Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir im Zusammenhang mit dieser Website und unseren Beratungs- und Coaching-Leistungen verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen. Grundlage sind insbesondere die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) sowie das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Ein besonderes Anliegen ist uns der Schutz der Daten von Kindern und Jugendlichen, da sich unsere Angebote auch an Minderjährige richten (siehe § 4).
Diese Erklärung gliedert sich in die §§ 1 bis 26. Verweise im Text (z. B. „siehe § 4″) beziehen sich auf diese Abschnitte.

§ 1 Verantwortlicher und Kontakt
Verantwortlicher im Sinne der DSGVO und sonstiger datenschutzrechtlicher Bestimmungen ist:
Jan-Philipp Krämer
LuminaVia (Einzelunternehmen)
Nachtigallenschlag 13
53474 Bad Neuenahr-Ahrweiler
Telefon: 0160 – 927 087 62
E-Mail: jpk@luminavia.eu
Website: www.luminavia.eu

§ 2 Datenschutzbeauftragter
Nach derzeitigem Rechtsstand besteht für uns als Einzelunternehmen keine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten.

§ 3 Allgemeine Hinweise zur Datenverarbeitung
3.1 Begriffe
Die in dieser Erklärung verwendeten Begriffe (z. B. „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“, „Auftragsverarbeiter“, „Einwilligung“) entsprechen den Definitionen in Art. 4 DSGVO.

3.2 Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, wenn dafür eine Rechtsgrundlage besteht. In Betracht kommen insbesondere:

• Einwilligung – Art. 6 Abs. 1 lit. a DSGVO (bei besonderen Datenkategorien zusätzlich Art. 9 Abs. 2 lit. a DSGVO).
• Vertrag / vorvertragliche Maßnahmen – Art. 6 Abs. 1 lit. b DSGVO.
• Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO (z. B. handels- und steuerrechtliche Aufbewahrungspflichten).
• Berechtigtes Interesse – Art. 6 Abs. 1 lit. f DSGVO (nach Interessenabwägung).
• Daten Minderjähriger – Art. 8 DSGVO (siehe § 4).

§ 4 Besonderer Schutz der Daten von Kindern und Jugendlichen

• Unsere Angebote richten sich auch an Minderjährige. Wir gehen mit ihren Daten besonders sorgfältig um und stützen die Verarbeitung nur auf eine tragfähige Rechtsgrundlage.
• Soweit wir Dienste der Informationsgesellschaft (z. B. Online-Formulare, ein Online-Test) anbieten und eine Verarbeitung auf eine Einwilligung gestützt wird, ist die Einwilligung eines Kindes nach deutschem Recht erst ab Vollendung des 16. Lebensjahres wirksam (Art. 8 DSGVO). Bei jüngeren Kindern holen wir die Einwilligung der Träger der elterlichen Verantwortung ein bzw. lassen sie durch diese bestätigen.
• Beratungs-, Coaching- und Analyseleistungen für Minderjährige erbringen wir grundsätzlich auf Grundlage einer Vereinbarung mit den Sorgeberechtigten bzw. mit deren Einwilligung.
• Wir erheben nicht wissentlich Daten von Kindern ohne entsprechende Rechtsgrundlage. Werden uns solche Daten ohne erforderliche Einwilligung bekannt, löschen wir sie unverzüglich.
• Informationen für Minderjährige formulieren wir so klar und verständlich wie möglich.

§ 5 Bereitstellung der Website und Server-Logfiles
Beim Aufruf unserer Website werden durch unseren Hosting-Anbieter automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Hosting-Anbieter ist: ALL-INKL.COM – Neue Medien Münnich, Inhaber: René Münnich Hauptstraße 68 02742 Friesen. Mit diesem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Datenschutzinformationen und den Auftragsverarbeitungsvertrag finden Sie unter: https://all-inkl.com/datenschutzinformationen/
Erfasst werden insbesondere:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei sowie übertragene Datenmenge
• Verwendeter Browser, Betriebssystem und ggf. die zuvor besuchte Seite (Referrer)

Zweck der Verarbeitung ist die Auslieferung der Website, die Gewährleistung von Stabilität und Sicherheit sowie die Fehleranalyse. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 7 Tagen gelöscht bzw. anonymisiert, soweit sie nicht für Sicherheitszwecke länger benötigt werden.
Die Website wird über eine TLS-/SSL-Verschlüsselung ausgeliefert (erkennbar an „https://“ in der Adresszeile), um die Übertragung Ihrer Daten zu schützen.

§ 6 Cookies und Einwilligungsverwaltung
Wir setzen auf unserer Website Cookies und vergleichbare Technologien (z. B. im Browser gespeicherte Informationen) ein. Wir unterscheiden:

• Technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind. Rechtsgrundlage: § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO
• Einwilligungsbedürftige Cookies/Technologien (z. B. für Statistik, Marketing, eingebundene Drittinhalte). Diese setzen wir erst nach Ihrer Einwilligung ein. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool „Real Cookie Banner“ ein. Details zur Funktionsweise von „Real Cookie Banner“ finden Sie unter https://devowl.io/de/rcb/datenverarbeitung/.

Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen.

Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Sie sind nicht verpflichtet die personenbezogenen Daten bereitzustellen. Wenn Sie die personenbezogenen Daten nicht bereitstellen, können wir Ihre Einwilligungen nicht verwalten.

§ 7 Google Analytics 4
Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“).

Google Analytics verwendet Cookies und ähnliche Technologien, um Informationen über die Nutzung dieser Website zu erfassen und auszuwerten. Zu den verarbeiteten Daten gehören unter anderem IP-Adresse (in gekürzter Form), Geräteinformationen, aufgerufene Seiten, Verweildauer sowie Herkunft des Besuchs.

Die Verarbeitung erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG, die Sie über das Cookie-Banner erteilen können. Soweit technisch unterstützt, aktivieren wir IP-Kürzung/Anonymisierung. Sie können Ihre Einwilligung jederzeit widerrufen (siehe § 6). Bei US-Anbietern beachten Sie § 19.

Die erhobenen Daten werden an Server von Google in den USA übertragen. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich wurden Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen dieser Website erneut aufrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

§ 8 Google Ads und Conversion-Tracking
Diese Website nutzt Google Ads, einen Online-Werbedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“).

Wenn Sie über eine Google-Anzeige auf diese Website gelangt sind oder eine bestimmte Aktion auf dieser Website durchführen (z. B. das Absenden eines Kontaktformulars), setzt Google Ads einen Cookie auf Ihrem Endgerät. Dieser Cookie ermöglicht es, den Erfolg der Werbeanzeige zu messen (sogenanntes Conversion-Tracking). Dabei werden unter anderem IP-Adresse, Zeitpunkt des Besuchs sowie durchgeführte Aktionen erfasst.

Die Verarbeitung erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG, die Sie über das Cookie-Banner erteilen können. Ohne Ihre Einwilligung werden keine Werbe-Cookies gesetzt.

Die erhobenen Daten werden an Server von Google in den USA übertragen. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich wurden Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen dieser Website erneut aufrufen. Darüber hinaus können Sie die Speicherung von Cookies durch eine entsprechende Einstellung Ihres Browsers verhindern. Weitere Informationen erhalten Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy sowie unter: https://adssettings.google.com

§ 9 Online-Marketing, Werbung und Tracking
Für Werbe- und Reichweitenzwecke setzen wir ggf. ein: Google Ads, Meta-Pixel (Facebook/Instagram), TikTok-Pixel, LinkedIn Insight Tag. Damit messen wir den Erfolg von Kampagnen (Conversion-Tracking) und können Werbung ausspielen (Remarketing). Sie können Ihre Einwilligung jederzeit widerrufen.

§ 10 Kontaktaufnahme
Wenn Sie uns über ein Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt der Anfrage), um Ihre Anfrage zu bearbeiten und zu beantworten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertrag abzielt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten löschen wir, sobald sie für die Zweckerreichung nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

§ 11 Terminvereinbarung und kostenloses Erstgespräch
Termine können Sie über das Buchungssystem auf dieser Website, per E-Mail oder telefonisch vereinbaren. Verarbeitet werden die von Ihnen mitgeteilten Angaben (z. B. Name, Kontaktdaten, Terminwunsch) zur Organisation und Durchführung des Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Zur Verarbeitung im Buchungssystem siehe § 13.

§ 12 Beratung, Coaching, Potenzialanalyse und Testverfahren
Im Rahmen unserer Beratungs- und Coaching-Leistungen (u. a. Berufsorientierung, Potenzialanalysen, Bewerbungscoaching) verarbeiten wir personenbezogene Daten der Ratsuchenden und ihres Umfelds, um eine individuelle Begleitung zu ermöglichen.

12.1 Betroffene Personen

• Schülerinnen und Schüler bzw. Jugendliche (auch minderjährig) als Ratsuchende
• Eltern bzw. Sorgeberechtigte
• Auf Wunsch einbezogene Bezugspersonen (z. B. Lehrkräfte, weitere Vertrauenspersonen)

12.2 Kategorien verarbeiteter Daten

• Stammdaten und Kontaktdaten
• Angaben zur Bildungs- und Schulbiografie
• Interessen, Stärken, Werte, Ziele und Selbsteinschätzungen
• Inhalte aus Gesprächen sowie Fremdeinschätzungen einbezogener Personen
• Ergebnisse von Eignungs- und Persönlichkeitstests bzw. Fragebögen
• Bewerbungsunterlagen (z. B. Lebenslauf, Anschreiben, Zeugnisse)

12.3 Zwecke und Rechtsgrundlage
Die Verarbeitung dient der Durchführung der vereinbarten Leistung (Orientierung, Analyse, Coaching, Dokumentation der Ergebnisse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag, bei Minderjährigen regelmäßig mit den Sorgeberechtigten) bzw. Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO (ggf. zusätzlich Art. 9 Abs. 2 lit. a DSGVO).

12.4 Daten Dritter
Werden auf Ihren Wunsch Bezugspersonen (z. B. Eltern, Lehrkräfte) einbezogen, verarbeiten wir auch deren Angaben. Wir informieren diese Personen über die Verarbeitung und stützen sie auf eine entsprechende Rechtsgrundlage.

12.5 Einbindung externer Fachkräfte (Auftragsverarbeitung)
Für einzelne Leistungen (z. B. psychologische Testauswertung, spezialisiertes Coaching) binden wir qualifizierte externe Fachkräfte ein. Soweit diese in unserem Auftrag und nach unserer Weisung tätig werden, geschieht dies auf Grundlage von Verträgen zur Auftragsverarbeitung (Art. 28 DSGVO) bzw. unter Verpflichtung auf Vertraulichkeit.

12.6 Vertraulichkeit
Wir behandeln Ihre Angaben streng vertraulich, beschränken den Zugriff auf das Notwendige und bewahren sensible Unterlagen geschützt auf.

§ 13 Terminbuchung über meetergo
Für die Vereinbarung von Terminen setzen wir die Software meetergo der meetergo GmbH, Hauptstr. 44, 40789 Monheim am Rhein, ein. Die Verarbeitung erfolgt auf Servern in Deutschland auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Verarbeitet werden die von Ihnen im Buchungsformular eingegebenen Angaben (Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer), der gewählte Termin sowie technisch notwendige Verbindungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).
Für den Versand von Buchungsbestätigungen und Erinnerungen wird die AhaSend B.V. (Niederlande) als Unterauftragsverarbeiter eingesetzt. Einzelne Infrastruktur-Dienstleister der meetergo GmbH ermöglichen Support-Zugriffe aus Drittländern; diese sind durch Standardvertragsklauseln und das EU-US Data Privacy Framework abgesichert.
Die aktuelle Übersicht der Unterauftragsverarbeiter ist unter help.meetergo.com abrufbar.

Termindaten werden nach 6 Monaten automatisch gelöscht.

§ 14 Online-Test-Tool
Das Selbstcheck-Tool verarbeitet die von den Nutzenden eingegebenen Angaben und Testergebnisse, um eine Auswertung bereitzustellen und wird auf den Servern unseres Webhosting-Anbieters gehostet:
ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68 02742 Friesen
Website: https://all-inkl.com
All-Inkl.com ist ein deutsches Unternehmen mit Serverstandort in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Beim Aufruf der Seite wird Ihre IP-Adresse an die Server von All-Inkl.com übertragen; dies ist technisch erforderlich. Die Datenschutzinformationen und den Auftragsverarbeitungsvertrag finden Sie unter: https://all-inkl.com/datenschutzinformationen/.
Der automatisierte E-Mail-Versand der Ergebnisse erfolgt über den eigenen Mailserver (All-Inkl.com, siehe § 5). Es findet keine Übermittlung an Drittdienste statt.

Für die Darstellung werden Schriftarten von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) geladen. Dabei wird die IP-Adresse Ihres Endgeräts an Google übertragen. Diese Einbindung erfolgt erst nach Ihrer Einwilligung über den Cookie-Banner; ohne Einwilligung wird die Verbindung blockiert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Weitere Informationen: policies.google.com/privacy

Darüber hinaus lädt das Tool keine Ressourcen von Drittanbietern. Die Programmlogik läuft vollständig im Browser Ihres Endgeräts.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; berechtigtes Interesse an der technischen Bereitstellung des Dienstes) bzw. die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Bei Minderjährigen beachten wir § 4 (Einwilligung der Sorgeberechtigten bei unter 16-Jährigen). Ergebnisse werden nur so lange gespeichert, wie es für den Zweck erforderlich ist.

§ 15 Spam-Schutz bei Kontaktformularen (Cloudflare Turnstile)
Zum Schutz unserer Kontaktformulare vor automatisierten Anfragen (Spam und Missbrauch) setzen wir den Dienst Cloudflare Turnstile ein. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.
Cloudflare Turnstile analysiert das Verhalten von Website-Besucher:innen automatisiert, um Bot-Anfragen von menschlichen Nutzer:innen zu unterscheiden. Dabei werden technische Daten (u. a. IP-Adresse, Geräteinformationen, Browsertyp und -version sowie Nutzungsmuster) an Server von Cloudflare übertragen. Der Dienst setzt keine dauerhaften Tracking-Cookies und verarbeitet keine Daten für Werbezwecke. Für Besucher:innen ist in der Regel keine sichtbare Interaktion erforderlich.

Zweck: Schutz unserer Kontaktformulare vor Spam und automatisierten Angriffen sowie Gewährleistung der Integrität unserer Kommunikationswege.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Drittlandübermittlung: Cloudflare, Inc. hat seinen Sitz in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie ggf. des EU-U.S. Data Privacy Frameworks. Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy/

§ 16 Präsenzen in sozialen Netzwerken
Wir unterhalten Profile in sozialen Netzwerken: Facebook, Instagram, LinkedIn, XING, TikTok, YouTube. Besuchen Sie diese, gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters. Wir haben auf die dortige Datenverarbeitung nur begrenzten Einfluss.
Soweit wir mit dem jeweiligen Anbieter gemeinsam über Zwecke und Mittel entscheiden (z. B. bei Seiten-Insights), erfolgt dies in gemeinsamer Verantwortlichkeit (Art. 26 DSGVO). Rechtsgrundlage für den Betrieb der Profile ist unser berechtigtes Interesse an Außendarstellung und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Bei Anbietern außerhalb der EU/des EWR beachten Sie § 19.

§ 17 Brancheneinträge und Bewertungen
Wir nutzen ggf. ein Unternehmensprofil (Google Unternehmensprofil) und Bewertungsfunktionen. Dabei werden von Ihnen bereitgestellte Angaben (z. B. Bewertungstext, Name) durch den jeweiligen Anbieter verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an Sichtbarkeit und Reputation (Art. 6 Abs. 1 lit. f DSGVO).

§ 18 Eingebundene Inhalte und Schriftarten von Drittanbietern
Sofern wir Inhalte Dritter einbinden (z. B. Schriftarten, Karten, Videos: z. B. Google Fonts, Google Maps, YouTube), kann Ihre IP-Adresse an den jeweiligen Anbieter übertragen werden. Soweit einwilligungsbedürftig, binden wir solche Inhalte erst nach Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

§ 19 Empfänger, Auftragsverarbeitung und Drittlandübermittlung
19.1 Empfänger
Zugriff auf Ihre Daten erhalten nur Stellen, die diese zur Erfüllung der genannten Zwecke benötigen, insbesondere wir selbst, eingebundene Dienstleister (z. B. Hosting, IT, Versand) sowie auf Ihren Wunsch einbezogene Personen. Eine Weitergabe an Dritte zu deren eigenen Zwecken erfolgt nicht ohne Rechtsgrundlage.

19.2 Auftragsverarbeitung
Setzen wir Dienstleister ein, die in unserem Auftrag personenbezogene Daten verarbeiten, schließen wir mit diesen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

19.3 Übermittlung in Drittländer
Einige der eingesetzten Dienste verarbeiten Daten außerhalb der EU/des EWR. Eine solche Übermittlung erfolgt nur, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt — für zertifizierte US-Anbieter insbesondere das EU-U.S. Data Privacy Framework — oder geeignete Garantien nach Art. 46 DSGVO bestehen, insbesondere Standardvertragsklauseln.

Konkret betrifft dies derzeit:

Bei der Terminbuchung über meetergo (§ 13) werden die Buchungsdaten in Deutschland verarbeitet. Einzelne Infrastruktur-Dienstleister der meetergo GmbH ermöglichen Support-Zugriffe aus Drittländern; diese sind durch Standardvertragsklauseln und das EU-U.S. Data Privacy Framework abgesichert.

Das EU-U.S. Data Privacy Framework beruht auf einem Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023. Gegen diesen Beschluss ist ein Rechtsmittelverfahren beim Gerichtshof der Europäischen Union anhängig.

§ 20 Speicherdauer und Löschung
Wir verarbeiten und speichern Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Anschließend werden die Daten gelöscht oder eingeschränkt, soweit nicht gesetzliche Aufbewahrungspflichten bestehen. Insbesondere können handels- und steuerrechtliche Aufbewahrungsfristen (z. B. nach § 257 HGB, § 147 AO; in der Regel 6 bis 10 Jahre) eine längere Speicherung erfordern. Während dieser Zeit ist die Verarbeitung eingeschränkt.

§ 21 Ihre Rechte als betroffene Person
Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Widerspruchsrecht und Widerruf
Widerspruch (Art. 21 DSGVO): Sie haben das Recht, aus Gründen Ihrer besonderen Situation jederzeit Verarbeitungen zu widersprechen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Widerruf (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die in § 1 genannten Kontaktdaten.
Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)
Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder am Ort des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde richtet sich nach unserem Unternehmenssitz:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz (Postfach 30 40, 55020 Mainz)
Telefon: +49 (0) 6131 8920-0 · Fax: +49 (0) 6131 8920-299
E-Mail: poststelle@datenschutz.rlp.de · Web: www.datenschutz.rlp.de

§ 22 Erforderlichkeit der Bereitstellung von Daten
Für den Abschluss und die Durchführung eines Vertrages mit uns ist die Bereitstellung bestimmter Daten erforderlich. Werden diese Daten nicht bereitgestellt, können wir die angefragte Leistung gegebenenfalls nicht oder nicht vollständig erbringen. Soweit Verarbeitungen auf einer Einwilligung beruhen, ist deren Erteilung freiwillig.

§ 23 Automatisierte Entscheidungsfindung und Profiling
Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt. Ergebnisse von Tests und Analysen werden stets persönlich eingeordnet und ausschließlich als Orientierungs- und Arbeitsgrundlage genutzt; sie ersetzen keine eigenständige Entscheidung der betroffenen Person bzw. der Sorgeberechtigten.

§ 24 Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen (insbesondere TLS-Verschlüsselung der Website, Zugriffsbeschränkungen und geschützte Aufbewahrung). Unsere Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend überprüft und angepasst.

§ 25 Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig. Durch geänderte rechtliche Vorgaben oder Anpassungen unserer Leistungen und Website kann eine Aktualisierung erforderlich werden. Es gilt jeweils die auf dieser Website veröffentlichte Fassung.

§ 26 Wege-Kompass (internes Orientierungstool)
Beschreibung und Zweck

Der Wege-Kompass ist ein digitales Selbstauskunfts-Tool zur beruflichen Orientierung. Er ist über einen passwortgeschützten Bereich meiner Website (luminavia.eu/intern/wegekompass/) erreichbar und nicht öffentlich zugänglich.

Das Tool wird auf zwei Wegen eingesetzt:

• gemeinsam im Beratungs- oder Coaching-Gespräch, und
• eigenständig durch die begleitete Person, wenn ich ihr dafür einen Zugang mit Benutzername und Passwort zur Verfügung stelle.

Das Tool unterstützt die strukturierte Erfassung von Interessen, Stärken, Werten, Arbeitsweise und weiteren orientierungsrelevanten Angaben sowie die Auswertung hochgeladener Testdokumente.

Verarbeitete Daten
Im Rahmen des Tools können folgende Daten verarbeitet werden:

• Vorname, Nachname und optionale Regionsangabe
• Antworten auf bis zu 20 thematische Fragebereiche (u. a. Interessen, Stärken, Werte, Arbeitsweise, Selbstwirksamkeit, Zukunftswünsche)
• optional hochgeladene Dateien (z. B. Zeugnisse, Testergebnisse im PDF-Format)
• optional: freiwillige Angaben zu persönlichen Hürden und Belastungen (letzter Abschnitt)

Der Abschnitt zu Hürden und Belastungen ist ausdrücklich freiwillig, wird vertraulich behandelt und fließt nicht in die algorithmische Auswertung ein.

Keine Cookies, kein Tracking, kein Einwilligungsbanner
Der Wege-Kompass setzt keine Cookies, greift nicht auf den Speicher Ihres Endgeräts zu und nutzt keine Analyse-, Reichweiten- oder Tracking-Dienste. Aus diesem Grund erscheint in diesem Bereich kein Einwilligungsbanner; es besteht kein einwilligungspflichtiger Zugriff auf Endgeräte-Informationen im Sinne des § 25 TDDDG.

Keine externen Ressourcen
Beim Laden und bei der Nutzung des Tools werden keine Ressourcen von externen Anbietern abgerufen. Schriftarten und Programmbibliotheken werden ausschließlich vom Server meines Webhosting-Anbieters (siehe § 14) ausgeliefert. Eine Übertragung Ihrer IP-Adresse an Dritte findet dabei nicht statt.

Das Tool enthält Verweise auf externe Informationsangebote (z. B. Bundesagentur für Arbeit, Hochschulkompass). Eine Verbindung zu diesen Anbietern entsteht erst, wenn Sie einen solchen Link aktiv anklicken. Für deren Datenverarbeitung sind die jeweiligen Anbieter verantwortlich.

Lokale Verarbeitung im Browser
Alle eingegebenen Daten verbleiben vollständig im Browser des verwendeten Endgeräts. Eine Übertragung an meinen Server findet ausschließlich dann statt, wenn Sie die Funktion „Auswerten“ für ein hochgeladenes PDF-Dokument nutzen (siehe unten).

Eine dauerhafte Speicherung der Fragebogendaten erfolgt nur, wenn Sie das Profil aktiv als JSON-Datei auf Ihr Endgerät exportieren. Diese Datei liegt anschließend allein in Ihrem Verantwortungsbereich. Ergebnisse der KI-gestützten Auswertung werden bewusst nicht in die Exportdatei aufgenommen.

Wenn Sie das Tool schließen, ohne zu exportieren, sind die Eingaben verloren. Das ist so gewollt.

Zugang und Zugangsdaten
Der Zugang erfolgt über Benutzername und Passwort. Diese Zugangsdaten erhalten Sie von mir persönlich. Sie sind nicht zur Weitergabe an Dritte bestimmt.

Die Zugangsdaten dienen ausschließlich dem Schutz des Bereichs vor unbefugtem Zugriff. Sie ermöglichen keinen Zugriff auf Daten anderer Personen, da im Tool keine personenbezogenen Daten zentral gespeichert werden.

Rechtsgrundlage für den Betrieb des passwortgeschützten Zugangs ist mein berechtigtes Interesse an der sicheren Bereitstellung des Tools (Art. 6 Abs. 1 lit. f DSGVO).

KI-gestützte Auswertung hochgeladener Testdokumente
Wird die Funktion „Auswerten“ genutzt, wird der Inhalt des jeweiligen PDF-Dokuments verschlüsselt an meinen Server übertragen. Von dort wird er an die Claude API weitergeleitet, die das Dokument automatisiert auswertet (Testtyp, Stärken, Interessenfelder) und ein strukturiertes Ergebnis zurückgibt.

Anbieter ist Anthropic. Vertragspartner für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist nach den Commercial Terms of Service Anthropic Ireland, Limited (Dublin, Irland). Abrechnung und technische Verarbeitung erfolgen durch Anthropic, PBC, 548 Market Street PMB 90375, San Francisco, California 94104, USA. Anthropic ist als Auftragsverarbeiter für mich tätig; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist Bestandteil der Commercial Terms of Service.

Die Verarbeitung erfolgt auf Servern in den USA. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO (Durchführungsbeschluss (EU) 2021/914, Modul 2).

Die technische Verarbeitung erfolgt auf Servern in den USA. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO (Durchführungsbeschluss (EU) 2021/914, Modul 2). Trotz dieser Absicherung ist nicht auszuschließen, dass US-Behörden unter bestimmten Voraussetzungen Zugriff auf die Daten nehmen, ohne dass dagegen die gleichen Rechtsmittel wie in der EU zur Verfügung stehen.

Das PDF wird auf meinem Server nicht dauerhaft gespeichert.

Für diese Funktion ist eine ausdrückliche, vorherige Einwilligung erforderlich. Bei minderjährigen Personen ist zusätzlich die Einwilligung der Erziehungsberechtigten notwendig. Die Einwilligung wird schriftlich eingeholt, bevor der Zugang zum Tool übergeben wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Soweit Testergebnisse Rückschlüsse auf Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten zulassen, zusätzlich Art. 9 Abs. 2 lit. a DSGVO.

Ohne diese Einwilligung ist das Tool uneingeschränkt nutzbar — die Auswertungsfunktion entfällt dann.

Speicherdauer und Löschung

• Fragebogendaten: werden auf meinem Server nicht gespeichert.
• Hochgeladene Dokumente: werden nur für die Dauer der Auswertung verarbeitet und nicht dauerhaft gespeichert.
• Server-Protokolldaten meines Hosting-Anbieters: siehe § 14.
• Exportierte Profildateien, die Sie mir im Rahmen der Beratung überlassen, lösche ich 3 Jahre nach Abschluss der Begleitung, entsprechend der regelmäßigen Verjährungsfrist nach § 195 BGB bzw. auf Ihren Wunsch früher, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Minderjährige
Der Wege-Kompass richtet sich unter anderem an Jugendliche. Für die Nutzung durch minderjährige Personen ist die Einwilligung der Erziehungsberechtigten erforderlich. Ich hole diese vor der Übergabe der Zugangsdaten schriftlich ein.

Ich verarbeite Daten Minderjähriger mit besonderer Zurückhaltung: Ich erhebe nur, was für die Orientierungsarbeit erforderlich ist, kennzeichne freiwillige Angaben ausdrücklich als solche und leite aus Selbstauskünften keine Diagnosen ab.

Ihre Rechte
Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie Ihr Beschwerderecht bei einer Aufsichtsbehörde ergeben sich aus § 21.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen — formlos an jpk@luminavia.eu. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Stand: September 2026