Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

lushroom GmbH
Hohenzollernstr. 81
80796 München
Deutschland

E-Mail: datenschutz@lushroom.com
Website: https://lushroom.com

Vertreten durch: Benjamin Hug, Stefan Losert, Maximilian Brandl

Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

2.2 Rechtsgrundlagen für die Verarbeitung
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

2.3 Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch europäische oder nationale Gesetze oder sonstige Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Bereitstellung der Website und Erstellung von Logfiles

3.1 Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Dabei werden unter anderem folgende Daten erhoben: • IP-Adresse des Nutzers • Datum und Uhrzeit des Zugriffs • Zeitzonendifferenz zur Greenwich Mean Time (GMT) • Inhalt der Anforderung (konkrete Seite) • Zugriffsstatus/HTTP-Statuscode • jeweils übertragene Datenmenge • Website, von der die Anforderung kommt (Referrer-URL) • verwendeter Browser • Betriebssystem und dessen Oberfläche • Sprache und Version der Browsersoftware Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

3.2 Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

3.3 Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen, zur Optimierung der Website sowie zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

3.4 Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Logfiles werden in der Regel nach [z. B. 7–30 Tagen] gelöscht. 3.5 Widerspruchs- und Beseitigungsmöglichkeit Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

Verwendung von Cookies und ähnlichen Technologien

4.1 Beschreibung und Umfang der Datenverarbeitung
Unsere Website verwendet Cookies. Cookies sind Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Wir setzen folgende Kategorien von Cookies ein: • technisch notwendige Cookies (z. B. Session-Cookies) • optionale Cookies (z. B. für Statistik, Marketing), nur nach Einwilligung Wir nutzen ein Consent-Management-Tool („Cookie-Banner“), um Ihre Einwilligung in die Nutzung nicht notwendiger Cookies einzuholen und zu dokumentieren.

4.2 Rechtsgrundlagen
• Für technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO.
• Für alle anderen Cookies (z. B. Statistik, Marketing): Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TTDSG.

4.3 Zweck der Datenverarbeitung
Technisch notwendige Cookies dienen dazu, die Nutzung unserer Website zu ermöglichen und zu vereinfachen (z. B. Sprach-Einstellungen, Navigation, Formularfunktionen). Optionale Cookies dienen statistischen Zwecken (z. B. Reichweitenmessung) und Marketingzwecken (z. B. Remarketing, Conversion-Tracking).

4.4 Speicherdauer, Widerspruchs- und Beseitigungsmöglichkeit
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer die volle Kontrolle über die Verwendung von Cookies. Sie können in Ihrem Browser die Speicherung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden.

Über unser Cookie- bzw. Consent-Tool können Sie zudem Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen.

Kontaktaufnahme (Kontaktformular, E-Mail, Telefon)

5.1 Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite unter https://lushroom.com besteht die Möglichkeit, über ein Kontaktformular mit uns in Verbindung zu treten. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Dies können unter anderem sein: • Name • E-Mail-Adresse • Telefonnummer (optional) • Betreff • Inhalt der Nachricht • gegebenenfalls Unternehmensname Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse oder Telefonnummer möglich. In diesem Fall werden die mit der E-Mail oder dem Anruf übermittelten personenbezogenen Daten des Nutzers gespeichert.

5.2 Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DSGVO. Dient die Kontaktaufnahme dem Abschluss oder der Durchführung eines Vertrages, so ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

5.3 Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten dient uns allein zur Bearbeitung der Kontaktaufnahme und Ihres Anliegens. Hierin liegt auch das erforderliche berechtigte Interesse an der Verarbeitung.

5.4 Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, z. B. wenn sich das jeweilige Anliegen abschließend erledigt hat und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bewerbungen

6.1 Umfang und Zweck der Datenverarbeitung
Wir erheben und verarbeiten personenbezogene Daten von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens. Dies können insbesondere sein:

• Name, Kontaktdaten
• Lebenslauf, Zeugnisse, Qualifikationen
• Portfolio / Arbeitsproben
• Korrespondenz im Rahmen des Bewerbungsverfahrens

6.2 Rechtsgrundlage
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG (Anbahnung eines Beschäftigungsverhältnisses).

6.3 Speicherdauer
Im Falle einer Absage werden die Bewerbungsunterlagen in der Regel spätestens nach 6 Monaten gelöscht, sofern keine Einwilligung in eine längere Aufbewahrung („Bewerberpool“) erteilt wurde und keine sonstigen berechtigten Interessen (z. B. Beweispflicht in Verfahren nach dem AGG) entgegenstehen.

Einsatz von Analyse- und Tracking-Tools

7.1 Google Analytics Unsere Website https://lushroom.com nutzt – sofern Sie eingewilligt haben – Google Analytics, einen Webanalyse-Dienst der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch die Cookies erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert. Wir verwenden Google Analytics mit IP-Anonymisierung, sodass Ihre IP-Adresse innerhalb der EU oder des EWR gekürzt wird.

Verarbeitete Daten können unter anderem sein:
• IP-Adresse (gekürzt)
• Nutzungsverhalten (aufgerufene Seiten, Verweildauer etc.)
• Geräteinformationen, Browser, Betriebssystem
• Herkunftsquelle (Referrer-URL)

Rechtsgrundlage
Die Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TTDSG, sofern Sie dem Tracking über unser Cookie-/Consent-Tool zugestimmt haben.

Zweck
Statistische Auswertung der Nutzung unserer Website zur Optimierung der Inhalte und Benutzerfreundlichkeit.

Widerruf
Sie können Ihre Einwilligung jederzeit über unser Consent-Tool auf https://lushroom.com widerrufen. Darüber hinaus können Sie die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern.
(Wenn ihr statt Google Analytics ein anderes Tool verwendet – z. B. Matomo, Plausible, Fathom – bitte hier Name, Anbieter, Sitz, Funktionsweise und Rechtsgrundlage entsprechend ersetzen.)

Einbindung von Diensten Dritter (Fonts, Maps, Videos, Social Media)

9.1 Schriftarten (Webfonts)
Wir verwenden auf https://lushroom.com Webfonts, um eine einheitliche Darstellung von Schriftarten zu ermöglichen.

• Werden Webfonts lokal auf unserem Server gehostet, erfolgt keine Datenübermittlung an Dritte in diesem Zusammenhang.
• Werden Webfonts durch einen externen Anbieter (z. B. Google Fonts) direkt geladen, kann der Anbieter insbesondere Ihre IP-Adresse und weitere technische Informationen erhalten. In diesem Fall erfolgt die Einbindung nur auf Grundlage Ihrer Einwilligung per Consent-Tool (Art. 6 Abs. 1 lit. a DSGVO).

(Entscheiden: Entweder lokal hosten und den zweiten Bullet streichen, oder remote einbinden und das explizit samt Anbieter und Link zur Datenschutzerklärung ausformulieren.) '

9.2 Videos (z. B. YouTube, Vimeo) Auf lushroom.com können Videos von externen Plattformen eingebunden sein (z. B. YouTube, Vimeo). In der Regel nutzen wir datenschutzfreundliche Einbettungsvarianten (z. B. „erweiterter Datenschutzmodus“), bei denen nach Angaben der Anbieter Daten über Sie erst dann erhoben werden, wenn Sie das Video abspielen.

Mit dem Abspielen eines Videos kann insbesondere Ihre IP-Adresse, Geräteinformationen sowie die Information, welche Unterseite von lushroom.com Sie besuchen, an den jeweiligen Anbieter übermittelt werden.

Rechtsgrundlage für die Einbindung ist – soweit eine Einwilligung über das Consent-Tool eingeholt wird – Art. 6 Abs. 1 lit. a DSGVO. Andernfalls erfolgt die Einbindung auf Grundlage unseres berechtigten Interesses an einer ansprechenden Darstellung unserer Online-Angebote (Art. 6 Abs. 1 lit. f DSGVO).

9.3 Social Media und externe Plattformen
lushroom.com unterhält Online-Präsenzen in sozialen Netzwerken und auf Kreativ-Plattformen (z. B. Instagram, LinkedIn, Behance, Dribbble), um mit Kunden, Interessenten und Nutzern dort zu kommunizieren und über unsere Leistungen und Projekte zu informieren.

Beim Aufruf der jeweiligen Plattform gelten die Geschäftsbedingungen und Datenschutzbestimmungen der jeweiligen Betreiber. Soweit wir dabei personenbezogene Daten verarbeiten (z. B. im Rahmen von Nachrichten oder Kommentaren), erfolgt dies auf Grundlage unseres berechtigten Interesses an Kommunikation und Außendarstellung (Art. 6 Abs. 1 lit. f DSGVO) bzw. auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Datenverarbeitung im Rahmen unserer Agenturleistungen

Wir verarbeiten personenbezogene Daten unserer Kunden, Interessenten, Lieferanten und Partner (z. B. Kontaktdaten, Kommunikationsinhalte, Vertragsdaten, Zahlungsdaten), soweit dies zur Vertragsbegründung, -durchführung oder -beendigung erforderlich ist.
Rechtsgrundlagen:
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen, z. B. handels- und steuerrechtliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, z. B. Geltendmachung oder Verteidigung von Rechtsansprüchen)

Empfänger von Daten / Auftragsverarbeitung

Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister (z. B. Hosting-Provider, E-Mail-Provider, CRM- oder Projektmanagement-Tools, Newsletter-Dienstleister).

Mit diesen Dienstleistern haben wir, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen, in denen diese zur Vertraulichkeit, zum Schutz Ihrer Daten und zur Einhaltung der datenschutzrechtlichen Vorgaben verpflichtet werden.

Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU bzw. des EWR (Drittländer) findet nur statt, wenn dies zur Erfüllung unserer vertraglichen Pflichten erforderlich ist, gesetzlich vorgeschrieben ist, wir Dienste von Anbietern in Drittländern einsetzen oder uns Ihre Einwilligung vorliegt.

Nutzen wir Dienste von Anbietern in Drittländern (z. B. US-Anbieter), stellen wir sicher, dass ein angemessenes Datenschutzniveau besteht, z. B. durch:

• Angemessenheitsbeschluss der EU-Kommission, oder
• Standardvertragsklauseln, oder
• andere geeignete Garantien nach Art. 46 DSGVO.

Rechte der betroffenen Personen

Sie haben gegenüber lushroom.com hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung Ihrer Rechte können Sie sich jederzeit an uns wenden: lushroom.com

lushroom GmbH
Hohenzollernstr. 81
80796 München
Deutschland

E-Mail: privacy@lushroom.com

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Zuständige Aufsichtsbehörde für Bayern ist:

Der Bayerische Landesbeauftragte für den Datenschutz

Wagmüllerstraße 18
80538 München
Deutschland

Website: https://www.datenschutz-bayern.de
Telefon: +49 89 212672-0
E-Mail: poststelle@datenschutz-bayern.de

Pflicht zur Bereitstellung von Daten

Im Rahmen der Nutzung unserer Website sind Sie grundsätzlich nicht verpflichtet, personenbezogene Daten bereitzustellen. Für bestimmte Funktionen (z. B. Kontaktformular, Newsletter, Vertragsabschluss) ist die Bereitstellung bestimmter Daten jedoch erforderlich. Ohne diese Daten können wir die entsprechenden Leistungen gegebenenfalls nicht anbieten.

Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Sicherheit der Verarbeitung

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung und den gesetzlichen Vorgaben fortlaufend verbessert.

Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: [16.03.2026].

Durch die Weiterentwicklung unserer Website https://lushroom.com und Angebote darüber oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung kann jederzeit auf unserer Website unter dem Menüpunkt „Datenschutz“ abgerufen werden.