Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf lunimalabs.com im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Lunima Labs UG (haftungsbeschränkt)
Luhnenstrasse 7, 30559 Hannover
Vertreten durch: Michael Wenzel
E-Mail: contact1188@lunimalabs.com

Einen Datenschutzbeauftragten müssen wir gesetzlich nicht benennen (§ 38 Abs. 1 BDSG — die Schwelle liegt bei 20 ständig mit der Verarbeitung beschäftigten Personen).

2. Grundsätze / Überblick

• Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Seite erforderlich ist.
• Kein Tracking, keine Analyse-Tools, keine Werbe-Cookies, kein Profiling.
• Keine Einbindung von Inhalten Dritter — keine Schriftarten von fremden Servern, keine Karten, keine Videoeinbettungen, keine Schaltflächen sozialer Netzwerke. Ihr Browser baut beim Aufruf dieser Seite zu keinem anderen Anbieter eine Verbindung auf.
• Keine Übermittlung in ein Drittland (Abschnitt 5).

3. Verarbeitungstätigkeiten im Einzelnen

3.1 Aufruf der Website (Server-⁠Logs)

Diese Seite wird von der INWX GmbH, Prinzessinnenstr. 30, 10969 Berlin gehostet. Beim Aufruf verarbeitet INWX in unserem Auftrag technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, abgerufene Ressource, übertragene Datenmenge, Meldung über den Erfolg des Abrufs, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite.

• Zweck: Auslieferung der Seite, Stabilität und Sicherheit, Abwehr von Angriffen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot).
• Speicherdauer: höchstens 180 Tage. Danach löscht INWX die Logdaten automatisiert. Die Dauer ist aus Sicherheitsgründen so gewählt und von INWX festgelegt; sie gilt für alle Hosting-Pakete des Anbieters.
• Ort: ausschließlich Deutschland.

3.2 Kontaktformular

Über das Kontaktformular unter lunimalabs.com/de/kontakt können Sie uns eine Nachricht senden. Verarbeitet werden die von Ihnen eingegebenen Angaben — Name, E-Mail-Adresse, Betreff und Nachricht — sowie der Zeitpunkt der Absendung. Die Nachricht wird auf unserem Server bei INWX in eine E-Mail umgesetzt und in unser dort geführtes Postfach zugestellt. Ein externer Versanddienst ist nicht beteiligt.

• Zweck: Bearbeitung Ihres Anliegens.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht; sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
• Pflichtangaben: Ohne E-Mail-Adresse und Nachricht können wir nicht antworten. Name und Betreff sind freiwillig.
• Speicherdauer: bis Ihr Anliegen abschließend bearbeitet ist, danach im Rahmen der gesetzlichen Aufbewahrungsfristen (Abschnitt 6).

Schutz vor automatisiert versendeten Nachrichten. Das Formular enthält ein für Sie unsichtbares Zusatzfeld und misst die Zeit zwischen Aufbau und Absenden der Seite. Beides läuft ausschließlich innerhalb des Formulars. Es wird nichts auf Ihrem Gerät gespeichert und kein Dienst eines Dritten eingebunden. Ein Captcha setzen wir bewusst nicht ein. Die gängigen Anbieter sitzen außerhalb der EU.

Begrenzung der Nachrichten. Über das Formular nehmen wir je Internetverbindung höchstens fünf Nachrichten in der Stunde an, insgesamt höchstens 50 am Tag. Eine Nachricht umfasst bis zu 10.000 Zeichen. Zum Zählen bildet unser Server aus Ihrer IP-Adresse eine Kennung (Hashwert), mit einem Schlüssel, der jeden Tag neu entsteht. Diese Kennung speichern wir mit dem Zeitpunkt der Absendung in einer Datei auf unserem Webspace bei INWX. Die IP-Adresse selbst legen wir dort nicht ab.

• Zweck: Unser Postfach bleibt erreichbar, auch wenn jemand das Formular für massenhaft versandte Nachrichten nutzt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz des Formulars vor Missbrauch und an der Erreichbarkeit unseres Postfachs).
• Speicherdauer: Die Kennung zählt eine Stunde lang. Danach wird sie beim nächsten Absenden des Formulars gelöscht.

3.3 Kontaktaufnahme per E-⁠Mail

Schreiben Sie uns unmittelbar an eine @lunimalabs.com-Adresse, wird Ihre Nachricht in unserem Postfach bei INWX gespeichert. Es gilt dasselbe wie unter 3.2.

3.4 Ideen-⁠Board

Auf der Startseite können Sie mit dem Ideen-Board eine Idee oder eine Fragestellung erfassen. Das Board läuft vollständig in Ihrem Browser. Ihre Eingaben werden weder an uns noch an Dritte übermittelt. Wir speichern sie auch nicht auf Ihrem Gerät; mit dem Schließen der Seite sind sie verloren. Das Briefing als Text und die Zeichnung als Bild entstehen ebenfalls in Ihrem Browser. Gespeichert werden sie nur, wenn Sie sie selbst herunterladen.

4. Empfänger / Auftragsverarbeiter

Wir setzen einen einzigen Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein:

Mit INWX besteht ein Auftragsverarbeitungsvertrag. Darin ist ausdrücklich zugesagt, dass die Leistungen ausschließlich in Mitgliedstaaten der EU oder Vertragsstaaten des EWR-Abkommens erbracht werden.

Nach Auskunft von INWX vom 26.08.2026 erfolgen Verarbeitung und Speicherung ausschließlich auf eigenen Servern in Deutschland. Für die Registrierung einer Domain sind daneben die zuständigen Registrierungsstellen beteiligt — das liegt in der Natur der Sache und betrifft die Daten, die eine Registrierung verlangt.

Darüber hinaus geben wir Ihre Daten nicht weiter, außer wir sind gesetzlich dazu verpflichtet oder Sie haben eingewilligt.

Hinweis zu roomaya. Unsere Anwendung roomaya ist technisch von dieser Seite getrennt. Sie öffnet unter roomaya.com und hat dort eine eigene Datenschutzerklärung. Ein Datenaustausch zwischen beiden Seiten findet nicht statt.

5. Datenübermittlung in Drittländer

Findet nicht statt. Sämtliche unter Abschnitt 3 beschriebenen Verarbeitungen erfolgen in Deutschland.

6. Speicherdauer

• Server-Logs: höchstens 180 Tage (Abschnitt 3.1).
• Kennung der Begrenzung im Kontaktformular: eine Stunde, gelöscht beim nächsten Absenden des Formulars (Abschnitt 3.2).
• Anfragen über Formular oder E-Mail: bis zur abschließenden Bearbeitung. Nachrichten mit geschäftlichem Inhalt unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen: Handels- und Geschäftsbriefe sechs Jahre, Buchungsbelege acht Jahre (jeweils § 147 Abs. 3 S. 1 AO, § 257 Abs. 4 HGB). Die Frist beginnt erst mit dem Schluss des Kalenderjahres, in dem die Nachricht entstanden ist (§ 147 Abs. 4 AO, § 257 Abs. 5 HGB). Danach werden die Nachrichten gelöscht. Einzelheiten regelt unser Lösch- und Aufbewahrungskonzept.

7. Cookies und lokale Speicherung

Diese Website setzt keine Cookies und speichert nichts auf Ihrem Gerät — weder Cookies noch Local Storage, Session Storage oder vergleichbare Techniken. Ein Einwilligungsbanner ist deshalb nicht erforderlich und wird bewusst nicht eingesetzt.

Das gilt auch für das Kontaktformular: Sein Schutz vor automatisiert versendeten Nachrichten kommt ohne Sitzung aus. Die Begrenzung der Nachrichten zählt allein auf unserem Server (Abschnitt 3.2). Ebenso für das Ideen-Board (Abschnitt 3.4). Ein Zugriff auf Ihr Endgerät im Sinne des § 25 TDDDG findet nicht statt.

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Die Datenübertragung zwischen Ihrem Gerät und dieser Website erfolgt TLS-verschlüsselt (erkennbar am „https" in der Adresszeile).

Zur E-Mail offen gesagt: Der Transport zwischen Mailservern ist heute üblicherweise verschlüsselt, eine Ende-zu-Ende-Verschlüsselung ist damit aber nicht verbunden. Senden Sie uns besonders schutzwürdige Angaben deshalb nicht unverschlüsselt per E-⁠Mail.

9. Keine automatisierte Entscheidung im Einzelfall

Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne des Art. 22 DSGVO statt.

10. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21) — das betrifft hier die Server-Logs und die Bearbeitung von Anfragen.

Zur Ausübung genügt eine formlose Nachricht an den Verantwortlichen (Abschnitt 1).

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen) Prinzenstraße 5, 30159 Hannover

12. Aktualität und Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf lunimalabs.com veröffentlichte Fassung.