Datenschutz

Stand: November 2026

1. Verantwortlicher

LEXET GmbH, Dönhoffstr. 5, 51373 Leverkusen
Vertreten durch die Geschäftsführung: Gregor Hesse, Theresa Hesse
Telefon: 0 22 41 / 16 83 65 3 · E-Mail: mail@lexet.de

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website, die Beantwortung Ihrer Anfragen oder auf Grundlage Ihrer Einwilligung erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Pflichten) und lit. f (berechtigte Interessen). Für den Zugriff auf Informationen in Ihrem Endgerät gilt zusätzlich § 25 TDDDG.

3. Hosting und Server-Logfiles

Diese Website wird auf einem von uns betriebenen Server im Rechenzentrum der Host Europe GmbH in Köln (Deutschland) gehostet. Beim Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind für eine sichere und stabile Auslieferung der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO).

Die Server-Logfiles werden nach 7 Tagen automatisch gelöscht. Im Rahmen unserer Datensicherung können sie in Backups enthalten sein, die nach spätestens 5 Wochen ebenfalls automatisch gelöscht werden.

Zum Schutz vor Angriffen setzen wir Sicherheits-Plugins ein (Firewall, Schutz vor Brute-Force-Anmeldeversuchen, Malware-Prüfung). Dabei können IP-Adressen und Zugriffsdaten kurzzeitig verarbeitet werden (Art. 6 Abs. 1 lit. f DSGVO).

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

5. Cookies und Einwilligungsverwaltung

Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Cookies und externen Dienste (z. B. Statistik, Karten, Instagram) werden erst geladen, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Zur Verwaltung Ihrer Einwilligungen nutzen wir das WordPress-Plugin „Real Cookie Banner“ (devowl.io GmbH). Ihre Entscheidung wird in einem Cookie in Ihrem Browser sowie protokolliert auf unserem Server gespeichert, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO). Sie können Ihre Auswahl jederzeit über das Cookie-Symbol unten auf der Seite ändern oder widerrufen.

6. Kontaktformulare, E-Mail und Telefon

Wenn Sie uns über ein Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Unternehmen, gewähltes Thema und Ihre Nachricht) zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO bei allgemeinen Anfragen). Die Formulare werden mit dem Plugin „WPForms“ betrieben; die Eingaben werden in der Datenbank unseres Servers gespeichert und per E-Mail an uns weitergeleitet.

Für den E-Mail-Versand und unsere E-Mail-Postfächer nutzen wir Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail, in der Sie Ihre Anmeldung bestätigen. Wir protokollieren Anmelde- und Bestätigungszeitpunkt sowie die IP-Adresse, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c und f DSGVO).

Für den Versand nutzen wir Mailchimp, einen Dienst der Rocket Science Group LLC, 405 N Angier Ave. NE, Atlanta, GA 30308, USA (ein Unternehmen von Intuit). Ihre Daten werden dabei auf Servern von Mailchimp in den USA gespeichert. Mit Mailchimp besteht ein Vertrag zur Auftragsverarbeitung inklusive EU-Standardvertragsklauseln; Mailchimp ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Mailchimp kann auswerten, ob ein Newsletter geöffnet und welche Links angeklickt wurden, damit wir unsere Inhalte verbessern können.

Sie können den Newsletter jederzeit abbestellen, z. B. über den Abmeldelink in jedem Newsletter oder per E-Mail an uns. Ihre E-Mail-Adresse wird danach aus dem Verteiler gelöscht.

8. Webanalyse mit Google Analytics

Sofern Sie eingewilligt haben, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingebunden über das Plugin „Site Kit by Google“. Google Analytics verwendet Cookies, um die Nutzung unserer Website auszuwerten (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerät). IP-Adressen werden in der EU gekürzt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über das Cookie-Banner widerrufen können. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Die Daten werden nach 2 Monaten gelöscht.

9. Instagram-Feed

Auf einzelnen Seiten zeigen wir Beiträge aus unserem Instagram-Kanal an (Plugin „Smash Balloon Instagram Feed“). Die Inhalte stammen von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Der Feed wird erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO). Dabei kann Meta Ihre IP-Adresse und Geräteinformationen erhalten. Eine Übermittlung in die USA ist möglich; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzrichtlinie von Instagram.

10. Google Maps

Auf der Kontaktseite binden wir eine Karte von Google Maps (Google Ireland Limited) ein. Die Karte wird erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO). Dabei werden u. a. Ihre IP-Adresse und Standortinformationen an Google übertragen, ggf. auch in die USA (EU-US Data Privacy Framework). Weitere Informationen: Datenschutzerklärung von Google.

11. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem Server geladen. Eine Verbindung zu Servern von Google Fonts findet nicht statt.

12. Links zu sozialen Netzwerken und Podcast-Plattformen

Auf unserer Website verlinken wir auf unsere Profile bei Instagram, Facebook und LinkedIn sowie auf unseren Podcast bei Spotify und YouTube. Es handelt sich um einfache Links; Daten werden erst übertragen, wenn Sie einen Link anklicken und die jeweilige Plattform aufrufen. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu einfach an mail@lexet.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.