Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Lumio Erlebniswelten
Christiane Banka
Dreikönigenstraße 20
41464 Neuss
E-Mail: info@lumio-erlebniswelten.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Eine betriebliche Datenschutzbeauftragte ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.
2. Allgemeine Hinweise
Wir nehmen den Schutz Ihrer persönlichen Daten ernst und behandeln sie vertraulich sowie entsprechend den gesetzlichen Datenschutzvorschriften und dieser Datenschutzerklärung. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Die nachfolgende Erklärung gibt einen Überblick darüber, welche Daten wir zu welchem Zweck erheben.
Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
3. Hosting
Diese Website wird bei einem externen Dienstleister gehostet: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin.
Die personenbezogenen Daten, die beim Besuch dieser Website erfasst werden, werden auf den Servern von STRATO gespeichert. Die Verarbeitung erfolgt ausschließlich in Rechenzentren in Deutschland. Eine Übermittlung in Drittländer außerhalb der Europäischen Union findet nicht statt.
Das Hosting erfolgt zum Zweck der sicheren, schnellen und effizienten Bereitstellung unseres Onlineangebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zuverlässigen Darstellung dieser Website.
Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.
4. Server-Logfiles
Der Provider dieser Website erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL, also die zuvor besuchte Seite
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Eine Auswertung zu Werbe- oder Analysezwecken findet nicht statt.
Die Erfassung dieser Daten ist technisch erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
[PLATZHALTER — Satz einsetzen, sobald die Speicherdauer bei STRATO geklärt ist: „Die Logfiles werden nach sieben Tagen automatisch gelöscht.“]
5. SSL- beziehungsweise TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in Ihrer Browserzeile. Wenn die Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
6. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben einschließlich der von Ihnen angegebenen Kontaktdaten bei uns gespeichert, um Ihre Anfrage zu bearbeiten und für den Fall von Anschlussfragen. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO oder auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern diese abgefragt wurde.
Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen, insbesondere handels- und steuerrechtliche Aufbewahrungsfristen, bleiben unberührt.
7. Newsletter und Warteliste
[PRÜFEN vor Livegang: Double-Opt-in in Brevo einrichten und einmal komplett testen — dieser Abschnitt gehört erst online, wenn die Anmeldung tatsächlich funktioniert.]
Wenn Sie sich für unseren Newsletter oder unsere Warteliste anmelden möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang einverstanden sind. Weitere Daten werden nicht oder nur auf freiwilliger Basis erhoben.
Die Anmeldung erfolgt im sogenannten Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen werden protokolliert, um den Anmeldevorgang entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts sowie der IP-Adresse.
Versanddienstleister Brevo
Der Versand unserer Newsletter erfolgt über den Dienst „Brevo“ der Brevo GmbH, Köpenicker Str. 126, 10179 Berlin. Die von Ihnen zum Zweck des Newsletterbezugs eingegebenen Daten werden auf Servern von Brevo in der Europäischen Union gespeichert.
Brevo verarbeitet die Daten unserer Newsletter-Empfänger ausschließlich in unserem Auftrag und nach unseren Weisungen. Ein Verkauf oder eine Weitergabe der Daten an Dritte zu eigenen Zwecken von Brevo findet nicht statt. Grundlage der Verarbeitung ist eine Vereinbarung über Auftragsverarbeitung nach Art. 28 DSGVO, die integraler Bestandteil der Nutzungsbedingungen von Brevo ist.
Wir nutzen Brevo, um den Versand unserer Newsletter zu organisieren, zu gestalten und statistisch auszuwerten. Zu den erhobenen Daten gehören neben Ihrer E-Mail-Adresse technische Informationen wie IP-Adresse, Zeitpunkt des Abrufs und Angaben zum verwendeten Browser oder Endgerät. Erfasst wird ferner, ob eine Nachricht geöffnet und ob enthaltene Links angeklickt wurden. Diese Auswertung dient dazu, die Lesegewohnheiten unserer Empfängerinnen und Empfänger zu erkennen und unsere Inhalte darauf abzustimmen.
Nähere Informationen finden Sie in der Datenschutzerklärung von Brevo unter https://www.brevo.com/de/legal/privacypolicy/.
Rechtsgrundlage und Widerruf
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder E-Mail oder durch eine Nachricht an info@lumio-erlebniswelten.de. Die Rechtmäßigkeit der bereits erfolgten Verarbeitung bleibt vom Widerruf unberührt.
Nach der Abmeldung werden Ihre Daten aus dem Verteiler gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.
8. Cookies und Einwilligungen
Diese Website verwendet keine Cookies, die eine Einwilligung erfordern. Zur Analyse der Nutzung setzen wir Microsoft Clarity in einer cookielosen Konfiguration ein (Abschnitt 9); dabei werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Eine Profilbildung über mehrere Besuche hinweg findet nicht statt.
Sollten künftig Cookies oder vergleichbare Technologien eingesetzt werden, die nicht technisch notwendig sind, holen wir vorab Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO ein und passen diese Datenschutzerklärung entsprechend an.
9. Webanalyse mit Microsoft Clarity
Diese Website nutzt Microsoft Clarity, einen Webanalysedienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“).
Clarity hilft uns zu verstehen, wie diese Website genutzt wird, etwa über Heatmaps und die Wiedergabe einzelner Sitzungsabläufe (Mausbewegungen, Klicks, Scrollverhalten). Verarbeitet werden dabei technische Informationen wie Browsertyp, Betriebssystem, Bildschirmauflösung und die aufgerufenen Seiten sowie die IP-Adresse, die nach Angaben von Microsoft nicht dauerhaft gespeichert wird. Texteingaben und sensible Inhalte werden von Clarity standardmäßig maskiert und nicht aufgezeichnet.
Wir haben Clarity so konfiguriert, dass keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden. Eine Wiedererkennung über mehrere Besuche hinweg findet dadurch nicht statt. Sitzungsaufzeichnungen werden bei Microsoft in der Regel 30 Tage, aggregierte Analysedaten bis zu 13 Monate gespeichert.
Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Verbesserung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie können der Verarbeitung jederzeit widersprechen (Widerspruchsrecht, Abschnitt 12).
Eine Übermittlung von Daten an die Microsoft Corporation in den USA kann nicht ausgeschlossen werden. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert, das ein angemessenes Datenschutzniveau bei der Verarbeitung in den USA gewährleisten soll. Nähere Informationen finden Sie in der Datenschutzerklärung von Microsoft unter https://privacy.microsoft.com/de-de/privacystatement.
10. Schriftarten und externe Inhalte
Diese Website bindet Schriftarten ausschließlich lokal vom eigenen Server ein. Eine Verbindung zu Servern Dritter findet dabei nicht statt, es werden keine Daten an Dritte übermittelt. Externe Inhalte wie Karten, Videos oder Social-Media-Plugins sind derzeit nicht eingebunden.
11. Empfänger der Daten
Personenbezogene Daten werden ausschließlich an die in dieser Erklärung genannten Dienstleister weitergegeben, derzeit die STRATO GmbH für das Hosting, die Brevo GmbH für den Newsletterversand und Microsoft für die Webanalyse (Abschnitt 9). Eine Übermittlung an sonstige Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet oder Sie haben ausdrücklich eingewilligt. Ein Verkauf von Daten findet nicht statt.
12. Ihre Rechte als betroffene Person
Sie haben jederzeit das Recht:
- Auskunft über die zu Ihrer Person gespeicherten Daten zu verlangen, Art. 15 DSGVO
- die Berichtigung unrichtiger Daten zu verlangen, Art. 16 DSGVO
- die Löschung Ihrer Daten zu verlangen, Art. 17 DSGVO
- die Einschränkung der Verarbeitung zu verlangen, Art. 18 DSGVO
- Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen, Datenübertragbarkeit, Art. 20 DSGVO
- eine erteilte Einwilligung jederzeit zu widerrufen, Art. 7 Abs. 3 DSGVO
Zur Ausübung genügt eine formlose Nachricht an info@lumio-erlebniswelten.de.
Widerspruchsrecht nach Art. 21 DSGVO
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
13. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
Telefon: +49 211 38424-0
14. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
15. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen unseres Angebots oder der Rechtslage dies erforderlich machen. Für Ihren erneuten Besuch gilt die dann aktuelle Fassung.
Stand: August 2026