Datenschutz­erklärung

Auf einen Blick

Der Schutz Ihrer Daten ist uns wichtig. Diese Website kommt deshalb mit so wenig Datenverarbeitung wie möglich aus:

• Keine Cookies
• Keine Tracking- oder Analysedienste, insbesondere kein Google Analytics oder vergleichbare Dienste
• Keine Social-Media-Plugins und keine eingebetteten Inhalte Dritter
• Schriften werden lokal von unserem Server geladen; es besteht keine Verbindung zu Google Fonts

Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb der Website, das Hosting oder die Bearbeitung Ihrer Anfrage über das Kontaktformular oder per E-Mail erforderlich ist.

1. Verantwortliche Stelle

Andrea Barthels
LUMÉ & CO – Boutique Consulting
Eigenheimstrasse 38C
85764 Oberschleißheim
Deutschland
E-Mail: hello@lumeandco.de

2. Hosting bei Vercel

Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, USA, gehostet. Beim Aufruf der Website verarbeitet Vercel technisch erforderliche Zugriffsdaten in sogenannten Server-Logfiles, die Ihr Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Referrer-URL
• Browsertyp und -version
• Betriebssystem

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist die sichere und stabile Bereitstellung der Website, die Erkennung und Abwehr von Angriffen sowie Fehleranalyse. Die Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Profilbildung verwendet.

Vercel Inc. verarbeitet beziehungsweise übermittelt personenbezogene Daten in den Vereinigten Staaten. Vercel Inc. ist nach dem von der US-Regierung geführten Data Privacy Framework für Non-HR Data unter dem EU-U.S. Data Privacy Framework mit dem Status „Active“ zertifiziert. Die Übermittlung personenbezogener Daten an Vercel Inc. erfolgt daher, soweit der konkrete Verarbeitungsvorgang und die betroffenen Daten vom Zertifizierungsumfang erfasst sind, auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission nach Art. 45 DSGVO.

Die Server-Logdaten werden gelöscht oder anonymisiert, sobald sie für die sichere und stabile Bereitstellung der Website, die Fehleranalyse sowie die Erkennung und Abwehr von Angriffen nicht mehr erforderlich sind. Bei einem konkreten Sicherheitsvorfall können die hierfür erforderlichen Daten bis zum Abschluss der Aufklärung und Abwehr des Vorfalls gespeichert werden. Eine längere Speicherung erfolgt nur, soweit dies aufgrund gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

3. Kontaktformular

Für unser Kontaktformular verwenden wir den Dienst Form.taxi. Anbieter ist Form.taxi, Reinhard Söllradl, Brandstatt 9, 4070 Eferding, Österreich.

Wenn Sie das Kontaktformular absenden, werden die von Ihnen eingegebenen Inhalte, insbesondere Ihr Name, Ihre E-Mail-Adresse und der Inhalt Ihrer Nachricht, sowie die mit der Übermittlung verbundenen technischen Daten verarbeitet. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit der Übermittlung, Browserinformationen und die Adresse der Website gehören, von der die Formularsendung erfolgt.

Form.taxi verarbeitet diese Daten in unserem Auftrag als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Zweck der Verarbeitung ist die Entgegennahme, Speicherung, Spam- und Missbrauchsabwehr sowie Weiterleitung Ihrer Formularnachricht an uns und die Bereitstellung des Formulararchivs. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf die Anbahnung eines Vertrags gerichtet ist, beziehungsweise Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen und gegen Missbrauch geschützten Bearbeitung eingehender Anfragen.

Form.taxi gibt an, dass reguläre Formularsendungen innerhalb der Europäischen Union verarbeitet werden. Nach den derzeit vorliegenden Angaben werden hierfür insbesondere Dienstleister mit Sitz in Deutschland eingesetzt. Eine Übermittlung der Formularsendungen in ein Drittland außerhalb der Europäischen Union ist nach diesen Angaben nicht vorgesehen.

Reguläre Formularsendungen werden nach den Angaben von Form.taxi spätestens zwölf Monate nach ihrem Eingang automatisch gelöscht. Als Spam eingestufte Sendungen werden spätestens nach einem Monat gelöscht. Eine längere Speicherung erfolgt nur, soweit dies aufgrund gesetzlicher Pflichten, zur Aufklärung oder Abwehr eines konkreten Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Die an uns weitergeleiteten Nachrichten werden von uns gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine weitere Kommunikation erforderlich ist. Soweit aus der Anfrage ein Vertragsverhältnis entsteht oder die Nachricht zur Dokumentation eines Geschäftsvorgangs erforderlich ist, erfolgt eine weitere Speicherung nur im hierfür erforderlichen Umfang und für die Dauer gesetzlicher Aufbewahrungs- oder Verjährungsfristen.

Die Angabe von Namen, E-Mail-Adresse und Nachricht ist erforderlich, damit wir Ihre Anfrage bearbeiten können. Ohne diese Angaben können wir Ihre Anfrage gegebenenfalls nicht bearbeiten.

4. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vertragliche oder vorvertragliche Themen geht, beziehungsweise Art. 6 Abs. 1 lit. f DSGVO, soweit allgemeine Anfragen bearbeitet und geschäftliche Kommunikation geführt wird.

Wir löschen die Daten, sobald sie für diesen Zweck nicht mehr erforderlich sind. Eine darüberhinausgehende Speicherung erfolgt nur, wenn sie zur Dokumentation eines Geschäftsvorgangs, zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

5. Keine Cookies, keine Tracker

Diese Website setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Werbedienste. Es werden keine Nutzungsprofile erstellt. Unabhängig davon werden beim Aufruf der Website technisch erforderliche Zugriffsdaten, insbesondere Server-Logdaten wie die IP-Adresse, verarbeitet. Nähere Informationen hierzu finden Sie unter Ziffer 2 „Hosting bei Vercel“.

6. Lokal eingebundene Schriften

Die auf dieser Website verwendeten Schriften, Cormorant Garamond und Inter, sind lokal auf unserem Server gespeichert und werden von dort geladen.

7. Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

8. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten gemäß Art. 15 DSGVO
• Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
• Löschung gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gemäß Art. 21 DSGVO.

Wenden Sie sich dazu formlos an hello@lumeandco.de.

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Behörde für unser Unternehmen ist:

Bayerisches Landesamt für Datenschutzaufsicht
Postfach 1349
91522 Ansbach
Telefon: 0981 180093-0
E-Mail: poststelle@lda.bayern.de

Das Beschwerderecht kann auch bei einer anderen zuständigen Aufsichtsbehörde ausgeübt werden, insbesondere am gewöhnlichen Aufenthaltsort, am Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes der betroffenen Person.

9. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

Stand: Oktober 2026