LUMEX

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:
Victor Karnbach & Maja Sofia Menninger GbR
Lülingstraße 5b, 31675 Bückeburg, Deutschland
E-Mail: info@lumex.de

Einen Datenschutzbeauftragten haben wir nicht benannt, da die gesetzlichen Voraussetzungen hierfür (Art. 37 DSGVO, § 38 BDSG) bei uns nicht vorliegen.

2. Aufruf dieser Website

Beim Aufruf unserer Website verarbeitet unser Server automatisch Zugriffsdaten und speichert sie in Protokolldateien (Logfiles): Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse einschließlich eventueller Parameter (zum Beispiel eines Freischaltcodes), den HTTP-Statuscode sowie die von Ihrem Browser übermittelten Angaben zu Browsertyp und Betriebssystem.

Zweck und Rechtsgrundlage: Die Verarbeitung dient der Auslieferung der Website, dem sicheren und stabilen Betrieb, der Fehleranalyse sowie der Erkennung und Abwehr von Missbrauch, etwa durch Begrenzung zu häufiger Anfragen. Rechtsgrundlage ist unser berechtigtes Interesse an IT-Sicherheit und einem funktionsfähigen Angebot gemäß Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Protokolldaten werden spätestens nach 90 Tagen gelöscht.

Wir setzen auf dieser Website keine Analyse-, Tracking- oder Reichweitenmessungsdienste und keine Werbung ein.

3. Keine Cookies, keine Inhalte von Drittanbietern

Auf den öffentlichen Seiten dieser Website setzen wir keine Cookies ein. Wir speichern auch keine sonstigen Informationen auf Ihrem Endgerät und lesen keine dort gespeicherten Informationen aus. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist deshalb nicht erforderlich; aus diesem Grund gibt es hier auch kein Cookie-Banner.

Sämtliche Bestandteile dieser Website, einschließlich Schriftarten und Bilder, werden von unseren eigenen Servern ausgeliefert. Es werden keine externen Schriftarten, Kartendienste oder Content-Delivery-Netzwerke eingebunden. Ihre IP-Adresse wird beim Aufruf dieser Website daher an keinen Dritten übermittelt.

4. Freischaltung einer Mission per Code

Zur kostenlosen Freischaltung einer Mission rufen Sie unsere Website mit einem Freischaltcode auf, etwa durch Scannen eines QR-Codes. Optional können Sie einen frei wählbaren Anzeigenamen für Ihre Gruppe angeben. Der Anzeigename muss kein Klarname sein; wir empfehlen ausdrücklich einen Fantasienamen. Eine Telefonnummer oder E-Mail-Adresse geben Sie auf der Website nicht ein.

Verarbeitete Daten: Freischaltcode, optionaler Anzeigename, Zeitpunkt und Wortlaut Ihrer Einwilligung in die Kontaktaufnahme.
Zweck: Prüfung des Codes, Zuordnung und Start der Mission.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angeforderten Leistung) sowie Art. 6 Abs. 1 lit. a DSGVO für die Kontaktaufnahme per WhatsApp.
Speicherdauer: Der Freischalt-Vorgang verfällt automatisch 30 Minuten nach Erstellung, wenn die Mission nicht gestartet wird. Der Anzeigename unterliegt der Frist der Spieldaten (siehe Abschnitt 6).

Zum Start der Mission leiten wir Sie über einen Link zu WhatsApp weiter. Ab diesem Zeitpunkt nutzen Sie den Dienst von WhatsApp; es gelten zusätzlich dessen Datenschutzbestimmungen.

Wie oft ein Code aufgerufen wird, erfassen wir in einer Statistik, die ausschließlich Code, Stadt, Vertriebskanal und Zeitpunkt enthält, aber weder IP-Adresse noch Geräte- oder Browserdaten (siehe Abschnitt 7).

5. Durchführung der Mission über WhatsApp

Die Mission selbst läuft als Chat-Erlebnis über WhatsApp. Dabei verarbeiten wir Ihre WhatsApp-Kennung (Telefonnummer oder eine von WhatsApp vergebene Nutzerkennung), Ihren Anzeigenamen sowie den Spielverlauf, also Ihre eingehenden Nachrichten, Rateversuche und Interaktionen.

Im Verlauf der Geschichte schreiben Ihnen verschiedene Spielfiguren. Diese Nachrichten können von unterschiedlichen Absendernummern eingehen. Alle diese Nummern gehören zu Lumex und sind Teil desselben Spielerlebnisses.

Unsere WhatsApp-Nummern

Nachrichten im Rahmen einer Mission erhalten Sie ausschließlich von diesen Nummern:

  • +49 30 23125 001 (Lumex Hauptquartier)
  • +49 30 23125 002 (Spielfigur „Die Unbekannte“)
  • +49 30 23125 003 (Spielfigur „Der Widersacher“)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Durchführung der Mission; für das aktive Anschreiben durch uns zusätzlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie bei der Freischaltung erteilen.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Senden Sie dazu STOP an eine der Nummern oder eine formlose Nachricht an info@lumex.de. Der Widerruf wirkt für sämtliche Absendernummern; wir stellen die aktive Kontaktaufnahme danach unverzüglich ein. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6. Speicherdauer der Spieldaten

Ihre personenbeziehbaren Spieldaten (WhatsApp-Kennung, Anzeigename und die Inhalte Ihrer Spieleingaben) werden 30 Tage nach Ende der Session unwiderruflich anonymisiert. Danach verbleiben ausschließlich anonyme, keiner Person mehr zuordenbare Kennzahlen.

Den Nachweis Ihrer Einwilligung in die Kontaktaufnahme bewahren wir davon getrennt bis zu drei Jahre auf. Grundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, die Erteilung der Einwilligung im Streitfall belegen zu können; die Frist orientiert sich an der regelmäßigen Verjährung nach §§ 195, 199 BGB.

Datensicherung: Zum Schutz vor Datenverlust erstellen wir täglich verschlüsselte Sicherungskopien unserer Datenbank. Diese werden rotierend überschrieben und spätestens nach sechs Monaten gelöscht. Bis dahin können in den Sicherungen auch Daten enthalten sein, die im laufenden System bereits anonymisiert oder gelöscht wurden. Auf die Sicherungen wird ausschließlich zur Wiederherstellung nach einem Ausfall zugegriffen.

7. Statistische Auswertung

Für Auswertungen zur Nutzung unserer Missionen (etwa Anzahl aufgerufener Codes sowie gestarteter und abgeschlossener Spiele je Stadt und Vertriebskanal) führen wir eine strukturell getrennte Statistik. Diese enthält keinerlei personenbeziehbare Felder (weder Telefonnummern noch Namen, IP-Adressen oder Spieleingaben) und ist mit Ihren Spieldaten nicht rückauflösbar verknüpft.

8. Kontakt per E-Mail oder Kontaktformular

Wenn Sie uns per E-Mail oder über unser Kontaktformular kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls Ihre Organisation, den Inhalt Ihrer Nachricht und weitere von Ihnen mitgeteilte Angaben, um Ihr Anliegen zu bearbeiten. Anfragen über das Kontaktformular werden uns als E-Mail an info@lumex.de zugestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Korrespondenz, sobald sie nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nur an die folgenden Dienstleister weiter, und nur soweit dies für den jeweiligen Zweck erforderlich ist. Mit allen besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

  • Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland: Betrieb unserer Server, Datenbanken und verschlüsselten Datensicherungen. Alle Daten liegen in Rechenzentren in Deutschland (Falkenstein).
  • Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland (WhatsApp Business Cloud API): Zustellung der Spielnachrichten. Da die Mission als Chat über WhatsApp erzählt wird, ist diese Übermittlung technisch erforderlich. Für Ihre Nutzung von WhatsApp gelten zusätzlich die Datenschutzbestimmungen von WhatsApp/Meta.
  • GoDaddy.com, LLC, 2155 E. GoDaddy Way, Tempe, AZ 85284, USA, als Anbieter unseres E-Mail-Postfachs (Microsoft 365) mit der Microsoft Ireland Operations Ltd., Dublin, Irland, als Unterauftragsverarbeiter: Empfang und Bearbeitung von E-Mails an unsere Adresse info@lumex.de, einschließlich der Anfragen über unser Kontaktformular.

Eine Weitergabe an Zahlungsdienstleister, Werbe- oder Analyse-Anbieter findet nicht statt. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

10. Übermittlung in Drittländer

Unsere Server und Datensicherungen stehen ausschließlich in Deutschland. Eine Übermittlung in Drittländer, insbesondere in die USA, kann in folgenden Fällen stattfinden:

  • WhatsApp: Vertragspartner ist die Meta Platforms Ireland Ltd. mit Sitz in der EU; Meta kann Daten im Rahmen der Nachrichtenzustellung jedoch auch in den USA verarbeiten.
  • E-Mail: Unser Postfachanbieter GoDaddy hat seinen Sitz in den USA; Microsoft kann Daten im Rahmen von Microsoft 365 ebenfalls in den USA verarbeiten.

Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der jeweilige Empfänger danach zertifiziert ist, und im Übrigen auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

11. Mindestalter

Unser Angebot richtet sich an Personen ab 16 Jahren. Jüngere Teilnehmende dürfen nur mit Einwilligung der Sorgeberechtigten teilnehmen (Art. 8 DSGVO).

12. Ihre Rechte

Ihnen stehen uns gegenüber die folgenden Rechte zu:

  • Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an info@lumex.de. Damit wir Ihre Spieldaten zuordnen können, nennen Sie uns bitte die WhatsApp-Nummer, mit der Sie gespielt haben.

13. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: Oktober 2026