Datenschutz

Datenschutzerklärung

Stand: 02.08.2026

Deine Privatsphäre ist ein zentraler Teil von Lumio. Diese Datenschutzerklärung erklärt verständlich, welche personenbezogenen Daten wir verarbeiten, wofür wir sie nutzen und welche Rechte du nach der DSGVO hast. Sie gilt für die Lumio-App, die öffentlichen Legal-Seiten unter lumio-mind.de sowie alle über die Lumio-API bereitgestellten Funktionen.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:

Dr. Stephan Tilke, Sollnerstr. 82, 81479 München, Deutschland

Kontakt für Datenschutzfragen: lumioapps.de@gmail.com

Kontaktformular: https://lumio-mind.de/feedback

2. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse bei registrierten Konten, Benutzername, Vorname, optionale Profilangaben wie Ziele, Geburtsdatum und Sprache.
• Verifikationsdaten: Bei einer E-Mail-Registrierung speichern wir die eingegebenen Registrierungsdaten zunächst nur als ausstehende Registrierung. Ein echtes Lumio-Konto wird erst erstellt, wenn der E-Mail-Code erfolgreich bestätigt wurde.
• Anmelde- und Sicherheitsdaten: Passwort-Hashes, öffentliche Passkey-Schlüssel und technische Passkey-Kennungen, aktive Gerätesitzungen, IP-Adresse, Zeitpunkte, Geräte-/Clientinformationen und sicherheitsrelevante Ereignisse. Biometrische Daten wie Gesicht oder Fingerabdruck erhalten und speichern wir nicht; diese verbleiben auf deinem Gerät beziehungsweise beim Betriebssystem.
• Nutzungsinhalte: Tagebuch- und Stimmungseinträge, Kursfortschritt, Atem- und Meditationssitzungen, Favoriten, Coins/XP, Sammlungs- und Shop-Fortschritt. Freitexte können je nach deiner Eingabe sensible Angaben enthalten. Lumio ist nicht zur Ablage von Diagnosen, Behandlungsunterlagen oder Daten anderer Personen bestimmt.
• Optionale Analysefunktionen: Die Einstellung ist standardmäßig ausgeschaltet. Erst wenn du sie aktiv einschaltest, verarbeitet der Lumio-Server Stimmungen, Aktivitäten, Kursfortschritt und nicht Ende-zu-Ende-verschlüsselte Tagebuchinhalte, um eine algorithmische Zusammenfassung zu erstellen. Ende-zu-Ende-verschlüsselte Texte werden nicht ausgewertet. Ergebnisse können in deinem Konto gespeichert werden.
• Freundes- und Freigabefunktionen: Wenn du sie aktiv nutzt, verarbeiten wir Benutzernamen, Freundschaftsanfragen und die von dir freigegebenen Fortschrittsinformationen.
• Rechts- und Zustimmungsnachweise: Version und Zeitpunkt deiner AGB-Bestätigung, Bestätigungsart sowie IP-Adresse und Geräte-/Browserkennung, soweit dies zum Nachweis des Vertragsschlusses erforderlich ist.
• Frühere Kaufdaten: Soweit du in einer früheren App-Version ein Abonnement oder einen In-App-Kauf abgeschlossen hast, verarbeiten wir den zugehörigen Status und technische Transaktionsnachweise. Lumio bietet derzeit keine neuen kostenpflichtigen Abonnements oder In-App-Käufe an. Wir erhalten keine vollständigen Zahlungsdaten.
• Feedback: Wenn du das freiwillige Feedback-Formular nutzt, speichern wir deine Nachricht, die gewählte Kategorie und Sprache sowie nur die von dir freiwillig angegebenen Kontaktangaben.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der App und deines Kontos – Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Sicherheit, Missbrauchsvermeidung, Stabilität – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Optionale Analysefunktionen und Personalisierung – nach aktivem Einschalten auf Grundlage deiner jederzeit widerrufbaren Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit dabei Gesundheitsdaten verarbeitet werden, Art. 9 Abs. 2 lit. a DSGVO. Für Nutzer unter 16 Jahren bleibt diese Verarbeitung ohne nachweisbare Zustimmung der Erziehungsberechtigten deaktiviert.
• Freundes- und Freigabefunktionen – Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. a DSGVO für freiwillige Freigaben.
• Nachweis der AGB-Zustimmung und Rechtsverteidigung – Art. 6 Abs. 1 lit. b und lit. f DSGVO.
• E-Mail-Versand von Bestätigungs- und Sicherheitscodes – Vertrag/berechtigtes Interesse.
• Bearbeitung freiwilliger Rückmeldungen und Verbesserung von Lumio – Art. 6 Abs. 1 lit. a bzw. lit. f DSGVO.

4. Hosting, Domain und zentrale Legal-Seiten

Lumio wird über die Domain lumio-mind.de bereitgestellt. Die Datenschutzerklärung, AGB und das Impressum werden zentral über den Lumio-Server ausgeliefert. Dadurch sehen App und Website denselben jeweils aktuellen Stand.

Wir hosten die Lumio-API auf einem Server in Deutschland bzw. der EU. Der Server ist die zentrale technische Stelle für Konten, Synchronisierung, Kurse, Fortschritt, historische Kaufstatus, Legal-Dokumente und Datenschutzfunktionen.

5. Ende-zu-Ende-Verschlüsselung

Du kannst für sensible Freitexte in Tagebuch und Stimmung die Ende-zu-Ende-Verschlüsselung aktivieren. Dafür erzeugt die App einen zufälligen Datenschlüssel. Auf dem Server wird dieser Schlüssel nur verschlüsselt mit einem aus deinem Passwort abgeleiteten Schlüssel sowie zusätzlich verschlüsselt für deinen Wiederherstellungscode gespeichert. Nach erfolgreicher Verschlüsselung können wir die geschützten Freitexte nicht lesen. Metadaten, die für Funktionen erforderlich sind, etwa Zeitpunkte, Stimmungswert oder Aktivitäten, bleiben serverseitig verarbeitbar. Verlierst du Passwort und Wiederherstellungscode, sind die verschlüsselten Texte unwiederbringlich verloren. Nach einer Passwort-Zurücksetzung ist für bereits verschlüsselte Texte regelmäßig der Wiederherstellungscode erforderlich.

6. Sicherheit und Datenschutzverletzungen

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, darunter verschlüsselte Übertragung, Zugriffsbeschränkungen, sichere Passwortspeicherung, widerrufbare Gerätesitzungen und Schutz vor missbräuchlichen Anfragen. Absolute Sicherheit kann bei internetverbundenen Systemen nicht garantiert werden.

Bei einem Sicherheitsvorfall untersuchen, begrenzen und dokumentieren wir den Vorfall. Wir informieren die zuständige Aufsichtsbehörde und betroffene Personen, wenn und soweit dies gesetzlich vorgeschrieben ist. Gesetzliche Ansprüche, insbesondere nach Art. 82 DSGVO, werden durch diese Datenschutzerklärung nicht ausgeschlossen oder beschränkt.

7. Empfänger & Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn dies für den Betrieb notwendig ist oder eine rechtliche Grundlage besteht:

• Hosting/Serverbetrieb für Lumio.
• E-Mail-Versand über Brevo/Sendinblue für Bestätigungs-, Sicherheits- und Systemmails.
• Apple App Store und Google Play nur soweit dies zur Prüfung, Verwaltung oder Wiederherstellung früherer Store-Käufe erforderlich ist.

Mit Auftragsverarbeitern schließen wir, soweit erforderlich, Verträge nach Art. 28 DSGVO. Eine Weitergabe zu Werbezwecken erfolgt nicht.

8. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht oder solange sie für die jeweilige Funktion erforderlich sind. Abgelaufene ausstehende E-Mail-Registrierungen werden spätestens nach einem weiteren Tag gelöscht. Wird die Nutzungsvereinbarung nach einer neuen Registrierung nicht innerhalb von 24 Stunden bestätigt, löschen wir das betroffene Konto und sämtliche dazu gespeicherten Daten vollständig und ohne weitere Aufforderung; eine erneute Registrierung ist jederzeit möglich. Bereits bestehende Konten sind hiervon nicht betroffen. Abgelaufene Passkey-Anfragen werden unmittelbar im regelmäßigen Bereinigungslauf entfernt. Authentifizierungs- und Drosselungsereignisse werden grundsätzlich nach zwei Tagen gelöscht. Widerrufene Gerätesitzungen werden nach 90 Tagen, seit 180 Tagen inaktive Sitzungen unabhängig davon gelöscht. Archivierte Feedback-Nachrichten werden spätestens nach zwölf Monaten gelöscht; du kannst ihre frühere Löschung jederzeit verlangen. Nach Löschung deines Kontos werden personenbezogene Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten, etwa für kauf- oder steuerrelevante Nachweise, oder die zulässige Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

9. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. In der App kannst du unter „Daten & Datenschutz" einzelne Bereiche oder dein gesamtes Konto löschen und deine Daten exportieren. Zusätzlich kannst du die Löschung deines Kontos und einzelner Datenbereiche jederzeit über https://lumio-mind.de/konto-loeschen anfordern.

So löschst du dein Konto konkret:

• Gastkonto: Ein Gastkonto gehört nur zu dem Gerät, auf dem es angelegt wurde. Es genügt, dich in der App unter „Daten & Datenschutz" abzumelden — das Konto und alle zugehörigen Daten werden dabei sofort und vollständig gelöscht. Möchtest du deine Daten behalten, hinterlege vorher E-Mail und Passwort.
• Konto mit E-Mail: Nutze in der App „Daten & Datenschutz → Konto & alle Daten löschen" (Bestätigung mit deinem Passwort) oder das Online-Kontozentrum unter https://lumio-mind.de/konto-loeschen. Dort funktioniert die Löschung auch für Konten, die ausschließlich über Google oder Apple angelegt wurden, per Bestätigungscode an die hinterlegte E-Mail-Adresse.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für private Anbieter mit Sitz in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de erreichbar.

10. Verarbeitungsort und Drittländer

Lumio wird auf Servern in Deutschland betrieben; die Datenbank ist ausschließlich lokal erreichbar. Auch der E-Mail-Versanddienstleister verarbeitet Daten innerhalb der EU. Eine Übermittlung in ein Drittland findet durch uns nicht planmäßig statt. Soweit ausnahmsweise ein Drittlandbezug entsteht — etwa weil du die App über einen App-Store beziehst oder Betriebssystemdienste deines Geräts nutzt —, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie Standardvertragsklauseln oder deiner ausdrücklichen Einwilligung nach Art. 44 ff. DSGVO. Für die Verarbeitung durch Apple und Google gelten deren eigene Datenschutzhinweise.

11. Keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO

Lumio zeigt dir automatisiert erstellte Auswertungen, Muster und Anregungen zu deinen Eingaben an. Diese dienen ausschließlich deiner eigenen Reflexion. Es findet keine automatisierte Entscheidung im Einzelfall einschließlich Profiling statt, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt (Art. 22 Abs. 1 DSGVO). Es erfolgt insbesondere keine Diagnose, keine Risikobewertung deiner Person und keine Weitergabe von Auswertungen an Dritte. Die dafür optionale Verarbeitung ist standardmäßig ausgeschaltet und kann jederzeit im Bereich „Daten & Datenschutz" widerrufen werden.

12. Datenkontrolle in der App

Im Bereich „Daten & Datenschutz" kannst du steuern, was geteilt wird, die Zwei-Faktor-Sicherheit und Verschlüsselung aktivieren, Daten nach erneuter Sicherheitsbestätigung exportieren sowie einzelne Kategorien (z. B. nur Tagebuch oder nur Stimmung) oder alles löschen. Das Online-Kontozentrum unterstützt auch Konten, die ausschließlich mit Google oder Apple angelegt wurden, durch einen frischen Code an die verifizierte E-Mail-Adresse.

13. Minderjährige

Lumio kann ab 13 Jahren genutzt werden. Soweit nach dem anwendbaren Recht erforderlich, benötigen Nutzerinnen und Nutzer unter 16 Jahren die Zustimmung ihrer Erziehungsberechtigten. Wir erheben wissentlich keine Daten jüngerer Kinder.

14. Änderungen

Wir passen diese Erklärung bei Bedarf an. Die jeweils aktuelle Fassung ist in der App und öffentlich auf lumio-mind.de abrufbar. Über wesentliche Änderungen informieren wir in geeigneter Form.