Datenschutzerklärung

1. Allgemeine Hinweise

Der Schutz deiner persönlichen Daten ist uns wichtig.
Wir behandeln deine personenbezogenen Daten vertraulich
und entsprechend der gesetzlichen Datenschutzvorschriften
sowie dieser Datenschutzerklärung.

Diese Erklärung informiert darüber,
welche Daten wir erheben,
wie wir sie verwenden
und welche Rechte du hast.

Verantwortlich im Sinne der Datenschutzgesetze:
LUUM.I.ON (in Gründung)
E-Mail: contact@luumion.com

2. Begriffsdefinitionen

Personenbezogene Daten sind alle Informationen,
die sich auf eine identifizierte
oder identifizierbare natürliche Person beziehen
(z. B. Name, E-Mail, IP-Adresse).

Verarbeitung bezeichnet jeden Vorgang
im Zusammenhang mit personenbezogenen Daten
(z. B. Erheben, Speichern, Nutzen).

3. Erhebung personenbezogener Daten

Wir verarbeiten personenbezogene Daten nur,
wenn du uns diese freiwillig zur Verfügung stellst,
z. B. durch:

• Kontaktaufnahme
• Formularanfragen
• Newsletter-Anmeldung
• Registrierung
• Interaktionen mit unserem System

Dabei können u. a. folgende Daten erhoben werden:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer (optional)
• IP-Adresse
• Zeitstempel
• technische Gerätedaten
• Kommunikationsinhalte

4. Zwecke der Datenverarbeitung

Die Verarbeitung erfolgt insbesondere zu:

• Kommunikation
• Beantwortung von Anfragen
• Bereitstellung unserer Leistungen
• Systemoptimierung
• Sicherheit
• Dokumentation von Kontaktverläufen
• Weiterentwicklung unseres Angebots

5. Kontaktformulare

Wenn du uns über ein Formular kontaktierst,
werden deine Angaben gespeichert,
um deine Anfrage zu bearbeiten
und Folgekommunikation zu ermöglichen.

Diese Daten geben wir nicht ohne Einwilligung weiter.

6. Newsletter / Informationsversand

Bei Anmeldung zu unserem Newsletter
verwenden wir deine E-Mail-Adresse
ausschließlich für diesen Zweck.

Du kannst dich jederzeit abmelden.
Ein entsprechender Link befindet sich
in jeder versendeten E-Mail.

7. CRM-Systeme & Automatisierung

Wir nutzen Systeme zur strukturierten Verwaltung
und Dokumentation von Kontakten
(z. B. CRM-Systeme, Automatisierungsplattformen).

Dabei können folgende Daten verarbeitet werden:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer (sofern angegeben)
• Kommunikationsinhalte
• Zeitpunkte von Interaktionen
• Statusinformationen
• Segmentierungsmerkmale
• interne Notizen (prozessbezogen)

Zweck der Verarbeitung

Die Verarbeitung erfolgt zur:

• strukturierten Betreuung
• individuellen Kommunikation
• internen Dokumentation
• Nachverfolgung von Anfragen
• Organisation von Folgeprozessen
• Verbesserung unserer Abläufe

Rechtsgrundlage

Die Verarbeitung erfolgt auf Basis von:

Art. 6 Abs. 1 lit. a DSGVO
(Einwilligung – z. B. bei Formularen, Newsletter)

Art. 6 Abs. 1 lit. b DSGVO
(Vertrag / vorvertragliche Maßnahmen)

Art. 6 Abs. 1 lit. f DSGVO
(berechtigtes Interesse an effizienter Kommunikation
und Systemorganisation)

Automatisierte Prozesse

Im Rahmen unseres Systems
können automatisierte Abläufe genutzt werden, z. B.:

• Erinnerungen
• Follow-up-Sequenzen
• Statusänderungen
• interne Benachrichtigungen

Es findet keine automatisierte Entscheidungsfindung
mit rechtlicher Wirkung statt.

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert,
wie es für den jeweiligen Zweck erforderlich ist
oder gesetzliche Aufbewahrungspflichten bestehen.

Weitergabe an Dritte

Eine Weitergabe an Dritte erfolgt nicht,
außer:

• gesetzliche Verpflichtung
• technische Dienstleister im Auftrag
(Auftragsverarbeitung gem. Art. 28 DSGVO)

Eingesetzte Systeme & Dienstleister

E-Mail- & Kommunikationssystem (Brevo)

Für den Versand von E-Mails, Newslettern
und systemischer Kommunikation
nutzen wir den Dienst:

Brevo (ehemals Sendinblue)
Anbieter: Sendinblue GmbH
Deutschland / EU

Verarbeitete Daten können sein:

• Name
• E-Mail-Adresse
• Zeitpunkte von Anmeldungen
• Öffnungs- & Klickverhalten
• Interaktionsdaten

Zweck:

• Versand von Informationen
• Systemkommunikation
• Follow-ups
• Segmentierung

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Brevo verarbeitet Daten ausschließlich
in unserem Auftrag
auf Basis eines Auftragsverarbeitungsvertrags
gemäß Art. 28 DSGVO.

Automatisierungsplattform (Make)

Für Prozessautomatisierung
nutzen wir die Plattform:

Make (ehemals Integromat)
Anbieter: Celonis SE
EU

Make verbindet unsere Systeme, z. B.:

• Website
• Formulare
• CRM
• E-Mail-Systeme

Dabei werden Daten technisch verarbeitet,
aber nicht eigenständig gespeichert.

Zweck:

• Prozesssteuerung
• Statusänderungen
• Weiterleitung von Informationen
• Systemlogik

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO
• Art. 6 Abs. 1 lit. f DSGVO

CRM-System (Eigenentwicklung)

Wir nutzen ein eigens entwickeltes CRM-System
zur strukturierten Verwaltung von Kontakten
und Kommunikationsverläufen.

Verarbeitete Daten:

• Stammdaten
• Kommunikationshistorie
• Statusinformationen
• Segmentierungsdaten
• interne Prozessnotizen

Zweck:

• Betreuung
• Nachverfolgung
• Systemorganisation
• Qualitätssicherung

Es erfolgt:

❌ keine automatisierte Entscheidungsfindung
❌ kein Profiling mit rechtlicher Wirkung

Hosting

Unsere Website wird gehostet bei:

[Hosting-Anbieter eintragen]

Der Hosting-Anbieter verarbeitet:

• IP-Adresse
• Zugriffsdaten
• Server-Logs

Zweck:

• Betrieb der Website
• Sicherheit
• Fehleranalyse

Content Delivery & Sicherheit (Cloudflare)

Wir nutzen Cloudflare
zur Absicherung und Performance-Optimierung.

Cloudflare verarbeitet:

• IP-Adressen
• Zugriffsmetadaten
• Sicherheitsdaten

Zweck:

• DDoS-Schutz
• Ladezeiten
• Sicherheit

Cloudflare handelt
auf Basis von Standardvertragsklauseln
gemäß DSGVO.

Zukünftige Systeme

Im Zuge der Weiterentwicklung
können weitere Systeme integriert werden, z. B.:

• Analyse-Tools
• App-Systeme
• Terminbuchung
• Mitgliederbereiche

Diese Datenschutzerklärung
wird entsprechend aktualisiert.

8. Einsatz externer Dienstleister

Wir nutzen technische Dienstleister
(z. B. Hosting, E-Mail, Automatisierung).

Diese verarbeiten Daten ausschließlich
in unserem Auftrag
und sind vertraglich
zur Einhaltung der DSGVO verpflichtet
(Auftragsverarbeitung gem. Art. 28 DSGVO).

9. Server-Logfiles

Beim Besuch der Website werden automatisch erfasst:

• Browsertyp
• Betriebssystem
• Referrer-URL
• IP-Adresse
• Uhrzeit
• besuchte Seiten

Diese Daten dienen ausschließlich
der Systemsicherheit
und technischen Optimierung
und werden nicht personenbezogen ausgewertet.

10. Cookies

Unsere Website verwendet Cookies.

Cookies sind kleine Textdateien,
die auf deinem Endgerät gespeichert werden
und bestimmte Funktionen ermöglichen.

Wir verwenden:

• technisch notwendige Cookies
• funktionale Cookies
• optionale Analyse-Cookies (zukünftig)

Du kannst Cookies jederzeit
über deine Browser-Einstellungen deaktivieren.

11. Non-invasiver Cookie-Hinweis

Beim ersten Besuch unserer Website
wird ein dezenter Cookie-Hinweis angezeigt.

Dieser informiert über:

• Cookie-Nutzung
• Einstellungsmöglichkeiten
• Verlinkung zur Datenschutzerklärung

Es erfolgt keine aggressive Zustimmungspflicht,
da aktuell keine Tracking-Cookies aktiv sind.

12. SSL-Verschlüsselung

Diese Website nutzt SSL-Verschlüsselung
zum Schutz übertragener Daten.

13. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft
• Berichtigung
• Löschung
• Einschränkung
• Datenübertragbarkeit
• Widerruf deiner Einwilligung

Kontakt:
office@luumion.com

14. Beschwerderecht

Du hast das Recht,
dich bei einer Datenschutzaufsichtsbehörde
zu beschweren.

15. Aktualität

Diese Datenschutzerklärung
wird angepasst,
sobald sich Systeme, Tools
oder gesetzliche Vorgaben ändern.