Datenschutzerklärung

Stand: 1. Oktober 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie gemäß der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“) und dem luxemburgischen Datenschutzrecht darüber, welche Daten wir beim Besuch unserer Website www.fkieffer.com und bei der Kontaktaufnahme mit uns verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage, und welche Rechte Sie haben.

1. Verantwortlicher

François Kieffer sarl
32, rue d’Oetrange
L-5333 Moutfort
Luxemburg
Telefon: +352 35 95 12-1
E-Mail:
RCS Luxembourg: B 57218 · USt-IdNr.: LU16921627

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter oder unter der oben genannten Postanschrift.

2. Hosting und Server-Logdateien

Unsere Website wird bei der Host Europe GmbH (Köln, Deutschland) gehostet. Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Daten, die Ihr Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind erforderlich, um die Website auszuliefern sowie Stabilität und Sicherheit zu gewährleisten.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Die Logdaten werden nur für einen begrenzten Zeitraum gespeichert und anschließend gelöscht.

3. Sicherheit der Website

Zum Schutz unserer Website vor Angriffen, Spam und Missbrauch setzen wir folgende Sicherheitslösungen ein, die auf unserem eigenen Server laufen:

• Wordfence (Firewall und Malware-Scanner): verarbeitet u. a. IP-Adresse, aufgerufene URLs, Browserkennung sowie fehlgeschlagene Anmeldeversuche, um Angriffe zu erkennen und zu blockieren. Zur Aktualisierung der Sicherheitsregeln und zum Abgleich bekannter schädlicher IP-Adressen tauscht Wordfence Daten mit dem Anbieter Defiant, Inc. (USA) aus.
• Sucuri Security: Überwachung der Dateiintegrität und Protokollierung von Anmeldeversuchen (IP-Adresse, Benutzername, Zeitpunkt).
• WP Activity Log: Protokollierung von Anmeldungen und Änderungen im Verwaltungsbereich (IP-Adresse, Zeitpunkt, Aktion).
• iQ Block Country: Sperrung von Zugriffen aus bestimmten Ländern anhand der IP-Adresse.

Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Website und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Sicherheitsprotokolle werden höchstens sechs Monate aufbewahrt, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

4. Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir verwenden technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind, zum Beispiel:

• pll_language – speichert die von Ihnen gewählte Sprache (Laufzeit: 1 Jahr);
• cmplz_* – speichern Ihre Cookie-Entscheidung (Laufzeit: 1 Jahr);
• Cookies für Hinweisfenster (Pop-ups), damit ein bereits geschlossener Hinweis nicht erneut erscheint;
• Anmelde- und Sicherheits-Cookies ausschließlich für angemeldete Administratoren.

Rechtsgrundlage für technisch notwendige Cookies ist Art. 4 Abs. 3 lit. e des luxemburgischen Gesetzes vom 30. Mai 2005 über den Schutz der Privatsphäre in der elektronischen Kommunikation in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Für alle nicht notwendigen Cookies und Dienste holen wir Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO).

Zur Verwaltung Ihrer Einwilligung nutzen wir das Plugin Complianz. Es läuft vollständig auf unserem eigenen Server; dabei werden keine Daten an den Hersteller oder andere Dritte übermittelt. Ihre Entscheidung wird ausschließlich in den oben genannten Cookies in Ihrem Browser gespeichert. Dienste, die eine Einwilligung erfordern (Google Maps und unser Instagram-Feed), werden erst geladen, nachdem Sie zugestimmt haben; bis dahin sehen Sie einen Platzhalter. Sendet Ihr Browser ein „Do Not Track“- bzw. „Global Privacy Control“-Signal, werten wir dies als Ablehnung. Sie können Ihre Einwilligung jederzeit über die Schaltfläche „Einwilligung verwalten“ am Bildschirmrand oder auf unserer Cookie-Richtlinie widerrufen oder ändern.

5. Kontaktformulare und Kontakt per E-Mail oder Telefon

Wenn Sie uns über ein Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Vorname, Name, E-Mail-Adresse, Telefonnummer, gewünschtes Projekt und Ihre Nachricht), um Ihre Anfrage zu bearbeiten und zu beantworten.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. die Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Formulardaten werden per E-Mail über unseren eigenen Mailserver an uns übermittelt. Zusätzlich speichern wir eingegangene Formularnachrichten mit dem Plugin Flamingo in unserer Website-Datenbank, damit keine Anfrage verloren geht. Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist, spätestens jedoch drei Jahre nach dem letzten Kontakt, sofern daraus kein Vertragsverhältnis entsteht. Kommt ein Vertrag zustande, bewahren wir die Unterlagen im Rahmen der gesetzlichen Aufbewahrungspflichten auf (in Luxemburg in der Regel 10 Jahre für handels- und steuerrelevante Unterlagen).

6. Spam-Schutz

Zum Schutz unserer Formulare vor automatisierten Eingaben (Spam-Bots) verwenden wir das Plugin WP Armour. Es arbeitet mit einem für Menschen unsichtbaren Formularfeld („Honeypot“), das nur von Bots ausgefüllt wird. WP Armour läuft ausschließlich auf unserem Server, setzt keine Cookies und übermittelt keine Daten an Dritte. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Website vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

7. Bewerbungen

Wenn Sie sich bei uns bewerben – über ein Bewerbungsformular, per E-Mail oder auf eine Stellenanzeige auf unserer Website –, verarbeiten wir Ihre Bewerbungsdaten (z. B. Kontaktdaten, Lebenslauf, Zeugnisse, Anschreiben) ausschließlich zur Durchführung des Bewerbungsverfahrens.

Rechtsgrundlage ist die Anbahnung eines Beschäftigungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Kommt kein Arbeitsverhältnis zustande, löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, es sei denn, Sie haben in eine längere Aufbewahrung für künftige Stellen eingewilligt (Art. 6 Abs. 1 lit. a DSGVO).

8. Eingebundene Dienste Dritter

Auf einigen Seiten binden wir Inhalte externer Anbieter ein. Diese Inhalte werden erst nach Ihrer Einwilligung über das Cookie-Banner geladen (Kategorie „Marketing“). Erst dann wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Google Maps

Zur Darstellung unseres Standorts binden wir Karten von Google Maps (Google Ireland Limited, Dublin, Irland) ein. Google kann dabei Daten (u. a. IP-Adresse) verarbeiten und an Google LLC in den USA übertragen sowie Cookies setzen. Die Karte wird erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO).

Instagram-Feed (LightWidget)

Zur Anzeige von Bildern aus unserem Instagram-Profil verwenden wir den Dienst LightWidget (lightwidget.com). Die Bilder stammen von Instagram, einem Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Beim Laden des Widgets werden Ihre IP-Adresse und technische Browserdaten an LightWidget und Instagram übermittelt; dabei kann eine Übertragung in die USA erfolgen. Das Widget wird erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO).

Schriftarten und Symbole: Die auf unserer Website verwendeten Schriftarten und Symbole werden lokal von unserem Server geladen; es findet keine Verbindung zu Google Fonts, Font Awesome oder anderen externen Anbietern statt.

9. E-Mail-Versand

E-Mails, die unsere Website versendet (z. B. Formularnachrichten), werden über unseren eigenen Mailserver verschickt. Eine Weitergabe an externe E-Mail-Versanddienstleister erfolgt nicht.

10. Datensicherung

Zur Sicherung gegen Datenverlust erstellen wir mit dem Plugin UpdraftPlus täglich Sicherungskopien der Website einschließlich ihrer Datenbank. Diese Sicherungen können personenbezogene Daten enthalten (z. B. gespeicherte Formularnachrichten) und werden verschlüsselt an Dropbox (Dropbox International Unlimited Company, One Park Place, Hatch Street Upper, Dublin 2, Irland) übertragen und dort gespeichert; dabei kann eine Übertragung an Dropbox, Inc. in den USA erfolgen. Wir bewahren die jeweils letzten sieben Sicherungen auf; ältere Sicherungen werden automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Datensicherheit (Art. 6 Abs. 1 lit. f DSGVO).

11. Keine Analyse- oder Werbe-Tracker

Wir setzen auf dieser Website keine Analyse-, Tracking- oder Werbedienste (wie Google Analytics oder Facebook-Pixel) ein und erstellen keine Nutzerprofile.

12. Übermittlung in Drittländer

Einige der genannten Anbieter haben ihren Sitz in den USA oder übermitteln Daten dorthin. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, soweit der jeweilige Anbieter danach zertifiziert ist, andernfalls auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

13. Empfänger Ihrer Daten

Ihre Daten werden innerhalb unseres Unternehmens nur den Personen zugänglich gemacht, die sie zur Bearbeitung benötigen. Externe Empfänger sind ausschließlich die in dieser Erklärung genannten Dienstleister sowie gegebenenfalls Behörden, soweit wir gesetzlich dazu verpflichtet sind. Wir verkaufen Ihre Daten nicht.

14. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO);
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an .

Sie haben außerdem das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen. Zuständig für uns ist die Commission nationale pour la protection des données (CNPD), 15, Boulevard du Jazz, L-4370 Belvaux, Luxemburg, cnpd.public.lu.

15. Pflicht zur Bereitstellung, keine automatisierte Entscheidungsfindung

Die Bereitstellung Ihrer Daten ist freiwillig. Ohne die im Formular als erforderlich gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.