Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist: Nexora Systems LLC 5830 E. 2nd Street, Casper, WY 82609, USA E-Mail: hello@lumaria.com Die Nexora Systems LLC betreibt die Plattform Lumaria (www.lumaria.com). Obwohl unser Unternehmen seinen Sitz in den USA hat, richten sich unsere Dienste auch an Nutzerinnen in der Europäischen Union. Wir verpflichten uns daher zur Einhaltung der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) für alle EU-Nutzerinnen.
Wir erheben folgende Kategorien personenbezogener Daten: • Bestandsdaten: Name, E-Mail-Adresse, Rechnungsadresse (bei Kauf) • Seelen-Scan-Daten: Geburtsdatum, Geburtszeit, Geburtsort (für die Erstellung personalisierter Meditationen) • Nutzungsdaten: IP-Adresse, Browser-Typ, Betriebssystem, besuchte Seiten, Zeitpunkt des Zugriffs • Zahlungsdaten: Werden ausschließlich durch unsere Zahlungsdienstleister (Stripe, PayPal) verarbeitet — wir speichern keine vollständigen Zahlungsinformationen • Kommunikationsdaten: Inhalte von Nachrichten, die du über unser Support-System sendest
Wir verarbeiten deine Daten für folgende Zwecke: • Bereitstellung unserer Dienstleistungen (personalisierte Meditationen auf Basis deines Seelen-Scans) • Abwicklung von Käufen und Erstellung von Rechnungen • Kommunikation mit dir (Support-Anfragen, Bestätigungsmails) • Verbesserung unseres Angebots durch anonymisierte Nutzungsanalysen • Durchführung unseres Partnerprogramms (Affiliate-Tracking) • Einhaltung gesetzlicher Aufbewahrungspflichten Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Vertragserfüllung notwendig ist (z.B. Zahlungsdienstleister, Hosting-Anbieter) oder wir gesetzlich dazu verpflichtet sind.
Die Verarbeitung deiner Daten erfolgt auf folgenden Rechtsgrundlagen: • Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z.B. für Marketing-Cookies, Newsletter) • Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (z.B. Kauf, Seelen-Scan, Bereitstellung der Meditationen) • Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung (z.B. steuerliche Aufbewahrungspflichten) • Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen (z.B. Betrugsprävention, Websiteoptimierung)
Unsere Website verwendet: • Technisch notwendige Cookies: Für den Betrieb der Website und Authentifizierung (immer aktiv) • Affiliate-Cookie: Speichert deinen Empfehlungslink-Code für die Zuordnung zum Partner (30 Tage Laufzeit) • Facebook Pixel: Nur mit deiner Einwilligung, zur Messung der Werbewirksamkeit • Google Analytics: Nur mit deiner Einwilligung, zur anonymisierten Nutzungsanalyse Du kannst die Verwendung von Cookies in deinen Browser-Einstellungen anpassen oder ablehnen. Technisch notwendige Cookies können nicht deaktiviert werden.
Die Zahlungsabwicklung erfolgt über: • Stripe Inc. (USA) — für Kreditkartenzahlungen • PayPal (Europe) S.à r.l. et Cie, S.C.A. — für PayPal-Zahlungen Beide Anbieter sind nach dem Payment Card Industry Data Security Standard (PCI DSS) zertifiziert. Wir selbst speichern keine vollständigen Kredit- oder Bankkartendaten. Die Datenschutzerklärungen der Anbieter findest du auf deren Websites.
Da die Nexora Systems LLC ihren Sitz in den USA hat, werden personenbezogene Daten in die USA übermittelt. Wir stellen sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist — insbesondere durch: • EU-US Data Privacy Framework (DPF) für zertifizierte US-Dienstleister • Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO • Technische und organisatorische Schutzmaßnahmen (Verschlüsselung, Zugangsbeschränkungen) Unsere Infrastruktur (Firebase/Google Cloud) ermöglicht die Datenspeicherung in EU-Rechenzentren.
Als EU-Nutzerin hast du folgende Rechte: • Recht auf Auskunft (Art. 15) — Welche Daten wir über dich gespeichert haben • Recht auf Berichtigung (Art. 16) — Korrektur unrichtiger Daten • Recht auf Löschung (Art. 17) — Löschung deiner Daten ("Recht auf Vergessenwerden") • Recht auf Einschränkung (Art. 18) — Einschränkung der Verarbeitung • Recht auf Datenübertragbarkeit (Art. 20) — Export deiner Daten in maschinenlesbarem Format • Recht auf Widerspruch (Art. 21) — Widerspruch gegen die Verarbeitung • Recht auf Widerruf der Einwilligung — Jederzeit mit Wirkung für die Zukunft Zur Ausübung deiner Rechte wende dich an: hello@lumaria.com. Wir bearbeiten Anfragen innerhalb von 30 Tagen.
Wir speichern deine Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist: • Account-Daten: Solange dein Account aktiv ist, danach auf Anfrage gelöscht • Seelen-Scan-Daten: Solange du Zugang zu deinen Meditationen hast • Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht) • Nutzungsdaten: Maximal 26 Monate (anonymisiert nach 14 Monaten) • Support-Nachrichten: 3 Jahre nach Abschluss des Anliegens Nach Ablauf der Aufbewahrungsfrist werden deine Daten gelöscht oder anonymisiert.
Wir schützen deine Daten durch technische und organisatorische Maßnahmen: • SSL/TLS-Verschlüsselung für alle Datenübertragungen • Verschlüsselte Datenspeicherung in der Datenbank • Zugangsbeschränkungen und Zwei-Faktor-Authentifizierung für Administratoren • Regelmäßige Sicherheitsüberprüfungen
Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte: Nexora Systems LLC E-Mail: hello@lumaria.com Du hast außerdem das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Für EU-Nutzerinnen ist dies die Aufsichtsbehörde deines Wohnsitzlandes.