Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website lumioo.me und für die lumioo-App unter app.lumioo.me. Sie erklärt, welche Daten wir verarbeiten, warum, wie lange, und welche Rechte du hast.

Kurz gesagt: Deine Fotos und Videos liegen auf Servern in Deutschland. Wir werten sie nicht aus, geben sie nicht weiter und trainieren nichts damit. Es gibt kein Tracking, keine Werbung und keine Analyse-Dienste Dritter. Alle Dienstleister, die für uns Daten verarbeiten, sitzen in der EU oder in der Schweiz.

1. Verantwortlicher

42ideas UG (haftungsbeschränkt) Ehrenstr. 66 50672 Köln Deutschland

Vertreten durch den Geschäftsführer Daniel Dormann

Kontakt für Datenschutzfragen: privacy@lumioo.me

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Grundsätze

• Kein Tracking. Weder die Website noch die App setzen Analyse-, Werbe- oder Social-Media-Dienste ein. Wir laden keine Schriften oder Skripte von Dritten. Die einzige Ausnahme ist die Bezahlseite (Abschnitt 7).
• Nur notwendige Cookies. Wir setzen ausschließlich Cookies, die für den Betrieb nötig sind (§ 25 Abs. 2 TDDDG). Darum gibt es kein Cookie-Banner. Welche das sind, steht in den jeweiligen Abschnitten.
• Bildanalyse nur bei uns. Automatische Tags und Gesichtserkennung laufen ausschließlich auf unseren eigenen Servern. Kein Bild verlässt dafür unsere Infrastruktur.
• Keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.
• Keine Übermittlung in Drittländer. Alle Auftragsverarbeiter sitzen in der EU oder in der Schweiz. Die Zahlungsabwicklung läuft über Paddle im Vereinigten Königreich, für das ein Angemessenheitsbeschluss der EU-Kommission gilt.

3. Website (lumioo.me)

Server-Logs

Beim Aufruf der Website speichert unser Server automatisch IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung (User-Agent) und die verweisende Seite (Referer). Wir nutzen diese Logs für den Betrieb, zur Fehlersuche, zum Schutz vor Missbrauch und um zu sehen, wie viele Menschen die Seite besuchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Rohlogs mit IP-Adresse löschen wir nach 14 Tagen. Zusammengefasste Zahlen ohne IP-Adresse (Seitenaufrufe pro Tag, verweisende Domain) bewahren wir unbegrenzt auf.

Warteliste

Wenn du dich auf die Warteliste setzt, speichern wir deine E-Mail-Adresse, den Zeitpunkt und einen Bestätigungs-Token. Wir schicken dir eine Mail mit einem Bestätigungs-Link (Double-Opt-in); erst nach dem Klick ist die Anmeldung gültig. Zweck ist, dir eine Einladung zu schicken, sobald wir dich aufnehmen können. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Unbestätigte Einträge löschen wir nach 7 Tagen, bestätigte, sobald die Einladung verschickt ist oder du uns um Löschung bittest. Du kannst die Einwilligung jederzeit per Mail an privacy@lumioo.me widerrufen.

4. App: Konto und Zugang

Registrierung und Login

Für ein Konto speichern wir deine E-Mail-Adresse, einen Hash deines Passworts (nie das Passwort selbst), deine Sprache, den eingelösten Einladungscode, den Zeitpunkt, zu dem du die AGB akzeptiert hast, und die Einstellungen deines Kontos. Nach der Registrierung bestätigst du deine Adresse mit einem Code per E-Mail. Codes für Login und E-Mail-Änderung sind 10 Minuten gültig und werden danach gelöscht. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben, bis du dein Konto löschst.

Session-Cookie

Nach dem Login setzen wir ein Session-Cookie (httpOnly, nur über HTTPS). Es hält dich angemeldet und ist dafür technisch notwendig (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Zur Session speichern wir außerdem IP-Adresse und Browser-Kennung zur Absicherung der Anmeldung. Nach einer Passwortänderung melden wir alle anderen Geräte ab.

Server-Logs und Missbrauchsschutz

Wie auf der Website speichert der App-Server IP-Adresse, Zeitpunkt, Pfad und Browser-Kennung für 14 Tage (Art. 6 Abs. 1 lit. f DSGVO). Zum Schutz vor Missbrauch zählen wir Anfragen pro IP-Adresse beziehungsweise pro Konto in kurzen Zeitfenstern (Rate-Limiting); diese Zähler leben wenige Minuten im Arbeitsspeicher und werden dann verworfen.

Benachrichtigungen

In-App-Benachrichtigungen (zum Beispiel neue Kommentare oder fertige Exporte) speichern wir mit Typ, Text und Lesestatus. Wir behalten höchstens 99 pro Konto, ältere werden automatisch gelöscht.

5. App: Fotos und Videos

Speicherung

Deine Originaldateien sowie die daraus erzeugten Varianten und Vorschaubilder liegen im Object Storage der Hetzner Online GmbH in Falkenstein, Deutschland. Die Übertragung ist TLS-verschlüsselt. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Die Dateien bleiben, bis du sie löschst, plus 30 Tage im Papierkorb (siehe Abschnitt 10).

Metadaten

Beim Hochladen lesen wir die in der Datei enthaltenen Metadaten aus: Aufnahmedatum, Kameramodell, Ausrichtung und, falls vorhanden, GPS-Koordinaten. Außerdem speichern wir Dateiname, Größe, Typ und einen Prüfwert (Hash) zur Erkennung von Duplikaten. Titel, Notizen, Favoriten, Tags, Alben, Trips und Kapiteltexte sind deine Eingaben und werden mit dem jeweiligen Foto oder Video gespeichert.

Aufnahmeort (Reverse-Geocoding)

Enthält ein Foto GPS-Koordinaten, fragen wir bei der MapTiler AG (Schweiz) den dazugehörigen Ort ab (Stadt, Region, Land). Dasselbe passiert, wenn du im Ortsfeld tippst und Vorschläge bekommst. Wir senden dabei nur die auf etwa 100 Meter gerundeten Koordinaten beziehungsweise deinen Suchtext, von unserem Server aus und ohne jede Kennung, die MapTiler mit dir, deinem Konto oder dem Foto verbinden könnte. MapTiler speichert laut eigener Dokumentation keine Besucher-IP-Adressen. Die genaue Koordinate bleibt bei uns am Foto. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).

Automatische Tags

Wenn du automatische Tags einschaltest, analysiert ein Modell auf unseren eigenen Servern jedes Foto und schlägt Begriffe vor (zum Beispiel „Strand“ oder „Hund“). Die erkannten Begriffe speichern wir am Foto. Die Funktion ist in den Einstellungen jederzeit abschaltbar. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).

Gesichtserkennung

Die Gesichtserkennung ist standardmäßig aus. Du schaltest sie beim ersten Start oder in den Einstellungen bewusst ein. Dann erkennt ein Modell auf unseren eigenen Servern Gesichter auf deinen Fotos, berechnet daraus mathematische Merkmale (Embeddings), erzeugt kleine Ausschnitte als Vorschaubilder und gruppiert ähnliche Gesichter zu Personen, denen du Namen geben kannst.

Gesichtsmerkmale sind biometrische Daten. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Die Erkennung läuft ausschließlich innerhalb deines Kontos: kein Abgleich mit anderen Konten, keine externen Datenbanken, keine Weitergabe.

Du kannst die Einwilligung jederzeit widerrufen: Der Schalter in den Einstellungen stoppt die Erkennung für neue Uploads. Bereits erkannte Gesichter, Merkmale, Vorschaubilder und Personen bleiben erhalten, bis du in den Einstellungen „Alle Gesichtsdaten löschen“ ausführst; dann werden sie endgültig entfernt. Die Personen auf deinen Fotos sind in der Regel Familie und Freunde; für diese Fotos bist du verantwortlich, so wie bei jedem privaten Fotoarchiv.

Beispielinhalte

Auf Wunsch laden wir Beispielfotos in dein Konto, damit du die App ausprobieren kannst. Diese Dateien liegen einmal zentral bei uns und sind nicht auf dich bezogen. Du entfernst sie jederzeit mit einem Klick.

6. App: Teilen

Freigabe-Links

Wenn du ein Foto, ein Album oder einen Trip teilst, erzeugen wir einen Link mit zufälligem Token. Dazu speichern wir deine Einstellungen (Ablaufdatum, optionales Passwort als Hash, ob Infos, Kommentare oder das Abonnieren erlaubt sind). Besucher sehen nur, was der Link erlaubt: ohne „Infos anzeigen“ nur die Bilder, nie die Straße eines Ortes, nie gelöschte Fotos oder Kapitel im Entwurf. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).

Was wir über Besucher deiner Links verarbeiten

Besucher brauchen kein Konto. Wir verarbeiten über sie:

• Besucherzählung. Damit du siehst, wie viele Menschen einen Link angeschaut haben, bilden wir pro Link und Tag einen Prüfwert aus IP-Adresse und Browser-Kennung zusammen mit einem Zufallswert, der täglich wechselt und nach zwei Tagen gelöscht wird. Danach lässt sich der Prüfwert niemandem mehr zuordnen; übrig bleibt eine reine Zahl. Das dient nur dazu, Neuladen nicht doppelt zu zählen, kein Tracking über Tage hinweg. Deine eigenen Aufrufe zählen nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
• Kommentare. Wenn du Kommentare erlaubst, speichern wir den vom Besucher angegebenen Anzeigenamen, den Text und den Zeitpunkt. Du kannst jeden Kommentar löschen.
• Reaktionen. Reagiert ein Besucher mit einem Emoji, setzen wir ein Cookie visitor_id mit einer zufälligen Kennung (httpOnly, 1 Jahr). Es dient nur dazu, dass der Besucher seine eigene Reaktion wieder zurücknehmen kann. Es wird erst beim ersten Reagieren gesetzt und ist dafür technisch notwendig (§ 25 Abs. 2 TDDDG).
• Passwort-Links. Nach korrekter Passworteingabe setzen wir ein Session-Cookie, damit der Besucher das Passwort nicht auf jeder Seite neu eingeben muss. Es endet mit dem Schließen des Browsers.
• Trip-Abos. Besucher mit lumioo-Konto können einem Trip folgen und bekommen eine Mail bei neuen Kapiteln. Wir speichern das Konto, den Link, über den gefolgt wurde, und einen Abmelde-Token für den Link in jeder Mail. Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), widerrufbar über den Abmelde-Link.

Melden von Inhalten

Besucher können einen geteilten Inhalt melden. Wir speichern dann den Kommentar des Melders, einen gesalzenen Prüfwert der IP-Adresse (nur, um Mehrfachmeldungen zu erkennen) und eine Momentaufnahme der gemeldeten Inhalte in Form von Verweisen und Prüfwerten, keine Kopien der Dateien. Eine Meldung führt nie automatisch zu einer Maßnahme; sie wird von uns geprüft. Bei einem Verstoß können wir das Teilen eines Inhalts sperren, den Inhalt löschen oder das Konto deaktivieren; der Inhaber wird darüber informiert, nicht aber darüber, wer gemeldet hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Kommentar und IP-Prüfwert löschen wir beim Abschluss der Meldung, die Momentaufnahme 90 Tage danach, den Vorgang selbst nach zwei Jahren. Wird ein Inhalt gesperrt, merken wir uns seinen Datei-Prüfwert dauerhaft, damit ein erneuter Upload nicht wieder geteilt werden kann; der Prüfwert lässt keinen Rückschluss auf Personen zu.

7. App: Zahlung

Kostenpflichtige Tarife kaufst du über Paddle.com Market Ltd, London, Vereinigtes Königreich. Paddle tritt als Wiederverkäufer (Merchant of Record) auf und ist für die Zahlungsabwicklung eigenständig verantwortlich. Zahlungsdaten wie Kartennummern liegen ausschließlich bei Paddle; wir sehen sie nie. An Paddle übermitteln wir deine E-Mail-Adresse und eine interne Kontokennung, damit die Zahlung deinem Konto zugeordnet werden kann. Von Paddle erhalten und speichern wir eine Kundenkennung, den Status deines Abos, Tarif, Abrechnungszeitraum, gebuchte Speicherpakete und Kennungen der Ereignisse, die Paddle uns meldet. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Die Bezahlseite läuft unter checkout.lumioo.me und ist die einzige Seite, auf der Code von Paddle geladen wird. Paddle setzt dort eigene Cookies für den Bezahlvorgang. Dafür gilt die Datenschutzerklärung von Paddle. Weder die App noch die Website laden Code von Paddle.

Kündigung und Zahlungsmethoden verwaltest du im Kundenportal von Paddle, das wir aus der App verlinken. Rechnungsdaten bewahrt Paddle nach den für Paddle geltenden gesetzlichen Fristen auf, auch nach der Löschung deines Kontos.

Fällt dein Konto auf einen kleineren Tarif zurück und übersteigt deine Bibliothek den dann verfügbaren Speicher, informieren wir dich per Mail. Du hast 14 Tage Zeit, Inhalte zu löschen oder zu exportieren; wir erinnern dich 2 Tage vor Ablauf. Danach entfernen wir die neuesten Inhalte, bis die Bibliothek wieder passt. Einzelheiten stehen in den AGB.

8. E-Mail

Mails von uns

Wir schicken ausschließlich Mails, die für die Nutzung nötig sind oder die du bestellt hast: Bestätigungscodes, Willkommen, neue Kapitel in abonnierten Trips, Zusammenfassungen neuer Kommentare, Hinweise zu Speicher und Tarif, fertige Exporte, Kontolöschung und Einladungen. Keinen Newsletter, kein Marketing.

Der Versand läuft über die AhaSend B.V. (Niederlande), bei Störungen ersatzweise über die Scaleway SAS (Frankreich). Beide verarbeiten ausschließlich in der EU. Der Mail-Inhalt wird dort nur für die Zustellung gehalten (AhaSend: höchstens 1 Tag; Scaleway: bis zur Zustellung, verschlüsselte Sicherungen 7 Tage). Zustellprotokolle mit Empfänger, Betreff und Status bleiben bei AhaSend bis zu 7 Tage, bei Scaleway für die Dauer unseres Vertrags.

Mails an uns

Schreibst du an support@lumioo.me oder privacy@lumioo.me, liegen Absender, Inhalt, Anhänge und unsere Antwort im Postfach bei unserem Anbieter one.com Group ApS (Dänemark, Rechenzentren in Dänemark). Wir nutzen sie, um deine Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b, c oder f DSGVO, je nach Anliegen). Wir bewahren den Schriftwechsel bis drei Jahre nach Abschluss des Vorgangs auf, um ihn bei Bedarf nachweisen zu können, und löschen ihn dann.

9. Export, API und Integrationen

• Downloads und Export. Wenn du eine Auswahl herunterlädst, erzeugen wir ein Archiv, das 7 Tage abrufbar ist. Den vollständigen Export deiner Bibliothek (Art. 20 DSGVO) startest du in den Einstellungen; das Archiv ist 14 Tage abrufbar, ein Export je 30 Tage.
• API-Schlüssel. Erstellst du einen API-Schlüssel, speichern wir nur seinen Prüfwert, einen Namen, ob er schreibgeschützt ist und wann er zuletzt benutzt wurde. Der Schlüssel selbst wird dir einmal angezeigt.
• Verbundene Assistenten (MCP/OAuth). Du kannst Drittanwendungen, etwa einen KI-Assistenten, Zugriff auf deine Bibliothek geben. Das passiert nur mit deiner ausdrücklichen Zustimmung auf einer Freigabeseite (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern die Registrierung des Drittclients, deine Freigabe und die Zugriffstoken. Die Drittanwendung bekommt nur, was du freigibst, und nie interne Kennungen oder Speicherpfade. Was sie mit den Daten macht, liegt in ihrer Verantwortung; die Freigabe widerrufst du jederzeit in den Einstellungen.

10. Löschung und Aufbewahrung

• Papierkorb. Gelöschte Fotos und Videos liegen 30 Tage im Papierkorb und werden dann endgültig gelöscht. Sie zählen bis dahin weiter auf deinen Speicher.
• Kontolöschung. Du kannst dein Konto in den Einstellungen löschen. Die Löschung wird nach 14 Tagen ausgeführt; bis dahin kannst du sie abbrechen. Wahlweise löschst du sofort. Dann entfernen wir alle Fotos, Videos, Varianten, Gesichtsdaten, Archive und das Konto mit allem, was daran hängt. Eine offene Meldung gegen geteilte Inhalte hält die Löschung an, bis sie bearbeitet ist.
• Was danach bleibt. Server-Logs bis zum Ende ihrer 14 Tage, Prüfwerte gesperrter Inhalte (ohne Personenbezug), Rechnungsdaten bei Paddle, Zustellprotokolle beim Mail-Anbieter bis zum Ende ihrer Frist und unser Schriftwechsel mit dir (Abschnitt 8).
• Sicherungen. Endgültig gelöschte Fotos und Videos bleiben bis zu 30 Tage, Datenbankzeilen bis zu 7 Tage in Sicherungskopien (Hetzner Storage Box, Deutschland). Sicherungen lesen wir nur zur Wiederherstellung nach einem Ausfall. Das gilt für jede Löschung: Papierkorb, Gesichtsdaten, Konto.

11. Auftragsverarbeiter und Empfänger

Darüber hinaus geben wir Daten nur weiter, wenn du es veranlasst (Freigabe-Links, verbundene Assistenten) oder wir gesetzlich dazu verpflichtet sind.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21). Einwilligungen (Gesichtserkennung, Trip-Abos, verbundene Assistenten, Warteliste) kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Vieles davon erledigst du selbst in der App: Export deiner Bibliothek, Löschen von Fotos, Gesichtsdaten und Konto, Schalter für Tags und Gesichter, Abmelde-Links in Mails, Widerruf verbundener Assistenten. Für alles andere schreib an privacy@lumioo.me. Wir antworten innerhalb eines Monats.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf, ldi.nrw.de.

13. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung mit Datum steht immer auf dieser Seite. Über wesentliche Änderungen informieren wir dich in der App oder per Mail.