Datenschutzerklärung

Datenschutzerklärung LUMEUS — Fassung 03.09.2026

Datenschutzerklärung für alle anderen Produkte der EmoTrain GmbH (ausser ZPP-Kurs zur Stressbewältigung)

Liebe Webseiten- und Appbesucher, vielen Dank für Ihren Besuch!

Durch diese Datenschutzerklärung möchten wir Sie über die Datenverarbeitung Ihrer personenbezogenen Daten (im Folgenden „Daten") informieren, die aus dem Besuch unserer Webseiten und der Nutzung unserer App resultieren.

Wir bitten Sie, diese Datenschutzerklärung durchzulesen, bevor Sie unsere Webseiten und unsere App sowie die darin enthaltenen Funktionen nutzen.

Unsere Datenschutzerklärung gilt nur für unsere Webseiten und unsere App und nicht für Webseiten Dritter.

Datenschutz und Datensicherheit

Der Schutz Ihrer Privatsphäre ist uns sehr wichtig. Zum Schutz Ihrer Daten trifft unser Unternehmen eine Vielzahl an technischen und organisatorischen Maßnahmen, um eine unbefugte Kenntnisnahme und Weitergabe, Manipulation, Verlust und unbefugte Löschung wirksam verhindern zu können.

Die von uns ergriffenen Maßnahmen unterliegen dabei der stetigen Aktualisierung. Wir orientieren uns dabei an den gesetzlichen Vorgaben, Best-Practice-Ansätzen sowie technischen Entwicklungen.

Im Folgenden unterrichten wir Sie über Art, Umfang und Zweck der Erhebung, Verarbeitung und Speicherung Ihrer Daten in unserem Unternehmen, soweit dies durch den Besuch oder die Nutzung der Funktionen unserer Webseiten und unserer App erfolgt.

Verantwortlicher für diese Datenschutzerklärung

EmoTrain GmbH

Am Buchet 8a

82057 Icking

Telefon: +49 (0) 8178 9589940

Ansprechpartner für den Datenschutz beim Verantwortlichen

EmoTrain GmbH

Am Buchet 8a

82057 Icking

[email protected]

Allgemeine Informationen

Personenbezogene Daten

Personenbezogene Daten sind gemäß Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierbare natürliche Person beziehen. Dies sind z.B. Angaben wie der Vor- und Nachname, die Anschrift, die E-Mail-Adresse, die Telefon- oder Mobilfunknummer, aber i.d.R. auch die IP-Adresse.

Umfang der Datenverarbeitung

Grundsätzlich verfolgen wir das Ziel, die Verarbeitung von Daten während Ihres Besuchs unserer Webseiten und unserer App, auf das erforderliche Mindestmaß zu beschränken. Auch erheben wir i.d.R. nur diejenigen Daten von Ihnen, die wir zwingend zur Zweckerfüllung benötigen.

Nutzung nur durch Volljährige

Unsere App, unser KI-Coach und unsere Webseiten richten sich ausschließlich an volljährige Personen (ab 18 Jahren). Personen unter 18 Jahren dürfen unsere Dienste nicht nutzen und keine personenbezogenen Daten an uns übermitteln. Beim Kauf unserer Produkte sowie vor der ersten Nutzung des KI-Coaches holen wir hierzu jeweils eine aktive Bestätigung der Volljährigkeit ein: Sie bestätigen aktiv per Checkbox „Ich bin volljährig (mindestens 18 Jahre) und voll geschäftsfähig". Das Häkchen ist nicht vorausgewählt, sondern muss aktiv angeklickt werden; eine Geburtsdatumsabfrage erfolgt nicht. Sollten wir Kenntnis davon erlangen, dass wir Daten einer minderjährigen Person verarbeiten, werden wir diese unverzüglich löschen.

Dauer der Speicherung

Sofern sich aus dieser Datenschutzerklärung nichts anderes ergibt, speichern wir die Daten nur solange, wie es zur Erreichung des Verarbeitungszwecks oder für die Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist. Solche gesetzlichen Aufbewahrungspflichten können sich insbesondere aus handels- oder steuerrechtlichen Vorschriften ergeben. Ab dem Schluss des Kalenderjahres, in dem die Daten erhoben wurden, werden wir solche Daten, die in unseren Buchhaltungsdaten enthalten sind, für zehn Jahre aufbewahren und in Handelsbriefen und Verträgen vorhandene Daten für sechs Jahre aufbewahren. Im Übrigen werden wir Daten im Zusammenhang mit nachweispflichtigen Einwilligungen sowie mit Reklamations- und Forderungsansprüchen für die Dauer der gesetzlichen Verjährungsfristen aufbewahren. Für Werbezwecke gespeicherte Daten werden wir löschen, wenn Sie der Verarbeitung zu diesem Zweck widersprechen.

Speicherdauer Bewerbungsunterlagen: max. 6 Monate, es sei denn, es wurde eine längere Aufbewahrung mit dem / der jeweiligen Bewerber/Bewerberin vereinbart.

Speicherdauer Anfragen: Sofern Anfragen zu einer Geschäftsbeziehung führen, bis zum Ende der Geschäftsbeziehung unter Beachtung der handels- und steuerrechtlichen Vorgaben aus HGB und AO, in diesen Fällen zwischen 6 und 10 Jahren, je nach Art der Kommunikationsinhalte und Dokumentenart (z.B. Handelsbrief, Rechnung, Verträge, etc.).

Speicherdauer Benutzerkontodaten: Daten, welche wir zur Verwaltung Ihres Benutzerkontos benötigen, werden wir bis zur Löschung Ihres Benutzerkontos speichern. Sie können Ihr Benutzerkonto entweder selbstständig in der App oder durch die Kontaktaufnahme mit unserem Service löschen lassen.

Übermittlung oder Weitergabe Ihrer Daten

Eine Übermittlung an Dritte bzw. eine Weitergabe an unsere Partner oder verbundene Unternehmen Ihrer durch uns verarbeiteten Daten erfolgt grundsätzlich nicht ohne Ihr ausdrückliches Einverständnis, es sei denn, dass dies:

• zur Abwicklung unserer vertraglich zugesicherten Leistungen erforderlich ist.
• zur Durchsetzung unserer Forderungen notwendig wird.
• durch einen gesetzlichen Erlaubnistatbestand legitimiert wird oder wir gesetzlich zur Weitergabe der Daten verpflichtet sind.
• für Zwecke der Strafverfolgung, zur Gefahrenabwehr oder zum Schutz unserer Webseiten.
• zur Durchsetzung der Rechte Dritter oder im Rahmen der gesetzlichen Auskunftspflichten bzw. einer gerichtlichen Anordnung zur Erteilung der Auskunft erforderlich ist.

Profiling (= automatisierte Entscheidungsfindung)

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

Wir treffen keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO.

Online-Bewerbung

Sofern Sie sich bei uns bewerben und uns Ihre Bewerbungsunterlagen in elektronischer Form zusenden, verarbeiten wir diese uns freiwillig zur Verfügung gestellten Daten ausschließlich zur Abwicklung des Bewerbungsverfahrens und zur eventuellen Anbahnung eines Beschäftigungsverhältnisses in unserem Unternehmen. Eine Weitergabe Ihrer Daten an Dritte erfolgt nur in den Fällen, in denen Sie uns ausdrücklich und schriftlich unter Angabe der Empfänger dazu ermächtigen.

Online-Kontakt

Sofern Sie uns im Rahmen einer Anfrage, eines Feedbacks oder einer Mitteilung zu unseren Produkten Ihre Daten zur Verfügung stellen, verarbeiten wir diese ausschließlich zur Bearbeitung Ihres Anliegens oder zur Verbesserung unserer Produkte, um Ihnen ein noch besseres Produkt zur Verfügung stellen zu können.

Sofern sich Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags mit uns richtet, ist Art. 6 Abs. 1 lit. b) DSGVO Rechtsgrundlage für die Datenverarbeitung. Ansonsten verarbeiten wir die Daten aufgrund unseres berechtigten Interesses, mit anfragenden Personen in Kontakt zu treten. Rechtsgrundlage für die Datenverarbeitung ist hierbei Art. 6 Abs. 1 lit. f) DSGVO.

Widerruf eines Vertrags (Widerrufsformular)

Wenn Sie über das Formular auf unserer Website (lumeus-app.de/vertrag-widerrufen) den Widerruf eines mit uns geschlossenen Vertrags erklären, verarbeiten wir die von Ihnen angegebenen Daten – Name, E-Mail-Adresse, Angabe des betroffenen Produkts, optional Bestellnummer und eine ergänzende Nachricht – ausschließlich, um Ihren Widerruf zu bearbeiten, Ihnen eine Eingangsbestätigung zu übermitteln und Ihre Angaben mit einer bestehenden Bestellung abzugleichen.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO (Erfüllung des Vertrags, von dem Sie zurücktreten) sowie Art. 6 Abs. 1 lit. c) DSGVO, da wir gemäß § 356a BGB gesetzlich verpflichtet sind, eine solche Widerrufserklärung entgegenzunehmen und zu bearbeiten.

Ihre Angaben werden zur Bearbeitung intern an unser Support-Team weitergeleitet; die automatische Eingangsbestätigung sowie die interne Benachrichtigung versenden wir über den Dienst „Resend" (siehe die Angaben zu Resend an anderer Stelle dieser Datenschutzerklärung). Wir speichern Ihre Angaben so lange, wie es zur Bearbeitung Ihres Widerrufs sowie zur Erfüllung etwaiger gesetzlicher Aufbewahrungspflichten (siehe Abschnitt „Allgemeine Informationen") erforderlich ist.

Kündigung eines Vertrags (Kündigungsschaltfläche)

Wenn Sie über die Kündigungsschaltfläche auf unserer Website (lumeus-app.de/vertraege-kuendigen) die Kündigung eines mit uns geschlossenen Vertrags erklären, verarbeiten wir die von Ihnen angegebenen Daten – Name, E-Mail-Adresse, Bezeichnung des betroffenen Vertrags, Art der Kündigung, bei einer außerordentlichen Kündigung den Kündigungsgrund, optional Bestellnummer und gewünschter Beendigungszeitpunkt – ausschließlich, um Ihre Kündigung zu bearbeiten, Ihnen die gesetzlich vorgeschriebene Bestätigung zu übermitteln und Ihre Angaben mit einem bestehenden Vertrag abzugleichen.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO (Durchführung bzw. Beendigung des gekündigten Vertrags) sowie Art. 6 Abs. 1 lit. c) DSGVO, da wir gemäß § 312k BGB gesetzlich verpflichtet sind, eine solche Kündigungserklärung über eine Kündigungsschaltfläche entgegenzunehmen und den Eingang zu bestätigen.

Ihre Angaben werden zur Bearbeitung intern an unser Support-Team weitergeleitet; die automatische Eingangsbestätigung sowie die interne Benachrichtigung versenden wir über den Dienst „Resend" (siehe die Angaben zu Resend an anderer Stelle dieser Datenschutzerklärung). Wir speichern Ihre Angaben so lange, wie es zur Bearbeitung Ihrer Kündigung sowie zur Erfüllung etwaiger gesetzlicher Aufbewahrungspflichten (siehe Abschnitt „Allgemeine Informationen") erforderlich ist.

Newsletter

Wir bieten Ihnen an verschiedenen Stellen die Möglichkeit, sich für unseren Newsletter anzumelden. Nach der Anmeldung informieren wir Sie regelmäßig über Neuigkeiten zu unseren Angeboten. Für die Anmeldung zum Newsletter benötigen wir eine gültige E-Mail-Adresse. Wenn Sie auf unseren Webseiten einen Newsletter abonnieren, verarbeiten wir Daten wie Ihre E-Mail-Adresse und Ihren Namen auf Grundlage der von Ihnen erteilten Einwilligung. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a) DSGVO. Die erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z.B. über den Link „Abmelden" im Newsletter oder indem Sie uns über [email protected] kontaktieren. Die Rechtmäßigkeit bereits erfolgter Datenverarbeitungsvorgänge bleibt von einem Widerruf unberührt.

Bei der Anmeldung zum Newsletter speichern wir Ihre Anmeldedaten und das Datum der Anmeldung. Die Verarbeitung dieser Daten ist erforderlich, um eine erteilte Einwilligung nachweisen zu können. Die Rechtsgrundlage ergibt sich aus unserer gesetzlichen Pflicht zur Dokumentation Ihrer Einwilligung gemäß Art. 7 Abs. 1 DSGVO.

Zur Verwaltung, Versendung und Auswertung der Newsletter setzen wir das Newsletter-System „Klaviyo" der klaviyo Inc., 125 Summer St Floor 6, Boston MA 02111, USA (im Folgenden „Klaviyo") ein. Wir haben mit Klaviyo einen Vertrag zur Auftragsverarbeitung abgeschlossen, um sicherzustellen, dass Ihre Daten von Klaviyo rechtmäßig und nur gemäß unseren Anweisungen verarbeitet werden. Bei Klaviyo kann eine Übermittlung von Daten in die USA nicht ausgeschlossen werden. Beachten Sie dazu bitte die Hinweise im Abschnitt „Datenübermittlung in Drittländer" dieser Datenschutzerklärung. Weitere Informationen zum Datenschutz bei Klaviyo finden Sie in den Datenschutzhinweisen von Klaviyo unter https://www.klaviyo.com/legal/privacy/privacy-notice.

Newsletter-Analyse

Wenn Sie die Newsletter-E-Mail öffnen, werden verschiedene Tracking-Methoden (z.B. Link- und Click-Tracking) aktiviert und gleichzeitig einige Informationen über Sie übermittelt, z.B. ob und wann die E-Mail geöffnet wurde und welche Links angeklickt wurden. Diese Analyse erfolgt auf Grundlage der von Ihnen erteilten Einwilligung. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a) DSGVO. Die erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z.B. über den Link „Abmelden" im Newsletter oder indem Sie uns über [email protected] kontaktieren. Die Rechtmäßigkeit bereits erfolgter Datenverarbeitungsvorgänge wird durch den Widerruf nicht berührt.

Kundenkommunikation und CRM

Für die Verwaltung unserer Kontakte und unserer Geschäftskorrespondenz nutzen wir das CRM-System „HubSpot" der HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland.

Wenn Sie unseren Mitarbeitenden unmittelbar per E-Mail schreiben, werden Ihre E-Mail-Adresse und die Korrespondenz (Inhalt, Betreff, Datum, Anhänge) sowie Kontakt- und Vertragsdaten in HubSpot gespeichert, um Ihr Anliegen zu bearbeiten und den Verlauf nachvollziehbar zu halten. Anfragen an unsere Support-Adresse ([email protected]) werden nicht in HubSpot gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener Kommunikation, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Geschäftskorrespondenz). Die Speicherdauer richtet sich nach dem Abschnitt „Dauer der Speicherung" (Speicherdauer Anfragen).

Mit HubSpot haben wir einen Vertrag zur Auftragsverarbeitung abgeschlossen. Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden und ist über die EU-Standardvertragsklauseln abgesichert; beachten Sie hierzu den Abschnitt „Datenübermittlung in Drittländer". Weitere Informationen: https://legal.hubspot.com/privacy-policy

Teilnahme an Umfragen

Wenn Sie uns – z.B. bei der Registrierung in unserer App – Ihre Einwilligung zur Teilnahme an einer Umfrage gegeben haben, lassen wir Ihnen Fragebögen per E-Mail und über die App zukommen, um unsere Methoden zu bewerten und den Fortschritt und Erfolg unserer App zu überprüfen. Es ist außerdem möglich, dass wir Umfrageformulare auf unseren Webseiten platzieren bzw. Ihnen zur Verfügung stellen.

Sofern Sie uns freiwillig Ihre Daten zu den genannten Zwecken zukommen lassen, verarbeiten wir z.B. die folgenden Daten:

• E-Mail-Adresse
• Stammdaten (z.B. Geburtsdatum, Geschlecht)
• Angaben über Ihr psychisches und physisches Wohlbefinden (z.B. Angaben zu Stimmung, Stress, Schlaf, Gewicht, Energie oder Migräne)

Die zuletzt genannten Angaben über Ihr Wohlbefinden stellen gesundheitsbezogene Daten und damit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO dar.

Rechtsgrundlage für die Verarbeitung Ihrer Angaben ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO; soweit dabei gesundheitsbezogene Daten verarbeitet werden, erfolgt deren Verarbeitung ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a) DSGVO. Diese ausdrückliche Einwilligung holen wir gesondert ein, bevor entsprechende Angaben erhoben werden.

Außerdem verarbeiten wir die Daten in anonymisierter Form zum Zweck der statistischen Auswertung, um eine gesamtheitliche Einschätzung über den Erfolg unserer App zu erhalten und diese mit Interessenten teilen zu können.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns unter [email protected] kontaktieren. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Um die Verteilung und Auswertung der Umfragen zu vereinfachen, setzen wir „Typeform" der Typeform S.L. (Carrer Bac de Roda, 163, 08018 Barcelona, Spanien) ein. Bei Typeform kann eine Übermittlung von Daten in unsichere Drittländer wie z.B. die USA nicht ausgeschlossen werden. Beachten Sie dazu bitte die Hinweise im Abschnitt „Datenübermittlung in Drittländer".

Nutzermaterial

Sofern Sie uns freiwillig Ihre Daten zukommen lassen, in dem Sie z.B. Themen und Kommentare in der Community veröffentlichen, zu verschiedenen Teilen der Produkte Stellung nehmen und Fotos, Videos und Tonaufnahmen hochladen bzw. veröffentlichen, können wir diese Daten verwenden z.B. um

• Trends oder Kategorien zu untersuchen oder
• Marketing- und Werbetätigkeiten mit Ihrer Einwilligung durchzuführen

Rechtsgrundlage für die Bearbeitung Ihrer Mitteilungen und die Verbesserung unserer Dienste ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO. Soweit wir Ihre Inhalte für Marketing- und Werbezwecke verwenden oder veröffentlichen, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Meinungs- und Zufriedenheitsanalyse

Sofern Sie uns freiwillig Ihre Daten zur Mitteilung von Lob, Hinweisen, Anregungen und Kritik zukommen lassen, verarbeiten wir diese Daten ausschließlich um

• auf Ihre Kritik geeignet zu reagieren und nach Prüfung Ihres Anliegens bei Bedarf angemessene Verbesserungsmaßnahmen einzuleiten.
• Ihre Anregungen und Hinweise als Anlass zu nehmen, um unsere Dienstleistungen weiter verbessern zu können.
• Ihr Lob als Wertschätzung an die relevanten Stellen weiterzuleiten.
• komplett anonym an andere Teilnehmer, die LUMEUS-Community oder zu Marketingzwecken zu teilen.

Unternehmenskonten auf „Facebook" und „Instagram"

Um unser Unternehmen nach außen hin zu präsentieren und um unsere Sichtbarkeit zu erhöhen, betreiben wir Unternehmenskonten (auch „Fanpage" genannt) auf den Social-Media-Plattformen „Facebook" und „Instagram" der Meta Platforms Ireland Limited (Serpentine Avenue, Block J, Dublin 4, Irland), im Folgenden „Meta" genannt.

Um uns anonyme Statistiken (sogenannte „Seiten-Insights") über die Sichtbarkeit unserer Unternehmenskonten, die Interaktionen mit unseren Unternehmenskonten und Informationen zu unseren Followern (z.B. Anzahl sowie Ab- und Zugänge im Vergleich zum Vormonat) zur Verfügung zu stellen, verarbeitet Meta sämtliche personenbezogenen Daten, die im Zusammenhang mit der Interaktion mit unserem Unternehmenskonto stehen.

Hierzu haben wir mit Meta eine Vereinbarung zur gemeinsamen Verantwortlichkeit abgeschlossen. Wesentliche Inhalte dieser Vereinbarung sind:

• Meta ist dafür verantwortlich, es Ihnen zu ermöglichen, Ihre gemäß der DSGVO zustehenden Rechte auszuüben. Sie können Meta dazu unter https://www.facebook.com/help/contact/1650115808681298 kontaktieren oder über die Kontaktdaten in der Datenschutzrichtlinie von Meta erreichen. Den Datenschutzbeauftragten von Meta können Sie unter https://www.facebook.com/help/contact/540977946302970 erreichen.
• Sie können sich unter unseren angegebenen Kontaktdaten bzgl. der Ausübung Ihrer Rechte im Zusammenhang mit der Verarbeitung personenbezogener Daten im Rahmen der Seiten-Insights auch an uns wenden. Wir werden in einem solchen Fall Ihre Anfrage an Meta weiterleiten.
• Die federführende Aufsichtsbehörde für die Überwachung der Verarbeitung von Seiten-Insights ist die irische Datenschutzkommission. Sie haben das Recht, eine Beschwerde bei der irischen Datenschutzkommission unter www.dataprotection.ie oder bei jeder anderen Aufsichtsbehörde einzureichen.

Sollten Sie mit unseren Unternehmenskonten und unseren veröffentlichten Beiträgen interagieren (z.B. durch das Kommentieren, Liken, Teilen unserer Beiträge oder Hinterlassen einer Direktnachrichten), verarbeiten wir Ihre Daten (z.B. Benutzername, Name und weitere von Ihnen bereitgestellte personenbezogene Daten), um mit Ihnen zu interagieren und kommunizieren. Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse, mit Interessenten zu interagieren und kommunizieren (Art. 6 Abs. 1 lit. f) DSGVO).

Sofern Sie unsere Unternehmenskonten auf Facebook und Instagram besuchen, verarbeitet Meta Ihre personenbezogenen Daten auch zu eigenen Zwecken. Unabhängig davon, ob Sie ein Facebook- oder Instagram-Konto besitzen oder nicht, werden Ihre personenbezogenen Daten wie z.B. Ihre IP-Adresse und Eigenschaften Ihres Endgeräts (z.B. Hersteller, Art des Endgeräts, Betriebssystem) sowie ggf. Ihr Benutzername und weitere Daten, welche Sie in Ihrem Facebook- oder Instagram-Konto veröffentlicht haben, von Meta verarbeitet. Weitere Informationen hierzu können Sie den Datenschutzrichtlinien von Meta (https://www.facebook.com/privacy/policy) oder den Informationen zu Seiten-Insights (https://de-de.facebook.com/legal/terms/information_about_page_insights_data) entnehmen.

Durch Meta kann eine Übermittlung von personenbezogenen Daten in die USA oder ein anderes Drittland nicht ausgeschlossen werden. Bitte beachten Sie hierzu die Informationen zur Datenübermittlung von Meta: https://www.facebook.com/privacy/policy?section_id=9-HowDoWeTransfer

Meta-Marketing- und Werbetechnologien (Custom Audiences, Lookalike Audiences, Conversion Tracking)

Sofern Sie uns Ihre Einwilligung erteilt haben, nutzen wir Marketing- und Analysefunktionen der Meta Platforms Ireland Limited, Serpentine Avenue, Block J, Dublin 4, Irland („Meta").

Vertragspartner für die im Rahmen dieser Marketing- und Werbetechnologien genutzten „Meta Business Tools" ist die Meta Platforms, Inc. (USA).

Diese Funktionen ermöglichen es uns, unsere Marketingaktivitäten zu analysieren und zu optimieren sowie interessenbezogene Werbung für Nutzer auf Meta-Plattformen (z. B. Facebook und Instagram) anzuzeigen.

Zu diesem Zweck können verschiedene Technologien eingesetzt werden, darunter insbesondere:

• Meta Pixel
• Meta Conversion API
• Meta SDK für mobile Apps
• Custom-Audience-Funktionen
• Lookalike-Audience-Funktionen

Diese Technologien ermöglichen es Meta, Nutzer unserer Webseiten oder unserer App wiederzuerkennen oder sie bestimmten Zielgruppen zuzuordnen.

Zweck der Verarbeitung

Die Datenverarbeitung erfolgt zu folgenden Zwecken:

• Analyse und Optimierung unserer Marketingkampagnen
• Messung der Wirksamkeit unserer Werbung
• Re-Targeting von Besuchern unserer Webseiten oder App
• Erstellung von Zielgruppen für Werbekampagnen („Custom Audiences")
• Erstellung ähnlicher Zielgruppen auf Grundlage bestehender Nutzer („Lookalike Audiences")

Verarbeitete Daten

Im Rahmen dieser Funktionen können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Geräteinformationen (z. B. Betriebssystem, Gerätetyp, Browserinformationen)
• Ereignisdaten (z. B. Seitenaufrufe, Registrierungen, Nutzung bestimmter Funktionen, Käufe)
• Interaktionen mit unseren Webseiten, Apps oder Werbeanzeigen
• Zeitstempel von Interaktionen
• Ungefähre Standortinformationen

Darüber hinaus können wir, sofern Sie Ihre Einwilligung erteilt haben, Kontaktdaten (z. B. E-Mail-Adressen) in verschlüsselter oder gehashter Form an Meta übermitteln.

Meta kann diese Daten mit bestehenden Nutzerdaten abgleichen, um:

• bestehende Nutzer auf Meta-Plattformen erneut anzusprechen, oder
• neue Nutzer mit ähnlichen Interessen zu identifizieren.

Meta kann diese Informationen mit weiteren Daten aus Ihrem Meta-Profil kombinieren und für eigene Zwecke gemäß der Meta-Datenschutzrichtlinie verarbeiten.

Rechtsgrundlage

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie:

• Ihre Cookie- oder Tracking-Einstellungen anpassen, oder
• uns unter [email protected] kontaktieren.

Gemeinsame Verantwortlichkeit

Für bestimmte Verarbeitungsvorgänge (insbesondere im Zusammenhang mit dem Meta Pixel oder dem Conversion Tracking) kann eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO zwischen uns und Meta bestehen.

Meta ist in erster Linie für die Verarbeitung personenbezogener Daten innerhalb der Meta-Plattformen verantwortlich.

Weitere Informationen finden Sie hier: https://www.facebook.com/legal/controller_addendum

Datenübermittlung in Drittländer durch Meta

Eine Übermittlung personenbezogener Daten an Server der Meta Platforms, Inc. in den Vereinigten Staaten kann nicht ausgeschlossen werden.

Meta nimmt am EU-US Data Privacy Framework teil, das ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO gewährleisten soll.

Weitere Informationen zu den Datenschutzpraktiken von Meta finden Sie unter: https://www.facebook.com/privacy/policy

Hosting der Webseiten

Beim Besuch unserer Webseiten werden Logfiles erstellt, welche für den Betrieb und die Sicherheit unserer Webseiten erforderlich sind. Es erfolgt keine Analyse des Nutzerverhaltens oder eine Profilbildung durch die Auswertung der Logfiles. Die Logfiles werden nach 30 Tagen gelöscht.

Die Logfiles enthalten u.a. folgende Daten:

• Browsertyp / -version,
• verwendetes Betriebssystem,
• aufgerufene Seite,
• die zuvor besuchte Seite (Referrer URL),
• IP-Adresse,
• Datum und Uhrzeit der Serveranfrage und
• HTTP-Statuscode

Die Verarbeitung der Daten beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. f) DSGVO (= berechtigtes Interesse).

Hetzner

Für das Hosting unserer Websiten sowie für den Betrieb unserer Backend-Server und unserer Infrastruktur nutzen wir die Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland). Über diese Server erfolgt die serverseitige Verarbeitung von Anfragen aus unserer App und KI Coach LUMI (API). Im Rahmen des Betriebs werden zudem technische Protokolldaten verarbeitet, die für die Sicherheit, Stabilität und Nachvollziehbarkeit des Systembetriebs erforderlich sind. Die Verarbeitung erfolgt in einem Rechenzentrum in Deutschland (EU). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO; soweit über diese Server Anfragen aus unserer App und unserem KI-Coach verarbeitet werden, zusätzlich auf Art. 6 Abs. 1 lit. b) DSGVO (= Vertragserfüllung). Mit Hetzner haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Weitere Informationen: https://www.hetzner.de/de/privacy

Cloudflare

Zur Absicherung und zum performanten, störungsfreien Betrieb unserer Webseiten nutzen wir das Content Delivery Network und die Sicherheitsdienste der Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA). Cloudflare ist unseren Servern technisch vorgelagert, d.h. der Datenverkehr zu unseren Webseiten wird zunächst über Server von Cloudflare geleitet.

Dabei verarbeitet Cloudflare technische Verbindungsdaten, insbesondere:

• IP-Adresse,
• Datum und Uhrzeit der Anfrage,
• aufgerufene URL,
• die zuvor besuchte Seite (Referrer URL) sowie
• Browsertyp / -version und verwendetes Betriebssystem.

Zweck ist die Abwehr von Angriffen (z.B. DDoS-Attacken, Bot- und Missbrauchserkennung), die Filterung schädlichen Datenverkehrs sowie die Beschleunigung des Seitenaufbaus durch Zwischenspeicherung. Eine Analyse Ihres Nutzungsverhaltens oder eine Profilbildung erfolgt nicht.

Die Verarbeitung der Daten beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. f) DSGVO. Soweit Cloudflare hierfür technisch notwendige Cookies setzt, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Mit Cloudflare haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Da eine Verarbeitung in den USA nicht ausgeschlossen werden kann, weisen wir auf Folgendes hin: Die Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich daher auf den Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Ergänzend haben wir mit Cloudflare die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c) DSGVO vereinbart, die Bestandteil des Auftragsverarbeitungsvertrags sind. Weitere Informationen zum Datenschutz bei Cloudflare finden Sie unter: https://www.cloudflare.com/privacypolicy/

YouTube und Vimeo

Wir nutzen auf unseren Webseiten den Dienst „YouTube" der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) oder "Vimeo" der Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, New York 10001, USA zur Einbindung von Videos.

Bei der Einbindung der Videos nutzen wir den „erweiterten Datenschutzmodus" von YouTube, mit welchem erst bei Abspielen eines Videos Daten an Google übermittelt werden.

Sofern Sie in das Anzeigen von YouTube-Videos eingewilligt haben, wird Ihre IP-Adresse und Informationen über die von Ihnen aufgerufene Webseite an YouTube übermittelt. Sollten Sie an Ihrem YouTube-Konto angemeldet sein, ordnet YouTube Ihr Surfverhalten bzw. Ihre Interessen direkt Ihrem YouTube-Konto zu.

Die Nutzung von YouTube erfolgt nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO und kann mit Wirkung für die Zukunft jederzeit widerrufen werden.

Bei YouTube und Vimeo können eine Übermittlung von Daten an die Google Inc., die YouTube LLC und Vimeo.com, Inc. in den USA nicht ausgeschlossen werden. Beachten Sie dazu bitte die Hinweise im Abschnitt „Datenübermittlung in Drittländer" dieser Datenschutzerklärung.

Weitere Informationen zum Datenschutz bei Google finden Nutzer in den Datenschutzhinweisen von Google unter https://policies.google.com/privacy.

Weitere Informationen zum Datenschutz bei Vimeo finden Nutzer in den Datenschutzhinweisen von Vimeo: https://vimeo.com/legal/privacy/policy

Bei direkten Fragen zum Datenschutz bei Vimeo, wenden Sie sich bitte an: https://edpo.com/gdpr-data-request

Stripe

Für die Kaufabwicklung nutzen wir die Plattform Stripe, betrieben von Stripe Payments Europe, Limited (Irland).

Stripe übernimmt dabei die Zahlungsabwicklung sowie die Rechnungsstellung und verarbeitet Daten wie Name, Adresse, E-Mail-Adresse und Zahlungsinformationen.

Stripe Payments Europe, Limited ist ein in Irland (EU) ansässiges Unternehmen. Eine Übermittlung von Daten an mit Stripe verbundene Unternehmen in den USA kann dabei nicht ausgeschlossen werden; diese erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen zum Datenschutz bei Stripe finden Sie unter: https://stripe.com/de/privacy

Google Analytics

Wir nutzen auf unseren Webseiten den Dienst Google Analytics der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics dient dazu, das Verhalten unserer Besucher zu analysieren und unsere Webseiten basierend auf diesen Erkenntnissen zu optimieren. Wir haben mit Google Ireland Limited einen Vertrag zur Auftragsverarbeitung abgeschlossen.

IP-Anonymisierung: Wir nutzen Google Analytics ausschließlich mit aktivierter IP-Anonymisierung. Das bedeutet, dass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Datenverarbeitung & Einwilligung: Im Rahmen der Analyse werden Daten wie die (gekürzte) IP-Adresse, Geräteart, Zeitstempel, besuchte Webseiten sowie Geräteinformationen (z. B. Browser, Betriebssystem) verarbeitet. Die Nutzung von Google Analytics erfolgt nur nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Drittlandübermittlung: Da Google ein US-Unternehmen ist, kann eine Übermittlung von Daten in die USA nicht ausgeschlossen werden. Google Ireland Limited stützt sich hierbei auf das EU-US Data Privacy Framework, sofern die Muttergesellschaft (Google LLC) entsprechend zertifiziert ist, sowie auf EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

Verlinkte Webseiten

Unsere Webseiten verfügen über Verlinkungen zu externen Webseiten. Auf die Inhalte dieser Webseiten haben wir keinen Einfluss und übernehmen daher keine Verantwortung oder Haftung für die Zulässigkeit, Richtigkeit, Darstellung und Vollständigkeit der dort veröffentlichten bzw. angezeigten oder abrufbaren Inhalte.

Wir informieren Sie hiermit darüber, dass beim Aufruf dieser externen Webseiten möglicherweise Ihre IP-Adresse durch den jeweils zuständigen Webseitenbetreiber protokolliert wird.

Wenn Sie unsere Webseiten verlassen, empfehlen wir, die Datenschutzerklärung der externen Webseitenbetreiber zu prüfen, bevor Sie die Webseiten aufrufen oder die dortigen Funktionen nutzen.

Cookies & Einwilligungsmanagement

Ergänzend zu diesem Abschnitt beschreibt unsere Cookie-Richtlinie im Einzelnen, welche Cookies und welche eingebetteten Dienste Dritter (z. B. Videos, Podcasts, Formulare und Terminbuchung) in Ihrem Browser zum Einsatz kommen, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange sie gespeichert werden. Die dortigen Angaben sind Bestandteil dieser Datenschutzerklärung: https://lumeus-app.de/cookie-richtlinie

Cookies

Auf unseren Webseiten setzen wir „Cookies" ein. Cookies sind Textdateien, die auf dem Speicher des Gerätes, von dem aus Sie unsere Webseiten aufgerufen haben, platziert werden.

Wir setzen sowohl dauerhafte Cookies als auch temporäre Cookies (sog. Sitzungs-Cookies) ein. Dauerhafte Cookies können einige Sekunden bis mehrere Jahre lang auf Ihrem Gerät gespeichert werden. Temporäre Cookies werden automatisch gelöscht, sobald Sie Ihren Browser schließen bzw. die Sitzung beenden.

Cookies helfen uns z.B.

• das Teilen von Inhalten unserer Webseiten auf Social-Media-Plattformen zu ermöglichen,
• zu verstehen, wie Besucher mit unseren Webseiten interagieren (z.B. Besucheranzahl, Absprungrate),
• um Besuchern zielgerichtete Werbung anzuzeigen und die Erfolge unserer Marketingkampagnen auszuwerten,
• Präferenzen unserer Webseitenbesucher zu erkennen und die Webseiten entsprechend optimal gestalten zu können,
• Informationen über einen bestimmten Zeitraum vorzuhalten und den Rechner der Webseitenbesucher zu identifizieren, sobald sie wieder auf unsere Webseiten zurückkehren. Dadurch ist es z.B. möglich, die zuvor von Ihnen gewählten Einstellungen zu verwenden, so dass Sie die Einstellungen nicht erneut vornehmen müssen (z.B. Spracheinstellungen, Log-In-Informationen).

Die Verwendung von Cookies ist zum Teil für den Betrieb unserer Webseiten technisch notwendig und damit ohne die Einwilligung des Nutzers zulässig.

Außerdem verwenden wir möglicherweise Cookies, um besondere Funktionen und Inhalte anzubieten sowie zu Analyse- und Marketingzwecken. Darunter können auch Cookies von Drittanbietern (sog. Third Party Cookies) sein. Solche technisch nicht notwendigen Cookies verwenden wir nur mit Ihrer Einwilligung gemäß § 25 TDDDG und Art. 6 Abs. 1 lit. a) DSGVO.

Sofern Sie nicht möchten, dass Cookies auf Ihrem Gerät gespeichert werden, können Sie Ihren Browser so einstellen, dass er Sie über die Platzierung von Cookies benachrichtigt oder diese nicht akzeptiert. Sie können auch entscheiden, ob sie nur einige wenige oder alle Kategorien von Cookies annehmen bzw. blockieren möchten. Weitere Informationen zum Umgang mit Cookies finden Sie in der Onlinehilfe Ihres verwendeten Browsers.

Sofern Sie durch uns eingesetzte Cookies blockieren, möchten wir Sie darüber informieren, dass Sie möglicherweise einzelne Funktionen unserer Webseite nicht oder nur eingeschränkt verwenden können.

Notwendige Cookies (ohne Einwilligung)

Diese Cookies sind erforderlich für:

• Login und Sitzungssteuerung
• Sicherheitsfunktionen
• Warenkorbfunktionen
• technische Grundfunktionen der Webseite

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG

Cookies mit Einwilligung (Analytics & Marketing)

Folgende Dienste werden nur nach Einwilligung aktiviert:

• Google Analytics (Nutzungsverhalten, Seitenaufrufe) – Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
• Klaviyo Tracking (Marketing + Kurs-Flows, Öffnungsraten, Klickverhalten, Kursbegleitende E-Mail-Flows) – Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Widerruf jederzeit möglich.

Cookieless Checkout Analytics (ohne Einwilligung)

Wir verwenden ein vollständig anonymisiertes Verfahren zur Optimierung des Bestellprozesses. Wesentliche Eigenschaften:

• Keine Cookies
• Keine IP-Adresse
• Keine User-Agent-Daten
• Keine Wiedererkennung zwischen Sitzungen
• Keine persönlichen Identifikatoren
• Keine persistente Speicherung im Browser

Erfasste Ereignisse (anonym):

• Schrittaufrufe
• Verweildauer
• Gerätetyp
• Abbruchpunkte
• Gutscheinversuche (ohne Code)

Da die Verarbeitung zur Optimierung des Dienstes erfolgt und keine Informationen auf Ihrem Endgerät gespeichert werden, erfolgt dies auf Basis unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Regionale Verkehrsanalyse (ohne Einwilligung)

Für die geografische Auswertung des Besucherverkehrs speichern wir die ungefähre Region (Bundesland/Kanton) für Besucher aus Deutschland, Österreich und der Schweiz, auf Basis der gleichen Rechtsgrundlage wie länderspezifische Daten. Es werden keine präzisen Standortdaten oder IP-Adressen gespeichert.

Datenschutz LUMEUS App

Appregistrierung

Sofern Sie sich in unserer App registrieren, verarbeiten wir zum Zweck der Vertragsanbahnung sowie zur Erstellung und Verwaltung Ihres Benutzerkontos die folgenden Daten:

• E-Mail-Adresse
• Namensdaten (z.B. Vor- und Nachname, Benutzername)

Die Verarbeitung der Daten beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. b) DSGVO (= Vertragsanbahnung und Erfüllung eines Vertrags).

Zur Verifizierung Ihrer E-Mail-Adresse setzen wir den Dienst „Resend" der Plus Five Five, Inc. (2261 Market Street #5039, San Francisco, CA 94114, USA) ein. Die Übermittlung Ihrer E-Mail-Adresse an Resend erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f) DSGVO (= berechtigtes Interesse). Bei Resend kann eine Übermittlung von Daten in die USA nicht ausgeschlossen werden. Beachten Sie dazu bitte die Hinweise im Abschnitt „Datenübermittlung in Drittländer" dieser Datenschutzerklärung. Weitere Informationen zum Datenschutz bei Resend finden Sie in den Datenschutzhinweisen unter: https://resend.com/legal/privacy-policy oder https://resend.com/legal/dpa

Speicherung von Nutzerdaten

Supabase

Für das Speichern der Nutzerdaten setzen wir den Dienst „Supabase" der Supabase Pte. Ltd. (65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513) ein. Sofern Sie unsere App nutzen, werden u.a. die folgenden Daten verarbeitet, um die Funktionalität und Bedienbarkeit der App sicherstellen zu können:

• Daten zum Benutzerkonto (z.B. E-Mail-Adresse, Name)
• Nutzungsdaten (z.B. Fortschritt der Kurse)
• bei Nutzung des KI-Coaches (LUMI) Ihre Chat-Eingaben und die zugehörigen Antworten

Die Speicherung Ihrer Daten erfolgt primär in einem Rechenzentrum innerhalb der Europäischen Union (Region AWS eu-central-1, Frankfurt am Main, Deutschland).

Die Verarbeitung dieser Daten beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. b DSGVO (= Erfüllung eines Vertrags). Soweit dabei gesundheitsbezogene Daten im Sinne von Art. 9 DSGVO verarbeitet werden – etwa Inhalte des KI-Coaches sowie Antworten aus Wohlbefindens-Fragebögen –, erfolgt deren Verarbeitung und Speicherung auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a) DSGVO i.V.m. Art. 6 Abs. 1 lit. a) DSGVO.

Wir haben mit Supabase einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen. Vertragspartei und Datenimporteur ist die Supabase Pte. Ltd. (Singapur); die Übermittlung an Supabase stützt sich auf die EU-Standardvertragsklauseln (Modul 2, irisches Recht). Zur Erbringung der Leistung setzt Supabase eigene Subunternehmer (Subprozessoren) ein, u.a. Hosting-Dienstleister in den USA (z.B. AWS, Google LLC); die jeweils aktuelle Liste der Subprozessoren stellt Supabase unter https://supabase.com/legal/subprocessors bereit.

Bei Supabase kann daher neben der Übermittlung nach Singapur auch ein mittelbarer Zugriff durch US-Behörden über diese US-Subprozessoren nicht ausgeschlossen werden. Für dieses Risiko hat Supabase ein eigenes Transfer Impact Assessment (TIA) durchgeführt, das insbesondere die Rechtslage zu FISA 702 / EO 12333 in Bezug auf die eingesetzten US-Subprozessoren bewertet und zu dem Ergebnis kommt, dass kein hohes Risiko für die Datenübermittlung besteht.

Ergänzend zu diesen vertraglichen Garantien treffen wir eigene technische Maßnahmen: Die Inhalte des KI-Coaches, Sitzungszusammenfassungen und Ihr Nutzergedächtnis werden verschlüsselt gespeichert; die Schlüsselverwaltung erfolgt ausschließlich innerhalb der EU.

Weitere Informationen zum Datenschutz bei Supabase finden Sie in den Datenschutzhinweisen von Supabase unter: https://supabase.com/privacy

Hetzner

Die serverseitige Verarbeitung von Anfragen aus der App (API) erfolgt auf unseren Backend-Servern bei Hetzner. Näheres hierzu finden Sie im Abschnitt „Hetzner" unter „Hosting der Webseiten".

Cloudflare
Auch der Datenverkehr zu unseren App-Diensten und unserer API wird über Cloudflare geleitet. Näheres hierzu finden Sie im Abschnitt „Cloudflare" unter „Hosting der Webseiten".

Geräte- und App-Integritätsprüfung

Um Missbrauch vorzubeugen und die Sicherheit unserer App und unserer Schnittstellen (API) zu gewährleisten, prüfen wir bei sicherheitsrelevanten Anfragen, ob diese von einer unveränderten Version unserer App auf einem echten Gerät stammen. Hierfür nutzen wir auf iOS den Dienst „App Attest" der Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Irland) und auf Android die „Play Integrity API" der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).

Dabei werden ausschließlich technische Angaben verarbeitet: die Kennung und die Version unserer App, ein geräteseitig erzeugtes Schlüsselkennzeichen, ein Einmalwert mit Datum und Uhrzeit sowie Angaben zur Integrität von App und Betriebssystemumgebung. Auf Android bewertet Google diese Angaben und stellt uns das Ergebnis signiert bereit; auf iOS fordert Ihr Gerät den Nachweis bei Apple an, die Bewertung erfolgt auf unserem Server. Inhalte Ihrer Nutzung - insbesondere Ihre Eingaben im KI-Coach, Ihre Kursdaten sowie Gesundheitsdaten im Sinne von Art. 9 DSGVO - werden nicht übermittelt.

Die Verarbeitung der Daten beruht auf unserer Seite auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. f) DSGVO. Apple und Google erbringen diese Dienste auf Grundlage ihrer eigenen Plattformbedingungen und sind insoweit nicht unsere Auftragsverarbeiter, sondern eigene Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO. Eine Übermittlung von Daten an mit ihnen verbundene Unternehmen in den USA (Apple Inc., Google LLC) kann dabei nicht ausgeschlossen werden.

Weitere Informationen zum Datenschutz bei Apple finden Sie unter: https://www.apple.com/legal/privacy/ und bei Google unter: https://policies.google.com/privacy

Push-Benachrichtigungen

Wenn Sie Push-Benachrichtigungen in der LUMEUS App aktivieren, erzeugt Ihr Gerät eine eindeutige Gerätekennung (Push-Token) und übermittelt sie an uns. Zu jedem registrierten Gerät speichern wir das Push-Token, die Plattform (iOS oder Android), eine Geräte-Kennung, die App-Version sowie gegebenenfalls Gerätename und Betriebssystemversion. Diese Daten dienen ausschließlich dazu, Benachrichtigungen an das richtige Gerät zuzustellen und nicht mehr erreichbare Geräte wieder zu entfernen.

Für die technische Zustellung nutzen wir die Push-Dienste der Plattformbetreiber: den Apple Push Notification service (APNs) der Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, für iOS-Geräte und Firebase Cloud Messaging (FCM) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, für Android-Geräte. An diese Dienste werden das Push-Token und der Inhalt der jeweiligen Benachrichtigung übermittelt; ohne diese Übermittlung ist eine Zustellung technisch nicht möglich. Eine Verarbeitung durch die US-Mutterunternehmen Apple Inc. und Google LLC ist dabei nicht auszuschließen; es gelten die Ausführungen im Abschnitt „Datenübermittlung in Drittländer".

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie mit der Aktivierung der Benachrichtigungen erteilen. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Push-Benachrichtigungen in den Einstellungen der App oder Ihres Endgeräts deaktivieren. Das bei uns gespeicherte Push-Token wird dann gelöscht.

Interne Entwicklungsprozesse (KI-Unterstützung)

Für die Wartung und Weiterentwicklung unserer Dienste setzen wir intern das KI-gestützte Entwicklungswerkzeug „Claude Code" der Anthropic PBC (548 Market Street, Suite 72220, San Francisco, CA 94104, USA) ein – etwa zur Anpassung der Datenbankstruktur, zur Prüfung von Systemabläufen (ob Einträge und Prozesse korrekt stattfinden) und zur Fehleranalyse. Das Werkzeug dient nicht der Auswertung personenbezogener Nutzerdaten.

In Ausnahmefällen kann dieses Werkzeug im Rahmen von Fehleranalysen oder Optimierungsmaßnahmen lesenden (read-only) Zugriff auf Systeme erhalten, die personenbezogene Daten enthalten. Dabei können folgende Daten verarbeitet werden:

• Daten zum Benutzerkonto (z.B. E-Mail-Adresse, Name)
• Nutzungsdaten (z.B. Kursfortschritt, App-Aktivität)
• Bestelldaten (z.B. Produktkäufe, Abonnementstatus)
• Technische Protokolldaten (z.B. Fehlermeldungen, Systemereignisse)

Gesundheitsbezogene Daten im Sinne von Art. 9 DSGVO (z. B. Inhalte aus dem KI-Coach) sind dabei stets verschlüsselt und für das Werkzeug ausschließlich als Chiffrat zugänglich; eine Entschlüsselung findet in diesem Zusammenhang nicht statt. Wir arbeiten datensparsam und greifen vorrangig auf Struktur- und Metadaten zu; die Interessenabwägung und einzelne Zugriffe dokumentieren wir intern.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Aufrechterhaltung und Weiterentwicklung unserer technischen Infrastruktur gemäß Art. 6 Abs. 1 lit. f) DSGVO.

Wir haben mit Anthropic einen Vertrag zur Auftragsverarbeitung abgeschlossen (Anthropic Commercial Data Processing Addendum). Danach findet keine Nutzung Ihrer Daten zu Trainingszwecken durch Anthropic statt. Weitere Informationen finden Sie unter: https://www.anthropic.com/legal/data-processing-addendum

Da Anthropic ein US-Unternehmen ist, kann eine Übermittlung von Daten in die USA nicht ausgeschlossen werden. Diese Übermittlung stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO, Modul 2/3). Weitere Informationen zum Datenschutz bei Anthropic finden Sie unter: https://www.anthropic.com/legal/privacy

Datenübermittlung in Drittländer

Der Besuch unserer Webseiten und die Nutzung unserer App kann mit der Übermittlung bestimmter Daten in Drittländer, also Länder, in denen die DSGVO nicht geltendes Recht ist, verbunden sein. Eine solche Übermittlung erfolgt in zulässiger Weise, wenn die Europäische Kommission festgestellt hat, dass in einem solchen Drittland ein angemessenes Datenschutzniveau geboten ist. Wenn ein solcher Angemessenheitsbeschluss der Europäischen Kommission nicht vorliegt, erfolgt eine Übermittlung von Daten in ein Drittland nur beim Vorliegen geeigneter Garantien gemäß Art. 46 DSGVO oder wenn eine der Voraussetzungen des Art. 49 DSGVO gegeben ist.

Sofern im Folgenden nichts anderes angegeben ist, verwenden wir als geeignete Garantien die EU-Standardvertragsklauseln für die Übermittlung von Daten an Auftragsverarbeiter in Drittländern: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=celex%3A32021D0914.

Sofern Sie in die Übermittlung von Daten in Drittstaaten einwilligen, erfolgt die Übermittlung auf der Rechtsgrundlage des Art. 49 Abs. 1 lit. a) DSGVO.

Auskunftsrecht

Webseitenbesucher unseres Onlineauftritts haben gemäß Art. 15 DSGVO das Recht, auf Anfrage, jederzeit und kostenfrei Auskunft über Ihre in unserem Unternehmen zu Ihrer Person verarbeiteten Daten zu erhalten. Der Umfang der Auskunft ergibt sich aus Art. 15 DSGVO.

Ihr Auskunftsbegehren richten Sie bitte via Mail an folgende Adresse [email protected].

Recht auf Berichtigung Ihrer Daten

Sie haben gemäß Art. 16 DSGVO das Recht, bei Vorliegen unrichtiger oder unvollständiger Daten über Sie, die Berichtigung oder Vervollständigung dieser zu verlangen. Wir werden entsprechende Anfragen prüfen und in berechtigten Fällen die erforderlichen Maßnahmen ergreifen.

Recht auf Löschung und Sperrung Ihrer Daten

Sie haben gemäß Art. 17 DSGVO das Recht auf Löschung Ihrer Daten.

Die von uns über Sie gespeicherten Daten werden datenschutzkonform vernichtet bzw. gelöscht, wenn:

• die gesetzlichen Aufbewahrungsfristen abgelaufen sind, oder
• die Erhebung oder Verarbeitung unrechtmäßig ist bzw. war, oder
• die Daten zur Erfüllung der Zwecke, zu denen sie erhoben wurden, nicht mehr erforderlich sind oder
• sofern Sie Ihre Einwilligung zur Verarbeitung und Nutzung widerrufen haben
• sofern Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer Daten einlegen und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen

Wir informieren Sie darüber, dass eine vollständige Löschung erst nach Ablauf der entsprechenden Fristen der steuer- und handelsrechtlichen Vorschriften erfolgt. Bis zum Ablauf dieser Fristen und bis zur endgültigen Löschung werden Ihre Daten entsprechend gesperrt und von uns nicht weiterverarbeitet.

Recht auf Einschränkung der Datenverarbeitung

Sie haben gemäß Art. 18 DSGVO das Recht, von uns die Einschränkung der Verarbeitung Ihrer Daten in den in Art. 18 DSGVO festgelegten Fällen und Umfängen zu verlangen. Wir werden entsprechende Anfragen prüfen und in berechtigten Fällen die erforderlichen Maßnahmen ergreifen.

Recht auf Datenübertragbarkeit

Sie haben gemäß Art. 20 DSGVO das Recht, Ihre von uns verarbeiteten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Auf Ihren ausdrücklichen Wunsch hin, werden wir Ihre Daten, an die von Ihnen eindeutig benannten Stellen übermitteln, soweit wir dies technisch leisten können und dies datenschutzrechtlich zulässig ist.

Widerrufs- und Widerspruchsrecht

Sie haben das Recht, jederzeit und ohne Angabe von Gründen kostenfrei die uns von Ihnen erteilte Einwilligung zur Verarbeitung Ihrer Daten für die Zukunft zu widerrufen bzw. gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen. Ihren Widerruf Ihrer Einwilligung bzw. Widerspruch richten Sie bitte via Mail an folgende Adresse: [email protected].

Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben gemäß Art. 14 i.V.m. Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde für den Datenschutz, sofern Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Die zuständige Aufsichtsbehörde ist diejenige, in dem unser Unternehmen seinen Hauptsitz hat.

Recht auf wirksamen gerichtlichen Rechtsbehelf gegen den Verantwortlichen

Sie haben gemäß Art. 79 DSGVO das Recht auf einen wirksamen gerichtlichen Rechtsbehelf, wenn Sie der Ansicht sind, dass Ihre zuvor aufgeführten Rechte infolge einer nicht im Einklang mit den Anforderungen der DSGVO stehenden Verarbeitung Ihrer Daten durch uns oder einen von uns beauftragten Auftragsverarbeiter verletzt wurden.

Haftung und Recht auf Schadenersatz

Sie haben gemäß Art. 82 DSGVO einen Anspruch auf Schadenersatz, den Sie gegenüber uns oder die durch uns beauftragten Auftragsverarbeiter geltend machen können, sofern Ihnen wegen eines Verstoßes gegen die DSGVO ein materieller oder immaterieller Schaden entstanden ist.

Änderung der Datenschutzerklärung

Diese Datenschutzerklärung wird bei neuen gesetzlichen Vorgaben oder wesentlichen Änderungen des Funktionsumfangs unserer Webseiten mit Wirkung für die Zukunft aktualisiert. Wir empfehlen Ihnen daher, unsere Datenschutzerklärung in regelmäßigen zeitlichen Abständen durchzulesen.

Datenschutzhinweise zum LUMEUS KI-Coach

Dieser Abschnitt ergänzt die allgemeine Datenschutzerklärung von LUMEUS und beschreibt speziell die Verarbeitung im Rahmen des KI-Coaches („LUMI"). Bei Widersprüchen geht dieser spezielle Abschnitt für das Feature „KI-Coach" vor.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

EmoTrain GmbH, Am Buchet 8a, 82057 Icking, Deutschland, Telefon: +49 (0) 8178 9589940 E-Mail: [email protected] Vertreten durch die Geschäftsführung: Verena Herzog-Pohl

Ansprechpartner für den Datenschutz: [email protected]

2. Was ist der LUMEUS KI-Coach?

Der LUMEUS KI-Coach ist ein optionales, dialogbasiertes Funktionsmodul innerhalb der LUMEUS-App oder als Webapp. Er bietet allgemeine Informationen und Motivation zu den Themen Stressmanagement, Schlaf und emotionales Wohlbefinden sowie zum Gewichtsmanagement. Zur Generierung der Antworten nutzt LUMEUS ein KI-Sprachmodell des Anbieters Anthropic PBC.

Der KI-Coach ersetzt keine medizinische oder psychotherapeutische Beratung, Diagnose oder Behandlung.

3. Welche Daten werden verarbeitet?

Im Rahmen der Nutzung des KI-Coaches verarbeiten wir:

• Ihre Eingaben im Chat (z.B. Fragen, Beschreibungen des Befindens, freie Texteingaben),
• bei Nutzung der Sprachfunktion Ihre Sprachaufnahmen (werden nur zur Umwandlung in Text verarbeitet und weder von uns noch dauerhaft von Google gespeichert),
• die vom KI-Modell erzeugten Antworten,
• technische Begleitdaten der Verarbeitung (z. B. Zeitpunkt der Anfrage, Gerät das benutzt wurde, Dauer der Anfrage).

Da Sie Themen wie Stimmung, Stress, Schlaf oder Essverhalten eingeben, können Angaben gesundheitsbezogene Daten im Sinne von Art. 9 DSGVO umfassen. Bitte teilen Sie nur das, was für Ihr Anliegen nötig ist, und geben Sie keine Daten über andere Personen ein. Vermeiden Sie unnötige Angaben, die Sie oder Dritte unmittelbar identifizieren (z. B. vollständige Namen, Adressen).

Technischer Hinweis: Direkte Identifikationsmerkmale aus Ihrem Nutzerprofil (z. B. Vor- und Nachname, Wohnort) werden vor der Übermittlung an den KI-Dienst durch Platzhalter ersetzt. Der eigentliche Inhalt Ihrer Nachricht wird dadurch nicht automatisch anonymisiert – bitte beachten Sie daher den obenstehenden Hinweis, unnötige direkte Identifikationsmerkmale in Ihren Eingaben zu vermeiden. Zur Speicherung in unserer Datenbank werden Ihre Eingaben und die zugehörigen Antworten verschlüsselt (AES-GCM); die Schlüsselverwaltung erfolgt ausschließlich innerhalb der EU.

4. Zwecke der Verarbeitung

Wir verarbeiten diese Daten ausschließlich, um:

• Ihre Anfragen an den KI-Coach zu beantworten,
• Ihnen die beschriebenen Inhalte und Funktionen bereitzustellen,
• Ihnen Ihren Gesprächsverlauf innerhalb des Chats anzuzeigen,
• die Sicherheit und Funktionsfähigkeit des Dienstes zu gewährleisten.

5. Rechtsgrundlagen

• Verarbeitung und Speicherung gesundheitsbezogener Daten (Art. 9 DSGVO): Soweit Ihre Eingaben Gesundheitsdaten umfassen, beruht sowohl ihre Übermittlung an den KI-Dienst als auch ihre Speicherung in unserer Datenbank auf Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung erteilen Sie vor der ersten Nutzung des KI-Coaches über den entsprechenden Einwilligungsdialog. Der Einwilligungsdialog informiert Sie dabei ausdrücklich über die Übermittlung Ihrer Daten in die USA (Anthropic) sowie – bei Nutzung der Sprachfunktion – an Google Cloud, und enthält einen direkt anklickbaren Link zu dieser Datenschutzerklärung.
• Der KI-Coach ist ausschließlich auf Grundlage Ihrer Einwilligung nutzbar; ohne Einwilligung findet keine Verarbeitung statt. Mit dem Widerruf Ihrer Einwilligung endet die Nutzbarkeit des KI-Coaches.

6. Empfänger / Auftragsverarbeiter

6.1 Anthropic

Zur Beantwortung Ihrer Anfragen werden Ihre Eingaben an folgenden Dienstleister übermittelt:

Anthropic PBC, 548 Market Street, Suite 72220, San Francisco, CA 94104, USA

Anthropic verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Data Processing Addendum, Art. 28 DSGVO; siehe https://www.anthropic.com/legal/data-processing-addendum). Nach den von uns genutzten API-Nutzungsbedingungen verarbeitet Anthropic Ihre Eingaben nicht zu eigenen Trainingszwecken.

Hinweis: Diese Verarbeitung über den KI-Coach ist von der an anderer Stelle beschriebenen rein internen Nutzung des Entwicklungswerkzeugs „Claude Code" zu unterscheiden; es handelt sich um zwei getrennte Verarbeitungszwecke.

Eine Weitergabe Ihrer Daten an weitere Dritte findet nicht statt, es sei denn, wir sind hierzu gesetzlich verpflichtet.

Übermittlung in ein Drittland (USA)

Die Verarbeitung durch Anthropic findet in den USA und damit in einem Drittland statt.

Diese Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO, Modul 2/3), die wir mit Anthropic vereinbart haben. Ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO (EU-US Data Privacy Framework) liegt für diese Übermittlung nicht vor.

Weitere Informationen zum Datenschutz bei Anthropic finden Sie unter: https://www.anthropic.com/legal/privacy

Speicherdauer

Ihre Eingaben und die zugehörigen Antworten werden in unserer Datenbank (Supabase) gespeichert, damit Ihnen Ihr Gesprächsverlauf während der Nutzung des KI-Coaches zur Verfügung steht. Bei jeder Anfrage werden Ihre Eingaben zur Beantwortung an den KI-Dienst (Anthropic) übermittelt; gespeichert werden sie bei uns. Die Speicherung erfolgt für die Dauer Ihres aktiven Benutzerkontos. Ihre Daten werden gelöscht, sobald Ihr Konto – durch Sie selbst oder durch uns – gelöscht wird. Möchten Sie Ihre im KI-Coach eingegebenen Daten löschen lassen, während Ihr Konto bestehen bleibt, können Sie hierzu Ihre Einwilligung widerrufen (siehe Ziffer 12) – dies führt zur automatischen Löschung Ihrer Coach-Daten. Alternativ können Sie uns unter [email protected] kontaktieren.

Beim KI-Dienst (Anthropic) werden Ihre übermittelten Anfragen ausschließlich vorübergehend – für bis zu 30 Tage zur Gewährleistung von Sicherheit und Missbrauchserkennung – gespeichert und anschließend gelöscht. Eine kundenspezifische Zero-Retention (d.h. eine sofortige Löschung ohne diese Übergangsspeicherung) bieten wir derzeit nicht an. Eine Nutzung zu eigenen Trainingszwecken findet nicht statt.

Für die in unserer Datenbank gespeicherten Inhalte gelten zusätzlich die Hinweise im Abschnitt „Speicherung von Nutzerdaten" sowie „Datenübermittlung in Drittländer" dieser Datenschutzerklärung.

6.2. Google Cloud

Sprachfunktion (Spracheingabe und Sprachausgabe)

Der KI-Coach bietet optional eine Sprachfunktion: Sie können Ihre Nachricht per Mikrofon einsprechen (Spracherkennung) und sich die Antworten des KI-Coaches vorlesen lassen (Sprachsynthese). Wenn Sie die Sprachfunktion nutzen, wird Ihre Sprachaufnahme zur Umwandlung in Text sowie der Antworttext des KI-Coaches zur Umwandlung in Sprache verschlüsselt an Google Cloud übermittelt (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen: Google LLC, USA; eingesetzte Dienste: Cloud Speech-to-Text und Cloud Text-to-Speech).

Datenverarbeitung und Speicherdauer

Google verarbeitet diese Daten als unser Auftragsverarbeiter auf Grundlage des Google Cloud Data Processing Addendum (Art. 28 DSGVO; abrufbar unter https://cloud.google.com/terms/data-processing-addendum). Nach den Google-Cloud-Nutzungsbedingungen werden die übermittelten Audio- und Textdaten nicht gespeichert und nicht zu eigenen Trainingszwecken verwendet. Auch wir speichern Ihre Sprachaufnahmen nicht: Lediglich der aus Ihrer Spracheingabe erzeugte Text wird – wie Ihre übrigen Chat-Eingaben – verschlüsselt in unserer Datenbank gespeichert.

Soweit Ihre Spracheingaben gesundheitsbezogene Daten im Sinne von Art. 9 DSGVO enthalten, erfolgt die Verarbeitung – wie bei Texteingaben – auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO i.V.m. Art. 6 Abs. 1 lit. a DSGVO). Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln, die wir mit Google im Rahmen des Google Cloud Data Processing Addendum vereinbart haben, sowie – sofern die Muttergesellschaft Google LLC entsprechend zertifiziert ist – ergänzend auf das EU-US Data Privacy Framework (Art. 45 DSGVO). Die Sprachfunktion ist freiwillig – Sie können den KI-Coach jederzeit ausschließlich per Texteingabe nutzen. Weitere Informationen zum Datenschutz bei Google: https://policies.google.com/privacy

6.3. Hetzner

Die serverseitige Verarbeitung Ihrer Anfragen an den KI-Coach erfolgt auf unseren Backend-Servern bei Hetzner in einem Rechenzentrum in Deutschland (EU). Näheres hierzu finden Sie im Abschnitt „Hetzner" unter „Hosting der Webseiten".

7. Keine automatisierte Entscheidung mit Rechtswirkung

Der KI-Coach erstellt automatisiert Textantworten, trifft jedoch keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Die Inhalte dienen ausschließlich der Information und Motivation.

8. Freiwilligkeit und Folgen der Nichtbereitstellung

Die Erteilung der Einwilligung und die Eingabe Ihrer Daten sind freiwillig. Sie sind weder gesetzlich noch vertraglich verpflichtet, den KI-Coach zu nutzen.

Ohne Ihre Einwilligung können Sie das Funktionsmodul „KI-Coach" nicht nutzen. Alle übrigen Funktionen der LUMEUS-App stehen Ihnen auch ohne diese Einwilligung weiterhin zur Verfügung.

9. Ihre Rechte

Ihnen stehen in Bezug auf Ihre personenbezogenen Daten folgende Rechte zu:

• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft direkt in den Einstellungen widerrufen – in der App bzw. im Web-Chatbot unter „Einstellungen → LUMI AI Chatbot" und in Ihrem Website-Konto unter „Einwilligungen & Datenschutz". Der Widerruf führt automatisch zur Löschung Ihrer im KI-Coach gespeicherten Daten. Alternativ können Sie uns auch eine E-Mail an [email protected] senden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an [email protected].

10. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für die EmoTrain GmbH (Sitz Icking, Bayern) ist dies:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.