Kurz gesagt: Wir erheben nur Daten, die für den Betrieb des Dienstes notwendig sind. Wir verkaufen keine Daten. Wir nutzen keine externen Tracking-Dienste.
Verantwortlicher im Sinne der DSGVO ist:
Philipp Ceh
Am Weinberg 8, 35096 Weimar (Lahn)
E-Mail: kontakt@lumos-hookah.de
Beim Aufrufen unserer Website werden durch den Webserver automatisch folgende Daten in Server-Logfiles gespeichert:
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität des Dienstes). Die Daten werden nach spätestens 7 Tagen gelöscht.
Wenn Sie sich für den Dienst registrieren, erheben wir folgende Daten:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Zur Abwicklung des Abonnements speichern wir: gebuchten Tarif, Preis, Laufzeit, Zahlungsstatus, Zahlungsdatum sowie ggf. eine externe Zahlungsreferenz. Vollständige Zahlungsdaten (Kreditkartennummern etc.) werden nicht auf unseren Servern gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflicht).
Bei Nutzung des Kontaktformulars werden Name, E-Mail-Adresse und Nachrichteninhalt verarbeitet, um Ihre Anfrage zu beantworten. Die Daten werden nach Abschluss der Anfrage gelöscht, sofern keine weitere gesetzliche Aufbewahrungspflicht besteht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Ihre Daten werden nicht an Dritte verkauft oder vermietet. Eine Weitergabe erfolgt nur:
Wir setzen ausschließlich technisch notwendige Session-Cookies ein. Diese werden nach dem Schließen des Browsers gelöscht und erfordern keine Einwilligung gemäß § 25 Abs. 2 TTDSG. Tracking- oder Marketing-Cookies werden nicht verwendet.
Sie haben gemäß DSGVO folgende Rechte:
Anfragen richten Sie bitte an: kontakt@lumos-hookah.de
Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
Passwörter werden ausschließlich als bcrypt-Hash gespeichert. Die Datenübertragung erfolgt über HTTPS (TLS-Verschlüsselung). Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten gegen unbefugten Zugriff, Verlust oder Zerstörung gemäß Art. 32 DSGVO.
Kundendaten werden für die Dauer des Vertragsverhältnisses gespeichert und danach für den Zeitraum, den gesetzliche Aufbewahrungsfristen erfordern (in der Regel 10 Jahre für buchhalterisch relevante Daten). Auf begründeten Wunsch werden Daten nach Vertragsende früher gelöscht, soweit keine Aufbewahrungspflicht besteht.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die aktuelle Version ist stets unter dieser URL abrufbar. Das Datum der letzten Aktualisierung ist oben angegeben.