Datenschutz
Datenschutzerklärung
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung der Website und der Website und der geschlossenen Beta von PriLumo verarbeitet werden.
PriLumo befindet sich derzeit im Aufbau. Der öffentliche Produktzugang ist nicht öffentlich registrierbar. Nutzerkonten werden ausschließlich über persönliche Einladungen für die geschlossene Beta eingerichtet. Newsletter- und Wartelistenfunktionen sind nicht verfügbar.
Stand: 27. Juli 2026
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur technischen Sicherheit oder aufgrund gesetzlicher Pflichten erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, E-Mail-Adresse, IP-Adresse oder technische Nutzungsdaten.
Versanddienst: Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin). Das Supportpostfach bleibt bei IONOS.
Für den Versand verarbeiten wir insbesondere deine E-Mail-Adresse, den Nachrichtentyp, technische Versandinformationen sowie Zustell- und Fehlerstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachricht für Einladung, Konto oder Sicherheit erforderlich ist.
Brevo wird auf Grundlage eines Vertrags zur Auftragsverarbeitung eingesetzt. Antworten werden an support@prilumo.de geleitet.
Die Transaktionsprotokolle bei Brevo werden für einen Monat vorgehalten; E-Mail-Vorschauen sind deaktiviert. Das Brevo-Tracking ist anonymisiert. Für diese notwendigen Auth-E-Mails übermitteln wir außerdem keine Einwilligung in ein personenbezogenes Öffnungs-Pixel. Aggregierte Zustell-, Öffnungs- und Klickereignisse können beim Versanddienst dennoch verarbeitet werden.
Die Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage der folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Bearbeitung einer Anfrage erforderlich ist.
- Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur sicheren, stabilen und nutzerfreundlichen Bereitstellung der Website erforderlich ist.
- Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung eingeholt wird.
- Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen.
Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, damit die Website ausgeliefert, stabil betrieben und vor Missbrauch geschützt werden kann.
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite oder Datei
- Referrer-URL
- Browsertyp und Browserversion
- Betriebssystem
- übertragene Datenmenge
- Statuscodes und technische Fehlerdaten
Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Gewährleistung der technischen Stabilität und Sicherheit sowie zur Fehleranalyse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.
Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.
Im Rahmen des Hostings können technische Zugriffsdaten verarbeitet werden, insbesondere IP-Adressen, Request-Daten, Browserinformationen, Zeitpunkte von Zugriffen und technische Logdaten.
Die Verarbeitung erfolgt zur Bereitstellung, Absicherung und Auslieferung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Wir haben mit dem Anbieter, soweit erforderlich, einen Vertrag zur Auftragsverarbeitung abgeschlossen oder schließen einen solchen vor dem produktiven Betrieb ab. Bei einer Übermittlung personenbezogener Daten in die USA erfolgt diese auf Grundlage geeigneter Garantien, insbesondere eines Angemessenheitsbeschlusses, einer Zertifizierung nach dem EU-U.S. Data Privacy Framework oder Standardvertragsklauseln, soweit jeweils anwendbar.
Anbieter: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland.
Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Daten, insbesondere deine E-Mail-Adresse, den Inhalt deiner Nachricht, technische Versandinformationen und gegebenenfalls deinen Namen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf vorvertragliche Maßnahmen gerichtet ist, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung eingehender Anfragen.
E-Mail-Anfragen werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Für den Betrieb von PriLumo wird eine Datenbank-Infrastruktur verwendet. In der geschlossenen Beta werden insbesondere Nutzerkonto, Login-Daten, 18+-Selbstbestätigung, Suchaufträge, Produktpräferenzen und Matching-Ergebnisse verarbeitet.
Soweit technische Datenbankdienste eingesetzt werden, erfolgt dies zur Vorbereitung und Bereitstellung der Anwendung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Entwicklung, Bereitstellung und Absicherung der Anwendung.
Falls personenbezogene Daten über einen externen Datenbankanbieter verarbeitet werden, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung und, soweit erforderlich, geeigneter Garantien für Drittlandübermittlungen.
Die Website kann technisch erforderliche Cookies oder vergleichbare Technologien wie Local Storage verwenden. Diese können insbesondere erforderlich sein, um technische Einstellungen, Cookie- oder Consent-Entscheidungen, Sicherheitsfunktionen oder Session-Informationen zu speichern.
Die Speicherung oder der Zugriff auf Informationen im Endgerät erfolgt auf Grundlage von § 25 Abs. 2 TDDDG, soweit dies unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten Dienst bereitzustellen.
Nicht erforderliche Cookies oder vergleichbare Technologien werden nur eingesetzt, wenn hierfür eine Einwilligung vorliegt. Rechtsgrundlage ist dann § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Auf der öffentlichen Website ist eine Consent-Verwaltung eingebunden. Wir speichern deine Auswahl zu erlaubten oder abgelehnten Diensten, um deine Datenschutzentscheidung zu respektieren und nicht bei jedem Seitenaufruf erneut abzufragen.
Rechtsgrundlage für die Speicherung der Consent-Entscheidung ist § 25 Abs. 2 TDDDG. Rechtsgrundlage für die damit verbundene Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.
Du kannst deine Auswahl unter Cookie-Einstellungen ändern.
Derzeit verwenden wir keine Google Analytics, keine Google Ads und keine vergleichbaren werblichen Trackingdienste.
Vercel Analytics ist im Code eingebunden, wird auf der öffentlichen Website aber nur aktiviert, wenn du über die Consent-Verwaltung zustimmst. Wir verwenden Vercel Analytics, um eine datensparsame Auswertung der Nutzung unserer Website zu erhalten. Vercel Analytics verwendet nach Anbieterangaben keine Third-Party-Cookies.
Dabei können insbesondere Seitenaufrufe, technische Browserinformationen, ungefähre Standortdaten auf Länderebene, Referrer-Informationen und technische Anfrageinformationen verarbeitet werden.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Soweit einzelne technische Auswertungen ohne einwilligungspflichtiges Tracking erfolgen, kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein. Unser berechtigtes Interesse liegt dann in der Verbesserung und Stabilisierung der Website.
Aktuell gibt es auf der öffentlichen Website keine Newsletter-Anmeldung und keine Wartelistenfunktion, über die E-Mail-Adressen gesammelt werden.
Wenn eine solche Funktion später eingeführt wird, wird diese Datenschutzerklärung vor Aktivierung der Funktion entsprechend ergänzt. Notwendige Konto- und Sicherheitsmails werden unabhängig davon über den oben genannten Transaktionsdienst versendet.
Aktuell gibt es auf der öffentlichen Website kein Kontaktformular. Kontaktanfragen erfolgen per E-Mail an support@prilumo.de.
Wenn später ein Kontaktformular eingeführt wird, wird diese Datenschutzerklärung vor Aktivierung der Funktion um die entsprechende Verarbeitung ergänzt.
PriLumo kann künftig externe Links zu Shops oder Partnerseiten enthalten. Beim bloßen Besuch dieser Website werden dadurch noch keine Daten an externe Shops übertragen, sofern keine externen Inhalte direkt eingebettet werden.
Wenn du auf einen externen Link klickst, verlässt du unsere Website. Der jeweilige externe Anbieter verarbeitet personenbezogene Daten dann in eigener Verantwortung. Dabei können insbesondere IP-Adresse, Browserdaten, Referrer-Informationen, Zeitpunkt des Klicks und gegebenenfalls Tracking- oder Affiliate-Informationen verarbeitet werden.
PriLumo kann künftig Affiliate-Links verwenden. Wenn du über einen solchen Link zu einem Shop gelangst und dort eine Aktion ausführst, kann PriLumo möglicherweise eine Provision erhalten. Die konkrete Datenverarbeitung auf der Zielseite richtet sich nach der Datenschutzerklärung des jeweiligen Shops oder Affiliate-Netzwerks.
Auf der aktuellen Pre-Launch-Seite werden keine extern eingebetteten Produktbilder, Social-Media-Widgets oder externen Videos verwendet, soweit dies nicht ausdrücklich erkennbar ist.
Sollten künftig Produktbilder, Shop-Inhalte oder andere externe Inhalte direkt von Servern Dritter eingebunden werden, kann bereits beim Laden dieser Inhalte eine Verbindung zu dem jeweiligen Anbieter hergestellt werden. Dabei können insbesondere IP-Adresse, Browserdaten und Zeitpunkt des Zugriffs verarbeitet werden.
Der Produktzugang von PriLumo ist ausschließlich für persönlich eingeladene volljährige Testpersonen verfügbar.
Dabei können Nutzerkonten, Login-Daten, Suchaufträge, Kleidungspräferenzen, Filterangaben, Produktvorschläge, Matching-Ergebnisse und Statusinformationen verarbeitet werden. Zur 18+-Prüfung speichern wir kein Geburtsdatum, sondern nur Zeitpunkt und Version der ausdrücklichen Selbstbestätigung.
Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung findet derzeit nicht statt. Produkt-Matching dient künftig lediglich der Anzeige passender Produktvorschläge.
Im geschützten Kontobereich können Nutzer ihre gespeicherten Kontodaten nach erneuter Passworteingabe unmittelbar als JSON-Datei herunterladen. Dort kann das Konto ebenfalls nach erneuter Passworteingabe und ausdrücklicher Bestätigung sofort und unwiderruflich gelöscht werden. Dabei werden das Konto, Sitzungen, zugehörige Suchaufträge und persönliche Trefferinformationen gelöscht. Der nutzerunabhängige Produktkatalog bleibt erhalten.
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
- App- und Worker-Logs werden abhängig vom real eingesetzten Provider-Tarif grundsätzlich für einen Zielzeitraum von 14 bis höchstens 30 Tagen vorgehalten.
- E-Mail-Anfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Consent-Entscheidungen werden gespeichert, solange dies erforderlich ist, um deine Auswahl zu berücksichtigen, oder bis du deine Auswahl änderst oder löschst.
- Einladungsdatensätze werden spätestens 30 Tage nach Ablauf oder Verbrauch gelöscht.
- Passwort-Reset-Datensätze werden spätestens 24 Stunden nach Ablauf oder Verbrauch gelöscht.
- Pseudonymisierte Auth-Sicherheitsereignisse werden nach 30 Tagen gelöscht.
- Pseudonymisierte Einträge für Auth-Rate-Limits werden in PostgreSQL nur bis zum Ablauf des jeweiligen Rate-Limit-Fensters gespeichert.
- Brevo-Transaktionsprotokolle werden nach einem Monat gelöscht; E-Mail-Vorschauen sind deaktiviert.
Personenbezogene Daten können an technische Dienstleister weitergegeben werden, die uns beim Betrieb der Website, beim Hosting, bei der E-Mail-Kommunikation oder bei der technischen Infrastruktur unterstützen.
Diese Dienstleister verarbeiten Daten grundsätzlich nur auf unsere Weisung und auf Grundlage eines Vertrags zur Auftragsverarbeitung, soweit dies gesetzlich erforderlich ist.
Einige technische Dienstleister können ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums haben oder dort Unterauftragnehmer einsetzen.
Eine Übermittlung personenbezogener Daten in Drittländer erfolgt nur, wenn hierfür eine geeignete Rechtsgrundlage besteht, insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, eine Zertifizierung nach dem EU-U.S. Data Privacy Framework oder Standardvertragsklauseln.
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.
Die Website wird verschlüsselt per HTTPS bereitgestellt.
Du hast nach Maßgabe der DSGVO insbesondere folgende Rechte:
- Recht auf Auskunft nach Art. 15 DSGVO
- Recht auf Berichtigung nach Art. 16 DSGVO
- Recht auf Löschung nach Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
- Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO nach Art. 21 DSGVO
- Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Zur Ausübung deiner Rechte kannst du dich an support@prilumo.de wenden.
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt.
Zuständige Aufsichtsbehörde kann insbesondere sein:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Deutschland
Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste, die Datenverarbeitung oder die rechtlichen Anforderungen ändern.
Vor dem öffentlichen Start von Nutzerkonten, Suchaufträgen, Produkt-Matching, Affiliate-Tracking, Newsletter- oder Wartelistenfunktionen wird diese Datenschutzerklärung entsprechend erweitert.