Datenschutz
Datenschutzhinweise.
Hier erfährst du, welche Daten beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeitet werden. Stand: 9. September 2026.
Kontakt und Terminanfrage · Bewerbung · WhatsApp · Bewertungen · Deine Rechte · Gewinnspiel
1. Verantwortlicher
Tom Schenker
Einzelunternehmer unter der Geschäftsbezeichnung LumenFinanz
Zaschendorfer Weg 2
01689 Weinböhla
Deutschland
Telefon: +49 176 73886539
E-Mail: kontakt@lumenfinanz.de
LumenFinanz bezeichnet mein Geschäft. Verantwortlicher für die hier beschriebene Verarbeitung ist Tom Schenker.
2. Besuch der Website, Hosting und Sicherheit
Beim Seitenaufruf verarbeitet der Webserver Verbindungsdaten: insbesondere IP-Adresse, Zugriffszeit, aufgerufene Adresse, Status der Antwort, Datenmenge sowie vom Browser übermittelte Browser- und Herkunftsangaben. Technische Hosting- und Wartungsdienstleister können diese Daten verarbeiten, soweit dies für den Betrieb erforderlich ist.
Die Verarbeitung dient der Auslieferung der Website, der Fehleranalyse und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist ein sicherer und funktionsfähiger Betrieb. Formulare werden durch eine Sicherheitskennung, ein nicht für Besucher bestimmtes Prüf-Feld und bei der Terminanfrage eine zeitlich begrenzte Begrenzung wiederholter Anfragen geschützt. Der dabei verwendete Zähler je IP-Adresse verfällt nach einer Stunde.
Für die Webserver-Protokolle ist eine tägliche Rotation mit höchstens 14 archivierten Dateien zusätzlich zur laufenden Datei eingerichtet. Bei regelmäßigem Betrieb entspricht dies ungefähr 15 Tagen. Daten zu einem konkreten Sicherheitsvorfall können bis zu dessen Aufklärung und einer erforderlichen Rechtsverfolgung gesondert aufbewahrt werden.
Die Übertragung zwischen Browser und Website erfolgt verschlüsselt per HTTPS. Bilder, Schriftarten und die für die Darstellung benötigten Dateien werden von diesem Webangebot geladen.
3. Kontakt und Terminanfrage
Bei einer Anfrage verarbeite ich die von dir angegebenen Namen, Kontaktdaten, den gewünschten Kontaktweg, das Beratungsthema und deine Nachricht. Im Terminformular genügt neben deinem Vornamen die Telefonnummer oder E-Mail-Adresse passend zum gewählten Kontaktweg. Thema und Freitext sind freiwillig. Im allgemeinen Kontaktformular sind Name, E-Mail-Adresse und Anliegen erforderlich; eine Telefonnummer ist freiwillig.
Ich verwende diese Angaben, um deine Anfrage zu beantworten, den gewünschten Termin abzustimmen und gegebenenfalls einen Vertrag vorzubereiten. Dafür gilt Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen ohne Vertragsbezug ist Art. 6 Abs. 1 lit. f DSGVO die Grundlage; mein berechtigtes Interesse ist die Bearbeitung der an mich gerichteten Kommunikation.
Die Bestätigung im Terminformular dokumentiert deinen Wunsch nach einer Rückmeldung über den gewählten Kontaktweg zu dieser Anfrage. Sie umfasst keine allgemeine Telefon-, E-Mail- oder WhatsApp-Werbung. Gespeichert werden dazu Zeitpunkt und Textversion. Die für Bearbeitung und Nachweis erforderliche Dokumentation beruht auf Art. 6 Abs. 1 lit. b und f DSGVO.
Terminanfragen werden in der Anfragedatenbank und als E-Mail an mein Kontaktpostfach verarbeitet. Bei Wahl von E-Mail erhältst du eine Eingangsbestätigung. Das allgemeine Kontaktformular versendet die Anfrage an mein Kontaktpostfach. Zusätzlich werden Sitzungsdaten für die Bestätigungsseite kurzzeitig verwendet. Neue Terminanfragen enthalten keine Werbekampagnen-Kennungen oder Verknüpfungen mit Sitzungsaufzeichnungen.
Ich erhalte und bearbeite deine Anfrage persönlich. Sie wird durch diese Formulare nicht automatisch an die DVAG, Produktanbieter oder andere Berater weitergeleitet. Technische Dienstleister für Hosting und E-Mail sind an der Übertragung und Speicherung beteiligt. Eine anschließende Beratung oder Vermittlung kann weitere Daten und Empfänger erfordern; darüber informiere ich dich im jeweiligen Verfahren.
Bitte sende über die allgemeinen Freitextfelder keine Gesundheitsdaten, Ausweiskopien, Kontozugangsdaten oder vollständigen Vertragsunterlagen. Falls Unterlagen für eine weitere Beratung erforderlich sind, stimmen wir einen geeigneten Übermittlungsweg ab.
4. Bewerbung um eine Anstellung
Die Seite „Mitarbeiten“ betrifft eine mögliche Anstellung bei mir, Tom Schenker. Name, E-Mail-Adresse, aktueller beruflicher Hintergrund und Motivation dienen der Prüfung deiner Bewerbung und der Entscheidung über ein Beschäftigungsverhältnis. Die Telefonnummer ist freiwillig. Deine Bewerbung wird per E-Mail ausschließlich an mein Kontaktpostfach übermittelt und von mir als möglichem Arbeitgeber bearbeitet.
Rechtsgrundlage für die erforderliche Verarbeitung ist § 26 Abs. 1 BDSG. Eine zusätzliche Einwilligung in diese notwendige Bewerbungsverarbeitung wird nicht verlangt. Bei Einstellung werden die für das Arbeitsverhältnis benötigten Daten in die Personalunterlagen übernommen. Kommt kein Arbeitsverhältnis zustande, werden die Bewerbungsunterlagen nach Abschluss des Verfahrens grundsätzlich höchstens sechs Monate zur Abwehr möglicher Ansprüche aufbewahrt und anschließend gelöscht. Für diese begrenzte Aufbewahrung gilt Art. 6 Abs. 1 lit. f DSGVO. Bei einem konkreten Rechtsstreit werden die dafür erforderlichen Daten bis zu dessen Abschluss aufbewahrt. Eine Aufnahme in einen Bewerberpool erfolgt nur nach einer gesonderten freiwilligen Vereinbarung.
5. Gewählter Kontaktweg WhatsApp
Wenn du WhatsApp als Kontaktweg auswählst oder mir selbst dort schreibst, nutze ich deine Telefonnummer, deinen Namen und die Nachrichten, um deine Anfrage auf diesem Weg zu beantworten. Es gelten die unter „Kontakt und Terminanfrage“ genannten Zwecke und Rechtsgrundlagen. Telefon und E-Mail stehen dir als alternative Kontaktwege zur Verfügung.
Für Nutzer im Europäischen Wirtschaftsraum wird WhatsApp von WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, bereitgestellt. Bei Nutzung verarbeitet WhatsApp insbesondere Konto-, Verbindungs- und Nutzungsdaten auch in eigener Verantwortung. Verarbeitungen außerhalb des EWR, unter anderem in den USA, sind möglich. WhatsApp nennt hierfür insbesondere Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework und EU-Standardvertragsklauseln. Einzelheiten und Hinweise zu deinen Rechten sowie den Übermittlungsgarantien stehen in der Datenschutzerklärung von WhatsApp.
Ein WhatsApp-Link auf dieser Website öffnet den externen Dienst erst, wenn du ihn anklickst. Die bloße Anzeige des Links lädt keinen WhatsApp-Dienst. Du kannst mir jederzeit mitteilen, dass du für weitere Antworten Telefon oder E-Mail bevorzugst.
6. Bewertungen
Wenn du eine Bewertung einreichst, erhalte ich deinen Anzeigenamen, deine E-Mail-Adresse, die Sternebewertung, den Bewertungstext und gegebenenfalls deine freiwillige Kurzbeschreibung. Die E-Mail-Adresse dient Rückfragen und dem Abgleich mit einem Beratungskontakt; sie wird nicht veröffentlicht.
Die Veröffentlichung von Anzeigename, Sternebewertung, Text und freiwilliger Kurzbeschreibung erfolgt auf Grundlage deiner gesonderten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese jederzeit für die Zukunft an kontakt@lumenfinanz.de widerrufen. Die Veröffentlichung wird dann beendet. Prüfung und Moderation dienen der Vermeidung missbräuchlicher oder fremder Bewertungen; Grundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.
Veröffentlichte Bewertungen bleiben bis zum Widerruf oder bis zum Wegfall ihres Veröffentlichungszwecks gespeichert. Nicht veröffentlichte Bewertungen werden nach abschließender Prüfung gelöscht, sobald sie nicht mehr für Rückfragen oder einen konkreten Streitfall benötigt werden. Erforderliche Nachweise über eine Einwilligung werden getrennt davon nur so lange aufbewahrt, wie sie für den Nachweis einer rechtmäßigen Veröffentlichung oder zur Rechtsverteidigung benötigt werden.
7. Technisch notwendige Cookies
Die Website setzt technisch notwendige Cookies ein. Grundlage für das Speichern oder Auslesen auf deinem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG. Für die damit verbundene Verarbeitung personenbezogener Daten gelten Art. 6 Abs. 1 lit. b DSGVO bei einer angefragten Leistung und Art. 6 Abs. 1 lit. f DSGVO für den sicheren Betrieb.
- csrftoken: schützt Formulare vor fremdveranlassten Anfragen; die konfigurierte Gültigkeit beträgt bis zu 364 Tage.
- sessionid: ordnet eine Anfrage der Bestätigungsseite und gegebenenfalls einer notwendigen Sitzung zu; die konfigurierte Gültigkeit beträgt bis zu 14 Tage. Die Angaben für die persönliche Bestätigung werden beim Abruf dieser Seite aus der Sitzung entfernt.
- messages: kann eine einmalige Erfolgs- oder Fehlermeldung nach dem Absenden eines Formulars enthalten; die Meldung wird beim nächsten Abruf verbraucht.
Cookies kannst du über deinen Browser löschen oder sperren. Werden notwendige Cookies blockiert, können Formulare oder Bestätigungen eingeschränkt sein. Früher durch dieses Angebot gesetzte Werbe- und Analysekennungen werden beim Seitenaufruf, soweit für diese Website technisch zugänglich, entfernt.
8. Keine aktive Website-Analyse oder Werbemessung
Auf dieser Website sind Meta Pixel und PostHog einschließlich Sitzungsaufzeichnung seit dem 9. September 2026 deaktiviert. Neue Seitenaufrufe und Formulareingaben werden von dieser Website nicht an diese Analysedienste gesendet. Eine frühere Auswahl im Datenschutzdialog aktiviert die Dienste nicht erneut.
Vor der Abschaltung waren auf der Terminanfrageseite PostHog zur Auswertung von Seiteninteraktionen und Meta Pixel zur Werbemessung eingebunden. Dabei ging es um Nutzungs-, Geräte-, Ereignis- und Kampagnendaten. Als Rechtsgrundlage war eine gesonderte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG vorgesehen. Die Abschaltung allein löscht keine bereits bei den Diensten vorhandenen Daten. Auskunfts-, Löschungs- und Widerrufsanfragen kannst du an mich richten. Soweit Daten noch vorhanden sind, dürfen sie nur bei fortbestehendem zulässigem Zweck und gültiger Rechtsgrundlage weiterverarbeitet werden; entfällt diese Voraussetzung, sind sie zu löschen.
Informationen zu den Diensten: PostHog und Meta Platforms Ireland Limited. Das unten beschriebene Gewinnspiel auf Instagram und in einem Meta-Instant-Formular findet auf der Meta-Plattform statt und ist von der abgeschalteten Website-Messung zu unterscheiden.
9. Technische Empfänger und Übermittlungen
Für Websitebetrieb, Datenspeicherung, Wartung und E-Mail nutze ich technische Dienstleister. Diese erhalten Zugriff nur im für die jeweilige Aufgabe erforderlichen Umfang. Der E-Mail-Versand der Website erfolgt über Microsoft 365 / Exchange Online. Damit werden die für die Nachricht erforderlichen Kontakt- und Inhaltsdaten auch durch Microsoft als technischen E-Mail-Dienstleister verarbeitet. Abhängig vom Empfänger werden Nachrichten außerdem von dessen E-Mail-Anbieter verarbeitet.
Bei weltweit tätigen Kommunikationsanbietern wie Microsoft und WhatsApp sind Verarbeitungen und Zugriffe außerhalb des EWR möglich. Übermittlungen benötigen die Voraussetzungen der Art. 44 ff. DSGVO, insbesondere einen anwendbaren Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Informationen von Microsoft stehen in den Datenschutzbestimmungen für Microsoft-Produkte und -Dienste. Auskunft zu den für deine Daten maßgeblichen Empfängern und eine Kopie anwendbarer Garantien kannst du über meine oben genannte Kontaktadresse anfordern.
Eine Weitergabe an Behörden, Gerichte oder beruflich zur Verschwiegenheit verpflichtete Berater kommt nur in Betracht, soweit eine gesetzliche Pflicht besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Grundlage sind dann Art. 6 Abs. 1 lit. c beziehungsweise f DSGVO.
10. Speicherdauer und Löschung
Für die einzelnen Verarbeitungen gelten die oben oder beim Gewinnspiel genannten Fristen. Sonstige Anfragen und die dazugehörige Korrespondenz werden gespeichert, bis das Anliegen abschließend bearbeitet ist und keine erforderlichen Anschlussfragen mehr offen sind. Anschließend werden sie gelöscht, soweit keine konkrete gesetzliche Aufbewahrungspflicht oder erforderliche Rechtsverteidigung entgegensteht.
Entsteht eine Beratungs- oder Vermittlungsbeziehung, gelten für die dafür erforderlichen Unterlagen die jeweiligen gesetzlichen Dokumentations- und Aufbewahrungspflichten. Einzelfalldaten werden nicht allein deshalb unbegrenzt gespeichert, weil allgemein ein späterer Kontakt denkbar wäre. Soweit Aufbewahrungspflichten einer sofortigen Löschung entgegenstehen, wird die Verwendung auf den jeweiligen Aufbewahrungszweck beschränkt. Sicherungskopien dienen der Wiederherstellung bei technischen Fehlern; gelöschte Daten dürfen bei einer Wiederherstellung nicht wieder für den laufenden Geschäftsbetrieb genutzt werden.
11. Deine Rechte
Du hast nach den gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Du kannst erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.
Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Einer Verarbeitung für Direktwerbung kannst du jederzeit ohne Begründung widersprechen. Das gilt auch für ein damit verbundenes Profiling. Anfragen und Widersprüche kannst du an kontakt@lumenfinanz.de oder meine oben genannte Postanschrift richten.
Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für meinen Sitz ist die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, zuständig. E-Mail: post@sdtb.sachsen.de, www.datenschutz.sachsen.de.
12. Bereitstellung und automatisierte Entscheidungen
Die Nutzung der Formulare ist freiwillig. Die als erforderlich erkennbaren Angaben werden benötigt, um die jeweilige Anfrage, Bewerbung oder Bewertung bearbeiten zu können. Ohne sie ist die Bearbeitung über das betreffende Formular nicht möglich. Alternativ kannst du mich direkt kontaktieren.
Bei der Bearbeitung dieser Website-Anfragen treffe ich keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Die nachfolgend erläuterte Werbe-Zielgruppenbildung auf Meta-Plattformen ist davon zu unterscheiden.
13. Gewinnspiel über Meta und Instagram
Für das über das Instagram-Profil @tom.schenker.dv und ein Meta-Instant-Formular angebotene AirPods-Gewinnspiel verarbeitet Tom Schenker unter der Geschäftsbezeichnung LumenFinanz Daten zur Durchführung, telefonischen Teilnahmebestätigung, Auslosung und Gewinnabwicklung. Die Teilnahmebedingungen sind gesondert abrufbar.
Je nach Verlauf werden vollständiger Name, Telefonnummer, ausgewähltes Interessengebiet, Zeitpunkt, Kampagnen-, Formular- und Lead-Zuordnung, akzeptierte Textversion, Bestätigungs- und Benachrichtigungsversuche, Teilnahmestatus sowie gegebenenfalls eine getrennte Werbeeinwilligung und deren Verwendung verarbeitet. Bei der gewinnenden Person kommt die Lieferadresse hinzu.
Die Durchführung einschließlich Verifizierung, Auslosung und Versand beruht auf Art. 6 Abs. 1 lit. b DSGVO. Die Verhinderung von Mehrfachteilnahmen und Missbrauch sowie erforderliche Rechtsverteidigung beruhen auf Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist eine faire, sichere und nachvollziehbare Durchführung.
Innerhalb von sieben Kalendertagen erfolgen höchstens drei Anrufversuche zur Bestätigung von Person, Telefonnummer und Teilnahmewunsch. Ohne eine gesonderte freiwillige Werbeeinwilligung erfolgt keine darüber hinausgehende werbliche Ansprache. Eine solche Werbeeinwilligung beruht auf Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 UWG und kann jederzeit für die Zukunft widerrufen werden. Der Widerruf beeinflusst die Gewinnspielteilnahme nicht. Auch das Interessengebiet hat keinen Einfluss auf die Gewinnchance.
14. Meta-Verarbeitung beim Gewinnspiel
Das Instant-Formular wird durch Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, bereitgestellt. Meta verarbeitet Plattform-, Geräte-, Nutzungs- und Formulardaten nach eigenen Bedingungen. Die von dir für das Gewinnspiel übermittelten Angaben erhalte ich über das Formular. Weitere Hinweise enthält die Datenschutzrichtlinie von Meta/Instagram.
Die für diese Aktion beschriebenen Werbezielgruppen können aus Instant-Formular-Interaktionen für bis zu 90 Tage und aus Interaktionen mit dem Instagram-Konto für bis zu 365 Tage gebildet werden. Früher auf Basis einer Website-Einwilligung aufgebaute Zielgruppen waren auf bis zu 180 Tage angelegt; seit der Abschaltung am 9. September 2026 werden durch diese Website keine neuen Besuche oder Ereignisse dafür übertragen. Die Zugehörigkeit zu einer Zielgruppe erlaubt keine Direktnachrichten oder Telefonwerbung ohne dafür erforderliche gesonderte Einwilligung. Meta beschreibt mögliche Drittlandverarbeitungen und die verwendeten Übermittlungsgarantien in seiner verlinkten Datenschutzerklärung.
15. Empfänger und Aufbewahrung der Gewinnspieldaten
Ich bearbeite die mir übermittelten Teilnahmedaten persönlich. Technische Empfänger können Meta, Hosting-, E-Mail- und IT-Dienstleister sowie für den Gewinnversand erforderliche Dienstleister sein. Teilnahmedaten werden nicht verkauft oder zur eigenständigen Vermarktung an andere Berater weitergegeben.
Daten nicht gewinnender Teilnehmender und Verifizierungsnachweise werden grundsätzlich 90 Tage nach vollständiger Gewinnübergabe gelöscht, sofern keine gesetzlichen Aufbewahrungs-, Nachweis- oder konkreten Rechtsverteidigungsgründe entgegenstehen. Die Lieferdaten der gewinnenden Person werden nach Versand gelöscht, soweit sie nicht für gesetzliche Nachweise benötigt werden. Nachweise einer Telefonwerbeeinwilligung und ihrer Verwendung werden nach § 7a UWG ab Erteilung sowie nach jeder Verwendung fünf Jahre aufbewahrt; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Auch für diese Daten gelten die oben beschriebenen Rechte.