Datenschutzerklärung

Stand: April 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Nico Mario Schillings
The Lume Living (Einzelunternehmen)
Sonderburgerstr. 18, 13357 Berlin
E-Mail: [email protected]
Telefon: +49 176 22745857

2. Erhebung und Speicherung personenbezogener Daten

2.1 Website-Besuch

Beim Besuch unserer Website werden durch den Browser des Nutzers automatisch folgende Informationen an unseren Server übermittelt und temporär in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem

Die Verarbeitung dieser Daten ist zur Bereitstellung der Website technisch notwendig und beruht auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Logfiles werden nach spätestens 30 Tagen gelöscht.

2.2 Registrierung und Nutzerkonto

Bei der Registrierung erheben wir folgende Daten:

• Kanzleiname
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden für die Dauer der Vertragsbeziehung gespeichert und nach Kündigung entsprechend der gesetzlichen Aufbewahrungsfristen gelöscht.

2.3 Mandantendaten

Im Rahmen der Nutzung von KanzleiAssistent können Nutzer Mandantendaten (Name, E-Mail-Adresse) in der Anwendung hinterlegen. Diese Daten werden auf Servern in Deutschland verarbeitet und gespeichert. Wir sind dabei als Auftragsverarbeiter tätig — der Nutzer (Steuerberater/Kanzleiinhaber) ist datenschutzrechtlich Verantwortlicher für diese Mandantendaten.

3. Weitergabe von Daten

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet grundsätzlich nicht statt, außer:

• Sie haben Ihre ausdrückliche Einwilligung erteilt (Art. 6 Abs. 1 lit. a DSGVO)
• Die Weitergabe ist zur Vertragserfüllung notwendig (Art. 6 Abs. 1 lit. b DSGVO)
• Eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO)

3.1 KI-Verarbeitung (Anthropic API)

Zur Generierung von Dokumenten nutzen wir die Anthropic API. Wenn Sie Inhalte generieren lassen, werden die von Ihnen eingegebenen Texte an die Anthropic-API übermittelt. Wir empfehlen ausdrücklich, keine personenbezogenen Mandantendaten in den Eingabefeldern zu verwenden — geben Sie lediglich fachliche Themen und Inhalte ein. Anthropic verarbeitet die Daten gemäß deren Datenschutzrichtlinie: anthropic.com/privacy.

3.2 Zahlungsabwicklung (Stripe)

Für die Zahlungsabwicklung nutzen wir Stripe Payments Europe, Ltd., The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland. Stripe erhebt und verarbeitet Zahlungsdaten gemäß deren Datenschutzrichtlinie. Wir übermitteln nur die für die Zahlungsabwicklung notwendigen Daten. Weitere Informationen: stripe.com/de/privacy.

3.3 E-Mail-Versand (Resend)

Für den transaktionalen E-Mail-Versand nutzen wir Resend. Dabei werden E-Mail-Adressen und Inhalte verarbeitet. Weitere Informationen: resend.com/privacy.

4. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind. Diese Cookies werden nicht für Werbezwecke verwendet und erfordern keine Einwilligung gemäß § 25 Abs. 2 Nr. 2 TTDSG.

• Session-Cookie: Sicherung des eingeloggten Zustands (Sitzungsdauer)
• Präferenz-Cookie: Speicherung der Cookie-Hinweis-Bestätigung (1 Jahr)

5. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]

Sie haben zudem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde für Berlin ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
www.datenschutz-berlin.de

6. Datensicherheit

Alle Datenübertragungen erfolgen verschlüsselt über HTTPS/TLS. Unsere Server befinden sich ausschließlich in Deutschland. Wir ergreifen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO zum Schutz Ihrer Daten.

7. Aktualität dieser Erklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: April 2026). Wir behalten uns vor, diese Erklärung anzupassen, wenn sich die Rechtslage oder unser Angebot ändert. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar.