XelluxRechtliches
Datenschutzerklärung
Stand: 6. Juni 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist: Xellux Inhaber: Can Yigit Bgm.-Reuter-Str. 10 28327 Bremen Deutschland E-Mail: [email protected]
2. Datenerhebung
2.1 Beim Besuch der Website Wenn du unsere Website aufrufst, sendet der Browser deines Geräts automatisch Informationen an unseren Server. Diese Informationen werden temporär in einer Logdatei gespeichert: • IP-Adresse des anfragenden Geräts • Datum und Uhrzeit des Zugriffs • Name und URL der abgerufenen Datei • Referrer-URL • Verwendeter Browser und Betriebssystem 2.2 Bei Nutzung unseres Kontaktformulars Wenn du uns über das Formular kontaktierst, ist eine gültige E-Mail-Adresse erforderlich, damit wir deine Anfrage zuordnen und beantworten können. Weitere Angaben sind freiwillig.
5. Webanalyse (Umami)
Wir verwenden die Webanalyse-Software Umami, die wir selbst auf eigener Infrastruktur unter der Subdomain unami.xellux.com betreiben. Umami arbeitet ohne Cookies und ohne geräteübergreifende Nachverfolgung und erhebt ausschließlich aggregierte Nutzungsstatistiken (z. B. aufgerufene Seiten, Referrer, Browser- und Gerätetyp, Land). Es werden keine Daten an Dritte übermittelt und keine vollständigen IP-Adressen dauerhaft gespeichert; eine Identifizierung einzelner Besucher ist nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datenschutzfreundlichen, reichweitenarmen Analyse der Nutzung unserer Website zur Verbesserung unseres Angebots. Da keine personenbezogenen Profile gebildet und keine Cookies gesetzt werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich.
6. KI-Funktionen
Soweit unsere Produkte Funktionen Künstlicher Intelligenz enthalten, verarbeiten diese personenbezogene Daten nur, soweit dies zur Bereitstellung der jeweiligen Funktion erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO) oder ein berechtigtes Interesse an der Bereitstellung und Verbesserung der Funktion besteht (Art. 6 Abs. 1 lit. f DSGVO). KI-Funktionen werden als solche gekennzeichnet (vgl. Art. 50 der Verordnung (EU) 2024/1689). Wir verwenden personenbezogene Daten unserer Nutzer nicht zum Training eigener KI-Modelle. Soweit externe KI-Anbieter als Auftragsverarbeiter eingesetzt werden, erfolgt dies auf Grundlage von Verträgen nach Art. 28 DSGVO; die jeweils eingesetzten Anbieter werden im jeweiligen Produkt transparent ausgewiesen. Eine ausschließlich auf automatisierter Verarbeitung, einschließlich Profiling, beruhende Entscheidungsfindung, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt.
7. Empfehlungs- und Partnerprogramm
7.1 Einladungslinks und Einladungsseite Öffnest du einen Einladungslink (zum Beispiel xellux.com/app/r/… oder ein Link mit „?ref=“), speichern wir den Einladungscode für 90 Tage in einem eigenen Cookie (xlx_ref), damit dir der Vorteil der Einladung bei einem späteren Abschluss zusteht. Das Cookie enthält nur den Code. Aufrufe eines Links zählen wir einmal je Code, Tag und Besucher; dabei speichern wir weder deine IP-Adresse noch deine Browserkennung im Klartext, sondern nur einen nicht umkehrbaren Hash daraus. Rechtsgrundlage für das Cookie ist § 25 Abs. 2 Nr. 2 TDDDG, für die Zählung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der richtigen Zuordnung und am Schutz vor Missbrauch). Auf der Einladungsseite erscheinen nur die Angaben, die die einladende Person selbst freigegeben hat (zum Beispiel Vorname, Firma, Foto). Diese Freigabe ist ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und lässt sich jederzeit in den Einstellungen zurücknehmen; ihre E-Mail-Adresse wird dort nie gezeigt. 7.2 Abschluss über eine Einladung Legst du über eine Einladung ein Konto oder ein Abo an, übermitteln wir dem Zahlungsdienstleister Stripe den Einladungscode sowie Hashes von IP-Adresse und Gerät, um den Vorteil zuzuordnen und Missbrauch zu verhindern. Die einladende Person erfährt nur, dass über ihren Link ein Unternehmen gestartet ist, und sieht Zahlen wie „eingeladen“ und „zahlend“, niemals deinen Namen oder deine Kontaktdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Gewährung des Vorteils und der Gutschrift) sowie lit. f (Missbrauchsschutz). 7.3 Partnerprogramm Für die Teilnahme am Partnerprogramm verarbeiten wir die Angaben aus der Bewerbung: Firma, Name, Anschrift, Land, Umsatzsteuer-Identifikationsnummer oder Steuernummer, Angaben zur Kleinunternehmerregelung sowie Bankverbindung. Die IBAN speichern wir verschlüsselt. Partner sehen keine Kundendaten, nur Zahlen und Beträge ohne Namen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und für steuerlich relevante Unterlagen wie Gutschriften Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO; diese bewahren wir zehn Jahre auf.
8. Deine Rechte
Du hast das Recht: • Auskunft über deine verarbeiteten Daten zu verlangen (Art. 15 DSGVO) • Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO) • Löschung deiner Daten zu verlangen (Art. 17 DSGVO) • Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO) • Deine Daten in einem übertragbaren Format zu erhalten (Art. 20 DSGVO) • Der Verarbeitung zu widersprechen (Art. 21 DSGVO) • Beschwerde bei einer Aufsichtsbehörde einzulegen (Art. 77 DSGVO)
9. Datensicherheit
Wir verwenden bei Website-Besuchen das SSL-Verschlüsselungsverfahren (Secure Socket Layer) mit dem höchsten von deinem Browser unterstützten Verschlüsselungsgrad. Eine verschlüsselte Übertragung erkennst du am Schloss-Symbol in der Statusleiste deines Browsers.
10. Änderungen dieser Erklärung
Diese Datenschutzerklärung ist auf dem Stand Oktober 2026. Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche bzw. behördliche Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu aktualisieren.