Datenschutzerklärung

1. Verantwortlicher

Luke Odenthal
Grillostraße 31, 46045 Oberhausen
E-Mail: hello@lomnia.de

2. Hosting & Server-Logfiles

Diese Website sowie das Kundenportal werden auf Servern der Datalix (z.Hd. Florian Kolb, Theodor-Heuss-Str. 1, 97230 Estenfeld, Deutschland) gehostet. Die Server befinden sich ausschließlich in Deutschland. Beim Abruf der Seiten werden automatisch Server-Logfiles erfasst (IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs). Diese Daten sind technisch notwendig, werden nicht mit anderen Datenquellen zusammengeführt und nach spätestens 30 Tagen gelöscht. Datalix verarbeitet die Daten ausschließlich im Rahmen eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3. Kontaktformular

Wenn Sie unser Kontaktformular nutzen, werden folgende Angaben erhoben: Name, E-Mail-Adresse, gewünschte Leistung und Nachricht. Telefonnummer und Unternehmen sind freiwillig. Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nicht ohne Ihre Einwilligung an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und kein weiterer Kontakt erfolgt.

4. Webanalyse (Umami)

Diese Website verwendet Umami, ein datenschutzfreundliches Webanalyse-Tool. Umami speichert keine Cookies, erhebt keine personenbezogenen Daten und erstellt keine Nutzerprofile. Es werden ausschließlich anonymisierte Nutzungsstatistiken erfasst (aufgerufene Seiten, Verweildauer, ungefähre Herkunft). Ihre IP-Adresse wird nicht gespeichert. Der Dienst wird von Umami Cloud (Umami Software Inc.) betrieben. Eine Einwilligung ist nicht erforderlich, da keine personenbezogenen Daten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Kundenportal (kundenportal.lomnia.de)

Für die Abwicklung unserer Dienstleistungen betreiben wir ein passwortgeschütztes Kundenportal. Der Zugang erfolgt ausschließlich auf Einladung. Im Portal werden folgende personenbezogene Daten verarbeitet:

• Kontodaten: E-Mail-Adresse, Name, Passwort (verschlüsselt gespeichert, bcrypt)
• Kundenstammdaten: Firmenname, Ansprechpartner, E-Mail-Adresse, Adresse, Umsatzsteuer-ID
• Vertrags- und Angebotsdaten: Angebote, Verträge, Signaturen (Zeitstempel, IP-Adresse bei digitaler Unterzeichnung), Widerrufsstatus
• Rechnungsdaten: Rechnungen, Beträge, Fälligkeitsdaten, Zahlungsstatus, wiederkehrende Abrechnungspläne
• Projektdaten: Projektname, Status, Fortschrittsupdates
• Support-Tickets: Anfragen und Korrespondenz
• Hochgeladene Dateien: Von Ihnen oder uns bereitgestellte Dokumente (z. B. unterzeichnete Verträge, Anhänge)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie für die Aufbewahrung steuerrelevanter Daten Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, § 147 AO, 10 Jahre).

6. Sitzungs-Cookies (Session)

Das Kundenportal setzt nach dem Login ein technisch notwendiges Session-Cookie, das Ihre Anmeldung aufrechterhält. Dieses Cookie enthält keine personenbezogenen Daten im Klartext, ist kryptografisch signiert (HMAC) und wird beim Abmelden oder Schließen des Browsers gelöscht. Es werden keine Tracking- oder Werbe-Cookies eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. E-Mail-Versand (Resend)

Für den transaktionalen E-Mail-Versand (z. B. Rechnungen, Angebote, Vertragsbenachrichtigungen, Zahlungserinnerungen) nutzen wir den Dienst Resend (Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei werden Ihre E-Mail-Adresse, Ihr Name sowie der jeweilige Nachrichteninhalt an Resend übertragen. Die Übertragung erfolgt verschlüsselt (TLS). Resend verarbeitet die Daten ausschließlich zur Zustellung der E-Mails im Rahmen eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Push-Benachrichtigungen (intern)

Für interne Benachrichtigungen des Betreibers wird ein selbst gehostetes Gotify-System eingesetzt. Dabei werden ereignisbezogene Informationen (z. B. „Neue Rechnung erstellt", „Vertrag unterzeichnet") auf dem eigenen Server verarbeitet. Hierbei werden keine personenbezogenen Daten an Dritte übermittelt.

8. Digitale Signaturen & Widerrufsrecht

Bei der digitalen Unterzeichnung von Angeboten und Verträgen im Portal werden Zeitstempel und IP-Adresse als Nachweis der Einwilligung gespeichert. Bei Verbraucherverträgen wird das gesetzliche Widerrufsrecht nach § 355 BGB respektiert. Wenn Sie vom Widerrufsrecht Gebrauch machen oder darauf verzichten, wird dies mit Zeitstempel dokumentiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9. Datenspeicherung & Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Ende der Geschäftsbeziehung werden Ihre Daten gelöscht, soweit keine handels- oder steuerrechtlichen Aufbewahrungspflichten entgegenstehen (§ 257 HGB: 6 Jahre, § 147 AO: 10 Jahre für steuerrelevante Unterlagen).

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Zur Geltendmachung Ihrer Rechte wenden Sie sich an: hello@lomnia.de

Sie haben außerdem das Recht, sich gemäß Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde in Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf.