Rechtliches · Stand 27.09.2026
Datenschutzerklärung
1. Verantwortlicher
LuminaX Digital, vertreten durch Fabian Faraz Farid, Richard-Wagner-Straße 137, 41065 Mönchengladbach, Deutschland · E-Mail: hello@luminaxdigital.com
2. Welche Daten wir verarbeiten
- Konto-Daten: E-Mail-Adresse, Passwort (nur als Hash), Rolle und Firmenzugehörigkeit.
- Auftragsdaten: Maße, Ausschnitte, importierte Konfigurator-Dateien sowie die erzeugten DXF- und PDF-Dateien, jeweils mit Zeitpunkt und erstellender Person.
- Vertrags- und Zahlungsdaten: Firmenname, Rechnungsanschrift, ggf. USt-IdNr., Abo-Status. Zahlungsmitteldaten verarbeitet ausschließlich Stripe.
- Technische Daten beim Aufruf der Website (IP-Adresse, Zeitpunkt, Browser) in Server-Protokollen des Hosters.
3. Zwecke und Rechtsgrundlagen
Bereitstellung von Kantwerk und Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), Buchhaltung und Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO), sicherer Betrieb und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO). Für Auftragsdaten, die personenbezogene Daten Ihrer Kunden enthalten, handeln wir als Auftragsverarbeiter Ihres Unternehmens (Art. 28 DSGVO).
4. Dienstleister
- Supabase (Datenbank und Anmeldung) – Speicherort Frankfurt am Main, EU.
- Vercel Inc. (Hosting der Website) – Verarbeitung ggf. in den USA auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.
- Stripe Payments Europe Ltd. (Zahlungsabwicklung, Rechnungen, Kundenportal).
- Resend (Versand von E-Mails wie Einladungen, Passwort-Links und Musterzeichnungen).
- PostHog Cloud EU (Reichweitenmessung der öffentlichen Seiten, siehe 4c) – Speicherort Frankfurt am Main, EU.
Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Es werden keine Daten an KI-Dienste übermittelt.
4a. Support-Zugang
Der LuminaX-Support kann die Daten Ihrer Firma nur einsehen, wenn Sie ihm den Support-Schlüssel aus Ihren Einstellungen mitteilen. Jeder Zugriff wird mit Zeitpunkt und Person protokolliert und ist für Ihre Admins sichtbar. Sie können den Schlüssel jederzeit neu erzeugen oder den Zugang sperren; laufende Support-Sitzungen enden damit sofort, spätestens nach 8 Stunden.
4b. Kostenlose Rechner und Musterzeichnung (PDF)
Die Rechner unter /rechner rechnen vollständig in Ihrem Browser; Ihre Eingaben werden dabei nicht an uns übertragen. Nur wenn Sie im Arbeitsplatten-Rechner eine Musterzeichnung per E-Mail anfordern, verarbeiten wir: E-Mail-Adresse, optional Firmenname, die eingegebenen Plattenmaße, den Zeitpunkt, Ihre freiwillige Kontakt-Einwilligung sowie einen gesalzenen, nicht rückrechenbaren Hash Ihrer IP-Adresse (die IP-Adresse selbst speichern wir nicht).
- Versand der angeforderten Zeichnung: Art. 6 Abs. 1 lit. b DSGVO (Ihre Anfrage).
- Begrenzung auf eine kostenlose Zeichnung pro Betrieb und Missbrauchsabwehr (Abgleich von E-Mail-Adresse, IP-Hash und einem Cookie, siehe 5): Art. 6 Abs. 1 lit. f DSGVO.
- Kontaktaufnahme zu Kantwerk per E-Mail oder Telefon nur, wenn Sie das freiwillige Häkchen setzen: Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit formlos an hello@luminaxdigital.com widerrufen.
Ohne Kontakt-Einwilligung löschen wir die Angaben nach 12 Monaten; mit Einwilligung bis zu Ihrem Widerruf, danach innerhalb von 30 Tagen. Weitere Werbe-E-Mails ohne Einwilligung versenden wir nicht.
4c. Reichweitenmessung ohne Cookies
Auf den öffentlichen Seiten (Startseite und Rechner, nicht in der App) messen wir mit PostHog Cloud EU (PostHog Inc., Server in Frankfurt am Main), welche Seiten aufgerufen und welche Rechner genutzt werden. Dabei werden keine Cookies gesetzt und nichts im Speicher Ihres Browsers abgelegt; Besuche werden nur serverseitig über einen täglich wechselnden, anonymen Hash gezählt. Die IP-Adresse wird nicht gespeichert, es gibt keine Sitzungsaufzeichnung, keine Personenprofile und keine Erfassung Ihrer Eingaben.
Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung zur Verbesserung der Website (Art. 6 Abs. 1 lit. f DSGVO). Da nicht auf Ihr Endgerät zugegriffen wird, ist keine Einwilligung nach § 25 TDDDG nötig. Sie können der Messung jederzeit per E-Mail an hello@luminaxdigital.com widersprechen oder sie mit der „Do Not Track“-Einstellung bzw. einem Inhaltsblocker verhindern.
5. Cookies
Kantwerk setzt nur technisch notwendige Cookies: für die Anmeldung und für die Auswahl Ihrer Firma. Nach der Anforderung einer Musterzeichnung setzen wir zusätzlich das Cookie „kw_muster“ (Inhalt nur „1“, Laufzeit 12 Monate), damit das kostenlose Angebot wie beschrieben auf eine Zeichnung begrenzt bleibt. Es gibt keine Tracking- oder Werbe-Cookies, daher ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG).
6. Speicherdauer
Konto- und Auftragsdaten speichern wir für die Dauer des Vertrags. Nach Vertragsende werden sie innerhalb von 90 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. für Rechnungen bis zu 10 Jahre) entgegenstehen.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Aufsichtsbehörde, z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Schreiben Sie uns dazu an hello@luminaxdigital.com.