Datenschutzerklärung
Diese Seite kommt ohne Tracking-Cookies, ohne Tracking und ohne fremde Einbettungen aus. Was trotzdem an Daten anfällt, steht hier vollständig.
Verantwortlicher
LUMAMOND
Tim Paul
Alsdorfer Straße 23
50933 Köln, Deutschland
E-Mail: hallo@lumamond.de
Hosting
Diese Website wird von der Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA gehostet. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf verarbeitet Netlify technisch notwendige Server-Logdaten: IP-Adresse, Zeitpunkt, abgerufene Datei, Statusmeldung, übertragene Datenmenge, verweisende Seite und Browserkennung. Rechtsgrundlage ist das berechtigte Interesse am sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Weil Netlify ein Unternehmen mit Sitz in den USA ist, findet eine Übermittlung in ein Drittland statt, abgesichert über die Standardvertragsklauseln beziehungsweise das EU-US Data Privacy Framework (Art. 44 ff. DSGVO).
Schriften, Skripte und Medien
Auf den öffentlichen Seiten werden alle Schriften, Programmbibliotheken, Bilder und Videos von diesem Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts, zu einem Inhaltsnetzwerk oder zu einem anderen fremden Anbieter. Es gibt auf dieser Seite auch keine eingebetteten Player von TikTok, Instagram, YouTube, Twitch oder Spotify. Diese Dienste erhalten erst dann Daten von Ihnen, wenn Sie einen Verweis darauf ausdrücklich anklicken. Dabei übermittelt Ihr Browser wegen der gesetzten Referrer-Regel nur die Adresse dieser Website, nicht die einzelne Unterseite.
Speicherung in Ihrem Browser
Beim normalen Besuch werden keine Cookies gesetzt. Gespeichert werden genau fünf technische Werte, drei davon nur im internen Bereich:
- luma_nav im Sitzungsspeicher, Wert „1". Er merkt sich für die Dauer eines Seitenwechsels, dass Sie von einer Unterseite kommen, damit der Ladeschirm kürzer stehen bleibt. Der Wert wird beim Lesen sofort gelöscht und spätestens mit dem Schließen des Tabs.
- luma_intern im lokalen Speicher. Er merkt sich, dass im internen Bereich einmal das richtige Passwort eingegeben wurde, damit es nicht bei jedem Aufruf neu abgefragt wird. Gespeichert wird eine Prüfsumme, kein Klartext und kein Personenbezug. Sie können den Wert jederzeit über die Einstellungen Ihres Browsers löschen.
- luma-logo-r… im lokalen Speicher, nur im internen Bereich. Er hält die eigene Auswahl bei der Logo-Abstimmung fest, samt eines selbst eingetippten Vorschlags, damit sie beim nächsten Aufruf noch da ist. Der Wert verlässt den Browser nicht, er wird nur kopiert, wenn Sie es selbst auslösen.
- luma_gesehen im Sitzungsspeicher, Wert „1". Er merkt sich, dass der Ladeschirm in dieser Sitzung schon einmal gelaufen ist, damit er nicht bei jedem Aufruf wiederkommt. Er wird mit dem Schließen des Tabs gelöscht.
- luma-puffer:… im lokalen Speicher, nur im internen Bereich. Er hält eine Kopie der internen Planung (Wochenplan, Ideen, Checkliste), damit nichts verloren geht, wenn die Verbindung kurz fehlt. Beim nächsten Aufruf wird sie mit dem Stand auf dem Server abgeglichen.
Ausnahme ist der Zugang mit Kennwort. Wer ihn nutzt, bekommt ein technisch notwendiges Cookie, das sich die richtige Eingabe 30 Tage merkt: luma_intern für den internen Bereich. Es enthält eine Prüfsumme, keinen Klartext und keinen Personenbezug. Dazu kommt im internen Bereich luma_ia mit dem Wert „1“, damit die Seite das Kennwort nach der Prüfung durch den Server nicht noch einmal abfragt.
Alle fünf Werte sind für Funktionen unbedingt erforderlich, die Sie ausdrücklich aufrufen. Sie fallen damit unter die Ausnahme des § 25 Abs. 2 Nr. 2 TDDDG und brauchen keine Einwilligung. Es findet keine Wiedererkennung über Besuche hinweg und keine Weitergabe statt.
Anfrageformular
Über das Formular auf /anfragen/ werden verarbeitet: gewünschte Leistung, Zeitraum, Budgetrahmen, Name, Firma (freiwillig), E-Mail-Adresse und Ihre Nachricht (freiwillig). Automatisch mitgesendet und für Sie nicht sichtbar werden außerdem: die Adresse der zuvor besuchten Seite und, falls in der aufgerufenen Adresse vorhanden, Kampagnenkennungen (utm_source, utm_medium, utm_campaign). Ein verstecktes Zusatzfeld dient allein der Spamabwehr und bleibt bei echten Anfragen leer.
Die Daten werden über Netlify Forms übertragen und dort gespeichert, siehe Abschnitt Hosting. Netlify prüft jede Einsendung automatisch auf Spam, über den Dienst Akismet der Automattic Inc., USA. Dafür werden die Angaben der Einsendung einschließlich der IP-Adresse an Akismet übermittelt. Netlify lässt diese Prüfung nicht abschalten. Rechtsgrundlage ist das berechtigte Interesse an der Abwehr von Spam nach Art. 6 Abs. 1 lit. f DSGVO, die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework. Die Daten dienen ausschließlich der Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags), für die automatisch erhobenen Angaben das berechtigte Interesse an Spamabwehr und an der Einordnung der Anfrage nach Art. 6 Abs. 1 lit. f DSGVO. Eine Weitergabe an Dritte findet nicht statt, ein Newsletter wird nicht daraus. Gelöscht werden die Angaben, sobald die Anfrage erledigt ist, es sei denn, aus ihr wird ein Auftrag und gesetzliche Aufbewahrungsfristen verlangen etwas anderes. Sie können die Löschung jederzeit formlos verlangen.
Clipper-Programm und Discord
Clips und Bewerbungen für den Inner Circle laufen nicht über diese Website, sondern über Tickets im Discord-Server „Wohnzimmer Köln“. Dafür gelten die Datenschutzbestimmungen von Discord und des dort eingesetzten Dienstes Ticket Tool. Im Ticket fragen wir nur ab, was für die Prüfung nötig ist (Link zum Konto oder Clip, Aufrufzahl, Bildschirmfoto, Alter, bei Bewerbungen ein paar Sätze zu dir). Name und Anschrift erfragen wir erst, wenn eine Prämie verschickt wird, und löschen sie nach dem Versand. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Interner Bereich
Im passwortgeschützten internen Bereich plant Luma seine Woche, sammelt Ideen und hakt eine Checkliste ab. Diese Einträge (Zeiten, Formate, Notizen, Links und der Stand der Checkliste) werden bei Netlify gespeichert (Netlify Blobs), siehe Hosting oben, damit sie auf allen seinen Geräten gleich sind. Sie sind nur mit dem Kennwort des internen Bereichs erreichbar, dienen allein der Arbeit an seinen Inhalten und der Abstimmung mit der Agentur, die diese Website betreut, und werden gelöscht, wenn die Zusammenarbeit endet. Für eingefügte Links zu TikTok oder YouTube fragt der Server dort Titel und Vorschaubild ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die Vorschaubilder selbst lädt der Browser auf der Ideen-Seite des internen Bereichs direkt von den Servern des jeweiligen Dienstes (bei YouTube i.ytimg.com, bei TikTok dessen Bildserver), ohne Angabe der aufrufenden Seite. Dabei erhalten Google Ireland Ltd. (YouTube) beziehungsweise TikTok Technology Ltd. die IP-Adresse des Geräts. Das betrifft nur Nutzer des internen Bereichs, die öffentlichen Seiten laden nichts von fremden Servern. Rechtsgrundlage ist das berechtigte Interesse an einer übersichtlichen Ideensammlung nach Art. 6 Abs. 1 lit. f DSGVO.
Reichweitenmessung
Es findet keine statt. Diese Website bindet keinen Analyse- oder Trackingdienst ein, setzt keine Cookies zu diesem Zweck und legt keine Kennungen auf Ihrem Gerät ab. Deshalb gibt es hier auch kein Einwilligungsbanner.
Ihre Rechte
- Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Für die Ausübung genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.
Stand: 5. Oktober 2026
