instagram (Meta Platforms Ireland Limited). Sie laden erst, wenn Du auf Abspielen tippst; erst dann erfährt der Anbieter Deine IP-Adresse und es gelten dessen Datenschutzbestimmungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG: Dein Tippen auf Abspielen ist Deine Einwilligung.
Kommt keine Zusammenarbeit zustande, löschen wir Deine Bewerbung, Deine Fotos und Videos, sobald das feststeht und keine gesetzlichen Pflichten entgegenstehen.
Auf derselben Adresse liegt unser Creator-Discovery, ein ausführlicherer Fragebogen. Deine Antworten und Uploads dort speichern wir ebenso bei Notion und im Speicherdienst von Vercel, zum selben Zweck und auf derselben Rechtsgrundlage. Das Discovery setzt keine Cookies und lädt keine Tracking-Skripte; eingebettete Videos kommen von YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com) und laden erst beim Abspielen.
Cookies und Tracking in der Bewerbungsstrecke
Auch die Bewerbung (Landingpage und Quiz) fragt beim ersten Aufruf, ob Du Cookies zulässt, unabhängig von Deiner Entscheidung auf dieser Website. Deine Entscheidung speichern wir in einem technisch notwendigen Cookie (lux-consent) für ein Jahr. Rechtsgrundlage dafür ist § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.
Nur wenn Du Marketing-Cookies zustimmst, laden wir das Meta-Pixel (Meta Platforms Ireland Limited) und das Conversion-Tracking von Google Ads (Google Ireland Limited). Damit messen wir, welche Anzeigen zu einer Bewerbung geführt haben. Meta und Google können dabei Daten auch in die USA übertragen; beide sind unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Ohne Deine Zustimmung wird keines dieser Skripte geladen. Du kannst Deine Entscheidung jederzeit über den Link zu den Cookie-Einstellungen in der Strecke ändern oder widerrufen.
Bewerbung im Marketing-Team (marketing.lux-agency.com)
Bewirbst Du Dich über unsere Stellenausschreibung auf marketing.lux-agency.com, verarbeiten wir die Angaben, die Du dort machst: Deinen Vor- und Nachnamen, Deine E-Mail-Adresse, Deine WhatsApp-Nummer, Deine Antworten zu Erfahrung, Ausbildung, Arbeitsweise, Fähigkeiten und Motivation, Deine Lösungen der Praxisaufgaben sowie Deinen Lebenslauf, den Du als Datei hochlädst oder als Link angibst. Außerdem speichern wir, wie lange Du für die Bewerbung gebraucht hast und wie viele Zeichen Du in die Textfelder eingefügt statt getippt hast.
Zweck ist, Deine Bewerbung zu prüfen, Dich zu kontaktieren und über eine Zusammenarbeit zu entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil wir auf Deine Bewerbung hin vorvertraglich tätig werden. Kommst Du über einen markierten Link zu uns, speichern wir außerdem, über welche Seite und Kampagne Du kamst. So sehen wir, welche Ausschreibung zu Bewerbungen führt. Rechtsgrundlage dafür ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.
Die Strecke läuft wie diese Website bei Vercel. Deine Antworten speichern wir in einer Datenbank bei Notion Labs, Inc. (USA). Deinen Lebenslauf legen wir in einem nicht öffentlichen Speicher bei Vercel ab (Vercel Blob, Rechenzentrum Frankfurt am Main). Auch die Server-Funktionen, die Deine Bewerbung und Deinen Lebenslauf entgegennehmen und ausliefern, laufen in Frankfurt am Main. Zugriff auf Deinen Lebenslauf hat nur das LUX-Team, über einen signierten Link, der sich nicht erraten lässt. Vercel und Notion arbeiten in unserem Auftrag, für Übermittlungen in die USA gelten die Standardvertragsklauseln der EU-Kommission.
Deine Bewerbung löschen wir 6 Monate nach Eingang automatisch, also Deine Angaben und Antworten in unserer Datenbank, die interne Aufgabe, mit der wir Deine Bewerbung prüfen, und Deinen Lebenslauf. Schickst Du den zweiten Teil der Bewerbung später ab, zählen die 6 Monate ab diesem Eingang. Danach ist auch der Lebenslauf über den Link nicht mehr abrufbar. Die Einträge in unserer Datenbank landen dabei zunächst im Papierkorb von Notion und sind spätestens 30 Tage danach endgültig gelöscht. Hast Du eine Datei hochgeladen, die Bewerbung aber nicht abgeschickt, löschen wir die Datei nach 7 Tagen.
Links zu anderen Angeboten
Wir verlinken auf unsere Profile bei Instagram und Facebook, auf Podcast-Folgen bei YouTube und auf Presseartikel. Eine Verbindung zu diesen Anbietern entsteht erst, wenn Du einen Link anklickst. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.
Verschlüsselung
Die Inhalte dieser Website werden verschlüsselt übertragen (TLS). Rufst Du eine Adresse unverschlüsselt auf, leiten wir Dich auf die verschlüsselte Fassung weiter.
Deine Rechte
Du hast das Recht auf Auskunft über Deine bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine formlose E-Mail an die oben genannte Adresse genügt, die Anfrage ist kostenlos. Wir antworten innerhalb eines Monats.
Eine erteilte Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.
Du kannst Dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa in dem Land, in dem Du wohnst oder arbeitest. Für uns zuständig ist der Commissioner for Personal Data Protection der Republik Zypern (dataprotection.gov.cy).
Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir Daten auf unser berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO), kannst Du aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten Deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Pflicht zur Bereitstellung
Du bist nicht verpflichtet, uns Daten zu geben. Ohne die technisch nötigen Verbindungsdaten können wir Dir die Website allerdings nicht anzeigen, und ohne Deine E-Mail-Adresse können wir Dir nicht antworten. Profiling betreiben wir nicht.
Stand
25. September 2026. Ändern sich Technik, Dienste oder Zwecke, passen wir diese Erklärung an.
