Datenschutzerklärung

1. Verantwortlicher

Luminium GmbH, Schützenstr. 9a 83607 Holzkirchen, E-Mail: contact@luminium.de. Diese Erklärung gilt für unsere Website mit Newsletter und Warteliste.

2. Website und Formularschutz

Wir hosten die Website bei Hetzner als Auftragsverarbeiter innerhalb der EU. Beim Aufruf verarbeiten wir IP-Adresse, Zeitpunkt, aufgerufene Seite, Antwortstatus und Browserinformationen, um die Website bereitzustellen und sicher zu betreiben (berechtigtes Interesse, Art. 6 Abs. 1 Buchst. f DSGVO). Zugriffslogs löschen wir nach sieben Tagen; erforderliche Belege konkreter Sicherheitsvorfälle bleiben bis zu deren Klärung gespeichert.

Unsere Formulare verwenden Cloudflare Turnstile (Cloudflare, Inc., USA). Dabei erhält Cloudflare technische Prüfsignale, insbesondere IP-Adresse, Browser- und Verbindungseigenschaften sowie Websitekennung. Zweck und berechtigtes Interesse sind der Schutz vor Bots und Missbrauch (Art. 6 Abs. 1 Buchst. f DSGVO). Unbedingt erforderliche Endgerätezugriffe erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG. Cloudflare handelt beim Formularschutz in unserem Auftrag und bei der Verbesserung seiner Bot-Erkennung eigenverantwortlich. Prüfdaten werden zweckgebunden für die erforderliche Dauer verarbeitet; für Cloudflares eigene Verarbeitung gelten dessen Datenschutzhinweise.

Wir verwenden keine Analyse- oder Werbetracker.

3. Newsletter und Warteliste

Mit Ihrer Einwilligung senden wir Ihnen Beta-Einladungen, Künstlerankündigungen sowie Launch- und Produktupdates zu Luminium, auch nach dem Launch (Art. 6 Abs. 1 Buchst. a DSGVO). Die Anmeldung ist freiwillig; erforderlich ist Ihre E-Mail-Adresse. Ohne sie können wir Ihnen diese Nachrichten nicht zusenden. Zur Bestätigung erhalten Sie einen E-Mail-Link. Wir speichern außerdem Einwilligungstext sowie Anmelde- und Bestätigungszeitpunkt als Nachweis. Öffnungen und Klicks werden nicht individuell gemessen.

Sie können Ihre Einwilligung jederzeit über den Abmeldelink oder per E-Mail an contact@luminium.de für die Zukunft widerrufen. Die vorherige Verarbeitung bleibt rechtmäßig. Unbestätigte Anmeldungen löschen wir nach 14 Tagen. Nach Abmeldung entfernen wir Sie aus dem Verteiler. Erforderliche Einwilligungsnachweise bewahren wir gesondert zur Rechtsverteidigung regelmäßig bis Ende des dritten Kalenderjahres nach dem letzten Versand auf (Art. 6 Abs. 1 Buchst. f DSGVO); bei einem konkreten Streit bis zu dessen endgültiger Klärung.

4. Kontakt

Bei Kontakt per Formular oder E-Mail verarbeiten wir Ihre Angaben zur Beantwortung Ihrer Anfrage (berechtigtes Interesse, Art. 6 Abs. 1 Buchst. f DSGVO; bei vorvertraglichen Anfragen Art. 6 Abs. 1 Buchst. b DSGVO). Wir löschen sie nach Erledigung, soweit keine Aufbewahrungspflicht oder konkrete Notwendigkeit zur Rechtsverteidigung besteht; als Geschäftsbriefe aufbewahrungspflichtige Nachrichten werden sechs Jahre ab Jahresende gespeichert (Art. 6 Abs. 1 Buchst. c DSGVO).

Für Postfächer und E-Mail-Versand einschließlich Newsletter nutzen wir Proton Mail (Proton AG, Schweiz) als Dienstleister. Proton verarbeitet notwendige Nachrichten- und Zustelldaten; die Mailserver befinden sich in der Schweiz, Deutschland oder Norwegen. Für Übermittlungen in die Schweiz gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: Proton Mail.

Gelöschte Daten können bis zur turnusmäßigen Überschreibung noch höchstens 30 Tage in unseren eigenen Sicherungskopien enthalten sein; sie werden nicht wieder regulär genutzt.

5. Ihre Rechte

Sie haben unter den gesetzlichen Voraussetzungen ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen; Direktwerbung jederzeit ohne Begründung. Bei einem berechtigten Widerspruch stellen wir die Verarbeitung ein, soweit keine zwingenden schutzwürdigen Gründe oder notwendigen Rechtsansprüche entgegenstehen; Direktwerbung beenden wir in jedem Fall.

Wenden Sie sich dazu an contact@luminium.de. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes.