Rechtliches

Datenschutzerklärung

Leadflow Consulting FZCO
IFZA Business Park, DDP, Premises Number 62412-001
Dubai Silicon Oasis, Dubai, Vereinigte Arabische Emirate · PO Box 342001
E-Mail: info [at] lukaslanx [dot] com
Stand: September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist Leadflow Consulting FZCO, IFZA Business Park, DDP, Premises Number 62412-001, Dubai Silicon Oasis, Dubai, VAE. E-Mail: info [at] lukaslanx [dot] com

Das Unternehmen wird aus den VAE betrieben. Für Nutzer aus der EU/EWR gilt die DSGVO gemäß Art. 3 Abs. 2 (Marktortprinzip).

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und Dienstleistungen erforderlich ist. Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, soweit wir sie ausdrücklich einholen (Newsletter, Meeting-Aufnahmen)

Tracking und Analyse finden auf dieser Website nicht statt (siehe Abschnitt 10).

3. Hosting (Cloudflare)

Unsere Website wird gehostet von: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Cloudflare verarbeitet beim Seitenaufruf: IP-Adresse, Datum/Uhrzeit, aufgerufene URL, HTTP-Status, Browser/OS-Informationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenübermittlung auf Basis von EU-Standardvertragsklauseln (SCC). Weitere Infos: cloudflare.com/privacypolicy.

4. E-Mail-Kommunikation (Hetzner)

Geschäftliche E-Mails werden über Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, verarbeitet. Speicherung ausschließlich in Deutschland. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Terminbuchung (Calendly)

Für Discovery-Calls nutzen wir Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA. Verarbeitete Daten: Name, E-Mail, Terminwunsch, Formularangaben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenübermittlung auf Basis von SCC. Weitere Infos: calendly.com/legal/privacy-notice.

Das Buchungs-Widget wird von den Servern von Calendly geladen, sobald Sie die Terminbuchung auf unserer Seite nutzen. Dabei wird Ihre IP-Adresse an Calendly übermittelt. Rechtsgrundlage hierfür: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer einfachen Terminvereinbarung.

6. Online-Meetings (Google Meet)

Für Kundenmeetings nutzen wir Google Ireland Limited, Gordon House, Barrow Street, Dublin 4. Verarbeitete Daten: Name, E-Mail, IP-Adresse, Gerätedaten, Meeting-Metadaten, Audio-/Videodaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Übermittlung in die USA auf Basis von SCC.

7. Meeting-Aufnahmen (Fireflies.ai)

Für Transkriptionen nutzen wir Fireflies.ai, Inc. (USA). Teilnehmer werden vorab informiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a + b DSGVO. Übermittlung in die USA auf Basis von SCC. Weitere Infos: fireflies.ai/privacy-policy.

8. Buchhaltung (Zoho)

Für Rechnungsstellung und Vertragsmanagement nutzen wir Zoho Corporation Pvt. Ltd. Verarbeitete Daten: Name, Kontaktdaten, Rechnungs- und Zahlungsinformationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b + c DSGVO. Die Daten liegen in einem Rechenzentrum in den USA, Übermittlung auf Basis von SCC. Ein AVV besteht. Weitere Infos: zoho.com/privacy.

9. Zugriff auf Microsoft- und Google-Konten bei unseren Services

Bei bestimmten Services verbinden Kunden auf eigenen Wunsch ihr Microsoft-365- oder Google-Workspace-Konto über eine OAuth-Verbindung. Dabei greifen wir je nach Freigabe des Kunden auf folgende Daten zu: E-Mails (Lesen und Senden bei Microsoft, nur Senden bei Google), Kalendereinträge, Kontakte sowie Dateien in Drive, Sheets, Docs bzw. OneDrive und SharePoint, die der Kunde für die Nutzung freigibt.

Diese Daten werden ausschließlich zur Bereitstellung der vom Kunden gebuchten Funktionen verarbeitet, zum Beispiel Anzeige von Terminen, Versand von E-Mails im Namen des Kunden oder Anzeige und Bearbeitung von Dokumenten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Eine Weitergabe an Dritte oder ein Verkauf dieser Daten findet nicht statt.

Zugangs-Token werden verschlüsselt gespeichert. Der Kunde kann die Verbindung jederzeit selbst über die Sicherheitseinstellungen seines Microsoft- beziehungsweise Google-Kontos widerrufen, danach besteht kein weiterer Zugriff.

10. Cookies und Tracking

Unsere Website setzt keine Analyse- oder Marketing-Cookies und nutzt keine Tracking-Dienste (kein Google Analytics, kein Meta Pixel, kein LinkedIn Insight Tag). Es werden nur technisch notwendige Daten verarbeitet, die für die Auslieferung der Seite erforderlich sind (siehe Abschnitt 3). Ein Cookie-Banner ist deshalb nicht erforderlich. Schriften werden von unserem eigenen Server geladen, es findet keine Verbindung zu Google Fonts statt. Zu eingebetteten Videos auf einzelnen Unterseiten siehe Abschnitt 14.

11. Newsletter und kostenlose Downloads (get.lukaslanx.com)

Über unsere Kampagnenseiten unter get.lukaslanx.com können Sie kostenlose Unterlagen anfordern und unseren Newsletter abonnieren. Verarbeitete Daten: E-Mail-Adresse, Name, gewählte Sprache, Kampagne, Zeitpunkt der Anmeldung und der Bestätigung. Die Anmeldung erfolgt im Double-Opt-in-Verfahren, erst nach Bestätigung per E-Mail werden Sie in den Verteiler aufgenommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns widerrufen.

Speicherung der Kontaktdaten bei Supabase Inc., 970 Toa Payoh North, Singapur, in einem Rechenzentrum in Frankfurt am Main (EU). Versand der Bestätigungs-, Download- und Newsletter-E-Mails über Brevo (Sendinblue SAS), 106 boulevard Haussmann, 75008 Paris, Frankreich. Die Seiten selbst werden über Cloudflare ausgeliefert (siehe Abschnitt 3). Beide Anbieter sind als Auftragsverarbeiter nach Art. 28 DSGVO gebunden. Weitere Infos: supabase.com/privacy, brevo.com/legal/privacypolicy.

12. Geschäftliche Kontaktaufnahme und Kontaktdaten-Recherche

Zur Vorbereitung geschäftlicher Kontakte verarbeiten wir berufliche Kontaktdaten von Entscheidern in Unternehmen (Name, Position, Unternehmen, geschäftliche E-Mail-Adresse, Telefonnummer, LinkedIn-Profil). Die Daten stammen aus öffentlich zugänglichen Quellen wie Unternehmenswebsites, Handelsregistern und beruflichen Netzwerken sowie aus der B2B-Datenbank Apollo.io (ZenLeads Inc., 440 N Barranca Ave #4750, Covina, CA 91723, USA). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Ansprache passender Unternehmen im B2B-Bereich. Datenübermittlung in die USA auf Basis von SCC. Weitere Infos: apollo.io/privacy-policy.

Diese Information erfüllt unsere Pflicht nach Art. 14 DSGVO gegenüber Personen, deren Daten wir nicht direkt bei ihnen erhoben haben. Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), eine kurze Nachricht an die unter Abschnitt 1 genannte Adresse genügt. Ihre Daten werden dann nicht mehr für die Kontaktaufnahme verwendet.

13. KI-gestützte Verarbeitung

Bei der Bearbeitung von Anfragen, Angeboten und Kundenprojekten können Texte durch KI-Systeme verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO verarbeiten wir mit diesen Systemen nur auf Grundlage einer gesonderten Vereinbarung. Eingesetzte Anbieter:

• Anthropic (Claude), Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA. Übermittlung in die USA auf Basis von SCC. Der AVV ist Teil der Geschäftsbedingungen von Anthropic.
• OpenAI, OpenAI OpCo, LLC, 1455 3rd Street, San Francisco, CA 94158, USA. Übermittlung in die USA auf Basis von SCC. Der AVV gilt mit der Nutzung der API.

14. Eingebettete Videos

Auf einzelnen Unterseiten (Kundenbereiche, Demos) sind Videos von Vimeo (Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA) eingebettet. Beim Aufruf dieser Seiten und beim Abspielen der Videos werden Daten, insbesondere Ihre IP-Adresse, an Vimeo übermittelt. Übermittlungsgarantie: Vimeo ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten SCC. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Videos auf der Über-mich-Seite werden selbst gehostet und über dieselbe Infrastruktur wie diese Website ausgeliefert (siehe Abschnitt 3). Dabei werden keine Daten an weitere Dritte übermittelt.

15. Datenübermittlung in die VAE

Als Dubai-ansässiges Unternehmen verarbeiten wir bestimmte Daten in den VAE. Da kein EU-Angemessenheitsbeschluss besteht, stützt sich die Übermittlung auf Art. 46 DSGVO (SCC) oder Art. 49 Abs. 1 lit. b DSGVO (Vertragserfüllung).

16. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Verarbeitungszweck entfällt. Für steuerrelevante Unterlagen gilt eine gesetzliche Aufbewahrungsfrist von 7 Jahren.

17. Ihre Rechte (DSGVO)

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Anfragen an: info [at] lukaslanx [dot] com

Stand: September 2026, Leadflow Consulting FZCO