Datenschutzerklärung

Gemäß Art. 13 und 14 DSGVO · Stand: 2026

1. Verantwortlicher

Paul Thassler · [Straße und Hausnummer] · [PLZ Stadt] · Deutschland
E-Mail: kontakt@luxes-agency.de · Kontaktformular: /kontakt

2. Datenschutzbeauftragter

Als Einzelunternehmer nicht zur Bestellung verpflichtet (§ 38 BDSG, keine Kerntätigkeits-Profiling-Verarbeitung, < 20 Personen).

3. Verarbeitungszwecke & Rechtsgrundlagen

Server-Logs (IP, User-Agent, Referrer) — Art. 6 Abs. 1 lit. f (Berechtigtes Interesse: IT-Sicherheit, Angriffsabwehr, Funktionsfähigkeit). Speicher: 7 Tage rollierend, danach anonymisiert.
Cookies / Local Storage — Art. 6 Abs. 1 lit. a DSGVO + § 25 TDDDG (Einwilligung).
Bewerbung / Kontaktformular — Art. 6 Abs. 1 lit. b (Vertragsanbahnung) + lit. a (Einwilligung).
Newsletter — Art. 6 Abs. 1 lit. a (Einwilligung, Double-Opt-In gem. BGH I ZR 218/07).
Captcha (Friendly Captcha, EU-Server) — Art. 6 Abs. 1 lit. f (Berechtigtes Interesse: Spam-Abwehr, Bot-Schutz). Verarbeitete Daten: kryptographisches Proof-of-Work, keine Cookies, keine personenbezogenen Profile.
Buchhaltung — Art. 6 Abs. 1 lit. c (§ 147 AO, 10 Jahre).

4. Empfänger / Auftragsverarbeiter

Hosting Frontend: Vercel Inc., USA — AVV + SCC Modul 2 + EU-US DPF. Edge-Region »fra1« (Frankfurt am Main).
Hosting Backend & Datenbank: Hetzner Online GmbH, Falkenstein DE — AVV. Daten verbleiben in Deutschland, keine Drittland-Übermittlung.
E-Mail-Versand (transaktional + Newsletter): Brevo SAS, Paris FR — AVV Art. 28 DSGVO. Tracking-Pixel deaktiviert.
Captcha: Friendly Captcha GmbH, München DE — keine Drittland-Übermittlung, keine Cookies, DSGVO-konform.
Analytics: Plausible Analytics (self-hosted bei Hetzner Falkenstein DE). Erfasst: URL, Referrer, Browser-Typ, Bildschirmgröße, anonymisierter IP-Hash (rotierender Salt, 24h-Lebensdauer). Keine personenbezogenen Profile, keine Cross-Site-Verfolgung. Opt-In via Cookie-Banner.

5. Speicherdauer

Bewerbung abgelehnt: Löschung 30 Tage nach Mitteilung.
Bewerbung angenommen → Vertragsdaten: Dauer Vertrag + 10 Jahre (§ 147 AO).
Newsletter: bis Abmeldung; Einwilligungs-Nachweisdaten weitere 3 Jahre.
Consent-Log: 3 Jahre rollierend (Art. 7 Abs. 2 DSGVO Beweislast).

6. Pflicht zur Bereitstellung (Art. 13 II e)

Die Bereitstellung der E-Mail-Adresse + Name ist zur Bearbeitung der Bewerbung erforderlich; ohne diese Angaben ist eine Bewerbung nicht möglich. Alle weiteren Felder (OnlyFans-Handle, Revenue-Band, Motivation) sind freiwillig.

7. Betroffenenrechte (Art. 15–22 DSGVO)

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO). Anfragen formlos an kontakt@luxes-agency.de — Antwort innerhalb von 30 Tagen.

8. Beschwerderecht

Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist die Landesdatenschutzbehörde am Sitz des Verantwortlichen (Adresse siehe Impressum). Übersicht aller Behörden: bfdi.bund.de/aufsichtsbehoerden.

9. Cookies & Tracking

Wir setzen ausschließlich essentielle Cookies (Session, Sprache, CSRF-Schutz). Optionale Cookies (Analytics) nur nach aktiver Einwilligung (§ 25 TDDDG). Widerruf jederzeit über »Cookie-Einstellungen« im Footer.

10. Newsletter (Double-Opt-In)

Anmeldung erfolgt im DOI-Verfahren. Wir protokollieren Anmeldedatum, IP-Hash, Bestätigungs-Klick. Abmeldung jederzeit per Link in jeder E-Mail oder Mail an kontakt@luxes-agency.de.

11. Drittland-Übermittlung

Übermittlung an Anbieter in den USA (Vercel) erfolgt auf Basis des EU-US Data Privacy Framework (DPF, Angemessenheitsbeschluss 10.07.2023) sowie Standardvertragsklauseln (SCC Modul 2). Alle anderen Anbieter (Hetzner, Brevo, Friendly Captcha) sind in der EU ansässig.

12. Automatisierte Entscheidungen

Es findet kein Profiling i. S. Art. 22 DSGVO statt. Bewerbungen werden manuell durch den Verantwortlichen bewertet.

ENTWURF v3 (24.05.2026) · Anwalt-Final-Review pending.