Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir im Zusammenhang mit dieser Website und unseren Beratungs- und Coaching-Leistungen verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen. Grundlage sind insbesondere die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) sowie das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Ein besonderes Anliegen ist uns der Schutz der Daten von Kindern und Jugendlichen, da sich unsere Angebote auch an Minderjährige richten (siehe § 4).
Diese Erklärung gliedert sich in die §§ 1 bis 24. Verweise im Text (z. B. „siehe § 4″) beziehen sich auf diese Abschnitte.

§ 1 Verantwortlicher und Kontakt
Verantwortlicher im Sinne der DSGVO und sonstiger datenschutzrechtlicher Bestimmungen ist:
Jan-Philipp Krämer
LuminaVia (Einzelunternehmen)
Nachtigallenschlag 13
53474 Bad Neuenahr-Ahrweiler
Telefon: 0160 – 927 087 62
E-Mail: jpk@luminavia.eu
Website: www.luminavia.eu

§ 2 Datenschutzbeauftragter
Nach derzeitigem Rechtsstand besteht für uns als Einzelunternehmen keine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten.

§ 3 Allgemeine Hinweise zur Datenverarbeitung
3.1 Begriffe
Die in dieser Erklärung verwendeten Begriffe (z. B. „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“, „Auftragsverarbeiter“, „Einwilligung“) entsprechen den Definitionen in Art. 4 DSGVO.

3.2 Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, wenn dafür eine Rechtsgrundlage besteht. In Betracht kommen insbesondere:

Einwilligung – Art. 6 Abs. 1 lit. a DSGVO (bei besonderen Datenkategorien zusätzlich Art. 9 Abs. 2 lit. a DSGVO).
Vertrag / vorvertragliche Maßnahmen – Art. 6 Abs. 1 lit. b DSGVO.
Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO (z. B. handels- und steuerrechtliche Aufbewahrungspflichten).
Berechtigtes Interesse – Art. 6 Abs. 1 lit. f DSGVO (nach Interessenabwägung).
Daten Minderjähriger – Art. 8 DSGVO (siehe § 4).

§ 4 Besonderer Schutz der Daten von Kindern und Jugendlichen

Unsere Angebote richten sich auch an Minderjährige. Wir gehen mit ihren Daten besonders sorgfältig um und stützen die Verarbeitung nur auf eine tragfähige Rechtsgrundlage.
Soweit wir Dienste der Informationsgesellschaft (z. B. Online-Formulare, ein Online-Test) anbieten und eine Verarbeitung auf eine Einwilligung gestützt wird, ist die Einwilligung eines Kindes nach deutschem Recht erst ab Vollendung des 16. Lebensjahres wirksam (Art. 8 DSGVO). Bei jüngeren Kindern holen wir die Einwilligung der Träger der elterlichen Verantwortung ein bzw. lassen sie durch diese bestätigen.
Beratungs-, Coaching- und Analyseleistungen für Minderjährige erbringen wir grundsätzlich auf Grundlage einer Vereinbarung mit den Sorgeberechtigten bzw. mit deren Einwilligung.
Wir erheben nicht wissentlich Daten von Kindern ohne entsprechende Rechtsgrundlage. Werden uns solche Daten ohne erforderliche Einwilligung bekannt, löschen wir sie unverzüglich.
Informationen für Minderjährige formulieren wir so klar und verständlich wie möglich.

§ 5 Bereitstellung der Website und Server-Logfiles
Beim Aufruf unserer Website werden durch unseren Hosting-Anbieter automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Hosting-Anbieter ist: ALL-INKL.COM – Neue Medien Münnich, Inhaber: René Münnich Hauptstraße 68 02742 Friesen. Mit diesem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Datenschutzinformationen und den Auftragsverarbeitungsvertrag finden Sie unter: https://all-inkl.com/datenschutzinformationen/
Erfasst werden insbesondere:

IP-Adresse des anfragenden Endgeräts
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei sowie übertragene Datenmenge
Verwendeter Browser, Betriebssystem und ggf. die zuvor besuchte Seite (Referrer)

Zweck der Verarbeitung ist die Auslieferung der Website, die Gewährleistung von Stabilität und Sicherheit sowie die Fehleranalyse. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 7 Tagen gelöscht bzw. anonymisiert, soweit sie nicht für Sicherheitszwecke länger benötigt werden.
Die Website wird über eine TLS-/SSL-Verschlüsselung ausgeliefert (erkennbar an „https://“ in der Adresszeile), um die Übertragung Ihrer Daten zu schützen.

§ 6 Cookies und Einwilligungsverwaltung
Wir setzen auf unserer Website Cookies und vergleichbare Technologien (z. B. im Browser gespeicherte Informationen) ein. Wir unterscheiden:

Technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind. Rechtsgrundlage: § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO
Einwilligungsbedürftige Cookies/Technologien (z. B. für Statistik, Marketing, eingebundene Drittinhalte). Diese setzen wir erst nach Ihrer Einwilligung ein. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool „Real Cookie Banner“ ein. Details zur Funktionsweise von „Real Cookie Banner“ findest du unter https://devowl.io/de/rcb/datenverarbeitung/.

Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen.

Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Du bist nicht verpflichtet die personenbezogenen Daten bereitzustellen. Wenn du die personenbezogenen Daten nicht bereitstellst, können wir deine Einwilligungen nicht verwalten.

§ 7 Google Analytics 4
Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“).

Google Analytics verwendet Cookies und ähnliche Technologien, um Informationen über die Nutzung dieser Website zu erfassen und auszuwerten. Zu den verarbeiteten Daten gehören unter anderem IP-Adresse (in gekürzter Form), Geräteinformationen, aufgerufene Seiten, Verweildauer sowie Herkunft des Besuchs.

Die Verarbeitung erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG, die Sie über das Cookie-Banner erteilen können. Soweit technisch unterstützt, aktivieren wir IP-Kürzung/Anonymisierung. Sie können Ihre Einwilligung jederzeit widerrufen (siehe § 6). Bei US-Anbietern beachten Sie § 17.

Die erhobenen Daten werden an Server von Google in den USA übertragen. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich wurden Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen dieser Website erneut aufrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

§ 8 Google Ads und Conversion-Tracking
Diese Website nutzt Google Ads, einen Online-Werbedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“).

Wenn Sie über eine Google-Anzeige auf diese Website gelangt sind oder eine bestimmte Aktion auf dieser Website durchführen (z. B. das Absenden eines Kontaktformulars), setzt Google Ads einen Cookie auf Ihrem Endgerät. Dieser Cookie ermöglicht es, den Erfolg der Werbeanzeige zu messen (sogenanntes Conversion-Tracking). Dabei werden unter anderem IP-Adresse, Zeitpunkt des Besuchs sowie durchgeführte Aktionen erfasst.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen dieser Website erneut aufrufen. Darüber hinaus können Sie die Speicherung von Cookies durch eine entsprechende Einstellung Ihres Browsers verhindern. Weitere Informationen erhalten Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy sowie unter: https://adssettings.google.com

§ 14 Online-Marketing, Werbung und Tracking
Für Werbe- und Reichweitenzwecke setzen wir ggf. ein: Google Ads, Meta-Pixel (Facebook/Instagram), TikTok-Pixel, LinkedIn Insight Tag. Damit messen wir den Erfolg von Kampagnen (Conversion-Tracking) und können Werbung ausspielen (Remarketing). Sie können Ihre Einwilligung jederzeit widerrufen.

§ 9 Kontaktaufnahme
Wenn Sie uns über ein Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt der Anfrage), um Ihre Anfrage zu bearbeiten und zu beantworten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertrag abzielt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten löschen wir, sobald sie für die Zweckerreichung nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

§ 10 Terminvereinbarung und kostenloses Erstgespräch
Für die Vereinbarung von Terminen (z. B. das kostenlose Erstgespräch) nutzen wir die Website, E-Mail oder das Telefon. Dabei verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, Kontaktdaten, Terminwunsch) zur Organisation und Durchführung des Termins.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung; bei einem Anbieter mit Sitz außerhalb der EU/des EWR beachten Sie zusätzlich § 16 (Drittlandübermittlung).

§ 11 Beratung, Coaching, Potenzialanalyse und Testverfahren
Im Rahmen unserer Beratungs- und Coaching-Leistungen (u. a. Berufsorientierung, Potenzialanalysen, Bewerbungscoaching) verarbeiten wir personenbezogene Daten der Ratsuchenden und ihres Umfelds, um eine individuelle Begleitung zu ermöglichen.

11.1 Betroffene Personen

Schülerinnen und Schüler bzw. Jugendliche (auch minderjährig) als Ratsuchende
Eltern bzw. Sorgeberechtigte
Auf Wunsch einbezogene Bezugspersonen (z. B. Lehrkräfte, weitere Vertrauenspersonen)

11.2 Kategorien verarbeiteter Daten

Stammdaten und Kontaktdaten
Angaben zur Bildungs- und Schulbiografie
Interessen, Stärken, Werte, Ziele und Selbsteinschätzungen
Inhalte aus Gesprächen sowie Fremdeinschätzungen einbezogener Personen
Ergebnisse von Eignungs- und Persönlichkeitstests bzw. Fragebögen
Bewerbungsunterlagen (z. B. Lebenslauf, Anschreiben, Zeugnisse)

11.3 Zwecke und Rechtsgrundlage
Die Verarbeitung dient der Durchführung der vereinbarten Leistung (Orientierung, Analyse, Coaching, Dokumentation der Ergebnisse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag, bei Minderjährigen regelmäßig mit den Sorgeberechtigten) bzw. Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO (ggf. zusätzlich Art. 9 Abs. 2 lit. a DSGVO).

11.4 Daten Dritter
Werden auf Ihren Wunsch Bezugspersonen (z. B. Eltern, Lehrkräfte) einbezogen, verarbeiten wir auch deren Angaben. Wir informieren diese Personen über die Verarbeitung und stützen sie auf eine entsprechende Rechtsgrundlage.

11.5 Einbindung externer Fachkräfte (Auftragsverarbeitung)
Für einzelne Leistungen (z. B. psychologische Testauswertung, spezialisiertes Coaching) binden wir qualifizierte externe Fachkräfte ein. Soweit diese in unserem Auftrag und nach unserer Weisung tätig werden, geschieht dies auf Grundlage von Verträgen zur Auftragsverarbeitung (Art. 28 DSGVO) bzw. unter Verpflichtung auf Vertraulichkeit.

11.6 Vertraulichkeit
Wir behandeln Ihre Angaben streng vertraulich, beschränken den Zugriff auf das Notwendige und bewahren sensible Unterlagen geschützt auf.

§ 12 Online-Test-Tool
Das Selbstcheck-Tool verarbeitet die von den Nutzenden eingegebenen Angaben und Testergebnisse, um eine Auswertung bereitzustellen und wird auf den Servern unseres Webhosting-Anbieters gehostet:
ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68 02742 Friesen
Website: https://all-inkl.com
All-Inkl.com ist ein deutsches Unternehmen mit Serverstandort in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Beim Aufruf der Seite wird Ihre IP-Adresse an die Server von All-Inkl.com übertragen; dies ist technisch erforderlich. Die Datenschutzinformationen und den Auftragsverarbeitungsvertrag finden Sie unter: https://all-inkl.com/datenschutzinformationen/.
Der automatisierte E-Mail-Versand der Ergebnisse erfolgt über den eigenen Mailserver (All-Inkl.com, siehe § 5). Es findet keine Übermittlung an Drittdienste statt.
Das Selbstcheck-Tool lädt technisch notwendige JavaScript-Bibliotheken (React, Babel) vom Content Delivery Network unpkg.com, betrieben von npm, Inc. (ein Unternehmen der GitHub, Inc. / Microsoft Corporation).
Beim Laden dieser Ressourcen wird Ihre IP-Adresse an die Server von unpkg.com übertragen. Eine Speicherung personenbezogener Daten durch unpkg.com über diesen technischen Vorgang hinaus ist uns nicht bekannt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; berechtigtes Interesse an der technischen Bereitstellung des Dienstes) bzw. die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Bei Minderjährigen beachten wir § 4 (Einwilligung der Sorgeberechtigten bei unter 16-Jährigen). Ergebnisse werden nur so lange gespeichert, wie es für den Zweck erforderlich ist.

§ 13 Spam-Schutz bei Kontaktformularen (Cloudflare Turnstile)
Zum Schutz unserer Kontaktformulare vor automatisierten Anfragen (Spam und Missbrauch) setzen wir den Dienst Cloudflare Turnstile ein. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.
Cloudflare Turnstile analysiert das Verhalten von Website-Besucher:innen automatisiert, um Bot-Anfragen von menschlichen Nutzer:innen zu unterscheiden. Dabei werden technische Daten (u. a. IP-Adresse, Geräteinformationen, Browsertyp und -version sowie Nutzungsmuster) an Server von Cloudflare übertragen. Der Dienst setzt keine dauerhaften Tracking-Cookies und verarbeitet keine Daten für Werbezwecke. Für Besucher:innen ist in der Regel keine sichtbare Interaktion erforderlich.

Zweck: Schutz unserer Kontaktformulare vor Spam und automatisierten Angriffen sowie Gewährleistung der Integrität unserer Kommunikationswege.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Drittlandübermittlung: Cloudflare, Inc. hat seinen Sitz in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie ggf. des EU-U.S. Data Privacy Frameworks. Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy/

§ 14 Präsenzen in sozialen Netzwerken
Wir unterhalten Profile in sozialen Netzwerken: Facebook, Instagram, LinkedIn, XING, TikTok, YouTube. Besuchen Sie diese, gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters. Wir haben auf die dortige Datenverarbeitung nur begrenzten Einfluss.
Soweit wir mit dem jeweiligen Anbieter gemeinsam über Zwecke und Mittel entscheiden (z. B. bei Seiten-Insights), erfolgt dies in gemeinsamer Verantwortlichkeit (Art. 26 DSGVO). Rechtsgrundlage für den Betrieb der Profile ist unser berechtigtes Interesse an Außendarstellung und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Bei Anbietern außerhalb der EU/des EWR beachten Sie § 17.

§ 15 Brancheneinträge und Bewertungen
Wir nutzen ggf. ein Unternehmensprofil (Google Unternehmensprofil) und Bewertungsfunktionen. Dabei werden von Ihnen bereitgestellte Angaben (z. B. Bewertungstext, Name) durch den jeweiligen Anbieter verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an Sichtbarkeit und Reputation (Art. 6 Abs. 1 lit. f DSGVO).

§ 16 Eingebundene Inhalte und Schriftarten von Drittanbietern
Sofern wir Inhalte Dritter einbinden (z. B. Schriftarten, Karten, Videos: z. B. Google Fonts, Google Maps, YouTube), kann Ihre IP-Adresse an den jeweiligen Anbieter übertragen werden. Soweit einwilligungsbedürftig, binden wir solche Inhalte erst nach Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

§ 17 Empfänger, Auftragsverarbeitung und Drittlandübermittlung
17.1 Empfänger
Zugriff auf Ihre Daten erhalten nur Stellen, die diese zur Erfüllung der genannten Zwecke benötigen, insbesondere wir selbst, eingebundene Dienstleister (z. B. Hosting, IT, Versand) sowie auf Ihren Wunsch einbezogene Personen. Eine Weitergabe an Dritte zu deren eigenen Zwecken erfolgt nicht ohne Rechtsgrundlage.

17.2 Auftragsverarbeitung
Setzen wir Dienstleister ein, die in unserem Auftrag personenbezogene Daten verarbeiten, schließen wir mit diesen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

17.3 Übermittlung in Drittländer
Einige der ggf. eingesetzten Dienste (z. B. Anbieter mit Sitz in den USA) können Daten außerhalb der EU/des EWR verarbeiten. Eine solche Übermittlung erfolgt nur, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt (für zertifizierte US-Anbieter z. B. das EU-U.S. Data Privacy Framework) oder geeignete Garantien bestehen (insbesondere Standardvertragsklauseln nach Art. 46 DSGVO), ggf. mit ergänzenden Schutzmaßnahmen. [ konkrete Drittlandtransfers und Garantien hier benennen ]

§ 18 Speicherdauer und Löschung
Wir verarbeiten und speichern Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Anschließend werden die Daten gelöscht oder eingeschränkt, soweit nicht gesetzliche Aufbewahrungspflichten bestehen. Insbesondere können handels- und steuerrechtliche Aufbewahrungsfristen (z. B. nach § 257 HGB, § 147 AO; in der Regel 6 bis 10 Jahre) eine längere Speicherung erfordern. Während dieser Zeit ist die Verarbeitung eingeschränkt.

§ 19 Ihre Rechte als betroffene Person
Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)

Widerspruchsrecht und Widerruf
Widerspruch (Art. 21 DSGVO): Sie haben das Recht, aus Gründen Ihrer besonderen Situation jederzeit Verarbeitungen zu widersprechen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Widerruf (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die in § 1 genannten Kontaktdaten.
Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)
Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder am Ort des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde richtet sich nach unserem Unternehmenssitz:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz (Postfach 30 40, 55020 Mainz)
Telefon: +49 (0) 6131 8920-0 · Fax: +49 (0) 6131 8920-299
E-Mail: poststelle@datenschutz.rlp.de · Web: www.datenschutz.rlp.de

§ 20 Erforderlichkeit der Bereitstellung von Daten
Für den Abschluss und die Durchführung eines Vertrages mit uns ist die Bereitstellung bestimmter Daten erforderlich. Werden diese Daten nicht bereitgestellt, können wir die angefragte Leistung gegebenenfalls nicht oder nicht vollständig erbringen. Soweit Verarbeitungen auf einer Einwilligung beruhen, ist deren Erteilung freiwillig.

§ 21 Automatisierte Entscheidungsfindung und Profiling
Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt. Ergebnisse von Tests und Analysen werden stets persönlich eingeordnet und ausschließlich als Orientierungs- und Arbeitsgrundlage genutzt; sie ersetzen keine eigenständige Entscheidung der betroffenen Person bzw. der Sorgeberechtigten.

§ 22 Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen (insbesondere TLS-Verschlüsselung der Website, Zugriffsbeschränkungen und geschützte Aufbewahrung). Unsere Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend überprüft und angepasst.

§ 23 Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig. Durch geänderte rechtliche Vorgaben oder Anpassungen unserer Leistungen und Website kann eine Aktualisierung erforderlich werden. Es gilt jeweils die auf dieser Website veröffentlichte Fassung.

§ 24 Wege-Kompass (internes Orientierungstool)
Beschreibung und Zweck
Der Wege-Kompass ist ein digitales Selbstauskunfts-Tool, das ausschließlich im Rahmen von Beratungs- und Coaching-Gesprächen eingesetzt wird. Es ist über einen passwortgeschützten internen Bereich der Website (luminavia.eu/intern/wegekompass/) erreichbar und nicht öffentlich zugänglich. Das Tool unterstützt die strukturierte Erfassung von Interessen, Stärken, Werten, Arbeitsweise und weiteren orientierungsrelevanten Angaben der begleiteten Person sowie die Auswertung hochgeladener Testdokumente.

Verarbeitete Daten
Im Rahmen des Tools werden folgende Daten verarbeitet:

Vorname, Nachname und optionale Regionsangabe
Antworten auf bis zu 20 thematische Fragebereiche (u. a. Interessen, Stärken, Werte, Arbeitsweise, Selbstwirksamkeit, Zukunftswünsche)
Optional hochgeladene Dateien (z. B. Zeugnisse, Testergebnisse im PDF-Format)
Optional: freiwillige Angaben zu persönlichen Hürden und Belastungen (letzter Abschnitt)

Der Abschnitt zu Hürden und Belastungen ist ausdrücklich freiwillig, wird vertraulich behandelt und fließt nicht in die algorithmische Auswertung ein.

Lokale Verarbeitung im Browser
Alle eingegebenen Daten verbleiben vollständig im Browser des verwendeten Endgeräts. Eine Übertragung an Server von LuminaVia findet nur statt, wenn die Funktion „Auswerten“ für ein hochgeladenes PDF-Dokument genutzt wird (siehe unten). Eine dauerhafte Speicherung der Fragebogendaten erfolgt nur, wenn das Profil aktiv als JSON-Datei auf das Endgerät exportiert wird.

KI-gestützte Auswertung hochgeladener Testdokumente
Wird die Funktion „Auswerten“ genutzt, wird der Inhalt des jeweiligen PDF-Dokuments verschlüsselt an den LuminaVia-Server übertragen. Dort wird der Inhalt an die Claude API von Anthropic (Anthropic, PBC, 548 Market St, San Francisco, CA 94043, USA) weitergeleitet, die das Dokument automatisiert auswertet (Testtyp, Stärken, Interessenfelder) und ein strukturiertes Ergebnis zurückgibt. Das PDF wird dabei nicht dauerhaft auf dem LuminaVia-Server gespeichert. Anthropic verarbeitet Eingaben gemäß seiner Datenschutzrichtlinie (anthropic.com/privacy).

Für diese Funktion ist eine ausdrückliche Einwilligung der begleiteten Person erforderlich. Bei Minderjährigen unter 16 Jahren ist zusätzlich die Einwilligung der Erziehungsberechtigten notwendig (vgl. § 4 dieser Erklärung). Die Einwilligung wird im Rahmen des Beratungsvertrags eingeholt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Bei Testergebnissen mit Bezug zur Persönlichkeit ist ggf. Art. 9 Abs. 2 lit. a DSGVO einschlägig.

Externe Ressourcen
Beim Laden des Tools werden technische Ressourcen von zwei externen Diensten abgerufen, dabei wird die IP-Adresse des Endgeräts übertragen:

Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Schriftarten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenschutzerklärung: policies.google.com/privacy
unpkg.com (Cloudflare, Inc., San Francisco, CA, USA): technische Bibliotheken für den Betrieb. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenschutzerklärung: cloudflare.com/privacypolicy

Rechtsgrundlage
Fragebogendaten: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung im Rahmen des Beratungsverhältnisses). Freiwillige Angaben zu Belastungen und KI-Auswertung: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Speicherdauer
Fragebogendaten: keine zentrale Speicherung durch LuminaVia; exportierte JSON-Dateien unterliegen den üblichen Aufbewahrungsfristen für Beratungsunterlagen. PDF-Inhalte für die KI-Auswertung: nicht dauerhaft gespeichert.

Hinweis zur Einordnung
Das Tool ersetzt keine psychologische, medizinische oder therapeutische Diagnostik. Die Ergebnisse sind Orientierungs- und Arbeitsgrundlage für das Beratungsgespräch, keine diagnostischen Urteile.

Stand: Juni 2026