Datenschutzerklärung Lumeport
Stand: 27. September 2026, Version 2.0
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir bei der Nutzung der Plattform Lumeport verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage, wie lange wir sie speichern und welche Rechte Sie haben. Sie gilt für die Website und Web-App unter lumeport.eu, die Lumeport App für iOS sowie, sobald verfügbar, die Lumeport App für Android.
1. Verantwortlicher und Datenschutzbeauftragter
Lumeport ist ein Produkt aus dem Hause IMPULS®. Verantwortlich für die Datenverarbeitung ist:
Zilbear Dzaferi
Grafix Media – Impuls Magazin, Grafik, Verlag, Medien
Friedrich-Henning-Straße 17
72555 Metzingen, Deutschland
E-Mail: datenschutz@lumeport.eu
USt-IdNr.: DE293014758
Datenschutzbeauftragter:
Digitaler Datenschutz Fromm GmbH, Thomas Fromm, 72537 Mehrstetten, kontakt@digitaler-datenschutz.de
Bei allen Fragen zum Datenschutz können Sie sich an den Verantwortlichen oder direkt an den Datenschutzbeauftragten wenden.
2. Geltungsbereich und Begriffe
Lumeport ist die von Grafix Media betriebene Netzwerk- und Marktplatzplattform aus dem Hause IMPULS® für Unternehmen, Selbständige, Fach- und Nachwuchskräfte. Diese Erklärung gilt für lumeport.eu, die progressive Web-App und die mobilen Apps. Für die Website impulsmagazin.de gilt eine eigene Datenschutzerklärung.
Auf Lumeport handeln neben uns auch andere Verantwortliche: Unternehmen, die Stellenanzeigen schalten und Bewerbungen erhalten, Auftraggeber in der Auftragsbörse, Verkäufer im Marktplatz sowie Anbieter von Anmeldediensten und Zahlungsdiensten. Wo diese für die Verarbeitung Ihrer Daten selbst verantwortlich sind, weisen wir in den jeweiligen Abschnitten darauf hin.
Rechtsgrundlagen im Sinne von Art. 6 Abs. 1 DSGVO bezeichnen wir wie folgt: lit. a Einwilligung, lit. b Vertragserfüllung und vorvertragliche Maßnahmen, lit. c rechtliche Verpflichtung, lit. f berechtigtes Interesse. Für den Zugriff auf Informationen auf Ihrem Endgerät (Cookies, lokale Speicherung, Gerätekennungen) gilt zusätzlich § 25 TDDDG.
3. Aufruf der Website und Server-Logfiles
Beim Aufruf von lumeport.eu verarbeitet unser Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Version, Betriebssystem, Referrer-URL. Zweck ist die Auslieferung der Seite, die Sicherheit und Stabilität des Systems sowie die Abwehr von Angriffen (lit. f). Logfiles werden nach 14 Tagen gelöscht, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
4. Hosting und Speicherung
Die Website und die Anwendung werden bei der Host Europe GmbH, Hansestraße 111, 51149 Köln, betrieben; über Host Europe laufen auch die Domains und der Versand unserer E-Mails. Mit Host Europe besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Bilder, Videos, Dokumente und sonstige Dateien werden bei Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (AWS), in Amazon S3 in Rechenzentren der Region Frankfurt (eu-central-1) gespeichert. Mit AWS besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung in die USA findet im Regelbetrieb nicht statt; für den Fall eines Zugriffs durch die Konzernmutter gelten die Standardvertragsklauseln der EU-Kommission und, soweit vorhanden, die Zertifizierung von Amazon unter dem EU-US Data Privacy Framework.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und leistungsfähigen Betrieb (lit. f).
5. Registrierung und Konto
Für die Nutzung von Lumeport ist ein Konto erforderlich. Bei der Registrierung wählen Sie zwischen einem Privatkonto und einem Unternehmenskonto. Wir verarbeiten: E-Mail-Adresse, Vor- und Nachname, Passwort (nur als Hashwert gespeichert), Kontotyp, Land, Geburtsdatum, beruflicher Status (Schüler, Studierende, Auszubildende, Arbeitnehmer, Unternehmer), bei Unternehmenskonten zusätzlich Firma, Rechtsform, Anschrift, Branche, Telefon und Website. Zweck ist die Einrichtung und Führung Ihres Kontos, die Zuordnung zu den passenden Funktionen und die Erfüllung unserer AGB (lit. b). Das Geburtsdatum verarbeiten wir zur Prüfung des Mindestalters (lit. c in Verbindung mit Art. 8 DSGVO und lit. f).
Die Angabe des Landes dient auch der Einhaltung von Sanktionsvorschriften der Europäischen Union und der Bedingungen unseres Zahlungsdienstleisters (lit. c, lit. f). Registrierungen aus bestimmten Ländern und Gebieten können wir ablehnen. Einzelheiten dazu in Abschnitt 19.
Nach der Registrierung erhalten Sie eine E-Mail zur Bestätigung Ihrer Adresse. Konten ohne Bestätigung werden nach 30 Tagen gelöscht.
6. Anmeldung, Sicherheit, Anmeldedienste Dritter
Sie melden sich mit E-Mail-Adresse und Passwort an. Zusätzlich bieten wir Zwei-Faktor-Authentifizierung über eine Authentifizierungs-App sowie Passkeys an. Dabei speichern wir die dafür nötigen Schlüssel und Gerätekennungen (lit. b, lit. f). Backup-Codes werden nur als Hashwert gespeichert.
Sie können sich alternativ mit „Sign in with Apple“ (Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA) oder mit einem Google-Konto (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) anmelden. Wir erhalten dabei vom Anmeldedienst Ihre E-Mail-Adresse, Ihren Namen und eine Nutzerkennung. Der Anmeldedienst erfährt, dass Sie sich bei Lumeport anmelden. Für die Verarbeitung in seinem Dienst ist der Anbieter selbst verantwortlich; es gelten dessen Datenschutzhinweise. Rechtsgrundlage lit. b. Apple ist unter dem EU-US Data Privacy Framework zertifiziert.
Zum Schutz vor Missbrauch protokollieren wir fehlgeschlagene Anmeldeversuche und sperren den Zugang nach mehreren Fehlversuchen zeitweise (lit. f). Über sicherheitsrelevante Vorgänge an Ihrem Konto (etwa Passwortänderungen) informieren wir Sie per E-Mail; unser Team erhält hierüber Systembenachrichtigungen ohne Einsicht in Passwörter.
In den Apps verwenden wir zur Anmeldung ein Zugriffstoken, das auf Ihrem Gerät gespeichert wird und bei Abmeldung oder Kontolöschung ungültig wird.
7. Profil, Unternehmensprofil, Verzeichnis und Karte
Ihr Profil enthält die Angaben, die Sie selbst eintragen: Profilbild, Beschreibung, Position, Unternehmen, Standort, Branche, Verbindungen. Profile von Privatnutzern sind für angemeldete Nutzer sichtbar; Unternehmensprofile sind öffentlich, auch ohne Anmeldung, und erscheinen im Unternehmensverzeichnis und auf der Karte. Sie steuern die Sichtbarkeit in Ihren Einstellungen. Rechtsgrundlage lit. b.
Für die Karte wandeln wir die Adresse von Unternehmensprofilen in Koordinaten um. Die Kartendarstellung erfolgt über Google Maps (Google Ireland Limited). Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken; dabei werden Ihre IP-Adresse und Gerätedaten an Google übermittelt, auch in die USA (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Einwilligung können Sie jederzeit in den Einstellungen widerrufen. Google ist unter dem EU-US Data Privacy Framework zertifiziert.
Wenn Sie in der App oder im Browser Ihren Standort freigeben, verwenden wir ihn, um Unternehmen und Inhalte in Ihrer Nähe anzuzeigen. Die Freigabe erfolgt über den Systemdialog Ihres Geräts und kann dort jederzeit widerrufen werden (lit. a). Wir speichern keinen Standortverlauf.
8. Feed, Beiträge, Stories und Interaktionen
Beiträge, Bilder, Videos, Stories, Kommentare, Reposts, Erwähnungen, Reaktionen und Umfragen, die Sie veröffentlichen, sind für den von Ihnen gewählten Kreis sichtbar. Beiträge von Unternehmenskonten und öffentliche Beiträge können über einen Teilen-Link auch ohne Anmeldung aufgerufen werden. Stories werden nach 24 Stunden automatisch unsichtbar und anschließend gelöscht; wir speichern, wer eine Story angesehen hat, und zeigen dies dem Ersteller an. Rechtsgrundlage lit. b.
Videos werden serverseitig umgewandelt und komprimiert.
9. Empfehlungen und Sortierung des Feeds
Der Feed „Für dich“ und die Sortierung Ihres Feeds beruhen auf einer automatisierten Auswertung Ihrer Nutzung: Aktualität der Beiträge, Interaktionen anderer Nutzer mit einem Beitrag, ob Sie dem veröffentlichenden Konto folgen, regionale Nähe (nur bei freigegebenem Standort) sowie ein Tarifmultiplikator, mit dem Beiträge von Unternehmenskonten mit Bezahltarif gewichtet werden (Gratis 1,0, Pro 1,2, Premium 1,5). Das Unternehmensverzeichnis wird nach dem Tarif des Unternehmens sortiert (Premium, Pro, Gratis), innerhalb desselben Tarifs in zufälliger Reihenfolge. Diese Verarbeitung dient dazu, Ihnen relevante Inhalte zu zeigen und die Plattform zu betreiben (lit. f). Eine Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet nicht statt. Sie beeinflussen Ihren Feed, indem Sie Konten folgen oder entfolgen, Konten stummschalten oder blockieren und den Standort freigeben oder entziehen. Die Hauptparameter sind zusätzlich in unseren AGB beschrieben.
Die Auswertung für den Feed „Für dich“ nutzt einen KI-Dienst nach Abschnitt 14; dabei werden Beitragstexte, nicht Ihre Kontodaten, an den Dienst übermittelt.
10. Nachrichten und Gruppenchats
Direktnachrichten und Gruppenchats einschließlich Bildern, Dokumenten und Sprachnachrichten speichern wir, damit Sie und Ihre Gesprächspartner den Verlauf lesen können (lit. b). Anhänge liegen in einem zugriffsgeschützten Bereich unseres Speichers. Nachrichten sind nicht Ende-zu-Ende-verschlüsselt; sie werden auf dem Transportweg verschlüsselt. Wir lesen Nachrichten nicht mit; ein Zugriff durch uns erfolgt nur auf Meldung eines Beteiligten, zur Bearbeitung eines Support-Tickets mit Ihrer Einwilligung oder aufgrund gesetzlicher Verpflichtung.
Wenn Sie eine Nachricht löschen, wird sie aus Ihrem Verlauf entfernt; beim Empfänger bleibt sie erhalten. Wenn Sie Ihr Konto löschen, werden Ihre Nachrichten beim Empfänger anonymisiert als Nachricht eines gelöschten Nutzers angezeigt.
Unternehmenskonten mit KI-Add-on können sich Antwortvorschläge anzeigen lassen; dabei wird der Text der zu beantwortenden Nachricht an den KI-Dienst nach Abschnitt 14 übermittelt. Diese Funktion ist nur für Unternehmenskonten verfügbar, die sie aktiv nutzen.
11. Stellenanzeigen, Aufträge und Bewerbungen
Unternehmen können Stellenanzeigen und Aufträge veröffentlichen. Stellenanzeigen und Aufträge sind öffentlich sichtbar, auch ohne Anmeldung.
Wenn Sie sich auf eine Stelle bewerben, übermitteln wir Ihre Bewerbung mit den von Ihnen angegebenen Daten und hochgeladenen Unterlagen (Lebenslauf, Anschreiben, Zeugnisse) an das Unternehmen. Das Unternehmen ist für sein Bewerbungsverfahren eigenständig datenschutzrechtlich verantwortlich; Teammitglieder des Unternehmens mit der Rolle zur Bearbeitung von Bewerbungen können Ihre Bewerbung einsehen. Wir speichern die Bewerbung und den Bewerbungs-Chat als Plattform (lit. b). Bewerbungsunterlagen liegen in einem zugriffsgeschützten Bereich.
Nach Ende des Bewerbungsverfahrens (Archivierung der Stelle, Absage oder Rücknahme) sperren wir die Bewerbungsdaten für sechs Monate; in dieser Zeit sind sie weder für das Unternehmen noch für Sie in der Plattform zugänglich und dienen nur der Verteidigung gegen Rechtsansprüche (§ 15 Abs. 4 AGG, § 61b ArbGG, lit. f). Danach werden sie gelöscht.
Für Bewerbungen von Unternehmen auf Aufträge gilt Entsprechendes; hier ist der Auftraggeber eigenständig verantwortlich.
12. Marktplatz, Bestellungen und Zahlungen
Der Marktplatz wird nach dem Start freigeschaltet; dieser Abschnitt gilt ab Freischaltung.
Kaufen: Bei einer Bestellung verarbeiten wir Ihre Bestelldaten, Liefer- und Rechnungsadresse, E-Mail-Adresse und gegebenenfalls Telefonnummer und übermitteln sie an den Verkäufer, der für die Abwicklung Ihres Kaufs eigenständig verantwortlich ist (lit. b). Der Kaufvertrag kommt ausschließlich zwischen Ihnen und dem Verkäufer zustande. Die Rechnung wird im Namen des Verkäufers erstellt und Ihnen elektronisch übermittelt.
Zahlen: Zahlungen werden über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (Stripe) abgewickelt. Ihre Zahlungsdaten (Kartendaten, Bankverbindung) geben Sie direkt bei Stripe ein; wir erhalten sie nicht, sondern nur eine Zahlungsbestätigung und die letzten vier Stellen des Zahlungsmittels. Stripe verarbeitet Ihre Daten als eigener Verantwortlicher zur Zahlungsabwicklung und Betrugsprävention; es gelten die Datenschutzhinweise von Stripe. Rechtsgrundlage lit. b. Stripe kann Daten an Konzernunternehmen in den USA übermitteln; Grundlage sind die Standardvertragsklauseln der EU-Kommission und, soweit vorhanden, die Zertifizierung von Stripe unter dem EU-US Data Privacy Framework.
Verkaufen: Verkäufer richten ein Konto bei Stripe Connect ein. Stripe erhebt dabei Identitäts-, Firmen- und Bankdaten in eigener Verantwortung. Wir erhalten von Stripe den Status des Verkäuferkontos (Zahlungen und Auszahlungen freigegeben) sowie Umsatz- und Auszahlungsdaten zur Abrechnung unserer Provision (lit. b). Wir erheben von Verkäufern zusätzlich Firmierung, Anschrift, Vertretungsberechtigte, Registernummer, Umsatzsteuer-Identifikationsnummer, Rücksendeadresse, Impressum und die Angaben nach dem Plattformen-Steuertransparenzgesetz (Abschnitt 13). Käuferdaten stellen wir Verkäufern nur für die jeweilige Bestellung bereit.
Bewertungen: Bewertungen können nur Käufer nach einer abgeschlossenen Bestellung abgeben. Sie werden mit Ihrem Profilnamen veröffentlicht und bleiben nach Löschung Ihres Kontos anonymisiert erhalten (lit. b, lit. f).
Bezahltarife: Unternehmenskonten können kostenpflichtige Tarife (Pro, Premium, Branchen-Listing, KI-Add-on) buchen. Hierbei verarbeiten wir Vertrags-, Abrechnungs- und Zahlungsdaten sowie die Umsatzsteuer-Identifikationsnummer, die wir über das Mehrwertsteuer-Informationsaustauschsystem der EU (VIES) prüfen (lit. b, lit. c). Die Zahlungsabwicklung erfolgt über Stripe wie oben beschrieben.
13. Verifizierung von Unternehmen und Verkäufern, steuerliche Meldepflichten
Zur Verifizierung von Unternehmen und Verkäufern verarbeiten wir hochgeladene Nachweise, zum Beispiel Handelsregisterauszug, Gewerbeanmeldung oder Ausweiskopie der vertretungsberechtigten Person. Rechtsgrundlage sind unsere AGB und die Pflicht zur Händleridentifizierung nach Art. 30 der Verordnung (EU) 2022/2065 (lit. b, lit. c). Nachweise werden nach Abschluss der Prüfung gelöscht; wir speichern nur das Ergebnis und das Datum der Prüfung. Die Identitätsangaben von Verkäufern speichern wir für die Dauer der Verkäuferrolle und sechs Monate danach.
Als Plattformbetreiber sind wir nach dem Plattformen-Steuertransparenzgesetz (PStTG, Umsetzung der Richtlinie DAC7) verpflichtet, Angaben zu meldepflichtigen Verkäufern jährlich an das Bundeszentralamt für Steuern zu melden: Name, Anschrift, Steueridentifikationsnummer, Umsatzsteuer-Identifikationsnummer, Registernummer, Bankverbindung, Vergütungen, Gebühren und Anzahl der Transaktionen je Quartal (lit. c). Nach § 22f UStG führen wir Aufzeichnungen über Verkäufer und ihre Umsätze (lit. c).
14. KI-Funktionen
Lumeport nutzt KI-Dienste externer Anbieter für folgende Funktionen: Textvorschläge und Textverbesserung für Beiträge, Profile, Produktbeschreibungen und Inserate; Bildbeschreibungen; Antwortvorschläge für Nachrichten; Preisempfehlungen für Verkäufer; die Zusammenstellung des Feeds „Für dich“. Die Funktionen für Unternehmenskonten stehen nur mit gebuchtem KI-Add-on zur Verfügung und werden nur ausgeführt, wenn Sie sie aktiv auslösen.
Eingesetzte Anbieter: Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA (Modelle der Claude-Familie); OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland, mit Verarbeitung durch OpenAI, L.L.C., USA (Modelle der GPT-Familie); Google Ireland Limited, Dublin, Irland, mit Verarbeitung durch Google LLC, USA (Gemini).
Übermittelt werden die von Ihnen eingegebenen Texte oder Bilder sowie der für die Funktion nötige Kontext, zum Beispiel der Text einer Nachricht, auf die ein Antwortvorschlag erstellt werden soll. Ihre Kontodaten (Name, E-Mail) werden nicht übermittelt. Bitte geben Sie keine Daten Dritter und keine besonders sensiblen Daten in KI-Funktionen ein. Nach unseren Verträgen mit den Anbietern werden Ihre Eingaben nicht zum Training der Modelle verwendet und nach der Verarbeitung nur für eine begrenzte, vom Anbieter angegebene Frist zur Missbrauchskontrolle gespeichert. Ergebnisse der KI-Funktionen sind Vorschläge; Sie entscheiden, ob Sie sie verwenden. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
Rechtsgrundlage ist für Unternehmenskonten der Vertrag über das KI-Add-on (lit. b), für den Feed „Für dich“ unser berechtigtes Interesse an einer relevanten Sortierung (lit. f). Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission und, soweit vorhanden, die Zertifizierung des Anbieters unter dem EU-US Data Privacy Framework. Die Datenschutzbehörden der USA gewährleisten nicht in jedem Fall ein Datenschutzniveau wie in der EU; ein Zugriff von US-Behörden kann nicht ausgeschlossen werden.
15. Teamfunktionen
Inhaber eines Unternehmenskontos können Teammitglieder einladen. Wir verarbeiten die E-Mail-Adresse der eingeladenen Person zum Versand der Einladung (lit. b, lit. f). Teammitglieder sehen die Daten, die ihrer Rolle entsprechen, einschließlich Bewerbungen, Bestellungen und Nachrichten des Unternehmens. Handlungen von Teammitgliedern im Unternehmenskonto werden protokolliert und dem Unternehmen angezeigt.
16. Werbung, bezahlte Hervorhebung und Statistiken
Unternehmen können Beiträge oder Profile gegen Entgelt hervorheben (Boosts) und erhalten durch ihren Tarif eine bessere Platzierung im Verzeichnis. Hervorgehobene Inhalte kennzeichnen wir („Gesponsert“, „Top“) und zeigen an, welches Unternehmen dafür zahlt. Wir zeigen keine Werbung auf Grundlage von Profiling mit besonderen Kategorien personenbezogener Daten und keine Werbung auf Grundlage von Profiling an Nutzer, von denen wir wissen, dass sie minderjährig sind.
Für Unternehmenskonten stellen wir Statistiken bereit: Profilaufrufe, Aufrufe und Bewerbungen je Stellenanzeige und Auftrag, bei Verkäufern Bestellungen, Umsatz und Produktaufrufe, bei höheren Tarifen zusätzlich Vergleiche und Herkunft der Aufrufe. Diese Statistiken sind aggregiert; einzelne Nutzer werden dem Unternehmen nicht namentlich angezeigt. Profilaufrufe zählen wir nur bei angemeldeten Nutzern (lit. f).
17. Meldungen, Moderation und Sperren
Sie können Inhalte und Konten melden, auch ohne Anmeldung. Wir speichern die Meldung, die Angaben der meldenden Person, den betroffenen Inhalt, unsere Prüfung und Entscheidung sowie die Mitteilungen an Melder und Betroffene, um Meldungen zu bearbeiten und unsere Pflichten nach Art. 16 und 17 der Verordnung (EU) 2022/2065 zu erfüllen (lit. c, lit. f). Bei Maßnahmen gegen Inhalte oder Konten erhält der betroffene Nutzer eine Begründung und kann Beschwerde einlegen. Kontaktdaten der meldenden Person geben wir gegenüber dem Betroffenen nicht bekannt, soweit nicht gesetzlich vorgeschrieben. Moderationsvorgänge und Verstoßprotokolle speichern wir drei Jahre; Verstoßprotokolle gesperrter Konten bleiben auch nach Kontolöschung erhalten (lit. f).
Zur Erkennung von Spam, Schadsoftware und offensichtlichen Verstößen setzen wir automatisierte Filter ein. Eine Entscheidung zu Ihrem Nachteil wird stets von einem Menschen überprüft, wenn Sie Beschwerde einlegen.
18. Support und Hilfe
Wenn Sie ein Support-Ticket erstellen, verarbeiten wir Ihre Kontodaten, den Inhalt Ihrer Anfrage und unsere Antworten (lit. b, lit. f). Für die Bearbeitung kann ein Zugriff auf Ihr Konto erforderlich sein; diesen nehmen wir nur vor, wenn Sie beim Erstellen des Tickets eingewilligt haben (lit. a). Die Einwilligung gilt nur für den konkreten Vorgang und kann jederzeit widerrufen werden. Nach Abschluss können Sie den Support bewerten. Tickets speichern wir drei Jahre; nach Löschung Ihres Kontos werden Name und E-Mail im Ticket anonymisiert.
19. Länder- und Sanktionsprüfung
Wir sind verpflichtet, die Sanktionsvorschriften der Europäischen Union einzuhalten, und an die Bedingungen unseres Zahlungsdienstleisters gebunden. Bei der Registrierung erfassen wir Ihr Land; Registrierungen aus bestimmten Ländern und Gebieten lehnen wir ab. Vor der Buchung eines Bezahltarifs, vor der Freischaltung als Verkäufer und vor Auszahlungen gleichen wir Name, Firma und Land mit den konsolidierten Sanktionslisten der Europäischen Union ab (lit. c in Verbindung mit den EU-Sanktionsverordnungen, lit. f). Bei einem Treffer oder Verdacht setzen wir den Vorgang aus und ein Mitarbeiter prüft den Fall; Sie erhalten Gelegenheit zur Stellungnahme. Prüfprotokolle speichern wir ohne Klarnamen. Kostenlose Konten ohne Zahlungsbezug werden nicht mit Sanktionslisten abgeglichen.
20. Push-Benachrichtigungen und E-Mails
Push-Benachrichtigungen in den Apps und im Browser senden wir nur, wenn Sie im Systemdialog eingewilligt haben (lit. a). Die Zustellung erfolgt über den Apple Push Notification Service (Apple Inc., USA) und Firebase Cloud Messaging (Google Ireland Limited, mit Verarbeitung durch Google LLC, USA); übermittelt wird ein Gerätetoken und der Inhalt der Benachrichtigung. Sie können Push-Benachrichtigungen in den Geräteeinstellungen und in den Einstellungen Ihres Kontos jederzeit deaktivieren.
Transaktions-E-Mails (Bestätigungen, Sicherheitshinweise, Rechnungen, Benachrichtigungen zu Bewerbungen, Bestellungen und Kontoänderungen) senden wir zur Vertragserfüllung (lit. b). Der Versand erfolgt über die Host Europe GmbH, Hansestraße 111, 51149 Köln, mit Auftragsverarbeitungsvertrag.
Einen Newsletter erhalten Sie nur nach Anmeldung mit Bestätigung Ihrer E-Mail-Adresse (Double-Opt-in, lit. a). Sie können ihn jederzeit über den Link in jeder Ausgabe abbestellen. Wir protokollieren Anmeldung und Bestätigung zum Nachweis Ihrer Einwilligung.
21. Apps und App-Berechtigungen
Die Lumeport Apps für iOS und Android fragen Berechtigungen nur an, wenn Sie eine Funktion nutzen, die sie benötigt: Kamera und Fotos zum Aufnehmen und Hochladen von Bildern und Videos, Mikrofon für Sprachnachrichten, Standort für die Umkreissuche und die Karte, Benachrichtigungen für Push. Sie können jede Berechtigung in den Geräteeinstellungen widerrufen. Die Apps verarbeiten technische Gerätedaten (Gerätetyp, Betriebssystemversion, App-Version, Sprache) zur Bereitstellung und Fehlerbehebung (lit. f). Werbe-IDs des Geräts verwenden wir nicht.
Die Kontolöschung ist in den Apps unter Einstellungen, Konto löschen möglich; zusätzlich unter lumeport.eu/de/konto-loeschen/ auch ohne Anmeldung per Antrag.
22. Importe und Schnittstellen
Verkäufer können Produktdaten aus Shopify, Shopware und mobile.de importieren. Dabei werden nur Produktdaten übernommen, keine Kundendaten. Die Verbindung zu diesen Diensten richtet der Verkäufer mit eigenen Zugangsdaten ein; für die Verarbeitung dort ist der jeweilige Anbieter verantwortlich.
23. Cookies, lokale Speicherung und Einwilligungsverwaltung
Wir verwenden technisch notwendige Cookies und lokale Speicherung für Anmeldung, Sitzung, Sicherheit, Spracheinstellung und Ihre Auswahl im Einwilligungsbanner (§ 25 Abs. 2 TDDDG, lit. f). Diese können nicht abgewählt werden.
Nicht notwendige Dienste laden wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, lit. a). Dazu gehören die Kartendarstellung über Google Maps (Abschnitt 7), Google Analytics 4 (Property G-FCSWNTRYW3) und der Google Tag Manager (Container GT-PZZKLFJR) zur Reichweitenmessung mit gekürzter IP-Adresse und einer Speicherdauer von 14 Monaten sowie Google reCAPTCHA zum Schutz von Formularen. Ihre Einwilligung verwalten wir mit dem Tool „Complianz“ (Complianz B.V., Niederlande), das Ihre Auswahl in einem Cookie speichert. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen.
Schriftarten binden wir lokal von unserem Server ein; eine Verbindung zu Google Fonts findet nicht statt. Auf der Plattform sind keine Social-Media-Plugins von Meta oder YouTube eingebunden.
24. Empfänger und Übermittlung in Drittländer
Wir geben personenbezogene Daten nur weiter, soweit dies in dieser Erklärung beschrieben ist: an Auftragsverarbeiter, die für uns tätig sind, an eigenständige Verantwortliche, wenn Sie deren Dienste nutzen, an andere Nutzer im Rahmen der Plattformfunktionen (Bewerbungen, Bestellungen, Nachrichten), an Behörden bei gesetzlicher Verpflichtung sowie an das Bundeszentralamt für Steuern nach dem PStTG.
| Empfänger | Rolle | Sitz | Zweck | Garantie bei Drittlandübermittlung |
|---|---|---|---|---|
| Host Europe GmbH | Auftragsverarbeiter | Deutschland | Hosting, Domains, E-Mail-Versand | keine Drittlandübermittlung |
| Amazon Web Services EMEA SARL | Auftragsverarbeiter | Luxemburg, Rechenzentrum Frankfurt | Medienspeicher (S3) | SCC, DPF soweit zertifiziert |
| Stripe Payments Europe Ltd. | eigener Verantwortlicher | Irland | Zahlungen, Verkäuferkonten | SCC, DPF soweit zertifiziert |
| Apple Inc. | eigener Verantwortlicher | USA | Anmeldung, Push | DPF |
| Google Ireland Ltd. / Google LLC | eigener Verantwortlicher bzw. Auftragsverarbeiter je Dienst | Irland / USA | Anmeldung, Karte, Push, Gemini, Analytics | SCC, DPF soweit zertifiziert |
| Anthropic PBC | Auftragsverarbeiter | USA | KI-Funktionen | SCC, DPF soweit zertifiziert |
| OpenAI Ireland Ltd. / OpenAI L.L.C. | Auftragsverarbeiter | Irland / USA | KI-Funktionen | SCC, DPF soweit zertifiziert |
| Complianz B.V. | Auftragsverarbeiter | Niederlande | Einwilligungsverwaltung | keine Drittlandübermittlung |
| IT-Dienstleister für Entwicklung, Wartung und Support | Auftragsverarbeiter | Deutschland | Entwicklung, Wartung, Support | keine Drittlandübermittlung |
| Unternehmen, Auftraggeber, Verkäufer auf Lumeport | eigene Verantwortliche | EU/EWR | Bewerbungen, Aufträge, Bestellungen | entfällt |
| Bundeszentralamt für Steuern | Behörde | Deutschland | Meldung nach PStTG | entfällt |
Bei Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Empfänger dort zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Wir weisen darauf hin, dass US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen können und Betroffenenrechte dort möglicherweise eingeschränkt durchsetzbar sind.
25. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
| Datenkategorie | Speicherdauer |
|---|---|
| Kontodaten, Profil, Beiträge, Stories, Verbindungen | bis zur Kontolöschung; nach Löschantrag 14 Tage Karenz, dann Löschung |
| Stories | 24 Stunden sichtbar, danach Löschung |
| Nachrichten | bis zur Löschung durch Sie; nach Kontolöschung beim Empfänger anonymisiert |
| Bewerbungen | Dauer des Verfahrens, danach 6 Monate gesperrt, dann Löschung |
| Verifizierungsnachweise | Löschung nach Abschluss der Prüfung; Prüfergebnis 6 Monate nach Ende der Rolle |
| Verkäuferstammdaten (Art. 30 DSA) | 6 Monate nach Ende der Verkäuferrolle |
| Bestellungen, Bestellbestätigungen, Vertragsnachrichten | 6 Jahre (§ 147 Abs. 1 Nr. 2, 3 AO, § 257 HGB) |
| Rechnungen, Gutschriften, Zahlungsbelege | 8 Jahre (§ 147 AO, § 14b UStG) |
| Aufzeichnungen nach § 22f UStG | 10 Jahre |
| Meldedaten nach PStTG | 10 Jahre nach Ende des Meldezeitraums |
| Support-Tickets | 3 Jahre, nach Kontolöschung anonymisiert |
| Meldungen, Moderationsvorgänge, Verstoßprotokolle | 3 Jahre |
| Server-Logfiles | 14 Tage |
| Sanktionsprüfprotokolle | 3 Jahre, ohne Klarnamen |
| Newsletter-Einwilligung | bis Widerruf, Nachweis 3 Jahre nach Widerruf |
| Sicherungskopien | maximal 30 Tage |
Kontolöschung: Sie können Ihr Konto jederzeit in den Einstellungen im Web und in den Apps löschen. Das Konto wird sofort deaktiviert und nach einer Karenzzeit von 14 Tagen, in der Sie die Löschung durch Anmeldung abbrechen können, endgültig gelöscht. Aufbewahrungspflichtige Unterlagen bewahren wir in einem zugriffsbeschränkten Bereich bis zum Ablauf der gesetzlichen Fristen auf und löschen sie danach. Laufende Bezahltarife enden mit der vereinbarten Laufzeit; Einzelheiten in den AGB.
26. Minderjährige
Lumeport richtet sich an Personen ab 16 Jahren. Bei der Registrierung geben Sie Ihr Geburtsdatum an. Konten von Personen unter dem Mindestalter löschen wir, sobald wir davon Kenntnis erhalten. Nutzer unter 18 Jahren können kein Unternehmenskonto führen, nicht verkaufen, nicht kaufen und keine Zahlungsfunktionen nutzen. Für sie gelten besonders geschützte Standardeinstellungen (Profil nur für Kontakte sichtbar, Nachrichten nur von Kontakten und von Unternehmen mit laufender Bewerbung, keine Standortfreigabe, keine profilbasierte Werbung). Erziehungsberechtigte können sich an datenschutz@lumeport.eu wenden.
27. Ihre Rechte
Sie haben gegenüber uns folgende Rechte: Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie können viele Rechte selbst ausüben: Im Bereich Konto können Sie Ihre Daten im maschinenlesbaren JSON-Format exportieren (einmal je 24 Stunden), Ihre Angaben ändern und Ihr Konto löschen. Für alle anderen Anliegen wenden Sie sich an datenschutz@lumeport.eu oder an den Datenschutzbeauftragten.
Beschwerderecht: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, poststelle@lfdi.bwl.de.
28. Pflichtangaben, Datensicherheit, Änderungen
Bestimmte Angaben sind für die Registrierung und einzelne Funktionen erforderlich; sie sind als Pflichtfelder gekennzeichnet. Ohne sie kann die jeweilige Funktion nicht genutzt werden.
Wir schützen Ihre Daten durch Verschlüsselung auf dem Transportweg (TLS), verschlüsselte Speicherung von Passwörtern, zugriffsgeschützte Speicherbereiche für Bewerbungen, Nachweise und Anhänge, Zwei-Faktor-Authentifizierung, Zugriffsbeschränkungen für unser Team und regelmäßige Sicherungen.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Die aktuelle Fassung mit Datum finden Sie unter lumeport.eu/de/datenschutz/. Über wesentliche Änderungen informieren wir Sie per E-Mail oder in der Plattform.