Version 1.0 — Stand: Mai 2026
Timur Kalender, Einzelunternehmer unter „LoumPanel"
c/o COCENTER, Koppoldstr. 1, 86551 Aichach, Deutschland
E-Mail: contact@loumpanel.de
Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich.
Rechtsgrundlagen umfassen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Vertragserfüllung (lit. b), rechtliche Verpflichtung (lit. c), berechtigte Interessen (lit. f).
Betroffene Personen können fordern: Auskunft, Berichtigung, Löschung, Verarbeitungseinschränkung, Datenübertragbarkeit, Widerspruch, Widerruf und Beschwerde bei Aufsichtsbehörden. Anfragen genügen formlos per E-Mail an contact@loumpanel.de.
Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Rechenzentrum: Falkenstein, Sachsen.
Erfasste Daten: IP-Adresse (anonymisiert nach 30
Tagen), Zugriffszeitpunkt, aufgerufene URL, HTTP-Status, übertragene
Datenmenge, Referrer, Browser-Information, Betriebssystem, Sprache.
Speicherdauer: max. 30 Tage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit).
Es werden ausschließlich technisch notwendige Cookies eingesetzt:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2
Nr. 2 TTDSG (unbedingt erforderlich).
Löschung: Beim Logout oder nach Ablauf der Session.
Es werden keine Tracking-, Analyse- oder Werbe-Cookies gesetzt.
Erhobene Daten:
Speicherdauer: Während Vertragslaufzeit; Löschung
innerhalb von 30 Tagen nach Kündigung (gesetzliche Aufbewahrungsfristen
bleiben unberührt).
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO
(Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsprävention).
Name, Kontaktdaten und Nachrichteninhalt werden gespeichert zur Anfrageverarbeitung.
Hinweis zu Messenger-Diensten: Bei Kontaktaufnahme via WhatsApp (WhatsApp Ireland Ltd.) oder Telegram (Telegram FZ-LLC, Dubai) liegen Server teilweise außerhalb der EU. Die aktive Nutzung gilt als Einwilligung in die Datenübermittlung (Art. 6 Abs. 1 lit. a, Art. 49 Abs. 1 lit. a DSGVO). Alternative ist stets der Kontakt per E-Mail.
Verarbeitete Daten:
Multi-Tenancy: Jede Agentur sieht nur eigene Daten
(strenge agency_id-Isolation auf Datenbank-Ebene).
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO
(Vertragserfüllung), Art. 28 DSGVO (Auftragsverarbeitung;
AVV bei Vertragsschluss).
LoumPanel verbindet sich mit der REST-API von Maloum und dem zugehörigen
Realtime-Socket (wss://ws.maloum.com/chat) zur Synchronisation
von Chats, Aktivitäten und Umsätzen. Auth-Tokens des Kunden werden zur
jeweiligen API gesendet.
Hinweis: Maloum ist ein unabhängiger Dritter; deren Datenschutzerklärung gilt für deren Verarbeitung. Kunden nutzen LoumPanel eigenverantwortlich und sichern zu, zur Anbindung der jeweiligen Creator-Accounts berechtigt zu sein.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, Art. 28 DSGVO.
Sobald kostenpflichtige Abos starten (geplant nach der Beta-Phase), erfolgt die Abrechnung über Stripe Payments Europe, Limited, Dublin, Irland.
Zahlungs- und Abrechnungsdaten (Name, Adresse, E-Mail, Zahlungsmittel) werden direkt an Stripe übermittelt. LoumPanel erhält ausschließlich Abrechnungsstatus und Zahlungs-IDs, keine vollständigen Kreditkartendaten.
Sicherheit: PCI-DSS-zertifiziert.
Drittlandtransfer: EU-Standardvertragsklauseln.
Datenschutzerklärung Stripe:
stripe.com/de/privacy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Anbieter: Resend, Inc., 2261 Market Street #4413, San Francisco, CA 94114, USA.
Transaktions-Mails (Willkommensmails, Einladungs-Links, Passwort-Reset, System-Benachrichtigungen) werden über Resend versendet. Übertragen werden E-Mail-Adresse, Name und Mail-Inhalt.
Drittlandtransfer: EU-Standardvertragsklauseln (Art. 46
Abs. 2 lit. c DSGVO) zuzüglich TLS-Übertragung und Authentifizierung
via DKIM, SPF, DMARC.
Datenschutzerklärung Resend:
resend.com/legal/privacy-policy.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und f DSGVO.
Es werden automatisierte Datenbanksicherungen erstellt, verschlüsselt im selben Rechenzentrum (Hetzner, Deutschland) abgelegt und nach spätestens 7 Tagen automatisch gelöscht (manuelle Pre-Deploy-Snapshots: 30 Tage). Ein Restore umfasst stets die vollständige Multi-Tenant-Datenbank.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit, Ausfallschutz).
Ein internes Admin-Portal (geplant auf admin.loumpanel.de) wird
autorisierten Administratoren zur Support-Bearbeitung,
Missbrauchsabwehr und Fehleranalyse zur Verfügung stehen. Administratoren
können:
Jede Impersonation wird im internen Audit-Log mit Zeitstempel, Admin-ID und Ziel-User protokolliert. Klartext-Passwörter sind für Administratoren zu keinem Zeitpunkt einsehbar. Kunden erhalten auf Anfrage einen Auszug aus dem Audit-Log.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Support), Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit).
Zur Fehleranalyse und Conversion-Messung werden Ereignisse beim Registrierungsprozess gespeichert (Formular-Start, Formularabsendung, Fehler, erfolgreiche Registrierung). Erfasst werden IP-Adresse, User-Agent und Referrer. Löschung nach 180 Tagen, keine Drittübermittlung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Produktverbesserung, Missbrauchsvermeidung).
| Dienst | Zweck | Sitz | Absicherung |
|---|---|---|---|
| Hetzner Online GmbH | Hosting, Server-Logs, Backups | Deutschland | AVV, EU-DSGVO |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung (ab Launch) | Irland (Mutterkonzern USA) | AVV, EU-SCC, PCI-DSS |
| Resend, Inc. | Transaktions-E-Mails | USA | DPA, EU-Standardvertragsklauseln, TLS / DKIM / SPF / DMARC |
| Maloum | Creator-Plattform-Integration | Drittland | Nutzung auf eigene Veranlassung des Kunden |
Absicherung Drittland: EU-Standardvertragsklauseln (Art. 46 DSGVO) oder ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Der ausführliche Auftragsverarbeitungsvertrag (Art. 28 DSGVO) ist unter /avv abrufbar.
LoumPanel behält sich Anpassungen vor, um aktuelle rechtliche Anforderungen oder Leistungsänderungen umzusetzen. Bei wesentlichen Änderungen werden angemeldete Nutzer per E-Mail informiert.
Version 1.0 — Stand: Mai 2026