Datenschutzerklärung

Stand: 25. August 2026

1. Überblick

Diese Erklärung sagt dir, was mit deinen persönlichen Daten geschieht, wenn du unsere Webseiten besuchst oder unsere Dienste nutzt. Persönliche Daten sind alle Angaben, mit denen du identifiziert werden kannst, zum Beispiel dein Name, deine E-Mail-Adresse oder deine IP-Adresse.

Sie gilt für diese Auftritte von LuminoSana:

• luminosana.com, einschließlich Kundenkonto und Dashboard
• support.luminosana.com
• hub.luminosana.com
• akademie.luminosana.com und academy.luminosana.com

Für unseren Shop gilt eine eigene Datenschutzerklärung. Du findest sie direkt im Shop.

2. Verantwortlicher

LuminoSana Ltd.
Terra Santa 1, Office Nr. 12
6012 Larnaka
Zypern

Telefon: +49 30 2239951608
Support-Seite: support.luminosana.com

Verantwortlich heißt: Diese Gesellschaft entscheidet, wozu und wie deine persönlichen Daten verarbeitet werden. Für alle Fragen zum Datenschutz erreichst du uns über unsere Support-Seite support.luminosana.com.

3. Was wir grundsätzlich nicht tun

Auf unseren Auftritten laufen keine Analyse-Werkzeuge und keine Werbe-Tracker. Wir erstellen keine Nutzerprofile, wir treffen keine automatisierten Einzelentscheidungen, und wir verkaufen deine Daten nicht.

4. Deine Rechte

Nach der Datenschutz-Grundverordnung (DSGVO) hast du diese Rechte:

• Auskunft über deine bei uns gespeicherten Daten (Artikel 15 DSGVO)
• Berichtigung unrichtiger Daten (Artikel 16 DSGVO)
• Löschung (Artikel 17 DSGVO)
• Einschränkung der Verarbeitung (Artikel 18 DSGVO)
• Datenübertragbarkeit, also die Herausgabe deiner Daten in einem gängigen Format (Artikel 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Artikel 21 DSGVO)
• Widerruf einer erteilten Einwilligung, jederzeit mit Wirkung für die Zukunft (Artikel 7 Absatz 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde, zum Beispiel an deinem Wohnort (Artikel 77 DSGVO)

5. Verschlüsselung

Alle unsere Auftritte nutzen eine TLS-Verschlüsselung. Du erkennst sie am Schloss-Symbol in deinem Browser und an der Adresse mit https. Alles, was du an uns sendest, ist auf dem Weg verschlüsselt.

6. Hosting und Auslieferung der Seiten

Beim Aufruf einer Webseite übermittelt dein Browser automatisch technische Zugriffsdaten an den ausliefernden Dienst: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, deinen Browsertyp und dein Betriebssystem. Diese Serverprotokolle sichern den Betrieb und helfen, Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Auslieferung (Artikel 6 Absatz 1 Buchstabe f DSGVO).

luminosana.com wird über Webflow ausgeliefert. Anbieter ist Webflow, Inc., San Francisco, USA. Die Seiten, Bilder und Skripte kommen von Webflow und seinen Auslieferungsnetzen. Deine Zugriffsdaten können dabei in die USA übermittelt werden. Webflow bindet sich für Kundendaten an einen Auftragsverarbeitungs-Vertrag mit den EU-Standardvertragsklauseln.

support.luminosana.com und hub.luminosana.com liefern wir über Cloudflare aus. Anbieter ist Cloudflare, Inc., San Francisco, USA, mit einem weltweiten Netz von Auslieferungs-Standorten, auch in Europa. Cloudflare stützt Datenübermittlungen auf das EU-US Data Privacy Framework und auf die EU-Standardvertragsklauseln.

Beim Seitenaufruf laden außerdem einzelne Skriptdateien von den Auslieferungsnetzen unserer technischen Dienstleister. Dabei erhalten diese Dienstleister deine IP-Adresse.

7. Chat und Support-Assistent

Auf luminosana.com steht dir unser Chat sofort zur Verfügung. Er lädt beim Aufruf der Seite und speichert dabei einen Cookie sowie zwei lokale Einträge in deinem Browser. Sie erkennen deine Chat-Sitzung wieder, wenn du die Seite wechselst oder später zurückkommst. Auf support.luminosana.com lädt der Chat erst, wenn du auf den Chat-Knopf klickst.

Anbieter des Chats ist CRISP IM SAS, 2 Boulevard de Launay, 44100 Nantes, Frankreich. Crisp speichert die Chat-Daten nach eigener Angabe in Europa (Niederlande, Deutschland, Irland). Mit Crisp besteht ein Auftragsverarbeitungs-Vertrag.

Wenn du im Chat schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage ist die Erfüllung oder Anbahnung unseres Vertrags mit dir (Artikel 6 Absatz 1 Buchstabe b DSGVO), bei allgemeinen Fragen unser berechtigtes Interesse an einem funktionierenden Support (Buchstabe f).

Im Chat antwortet dir zuerst Dennis, unser automatischer Support-Assistent. Er arbeitet über einen externen KI-Dienst. Deine Chat-Nachrichten werden dafür an diesen Dienst übermittelt und automatisch beantwortet. Ein Mensch übernimmt, sobald du das möchtest oder der Assistent nicht weiterweiß.

8. Bewertungssiegel

Auf den Inhaltsseiten von luminosana.com zeigen wir unser Bewertungssiegel von ProvenExpert. Es lädt beim Aufruf der Seite vom Server des Anbieters. Dabei erhält der Anbieter deine IP-Adresse und die Information, welche Seite du besuchst. Anbieter ist die Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin, Deutschland. Rechtsgrundlage ist unser berechtigtes Interesse, echte Kundenbewertungen sichtbar zu machen (Artikel 6 Absatz 1 Buchstabe f DSGVO).

9. Newsletter

Für unseren Newsletter nutzen wir KlickTipp. Anbieter ist die Klick-Tipp Limited, 15 Cambridge Court, 210 Shepherd's Bush Road, London W6 7NJ, Vereinigtes Königreich.

Wenn du dich anmeldest, sendet das Formular deine Angaben an KlickTipp. Du erhältst danach eine Bestätigungs-Mail. Erst mit deinem Klick auf den Bestätigungs-Link bist du angemeldet. Rechtsgrundlage ist deine Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO). Du kannst dich in jeder Ausgabe mit einem Klick wieder abmelden.

Auf den Newsletter-Seiten von hub.luminosana.com lädt beim Seitenaufruf ein Schutzskript von KlickTipp. Es bewahrt das Formular vor automatisierten Eintragungen. Dabei erhält KlickTipp deine IP-Adresse. KlickTipp begründet Übermittlungen in Drittländer in seiner eigenen Datenschutzerklärung mit Angemessenheitsbeschlüssen nach Artikel 45 DSGVO und nennt als Dienstleister für den Betrieb unter anderem Amazon Web Services (EU).

10. Terminbuchung und Gespräche

Wenn du einen Termin buchst, wechselst du über einen Link zu Calendly. Anbieter ist Calendly LLC, Atlanta, USA. Für die Buchung verarbeitet Calendly deine Angaben in den USA. Calendly ist nach eigener Angabe unter dem EU-US Data Privacy Framework zertifiziert. Für die Buchung gelten zusätzlich Calendlys eigene Teilnahmebedingungen und Datenschutzhinweise.

Vereinbarte Gespräche laufen über Zoom. Anbieter ist Zoom Communications, Inc., San Jose, USA. Unsere Gespräche zeichnen wir auf und werten sie mit KI aus. Das sichert beide Seiten ab und hilft uns, besser zu werden.

11. Kundenkonto und Dashboard

Wenn du ein Kundenkonto anlegst oder dich anmeldest, verarbeiten wir deine Angaben, um dir dein Konto, deine Produkte und deine Anleitungen bereitzustellen. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir (Artikel 6 Absatz 1 Buchstabe b DSGVO).

Die Kontodaten liegen in einer Datenbank bei unserem Datenbank-Dienstleister in den USA. Er betreibt sie auf einer großen Cloud-Plattform mit Standorten in den USA und der EU. ⬜ Den genauen Serverstandort und die Vertragsgrundlage klären wir zurzeit abschließend mit dem Dienstleister. Wir präzisieren diesen Absatz danach.

Mails rund um dein Konto, etwa zur Anmeldung oder zum Zurücksetzen des Passworts, versendet ein E-Mail-Versanddienstleister in den USA für uns. Er erhält dafür deine E-Mail-Adresse und den Inhalt der jeweiligen Mail. Er stützt Datenübermittlungen auf das EU-US Data Privacy Framework, die EU-Standardvertragsklauseln und verbindliche interne Datenschutzvorschriften.

12. Akademie

Unsere Akademie unter akademie.luminosana.com und academy.luminosana.com läuft auf der Plattform Mentortools. Anbieter ist die Mentortools AG, Hagenbuchstrasse 25, 9000 St. Gallen, Schweiz. Wenn du die Akademie nutzt, verarbeitet Mentortools deine Anmelde- und Nutzungsdaten. Mentortools nennt als Hosting-Dienstleister die Hetzner Online GmbH (Deutschland). ⬜ Die Vertragsgrundlage klären wir zurzeit abschließend mit Mentortools. Wir präzisieren diesen Absatz danach. Rechtsgrundlage der Verarbeitung ist die Erfüllung unseres Vertrags mit dir (Artikel 6 Absatz 1 Buchstabe b DSGVO).

14. Externe Links

Unsere Seiten verlinken auf externe Angebote, etwa unseren Shop, Telegram oder Zoom. Ein Link allein sendet keine Daten. Erst wenn du ihm folgst, gilt die Datenschutzerklärung des jeweiligen Anbieters.

15. Speicherdauer

Wir speichern persönliche Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Kontodaten bleiben gespeichert, solange dein Konto besteht. Newsletter-Daten bleiben gespeichert, bis du dich abmeldest. Gelten gesetzliche Aufbewahrungsfristen, etwa aus dem Steuer- oder Handelsrecht, löschen wir nach deren Ablauf.

16. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.