Datenschutzerklärung.

Diese Datenschutzerklärung erläutert, wie ACJ Lux („wir“) personenbezogene Daten verarbeitet, wenn Sie https://acjlux.lu besuchen, Kontaktformulare, den KI-Assistenten oder den Newsletter nutzen oder einen Termin buchen. Sie ist knapp, transparent, verständlich und leicht zugänglich abgefasst (Art. 12 DSGVO). Jede Verarbeitung stützt sich auf eine Rechtsgrundlage nach Art. 6 DSGVO (sowie ggf. ePrivacy für Cookies). Markenname: ACJ Lux Verantwortliche Rechtsperson: ACJ Lux

1. Wer ist der Verantwortliche?

Verantwortlicher für Ihre personenbezogenen Daten ist: Rechtsperson: ACJ Lux Marke: ACJ Lux Anschrift: 5-7, rue d'Esch, L-4440 Soleuvre, Luxembourg RCS Luxemburg: B345678 USt-IdNr.: LU34567890 Datenschutz-Kontakt: [email protected] Telefon: +352 26 19 09 42 Website: https://acjlux.lu Ein Datenschutzbeauftragter ist nicht bestellt, da dies für unsere Verarbeitungen nach Art. 37 DSGVO nicht erforderlich ist. Anfragen an [email protected].

2. Welche Daten, zu welchen Zwecken und auf welcher Grundlage?

Wir verarbeiten nur angemessene, relevante und auf das Notwendige beschränkte Daten (Art. 5 Abs. 1 lit. c DSGVO). A. Kontakt- und Projektdaten — Name, E-Mail, Telefon, ggf. Firma, Projektbeschreibung, Ort/Gemeinde, Sprache, Terminwünsche, optionale Anhänge. Zweck: Anfragen, Qualifizierung, Angebote, Terminplanung. Grundlage: Art. 6 Abs. 1 lit. b; lit. f für Sicherheit/Missbrauchsschutz. B. Sitzungs-, Buchungs- und Assistentendaten — Gesprächsinhalte, sichere Token, Sprache, Buchungsmetadaten. Grundlage: Art. 6 Abs. 1 lit. b und f. Hinweis: Antworten können mit KI-Modellen erzeugt werden. Keine ausschließlich automatisierten Entscheidungen mit Rechtswirkung i. S. v. Art. 22 DSGVO. C. Technische/Sicherheitsdaten — IP, ggf. Netzmeldung, Geräte-/Browserdaten, Logs, Cookie-IDs. Grundlage: Art. 6 Abs. 1 lit. f. D. Analyse/Marketing (nur mit Einwilligung) — z. B. Google Analytics/Tag Manager. Grundlage: Art. 6 Abs. 1 lit. a und ePrivacy. E. Newsletter — E-Mail/Präferenzen; Art. 6 Abs. 1 lit. a; Abmeldung jederzeit. F. Kommunikationskanäle — E-Mail/Telefon/ggf. Messaging; lit. b und/oder f. G. Zahlungsdaten — nicht über öffentliche Formulare; bei gesondertem Vertrag ggf. lit. b und c. Keine absichtliche Erhebung besonderer Kategorien (Art. 9). Bitte keine sensiblen Daten hochladen, sofern nicht ausdrücklich angefordert.

3. Cookies und ähnliche Technologien

— Unbedingt erforderlich: Sicherheit, Sitzung, Speicherung Ihrer Cookie-Wahl (keine Einwilligung). — Analyse/Messung: nur nach Zustimmung über Banner/Einstellungen. — Marketing (falls konfiguriert): nur mit Einwilligung. Nicht notwendige Cookies können jederzeit angepasst werden. Widerruf wirkt nicht für die Vergangenheit. Einwilligungsnachweise können lokal und/oder in Logs gespeichert werden.

4. Empfänger und Auftragsverarbeiter

Kein Verkauf von Daten. Weitergabe nur an vertrauenswürdige Auftragsverarbeiter (Art. 28 DSGVO) bzw. ggf. eigenständige Verantwortliche, u. a.: — Cloudflare — Hosting, CDN, DNS, Workers, D1, R2 für optionale Uploads — E-Mail-Versand (z. B. Resend) — Google — Workspace/E-Mail/Kalender; Analytics/Tag Manager nur mit Einwilligung — KI-Anbieter (z. B. Google Gemini) — Assistentenantworten und interne Zusammenfassungen — Betriebliche Messaging-Tools (falls konfiguriert) Zugriff durch Personal von ACJ Lux/ACJ Lux nach Need-to-know. Liste der Hauptverarbeiter auf Anfrage: [email protected].

5. Internationale Übermittlungen

Primäres Hosting über Cloudflare mit EWR-Orientierung, soweit verfügbar. Manche Anbieter verarbeiten Daten in den USA oder anderen Drittländern. Außerhalb EWR/UK: Angemessenheitsbeschlüsse (inkl. EU-US Data Privacy Framework soweit anwendbar), Standardvertragsklauseln und ergänzende Maßnahmen. Auskünfte zu konkreten Transfers: [email protected].

6. Speicherdauer

Speicherung nur so lange wie nötig, danach Löschung/Anonymisierung, sofern kein längeres Gesetz: — Anfragen/Leads: Geschäftsbeziehung und in der Regel bis 5 Jahre danach — Sitzungs-/Buchungstoken: Dauer des Vorgangs — Uploads: während der Anfrage und im gleichen kommerziellen Fenster — Newsletter: bis Widerruf — Sicherheitslogs: in der Regel bis 12 Monate — Cookie-Nachweise: solange zur Nachweispflicht nötig Details: [email protected].

7. Sicherheit

Geeignete technische und organisatorische Maßnahmen (Art. 32 DSGVO): Zugriffskontrollen, TLS/HTTPS, Least Privilege, Monitoring, vertragliche Pflichten der Auftragsverarbeiter. Bei einer Verletzung mit voraussichtlichem Risiko: Meldung an die Aufsichtsbehörde und ggf. an Betroffene.

8. Ihre Rechte

Sie können Ihre Rechte unter [email protected] ausüben. Antwort innerhalb eines Monats (bei Komplexität um zwei Monate verlängerbar). — Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung (18), Datenübertragbarkeit (20), Widerspruch (21), Widerruf der Einwilligung (7 Abs. 3), Schutz vor ausschließlich automatisierten Entscheidungen mit Rechtswirkung (22) — solche Entscheidungen finden auf dieser Website nicht statt. Identitätsprüfung möglich; offensichtlich unbegründete/übermäßige Anfragen können abgelehnt oder angemessen berechnet werden (Art. 12 Abs. 5).

9. Beschwerde bei einer Aufsichtsbehörde

Sie können Beschwerde bei einer Aufsichtsbehörde im EU-Mitgliedstaat Ihres Aufenthalts-, Arbeits- oder des mutmaßlichen Verstoßorts einlegen. In Luxemburg ist die Aufsichtsbehörde die Commission nationale pour la protection des données (CNPD): https://cnpd.public.lu/. Verzeichnis: https://edpb.europa.eu/about-edpb/about-edpb/members_en.

10. Aktualisierungen

Die aktuelle Fassung ist stets auf dieser Seite veröffentlicht (Datum: 2026-11-05 10:35:57). Wesentliche Änderungen werden auf der Website und ggf. per E-Mail kommuniziert.