Datenschutzerklärung

1. Verantwortlicher

LUCIOUSCAPITAL HOLDINGS S.R.L. (Marke: „Lucious Consulting")
Int. Gheorghe Simionescu nr. 19, ap. B26
014155 Bukarest, Sektor 1, Rumänien
Vertreten durch: Luca Joshua Tenzer
E-Mail: info@lucious.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung Ihrer Anfragen oder auf Grundlage Ihrer Einwilligung erfolgt. Dienste, die nicht technisch notwendig sind — insbesondere die Webanalyse (Google Analytics) — werden erst geladen und ausgeführt, nachdem Sie über unseren Cookie-Banner ausdrücklich eingewilligt haben. Ohne Ihre Einwilligung findet keine Analyse statt und es wird kein entsprechendes Cookie gesetzt.

3. Hosting und Server-Logdateien

Diese Website wird auf einem Server der Hostinger International Ltd. mit Serverstandort Frankfurt am Main, Deutschland betrieben. Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Kennung), um die Website auszuliefern und die Sicherheit des Betriebs zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Logdaten werden nach kurzer Zeit automatisch gelöscht.

4. Cookies und Einwilligung (Consent-Banner)

Beim ersten Besuch zeigen wir Ihnen einen Cookie-Banner, über den Sie selbst entscheiden, welche nicht notwendigen Dienste wir verwenden dürfen. Wir unterscheiden zwei Kategorien:

Notwendig (immer aktiv): Technisch erforderlich für den Betrieb der Website. Hierzu zählt auch das Speichern Ihrer Datenschutz-Auswahl in der lokalen Speicherung Ihres Browsers (localStorage, Schlüssel „lc_consent"), damit wir Sie nicht bei jedem Besuch erneut fragen. Diese Speicherung ist gemäß § 25 Abs. 2 Nr. 2 TTDSG einwilligungsfrei zulässig, da sie für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist. Sie enthält keine personenbezogenen Kennungen und wird nach etwa 6 Monaten ungültig.
Statistik & Analyse: Google Analytics (siehe Ziffer 5). Standardmäßig deaktiviert; wird ausschließlich nach Ihrer Einwilligung aktiv.

Sie können Ihre Auswahl jederzeit ändern oder widerrufen — über den Link „Cookie-Einstellungen" im Seitenfuß jeder Seite. Der Widerruf wirkt für die Zukunft. Solange Sie nicht eingewilligt haben, werden über den Google-Dienst keine Daten an Google übertragen (Umsetzung über den Google-Consent-Mode mit der Voreinstellung „denied").

5. Webanalyse mit Google Analytics

Auf Grundlage Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien (u. a. die Cookies _ga und _ga_<ID> mit einer Laufzeit von bis zu 24 Monaten), um die Nutzung unserer Website auszuwerten — etwa welche Seiten aufgerufen werden, woher Besucher kommen und wie lange sie bleiben. So erkennen wir, was wir verbessern können.

Das Analyse-Skript wird erst geladen, nachdem Sie im Cookie-Banner der Kategorie „Statistik & Analyse" zugestimmt haben. Die IP-Adresse wird von Google Analytics 4 vor jeglicher Speicherung gekürzt bzw. anonymisiert; eine Zusammenführung mit anderen Daten findet bei uns nicht statt. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG.

Übermittlung in die USA: Bei der Nutzung von Google Analytics kann es zu einer Verarbeitung von Daten durch die Google LLC in den USA kommen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln. Ein vollständig dem EU-Niveau entsprechender Schutz kann bei Drittlandübermittlungen dennoch nicht in jedem Fall garantiert werden; mit Ihrer Einwilligung willigen Sie auch in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).

Google Analytics setzen wir in gleicher Weise — ausschließlich nach Einwilligung über den dortigen Cookie-Banner — auch auf unseren Ressourcen-Seiten ein (erreichbar unter lucious.de/ressourcen sowie assets.lucious.de).

Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen" widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

6. Meta-Pixel (nur Ressourcen-Seiten, nur nach Einwilligung)

Auf unseren Ressourcen-Seiten (lucious.de/ressourcen, assets.lucious.de) setzen wir — ausschließlich nachdem Sie im dortigen Cookie-Banner eingewilligt haben — das Meta-Pixel ein, einen Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Das Pixel hilft uns zu messen, welche unserer Anzeigen auf Meta-Plattformen (Facebook, Instagram) zu Anfragen führen (Conversion-Messung). Dabei werden Cookies gesetzt bzw. vergleichbare Technologien verwendet und Ereignisse (z. B. Seitenaufruf, Absenden des Anfrage-Formulars) an Meta übermittelt. Das Absende-Ereignis übermitteln wir zusätzlich serverseitig über die Meta Conversions API; Kontaktdaten (E-Mail-Adresse, Telefonnummer, Vorname) werden dabei ausschließlich in gehashter, nicht direkt lesbarer Form (SHA-256) übertragen. Ohne Ihre Einwilligung wird weder das Pixel geladen noch findet eine Übermittlung an Meta statt — auch nicht serverseitig.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG); für die Erhebung und Übermittlung der Ereignisdaten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO, Vereinbarung: Controller-Addendum). Übermittlung in die USA: Es kann zu einer Verarbeitung durch die Meta Platforms, Inc. in den USA kommen; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Weitere Informationen: Meta-Datenschutzrichtlinie.

7. Kontaktformular

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten (Name, Firma, E-Mail-Adresse, optional Telefonnummer und Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Die Daten werden auf unserem eigenen Server in Frankfurt am Main verarbeitet und zur Anfrage-Verwaltung in unser Kundenverwaltungssystem (HubSpot CRM, Verarbeitung in Rechenzentren in der EU) übertragen. Mit HubSpot besteht ein Auftragsverarbeitungsvertrag.

Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen widerrufen — eine kurze E-Mail an info@lucious.de genügt. Daten aus Anfragen, die nicht zu einer Geschäftsbeziehung führen, löschen wir spätestens nach 6 Monaten.

8. Online-Terminbuchung (Cal.com)

Für die Terminbuchung verlinken wir auf den Dienst Cal.com (EU-Instanz, app.cal.eu — Verarbeitung in der EU). Erst wenn Sie den Buchungslink anklicken, gelangen Sie dorthin; durch den bloßen Besuch dieser Website werden keine Daten an Cal.com übertragen. Bei der Buchung verarbeitet Cal.com die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Terminwunsch) nach eigener Datenschutzerklärung. Die Buchungsdaten werden anschließend zur Terminverwaltung in unser Kundenverwaltungssystem (HubSpot, EU) übernommen — Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

9. Werbliche Ansprache von Unternehmen ohne vorherigen Kontakt (Art. 14 DSGVO)

Wir sprechen Unternehmen des Mittelstands gezielt an, auch wenn zuvor kein Kontakt bestand. Die dafür verwendeten Daten stammen nicht von Ihnen selbst, sondern aus öffentlich zugänglichen Quellen. Weil Sie uns diese Daten nicht gegeben haben, informieren wir Sie hier gemäß Art. 14 DSGVO.

Woher die Daten stammen: aus veröffentlichten Stellenanzeigen (insbesondere der Jobbörse der Bundesagentur für Arbeit), aus den gesetzlich vorgeschriebenen Impressumsangaben von Unternehmenswebsites sowie aus allgemein zugänglichen Unternehmensdarstellungen im Internet.
Welche Daten: geschäftliche Kontaktdaten der vertretungsberechtigten oder fachlich zuständigen Person — Name, Funktion, geschäftliche E-Mail-Adresse, geschäftliche Telefonnummer — sowie Angaben zum Unternehmen (Firmierung, Anschrift, Branche, Größenordnung, Anlass der Ansprache). Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO verarbeiten wir dabei nicht, und wir erheben keine Daten aus dem privaten Lebensbereich.
Wozu: ausschließlich zur einmaligen bzw. wenige Male wiederholten Kontaktaufnahme per E-Mail oder Telefon, um zu klären, ob unsere Leistungen für Ihr Unternehmen infrage kommen (Direktwerbung im B2B-Bereich).
Rechtsgrundlage: unser berechtigtes Interesse an der Ansprache potenzieller Geschäftspartner (Art. 6 Abs. 1 lit. f DSGVO; vgl. Erwägungsgrund 47 DSGVO). Ihr Interesse daran, nicht kontaktiert zu werden, haben wir abgewogen — deshalb beschränken wir uns auf geschäftliche Kontaktdaten, sprechen Sie in Ihrer beruflichen Rolle an und beenden die Ansprache sofort und dauerhaft, sobald Sie widersprechen.
Wie lange: bis zu Ihrem Widerspruch, längstens 24 Monate nach der letzten Ansprache. Widersprechen Sie, speichern wir Ihre E-Mail-Adresse bzw. Rufnummer ausschließlich in einer Sperrliste — allein zu dem Zweck, Sie nicht erneut zu kontaktieren (Art. 21 Abs. 3 DSGVO). Diese Sperrliste löschen wir nicht, weil sie sonst ihren Zweck verlöre.
Empfänger: die in Ziffer 12 und 13 genannten Dienstleister sowie unser Kundenverwaltungssystem (HubSpot, EU). Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken Dritter weiter.

Ihr Widerspruchsrecht: Sie können der werblichen Ansprache jederzeit, formlos und ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO) — über den Abmeldelink in jeder unserer E-Mails, durch eine formlose Antwort auf eine solche E-Mail, durch einen Hinweis im Telefonat oder per E-Mail an info@lucious.de. Nach einem Widerspruch erfolgt keine weitere werbliche Ansprache.

10. Telefonischer Assistent mit künstlicher Intelligenz

Für Telefonate — sowohl bei ausgehenden Anrufen im Rahmen von Ziffer 9 als auch bei einem von Ihnen angeforderten Rückruf — setzen wir einen sprachgesteuerten KI-Assistenten ein. Zu Beginn jedes Gesprächs wird offengelegt, dass Sie mit einem digitalen Assistenten und nicht mit einem Menschen sprechen.

Dabei werden verarbeitet: Ihre Rufnummer, der gesprochene Gesprächsinhalt sowie eine Textabschrift des Gesprächs. Beteiligte Dienstleister sind Telnyx (Telefonie-Anbindung, Anbieter mit Sitz in den USA) und ElevenLabs, Inc. (USA) für Spracherkennung und Sprachausgabe; die Gesprächsführung erfolgt über den in Ziffer 12 genannten KI-Dienst. Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge nebst EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Ziffer 9) bzw. Art. 6 Abs. 1 lit. b DSGVO, wenn das Gespräch der Anbahnung oder Durchführung eines Vertrags dient.

Textabschriften bewahren wir zur Nachvollziehbarkeit des Gesprächs bis zu 12 Monate auf. Sie können der Verarbeitung jederzeit nach Ziffer 9 widersprechen; Ihre Rufnummer wird dann in die Sperrliste aufgenommen.

11. Kundenverwaltung, Verträge und Zahlungen

Kommt eine Geschäftsbeziehung zustande, verarbeiten wir die zur Durchführung erforderlichen Daten Ihres Unternehmens und Ihrer Ansprechpersonen (Firmierung, Anschrift, Registerangaben, vertretungsberechtigte Person, Rechnungsanschrift und -adresse, Umsatzsteuer-Identifikationsnummer sowie den Vertragsinhalt). Vertrag und Auftragsverarbeitungsvertrag werden in einem persönlichen Zugang elektronisch bereitgestellt und dort unterzeichnet; der unterzeichnete Wortlaut wird unverändert gespeichert.

Für die Zahlungsabwicklung nutzen wir Stripe (Stripe Payments Europe, Limited, Dublin, Irland; Konzernmutter Stripe, Inc., USA). Stripe verarbeitet die zur Rechnungsstellung und Zahlung erforderlichen Daten in eigener Verantwortung nach der Datenschutzerklärung von Stripe. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung handels- und steuerrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Unterlagen, die einer gesetzlichen Aufbewahrungspflicht unterliegen — insbesondere Rechnungen und Handelsbriefe — bewahren wir für die gesetzlichen Fristen auf, auch wenn Sie im Übrigen eine Löschung verlangen.

12. Einsatz von KI-Systemen

Zur Textverarbeitung setzen wir Sprachmodelle der Anthropic, PBC (USA) ein — etwa um Anfragen einzuordnen, Gesprächsnotizen zu strukturieren, Entwürfe für Antworten zu erstellen oder Projektunterlagen auszuwerten. Es besteht ein Auftragsverarbeitungsvertrag nebst EU-Standardvertragsklauseln; der Anbieter sagt vertraglich zu, die über die Schnittstelle übermittelten Daten nicht zum Training seiner Modelle zu verwenden.

Wir übermitteln dabei nur, was für den jeweiligen Zweck erforderlich ist. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt — die Ergebnisse sind Vorschläge, über die ein Mensch entscheidet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung) bzw. Art. 6 Abs. 1 lit. b DSGVO im Rahmen bestehender Verträge.

13. Datensicherung

Zum Schutz vor Datenverlust sichern wir unsere Systeme täglich. Die Sicherungen werden zusätzlich verschlüsselt an einen räumlich getrennten Speicherort innerhalb der EU ausgelagert; Dienstleister ist Backblaze, Inc. (USA) mit Speicherort in der EU. Die Verschlüsselung erfolgt bereits bei uns, vor der Übertragung — der Speicheranbieter erhält ausschließlich verschlüsselte Daten und besitzt den Schlüssel nicht. Es besteht ein Auftragsverarbeitungsvertrag nebst EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO (Sicherheit der Verarbeitung).

Wichtig für Ihr Löschverlangen: Löschen wir Daten in unseren aktiven Systemen, verbleiben sie noch für die Dauer des Sicherungszyklus in den turnusmäßigen Sicherungskopien und werden erst mit deren Ablauf endgültig überschrieben — längstens sechs Monate. In dieser Zeit sind die Daten ausschließlich verschlüsselt gespeichert und werden für keinen anderen Zweck verwendet.

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — etwa bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts (in Deutschland z. B. der Landesdatenschutzbeauftragte Ihres Bundeslands) oder bei der für den Verantwortlichen federführenden rumänischen Aufsichtsbehörde (ANSPDCP).

15. Stand

Diese Datenschutzerklärung hat den Stand August 2026. Wir passen sie an, wenn sich die Datenverarbeitung auf dieser Website ändert.