Rechtliches · Stand 02.11.2026
Datenschutzerklärung
1. Verantwortlicher
LuminaX Digital, vertreten durch Fabian Faraz Farid, Richard-Wagner-Straße 137, 41065 Mönchengladbach, Deutschland · E-Mail: [email protected]
2. Welche Daten wir verarbeiten
- Konto-Daten: E-Mail-Adresse, Passwort (nur als Hash), Rolle und Firmenzugehörigkeit.
- Anfragen und Bestellungen aus dem Shop-Konfigurator (siehe 4d): Kontaktdaten bzw. Bestellnummer und Name sowie die Konfiguration der Endkunden unserer Kunden.
- Auftragsdaten: Maße, Ausschnitte, importierte Konfigurator-Dateien sowie die erzeugten DXF- und PDF-Dateien, jeweils mit Zeitpunkt und erstellender Person.
- Vertrags- und Zahlungsdaten: Firmenname, Rechnungsanschrift, ggf. USt-IdNr., Abo-Status. Zahlungsmitteldaten verarbeitet ausschließlich Stripe.
- Technische Daten beim Aufruf der Website (IP-Adresse, Zeitpunkt, Browser) in den Server-Protokollen unseres Servers und von Cloudflare.
3. Zwecke und Rechtsgrundlagen
Bereitstellung von Kantwerk und Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), Buchhaltung und Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO), sicherer Betrieb und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO). Für Auftragsdaten, die personenbezogene Daten Ihrer Kunden enthalten, handeln wir als Auftragsverarbeiter Ihres Unternehmens (Art. 28 DSGVO); es gilt der Vertrag zur Auftragsverarbeitung unter /avv.
4. Dienstleister
- Contabo GmbH, Aschauer Straße 32a, 81549 München, Deutschland (Hosting von Website, App und Datenbank) – Kantwerk läuft auf einem von uns gemieteten und selbst verwalteten Server in einem Rechenzentrum von Contabo in der EU. Datenbank und Anmeldung (Supabase-Software, von uns selbst betrieben) liegen auf diesem Server; Supabase Inc. erhält keine Daten.
- Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (DNS, Weiterleitung und Schutz der Verbindungen vor Angriffen) – alle Aufrufe der Website laufen über das Netz von Cloudflare, das sie an unseren Server weiterleitet; dabei verarbeitet Cloudflare IP-Adresse, technische Verbindungsdaten und die übertragenen Inhalte, soweit das für die Weiterleitung nötig ist. Außerdem liegen verschlüsselte Sicherungskopien der Datenbank im EU-Speicher von Cloudflare (R2); Cloudflare kann deren Inhalt nicht lesen. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.
- Stripe Payments Europe Ltd. (Zahlungsabwicklung, Rechnungen, Kundenportal).
- Resend (Versand von E-Mails wie Einladungen, Passwort-Links, Musterzeichnungen und Anfragen aus dem Shop-Konfigurator).
- PostHog Cloud EU (Reichweitenmessung der öffentlichen Seiten, siehe 4c) – Speicherort Frankfurt am Main, EU.
Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Es werden keine Daten an KI-Dienste übermittelt.
4a. Support-Zugang
Der LuminaX-Support kann die Daten Ihrer Firma nur einsehen, wenn Sie ihm den Support-Schlüssel aus Ihren Einstellungen mitteilen. Jeder Zugriff wird mit Zeitpunkt und Person protokolliert und ist für Ihre Admins sichtbar. Sie können den Schlüssel jederzeit neu erzeugen oder den Zugang sperren; laufende Support-Sitzungen enden damit sofort, spätestens nach 8 Stunden.
4b. Kostenlose Rechner und Musterzeichnung (PDF)
Die Rechner unter /rechner rechnen vollständig in Ihrem Browser; Ihre Eingaben werden dabei nicht an uns übertragen. Nur wenn Sie im Arbeitsplatten-Rechner eine Musterzeichnung per E-Mail anfordern, verarbeiten wir: E-Mail-Adresse, optional Firmenname, die eingegebenen Plattenmaße, den Zeitpunkt, Ihre freiwillige Kontakt-Einwilligung sowie einen gesalzenen, nicht rückrechenbaren Hash Ihrer IP-Adresse (die IP-Adresse selbst speichern wir nicht).
- Versand der angeforderten Zeichnung: Art. 6 Abs. 1 lit. b DSGVO (Ihre Anfrage).
- Begrenzung auf eine kostenlose Zeichnung pro Betrieb und Missbrauchsabwehr (Abgleich von E-Mail-Adresse, IP-Hash und einem Cookie, siehe 5): Art. 6 Abs. 1 lit. f DSGVO.
- Kontaktaufnahme zu Kantwerk per E-Mail oder Telefon nur, wenn Sie das freiwillige Häkchen setzen: Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit formlos an [email protected] widerrufen.
Ohne Kontakt-Einwilligung löschen wir die Angaben nach 12 Monaten; mit Einwilligung bis zu Ihrem Widerruf, danach innerhalb von 30 Tagen. Weitere Werbe-E-Mails ohne Einwilligung versenden wir nicht.
4c. Reichweitenmessung ohne Cookies
Auf den öffentlichen Seiten (Startseite und Rechner, nicht in der App) messen wir mit PostHog Cloud EU (PostHog Inc., Server in Frankfurt am Main), welche Seiten aufgerufen und welche Rechner genutzt werden. Dabei werden keine Cookies gesetzt und nichts im Speicher Ihres Browsers abgelegt; Besuche werden nur serverseitig über einen täglich wechselnden, anonymen Hash gezählt. Die IP-Adresse wird nicht gespeichert, es gibt keine Sitzungsaufzeichnung, keine Personenprofile und keine Erfassung Ihrer Eingaben.
Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung zur Verbesserung der Website (Art. 6 Abs. 1 lit. f DSGVO). Da nicht auf Ihr Endgerät zugegriffen wird, ist keine Einwilligung nach § 25 TDDDG nötig. Sie können der Messung jederzeit per E-Mail an [email protected] widersprechen oder sie mit der „Do Not Track“-Einstellung bzw. einem Inhaltsblocker verhindern.
4d. Shop-Konfigurator auf Websites unserer Kunden
Unsere Kunden (Metallbau- und Blechbetriebe) können einen Kantwerk-Konfigurator in ihre eigene Website oder ihren Shop einbinden. Wenn Sie dort eine Anfrage senden, ist der jeweilige Betrieb Verantwortlicher für Ihre Daten; LuminaX Digital verarbeitet sie nur in dessen Auftrag (Art. 28 DSGVO). Die Datenschutzerklärung des Betriebs ist im Konfigurator direkt an der Zustimmung verlinkt.
Verarbeitet werden: Name, E-Mail-Adresse, optional Telefon, Firma und Nachricht, die konfigurierte Platte (Maße, Material, Ausschnitte), die Adresse der Seite, von der gesendet wurde, der Zeitpunkt sowie ein gesalzener, nicht rückrechenbarer Hash der IP-Adresse zur Missbrauchsabwehr (die IP-Adresse selbst wird nicht gespeichert). Die Anfrage wird mit Zeichnung und Laserdatei per E-Mail an den Betrieb geschickt und in dessen Kantwerk-Verlauf gespeichert; auf Wunsch des Betriebs erhalten Sie eine Bestätigung Ihrer Angaben per E-Mail. Der Konfigurator setzt keine Cookies und misst keine Reichweite.
Rechtsgrundlage beim Betrieb ist in der Regel die Anbahnung eines Vertrags auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) bzw. Ihre Zustimmung im Formular. Ihre Kontaktdaten aus Anfragen löschen wir automatisch nach 24 Monaten, bei Vertragsende des Betriebs mit dessen übrigen Daten (siehe 6). Ihre Rechte (siehe 7) richten Sie bitte an den Betrieb; Anfragen an uns leiten wir weiter.
Bestellung über den Warenkorb des Shops: Bietet der Betrieb die Platte mit Preis zum direkten Kauf an, geben Sie im Konfigurator keine Kontaktdaten ein. Wir speichern dann nur die Konfiguration mit Preis, die Seitenadresse, den Zeitpunkt und den IP-Hash (s. o.). Bestellung und Zahlung laufen ausschließlich über den Shop des Betriebs. Sobald die Bestellung bezahlt ist, meldet der Shop uns die Bestellnummer und den Namen des Bestellers (ggf. mit Firma), damit der Betrieb Zeichnung und Laserdatei der richtigen Bestellung zuordnen kann. Nicht bestellte Konfigurationen löschen wir nach 30 Tagen, Bestellnummer und Name nach 24 Monaten.
5. Cookies
Kantwerk setzt nur technisch notwendige Cookies: für die Anmeldung und für die Auswahl Ihrer Firma. Nach der Anforderung einer Musterzeichnung setzen wir zusätzlich das Cookie „kw_muster“ (Inhalt nur „1“, Laufzeit 12 Monate), damit das kostenlose Angebot wie beschrieben auf eine Zeichnung begrenzt bleibt. Es gibt keine Tracking- oder Werbe-Cookies, daher ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG).
6. Speicherdauer
Konto- und Auftragsdaten speichern wir für die Dauer des Vertrags. Nach Vertragsende werden sie innerhalb von 90 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. für Rechnungen bis zu 10 Jahre) entgegenstehen. In den verschlüsselten Sicherungskopien bleiben Daten bis zu 12 Monate erhalten und werden danach automatisch überschrieben.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Aufsichtsbehörde, z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Schreiben Sie uns dazu an [email protected].