Diese Erklärung beschreibt, welche personenbezogenen Daten wir beim Besuch und bei der Nutzung dieser Website verarbeiten, zu welchem Zweck das geschieht und an wen sie weitergegeben werden. Sie gilt für die Website socials.consulting-lux.com und alle darauf angebotenen Funktionen (Video, Bewerbungs-Fragebogen, Kontaktformular, Terminbuchung, Rückruf-Anfrage).
Sie beschreibt ausschließlich das, was auf dieser Website tatsächlich passiert. Andere Websites von LUX, unsere Profile in sozialen Netzwerken und die Verarbeitung nach einem zustande gekommenen Beratungsverhältnis sind nicht Gegenstand dieser Erklärung.
1. Verantwortlicher
LUX-Agency Consulting LTD
Periarios 1, Avalon 2 Villa 1
Emba 8250 Paphos, Zypern
Tax Identification Number: 60089146J
Vertretungsberechtigt: Max Borer und Alain-Daniel Rudolf
E-Mail für Datenschutzanfragen: maxborerpodcast@gmail.com
Die vollständigen Anbieterangaben stehen im Impressum.
2. Zusammenfassung in Kürze
- Ohne Ihre Einwilligung laufen auf dieser Website keine Analyse-, Marketing- oder Video-Dienste. Das betrifft insbesondere den Besucher-Tracker, das Meta-Pixel, das Whop-Pixel und alle eingebetteten Videos.
- Was Sie in den Fragebogen und in das Kontaktformular eingeben, geht an unser CRM-System und an unser internes Chat-System. Diese Verarbeitung hängt nicht an einer Einwilligung, sondern an Ihrer Anfrage selbst. Haben Sie in die Kategorie „Marketing" eingewilligt, gehen Name, E-Mail-Adresse und Telefonnummer außerdem schon beim Ausfüllen an den Werbedienst Whop (Abschnitt 7.3).
- Die Serverfunktionen dieser Website laufen in Frankfurt am Main, und dort steht auch unsere Datenbank. Betreiberin des Hostings ist ein Unternehmen mit Sitz in den USA; ein Zugriff aus den USA heraus ist damit nicht ausgeschlossen.
- Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß widerrufen.
3. Einwilligung, Cookie-Banner und Widerruf
Beim ersten Aufruf erscheint ein Einwilligungsbanner mit drei Kategorien, die Sie einzeln an- und abwählen können:
- Statistik - unsere eigene Reichweitenmessung und der Besucher-Tracker Trakyo (Abschnitt 6).
- Marketing - das Meta-Pixel und die serverseitige Conversions API sowie das Whop-Pixel (Abschnitt 7).
- Externe Medien - eingebettete Videos von YouTube und Wistia sowie das Kalender-Widget für die Terminbuchung (Abschnitt 8).
Technisch notwendige Vorgänge laufen immer. Alle drei Kategorien sind beim ersten Aufruf abgewählt. Solange Sie nicht zustimmen, wird das jeweilige Skript gar nicht erst geladen. Es entsteht also weder ein Cookie noch eine Kennung noch ein Aufruf an den jeweiligen Anbieter.
Ihre Entscheidung speichern wir im Cookie lux-consent mit einer Laufzeit von 180 Tagen. Sie können sie jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß ändern oder vollständig zurücknehmen.
Was beim Widerruf passiert: Wir löschen die von uns gesetzten Kennungen der widerrufenen Kategorie aus Ihrem Browser und entfernen das zugehörige Skript aus der Seite. Bei einem Widerruf der Kategorie „Marketing" betrifft das die Cookies _fbp und _fbc, die Kennungen lux_person_id und lux-schedule-reported-v1 sowie die Einträge des Whop-Pixels (_wuid, _wuid_link, _wpd, _wuid_link_domain, _wsc_probed_at und _wsc_probed). Danach sendet das Whop-Pixel keine Ereignisse mehr, auch wenn die Seite dabei nicht neu geladen wird.
Was der Widerruf nicht kann: Daten, die vor dem Widerruf bereits übermittelt wurden, holt er nicht zurück. Der Widerruf wirkt nur für die Zukunft. Er löscht außerdem nicht die Daten, die Sie uns über den Fragebogen oder das Kontaktformular übermittelt haben - diese hängen an keiner Einwilligung (Abschnitt 5).
Die vom Besucher-Tracker Trakyo gesetzten Einträge trakyo_id werden beim Widerruf der Kategorie „Statistik" entfernt, aus dem Cookie und aus dem lokalen Speicher. Das beendet die Wiedererkennung Ihres Geräts jedoch nicht: die Kennung ist kein Zufallswert, sondern wird aus Merkmalen Ihres Geräts berechnet (siehe Abschnitt 6.2). Willigen Sie später erneut ein, entsteht dieselbe Kennung wieder. Was das Löschen leistet, ist die Entfernung der Spur aus Ihrem Browser - nicht Ihre Unkenntlichkeit gegenüber dem Tracker.
4. Aufruf der Website und Hosting
Diese Website wird bei der Vercel Inc. (San Francisco, USA) betrieben. Beim Abruf verarbeitet der Hoster die technisch notwendigen Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser-Kennung (User-Agent) und die zuvor besuchte Seite.
Serverstandort: Statische Seiten liefert ein Auslieferungsknoten in Frankfurt am Main aus. Die Serverfunktionen dieser Website - also alles, was Formulare entgegennimmt, in die Datenbank schreibt oder an Dritte weiterleitet - laufen ebenfalls in der Region Frankfurt am Main, und von dort aus geht auch der Zugriff auf unsere Datenbank in Frankfurt am Main. Betreiberin bleibt die Vercel Inc. mit Sitz in den USA; ein Zugriff aus den USA heraus ist damit nicht ausgeschlossen. Siehe dazu Abschnitt 10.
Fehlerprotokolle: Schlägt die Übertragung Ihrer Anfrage an unser CRM-System oder an unser Chat-System fehl, schreibt die Anwendung die betroffenen Angaben vollständig in das Fehlerprotokoll der Serverfunktion, damit die Anfrage nicht verloren geht und manuell nachgetragen werden kann. In diesem Fall enthält das Protokoll also auch Name, E-Mail-Adresse, Telefonnummer und Ihre Antworten aus dem Fragebogen. Im Normalfall - also bei erfolgreicher Übertragung - geschieht das nicht.
Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und zuverlässigen Betrieb dieser Website (Art. 6 Abs. 1 lit. f DSGVO), für das Fehlerprotokoll zusätzlich die Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
5. Fragebogen, Kontaktformular und Terminbuchung
5.1 Was Sie eingeben
Der Bewerbungs-Fragebogen fragt Alter, Beweggrund, Wunsch nach Veränderung, Motivation, berufliches Verhältnis, Investitionsbereitschaft, Selbsteinschätzung und gewünschte Geschwindigkeit ab. Im letzten Schritt erheben wir Vorname, Nachname, E-Mail-Adresse und Telefonnummer. Vorname und Nachname sind Pflichtfelder, weil unser CRM-System ohne Nachnamen keinen Kontakt anlegt.
Der Fragebogen wertet Ihre Antworten automatisch aus und leitet Sie je nach Antwort auf einen anderen Abschnitt weiter, zum Beispiel bei einer Altersangabe unter 18 Jahren auf eine eigene Hinweisseite. Damit ist keine rechtliche Wirkung und keine abschließende Entscheidung über Sie verbunden; über eine Zusammenarbeit entscheiden Menschen im Gespräch.
Während des Ausfüllens hält der Fragebogen Ihre Antworten im Sitzungsspeicher (sessionStorage) Ihres Browsers, im Eintrag lux-quiz-stand-v2. So können Sie mit „Zurück" oder der Zurück-Taste des Browsers zu einer früheren Frage wechseln und nach einem Neuladen der Seite an derselben Stelle weitermachen. Gespeichert werden nur Ihre Antworten und die Kennungen der Fragen, die Sie durchlaufen haben, keine Kontaktdaten. Der Eintrag wird nicht an uns übertragen und verschwindet mit dem Schließen des Tabs. Beim Absenden übermitteln wir nur die Antworten auf die Fragen, die auf Ihrem tatsächlichen Weg durch den Fragebogen lagen (Abschnitt 5.2).
5.2 Wohin die Angaben gehen
Beim Absenden übermitteln wir diese Angaben an:
- Set2Sell (CRM-System) - vollständiger Name, E-Mail-Adresse, Telefonnummer in internationaler Schreibweise, alle Fragebogen-Antworten im Klartext, die Kampagnen-Kennzeichen der aufrufenden Anzeige (UTM-Parameter) sowie die Kennung der Route, über die die Anfrage kam.
- Slack (internes Chat-System) - dieselben Angaben als Benachrichtigung an unser Vertriebsteam.
Diese Übermittlung hängt an keiner Einwilligung und an keiner Cookie-Kategorie. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie das nicht möchten, senden Sie das Formular nicht ab.
Haben Sie zusätzlich in die Kategorie „Marketing" eingewilligt, geht parallel ein Ereignis an Meta (Abschnitt 7). Außerdem überträgt das Whop-Pixel in diesem Fall Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer bereits beim Ausfüllen des Kontaktformulars, also auch dann, wenn Sie es nicht absenden (Abschnitt 7.3).
5.3 Vorbelegung der Terminbuchung
Damit Sie Ihre Angaben im Terminkalender nicht erneut eintippen müssen, legen wir sie beim Absenden des Formulars unter dem Schlüssel lux-booking-prefill-v1 im Sitzungsspeicher (sessionStorage) Ihres Browsers ab: voller Name, E-Mail-Adresse und Telefonnummer im Klartext. Der Eintrag gilt nur für den geöffneten Browser-Tab; er wird beim Erreichen der Bestätigungsseite gelöscht, spätestens beim Schließen des Tabs.
Diese drei Werte werden zusätzlich als Adressparameter an das Terminbuchungs-Widget von Set2Sell übergeben, damit es die Felder vorbelegen kann. Das Widget ist ein eingebetteter Rahmen von cockpit.set2sell.io und lädt erst nach Ihrer Einwilligung in die Kategorie „Externe Medien".
5.4 Rückruf-Anfrage („Jetzt sprechen")
Ist zum Zeitpunkt Ihrer Anfrage ein Berater verfügbar, können Sie statt eines festen Termins einen sofortigen Rückruf anfordern. Dabei übermitteln wir Name, Telefonnummer, E-Mail-Adresse und eine Zusammenfassung Ihrer Fragebogen-Antworten über den Dienst Timelines als Nachricht in eine interne WhatsApp-Gruppe unseres Vertriebsteams. In der Nachricht selbst stehen Name, Telefonnummer, die Zusammenfassung und der Zeitpunkt.
Rechtsgrundlage ist auch hier die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO).
6. Statistik (nur mit Ihrer Einwilligung)
6.1 Eigene Reichweitenmessung
Mit Ihrer Einwilligung in die Kategorie „Statistik" erfassen wir, wie weit Besucher im Funnel kommen. Übertragen werden dabei: eine zufällig erzeugte Sitzungskennung, der Name des Ereignisses (zum Beispiel Seitenaufruf, Start des Fragebogens, Abschluss des Fragebogens, abgespieltes Video), der Pfad der Seite und die zuvor besuchte Seite ohne deren Adressparameter.
Es werden dabei keine Namen, E-Mail-Adressen oder Telefonnummern übertragen. Die Sitzungskennung liegt im Sitzungsspeicher Ihres Browsers und ist mit dem Schließen des Tabs verschwunden. Gespeichert werden die Ereignisse in einer PostgreSQL-Datenbank bei Neon, Serverstandort Frankfurt am Main.
6.2 Trakyo (Besucher-Tracker mit Geräte-Wiedererkennung)
Ebenfalls mit Ihrer Einwilligung in die Kategorie „Statistik" laden wir auf der Startseite den Tracker Trakyo von start.consulting-lux.com. Er dient der Zuordnung von Besuchen zu Werbekampagnen.
Trakyo geht über eine reine Zählung hinaus. Im Einzelnen setzt er Kennungen, erhebt einen Geräte-Fingerabdruck und überträgt beides:
- Er setzt eine dauerhafte Besucherkennung unter dem Namen trakyo_id - sowohl als Cookie für die gesamte Domain consulting-lux.com mit einer Laufzeit von rund 90 Tagen als auch im dauerhaften lokalen Speicher (localStorage) Ihres Browsers, der von sich aus nie abläuft. Der Server versucht zusätzlich, ein Cookie für die Domain des Anbieters mit einer Laufzeit von 400 Tagen zu setzen.
- Er erhebt einen Geräte-Fingerabdruck. Ausgelesen werden dabei unter anderem Bildschirmauflösung und Farbtiefe, Größe des sichtbaren Fensters, Pixeldichte, Spracheinstellung, Zeitzone, Browser-Kennung, Anzahl der Prozessorkerne, verfügbarer Arbeitsspeicher, die Liste der Browser-Plugins sowie Zeichenergebnisse aus Canvas- und WebGL-Grafikfunktionen. Außerdem wird die WebRTC-Schnittstelle des Browsers angesprochen.
- An start.consulting-lux.com übertragen werden: die Domain dieser Website, der berechnete Fingerabdruck als 32-stelliger Wert sowie Bildschirm- und Fenstermaße, Pixeldichte, Sprache, Zeitzone, die aufgerufene Adresse und der Seitentitel.
- Der Fingerabdruck wird darüber hinaus an den externen Dienst ThumbmarkJS (api.thumbmarkjs.com) übermittelt. Welche Einzelwerte diese Übertragung enthält, konnten wir bei unserer Messung nicht feststellen, weil wir sie zum Schutz vor einer unnötigen Datenübermittlung unterbunden haben.
Bei diesem Tracker ist die Besucherkennung trakyo_id derselbe Wert wie der Fingerabdruck: Cookie, lokaler Speicher und das an den Tracker übertragene Feld tragen denselben 32-stelligen Wert. Die Kennung wird also nicht zufällig vergeben, sondern aus den oben genannten Geräteeigenschaften berechnet. Praktisch bedeutet das: Ihr Gerät wird auch dann wiedererkannt, wenn Sie Cookies und lokalen Speicher löschen, weil derselbe Wert beim nächsten Besuch neu berechnet wird. Diese Wiedererkennung geht über den Umfang einer einfachen Reichweitenmessung hinaus. Ohne Ihre Einwilligung wird der Tracker nicht geladen; dann entsteht weder eine Kennung noch ein Fingerabdruck noch eine Übertragung.
Rechtsgrundlage für Abschnitt 6 ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
7. Marketing: Meta-Pixel, Conversions API und Whop-Pixel (nur mit Ihrer Einwilligung)
Mit Ihrer Einwilligung in die Kategorie „Marketing" nutzen wir Dienste der Meta Platforms Ireland Ltd. (Dublin, Irland), um die Wirkung unserer Werbung zu messen und Werbung auszuspielen. Ohne diese Einwilligung wird das Skript fbevents.js gar nicht erst eingebunden und es geht kein Ereignis an Meta. Willigen Sie erst ein, nachdem Sie das Hauptvideo bereits gesehen haben, melden wir diese eine Sicht nach; nach einem Widerruf gilt das nicht mehr, dann wird eine Sicht aus der Zeit ohne Einwilligung auch bei einer späteren erneuten Einwilligung nicht nachgemeldet.
7.1 Zwei getrennte Wege
Die Ereignisse gehen auf zwei Wegen an Meta, und die beiden Wege übertragen unterschiedliche Daten:
- Über Ihren Browser (Pixel): Meta erhält die üblichen Verbindungsdaten Ihres Browsers sowie die Meta-Cookies _fbp und _fbc und unsere Kennung lux_person_id (als „external_id"). Diese Kennung wird unverschlüsselt und ungehasht übertragen. Name, E-Mail-Adresse und Telefonnummer verlassen Ihren Browser auf diesem Weg nicht.
- Über unseren Server (Conversions API): Wir senden dasselbe Ereignis zusätzlich von unserem Server an graph.facebook.com. Dabei gehen E-Mail-Adresse, Telefonnummer, Vorname, Nachname und Länderkennzeichen als SHA-256-Hashwert mit, also nicht im Klartext. Im Klartext übertragen werden dagegen: Ihre IP-Adresse, Ihre Browser-Kennung (User-Agent), die Kennung lux_person_id sowie die Werte der Cookies _fbp und _fbc.
Beide Wege tragen dieselbe Ereigniskennung, damit Meta ein Ereignis nicht doppelt zählt.
Zur Einordnung des Hashings: Ein Hashwert ist keine Anonymisierung. Er ist eine Pseudonymisierung. Wer denselben Wert kennt, kann denselben Hashwert erzeugen und die Zuordnung wiederherstellen. Gehashte E-Mail-Adressen und Telefonnummern bleiben deshalb personenbezogene Daten.
7.2 lux_person_id
lux_person_id ist eine von uns erzeugte 32-stellige Zufallskennung ohne Bezug zu Ihrem Namen oder Gerät. Sie liegt im dauerhaften lokalen Speicher (localStorage) Ihres Browsers, überdauert also das Schließen des Tabs, und dient dazu, die Ereignisse eines Besuchers bei Meta zusammenzuführen. Sie entsteht nur bei Einwilligung in die Kategorie „Marketing" und wird beim Widerruf dieser Kategorie gelöscht.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Meta verarbeitet die Daten auch in den USA.
7.3 Whop-Pixel
Ebenfalls mit Ihrer Einwilligung in die Kategorie „Marketing" laden wir auf allen Seiten dieser Website das Pixel des Anbieters Whop von t.whop.tw. Es dient der Zuordnung von Besuchen und Anfragen zu Werbekampagnen. Ohne diese Einwilligung wird das Skript nicht geladen; es entsteht dann weder eine Kennung noch eine Übertragung an Whop.
Was das Pixel tut, haben wir am 23.09.2026 gemessen:
- Es setzt eine dauerhafte Besucherkennung unter dem Namen _wuid - als Cookie dieser Website und im dauerhaften lokalen Speicher (localStorage) - sowie das Cookie _wuid_link für die gesamte Domain consulting-lux.com. Beide Cookies haben eine Laufzeit von 400 Tagen.
- Bei jedem Seitenaufruf, auch beim Wechsel zwischen Seiten, überträgt es an Whop: die aufgerufene Adresse und den Seitentitel, die Besucherkennung, Ihre Browser-Kennung (User-Agent), Bildschirmauflösung, Spracheinstellung und Zeitzone, die Kampagnen-Kennzeichen der Adresse (UTM-Parameter) sowie einen Geräte-Fingerabdruck als 32-stelligen Wert. Den Fingerabdruck berechnet das im Skript enthaltene Modul FingerprintJS aus Merkmalen Ihres Geräts und Browsers. Mit jeder Übertragung erhält Whop außerdem Ihre IP-Adresse.
- Es liest das Kontaktformular am Ende des Fragebogens aus. Vorname, Nachname, E-Mail-Adresse und Telefonnummer gehen im Klartext an Whop, jedes Feld einzeln, sobald Sie es ausgefüllt haben - also schon vor dem Absenden und auch dann, wenn Sie das Formular nie absenden.
- Beim Absenden des Kontaktformulars melden wir Whop zusätzlich das Ereignis „lead". Es trägt keine weiteren Angaben zu Ihrer Person außer den oben genannten Geräte- und Kennungsdaten.
Nach dem Programmcode des Skripts - diese Punkte haben wir nicht gemessen - gilt außerdem: Es liest vorhandene Werbe-Cookies anderer Anbieter, darunter die Meta-Cookies _fbp und _fbc, aus und überträgt deren Werte mit. Es kann ein Cookie _wpd setzen. Und bei einem kleinen Teil der Aufrufe ruft das Modul FingerprintJS eine Adresse seines Herstellers unter openfpcdn.io auf, wobei dieser Ihre IP-Adresse und Browser-Kennung erhält.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Whop hat seinen Sitz in den USA.
8. Externe Medien (nur mit Ihrer Einwilligung)
Videos auf dieser Website werden nicht automatisch geladen. Sie sehen zunächst nur ein Vorschaubild, das von unserem eigenen Server kommt. Erst wenn Sie auf Abspielen klicken und in die Kategorie „Externe Medien" eingewilligt haben, wird der Player des jeweiligen Anbieters geladen. Ohne Einwilligung erscheint stattdessen ein Hinweis mit einem Knopf, der das Einwilligungsbanner öffnet.
- YouTube (Google Ireland Ltd., Dublin) - die Testimonial-Videos, eingebunden über www.youtube-nocookie.com.
- Wistia (Wistia Inc., Cambridge, USA) - das Hauptvideo auf der Startseite und die Videos auf den Bestätigungsseiten, eingebunden über fast.wistia.net.
- Set2Sell - der Terminkalender, eingebunden über cockpit.set2sell.io (siehe Abschnitt 5.3).
Mit dem Laden erhält der jeweilige Anbieter Ihre IP-Adresse, Ihre Browser-Kennung und die Information, welche Seite Sie aufgerufen haben. Die Anbieter setzen dabei eigene Speichereinträge, auf deren Inhalt wir keinen Einfluss haben. Für Wistia haben wir sie am 07.09.2026 gemessen: es sind zwei Einträge im dauerhaften lokalen Speicher, keine Cookies. Sie stehen namentlich in Abschnitt 9 und werden beim Widerruf dieser Kategorie gelöscht. Für YouTube und Set2Sell führen wir sie nicht einzeln auf.
Beim Hauptvideo auf der Startseite messen wir zusätzlich, wie viele Sekunden des Videos Sie tatsächlich gesehen haben. Dieser Wert wird ausschließlich im Sitzungsspeicher Ihres Browsers gehalten und steuert, ab wann der Bewerbungs-Knopf freigeschaltet wird. Er wird nicht an uns übertragen.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
9. Cookies und Einträge im Browser-Speicher
Die folgende Aufstellung nennt die Einträge, die diese Website selbst setzt oder deren Setzen wir gemessen haben. Die Einträge des Video-Anbieters Wistia haben wir am 07.09.2026 gemessen, die des Whop-Pixels am 23.09.2026; sie stehen deshalb mit in der Liste. Einträge, die YouTube, Set2Sell oder Meta nach Ihrer Einwilligung zusätzlich anlegen, sind darin nicht enthalten.
- lux-consent (Cookie, 180 Tage, notwendig) - speichert Ihre Einwilligungsentscheidung. Wird beim Widerruf bewusst nicht gelöscht, weil es den Widerruf selbst trägt.
- trakyo_id (Cookie für consulting-lux.com, rund 90 Tage, Kategorie Statistik) - Besucherkennung des Trackers Trakyo. Wird beim Widerruf gelöscht.
- trakyo_id und __trakyo_test__ (localStorage, Kategorie Statistik) - dieselbe Besucherkennung sowie ein Prüfeintrag des Trackers. Diese beiden Einträge haben keine Ablauffrist; die 90 Tage gelten nur für das Cookie oben. Sie werden beim Widerruf gelöscht. Zur Reichweite dieses Löschens siehe Abschnitt 3 und 6.2.
- lux-split-testimonials-v1 (localStorage, ohne Ablauf, Kategorie Statistik) - merkt sich, welche Fassung der Erfolgsgeschichten (5 oder 20 Videos) Ihnen zugeteilt wurde, damit wir vergleichen können, welche Fassung besser funktioniert. Wird beim Widerruf gelöscht.
- _fbp und _fbc (Cookies, gesetzt von Metas Skript, Kategorie Marketing) - Zuordnung von Besuchen zu Werbeanzeigen. Laufzeit legt Meta fest. Werden beim Widerruf gelöscht.
- _wuid (Cookie dieser Website, 400 Tage, und localStorage, ohne Ablauf) und _wuid_link (Cookie für consulting-lux.com, 400 Tage), Kategorie Marketing - Besucherkennung des Whop-Pixels, siehe Abschnitt 7.3. Werden beim Widerruf gelöscht, ebenso das Cookie _wpd, falls das Pixel es gesetzt hat.
- _wuid_link_domain und _wsc_probed_at (localStorage, ohne Ablauf) sowie _wsc_probed (sessionStorage, bis zum Schließen des Tabs), Kategorie Marketing - technische Einträge des Whop-Pixels. Am 23.09.2026 gemessen. Werden beim Widerruf gelöscht.
- lux_person_id (localStorage, ohne Ablauf, Kategorie Marketing) - siehe Abschnitt 7.2. Wird beim Widerruf gelöscht.
- lux-schedule-reported-v1 (localStorage, ohne Ablauf, Kategorie Marketing) - Merker, dass Ihre Terminbuchung bereits an Meta gemeldet wurde, damit ein erneuter Aufruf der Bestätigungsseite sie nicht ein zweites Mal meldet. Wird beim Widerruf gelöscht.
- wistia (localStorage, ohne Ablauf, Kategorie Externe Medien) - Sammeleintrag des Video-Anbieters Wistia. Er enthält eine Besucherkennung, Zähler darüber, welche Videos geladen und abgespielt wurden, und eine Schätzung Ihrer Verbindungsgeschwindigkeit. Am 07.09.2026 gemessen. Wird beim Widerruf der Kategorie „Externe Medien" gelöscht.
- wistia-video-progress-... (localStorage, ohne Ablauf, Kategorie Externe Medien) - Ihre zuletzt erreichte Position in einem Video, zusammen mit einer eigenen Kennung zum Fortsetzen. Je abgespieltem Video ein Eintrag; der Namenszusatz ist die Video-Nummer bei Wistia. Am 07.09.2026 gemessen. Wird beim Widerruf der Kategorie „Externe Medien" gelöscht.
- lux_session_id (sessionStorage, bis zum Schließen des Tabs, Kategorie Statistik) - Sitzungsklammer der Reichweitenmessung.
- lux-once:... (sessionStorage, bis zum Schließen des Tabs, Kategorie Statistik bzw. Marketing) - Merker, damit ein Ereignis je Sitzung nur einmal gezählt wird.
- lux-booking-prefill-v1 (sessionStorage, bis zur Bestätigungsseite, längstens bis zum Schließen des Tabs, keine Einwilligungskategorie) - Vorbelegung der Terminbuchung, siehe Abschnitt 5.3.
- lux-utm-v1 (sessionStorage, bis zur Bestätigungsseite, längstens bis zum Schließen des Tabs, keine Einwilligungskategorie) - die Kampagnen-Kennzeichen (UTM-Parameter Quelle, Medium, Kampagne und Inhalt) der Adresse, über die Sie zuerst auf diese Website gekommen sind. Keine Angaben zu Ihrer Person. Sie gehen beim Absenden des Formulars mit an Set2Sell und Slack (Abschnitt 5.2) und, nur mit Ihrer Einwilligung in die Kategorie „Statistik", als Quelle in die eigene Reichweitenmessung (Abschnitt 6.1).
- lux-quiz-stand-v2 (sessionStorage, bis zum Schließen des Tabs, funktional) - Zwischenstand des Bewerbungs-Fragebogens: die Kennungen der durchlaufenen Fragen, Ihre Antworten darauf und ein Vermerk, ob der Fragebogen abgeschlossen oder vorzeitig beendet wurde. Keine Kontaktdaten. Er ermöglicht „Zurück" und das Weitermachen nach einem Neuladen, siehe Abschnitt 5.1. Nach dem Abschluss bleibt er bis zum Schließen des Tabs bestehen, damit ein Neuladen nicht zurück in die bereits beantworteten Fragen führt.
- lux-weiche-v1 (sessionStorage, bis zum Schließen des Tabs, funktional) - merkt sich auf der Seite /agentur, dass Sie in der Eingangsfrage den Weg „eigene Agentur" gewählt haben, damit die Frage in diesem Tab nicht erneut erscheint. Der Speichereintrag selbst wird nicht an uns übertragen. Ihre Wahl erfassen wir nur mit Ihrer Einwilligung in die Statistik als Ereignis der Reichweitenmessung (Abschnitt 6.1).
- lux-weiche-stumm-v2 (localStorage, ohne Ablauf, funktional) - merkt sich, ob Sie den Ton der Eingangsfrage auf /agentur ausgeschaltet haben. Wird nicht an uns übertragen.
- lux-vsl-watched-v1:... (sessionStorage, bis zum Schließen des Tabs, funktional) - gesehene Videosekunden, siehe Abschnitt 8.
10. Empfänger und Verarbeitung außerhalb der EU
Wir geben Ihre Daten an die folgenden Dienstleister weiter. Weitere Empfänger sind auf dieser Website nicht eingebunden. Ob diese Dienstleister die Daten ihrerseits an weitere Stellen weitergeben, richtet sich nach deren eigenen Datenschutzhinweisen.
- Vercel Inc. (USA) - Betrieb dieser Website. Verarbeitung von Verbindungsdaten und, im Fehlerfall, der von Ihnen übermittelten Angaben. Die Serverfunktionen laufen in Frankfurt am Main; das Unternehmen selbst sitzt in den USA.
- Set2Sell - CRM-System und Terminbuchung. Erhält Name, E-Mail-Adresse, Telefonnummer, Fragebogen-Antworten und Kampagnen-Kennzeichen. Anwendung und Datenbank laufen nach Angabe des Anbieters in Deutschland, Serverstandort Frankfurt am Main.
- Neon Inc. - Datenbank der Reichweitenmessung. Erhält Sitzungskennung, Ereignisname, Seitenpfad und die zuvor besuchte Seite. Die Datenbank steht in Frankfurt am Main; der Zugriff erfolgt von einem Server in Frankfurt am Main aus.
- Meta Platforms Ireland Ltd. (Irland) - Messung und Ausspielung von Werbung. Erhält die in Abschnitt 7 genannten Daten. Meta verarbeitet auch in den USA.
- Whop (USA) - Zuordnung von Besuchen und Anfragen zu Werbekampagnen. Erhält die in Abschnitt 7.3 genannten Daten.
- FingerprintJS (openfpcdn.io) - erhält im Rahmen des Whop-Pixels bei einem kleinen Teil der Aufrufe IP-Adresse und Browser-Kennung. Serverstandort nicht bekannt.
- Trakyo (start.consulting-lux.com) - Kampagnen-Zuordnung. Erhält die in Abschnitt 6.2 genannten Daten. Der Dienst liegt hinter einem Netzwerk von Cloudflare; der Serverstandort ist von außen nicht bestimmbar.
- ThumbmarkJS (api.thumbmarkjs.com) - erhält im Rahmen von Trakyo den Geräte-Fingerabdruck. Anbieter und Serverstandort sind uns nicht bekannt.
- Slack Technologies (USA) - interne Vertriebsbenachrichtigung. Erhält Name, E-Mail-Adresse, Telefonnummer und Fragebogen-Antworten.
- Timelines (app.timelines.ai) - Zustellung der Rückruf-Anfrage in eine interne WhatsApp-Gruppe. Erhält Name, Telefonnummer und eine Zusammenfassung Ihrer Antworten. Serverstandort nicht bekannt.
- YouTube (Google Ireland Ltd.) und Wistia Inc. (USA) - Videoauslieferung nach Einwilligung, siehe Abschnitt 8.
Übermittlung in die USA: Bei den oben als USA gekennzeichneten Empfängern werden Daten in ein Land außerhalb der EU übermittelt. Dort gilt kein mit der DSGVO gleichwertiges Datenschutzniveau, und US-Behörden können unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass wirksame Rechtsbehelfe zur Verfügung stehen müssen. Die Serverfunktionen dieser Website laufen in Frankfurt am Main; ihre Betreiberin sitzt jedoch in den USA, ein Zugriff von dort aus ist deshalb nicht ausgeschlossen. Soweit die Übermittlung auf Ihrer Einwilligung beruht, willigen Sie mit der Zustimmung im Banner auch in diese Übermittlung ein.
Von uns eingesetzte Anbieter, die keine Daten von Ihnen erhalten: Google Kalender wird serverseitig ausschließlich abgefragt, um zu prüfen, ob gerade ein Berater frei ist. Dabei werden keine Daten von Ihnen an Google übertragen.
Verweise auf unsere Profile bei Instagram und Spotify sowie der WhatsApp-Kontakt sind reine Verlinkungen. Es sind keine Inhalte dieser Dienste eingebettet, und es geht erst dann etwas an sie, wenn Sie einen solchen Link anklicken.
11. Speicherdauer
Die Laufzeiten der von uns gesetzten Cookies und Speichereinträge stehen in Abschnitt 9. Für die serverseitig gespeicherten Daten gilt:
- Die Ereignisse der Reichweitenmessung speichern wir dauerhaft in unserer Datenbank, um Verläufe über längere Zeiträume auswerten zu können. Sie enthalten keine Angaben, die Sie unmittelbar identifizieren.
- Für Ihre Anfragedaten in unserem CRM-System, für die Benachrichtigungen in unserem Chat-System und für die über Timelines zugestellten Rückrufwünsche haben wir keine feste Löschfrist festgelegt, und es findet kein automatischer Löschlauf statt. Wir bewahren diese Daten auf, solange eine Geschäftsbeziehung mit Ihnen zustande kommen kann oder besteht, und darüber hinaus so lange, wie gesetzliche Aufbewahrungspflichten es verlangen. Sie können jederzeit Auskunft über die zu Ihnen gespeicherten Daten verlangen und ihre Löschung fordern; wir löschen sie dann, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Wenden Sie sich dafür an maxborerpodcast@gmail.com.
12. Ihre Rechte
Sie haben nach der DSGVO das Recht,
- Auskunft über die zu Ihnen gespeicherten Daten zu verlangen (Art. 15),
- unrichtige Daten berichtigen zu lassen (Art. 16),
- die Löschung Ihrer Daten zu verlangen (Art. 17),
- die Einschränkung der Verarbeitung zu verlangen (Art. 18),
- Ihre Daten in einem übertragbaren Format zu erhalten (Art. 20),
- der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21),
- eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3) - siehe Abschnitt 3.
Wenden Sie sich dafür an die in Abschnitt 1 genannte Adresse. Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts.
13. Datensicherheit
Die Übertragung zwischen Ihrem Browser und dieser Website erfolgt verschlüsselt über HTTPS. Die Zugangsdaten zu unseren Dienstleistern liegen ausschließlich serverseitig und sind im Quelltext der Website nicht enthalten.
14. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die beschriebenen Vorgänge ändern. Maßgeblich ist die jeweils hier veröffentlichte Fassung.
Stand: 25. September 2026