Datenschutzerklärung für die Lumiform Webseite und die Lumiform App

Letzte Aktualisierung: 06.08.2026

Diese Datenschutzerklärung gilt für die Datenverarbeitung durch die Lumiform GmbH („Verantwortlicher“, „wir“ oder „uns“) als datenschutzrechtlich Verantwortlicher bei der Nutzung der Lumiform App („App“) und beim Besuch unserer Webseite „https://lumiformapp.com/de“ („Webseite“).

Lumiform bietet Unternehmen eine Plattform für Inspektionen, Audits und Checklisten zur Steigerung von Qualität, Sicherheit und Effizienz („Service“).

Wenn Sie unsere Webseite oder App nutzen oder unsere Dienste in Anspruch nehmen, verarbeiten wir Ihre personenbezogenen Daten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wenn wir personenbezogene Daten verarbeiten, bedeutet dies, dass wir diese Daten erheben, speichern, übermitteln, löschen oder in anderer Form nutzen. Bei der Verarbeitung Ihrer personenbezogenen Daten halten wir uns an die geltenden Datenschutzgesetze, insbesondere die Datenschutz-Grundverordnung („DSGVO“) und das Bundesdatenschutzgesetz („BDSG“).

Mit den folgenden Datenschutzhinweisen informieren wir Sie über die Art, den Umfang und die Zwecke der Erhebung, Verwendung und sonstigen Verarbeitung personenbezogener Daten bei der Nutzung unserer Webseite und App sowie bei der Inanspruchnahme unserer Dienste.

Sofern sich die von uns durchgeführten Datenverarbeitungen ändern, passen wir unsere Datenschutzhinweise an. Wir bitten Sie daher, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Sofern durch eine Änderung eine Mitwirkungshandlung Ihrerseits, wie zum Beispiel eine Einwilligung, oder eine sonstige individuelle Benachrichtigung erforderlich ist, werden wir Sie informieren.

1. Verantwortlicher für die Datenverarbeitung

Verantwortlich für die Verarbeitung Ihrer Daten ist die Lumiform GmbH;

Adresse: Chausseestraße 57, 10115 Berlin

E-Mail: contact@lumiformapp.com

2. Datenschutzbeauftragter

Für alle Fragen zum Thema Datenschutz oder zur Ausübung Ihrer Rechte nach dem Abschnitt „Ihre Rechte“ im Zusammenhang mit der Nutzung unserer Webseite oder unserer App können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden:

Name: Sebastian Schenk, tätig für die simply Legal GmbH
Anschrift: Burkarderstraße 36, 97082 Würzburg
Telefon: +49 931 90 87 95 20
E-Mail-Adresse: info@dieter-datenschutz.de

3. Erhebung und Speicherung von personenbezogenen Daten sowie Art und Zweck ihrer Verarbeitung und maßgebliche Rechtsgrundlage

Im Folgenden informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Webseite oder App nutzen und/oder unsere Dienste in Anspruch nehmen. Außerdem erklären wir Ihnen, zu welchem Zweck wir Ihre Daten verarbeiten und auf welcher Rechtsgrundlage wir dies tun. Soweit die Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. f) DSGVO beruht, stellen die genannten Zwecke zugleich unsere berechtigten Interessen dar.

3.1 Aufruf der Webseite

Wenn Sie unsere Webseite besuchen, um diese informatorisch zu nutzen, werden sogenannte „Protokolldaten“ von uns erhoben, gespeichert und weiterverarbeitet. Wir speichern diese vorübergehend als Server-Logfiles auf unserem Webserver, um Ihnen die Anzeige unserer Webseite sowie deren Stabilität und Sicherheit zu gewährleisten.

Dies betrifft zum Beispiel:

Betriebssystem und Informationen zum verwendeten Internetbrowser einschließlich installierter Add-ons;
IP-Adresse (Internetprotokoll-Adresse) des Endgeräts, von dem aus auf das Onlineangebot zugegriffen wird;
Internetadresse der Webseite, von der aus das Onlineangebot aufgerufen wurde (sogenannte Herkunfts- oder Referrer-URL);
Name des Service-Providers, über den der Zugriff auf das Onlineangebot erfolgt;
Name der abgerufenen Dateien beziehungsweise Informationen;
Datum und Uhrzeit sowie Dauer des Abrufs.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der sicheren und stabilen Bereitstellung unserer Webseite gemäß Art. 6 Abs. 1 lit. f) DSGVO.

3.2 Einrichtung eines Accounts und Abschluss eines Abonnements

Wenn Ihr Unternehmen unseren Service oder einen kostenlosen Testzugang nutzen möchte, richtet Lumiform das entsprechende Konto ein. Die vorgesehenen Nutzer erhalten anschließend eine Einladung zur Nutzung der App. Hierbei verarbeiten wir insbesondere folgende Daten:

Ihren Vor- und Nachnamen;
Ihre geschäftliche E-Mail-Adresse;
Ihre Telefonnummer, soweit erforderlich;
das Unternehmen, für das Sie tätig sind;
Informationen zu Ihrem Nutzerkonto und den Ihnen zugewiesenen Berechtigungen.

Wenn Ihr Unternehmen ein kostenpflichtiges Abonnement abschließt, erheben wir gegebenenfalls zusätzlich:

Ihre Adresse;
Ihr Zahlungsmittel und Ihre Zahlungsdaten.

Wir verarbeiten die vorgenannten Daten, um den Vertrag über die angebotenen Services abzuschließen und durchzuführen, Nutzerkonten und Testzugänge einzurichten und zu verwalten sowie die Nutzung der App zu ermöglichen. Die Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO, soweit Sie selbst Vertragspartei sind. Soweit der Vertrag mit Ihrem Unternehmen geschlossen wird, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Durchführung des Vertrags und der Verwaltung der Nutzerkonten gemäß Art. 6 Abs. 1 lit. f) DSGVO.

3.3 Kontaktformular

Auf unserer Webseite können Sie eine Demo buchen, ein Angebot anfordern, mit uns Kontakt aufnehmen oder bestimmte Inhalte herunterladen. Je nach genutztem Formular verarbeiten wir insbesondere folgende Daten:

Ihren Vor- und Nachnamen;
Ihr Unternehmen;
Ihre geschäftliche E-Mail-Adresse;
Ihre Telefonnummer;
Ihre Anrede;
die Größe, Branche und Webseite Ihres Unternehmens;
Ihr Land;
die gewünschte Anzahl von Nutzern;
den geplanten Einführungszeitraum;
Angaben dazu, wie Sie auf Lumiform aufmerksam geworden sind;
den Inhalt Ihrer Nachricht.

Die Daten werden zur Beantwortung Ihrer Fragen, zur Bearbeitung Ihrer Demo- oder Angebotsanfrage, zur Bereitstellung der angeforderten Inhalte und zur Durchführung der damit verbundenen Kommunikation verwendet. Eine Weitergabe der Daten an Dritte erfolgt nicht, es sei denn, dies ist in dieser Datenschutzerklärung ausdrücklich vermerkt.

Wir verarbeiten die vorgenannten Daten, um die über die jeweiligen Formulare übermittelten Fragen oder Anfragen zu beantworten. Soweit Ihre Anfrage auf den Abschluss eines Vertrages gerichtet ist, erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b) DSGVO. Im Übrigen ist die Rechtsgrundlage der Datenverarbeitung unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO.

3.4 KI-gestützte Funktionen

Lumiform stellt innerhalb der App KI-gestützte Funktionen bereit, insbesondere zur Erstellung und Verbesserung von Formularen und Texten, zur Übersetzung, zur Analyse von Inhalten sowie zur Prüfung von Bildern. Die Nutzung dieser Funktionen wird jeweils durch den Nutzer ausgelöst.

Die KI-gestützten Funktionen sind grundsätzlich nicht für die Verarbeitung personenbezogener Daten bestimmt. Nutzer sollen daher keine personenbezogenen Daten in Prompts, Dokumenten, Bildern oder sonstigen Eingaben übermitteln, soweit dies für die Nutzung der jeweiligen Funktion nicht erforderlich ist.

Soweit Eingaben im Einzelfall dennoch personenbezogene Daten enthalten, werden diese ausschließlich verarbeitet, um die vom Nutzer ausgewählte KI-gestützte Funktion auszuführen und das entsprechende Ergebnis bereitzustellen. Je nach genutzter Funktion können die Eingaben zu diesem Zweck an von Lumiform eingesetzte Anbieter von KI-Modellen übermittelt werden. Weitere Informationen zu diesen Empfängern und zu etwaigen Übermittlungen in Drittländer finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung.

Die eingesetzten KI-Systeme speichern Eingaben und Ausgaben nicht über den aktiven Verarbeitungsvorgang hinaus. Von der KI erzeugte Ergebnisse können jedoch innerhalb des Arbeitsbereichs des Abonnenten gespeichert werden. Kundendaten werden nicht zum Training oder zur Feinabstimmung gemeinsam genutzter KI-Modelle verwendet.

Die von der KI erzeugten Ergebnisse dienen ausschließlich als unterstützende Vorschläge und sind vom Nutzer zu prüfen. Die KI löst keine selbstständigen Folgehandlungen aus. Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung, die gegenüber einer betroffenen Person rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

Soweit Lumiform für die Verarbeitung selbst Verantwortlicher ist, erfolgt sie zur Bereitstellung der vom Nutzer angeforderten Funktion gemäß Art. 6 Abs. 1 lit. b) DSGVO oder auf Grundlage unseres berechtigten Interesses an der Bereitstellung und Verbesserung unserer Dienste gemäß Art. 6 Abs. 1 lit. f) DSGVO. Soweit Lumiform personenbezogene Daten im Auftrag eines Abonnenten verarbeitet, erfolgt die Verarbeitung nach dessen Weisungen; für die Bestimmung der Rechtsgrundlage ist in diesem Fall der Abonnent verantwortlich.

3.5 Webseitenoptimierung, -analyse und Marketing

3.6 Funktionale Cookies

Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser beziehungsweise vom Internetbrowser auf Ihrem Computer gespeichert werden. Das Cookie enthält eine Zeichenfolge, die eine eindeutige Identifizierung Ihres Systems beim erneuten Aufrufen der Webseite ermöglicht.

Die meisten der von uns verwendeten Cookies („Session-Cookies“) und die darin gespeicherten und übermittelten Daten werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies („persistente Cookies“) bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bereits gespeicherte Cookies können Sie jederzeit löschen. Bei der Deaktivierung von Cookies kann die Funktionalität der Webseite eingeschränkt sein.

Einige Elemente unserer Webseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. Hierfür werden möglicherweise Cookies gespeichert, die es uns ermöglichen, Ihren Browser beim nächsten Besuch wiederzuerkennen.

Soweit Cookies oder vergleichbare Technologien unbedingt erforderlich sind, um Ihnen unsere Webseite oder eine von Ihnen ausdrücklich gewünschte Funktion bereitzustellen, erfolgt die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf solche Informationen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Eine damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage unseres berechtigten Interesses an der sicheren und funktionsfähigen Bereitstellung unserer Webseite gemäß Art. 6 Abs. 1 lit. f) DSGVO.

3.7 Analyse- und Marketing-Cookies

Beim Besuch unserer Webseite werden auch Cookies gesetzt, die eine Analyse Ihrer Nutzung der Webseite zur Reichweitenmessung und zu Werbezwecken ermöglichen („Analyse-Cookies“).

Wir verwenden Analyse-Cookies ausschließlich aufgrund Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a) DSGVO über unseren Cookie-Banner. Über unseren Cookie-Banner können Sie weitere Informationen über die von uns eingesetzten Cookies abrufen und Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

(a) Google Analytics

Für die Analyse Ihrer Nutzung unserer Webseite verwenden wir „Google Analytics“, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), auf Grundlage eines Vertrages über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

Google Analytics verwendet Cookies. Hierbei können insbesondere Informationen über Sitzungen, aufgerufene Seiten, Interaktionen, den verwendeten Browser und das Endgerät sowie der ungefähre Standort verarbeitet werden. Google verwendet eine in einem Cookie gespeicherte Kennung, um Nutzer und Sitzungen voneinander zu unterscheiden.

Die Speicherung der Google-Analytics-Cookies und die Nutzung dieses Analysetools erfolgen auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a) DSGVO. Ihre Einwilligung kann jederzeit über die Einstellungen unseres Cookie-Banners mit Wirkung für die Zukunft widerrufen werden.

In unserem Auftrag wird Google diese Informationen dafür verwenden, Ihre Nutzung der Webseite auszuwerten, Berichte über die Webseitenaktivitäten zu erstellen und weitere mit der Webseitennutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Informationen zu möglichen Übermittlungen in Drittländer finden Sie im Abschnitt „Werden Ihre Daten in Drittstaaten oder an internationale Organisationen übermittelt?“.

Weitere Informationen über die Verarbeitung von Nutzerdaten durch Google Analytics finden Sie unter: https://support.google.com/analytics/answer/6004245?hl=de.

(b) Plausible Analytics

Daneben nutzen wir „Plausible Analytics“, einen Webanalysedienst der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland („Plausible“), um die Nutzung unserer Webseite statistisch auszuwerten. Hierbei werden insbesondere Seitenaufrufe, Verweisquellen, Aufenthaltsdauer sowie Angaben zum verwendeten Browser, Endgerät und ungefähren Standort in zusammengefasster Form ausgewertet.

Plausible verwendet nach Angaben des Anbieters keine Cookies oder dauerhaften Nutzerkennungen und erstellt keine webseitenübergreifenden Nutzerprofile. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer datensparsamen Reichweitenmessung und Verbesserung unserer Webseite gemäß Art. 6 Abs. 1 lit. f) DSGVO.

Weitere Informationen zum Datenschutz bei Plausible finden Sie unter: https://plausible.io/privacy.

(c) HubSpot

Weitere Informationen zur Verarbeitung personenbezogener Daten durch HubSpot finden Sie im Abschnitt „Datenempfänger“ unter „HubSpot“.

4. Datenempfänger

Zur Verarbeitung Ihrer personenbezogenen Daten greifen wir zusätzlich zu den in dieser Datenschutzerklärung genannten Dienstleistern auf weitere Services externer Dienstleister zurück. Teilweise werden diese Dritten datenschutzrechtlich als eigene Verantwortliche tätig, teilweise handeln sie in der Funktion eines Auftragsverarbeiters in unserem Auftrag und nach unseren Weisungen gemäß Art. 28 DSGVO. Soweit Lumiform personenbezogene Daten im Auftrag eines Abonnenten verarbeitet, werden auch die nachfolgend genannten Dienstleister nur im Rahmen der Weisungen des Abonnenten eingesetzt.

Soweit in dieser Datenschutzerklärung von einem Auftragsverarbeitungsvertrag die Rede ist, handelt es sich um einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4.1 Amazon Web Services

Wir verarbeiten die von uns gespeicherten Daten auf Servern von Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg („AWS“). Wir speichern hierbei sowohl Daten, die Sie selbst auf unserer Webseite oder innerhalb der App eingeben, als auch Daten, die wir automatisch bei der Nutzung unserer Webseite oder App erheben. Wir haben mit AWS einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.

Die für das Hosting vorgesehenen Serverstandorte befinden sich in Deutschland. Soweit im Zusammenhang mit der Bereitstellung oder Unterstützung der Dienste eine Übermittlung in ein Drittland erfolgt, gelten die im Abschnitt „Werden Ihre Daten in Drittstaaten oder an internationale Organisationen übermittelt?“ dargestellten Regelungen.

Weitere Informationen zum Datenschutz bei AWS erhalten Sie unter https://aws.amazon.com/de/privacy/.

4.2 STACKIT

Ergänzend nutzen wir für das Hosting und die Bereitstellung unserer Plattform Leistungen der STACKIT GmbH & Co. KG, Stiftsbergstraße 1, 74172 Neckarsulm („STACKIT“). Hierbei können die innerhalb der App verarbeiteten Daten einschließlich Konto-, Inhalts-, Nutzungs- und technischen Daten auf Servern in Deutschland verarbeitet werden. Wir haben mit STACKIT einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

Weitere Informationen zum Datenschutz bei STACKIT erhalten Sie unter https://www.stackit.de/de/datenschutz/.

4.3 ChartMogul

Zur Auswertung der Abonnements und Vertragsentwicklungen nutzen wir ChartMogul, einen Dienst der ChartMogul GmbH & Co. KG, c/o WeWork, Kemperplatz 1, 10785 Berlin. Hierbei werden insbesondere Kundenkennungen, Vertrags- und Abonnementdaten, vereinbarte Entgelte sowie Beginn, Änderung und Beendigung eines Abonnements verarbeitet. Wir haben mit ChartMogul einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Analyse und Steuerung unserer Abonnements und Geschäftsentwicklung gemäß Art. 6 Abs. 1 lit. f) DSGVO.

Weitere Informationen zum Datenschutz bei ChartMogul erhalten Sie unter: https://chartmogul.com/privacy/.

4.4 HubSpot

Wir nutzen für die Verwaltung unserer Kunden- und Interessentenbeziehungen sowie für Vertriebs-, Support- und Kommunikationszwecke den Dienst HubSpot der HubSpot Ireland Limited, HubSpot House, One Sir John Rogerson’s Quay, Dublin 2, Irland.

In HubSpot verarbeiten wir insbesondere Ihre Kontakt- und Unternehmensdaten, Angaben zu Anfragen, Angeboten und Verträgen sowie den Inhalt und Verlauf der mit Ihnen geführten Kommunikation. Die Daten können außerdem verwendet werden, um Anfragen zuzuordnen, die Kundenbeziehung zu verwalten und Vertriebs- und Supportvorgänge zu dokumentieren.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrages gemäß Art. 6 Abs. 1 lit. b) DSGVO, soweit Sie selbst Vertragspartei sind. Im Übrigen beruht die Verarbeitung auf unserem berechtigten Interesse an einer effizienten Kunden-, Interessenten- und Kommunikationsverwaltung gemäß Art. 6 Abs. 1 lit. f) DSGVO.

Soweit HubSpot auf unserer Webseite zu Analyse- oder Marketingzwecken eingesetzt wird, erfolgt die Verarbeitung nur auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a) DSGVO.

Wir haben mit HubSpot einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Informationen zu möglichen Drittlandübermittlungen finden Sie im Abschnitt „Werden Ihre Daten in Drittstaaten oder an internationale Organisationen übermittelt?“.

Weitere Informationen zum Datenschutz von HubSpot finden Sie unter: https://legal.hubspot.com/de/privacy-policy.

4.5 Chargebee

Für die Verwaltung von Abonnements, Vertragslaufzeiten und Rechnungsinformationen nutzen wir Chargebee, einen Dienst der Chargebee Inc. Hierbei können insbesondere Ihre Kontakt- und Unternehmensdaten, Kunden- und Abonnementkennungen, Vertrags-, Rechnungs- und Zahlungsstatusdaten sowie Informationen über Beginn, Änderung und Beendigung des Abonnements verarbeitet werden.

Die Verarbeitung erfolgt zur Verwaltung und Durchführung des Abonnements. Soweit Sie selbst Vertragspartei sind, beruht sie auf Art. 6 Abs. 1 lit. b) DSGVO. Im Übrigen erfolgt sie auf Grundlage unseres berechtigten Interesses an einer ordnungsgemäßen Abonnement- und Rechnungsverwaltung gemäß Art. 6 Abs. 1 lit. f) DSGVO. Soweit die Verarbeitung zur Erfüllung handels- oder steuerrechtlicher Pflichten erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. c) DSGVO.

Wir haben mit Chargebee einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Informationen zu möglichen Drittlandübermittlungen finden Sie im Abschnitt zu Drittlandübermittlungen.

Weitere Informationen zum Datenschutz bei Chargebee finden Sie unter: https://www.chargebee.com/privacy/.

4.6 Twilio/SendGrid

Für den Versand transaktionaler E-Mails und sonstiger dienstbezogener Nachrichten nutzen wir SendGrid, einen Dienst der Twilio Ireland Limited, 70 Sir John Rogerson’s Quay, Dublin 2, D02 R296, Irland („Twilio“). Hierbei werden insbesondere die E-Mail-Adresse des Empfängers, der Inhalt der Nachricht sowie technische Zustell-, Öffnungs-, Fehler- und Protokolldaten verarbeitet.

Die Verarbeitung erfolgt, soweit sie zur Bereitstellung des Services oder zur Vertragskommunikation erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO oder auf Grundlage unseres berechtigten Interesses an einer zuverlässigen und nachvollziehbaren Kommunikation gemäß Art. 6 Abs. 1 lit. f) DSGVO.

Wir haben mit Twilio einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Informationen zu möglichen Drittlandübermittlungen finden Sie im Abschnitt zu Drittlandübermittlungen.

Weitere Informationen zum Datenschutz bei SendGrid und Twilio finden Sie unter: https://www.twilio.com/legal/privacy.

4.7 Usercentrics

Wir nutzen die Usercentrics Consent Management Plattform als Einwilligungsmanagement-Tool auf unserer Webseite. Die Usercentrics Consent Management Plattform ist eine Technologie der Usercentrics GmbH, Sendlinger Straße 7, 80331 München („Usercentrics“).

Usercentrics ermöglicht es uns, Sie über die auf unserer Webseite eingesetzten einwilligungspflichtigen Dienste zu informieren, Ihre Auswahl einzuholen und zu verwalten sowie die Erteilung oder Ablehnung einer Einwilligung zu dokumentieren. Hierbei werden insbesondere Ihre Einwilligungsentscheidung, Datum und Uhrzeit der Entscheidung, eine Einwilligungskennung sowie Angaben zu Ihrem Endgerät und Browser verarbeitet.

Wir haben mit Usercentrics einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Der Einsatz von Usercentrics und die Speicherung Ihrer Einwilligungsentscheidung sind technisch erforderlich. Die Verarbeitung erfolgt zur Erfüllung unserer gesetzlichen Nachweis- und Informationspflichten gemäß Art. 6 Abs. 1 lit. c) DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG.

Nähere Informationen zum Datenschutz bei Usercentrics erhalten Sie unter: https://usercentrics.com/de/datenschutzerklaerung/.

4.8 Vonage

Soweit dies im vereinbarten Funktionsumfang, insbesondere bei Enterprise-Abonnements, vorgesehen ist, versenden wir dienstbezogene SMS-Benachrichtigungen über Vonage. Dabei werden insbesondere die Telefonnummer des Empfängers, der Inhalt der Nachricht sowie technische Zustell- und Protokolldaten verarbeitet.

Wir haben mit Vonage einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Die Verarbeitung erfolgt zur Bereitstellung der vom Abonnenten gewählten Benachrichtigungsfunktion. Soweit Lumiform selbst Verantwortlicher ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b) DSGVO oder auf unserem berechtigten Interesse an der zuverlässigen Übermittlung dienstbezogener Benachrichtigungen gemäß Art. 6 Abs. 1 lit. f) DSGVO. Informationen zu möglichen Drittlandübermittlungen finden Sie im Abschnitt zu Drittlandübermittlungen.

Weitere Informationen zum Datenschutz bei Vonage erhalten Sie unter: https://www.vonage.com/legal/privacy-policy/.

4.9 Cloudflare

Zum Schutz unserer Webseite und App vor Angriffen sowie zur sicheren und zuverlässigen Bereitstellung unserer Onlineangebote nutzen wir Dienste der Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA („Cloudflare“). Dabei können insbesondere Ihre IP-Adresse, Angaben zu Ihrem Endgerät und Browser, aufgerufene Internetadressen, Zeitstempel sowie weitere technische Verbindungs- und Sicherheitsdaten verarbeitet werden.

Die Verarbeitung erfolgt zur Gewährleistung der Sicherheit, Stabilität und Leistungsfähigkeit unserer Onlineangebote. Soweit Lumiform für die Verarbeitung selbst Verantwortlicher ist, beruht sie auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO. Wir haben mit Cloudflare einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Informationen zu Übermittlungen in die USA finden Sie im Abschnitt zu Drittlandübermittlungen.

Weitere Informationen zum Datenschutz bei Cloudflare erhalten Sie unter https://www.cloudflare.com/de-de/privacypolicy/.

4.10 Prismatic

Zur Bereitstellung und Verwaltung von Integrationen zwischen der Lumiform-Plattform und von Abonnenten eingesetzten Drittsystemen nutzen wir Prismatic, einen Dienst der Prismatic Software Inc., 5013 S Louise Avenue #122, Sioux Falls, South Dakota 57108, USA („Prismatic“).

Abhängig von der jeweils eingerichteten Integration können dabei insbesondere Konto- und Verbindungskennungen, Konfigurations- und Metadaten sowie die über die Integration übertragenen Inhalte verarbeitet werden. Die Verarbeitung erfolgt ausschließlich zur Einrichtung und Ausführung der vom Abonnenten ausgewählten Integration. Wir haben mit Prismatic einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Informationen zu Übermittlungen in die USA finden Sie im Abschnitt zu Drittlandübermittlungen.

Weitere Informationen zum Datenschutz bei Prismatic erhalten Sie unter https://prismatic.io/legal/privacy/.

4.11 Fathom

Zur Aufzeichnung, Transkription und Zusammenfassung ausgewählter Gespräche mit unseren Vertriebs- und Customer-Success-Teams nutzen wir Fathom, einen Dienst der Fathom Video Inc., 2261 Market Street #4156, San Francisco, California 94114, USA („Fathom“). Dabei können insbesondere Name und Kontaktdaten der Gesprächsteilnehmer, Bild- und Tonaufnahmen, Gesprächsinhalte, Transkripte und automatisch erstellte Zusammenfassungen verarbeitet werden.

Fathom wird nur eingesetzt, wenn die Gesprächsteilnehmer zuvor hierüber informiert wurden und, soweit erforderlich, eingewilligt haben. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Informationen zu Übermittlungen in die USA finden Sie im Abschnitt zu Drittlandübermittlungen.

Weitere Informationen zum Datenschutz bei Fathom erhalten Sie unter https://fathom.video/privacy.

4.12 Userflow

Für interaktive Produkttouren, Hinweise zur Nutzung der App und die Kommunikation mit Nutzern innerhalb der App verwenden wir Userflow, einen Dienst der Userflow Inc., 548 Market Street, PMB 69598, San Francisco, California 94104-5401, USA („Userflow“).

Hierbei können insbesondere Nutzer- und Kontokennungen, Angaben zum Unternehmen, der Stand des Onboardings, Interaktionen mit Produkthinweisen sowie technische Nutzungsdaten verarbeitet werden. Die Verarbeitung dient dazu, Nutzer mit der App und ihren Funktionen vertraut zu machen und sie bei der Nutzung zu unterstützen.

Soweit die Verarbeitung zur Bereitstellung des vereinbarten Services erforderlich ist, erfolgt sie gemäß Art. 6 Abs. 1 lit. b) DSGVO. Im Übrigen beruht sie auf unserem berechtigten Interesse an einer verständlichen Einführung in unsere App und einer effizienten Nutzerunterstützung gemäß Art. 6 Abs. 1 lit. f) DSGVO. Informationen zu Übermittlungen in die USA finden Sie im Abschnitt zu Drittlandübermittlungen.

Weitere Informationen zum Datenschutz bei Userflow erhalten Sie unter https://www.userflow.com/policies/privacy.

4.13 PostHog

Zur technischen Steuerung und Bereitstellung von Funktionen entsprechend dem vom Abonnenten gewählten Abonnement verwenden wir PostHog, einen Dienst der PostHog, Inc., 2261 Market Street #4008, San Francisco, California 94114, USA („PostHog“).

Hierbei können insbesondere Kunden-, Konto- und Nutzerkennungen, Angaben zum gebuchten Abonnement, freigeschaltete Funktionen sowie technische Informationen über den Abruf und die Nutzung einzelner Funktionen verarbeitet werden.

Die Verarbeitung erfolgt zur Bereitstellung des vereinbarten Funktionsumfangs gemäß Art. 6 Abs. 1 lit. b) DSGVO, soweit Sie selbst Vertragspartei sind. Im Übrigen beruht sie auf unserem berechtigten Interesse an der vertragsgemäßen und sicheren Steuerung der innerhalb der App verfügbaren Funktionen gemäß Art. 6 Abs. 1 lit. f) DSGVO. Informationen zu möglichen Drittlandübermittlungen finden Sie im Abschnitt zu Drittlandübermittlungen.

Weitere Informationen zum Datenschutz bei PostHog erhalten Sie unter https://posthog.com/privacy.

4.14 Anbieter von KI-Modellen

Zur Bereitstellung der im Abschnitt „KI-gestützte Funktionen“ beschriebenen Funktionen setzen wir vortrainierte KI-Modelle von OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland („OpenAI“), und Anthropic Ireland, Limited („Anthropic“), ein.

Die KI-gestützten Funktionen sind nicht für die Verarbeitung personenbezogener Daten bestimmt. Soweit Eingaben im Einzelfall dennoch personenbezogene Daten enthalten, können diese zur Ausführung der vom Nutzer ausgelösten Funktion an OpenAI oder Anthropic übermittelt werden. Je nach Funktion können insbesondere Texte, Prompts, Dokumente, Tabellen, Bilder und die darin enthaltenen Informationen verarbeitet werden.

Die Verarbeitung erfolgt ausschließlich zur Erstellung des vom Nutzer angeforderten Ergebnisses. Die Anbieter speichern die Eingaben und Ausgaben nicht über den aktiven Verarbeitungsvorgang hinaus. Kundendaten werden nicht zum Training oder zur Feinabstimmung gemeinsam genutzter KI-Modelle verwendet.

Informationen zu möglichen Verarbeitungen außerhalb des Europäischen Wirtschaftsraums finden Sie im Abschnitt zu Drittlandübermittlungen. Weitere Informationen erhalten Sie unter https://openai.com/privacy und https://www.anthropic.com/legal/privacy.

5. Sicherheit der Webseite und App

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um gespeicherte personenbezogene Daten gegen Manipulation, teilweisen oder vollständigen Verlust und gegen unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Bei der Auswahl und Umsetzung der Sicherheitsmaßnahmen berücksichtigen wir insbesondere den Stand der Technik, die Implementierungskosten, Art, Umfang, Umstände und Zwecke der Verarbeitung sowie die unterschiedlichen Eintrittswahrscheinlichkeiten und Schweregrade der Risiken für die Rechte und Freiheiten betroffener Personen.

Zu unseren Sicherheitsmaßnahmen gehören je nach Verarbeitung insbesondere Zugriffs- und Berechtigungskonzepte, die logische Trennung der Daten verschiedener Abonnenten, Verschlüsselungsmaßnahmen, Protokollierung sowie Verfahren zur Sicherstellung der Verfügbarkeit und Belastbarkeit unserer Systeme.

Die für das Hosting der Plattform vorgesehenen Serverstandorte befinden sich grundsätzlich in Deutschland. Soweit einzelne Dienstleister personenbezogene Daten außerhalb des EWR verarbeiten oder von dort auf Daten zugreifen können, gelten die im Abschnitt „Werden Ihre Daten in Drittstaaten oder an internationale Organisationen übermittelt?“ beschriebenen Schutzmechanismen.

Wir setzen verschiedene Dienstleister ein, um die Systemsicherheit auf unserer Plattform auf hohem Niveau zu halten und Störungen zu verhindern beziehungsweise solchen abzuhelfen. Es ist unser berechtigtes Interesse, die Sicherheit und Leistungsfähigkeit unserer Plattform kontinuierlich zu überwachen und aufrechtzuerhalten. Dies liegt auch im Interesse unserer Kunden. Die Rechtsgrundlage für die Datenverarbeitung zu diesem Zweck ist Art. 6 Abs. 1 lit. f) DSGVO.

(a) Sentry

Wir verwenden den Fehleranalysedienst Sentry der Functional Software, Inc. dba Sentry, 45 Fremont Street, 8th Floor, San Francisco, California 94105, USA („Sentry“). Um die technische Stabilität unserer Dienste sicherzustellen, werden mit Hilfe von Sentry Systemfehler protokolliert. Hierbei können Ihre IP-Adresse, Angaben zum Endgerät und Browser, Nutzer- und Sitzungskennungen, Protokoll- und Fehlerdaten sowie im Zusammenhang mit dem Fehler anfallende technische Informationen an Sentry übermittelt werden. Je nach Art des Fehlers können diese Informationen im Einzelfall auch personenbezogene Inhalte umfassen.

Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Soweit Lumiform selbst Verantwortlicher ist, erfolgt sie auf Grundlage unseres berechtigten Interesses an der Fehlererkennung, Störungsbeseitigung und sicheren Bereitstellung unserer Dienste gemäß Art. 6 Abs. 1 lit. f) DSGVO. Weitere Informationen zum Datenschutz bei Sentry finden Sie unter: https://sentry.io/privacy/.

(b) Datadog

Wir nutzen für die Überwachung der Sicherheit, Stabilität und Leistungsfähigkeit unserer Plattform den Dienst Datadog der Datadog, Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA („Datadog“). Hierbei können insbesondere Server- und Protokolldaten, Ihre IP-Adresse, Nutzer- und Sitzungskennungen, Angaben zum eingesetzten Browser und Endgerät, Zeitstempel, aufgerufene Internetadressen sowie Informationen über Fehler und sicherheitsrelevante Ereignisse verarbeitet werden.

Die Nutzung des Dienstes erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Soweit Lumiform selbst Verantwortlicher ist, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der sicheren, stabilen und leistungsfähigen Bereitstellung unserer Dienste gemäß Art. 6 Abs. 1 lit. f) DSGVO. Informationen zu Übermittlungen in die USA finden Sie im Abschnitt zu Drittlandübermittlungen.

Weitere Informationen zur Erhebung und Nutzung von Daten durch Datadog erhalten Sie unter: https://www.datadoghq.com/legal/privacy/.

6. Werden Ihre Daten in Drittstaaten oder an internationale Organisationen übermittelt?

Im Rahmen der Nutzung unserer Dienste können personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums („EWR“) übermittelt oder von dort aus verarbeitet werden. Dies kann auch dann der Fall sein, wenn der jeweilige Vertragspartner seinen Sitz im EWR hat, jedoch verbundene Unternehmen, Unterauftragnehmer oder Supportmitarbeiter in einem Drittland eingesetzt werden.

Dies betrifft insbesondere die Nutzung von Amazon Web Services, Google, Cloudflare, Datadog, Sentry, HubSpot, Chargebee, Twilio/SendGrid, Vonage, Prismatic, Fathom, Userflow, PostHog sowie der KI-Anbieter OpenAI und Anthropic. Einzelheiten zu den jeweiligen Verarbeitungszwecken und Datenkategorien finden Sie in den vorstehenden Abschnitten.

Für Übermittlungen an Empfänger in Ländern, für die die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat, stützen wir die Übermittlung auf den jeweiligen Angemessenheitsbeschluss gemäß Art. 45 DSGVO.

Für Übermittlungen an in den USA ansässige Unternehmen, die wirksam nach dem EU-US Data Privacy Framework zertifiziert sind, gilt der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework. Dies betrifft derzeit insbesondere Google LLC, Cloudflare, Inc., Datadog, Inc., HubSpot, Inc., Twilio Inc., Fathom Video Inc. und Userflow Inc., soweit die jeweilige Zertifizierung die konkrete Verarbeitung erfasst.

Soweit kein Angemessenheitsbeschluss anwendbar ist oder die konkrete Verarbeitung nicht von einer Zertifizierung nach dem EU-US Data Privacy Framework erfasst wird, erfolgt die Übermittlung grundsätzlich auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c) DSGVO. Soweit erforderlich, werden diese durch zusätzliche vertragliche, technische und organisatorische Maßnahmen ergänzt.

Für Kunden mit Sitz im EWR ist der Vertragspartner für die Dienste von OpenAI grundsätzlich OpenAI Ireland Limited. Soweit OpenAI personenbezogene Daten an verbundene Unternehmen oder Unterauftragnehmer außerhalb des EWR übermittelt, erfolgt dies nach den vertraglichen Bestimmungen von OpenAI auf Grundlage eines Angemessenheitsbeschlusses oder der Standardvertragsklauseln. Für Übermittlungen im Zusammenhang mit der Nutzung von Anthropic werden Standardvertragsklauseln vereinbart.

Weitere Informationen über die verwendeten Übermittlungsmechanismen sowie eine Kopie der maßgeblichen Garantien können Sie unter den oben genannten Kontaktdaten anfordern.

7. Wann löschen wir Ihre Daten?

Wir löschen Ihre Daten, wenn sie für die Zwecke, für die diese ursprünglich erhoben wurden, nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen an einer weiteren Speicherung oder sonstigen gesetzlichen Erlaubnisse entgegenstehen.

Die konkrete Speicherdauer richtet sich insbesondere nach der Art der personenbezogenen Daten, dem Zweck ihrer Verarbeitung, der Dauer der Vertrags- oder Geschäftsbeziehung sowie den anwendbaren gesetzlichen Aufbewahrungs- und Verjährungsfristen.

Unabhängig davon speichern wir Ihre beim Kauf unserer Produkte oder der Inanspruchnahme unserer Dienste verarbeiteten Daten bis zum Ablauf der gesetzlichen beziehungsweise möglichen vertraglichen Gewährleistungsrechte. Nach Ablauf dieser Frist bewahren wir die nach Handels- und Steuerrecht erforderlichen Informationen des Vertragsverhältnisses für die gesetzlich bestimmten Zeiträume auf. Für diesen Zeitraum werden die Daten allein für den Fall einer Überprüfung durch die Finanzbehörden erneut verarbeitet.

Daten eines Nutzerkontos oder Testzugangs werden grundsätzlich gelöscht oder anonymisiert, wenn das Konto nicht mehr benötigt wird und keine gesetzlichen oder vertraglichen Gründe für eine weitere Speicherung bestehen. Daten zu Anfragen, Angeboten und Kundenkommunikation speichern wir so lange, wie dies zur Bearbeitung der jeweiligen Anfrage, zur Durchführung der Geschäftsbeziehung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Technische Protokoll-, Sicherheits- und Fehlerdaten werden nur so lange gespeichert, wie dies zur Gewährleistung der Sicherheit und Stabilität unserer Dienste, zur Fehleranalyse oder zur Aufklärung sicherheitsrelevanter Ereignisse erforderlich ist.

Für Daten, die innerhalb des Arbeitsbereichs eines Abonnenten gespeichert werden, richtet sich die Speicherdauer grundsätzlich nach der Dauer des Vertragsverhältnisses, den vom Abonnenten vorgenommenen Einstellungen und den Weisungen des Abonnenten.

8. Ihre Rechte

In Bezug auf unsere Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen die nachfolgenden Rechte unentgeltlich zu:

8.1 Recht auf Auskunft gemäß Art. 15 DSGVO

Sie haben das Recht, von uns Auskunft darüber zu erhalten, ob und welche Daten wir über Sie verarbeiten. Erfasst sind unter anderem auch Angaben dazu, wie lange und zu welchem Zweck wir die Daten verarbeiten, aus welcher Quelle diese stammen und an welche Empfänger oder Empfängerkategorien wir diese weitergeben. Zudem können Sie von uns eine Kopie dieser Daten zur Verfügung gestellt bekommen.

8.2 Recht auf Berichtigung gemäß Art. 16 DSGVO

Sie haben das Recht, dass wir nicht oder nicht mehr zutreffende Angaben über Sie unverzüglich berichtigen. Zudem können Sie eine Vervollständigung Ihrer unvollständigen personenbezogenen Daten verlangen. Wenn dies gesetzlich vorgeschrieben ist, informieren wir über diese Berichtigung auch Dritte, sofern wir Ihre personenbezogenen Daten an diese weitergegeben haben.

8.3 Recht auf Löschung gemäß Art. 17 DSGVO

Sie haben das Recht, von uns die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, wenn einer der folgenden Fälle vorliegt:

Ihre Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig oder der Zweck ist erreicht;
Sie widerrufen Ihre Einwilligung und es fehlt an einer anderweitigen Rechtsgrundlage
Ihre personenbezogenen Daten wurden unrechtmäßig verarbeitet;
die Löschung Ihrer personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Recht der Europäischen Union oder dem Recht eines Mitgliedstaates erforderlich, dem wir unterliegen.

Ihr Recht auf Löschung kann auf Grundlage gesetzlicher Bestimmungen eingeschränkt sein. Hierunter fallen insbesondere die Einschränkungen, die in Art. 17 DSGVO und § 35 BDSG aufgeführt sind.

8.4 Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

Sie haben das Recht, von uns eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn einer der folgenden Gründe vorliegt:

Sie bestreiten die Richtigkeit Ihrer personenbezogenen Daten, und zwar für eine Dauer, die uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
die Verarbeitung ist unrechtmäßig und Sie lehnen die Löschung der personenbezogenen Daten ab und verlangen stattdessen die Einschränkung der Nutzung Ihrer personenbezogenen Daten;
wir benötigen Ihre personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger; Sie benötigen diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
Sie haben Widerspruch gegen die Verarbeitung eingelegt, solange noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren überwiegen.

Wenn Sie eine Einschränkung der Verarbeitung nach der vorgenannten Aufzählung erwirkt haben, werden wir Sie unterrichten, bevor die Einschränkung aufgehoben wird.

8.5 Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO

Sie haben das Recht, personenbezogene Daten, die Sie betreffen und die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten anderen zu übermitteln, soweit die Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt. Soweit technisch machbar, können Sie auch verlangen, dass wir diese Daten unmittelbar an einen anderen Verantwortlichen übermitteln. Die Ausübung dieses Rechts lässt Ihr Recht auf Löschung unberührt.

8.6 Widerspruchsrecht gemäß Art. 21 DSGVO

Sie haben nach Art. 21 DSGVO insbesondere das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, wenn wir diese Verarbeitung auf berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f) DSGVO stützen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, außer in zwei Fällen:

wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen;
die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sofern wir Ihre personenbezogenen Daten für Direktwerbung verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten zum Zwecke solcher Werbung einzulegen. Widersprechen Sie der Verarbeitung Ihrer Daten für Zwecke der Direktwerbung, werden wir Ihre personenbezogenen Daten dafür nicht mehr verwenden.

8.7 Widerrufsrecht bei Einwilligungen gemäß Art. 7 DSGVO

Sie können Ihre uns gegenüber erteilten Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Dieser Widerruf kann in Form einer formlosen Mitteilung an die oben genannten Kontaktadressen erfolgen. Falls Sie Ihre Einwilligung widerrufen, wird davon die Rechtmäßigkeit der bis dahin erfolgten Datenverarbeitung nicht berührt.

8.8 Recht auf Beschwerde bei der Aufsichtsbehörde

Wenn Sie meinen, dass die Verarbeitung Ihrer Daten durch uns gegen geltendes Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei einer der zuständigen Aufsichtsbehörden. Die für uns zuständige Aufsichtsbehörde ist die:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Telefon: 030 13889-0
Telefax: 030 2155050
E-Mail: mailbox@datenschutz-berlin.de

Darüber hinaus können Sie sich bei der für Sie zuständigen Datenschutzaufsichtsbehörde an Ihrem Wohnsitz, Ihrem Arbeitsplatz oder dem Ort des mutmaßlichen Datenschutzverstoßes beschweren. Eine Übersicht über Datenschutzaufsichtsbehörden finden Sie unter: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.

9. Automatisierte Entscheidungen im Einzelfall einschließlich Profiling gemäß Art. 22 DSGVO

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Dies gilt auch für die von uns bereitgestellten KI-gestützten Funktionen. Deren Ergebnisse dienen ausschließlich als unterstützende Vorschläge, müssen durch den Nutzer geprüft werden und lösen keine selbstständigen Folgehandlungen aus.