Datenschutzerklärung
Zuletzt aktualisiert: 29. April 2026
1. VERANTWORTLICHER
"PMC Baltic" FZ-LLC (LIZENZNR.: 45001684) („wir“, „uns“, „unser“) ist der für deine personenbezogenen Daten Verantwortliche.
Adresse: SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, Vereinigte Arabische Emirate
E-Mail: hello@lumius-app.com
2. WELCHE KATEGORIEN PERSONENBEZOGENER DATEN ERHEBEN WIR?
Wir erheben sowohl Daten, die du uns freiwillig zur Verfügung stellst (z. B. E-Mail-Adresse, Name), als auch Daten, die automatisch bei deiner Nutzung des Produkts entstehen (z. B. IP-Adresse, Gerätetyp).
2.1. Daten, die du angibst
Du gibst Daten an, wenn du dich registrierst und/oder das Produkt nutzt, auf unsere E-Mails antwortest oder ein Problem meldest.
2.2. Automatisch erhobene Daten
Wie du uns gefunden hast: Wir erheben Informationen darüber, wie du zu unserem Produkt gelangt bist (z. B. von welcher Website oder über welchen Anzeigenlink du darauf zugegriffen hast).
Cookies und andere Technologien: Wir verwenden Cookies und andere Tracking-Technologien, um Informationen über deine Nutzung des Produkts zu erheben. Weitere Informationen findest du in unserer Cookie-Richtlinie.
Browser- und Gerätedaten: Wir erheben Informationen über dein Gerät, darunter Spracheinstellungen, IP-Adresse, Zeitzone, Betriebssystem, Gerätemodell und weitere technische Daten.
Zahlungsdaten: Wenn du über das Produkt Zahlungen vornimmst, können unsere Drittanbieter-Dienstleister deine Finanzdaten erheben (z. B. Kreditkartennummer, Datum und Uhrzeit der Transaktion).
| Kategorie | Felder | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|---|
| E-Mail-Adresse | email | Personalisierte Quiz-Ergebnisse liefern, Konto erstellen, Transaktions-E-Mails | Einwilligung (Art. 6 Abs. 1 lit. a) | Aktive Konten: Dauer des Kontos Abgebrochene Sitzungen: 90 Tage |
| Gesundheitsbezogene Quiz-Antworten | quiz_answers (JSONB) | Personalisierte Empfehlung zu Gesundheit/Wohlbefinden erstellen | Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a) besondere Kategorie von Daten | Aktive Konten: Dauer des Kontos Abgebrochene Sitzungen: 90 Tage |
| Verhaltenssegment | result_segment | Produktempfehlungen auf das Quiz-Ergebnis abstimmen | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) oder Einwilligung | Aktive Konten: Dauer des Kontos Abgebrochene Sitzungen: 90 Tage |
| Zahlungskennungen | stripe_customer_id, default_payment_method, stripe_payment_intent_id, solidgate_order_id, solidgate_subscription_id, solidgate_customer_account_id, solidgate_card_token | Zahlungen verarbeiten, One-Click-Upsells ermöglichen, Rückerstattungen bearbeiten | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | 7 Jahre (steuerliche/buchhalterische Pflicht) |
| Bestellverlauf | amount_cents, currency, status, product_name | Käufe abwickeln, Bestellbelege bereitstellen, Streitigkeiten bearbeiten | Vertrag (Art. 6 Abs. 1 lit. b) + rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) | 7 Jahre (steuerliche/buchhalterische Pflicht) |
| Hörfortschritt | day_number, listen_duration_seconds, language | Fortschritt im Audioprogramm verfolgen, Wiedergabe fortsetzen | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | Dauer des Kontos |
| OTP-Anmeldeversuche | email, ip_address, success, attempted_at | Sicherheitsüberwachung, Schutz vor Brute-Force-Angriffen | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) Sicherheit | 30 Tage |
| Funnel-Verhaltensereignisse | event_type, step_number, metadata | Analyse, Conversion-Optimierung, Erkennung von Absprüngen | Einwilligung (Art. 6 Abs. 1 lit. a) | Nicht gekaufte Sitzungen: 90 Tage Gekaufte Sitzungen: 2 Jahre |
| Berechtigungen | product_slug, access_level, granted_at, expires_at | Zugang zu gekauften digitalen Produkten gewähren und überprüfen | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | Dauer des Kontos |
3. ZU WELCHEN ZWECKEN VERARBEITEN WIR DEINE PERSONENBEZOGENEN DATEN?
Wir verarbeiten deine personenbezogenen Daten zu folgenden Zwecken:
- 3.1. Bereitstellung des Dienstes – Deine Daten werden verwendet, um eine reibungslose Bereitstellung des Dienstes sicherzustellen und technische Probleme zu beheben.
- 3.2. Forschung und Analyse – Wir verwenden deine Daten, um besser zu verstehen, wie Nutzer mit dem Produkt interagieren, und um seine Funktionalität zu verbessern.
- 3.3. Personalisierung des Produkts – Deine Daten können verwendet werden, um Serviceangebote, Zahlungsmethoden und Marketingkampagnen auf dich zuzuschneiden.
- 3.4. Zahlungsabwicklung – Deine Daten werden verwendet, um Zahlungen über Drittanbieter-Dienstleister abzuwickeln.
- 3.5. Betrugsprävention und Einhaltung gesetzlicher Vorschriften – Wir verwenden deine Daten, um rechtswidrige Aktivitäten zu verhindern und die Einhaltung unserer gesetzlichen Pflichten sicherzustellen.
- 3.6. Kommunikation mit dir – Wir können dich per E-Mail oder über Nachrichten innerhalb des Produkts kontaktieren.
- 3.7. Marketing-Nachrichten – Wir können dir Informationen über unser Produkt, Angebote, Aktionen und andere Neuigkeiten senden.
- 3.8. Kundensupport – Deine Daten werden verwendet, um dir zu helfen und deine Anfragen zu beantworten.
- 3.9. Personalisierung von Werbung – Wir verwenden deine Daten, um dir personalisierte Werbung anzuzeigen.
- 3.10. Gesetzliche Pflichten – Soweit gesetzlich vorgeschrieben, können wir deine Daten an Behörden weitergeben.
4. SPEICHERUNG UND ÜBERMITTLUNG VON DATEN
Wir speichern deine Daten so lange, wie es zur Erfüllung der in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist. Schreiben gesetzliche Vorgaben eine längere Aufbewahrungsfrist vor, werden deine Daten entsprechend den gesetzlichen Bestimmungen aufbewahrt.
Personenbezogene Daten können außerhalb des EWR übermittelt werden, sofern dies für die Bereitstellung des Dienstes erforderlich ist und geeignete Schutzmaßnahmen getroffen werden.
5. EMPFÄNGER DER DATEN (DRITTE)
Wir geben deine personenbezogenen Daten an die unten aufgeführten Drittanbieter-Dienstleister weiter. Jeder Anbieter handelt als Auftragsverarbeiter und verarbeitet Daten ausschließlich nach unseren Weisungen. Wir verkaufen deine personenbezogenen Daten an keine Dritten.
| Dienst | Rolle | Weitergegebene Daten | Standort | Übermittlungsmechanismus |
|---|---|---|---|---|
| Google Tag Manager / Google Ads | Auftragsverarbeiter / Verantwortlicher | Gehashte E-Mail (SHA-256), Sitzungs-ID, Ereignisnamen, Metadaten | USA (Google LLC) | EU-US Data Privacy Framework + SCCs |
| Stripe | Auftragsverarbeiter | E-Mail, Zahlungskarte (tokenisiert), Beträge, Kunden-ID, Metadaten | USA (Stripe Inc.) | EU-US Data Privacy Framework + SCCs |
| Solidgate | Auftragsverarbeiter | E-Mail, Zahlungskarte (tokenisiert), Beträge, Kunden-ID, Metadaten | Zypern (EU) | Verarbeitung innerhalb der EU/des EWR |
| Vercel Analytics | Auftragsverarbeiter | Seiten-URLs, Web Vitals, Referrer, User-Agent | USA (Vercel Inc.) | EU-US Data Privacy Framework + SCCs |
| Vercel Speed Insights | Auftragsverarbeiter | Kennzahlen zum Seitenaufbau, Verbindungstyp | USA (Vercel Inc.) | EU-US Data Privacy Framework + Standardvertragsklauseln (SCCs) |
| Supabase | Auftragsverarbeiter | Sämtliche Datenbankinhalte (Sitzungen, Bestellungen, Ereignisse, Fortschritt, Authentifizierung) | Projektregion prüfen | Projektregion prüfen |
| Meta Pixel | Auftragsverarbeiter | Gehashte E-Mail-Adresse (SHA-256), Sitzungs-ID, Seitenaufrufe, Kaufereignisse | USA (Meta Platforms, Inc.) | EU-US Data Privacy Framework + Standardvertragsklauseln (SCCs) |
| ActiveCampaign | Auftragsverarbeiter | E-Mail-Adresse, Lead-Metadaten, Tags, Status des Quiz-Abschlusses | USA (ActiveCampaign, LLC) | Standardvertragsklauseln (SCCs) |
6. DEINE RECHTE
Du hast das Recht:
- deine Daten einzusehen, zu aktualisieren oder zu berichtigen;
- die Löschung deiner personenbezogenen Daten zu verlangen;
- die Verarbeitung deiner Daten einzuschränken oder ihr zu widersprechen;
- Beschwerde bei einer Aufsichtsbehörde einzulegen;
- deine Daten in einem strukturierten Format zu erhalten.
7. KONTAKTINFORMATIONEN
Wenn du Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung deiner Daten hast, kontaktiere uns bitte unter: hello@lumius-app.com.