Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Leonidas Capital GmbH
Am Schilfpark 24–26, 21029 Hamburg
E-Mail: hello@lexaki.com

2. Erhebung allgemeiner Informationen

Beim Besuch dieser Website verarbeitet unser Hosting-Anbieter Vercel automatisch technische Zugriffsdaten (IP-Adresse, Browser-Typ, Datum und Uhrzeit des Zugriffs). Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolldaten werden kurzfristig automatisch gelöscht. Wir haben die Verarbeitung auf die EU-Region (Frankfurt) festgelegt.

3. Newsletter (Pre-Launch-Liste)

Wenn du dich für unseren Newsletter einträgst, verarbeiten wir deine E-Mail-Adresse ausschließlich zu dem Zweck, dich über den Start von Lexáki und damit verbundene Angebote zu informieren. Rechtsgrundlage ist deine Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese Einwilligung jederzeit widerrufen — z. B. über den Abmelde-Link in jeder Mail.

Die Angabe deiner E-Mail-Adresse ist freiwillig — ohne sie können wir dich nur nicht in die Liste aufnehmen. Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung. Unser Newsletter richtet sich ausschließlich an Erwachsene; mit der Anmeldung bestätigst du, dass du mindestens 16 Jahre alt bist (Art. 8 DSGVO).

4. Speicherung und Versand

Deine Anmeldung verarbeiten wir in eigenen Systemen — es wird kein externes Formular und kein Skript eines Drittanbieters in deinem Browser geladen. Gespeichert werden deine E-Mail-Adresse, die gewählte Sprache, der Zeitpunkt deiner Einwilligung, die Herkunft deiner Anmeldung (Seitenbereich des Formulars, Kampagnen-Parameter der aufgerufenen URL und der Name der verweisenden Website) zur Erfolgsmessung unserer Kampagnen sowie — zum Nachweis deiner Einwilligung und zum Schutz des Formulars vor Missbrauch — eine pseudonymisierte (mit geheimem Schlüssel gehashte) Form deiner IP-Adresse und dein Browser-Typ. Rechtsgrundlage hierfür ist unser berechtigtes Interesse, deine Einwilligung nachweisen zu können und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f i. V. m. Art. 7 Abs. 1 DSGVO).

Speicherort & Dienstleister: Die Daten liegen in einer Datenbank unseres Auftragsverarbeiters Neon (Serverstandort: EU, Region Frankfurt). Für den Versand der Bestätigungs- und Newsletter-Mails nutzen wir den europäischen Dienst Brevo (Sendinblue SAS, Frankreich; Verarbeitung in der EU). Das Hosting der Website übernimmt Vercel. Mit allen drei Dienstleistern bestehen Auftragsverarbeitungsverträge (Art. 28 DSGVO).

US-Anbieter & Garantien: Vercel Inc. (USA) und Neon (Teil von Databricks, Inc., USA) sind US-Unternehmen; wir haben die Verarbeitung jeweils auf die EU-Region Frankfurt festgelegt. Soweit dabei dennoch Daten in die USA übermittelt werden (etwa im Support-Fall), erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. einer Zertifizierung unter dem EU-US Data Privacy Framework.

Speicherdauer: Deine Daten speichern wir, solange du in der Verteilerliste eingetragen bist. Bestätigst du deine Anmeldung nicht, löschen wir deinen Eintrag spätestens nach 30 Tagen automatisch. Nach einer Abmeldung reduzieren wir deinen Eintrag sofort auf das Minimum (E-Mail-Adresse und Zeitpunkte) und bewahren ihn noch bis zu drei Jahre auf, um deine frühere Einwilligung im Streitfall belegen zu können (Art. 6 Abs. 1 lit. f i. V. m. Art. 7 Abs. 1 DSGVO) — danach wird alles endgültig gelöscht.

Double-Opt-In & Rechtsgrundlage: Nach der Anmeldung erhältst du eine Bestätigungs-Mail. Erst nach Klick auf den Bestätigungs-Link nehmen wir dich in die Verteilerliste auf. Rechtsgrundlage ist deine Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit widerrufen kannst — über den Abmelde-Link in jeder Mail oder per Nachricht an uns. Nach einem Widerruf versenden wir keine weiteren Mails an dich.

Datentrennung: In die Verteilerliste gehen ausschließlich Marketing-Kontakte Erwachsener. Es werden keinerlei Kinder- oder Produktdaten verarbeitet.

5. Kontakt per E-Mail

Wenn du uns an hello@lexaki.com schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Unser Postfach wird bei der INWX GmbH in Deutschland gehostet. Wir löschen die Korrespondenz, sobald sie für die Bearbeitung nicht mehr erforderlich ist und keine Aufbewahrungspflichten entgegenstehen.

6. Cookies & Reichweitenmessung

Diese Website setzt keine Cookies und lädt keine Skripte von Drittanbietern. Es findet kein nutzerbezogenes Tracking statt.

Zur Verbesserung unseres Angebots nutzen wir eine cookielose, anonyme Reichweitenmessung(Vercel Web Analytics, ausgeliefert über unsere eigene Domain im Rahmen des Hostings, vgl. § 4): Dabei werden aggregierte Seitenaufrufe und technische Angaben (z. B. Seitenpfad, Referrer, Gerätetyp, Land) erfasst. Es werden keine Cookies gesetzt, keine IP-Adressen gespeichert und keine Profile gebildet; eine Wiedererkennung einzelner Besucher:innen über den Tagesverlauf hinaus ist ausgeschlossen. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

7. Social-Media-Auftritte

Wir unterhalten öffentliche Profile auf Instagram, Facebook, TikTok, Pinterest, YouTube und X (Anbieter: Meta Platforms Ireland Ltd., TikTok Technology Limited, Pinterest Europe Ltd., Google Ireland Ltd. und Twitter International Unlimited Company — alle mit Sitz in Irland). Diese Profile betreffen ausschließlich die jeweiligen Plattformen — auf unserer Website lexaki.com setzen wir weiterhin keine Cookies und keine Tracking-Dienste ein.

Beim Besuch unserer Profile verarbeiten die Plattform-Anbieter personenbezogene Daten (z. B. Nutzungsdaten, Geräteinformationen, bei eingeloggten Nutzer:innen profilbezogene Daten) in eigener Verantwortung; Einzelheiten ergeben sich aus den Datenschutzhinweisen der Anbieter.

Für die von Meta bereitgestellten „Seiten-Insights“ (anonymisierte Statistiken über die Nutzung unserer Seite) sind wir mit Meta Platforms Ireland Ltd. gemeinsam verantwortlich (Art. 26 DSGVO; EuGH, Urteil vom 05.06.2018, C-210/16). Die Vereinbarung über die gemeinsame Verantwortung ist abrufbar unter facebook.com/legal/terms/page_controller_addendum. Die wesentlichen Pflichten daraus erfüllt Meta; deine Betroffenenrechte kannst du sowohl gegenüber Meta als auch gegenüber uns geltend machen.

Rechtsgrundlage unserer Verarbeitung (Kommunikation mit dir, Auswertung aggregierter Statistiken) ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an Außendarstellung und Kommunikation. Bei Übermittlungen in Drittländer stützen sich die Anbieter auf Angemessenheitsbeschlüsse (EU-US Data Privacy Framework) bzw. Standardvertragsklauseln.

Verantwortlich für unsere Profile ist die im Impressum genannte Gesellschaft. Kontakt für Datenschutzanfragen: hello@lexaki.com.

8. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, deine Einwilligung jederzeit zu widerrufen. Anfragen richte bitte an hello@lexaki.com.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

9. Stand

Stand: 11. Juni 2026.