Verantwortlicher im Sinne der DSGVO:
Flux Network
Inhaber: Bastian Kroha
Sandbrink 7
31558 Hagenburg
E-Mail: support@lumaspace.de
Bei der Nutzung von LumaSpace erheben wir folgende Daten:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Wenn du deinen GitHub-Account verbindest, wird über den OAuth-Prozess ein Zugangstoken von GitHub (Microsoft, USA) an uns übermittelt und serverseitig gespeichert. Wir erhalten damit Zugriff auf deine öffentlichen Repository-Daten. Du kannst die Verbindung jederzeit in den Einstellungen trennen, wobei der Token gelöscht wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Wenn du deine MEXC API-Schlüssel hinterlegst, werden API Key und API Secret serverseitig verschlüsselt in unserer Datenbank gespeichert. Die Schlüssel werden ausschließlich verwendet, um in deinem Namen Leseabfragen an die MEXC-API zu senden (Kontostände, Handelshistorie). LumaSpace führt keine Transaktionen auf deinem Exchange-Konto durch. Du kannst die Verbindung jederzeit trennen, wobei die Schlüssel gelöscht werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Wenn du deinen Discord-Account verbindest, wird über den OAuth-Prozess ein Zugangstoken von Discord (Discord Inc., USA) an uns übermittelt und serverseitig gespeichert. Wir erhalten damit Zugriff auf deine öffentlichen Profilinformationen (Benutzername, Avatar). Du kannst die Verbindung jederzeit in den Einstellungen trennen, wobei der Token gelöscht wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Beim Zugriff auf LumaSpace werden automatisch technische Daten erhoben (IP-Adresse, Browser-Typ, Zugriffszeitpunkt). Diese Daten werden nicht mit personenbezogenen Daten zusammengeführt und nach 30 Tagen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Dienstes).
Die erhobenen Daten werden ausschließlich für folgende Zwecke verwendet:
Wir geben keine personenbezogenen Daten an Dritte weiter, sofern dies nicht zur Vertragserfüllung erforderlich ist oder du ausdrücklich eingewilligt hast.
LumaSpace wird über Vercel Inc. (USA) gehostet. Die Datenbank liegt bei Supabase Inc. (PostgreSQL, Serverstandort EU – Frankfurt). Für die Datenübertragung an US-Anbieter gelten die EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.
Folgende Drittanbieter werden eingebunden:
Deine Daten werden in einer verschlüsselten Datenbank (Supabase/PostgreSQL, Standort EU – Frankfurt) gespeichert. Passwörter werden mit bcrypt gehasht. MEXC API-Schlüssel werden serverseitig verschlüsselt abgelegt. Profilbilder werden in Supabase Storage gespeichert. Die Kommunikation erfolgt durchgängig über HTTPS/TLS.
LumaSpace verwendet ausschließlich technisch notwendige Session-Cookies (NextAuth.js) zur Authentifizierung. Diese Cookies enthalten eine verschlüsselte Session-ID und werden beim Schließen des Browsers bzw. nach Ablauf der Sitzung gelöscht.
Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Es findet kein Profiling statt.
LumaSpace bietet die Möglichkeit, deinen Kalender als ICS-Feed zu abonnieren (Apple Kalender, Google Kalender, Outlook etc.). Der ICS-Link enthält einen zufällig generierten Token und ist nur mit diesem Token abrufbar. Es werden keine personenbezogenen Daten an den Kalender-Client übertragen, die über den Inhalt deiner Events hinausgehen.
Du hast jederzeit folgende Rechte:
Zur Ausübung deiner Rechte wende dich an: support@lumaspace.de
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.
Stand: Juni 2026