Datenschutzerklärung
Stand: 30. August 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist: D20 Consulting GmbH Duvenstedter Triftweg 6 22397 Hamburg Deutschland Vertreten durch den Geschäftsführer: Niels Linnemann E-Mail: info@d20-consulting.com
2. Welche Daten wir verarbeiten
Konto
Bei der Registrierung speichern wir Ihre E-Mail-Adresse, Ihr Passwort (ausschließlich als kryptografischer Hash, niemals im Klartext), den Namen und die Subdomain Ihres Arbeitsbereichs sowie den Zeitpunkt der E-Mail-Bestätigung.
Anmeldung
Bei jeder Anmeldung speichern wir zur Sitzung Ihre IP-Adresse, die Kennung Ihres Browsers (User-Agent) und den Zeitpunkt. Das dient der Zuordnung Ihrer Sitzung und der Erkennung missbräuchlicher Zugriffe.
Inhalte Ihrer Website
Texte, Seitenstruktur und Einstellungen, die Sie im Backoffice anlegen, speichern wir, um Ihre Website ausliefern zu können.
Terminbuchungen
Bucht jemand über eine mit Lumentia erstellte Website einen Termin, speichern wir Name und E-Mail-Adresse der buchenden Person sowie Datum, Uhrzeit und die optionale Notiz zur Buchung. Diese Daten sind ausschließlich dem jeweiligen Arbeitsbereich zugeordnet und für andere Nutzerinnen und Nutzer nicht einsehbar.
3. Zwecke und Rechtsgrundlagen
Die Verarbeitung der Konto- und Inhaltsdaten erfolgt zur Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung von IP-Adresse und Browserkennung erfolgt auf Grundlage unseres berechtigten Interesses am sicheren Betrieb des Dienstes gemäß Art. 6 Abs. 1 lit. f DSGVO. Terminbuchungen verarbeiten wir zur Durchführung der angefragten Terminvereinbarung gemäß Art. 6 Abs. 1 lit. b DSGVO.
4. Cookies
Wir setzen ausschließlich ein technisch notwendiges Cookie, das Ihre Anmeldung über die Dauer der Sitzung hinweg aufrechterhält. Es findet keine Analyse Ihres Nutzungsverhaltens statt. Wir setzen keine Tracking-, Werbe- oder Statistik-Cookies ein und binden keine externen Analysedienste ein.
5. E-Mail-Versand
Lumentia versendet ausschließlich betriebsnotwendige E-Mails: den Bestätigungscode bei der Registrierung und den Link zum Zurücksetzen des Passworts. Ein Newsletter oder Werbe-E-Mails werden nicht versendet.
Für den Versand nutzen wir die Lettermint B.V., Willemsvaart 16 B, 8019 AB Zwolle, Niederlande (eingetragen bei der niederländischen Handelskammer unter der Nummer 99337711). Dabei werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen E-Mail an den Anbieter übermittelt. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung findet innerhalb der Europäischen Union statt.
6. Hosting
Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, im Rechenzentrum Falkenstein (Deutschland) betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in ein Drittland findet dabei nicht statt. Beim Aufruf der Website werden serverseitig Zugriffsdaten verarbeitet, die zum Betrieb und zur Absicherung des Dienstes erforderlich sind.
7. Speicherdauer
Kontodaten und Website-Inhalte speichern wir, solange Ihr Konto besteht. Nach Löschung des Kontos werden die zugehörigen Daten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sitzungsdaten werden mit dem Ende der jeweiligen Sitzung gelöscht.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, der Verarbeitung zu widersprechen (Art. 21 DSGVO). Wenden Sie sich dazu an die oben genannte E-Mail-Adresse.
Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts oder des mutmaßlichen Verstoßes.
9. Websites unserer Nutzerinnen und Nutzer
Für mit Lumentia erstellte Websites ist die jeweilige Betreiberin bzw. der jeweilige Betreiber datenschutzrechtlich verantwortlich. Diese Erklärung gilt für lumentia.de und das Backoffice, nicht für die Inhalte dieser Websites.