Datenschutzerklärung

Stand: Oktober 2026

• Keine Cookies

  Diese Website setzt keine Cookies.

• Kein Tracking

  Keine Analyse-, Statistik- oder Werbedienste, keine Profilbildung.

• Schriften lokal

  Alle Schriften liegen auf unserem Server, keine Verbindung zu Google Fonts.

• Karte erst nach Klick

  Google Maps lädt nur, wenn Sie es ausdrücklich möchten.

• Formulare ohne Fremddienst

  Spam-Schutz ohne reCAPTCHA und ohne Cookies, Anfragen gehen nur an uns.

Wir freuen uns über Ihr Interesse an unserem Unternehmen. Datenschutz hat für die Geschäftsleitung der Starlux GmbHeinen hohen Stellenwert. Sie können unsere Website grundsätzlich nutzen, ohne personenbezogene Daten anzugeben. Nur wenn Sie uns schreiben, eine Anfrage senden oder sich bewerben, verarbeiten wir die Daten, die Sie uns dafür mitteilen. Mit dieser Erklärung informieren wir Sie über Art, Umfang und Zweck dieser Verarbeitung und über Ihre Rechte. Die verwendeten Begriffe (zum Beispiel „personenbezogene Daten“ oder „Verarbeitung“) entsprechen den Begriffsbestimmungen in Art. 4 der Datenschutz-Grundverordnung (DSGVO).

Datenübertragungen im Internet können grundsätzlich Sicherheitslücken aufweisen. Es steht Ihnen daher frei, uns Ihre Daten auch auf anderem Weg zu übermitteln, zum Beispiel telefonisch.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist die:

Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Allgemeines und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für eine funktionsfähige Website, die Beantwortung Ihrer Anfragen, ein Bewerbungsverfahren oder die Durchführung eines Vertrags erforderlich ist. Ihre Daten verkaufen wir nicht und geben sie nicht zu Werbezwecken weiter. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung (zum Beispiel für das Laden von Google Maps),
• Art. 6 Abs. 1 lit. b DSGVO: Vertrag oder vorvertragliche Maßnahmen (zum Beispiel Ihre Anfrage zu einem Bauprojekt),
• Art. 6 Abs. 1 lit. c DSGVO: rechtliche Pflichten (zum Beispiel steuer- und handelsrechtliche Aufbewahrung),
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen (zum Beispiel sicherer Betrieb der Website, Beantwortung allgemeiner Anfragen),
• Art. 88 DSGVO in Verbindung mit § 26 BDSG: Bewerbungsverfahren (siehe Abschnitt 10.).

Soweit auf Ihrem Endgerät Informationen gespeichert oder ausgelesen werden, geschieht das nur, wenn es technisch unbedingt erforderlich ist oder Sie eingewilligt haben (§ 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG).

Bereitstellung Ihrer Daten: Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich vorgeschrieben (zum Beispiel Steuervorschriften) oder ergibt sich aus vertraglichen Regelungen. Für einen Vertragsabschluss kann es erforderlich sein, dass Sie uns Daten zur Verfügung stellen; ohne diese Daten könnte der Vertrag nicht geschlossen werden. Für die bloße Nutzung der Website sind Sie nicht verpflichtet, Daten anzugeben.

Keine automatisierte Entscheidungsfindung: Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

3. Hosting und Server-Logfiles

Diese Website wird bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, betrieben. Dort liegt auch das Skript, das Ihre Formularangaben als E-Mail an uns weiterleitet. Mit dem Hoster besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO; er verarbeitet die Daten nur nach unserer Weisung.

Bei jedem Aufruf einer Seite speichert der Webserver automatisch Informationen in sogenannten Server-Logfiles:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei und übertragene Datenmenge,
• Meldung, ob der Abruf erfolgreich war (Statuscode),
• zuvor besuchte Seite (Referrer), soweit Ihr Browser sie übermittelt,
• Browsertyp, Browserversion und Betriebssystem.

Diese Daten sind technisch nötig, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website. Wir ziehen aus diesen Daten keine Rückschlüsse auf Ihre Person und führen sie nicht mit anderen Daten zusammen.

Die Logfiles werden nur für einen begrenzten Zeitraum gespeichert und danach automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

E-Mail: E-Mails an uns, auch die aus unseren Formularen, durchlaufen vor der Zustellung einen Spam- und Virenfilter der Hornetsecurity GmbH, Am Listholze 78, 30177 Hannover. Unsere Postfächer werden mitMicrosoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, betrieben. Mit beiden Dienstleistern bestehen Verträge über die Auftragsverarbeitung. Eine Übermittlung von Daten an die Microsoft Corporation in den USA ist nicht auszuschließen; die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission einen Angemessenheitsbeschluss erlassen hat.

4. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers. Daten, die Sie über unsere Formulare senden, einschließlich angehängter Dateien, können dadurch auf dem Weg zu unserem Server nicht von Dritten mitgelesen werden.

5. Keine Cookies, kein Tracking, Datenschutz-Einstellungen

Diese Website setzt keine Cookies. Wir verwenden keine Analyse-, Statistik- oder Werbedienste, keine Social-Media-Plugins und keine Tracking-Pixel.

Datenschutz-Banner: Beim ersten Besuch fragen wir Sie, ob externe Inhalte (zurzeit nur die Karte von Google Maps auf der Kontaktseite) direkt geladen werden dürfen. Ihre Wahl („Nur notwendige“ oder „Externe Inhalte erlauben“) speichern wir mit Datum im Local Storage Ihres Browsers (Eintrag „starlux-einwilligung“), damit der Hinweis nicht bei jedem Seitenaufruf erscheint. Diese Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Der Eintrag wird nicht an uns übertragen und nach 12 Monaten nicht mehr berücksichtigt; danach fragen wir erneut. Ihre Wahl können Sie jederzeit ändern oder durch Löschen der Website-Daten in Ihrem Browser entfernen.

Datenschutz-Einstellungen öffnen

Lädt Google Maps mit Ihrer Zustimmung (siehe Abschnitt 12.), kann Google eigene Cookies oder ähnliche Technologien einsetzen. Darauf haben wir keinen Einfluss.

6. Schriftarten (lokal eingebunden)

Für die Darstellung verwenden wir die Schriften „Outfit“ und „Figtree“. Beide Schriften liegen auf unserem eigenen Server und werden von dort geladen. Es besteht dabei keine Verbindung zu Servern von Google oder anderen Anbietern; Google Fonts setzen wir nicht ein. Auch sonst lädt diese Website keine Skripte oder Dateien von fremden Servern, außer Sie laden Google Maps ausdrücklich.

7. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (zum Beispiel Name, Firma, Telefonnummer, E-Mail-Adresse und den Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten und Rückfragen zu beantworten. Geht es um ein konkretes Bauprojekt oder einen Auftrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an der Beantwortung von Anfragen). Eine Weitergabe an Dritte findet nicht statt.

8. Kontaktformular, Projektanfrage und Datei-Upload

Welche Daten wir erheben

Über unsere Formulare (Kontaktformular, Projektanfrage, Anfrage aus dem Fassaden-Check und Bewerbungsformular) erheben wir die Daten, die Sie eingeben: in der Regel Name, gegebenenfalls Firma oder Behörde, E-Mail-Adresse, Telefonnummer, Ihre Nachricht sowie Angaben zu Ihrem Vorhaben (zum Beispiel Art des Objekts, gewünschte Leistung, Ort, Zeitraum, Fläche oder bei öffentlichen Aufträgen Vergabenummer und Submissionstermin). Pflichtfelder sind gekennzeichnet; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten.

Wie die Daten zu uns gelangen

Die Formulardaten werden verschlüsselt an ein Skript auf unserem Webserver bei Hostinger übertragen. Das Skript erzeugt daraus eine E-Mail und versendet sie vom Webserver an unser Postfach: Kontaktformular und Projektanfrage aninfo@starluxgmbh.de, Bewerbungen ankarriere@starluxgmbh.de. Die Formulardaten werden auf dem Webserver nicht gespeichert, auch nicht in einer Datenbank. Eine Bestätigungs-E-Mail an Sie versenden wir nicht automatisch.

Datei-Upload: Der Projektanfrage und der Bewerbung können Sie jeweils bis zu drei Dateien im Format PDF, JPG oder PNG beifügen, zum Beispiel Pläne, Fotos der Fassade oder ein Leistungsverzeichnis, bei einer Bewerbung Ihren Lebenslauf und Zeugnisse. Diese Dateien werden ausschließlich als Anhang der E-Mail an uns übermittelt. Fotos werden dabei auf dem Server neu gespeichert; eingebettete Zusatzdaten (zum Beispiel Aufnahmeort oder Kameradaten) werden so entfernt. Auf dem Webserver werden die Dateien nur für die Dauer der Verarbeitung kurzzeitig vorgehalten und danach automatisch gelöscht; eine dauerhafte Speicherung auf dem Webserver findet nicht statt.

Zweck und Rechtsgrundlage

Wir verwenden Ihre Angaben, um Ihre Anfrage zu beantworten, Ihr Vorhaben einzuschätzen, Ihnen gegebenenfalls ein Angebot zu erstellen und Termine abzustimmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Bearbeitung von Anfragen). Ihre Angaben geben wir nicht an Dritte weiter, außer dies ist zur Bearbeitung erforderlich und Sie wurden vorher darüber informiert.

9. Schutz vor Spam und Missbrauch

Um unsere Formulare vor automatisierten Spam-Anfragen zu schützen, setzen wir keinen externen Dienst(wie reCAPTCHA) und keine Cookies ein. Stattdessen nutzen wir eigene Mechanismen:

• Rechenaufgabe im Browser: Ihr Browser löst vor dem Absenden unbemerkt eine kleine Rechenaufgabe. Das geschieht lokal auf Ihrem Gerät; dafür werden keine Daten an Dritte übertragen.
• Einmal-Schlüssel: Beim Öffnen eines Formulars stellt unser Server einen zeitlich begrenzten, nur einmal verwendbaren Schlüssel aus. Er enthält keine personenbezogenen Daten.
• Begrenzung der Anfragen: Damit niemand massenhaft Anfragen senden kann, zählt der Server die Anfragen je Anschluss. Dazu wird Ihre IP-Adresse nicht im Klartext gespeichert, sondern mit einem geheimen Schlüssel in einen pseudonymen Prüfwert umgerechnet (HMAC). Dieser Wert wird nur kurzzeitig, höchstens 2 Stunden, gespeichert und danach automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unsere Formulare und unser Postfach vor Missbrauch zu schützen und echte Anfragen zuverlässig zu erhalten.

10. Bewerbungen

Wenn Sie sich bei uns bewerben, ob über das Bewerbungsformular, per E-Mail ankarriere@starluxgmbh.de oder auf dem Postweg, verarbeiten wir Ihre Angaben und Unterlagen (zum Beispiel Kontaktdaten, Lebenslauf mit Anhängen, Zeugnisse, Qualifikationen) ausschließlich, um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG (Art. 88 DSGVO). Zugriff auf Ihre Bewerbung haben nur die Personen, die an der Auswahl beteiligt sind.

Bitte senden Sie uns nur Angaben, die für die Stelle von Bedeutung sind. Besondere Kategorien personenbezogener Daten (zum Beispiel Angaben zur Gesundheit) benötigen wir nicht; teilen Sie uns solche Angaben freiwillig mit, verarbeiten wir sie nur im Rahmen des Bewerbungsverfahrens.

Kommt ein Arbeitsverhältnis zustande, übernehmen wir die Unterlagen in die Personalakte. Andernfalls löschen wir Ihre Bewerbungsunterlagen nach Abschluss des Verfahrens, spätestens nach sechs Monaten, sofern keine längere Aufbewahrung zur Abwehr von Rechtsansprüchen erforderlich ist oder Sie in eine längere Speicherung eingewilligt haben.

11. Fassaden-Check

Unser Fassaden-Check läuft vollständig lokal in Ihrem Browser. Ihre Antworten (zum Beispiel zu Alter, Zustand und Art der Fassade) werden dabei nicht an uns oder an Dritte übertragen. Damit Ihre Antworten beim Blättern zwischen den Schritten erhalten bleiben, legt der Browser sie vorübergehend im Sitzungsspeicher (sessionStorage) ab. Dieser Speicher wird nicht an uns übertragen und beim Absenden oder spätestens beim Schließen des Browser-Tabs geleert. Die Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Alle Programmteile liefert unser eigener Server aus.

Erst wenn Sie Ihr Ergebnis ausdrücklich als Anfrage an uns senden, werden Ihre Antworten zusammen mit Ihren Kontaktangaben übermittelt. Dafür gilt Abschnitt 8..

12. Google Maps (Zwei-Klick-Lösung)

Auf unserer Kontaktseite können Sie eine Karte von Google Maps einblenden, um unseren Standort zu sehen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wirdnicht automatisch geladen: Zunächst sehen Sie nur einen Platzhalter. Erst wenn Sie auf „Karte laden“ klicken oder im Datenschutz-Banner „Externe Inhalte erlauben“ gewählt haben, stellt Ihr Browser eine Verbindung zu Servern von Google her.

Dabei erhält Google insbesondere Ihre IP-Adresse, Informationen zu Browser und Gerät sowie die Adresse der Seite, auf der die Karte eingebunden ist. Google kann außerdem Cookies oder ähnliche Technologien einsetzen. Eine Übermittlung an die Google LLC in den USA ist möglich; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission einen Angemessenheitsbeschluss erlassen hat.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie mit dem Klick oder im Datenschutz-Banner erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über dieDatenschutz-Einstellungen mit „Nur notwendige“. Danach wird die Karte erst nach einem erneuten Klick wieder geladen. Weitere Informationen finden Sie in derDatenschutzerklärung von Google.

13. Externe Links

Unsere Website enthält einfache Links zu Angeboten Dritter, zum Beispiel zu Förderstellen oder Gesetzestexten in unseren Ratgebern. Es handelt sich nicht um eingebettete Inhalte: Vor dem Klick werden keine Daten an die verlinkten Anbieter übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website; für die Datenverarbeitung auf der verlinkten Seite ist allein deren Betreiber verantwortlich.

14. Speicherdauer und routinemäßige Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Vorschriften es vorsehen. Entfällt der Zweck, löschen wir die Daten routinemäßig. Anfragen, aus denen kein Auftrag entsteht, löschen wir, sobald sie abschließend bearbeitet sind und keine Rückfragen mehr zu erwarten sind. Kommt ein Vertrag zustande, bewahren wir die dafür erforderlichen Unterlagen so lange auf, wie es handels- und steuerrechtliche Pflichten vorschreiben (§ 257 HGB, § 147 AO). In dieser Zeit ist die Verarbeitung eingeschränkt.

15. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Bestätigung und Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe nächster Abschnitt),
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Für alle Anliegen genügt eine formlose Nachricht an info@starluxgmbh.de oder an unsere Postanschrift.

16. Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.

17. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Für uns zuständig ist:

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Abläufe oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: Oktober 2026