Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

LumaSec UG (haftungsbeschränkt)
Rudolstädter Str. 18, 16515 Oranienburg
E-Mail: kontakt@lumasec.de

2. Erhebung und Speicherung personenbezogener Daten

Beim Besuch unserer Website werden durch den Webserver automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser übermittelt. Dies sind:

Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb).

3. Kontaktaufnahme per E-Mail und Kontaktformular

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (E-Mail-Adresse, ggf. Name und Telefonnummer) zum Zweck der Bearbeitung Ihrer Anfrage gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Daten werden gelöscht, sobald die Anfrage abschließend beantwortet wurde und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Kontaktformular: Nutzen Sie das Formular auf dieser Website, verarbeiten wir die dort eingegebenen Angaben. Pflichtangaben sind Vor- und Nachname sowie E-Mail-Adresse; Telefonnummer, Behörde bzw. Unternehmen, Funktion und Nachricht sind freiwillig. Zusätzlich speichern wir das gewählte Anliegen, den Zeitpunkt der Absendung sowie IP-Adresse und User-Agent zur Abwehr von missbräuchlichen und automatisierten Einsendungen (Art. 6 Abs. 1 lit. f DSGVO).

Die Übermittlung erfolgt verschlüsselt (TLS); die Daten werden auf unserem Webspace in Deutschland gespeichert und nicht an Dritte weitergegeben. Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen — spätestens 12 Monate nach dem letzten Kontakt. Die technischen Protokolldaten zur Missbrauchsabwehr werden nach 7 Tagen automatisch gelöscht. Die Bereitstellung der Pflichtangaben ist erforderlich, um Ihre Anfrage beantworten zu können; alternativ erreichen Sie uns jederzeit formlos per E-Mail.

4. Online-Terminbuchung (Erstgespräch)

Über die Seite „Erstgespräch buchen" können Sie einen Gesprächstermin mit uns vereinbaren. Verarbeitet werden:

Zweck und Rechtsgrundlage: Die Verarbeitung dient der Vereinbarung und Durchführung des Erstgesprächs als vorvertragliche Maßnahme (Art. 6 Abs. 1 lit. b DSGVO); die Speicherung von IP-Adresse und User-Agent erfolgt auf Grundlage unseres berechtigten Interesses an der Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO).

Bestätigungsverfahren: Nach der Buchung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst mit Ihrer Bestätigung wird der Termin verbindlich. Unbestätigte Reservierungen werden nach Ablauf des Links (ca. 1 Stunde) automatisch und vollständig gelöscht. Jede Bestätigungs-E-Mail enthält einen Storno-Link, über den Sie den Termin selbst absagen können.

Speicherdauer: Daten zu durchgeführten oder stornierten Terminen werden spätestens 6 Monate nach dem Termin gelöscht, sofern sich keine Geschäftsbeziehung anschließt. IP-Adresse und User-Agent werden bereits nach 30 Tagen entfernt.

Kein externer Dienst: Die Terminbuchung läuft vollständig auf unserem eigenen Webspace in Deutschland. Es wird kein externer Buchungs- oder Kalenderdienst eingebunden; die mitgesendete Kalenderdatei (.ics) wird lokal erzeugt.

5. Anmeldung zu Schulungen

Über das Anmeldeformular für unsere Schulungen (z. B. BSI BCM-Praktiker) erheben wir die zur Vertragsabwicklung erforderlichen Daten. Verarbeitet werden:

Zweck und Rechtsgrundlage: Die Verarbeitung erfolgt zur Durchführung des Schulungsvertrags und vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 147 AO, 257 HGB).

Empfänger: Die Daten werden im Rahmen der Schulungsorganisation an unseren Kooperationspartner Fraunhofer-Institut für Offene Kommunikationssysteme FOKUS, Kaiserin-Augusta-Allee 31, 10589 Berlin, übermittelt, soweit dies für die Durchführung der Veranstaltung (z. B. Teilnehmerliste, Catering, Zutrittsregelung) erforderlich ist. Die Übermittlung beruht auf Art. 6 Abs. 1 lit. b und f DSGVO. Zahlungs- und Rechnungsdaten werden an unseren Steuerberater übermittelt, soweit gesetzlich vorgeschrieben.

Speicherdauer: Anmeldedaten werden gelöscht, sobald sie zur Vertragsdurchführung nicht mehr erforderlich sind. Rechnungs- und buchhaltungsrelevante Daten werden gemäß steuer- und handelsrechtlicher Aufbewahrungspflichten (regelmäßig 10 Jahre) gespeichert. Daten von Personen, die sich angemeldet, den Vertrag jedoch nicht abgeschlossen haben, werden spätestens nach 6 Monaten gelöscht.

Bereitstellung: Die Angabe der mit Sternchen markierten Pflichtfelder ist erforderlich, um die Anmeldung verarbeiten zu können. Ohne diese Daten können wir den Schulungsvertrag nicht erfüllen.

6. Newsletter / Informationen zu weiteren Schulungen

Wenn Sie bei der Schulungsanmeldung in den optionalen Versand von Informationen zu BCM, NIS2 und weiteren LumaSec-Schulungen einwilligen, verarbeiten wir Ihre E-Mail-Adresse und Ihren Namen zum Zweck der Direktinformation. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per formloser E-Mail an datenschutz@lumasec.de oder über den Abmeldelink in jeder Nachricht. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

7. Keine Cookies, kein Tracking

Diese Website setzt keine Tracking-Cookies ein und verwendet keine Analyse- oder Werbedienste Dritter (z. B. Google Analytics). Es werden keine personenbezogenen Daten an Dritte zu Werbezwecken übermittelt.

8. Schriftarten (lokal eingebunden)

Diese Website verwendet Schriftarten, die vollständig auf unserem eigenen Webspace gespeichert sind und von dort geladen werden. Es findet keine Verbindung zu Servern von Google (Google Fonts) oder anderen Drittanbietern statt; Ihre IP-Adresse wird beim Laden der Schriften nicht an Dritte übertragen.

9. Eingebettete Karte (OpenStreetMap)

Auf unserer Schulungsseite binden wir eine Karte des OpenStreetMap-Dienstes (OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, United Kingdom) ein, um den Veranstaltungsort darzustellen. Beim Aufruf der Schulungsseite wird Ihre IP-Adresse an Server der OpenStreetMap Foundation übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer benutzerfreundlichen Anfahrtsdarstellung). Weitere Informationen: osmfoundation.org/Privacy_Policy.

10. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: datenschutz@lumasec.de

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin.

12. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand August 2026. Wir behalten uns vor, sie bei Bedarf zu aktualisieren, um der aktuellen Rechtslage und neuen Leistungen (z. B. weiteren Schulungen) zu entsprechen.