Datenschutzerklärung

1. Verantwortlicher

LUCIOUSCAPITAL HOLDINGS S.R.L. (Marke: „Lucious Consulting")
Int. Gheorghe Simionescu nr. 19, ap. B26
014155 Bukarest, Sektor 1, Rumänien
Vertreten durch: Luca Joshua Tenzer
E-Mail: info@lucious.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung deiner Anfragen oder auf Grundlage deiner Einwilligung erfolgt. Dienste, die nicht technisch notwendig sind — insbesondere die Webanalyse (Google Analytics) — werden erst geladen und ausgeführt, nachdem du über unseren Cookie-Banner ausdrücklich eingewilligt hast. Ohne deine Einwilligung findet keine Analyse statt und es wird kein entsprechendes Cookie gesetzt.

3. Hosting und Server-Logdateien

Diese Website wird auf einem Server der Hostinger International Ltd. mit Serverstandort Frankfurt am Main, Deutschland betrieben. Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Kennung), um die Website auszuliefern und die Sicherheit des Betriebs zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Logdaten werden nach kurzer Zeit automatisch gelöscht.

4. Cookies und Einwilligung (Consent-Banner)

Beim ersten Besuch zeigen wir dir einen Cookie-Banner, über den du selbst entscheidest, welche nicht notwendigen Dienste wir verwenden dürfen. Wir unterscheiden zwei Kategorien:

Notwendig (immer aktiv): Technisch erforderlich für den Betrieb der Website. Hierzu zählt auch das Speichern deiner Datenschutz-Auswahl in der lokalen Speicherung deines Browsers (localStorage, Schlüssel „lc_consent"), damit wir dich nicht bei jedem Besuch erneut fragen. Diese Speicherung ist gemäß § 25 Abs. 2 Nr. 2 TTDSG einwilligungsfrei zulässig, da sie für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich ist. Sie enthält keine personenbezogenen Kennungen und wird nach etwa 6 Monaten ungültig.
Statistik & Analyse: Google Analytics (siehe Ziffer 5). Standardmäßig deaktiviert; wird ausschließlich nach deiner Einwilligung aktiv.

Du kannst deine Auswahl jederzeit ändern oder widerrufen — über den Link „Cookie-Einstellungen" im Seitenfuß jeder Seite. Der Widerruf wirkt für die Zukunft. Solange du nicht eingewilligt hast, werden über den Google-Dienst keine Daten an Google übertragen (Umsetzung über den Google-Consent-Mode mit der Voreinstellung „denied").

5. Webanalyse mit Google Analytics

Auf Grundlage deiner Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien (u. a. die Cookies _ga und _ga_<ID> mit einer Laufzeit von bis zu 24 Monaten), um die Nutzung unserer Website auszuwerten — etwa welche Seiten aufgerufen werden, woher Besucher kommen und wie lange sie bleiben. So erkennen wir, was wir verbessern können.

Das Analyse-Skript wird erst geladen, nachdem du im Cookie-Banner der Kategorie „Statistik & Analyse" zugestimmt hast. Die IP-Adresse wird von Google Analytics 4 vor jeglicher Speicherung gekürzt bzw. anonymisiert; eine Zusammenführung mit anderen Daten findet bei uns nicht statt. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG.

Übermittlung in die USA: Bei der Nutzung von Google Analytics kann es zu einer Verarbeitung von Daten durch die Google LLC in den USA kommen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln. Ein vollständig dem EU-Niveau entsprechender Schutz kann bei Drittlandübermittlungen dennoch nicht in jedem Fall garantiert werden; mit deiner Einwilligung willigst du auch in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).

Google Analytics setzen wir in gleicher Weise — ausschließlich nach Einwilligung über den dortigen Cookie-Banner — auch auf unseren Ressourcen-Seiten ein (erreichbar unter lucious.de/ressourcen sowie assets.lucious.de).

Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen" widerrufen. Weitere Informationen findest du in der Datenschutzerklärung von Google unter policies.google.com/privacy.

6. Meta-Pixel (nur Ressourcen-Seiten, nur nach Einwilligung)

Auf unseren Ressourcen-Seiten (lucious.de/ressourcen, assets.lucious.de) setzen wir — ausschließlich nachdem du im dortigen Cookie-Banner eingewilligt hast — das Meta-Pixel ein, einen Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Das Pixel hilft uns zu messen, welche unserer Anzeigen auf Meta-Plattformen (Facebook, Instagram) zu Anfragen führen (Conversion-Messung). Dabei werden Cookies gesetzt bzw. vergleichbare Technologien verwendet und Ereignisse (z. B. Seitenaufruf, Absenden des Anfrage-Formulars) an Meta übermittelt. Das Absende-Ereignis übermitteln wir zusätzlich serverseitig über die Meta Conversions API; Kontaktdaten (E-Mail-Adresse, Telefonnummer, Vorname) werden dabei ausschließlich in gehashter, nicht direkt lesbarer Form (SHA-256) übertragen. Ohne deine Einwilligung wird weder das Pixel geladen noch findet eine Übermittlung an Meta statt — auch nicht serverseitig.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG); für die Erhebung und Übermittlung der Ereignisdaten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO, Vereinbarung: Controller-Addendum). Übermittlung in die USA: Es kann zu einer Verarbeitung durch die Meta Platforms, Inc. in den USA kommen; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Weitere Informationen: Meta-Datenschutzrichtlinie.

7. Kontaktformular

Wenn du unser Kontaktformular nutzt, verarbeiten wir die von dir angegebenen Daten (Name, Firma, E-Mail-Adresse, optional Telefonnummer und Nachricht) ausschließlich zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Die Daten werden auf unserem eigenen Server in Frankfurt am Main verarbeitet und zur Anfrage-Verwaltung in unser Kundenverwaltungssystem (HubSpot CRM, Verarbeitung in Rechenzentren in der EU) übertragen. Mit HubSpot besteht ein Auftragsverarbeitungsvertrag.

Du kannst deine Einwilligung jederzeit ohne Angabe von Gründen widerrufen — eine kurze E-Mail an info@lucious.de genügt. Daten aus Anfragen, die nicht zu einer Geschäftsbeziehung führen, löschen wir spätestens nach 6 Monaten.

8. Online-Terminbuchung (Cal.com)

Für die Terminbuchung verlinken wir auf den Dienst Cal.com (EU-Instanz, app.cal.eu — Verarbeitung in der EU). Erst wenn du den Buchungslink anklickst, gelangst du dorthin; durch den bloßen Besuch dieser Website werden keine Daten an Cal.com übertragen. Bei der Buchung verarbeitet Cal.com die von dir angegebenen Daten (Name, E-Mail-Adresse, Terminwunsch) nach eigener Datenschutzerklärung. Die Buchungsdaten werden anschließend zur Terminverwaltung in unser Kundenverwaltungssystem (HubSpot, EU) übernommen — Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

9. Werbliche Ansprache von Unternehmen ohne vorherigen Kontakt (Art. 14 DSGVO)

Wir sprechen Unternehmen des Mittelstands gezielt an, auch wenn zuvor kein Kontakt bestand. Die dafür verwendeten Daten stammen nicht von dir selbst, sondern aus öffentlich zugänglichen Quellen. Weil du uns diese Daten nicht gegeben hast, informieren wir dich hier gemäß Art. 14 DSGVO.

Woher die Daten stammen: aus veröffentlichten Stellenanzeigen (insbesondere der Jobbörse der Bundesagentur für Arbeit), aus den gesetzlich vorgeschriebenen Impressumsangaben von Unternehmenswebsites sowie aus allgemein zugänglichen Unternehmensdarstellungen im Internet.
Welche Daten: geschäftliche Kontaktdaten der vertretungsberechtigten oder fachlich zuständigen Person — Name, Funktion, geschäftliche E-Mail-Adresse, geschäftliche Telefonnummer — sowie Angaben zum Unternehmen (Firmierung, Anschrift, Branche, Größenordnung, Anlass der Ansprache). Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO verarbeiten wir dabei nicht, und wir erheben keine Daten aus dem privaten Lebensbereich.
Wozu: ausschließlich zur einmaligen bzw. wenige Male wiederholten Kontaktaufnahme per E-Mail oder Telefon, um zu klären, ob unsere Leistungen für dein Unternehmen infrage kommen (Direktwerbung im B2B-Bereich).
Rechtsgrundlage: unser berechtigtes Interesse an der Ansprache potenzieller Geschäftspartner (Art. 6 Abs. 1 lit. f DSGVO; vgl. Erwägungsgrund 47 DSGVO). Dein Interesse daran, nicht kontaktiert zu werden, haben wir abgewogen — deshalb beschränken wir uns auf geschäftliche Kontaktdaten, sprichst du in deiner beruflichen Rolle an und beenden die Ansprache sofort und dauerhaft, sobald du widersprichst.
Wie lange: bis zu deinem Widerspruch, längstens 24 Monate nach der letzten Ansprache. Widersprichst du, speichern wir deine E-Mail-Adresse bzw. Rufnummer ausschließlich in einer Sperrliste — allein zu dem Zweck, dich nicht erneut zu kontaktieren (Art. 21 Abs. 3 DSGVO). Diese Sperrliste löschen wir nicht, weil sie sonst ihren Zweck verlöre.
Empfänger: die in Ziffer 12 und 13 genannten Dienstleister sowie unser Kundenverwaltungssystem (HubSpot, EU). Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken Dritter weiter.

Dein Widerspruchsrecht: du kannst der werblichen Ansprache jederzeit, formlos und ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO) — über den Abmeldelink in jeder unserer E-Mails, durch eine formlose Antwort auf eine solche E-Mail, durch einen Hinweis im Telefonat oder per E-Mail an info@lucious.de. Nach einem Widerspruch erfolgt keine weitere werbliche Ansprache.

10. Telefonischer Assistent mit künstlicher Intelligenz

Für Telefonate — sowohl bei ausgehenden Anrufen im Rahmen von Ziffer 9 als auch bei einem von dir angeforderten Rückruf — setzen wir einen sprachgesteuerten KI-Assistenten ein. Zu Beginn jedes Gesprächs wird offengelegt, dass du mit einem digitalen Assistenten und nicht mit einem Menschen sprichst.

Dabei werden verarbeitet: Deine Rufnummer, der gesprochene Gesprächsinhalt sowie eine Textabschrift des Gesprächs. Beteiligte Dienstleister sind Telnyx (Telefonie-Anbindung, Anbieter mit Sitz in den USA) und ElevenLabs, Inc. (USA) für Spracherkennung und Sprachausgabe; die Gesprächsführung erfolgt über den in Ziffer 12 genannten KI-Dienst. Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge nebst EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Ziffer 9) bzw. Art. 6 Abs. 1 lit. b DSGVO, wenn das Gespräch der Anbahnung oder Durchführung eines Vertrags dient.

Textabschriften bewahren wir zur Nachvollziehbarkeit des Gesprächs bis zu 12 Monate auf. Du kannst der Verarbeitung jederzeit nach Ziffer 9 widersprechen; deine Rufnummer wird dann in die Sperrliste aufgenommen.

11. Kundenverwaltung, Verträge und Zahlungen

Kommt eine Geschäftsbeziehung zustande, verarbeiten wir die zur Durchführung erforderlichen Daten deines Unternehmens und deiner Ansprechpersonen (Firmierung, Anschrift, Registerangaben, vertretungsberechtigte Person, Rechnungsanschrift und -adresse, Umsatzsteuer-Identifikationsnummer sowie den Vertragsinhalt). Vertrag und Auftragsverarbeitungsvertrag werden in einem persönlichen Zugang elektronisch bereitgestellt und dort unterzeichnet; der unterzeichnete Wortlaut wird unverändert gespeichert.

Für die Zahlungsabwicklung nutzen wir Stripe (Stripe Payments Europe, Limited, Dublin, Irland; Konzernmutter Stripe, Inc., USA). Stripe verarbeitet die zur Rechnungsstellung und Zahlung erforderlichen Daten in eigener Verantwortung nach der Datenschutzerklärung von Stripe. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung handels- und steuerrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Unterlagen, die einer gesetzlichen Aufbewahrungspflicht unterliegen — insbesondere Rechnungen und Handelsbriefe — bewahren wir für die gesetzlichen Fristen auf, auch wenn du im Übrigen eine Löschung verlangst.

12. Einsatz von KI-Systemen

Zur Textverarbeitung setzen wir Sprachmodelle der Anthropic, PBC (USA) ein — etwa um Anfragen einzuordnen, Gesprächsnotizen zu strukturieren, Entwürfe für Antworten zu erstellen oder Projektunterlagen auszuwerten. Es besteht ein Auftragsverarbeitungsvertrag nebst EU-Standardvertragsklauseln; der Anbieter sagt vertraglich zu, die über die Schnittstelle übermittelten Daten nicht zum Training seiner Modelle zu verwenden.

Wir übermitteln dabei nur, was für den jeweiligen Zweck erforderlich ist. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt — die Ergebnisse sind Vorschläge, über die ein Mensch entscheidet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung) bzw. Art. 6 Abs. 1 lit. b DSGVO im Rahmen bestehender Verträge.

13. Online-Kurse (Lucious Academy)

Für Kauf und Nutzung eines Online-Kurses verarbeiten wir deine E-Mail-Adresse und, sofern angegeben, deinen Vornamen. Die Zahlungsdaten verarbeitet Stripe in eigener Verantwortung (siehe Ziffer 11); wir erhalten nur die Bestätigung des Zahlungseingangs, den Betrag und die Rechnungsdaten.

Anmeldung ohne Passwort. Der Zugang erfolgt über einen sechsstelligen Einmalcode an deine E-Mail-Adresse. Wir speichern diesen Code ausschließlich als kryptografische Prüfsumme, niemals im Klartext, und entwerten ihn nach 15 Minuten oder nach der ersten Verwendung. Angemeldete Sitzungen werden ebenfalls nur als Prüfsumme gespeichert.

Lernfortschritt. Damit du dort weiterlernen kannst, wo du aufgehört hast, speichern wir je Lektion, ob und wann du sie geöffnet und abgeschlossen hast, sowie die Zahl der gesehenen Videosekunden. Diese Angaben nutzen wir zusätzlich in zusammengefasster Form, um zu erkennen, an welchen Stellen der Kurs verbessert werden muss. Eine Bewertung einzelner Personen oder eine Lernerfolgskontrolle findet nicht statt.

Zugriffsschutz. Wir protokollieren den Zeitpunkt des letzten Zugriffs sowie eine gehashte Fassung deiner IP-Adresse. Aus dem Hash lässt sich die IP-Adresse nicht zurückrechnen; er dient ausschließlich der Begrenzung von Anmeldeversuchen.

Videoauslieferung. Kursvideos liefern wir von unserem eigenen Server aus. Videoportale, Einbettungen oder Zählpixel Dritter sind nicht beteiligt.

Teilnahme-Nachweis. Nach Abschluss erzeugen wir einen Nachweis mit Name, Kurstitel, Datum und Nachweis-Nummer. Die darüber erreichbare öffentliche Prüfseite zeigt ausschließlich Kurs, Datum und Gültigkeit — nicht deinen Namen und nicht deine E-Mail-Adresse.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); für den Zugriffsschutz unser berechtigtes Interesse an der Abwehr unbefugter Nutzung (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: Zugangs- und Fortschrittsdaten löschen wir spätestens 24 Monate nach dem letzten Zugriff, soweit keine handels- oder steuerrechtlichen Aufbewahrungspflichten entgegenstehen; diese betreffen nur Kauf- und Rechnungsdaten, nicht den Lernfortschritt.

14. Datensicherung

Zum Schutz vor Datenverlust sichern wir unsere Systeme täglich. Die Sicherungen werden zusätzlich verschlüsselt an einen räumlich getrennten Speicherort innerhalb der EU ausgelagert; Dienstleister ist Backblaze, Inc. (USA) mit Speicherort in der EU. Die Verschlüsselung erfolgt bereits bei uns, vor der Übertragung — der Speicheranbieter erhält ausschließlich verschlüsselte Daten und besitzt den Schlüssel nicht. Es besteht ein Auftragsverarbeitungsvertrag nebst EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO (Sicherheit der Verarbeitung).

Wichtig für dein Löschverlangen: Löschen wir Daten in unseren aktiven Systemen, verbleiben sie noch für die Dauer des Sicherungszyklus in den turnusmäßigen Sicherungskopien und werden erst mit deren Ablauf endgültig überschrieben — längstens sechs Monate. In dieser Zeit sind die Daten ausschließlich verschlüsselt gespeichert und werden für keinen anderen Zweck verwendet.

14. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Zudem hast du das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — etwa bei der Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts (in Deutschland z. B. der Landesdatenschutzbeauftragte deines Bundeslands) oder bei der für den Verantwortlichen federführenden rumänischen Aufsichtsbehörde (ANSPDCP).

16. Stand

Diese Datenschutzerklärung hat den Stand August 2026. Wir passen sie an, wenn sich die Datenverarbeitung auf dieser Website ändert.