Datenschutzerklärung

1. Verantwortlicher (Art. 13 Abs. 1 lit. a DSGVO)

Lumen Consulting UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Dul Seo
Palmaille 92
22767 Hamburg
Deutschland

Telefon: +49 176 32242024
E-Mail: info@lumen-consulting.de

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich, da wir regelmäßig weniger als 20 Personen mit der automatisierten Verarbeitung personenbezogener Daten beschäftigen (§ 38 Abs. 1 BDSG).

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten auf unserer Website und Plattform.

3. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website werden durch den Hosting-Provider automatisch Informationen in sogenannten Server-Logfiles erfasst. Hierzu gehören: IP-Adresse des anfragenden Rechners, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, Referrer-URL, verwendeter Browser und ggf. das Betriebssystem sowie der Name Ihres Access-Providers.

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs der Website und zur Verbesserung unseres Angebots ausgewertet. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung und Absicherung der Website.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens und für den Fall von Anschlussfragen gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche oder vertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Nutzerkonten und Login-Bereich

Bei der Registrierung und Nutzung unserer Plattform verarbeiten wir die von Ihnen bereitgestellten Daten (z. B. Name, E-Mail-Adresse, Organisationsbezug, Passwort bzw. Login-Daten), um den Zugang bereitzustellen, die Programminhalte auszuliefern und den Nutzungsvertrag zu erfüllen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit und Missbrauchsprävention).

Die Kontodaten werden für die Dauer der Vertragsbeziehung gespeichert und nach deren Beendigung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

6. E-Mail-Versand über Resend

Für den Versand transaktionaler E-Mails (z. B. Registrierungsbestätigungen, Passwort-Zurücksetzungen, Systemnachrichten) nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street #4059, San Francisco, CA 94114, USA).

Dabei werden die für den E-Mail-Versand erforderlichen Daten (E-Mail-Adresse, ggf. Name) an Resend übermittelt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger E-Mail-Zustellung).

Resend hat seinen Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Datenschutzerklärung von Resend.

7. Hosting und Infrastruktur

a) Vercel (Website-Hosting)

Für das Hosting und die Bereitstellung dieser Website nutzen wir Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA). Dabei werden technisch erforderliche Server- und Verbindungsdaten verarbeitet (z. B. IP-Adresse, Zeitstempel, aufgerufene URL, User-Agent).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter und sicherer Bereitstellung unseres Onlineangebots). Die Datenübermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Datenschutzerklärung von Vercel.

b) Supabase (Datenbank und Authentifizierung)

Für die Bereitstellung der Datenbank, Benutzerauthentifizierung und Datenspeicherung nutzen wir Supabase, Inc. (970 Toa Payoh North #07-04, Singapore 318992). Dabei werden die im Rahmen der Registrierung und Nutzung der Plattform erhobenen Daten (z. B. E-Mail-Adresse, Name, Login-Daten, Nutzungsdaten) auf Servern von Supabase verarbeitet und gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und skalierbarer Infrastruktur). Die Datenverarbeitung kann auch in Drittländern erfolgen. Soweit erforderlich, erfolgt die Übermittlung auf Grundlage geeigneter Garantien gemäß Art. 46 Abs. 2 lit. c DSGVO (EU-Standardvertragsklauseln). Weitere Informationen: Datenschutzerklärung von Supabase.

Mit allen genannten Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

8. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website und die Bereitstellung der Plattformfunktionen (z. B. Login-Session) erforderlich sind. Diese Cookies werden ohne Ihre Einwilligung gesetzt, da sie für die Funktionsfähigkeit der Website unerlässlich sind.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Cookies sind von der Einwilligungspflicht ausgenommen) i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung der Website).

Analyse-, Tracking- oder Marketing-Cookies werden derzeit nicht eingesetzt. Sollte sich dies ändern, werden wir diese Datenschutzerklärung entsprechend aktualisieren und vorab Ihre Einwilligung einholen.

9. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung am Schloss-Symbol in der Adresszeile Ihres Browsers sowie an der Adresszeile „https://".

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. handels- und steuerrechtliche Aufbewahrungsfristen von bis zu 10 Jahren gemäß §§ 147 AO, 257 HGB). Nach Ablauf der Fristen werden die Daten routinemäßig gelöscht.

11. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte gegenüber dem Verantwortlichen zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einlegen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@lumen-consulting.de

12. Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
Telefon: +49 40 42854-4040
E-Mail: mailbox@datenschutz.hamburg.de
https://datenschutz-hamburg.de

13. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen nach dem Stand der Technik, um personenbezogene Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

14. Aktualität und Änderung dieser Erklärung

Diese Datenschutzerklärung hat den Stand April 2026. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die rechtlichen oder technischen Rahmenbedingungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.