Stand: März 2026

1. Verantwortlicher

elixxier Software GmbH
Hohnerstraße 25
D-70469 Stuttgart

Telefon: +49 711 728050
E-Mail: info@elixxier.com
Website: www.elixxier.com

Geschäftsführer: Johannes Dauner
Handelsregister: Amtsgericht Stuttgart, HRB 747501

Kontakt für Datenschutzanfragen: info@elixxier.com

2. Übersicht über die Verarbeitungen

Wir verarbeiten personenbezogene Daten unserer Nutzer, Kunden und Websitebesucher im Zusammenhang mit der Bereitstellung unserer Website, unseres Online-Shops, unserer Software set.a.light 3D sowie zugehöriger Dienste wie der Community-Plattform und dem Kundensupport.

Die von uns verarbeiteten Datenkategorien umfassen Bestandsdaten (z. B. Name, Adresse), Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer), Inhaltsdaten (z. B. Supportanfragen, Community-Beiträge), Vertragsdaten (z. B. Lizenzdaten, Kaufinformationen), Zahlungsdaten (z. B. Rechnungsangaben, Transaktions-IDs), Nutzungsdaten (z. B. aufgerufene Seiten, Zugriffszeiten) sowie technische Daten (z. B. IP-Adresse, Browserinformationen, Geräte-Informationen). Im Zusammenhang mit unserer Software verarbeiten wir darüber hinaus technische Identifikatoren wie Lizenz-IDs und Hardware-IDs.

Die wesentlichen Zwecke der Verarbeitung sind die Bereitstellung unserer Website und unseres Online-Shops, die Abwicklung von Kaufverträgen und Zahlungen, die Lizenzierung und Aktivierung unserer Software, die Erbringung von Kundensupport, der Versand von Newslettern (bei Einwilligung), der Betrieb unserer Community-Plattform sowie die Gewährleistung der IT-Sicherheit.

3. Maßgebliche Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen der DSGVO:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Die betroffene Person hat ihre Einwilligung für einen bestimmten Verarbeitungszweck gegeben, z. B. für den Newsletter-Versand oder das Setzen nicht notwendiger Cookies.

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, z. B. bei der Abwicklung einer Bestellung oder der Software-Lizenzierung.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, z. B. steuerrechtliche Aufbewahrungspflichten.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung dient unseren berechtigten Interessen, z. B. an der Sicherheit unserer IT-Systeme, der Betrugsprävention oder der Verbesserung unserer Dienste, sofern die Interessen oder Grundrechte der betroffenen Person nicht überwiegen.

4. Sicherheitsmaßnahmen

Wir treffen technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören die Verschlüsselung der Datenübertragung mittels TLS/SSL, Zugangskontrollen, die regelmäßige Überprüfung unserer Sicherheitsmaßnahmen sowie die Pseudonymisierung und Anonymisierung von Daten, soweit dies nach dem Verarbeitungszweck möglich ist.

5. Übermittlung und Verarbeitung in Drittländern

Im Rahmen unserer Geschäftstätigkeit nutzen wir Dienstleister, die Daten auch außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten, insbesondere in den USA. Die Übermittlung erfolgt auf Basis angemessener Garantien:

EU-US Data Privacy Framework (DPF): Seit dem Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 können personenbezogene Daten an Unternehmen in den USA übermittelt werden, die unter dem DPF zertifiziert sind. Dies trifft auf mehrere unserer Dienstleister zu (insbesondere Stripe, Freshworks, Cloudflare, Google).

Standardvertragsklauseln (SCCs): Sofern kein Angemessenheitsbeschluss vorliegt oder ein Dienstleister nicht DPF-zertifiziert ist, stützen wir die Übermittlung auf die von der EU-Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen zum Data Privacy Framework: https://www.dataprivacyframework.gov

6. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies werden auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) bzw. zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) gesetzt. Alle weiteren Cookies werden nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG gesetzt.

Für die Verwaltung der Cookie-Einwilligungen nutzen wir Borlabs Cookie (Anbieter: Borlabs – Benjamin A. Bornschein, Rübenkamp 32, 22305 Hamburg). Borlabs Cookie speichert Ihre Einwilligungsentscheidung in einem technisch notwendigen Cookie in Ihrem Browser. Die gespeicherten Daten enthalten keine personenbezogenen Daten, sondern lediglich Informationen darüber, welchen Kategorien Sie zugestimmt oder nicht zugestimmt haben, sowie einen Zeitstempel. Sie können Ihre Einwilligungen jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen.

Weitere Informationen: https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/

7. Webhosting und E-Mail

Unsere Website und E-Mail-Dienste werden gehostet bei:

DomainFactory GmbH, c/o WeWork, Neuturmstr. 5, 80331 München (ein Unternehmen der GoDaddy-Gruppe). Rechenzentren befinden sich in Straßburg und Köln.

Bei jedem Zugriff auf unsere Website werden durch den Hosting-Anbieter automatisch Server-Logfiles erhoben. Diese enthalten die IP-Adresse des zugreifenden Geräts, Datum und Uhrzeit des Zugriffs, die aufgerufene URL, die Referrer-URL, den verwendeten Browser und das Betriebssystem sowie die übertragene Datenmenge. Diese Daten werden zur Sicherstellung des Betriebs und zur Erkennung und Abwehr von Angriffen verarbeitet.

Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 30 Tagen automatisch gelöscht, sofern keine weitergehende Aufbewahrung zu Beweiszwecken erforderlich ist.

Wir haben mit DomainFactory einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

Datenschutzerklärung von DomainFactory: https://www.df.eu/de/datenschutz/

8. Kundenkonto und geschäftliche Leistungen

Kunden können auf unserer Website ein Kundenkonto anlegen. Im Rahmen des Kundenkontos und der Vertragsabwicklung verarbeiten wir Name, E-Mail-Adresse, Rechnungsadresse, Lizenzdaten und Download-Historie. Zur Absicherung der Registrierung und zur Betrugsprävention speichern wir die IP-Adresse und den Zeitpunkt der Registrierung.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Kundenkontodaten werden für die Dauer der Geschäftsbeziehung gespeichert. Nach Beendigung der Geschäftsbeziehung bewahren wir die Daten im Rahmen der gesetzlichen Aufbewahrungsfristen auf: steuerrechtlich relevante Daten (Rechnungen, Buchungsbelege) für 10 Jahre (§ 147 AO), handelsrechtlich relevante Daten (Handelsbriefe) für 6 Jahre (§ 257 HGB). Darüber hinaus bewahren wir Daten auf, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (allgemeine Verjährungsfrist: 3 Jahre gemäß § 195 BGB).

9. Zahlungsdienstleister

Für die Abwicklung von Zahlungen setzen wir folgende Dienstleister ein:

Stripe

Anbieter: Stripe Technology Europe, Limited, 1 Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland. Über Stripe werden Zahlungen per Kreditkarte (Visa, MasterCard, JCB), Banktransfer und Alipay abgewickelt.

Bei einer Zahlungstransaktion werden die erforderlichen Zahlungsdaten (z. B. Name, Kartennummer, Rechnungsadresse, Transaktionsbetrag) direkt an Stripe übermittelt. Wir selbst erhalten und speichern keine vollständigen Kreditkartendaten.

Stripe verarbeitet Daten unter dem EU-US Data Privacy Framework. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Datenschutzerklärung: https://stripe.com/privacy

PayPal

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

Bei Auswahl von PayPal als Zahlungsmethode werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. PayPal ist in diesem Rahmen eigenverantwortlicher Datenverarbeiter (Controller). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Datenschutzerklärung: https://www.paypal.com/de/legalhub/paypal/privacy-full

Kauf auf Rechnung

Für ausgewählte Geschäftskunden und Bildungseinrichtungen bieten wir auf individuelle Anfrage Kauf auf Rechnung an. In diesem Fall verarbeiten wir die Bestell- und Rechnungsdaten im Rahmen der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Eine automatisierte Bonitätsprüfung findet nicht statt.

10. Newsletter (Brevo)

Für den Versand unseres Newsletters nutzen wir den Dienst Brevo (ehemals Sendinblue).

Anbieter: Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin. Die Daten werden auf Servern in Deutschland gespeichert.

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und ggf. Ihren Namen. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungs-E-Mail. Erst nach Klick auf den Bestätigungslink wird Ihre Anmeldung aktiv.

Brevo ermöglicht uns die Analyse unserer Newsletter-Kampagnen (z. B. ob der Newsletter geöffnet und welche Links angeklickt wurden). Diese Auswertung dient der Optimierung unserer Kommunikation.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder Nachricht abbestellen. Die bis zum Zeitpunkt der Abbestellung erfolgte Datenverarbeitung bleibt davon unberührt. Nach Abmeldung wird Ihre E-Mail-Adresse ggf. in einer Sperrliste gespeichert, um künftige Zusendungen zu verhindern.

Wir haben mit Brevo einen Auftragsverarbeitungsvertrag geschlossen (integriert in die AGB als Anhang 3).

Datenschutzerklärung: https://www.brevo.com/de/legal/privacypolicy/

11. Kundensupport (Freshdesk)

Für die Bearbeitung von Supportanfragen nutzen wir das Ticketsystem Freshdesk.

Anbieter: Freshworks, Inc., 2950 S. Delaware St., Suite 201, San Mateo, CA 94403, USA.

Wenn Sie uns über unser Kontaktformular oder per E-Mail kontaktieren, werden Ihre Anfrage und die von Ihnen angegebenen Kontaktdaten (Name, E-Mail-Adresse, ggf. weitere Angaben) in Freshdesk gespeichert und verarbeitet. Freshworks ist unter dem EU-US Data Privacy Framework zertifiziert und nutzt darüber hinaus Standardvertragsklauseln.

Rechtsgrundlage ist die Vertragserfüllung bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der effizienten Bearbeitung von Kundenanfragen (Art. 6 Abs. 1 lit. f DSGVO).

Wir haben mit Freshworks ein Data Processing Addendum (DPA) geschlossen.

Datenschutzerklärung: https://www.freshworks.com/privacy/

12. Software set.a.light 3D

Unsere Software set.a.light 3D verarbeitet im Zusammenhang mit der Softwarenutzung folgende Daten:

Lizenzprüfung und Aktivierung

Beim Start und in regelmäßigen Abständen kommuniziert die Software mit unserem eigenen Lizenzserver, um die Gültigkeit der Lizenz zu prüfen. Dabei werden die Lizenz-ID, eine gerätespezifische Hardware-ID und die IP-Adresse übertragen. Der Lizenzserver wird von uns selbst betrieben und bei DomainFactory gehostet.

Die Hardware-ID wird aus Gerätemerkmalen (z. B. Prozessor-ID, Mainboard-Seriennummer) generiert und dient ausschließlich der Zuordnung der Lizenz zu berechtigten Geräten. Wir verwenden die Hardware-ID nicht zur Profilbildung oder zu Werbezwecken.

Hardwareinformationen

Beim Start der Software werden technische Informationen über das verwendete Gerät erhoben (z. B. Grafikkarte, Arbeitsspeicher, Betriebssystem). Diese Daten dienen der Sicherstellung der Kompatibilität und der Optimierung der Software.

Update-Prüfung

Die Software prüft beim Start, ob eine neue Version verfügbar ist. Dabei wird eine Verbindung zu unserem Server hergestellt.

Absturzberichte (Crash-Reports)

Im Falle eines Programmabsturzes kann die Software einen Absturzbericht an unseren Server senden. Dieser enthält technische Informationen zum Fehler (z. B. Stack-Trace, Betriebssystem, Softwareversion) und dient ausschließlich der Fehlerbehebung.

Keine Telemetrie

Wir übertragen keine Daten über Ihr Nutzungsverhalten innerhalb der Software. Es findet kein Tracking der Arbeitsabläufe, der verwendeten Funktionen oder ähnlicher Informationen statt.

Rechtsgrundlage für die Lizenzprüfung ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Erhebung von Hardwareinformationen, Update-Prüfung und Absturzberichten erfolgt auf Basis unseres berechtigten Interesses an der Sicherstellung der Softwarefunktionalität (Art. 6 Abs. 1 lit. f DSGVO).

13. Community (community.elixxier.com)

Wir betreiben eine Community-Plattform unter community.elixxier.com, auf der Nutzer Lichtsetups teilen und herunterladen können. Die Plattform basiert auf einer von uns selbst entwickelten Lösung (auf Basis des Vaadin-Frameworks) und wird bei DomainFactory gehostet.

Für die Nutzung der Community ist eine Registrierung mit einem Kundenkonto erforderlich. Bei der Nutzung werden Benutzername, E-Mail-Adresse, hochgeladene Inhalte, IP-Adresse und Zeitstempel der Zugriffe verarbeitet. Die Authentifizierung erfolgt über unseren eigenen Server.

Nutzer der Software set.a.light 3D können Lichtsetups direkt aus der Software heraus in die Community hochladen und von dort herunterladen. Dabei findet eine Kommunikation zwischen der Software und dem Community-Server statt, bei der Authentifizierungsdaten übertragen werden.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

14. Bot-Schutz

Zum Schutz unserer Formulare vor automatisiertem Missbrauch setzen wir folgende Dienste ein:

Google reCAPTCHA

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA analysiert das Verhalten des Websitebesuchers anhand verschiedener Merkmale, um zu prüfen, ob es sich um einen Menschen handelt. Dabei können Daten wie IP-Adresse und Browserinformationen an Google übermittelt werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Cloudflare Turnstile

Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile prüft anhand von Browser-Signalen (z. B. IP-Adresse, TLS-Fingerprint, User-Agent), ob ein Zugriff durch einen Menschen erfolgt. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage für beide Dienste ist unser berechtigtes Interesse am Schutz unserer Webangebote vor missbräuchlicher automatisierter Nutzung und Spam (Art. 6 Abs. 1 lit. f DSGVO). Die Einbindung kann auch auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG) erfolgen, soweit ein Zugriff auf Informationen im Endgerät stattfindet.

Wir haben mit Cloudflare einen Auftragsverarbeitungsvertrag geschlossen.

Datenschutzerklärung von Google: https://policies.google.com/privacy
Datenschutzerklärung von Cloudflare Turnstile: https://www.cloudflare.com/turnstile-privacy-policy/

15. Eingebettete Inhalte

YouTube

Wir betten Videos von YouTube im erweiterten Datenschutzmodus ein (youtube-nocookie.com).

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Durch die Nutzung des erweiterten Datenschutzmodus werden beim bloßen Laden der Seite keine Cookies von YouTube gesetzt. Erst beim Abspielen eines Videos werden Daten an YouTube übermittelt (z. B. IP-Adresse, welches Video angesehen wurde). Wenn Sie in Ihrem YouTube-/Google-Konto eingeloggt sind, kann YouTube den Besuch Ihrem Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG).

Datenschutzerklärung: https://policies.google.com/privacy

Inhalte von Meta (Facebook)

Auf unserer Website können Inhalte der Meta-Plattform Facebook eingebunden sein (z. B. Social-Plugins oder eingebettete Beiträge). Diese Inhalte werden erst nach Ihrer ausdrücklichen Einwilligung geladen. Ohne Ihre Zustimmung wird lediglich ein Platzhalter angezeigt und keine Verbindung zu Meta hergestellt.

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Nach Erteilung der Einwilligung wird eine Verbindung zu den Servern von Meta aufgebaut, wobei Daten wie IP-Adresse und Browserinformationen übermittelt werden können.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG).

Datenschutzerklärung: https://www.facebook.com/privacy/policy/

16. Social-Media-Präsenzen

Wir unterhalten öffentlich zugängliche Profile auf folgenden sozialen Netzwerken:

Instagram und Facebook: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Im Rahmen der Nutzung von Facebook besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO für die Verarbeitung von „Insights-Daten“ (Seitenstatistiken). Einzelheiten regelt die Vereinbarung unter https://www.facebook.com/legal/terms/page_controller_addendum. Ihre Betroffenenrechte können Sie sowohl gegenüber uns als auch gegenüber Meta geltend machen. Datenschutzerklärung: https://www.facebook.com/privacy/policy/

YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: https://policies.google.com/privacy

Pinterest: Pinterest Europe Ltd., 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Irland. Datenschutzerklärung: https://policy.pinterest.com/de/privacy-policy

TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland. Datenschutzerklärung: https://www.tiktok.com/legal/privacy-policy-eea

Rechtsgrundlage für den Betrieb unserer Social-Media-Profile ist unser berechtigtes Interesse an der Öffentlichkeitsarbeit und Kommunikation mit Nutzern (Art. 6 Abs. 1 lit. f DSGVO).

Wir weisen darauf hin, dass die jeweiligen Plattformbetreiber eigene Datenschutzbestimmungen haben und personenbezogene Daten außerhalb des EWR verarbeiten können. Wir empfehlen, die Datenschutzerklärungen der jeweiligen Plattform zu lesen.

17. Affiliate-Programm

Wir betreiben ein Affiliate-Programm unter affiliate.elixxier.com. Dafür setzen wir die Software Post Affiliate Pro ein, die auf unserem eigenen Server bei DomainFactory gehostet wird. Es findet keine Weitergabe von Affiliate-Daten an Drittanbieter statt.

Im Rahmen des Affiliate-Programms verarbeiten wir Registrierungsdaten der Affiliates (Name, E-Mail-Adresse, Zahlungsinformationen), Tracking-Daten zur Zuordnung von Vermittlungen (Klicks, Conversions) sowie Provisionsdaten.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

18. Auftragsverarbeitung

Wir haben mit folgenden Dienstleistern Verträge zur Auftragsverarbeitung (AVV) bzw. Data Processing Agreements (DPA) gemäß Art. 28 DSGVO geschlossen: DomainFactory (Webhosting, E-Mail), Brevo (Newsletter), Freshworks (Kundensupport), Stripe (Zahlungen), Cloudflare (Bot-Schutz). Diese Verträge stellen sicher, dass die Dienstleister personenbezogene Daten nur nach unserer Weisung und unter Einhaltung der DSGVO verarbeiten.

19. Rechte der betroffenen Personen

Sie haben im Rahmen der DSGVO folgende Rechte:

Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen.

Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, z. B. wenn die Richtigkeit der Daten bestritten wird.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruchsrecht (Art. 21 DSGVO): Gegen Verarbeitungen auf Basis berechtigter Interessen können Sie Widerspruch einlegen. Wir werden die Verarbeitung einstellen, sofern keine zwingenden schutzwürdigen Gründe vorliegen.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart (https://www.baden-wuerttemberg.datenschutz.de).

20. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienste oder der Datenverarbeitung anzupassen. Die jeweils aktuelle Fassung ist stets unter https://www.elixxier.com/de/datenschutzerklaerung/ abrufbar.