Datenschutzerklärung

1. Verantwortliche

SiJoFX – Stöckl & Sannmann GbR vertreten durch die Gesellschafter Simon Stöckl und Joshua Sannmann Schierblicken 17, 23843 Bad Oldesloe, Deutschland E-Mail: simon@sijofx.io

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht dazu besteht. Wenden Sie sich bei Fragen zum Datenschutz an die oben genannte E-Mail-Adresse.

2. Überblick: Was wir nicht tun

Wir verwenden kein Tracking, keine Analyse-Werkzeuge, keine Werbung und keine Social-Media-Plugins. Die App LUMACUE sendet keine Telemetrie und keine Nutzungsdaten; sie arbeitet lokal auf Ihrem Rechner und verbindet sich mit unserem Server nur zur Aktivierung, Erneuerung und Deaktivierung Ihrer Lizenz. Es gibt keinen Cloud-Zwang. Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile.

3. Hosting und Server-Logs

3.1 Die Website https://lumacue.sijofx.io, das Konto, der Lizenzserver und unser Mailserver laufen auf einem virtuellen Server (VPS) der Hostinger International Ltd. im Rechenzentrum Frankfurt am Main, Deutschland. Hostinger verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

3.2 Bei jedem Aufruf speichert der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, HTTP-Status, übertragene Datenmenge und User-Agent (Browser, Betriebssystem). Zweck: Betrieb, Stabilität und Sicherheit der Website, Fehleranalyse, Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Die Logs werden nach höchstens {{LOG_TAGE}} Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

3.3 DNS: Die Domain sijofx.io und damit https://lumacue.sijofx.io wird über Cloudflare, Inc. (USA) ausschließlich als DNS-Dienst verwaltet („DNS only“). Es ist kein Cloudflare-Proxy aktiv; Ihre Anfragen laufen direkt an unseren Server, und Cloudflare verarbeitet keine Inhalts- oder Besucherdaten unserer Website. [Hinweis für die Redaktion: Wird der Cloudflare-Proxy aktiviert, ist hier ein Absatz zu Cloudflare als Auftragsverarbeiter mit Drittlandübermittlung zu ergänzen.]

4. Konto

4.1 Zum Anlegen eines Kontos verarbeiten wir Ihre E-Mail-Adresse und ein Passwort. Das Passwort speichern wir ausschließlich als Hash (argon2id). Zur Bestätigung Ihrer E-Mail-Adresse senden wir einen Bestätigungslink mit einem Token (Double-Opt-in); dabei speichern wir Zeitpunkt der Registrierung und Bestätigung.

4.2 Im Konto speichern wir außerdem: Ihre Lizenzen (Stufe, Laufzeit, Status), Ihre aktivierten Rechner (Geräte-Kennung als Hash, Zeitpunkt der Aktivierung, App-Version), Kündigungsvermerke und – nach einem Kauf – Bestell- und Abonnementstatus von Lemon Squeezy (Abschnitt 6).

4.3 Zweck: Bereitstellung des Kontos, Verwaltung und Prüfung Ihrer Lizenzen, Support, Erfüllung des Nutzungsvertrags. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Speicherdauer: bis zur Löschung Ihres Kontos; Sie können das Konto jederzeit selbst im Konto löschen. Daten, die wir aus gesetzlichen Gründen aufbewahren müssen, werden erst nach Ablauf der jeweiligen Frist gelöscht.

4.4 Datenexport: Im Konto können Sie Ihre gespeicherten Kontodaten als JSON-Datei exportieren (Art. 20 DSGVO).

5. Lizenzaktivierung und Lizenzserver

5.1 Bei Aktivierung, periodischer Erneuerung und Deaktivierung einer Lizenz übermittelt die App an unseren Lizenzserver: Lizenzschlüssel, Geräte-Kennung (ein Hash aus Gerätemerkmalen, der keinen Rückschluss auf Seriennummern erlaubt), App-Version und Zeitpunkt. Der Server stellt eine signierte Lizenzdatei aus (Ed25519), die lokal auf Ihrem Rechner gespeichert wird. Dadurch läuft LUMACUE auch offline.

5.2 Serverseitig führen wir ein minimales Audit-Log mit Zeitpunkt, Konto und Aktion (z. B. „aktiviert“, „erneuert“, „deaktiviert“). Die IP-Adresse der Anfrage erscheint in den Server-Logs nach Abschnitt 3.2.

5.3 Zweck: Prüfung der Lizenzberechtigung, Begrenzung auf 2 Rechner, Schutz vor Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Lizenzmissbrauch). Speicherdauer: Lizenz- und Gerätedaten bis zur Deaktivierung bzw. Kontolöschung; Audit-Log .

5.4 Darüber hinaus überträgt die App nichts: keine Nutzungsdaten, keine Absturzberichte, keine Inhalte Ihrer Projekte, keine Daten der angeschlossenen DJ- oder Lichttechnik.

6. Kauf und Zahlung über Lemon Squeezy

6.1 LUMACUE Pro kaufen Sie bei unserem Vertriebspartner Lemon Squeezy, LLC, 1 Market Street, Suite 400, San Francisco, CA 94105, USA (Teil von Stripe, Inc.; „Lemon Squeezy“). Lemon Squeezy ist Verkäufer (Merchant of Record) und verarbeitet die Daten des Bestellvorgangs als eigener Verantwortlicher: Name, E-Mail-Adresse, Rechnungsadresse, Land, Zahlungsdaten (Karten- oder Kontodaten werden ausschließlich bei Lemon Squeezy bzw. Stripe verarbeitet und erreichen uns nie), Bestell- und Abonnementstatus, IP-Adresse. Datenschutzerklärung von Lemon Squeezy: https://www.lemonsqueezy.com/privacy.

6.2 Von Lemon Squeezy erhalten wir per Webhook: Bestell- und Abonnementstatus (z. B. bezahlt, verlängert, gekündigt, Rückerstattung), Ihre E-Mail-Adresse und die Kennung Ihres Kontos (custom user_id), die wir beim Start des Checkouts übergeben. Zweck: Freischaltung und Verwaltung Ihrer Lizenz, Zuordnung von Zahlungen zum Konto, Bearbeitung von Kündigungen und Widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); für die Abwehr von Betrug und Missbrauch Art. 6 Abs. 1 lit. f DSGVO.

6.3 An Lemon Squeezy übermitteln wir beim Start des Checkouts die Kennung Ihres Kontos und, soweit im Konto hinterlegt, Ihre E-Mail-Adresse zur Vorbelegung des Formulars. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6.4 Drittlandübermittlung: Lemon Squeezy und Stripe verarbeiten Daten in den USA. Stripe, LLC (Muttergesellschaft) ist nach eigenen Angaben (Data-Privacy-Framework-Richtlinie von Stripe, Stand 28.04.2026) unter dem EU-US Data Privacy Framework zertifiziert; für zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Lemon Squeezy stützt Übermittlungen nach seiner Datenverarbeitungsvereinbarung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

6.5 Speicherdauer bei uns: Bestell- und Abonnementstatus bis zur Kontolöschung; die Zuordnung Bestellnummer–Konto bewahren wir darüber hinaus auf, soweit handels- und steuerrechtliche Aufbewahrungspflichten (§ 147 AO, § 257 HGB: bis zu 10 Jahre) oder die Abwehr von Ansprüchen dies erfordern. Rechnungen stellt Lemon Squeezy aus und bewahrt sie nach eigenen Vorschriften auf.

7. E-Mail-Versand

7.1 Wir versenden Transaktionsmails über unseren eigenen Mailserver auf dem VPS (Abschnitt 3.1): Bestätigungslink bei Registrierung, Passwort-Zurücksetzen, Vertragsbestätigung nach Kauf, Hinweise zu Lizenz und Testphase, Kündigungsbestätigung, Antworten auf Support-Anfragen. Ein Drittanbieter ist am Versand nicht beteiligt.

7.2 Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie gesetzliche Pflichten zur Bestätigung in Textform (§§ 312f, 312k BGB, Art. 6 Abs. 1 lit. c DSGVO). Werbliche E-Mails versenden wir nicht.

7.3 Mail-Logs (Absender, Empfänger, Zeitpunkt, Zustellstatus) werden wie die Server-Logs nach höchstens {{LOG_TAGE}} Tagen gelöscht.

8. Kontaktaufnahme und Support

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben (E-Mail-Adresse, Inhalt der Nachricht, ggf. Kontodaten) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Speicherdauer: bis zur abschließenden Bearbeitung und danach, soweit zur Dokumentation erforderlich, bis zu (Verjährung).

9. Kündigungsseite

Die Kündigungsseite https://lumacue.sijofx.io/kuendigen ist ohne Login nutzbar. Wir verarbeiten die dort eingegebenen Angaben (E-Mail-Adresse, Vertragsbezeichnung, Art und Zeitpunkt der Kündigung, ggf. Bestellnummer und Grund) ausschließlich zur Bearbeitung und Bestätigung der Kündigung und zur Weiterleitung an Lemon Squeezy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (§ 312k BGB). Die Kündigungsvermerke speichern wir im Konto bis zur Kontolöschung und zum Nachweis bis zum Ablauf der Verjährung.

10. Cookies und Local Storage

Wir setzen ausschließlich technisch notwendige Cookies und Einträge im Local Storage Ihres Browsers ein: ein Sitzungs-Cookie für den Login in Ihr Konto und einen Eintrag für Ihre Sprachwahl. Sie sind erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist nicht erforderlich, deshalb zeigen wir kein Cookie-Banner. Wir verwenden keine Analyse-, Marketing- oder Tracking-Cookies und keine Cookies Dritter. Sie können Cookies und Local Storage jederzeit im Browser löschen; der Login funktioniert dann möglicherweise nicht. Der Bezahlvorgang findet auf Seiten von Lemon Squeezy statt; dort gelten deren Cookie-Hinweise.

11. Empfänger

Empfänger Ihrer Daten sind nur: Hostinger International Ltd. (Auftragsverarbeiter, Hosting in Frankfurt am Main), Lemon Squeezy/Stripe (eigenständig Verantwortliche für den Kaufvertrag, USA, Abschnitt 6) sowie Stellen, an die wir aufgrund gesetzlicher Pflicht übermitteln müssen. Eine Weitergabe zu Werbezwecken findet nicht statt.

12. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung genügt eine E-Mail an simon@sijofx.io. Auskunft und Export Ihrer Kontodaten sowie die Löschung des Kontos können Sie außerdem direkt im Konto vornehmen.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.

13. Pflicht zur Bereitstellung

Die Angabe von E-Mail-Adresse und Passwort ist für ein Konto erforderlich; ohne sie können wir das Konto und die Lizenz nicht bereitstellen. Alle weiteren Angaben sind freiwillig. Für den Kauf gelten die Pflichtangaben im Checkout von Lemon Squeezy.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Die aktuelle Fassung ist stets unter https://lumacue.sijofx.io/datenschutz abrufbar.

Stand: 10.11.2026, Version 1.0 Changelog: 1.0 (10.11.2026) – Erstfassung.