Datenschutzerklärung

Stand: 14. Juli 2026

1. Verantwortlicher

2. Hosting (Cloudflare)

Diese Website und die darüber erstellten Nutzerseiten werden über Cloudflare, Inc. (101 Townsend St, San Francisco, USA) ausgeliefert. Dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, abgerufene Ressource) zur Bereitstellung und Absicherung des Dienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer, performanter Auslieferung). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln.

3. Benutzerkonto (Supabase)

Für die Nutzung des Dashboards ist ein Konto erforderlich. Dabei verarbeiten wir Ihre E-Mail-Adresse sowie kontobezogene Daten (Tarif, Guthaben, erstellte Websites). Die Anmeldung erfolgt passwortlos per E-Mail-Link. Datenbank und Authentifizierung betreibt unser Auftragsverarbeiter Supabase auf Servern in Frankfurt am Main (EU). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ihre Daten bleiben gespeichert, bis Sie Ihr Konto löschen.

4. Zahlungsabwicklung (Stripe)

Kostenpflichtige Abonnements werden über Stripe Payments Europe, Ltd. (Dublin, Irland) abgewickelt. Ihre Zahlungsdaten (z. B. Kartendaten) geben Sie direkt bei Stripe ein; wir erhalten keine vollständigen Zahlungsdaten, sondern nur Bestätigungen und die für die Abrechnung nötigen Angaben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Es gelten ergänzend die Datenschutzhinweise von Stripe.

5. Website-Generierung (Anthropic)

Zum Erstellen und Überarbeiten von Websites übermitteln wir die von Ihnen eingegebenen Angaben (Betriebsname, Branche, Ort, Telefonnummer, Beschreibungstexte) an die KI-Schnittstelle von Anthropic (USA) als Auftragsverarbeiter. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln. Bitte geben Sie in die Formulare keine Daten ein, die dort nicht erscheinen sollen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. E-Mail-Versand (Resend)

Für den Versand von Konto-E-Mails (insbesondere Login-Links) nutzen wir den Dienst Resend (Resend, Inc., USA), der den Versand technisch über die Infrastruktur von Amazon Web Services in der EU-Region (Irland) abwickelt. Dabei wird Ihre E-Mail-Adresse verarbeitet. Eine etwaige Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Anmelde- und Login-Verfahrens).

Ratgeber-Newsletter

Wenn Sie sich für unseren Ratgeber-Newsletter anmelden, speichern wir Ihre E-Mail-Adresse und senden Ihnen eine Bestätigungs-E-Mail (Double-Opt-in). Erst nach Ihrer Bestätigung erhalten Sie unsere Ratgeber (ca. wöchentlich). Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Widerruf jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns. Der Versand erfolgt ebenfalls über Resend (s. o.), die Speicherung in unserer Supabase-Datenbank (Frankfurt).

7. Lead-Suche: Verarbeitung öffentlicher Unternehmensdaten

Die Recherche-Funktion zeigt Nutzern auf deren Anfrage öffentlich verfügbare Geschäftskontaktdaten lokaler Betriebe an (Name, Anschrift, geschäftliche Telefonnummer, Website-Status). Diese Daten werden im Moment der Suche live über die Schnittstelle von Google (Places API) abgerufen, unseren Nutzern angezeigt und von uns nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Anbahnung geschäftlicher Kontakte mit Gewerbetreibenden anhand von Daten, die diese selbst öffentlich bereitstellen). Betroffene Gewerbetreibende können der Anzeige ihrer Daten jederzeit widersprechen — eine E-Mail an die oben genannte Adresse genügt.

8. Inhalte der erstellten Nutzerseiten

Wenn Sie über LumaSite Websites für Dritte (z. B. Ihre Kunden) erstellen, sind Sie dafür verantwortlich, dass Sie die dort veröffentlichten Daten (Namen, Adressen, Telefonnummern) verwenden dürfen. Wir speichern und hosten diese Inhalte in Ihrem Auftrag.

9. Produkt-Analyse & lokale Speicherung

Wir verwenden keine Werbe-Cookies. Zur Verbesserung des Produkts setzen wir PostHog (PostHog, EU-Region, Server in der EU) für eine datensparsame Nutzungs-Analyse ein: erfasst werden Seitenaufrufe, Klicks und die Nutzung einzelner Funktionen (z. B. „Website generiert“, „Lead-Suche“). Es findet keine Sitzungsaufzeichnung (Session-Replay) statt; personenbezogene Profile werden nur für eingeloggte Nutzer angelegt. PostHog arbeitet bei uns cookielos — die Daten liegen im lokalen Speicher Ihres Browsers, es wird kein Tracking-Cookie gesetzt; eine „Do Not Track“-Einstellung Ihres Browsers respektieren wir. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden und verbesserten Produkt (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Analyse jederzeit widersprechen:

Analyse deaktivieren (Opt-out)

Für den Login wird ein technisch notwendiges Sitzungs-Token im lokalen Speicher Ihres Browsers abgelegt; zusätzlich speichert ein funktionales Cookie („lumalang“) Ihre gewählte Sprache, wenn Sie diese manuell umstellen (§ 25 Abs. 2 TDDDG — jeweils keine Einwilligung erforderlich). Schriftarten werden lokal von unserem Server geladen; es findet keine Übertragung an Google statt.

10. Speicherdauer

Kontodaten speichern wir bis zur Löschung des Kontos. Erstellte Websites bleiben nach Ende eines Abonnements 90 Tage exportierbar und werden anschließend gelöscht. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungsdaten) bleiben unberührt.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wenden Sie sich dazu an lumasitesupport@gmail.com. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.