Datenschutzhinweis für Lumitra Mail
Zuletzt geändert am 2026-10-28.
Lumitra Mail versendet E-Mails für die Organisationen, die es nutzen. Dieser Hinweis sagt, was der Dienst verarbeitet, in welcher Rolle, wo, wie lange, und was Sie dagegen tun können. Er gilt für mail.lumitra.co, app.mail.lumitra.co und jede über den Dienst versendete E-Mail. Die allgemeine Erklärung unter lumitra.co/datenschutz gilt für die Website; diese hier für das Produkt.
Wer verantwortlich ist
Die Organisation, die einen Workspace eingerichtet hat und Ihnen E-Mails sendet (der Betreiber), entscheidet, wozu und wie Ihre Daten verarbeitet werden, und ist Verantwortliche im Sinne der DSGVO. Lumitra verarbeitet diese Daten im Auftrag des Betreibers als Auftragsverarbeiter, auf Grundlage eines Auftragsverarbeitungsvertrags.
Fragen zu einer erhaltenen E-Mail richten Sie zuerst an den Absender: Name und Anschrift des Betreibers stehen in jeder E-Mail und auf der Abmeldeseite.
Lumitra Mail wird betrieben von Marlin Jai Pohl, Grumbkowstr. 6, 13156 Berlin, Deutschland. Für die Daten, die der Dienst zu eigenen Zwecken verarbeitet (Betreiberkonten, Abrechnung, die unten genannten Protokolle), ist er der Verantwortliche.
Was für Empfänger verarbeitet wird
Ihre E-Mail-Adresse, Ihr Name und die Angaben, die der Betreiber zu Ihnen hinterlegt hat (etwa eine Sprache oder eine Kundennummer), die Themen, die Sie abonniert haben, ob und warum E-Mails an Sie gesperrt sind (eine Abmeldung, eine Unzustellbarkeit, eine Beschwerde), die an Sie gesendeten E-Mails so, wie sie gesendet wurden, und die Nachrichtenkennung, die der zustellende Mailserver vergeben hat.
Öffnungs- und Klickmessung ist aus, solange der Betreiber sie nicht für seinen Workspace einschaltet. Ist sie an, wird das Öffnen einer E-Mail oder der Klick auf einen Link darin zu Ihrer Adresse festgehalten.
Was für Betreiber verarbeitet wird
Das Konto, mit dem Sie sich bei auth.lumitra.co anmelden (E-Mail-Adresse, Name, Unternehmen), die Einstellungen des Workspace, die Personen, die Sie einladen, die API-Schlüssel, die Sie anlegen, und ein Protokoll, wer was geändert hat.
Für einen bezahlten Tarif: der Tarif, sein Zeitraum und Zusatzleistungen, welche Fassung der Allgemeinen Geschäftsbedingungen und des Auftragsverarbeitungsvertrags wann und von wem angenommen wurde, und die Rechnungsdaten, die Sie beim Bezahlen angeben (Name, Rechnungsanschrift, Zahlungsmittel, Rechnungen). Die Zahlung wickelt die Stripe Payments Europe, Limited (Irland) ab, mit der Stripe, Inc. in den USA als deren Auftragsverarbeiter; Lumitra Mail speichert nur die Kunden- und Abonnementkennungen von Stripe, nie Kartennummern. Verantwortlich für diese Daten ist Lumitra; Rechnungen werden so lange aufbewahrt, wie das Steuerrecht es verlangt.
Für eine in Lumitra Mail gekaufte Domain: die Inhaberdaten, die Sie angeben (Name, Organisation, E-Mail-Adresse, Telefonnummer, Postanschrift), die Lumitra an seinen Registrar Cloudflare, Inc. (USA) und über ihn an die Registrierungsstelle der Domainendung weitergibt, weil eine Domain nur mit ihrem Inhaber registriert werden kann. Öffentliche WHOIS-Daten werden geschwärzt, wo die Registrierungsstelle es erlaubt. Lumitra bewahrt die Inhaberdaten mit der Bestellung auf, solange der Workspace besteht.
Wo
Der Dienst, seine Datenbank und das Archiv gesendeter E-Mails laufen auf Servern der Hetzner Online GmbH in Deutschland. Bilder, die Betreiber für ihre E-Mails hochladen, werden über Storage Brain gespeichert, das auf Cloudflare Workers läuft und sie bei Cloudflare R2 ablegt.
E-Mails verlassen den Dienst über den Mailanbieter, den der Betreiber angebunden hat (den eigenen Mailserver oder Resend); dieser erhält Ihre Adresse und die Nachricht, um sie zuzustellen.
Versendet der Betreiber über Lumitra Mail von seiner eigenen Domain, setzt Lumitra die Resend, Inc., ein Unternehmen in den USA, als Auftragsverarbeiter für die Zustellung ein; versendet wird aus der EU-Region von Resend in Irland. Resend erhält Ihre Adresse und die Nachricht nur, um sie zuzustellen. Kontakte und das Archiv gesendeter E-Mails bleiben auf den Servern in Deutschland.
Wie lange
Der Betreiber behält gesendete E-Mails und Abonnementdaten, solange sein Workspace besteht und er sie nicht gelöscht hat. Sperren bleiben, bis der Betreiber sie aufhebt, damit eine Abmeldung eingehalten wird.
Löscht ein Betreiber einen Kontakt, werden der Kontakt, die Empfängereinträge und die archivierten E-Mails dieser Person gelöscht; eine Sperre auf der Adresse bleibt, damit die gelöschte Person nicht erneut angeschrieben wird. Wird das Unternehmen eines Betreibers bei Lumitra gelöscht, werden alle Workspaces dieses Unternehmens mit gelöscht.
Ihre Rechte
Nach der Datenschutz-Grundverordnung (DSGVO) können Sie von der verantwortlichen Stelle Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen und der Verarbeitung widersprechen. Für eine erhaltene E-Mail ist das der in der E-Mail genannte Betreiber. Wo Lumitra selbst verantwortlich ist (Ihr Betreiberkonto, diese Website), wenden Sie sich an die Anschrift im Impressum.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren; für Lumitra ist das die Berliner Beauftragte für Datenschutz und Informationsfreiheit.
Cookies und Skripte
Die Seiten für Empfänger (Abmeldung, Einstellungen, Anmeldeformulare) führen keine Skripte aus und setzen keine Cookies. Das Dashboard für Betreiber setzt ein Sitzungscookie für das angemeldete Konto und sonst nichts.
Änderungen
Dieser Hinweis ändert sich mit dem Dienst; das Datum oben sagt, wann zuletzt.