Lumidiasoo LUMIDIASOO

Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit Lumidiasoo ist:

Soran Hamad Ameen
Lumidiasoo
Hauptstraße 18
88422 Bad Buchau
Deutschland
E-Mail: support@lumidiasoo.com
Telefon: 015569144034

2. Art der verarbeiteten Daten

Abhängig von der Nutzung von Lumidiasoo können insbesondere folgende Daten verarbeitet werden:

3. Benutzerkonten

Bei Registrierung und Nutzung eines Kontos verarbeitet Lumidiasoo insbesondere Benutzername, E-Mail-Adresse und einen technisch gespeicherten Passwort-Hash sowie die Zuordnung zu Unternehmen und Benutzerrollen.

Die Verarbeitung erfolgt insbesondere zur Einrichtung, Bereitstellung und Verwaltung des Benutzerkontos sowie zur Durchführung des Nutzungsverhältnisses.

4. Unternehmens- und CRM-Daten

Nutzer können in Lumidiasoo Daten über eigene Unternehmen, Kunden und Ansprechpartner verwalten. Dazu können Namen, Firmen, E-Mail-Adressen, Telefonnummern, Anschriften, Positionen, Notizen, Aufgaben, Tags und weitere Geschäftsangaben gehören.

Soweit ein Lumidiasoo-Kunde personenbezogene Daten seiner eigenen Kunden oder Ansprechpartner verarbeitet, bleibt dieser Unternehmenskunde grundsätzlich für die Rechtmäßigkeit dieser Verarbeitung verantwortlich. Soweit Lumidiasoo diese Daten im Auftrag verarbeitet, kann eine Auftragsverarbeitung nach Art. 28 DSGVO vorliegen.

5. Angebote und Rechnungen

Im Rahmen der Angebots- und Rechnungsfunktionen können Kunden- und Unternehmensdaten, Rechnungsnummern, Angebotsnummern, Positionen, Beträge, Steuerinformationen, Fälligkeiten und Zahlungsstatus verarbeitet werden.

Gesetzliche handels- und steuerrechtliche Aufbewahrungspflichten bleiben unberührt.

6. E-Mail-Versand und Google Mail

Lumidiasoo verarbeitet E-Mail-Daten sowohl für technische Systemnachrichten als auch für den vom Nutzer veranlassten geschäftlichen E-Mail-Versand. Dabei können insbesondere Empfängeradresse, Betreff, Nachrichteninhalt, Anhänge, Absenderadresse und Versandstatus verarbeitet werden.

Für bestimmte technische System-E-Mails, beispielsweise Nachrichten im Zusammenhang mit Registrierung, E-Mail-Bestätigung oder Kontoverwaltung, kann Resend als Versanddienstleister eingesetzt werden.

Für geschäftliche Kunden-E-Mails können Nutzer ihr eigenes Google-Konto über Google OAuth mit Lumidiasoo verbinden. Nach ausdrücklicher Autorisierung verwendet Lumidiasoo die Gmail API, um vom Nutzer bestätigte E-Mails über das verbundene Google-Konto zu versenden.

Hierfür werden insbesondere die für die Verbindung erforderlichen OAuth-Zugriffsdaten sowie die verbundene E-Mail-Adresse verarbeitet. Zugangstoken werden verschlüsselt gespeichert. Die Verbindung ist jeweils dem betreffenden Lumidiasoo-Unternehmen zugeordnet.

Lumidiasoo verwendet die Google-Mail-Berechtigung für den vom Nutzer ausgelösten Versand. Eine automatische vollständige Auswertung des Gmail-Postfachs ist für diese Versandfunktion nicht vorgesehen.

7. KI-Funktionen / OpenAI

Für KI-Funktionen verwendet Lumidiasoo Dienste von OpenAI. Inhalte, die für die Bearbeitung einer KI-Aufgabe erforderlich sind, können dafür an die OpenAI-API übertragen werden.

Dies kann beispielsweise Chattexte, Geschäftsinformationen oder sonstige vom Nutzer eingegebene Inhalte betreffen. Nutzer sollten keine personenbezogenen oder vertraulichen Daten an eine KI-Funktion übermitteln, sofern diese für die jeweilige Aufgabe nicht erforderlich sind.

8. Stripe

Für kostenpflichtige Tarife setzt Lumidiasoo Stripe für Checkout, Abonnementverwaltung und Zahlungsabwicklung ein.

Hierbei können insbesondere Name, E-Mail-Adresse, Tarifinformationen, Zahlungs- und Rechnungsinformationen sowie technische Transaktionsdaten durch Stripe verarbeitet werden.

9. Hosting bei Hetzner

Lumidiasoo wird auf Serverinfrastruktur der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben.

Im Rahmen des Hostings können die für den Betrieb erforderlichen Daten auf der Serverinfrastruktur verarbeitet werden, einschließlich Datenbankinhalten, Account-, Unternehmens-, CRM-, Kommunikations- und Dateidaten.

10. Server-Logdateien

Beim Zugriff auf Lumidiasoo können technische Daten durch den Webserver protokolliert werden. Hierzu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Ressource, HTTP-Status und technische Informationen der Anfrage gehören.

Diese Daten dienen insbesondere der Systemsicherheit, Fehleranalyse und Sicherstellung eines stabilen Betriebs. Die derzeitige Nginx-Konfiguration sieht eine tägliche Rotation mit 14 Rotationen vor.

11. Cookies und Sessions

Lumidiasoo verwendet technisch notwendige Session- und Authentifizierungsmechanismen. Diese sind erforderlich, um angemeldete Nutzer zu erkennen, Berechtigungen zu verwalten und geschützte Funktionen der Plattform bereitzustellen.

Nach dem derzeitigen technischen Stand werden keine Google-Analytics-, Meta-Pixel- oder vergleichbaren Marketing-Tracking-Dienste eingesetzt.

12. Datei-Uploads

Bei Nutzung der Upload-Funktionen können Dateien und Bilder auf der Serverinfrastruktur gespeichert und zur Ausführung der vom Nutzer gewünschten Funktionen verarbeitet werden.

13. Rechtsgrundlagen

Je nach Verarbeitung erfolgt die Verarbeitung personenbezogener Daten insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen oder Art. 6 Abs. 1 lit. f DSGVO aufgrund berechtigter Interessen, insbesondere am sicheren, stabilen und wirtschaftlichen Betrieb von Lumidiasoo.

Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

14. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Gesetzlich aufbewahrungspflichtige Geschäfts- und Abrechnungsunterlagen können über die aktive Vertragsdauer hinaus gespeichert werden.

15. Empfänger und Dienstleister

Abhängig von der verwendeten Funktion können insbesondere folgende externe Dienstleister Daten verarbeiten:

16. Drittlandübermittlungen

Bei einzelnen externen Dienstleistern kann es zu einer Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kommen.

Soweit erforderlich, werden hierfür die nach der DSGVO vorgesehenen Übermittlungsmechanismen und geeigneten Garantien verwendet.

17. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

18. Beschwerderecht

Betroffene Personen haben außerdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren.

19. Sicherheit

Lumidiasoo setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, unberechtigtem Zugriff, Veränderung oder Offenlegung zu schützen.

20. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern.

Startseite AGB Login