Datenschutzerklärung

Stand: 1. Oktober 2026

1. Überblick

lumioo ist eine Software, mit der Unternehmen die Sichtbarkeit ihrer Marke in KI-Antwortsystemen messen und verbessern. Diese Erklärung gilt für die Anwendung unter app.lumioo.co und beschreibt, welche personenbezogenen Daten wir dabei verarbeiten.

Kurz zusammengefasst: Wir verarbeiten Ihre E-Mail-Adresse und die Daten Ihres Kontos, um Ihnen die Anmeldung und die Nutzung der Software zu ermöglichen. Wir setzen keine Analyse-, Tracking- oder Werbedienste ein und verwenden ausschließlich technisch notwendige Cookies. Ein Cookie-Banner ist deshalb nicht erforderlich.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist:

Phil Solutions
Philipp Lucas Schlößner
Eugen-Schönhaar-Straße 4
10407 Berlin
E-Mail: info@lumioo.co

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Grundlagen: zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), auf Grundlage unseres berechtigten Interesses an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit erteilt, auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

4. Hosting und technische Dienstleister

Wir betreiben lumioo nicht auf eigenen Servern, sondern setzen dafür Dienstleister ein, die Daten ausschließlich nach unseren Weisungen verarbeiten. Mit allen genannten Anbietern besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Vercel (Hosting)

Die Anwendung wird bei Vercel Inc. betrieben. Beim Aufruf der Seiten verarbeitet Vercel technisch notwendige Zugriffsdaten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browsertyp und Betriebssystem. Diese Daten sind erforderlich, um die Anwendung auszuliefern und deren Sicherheit und Stabilität zu gewährleisten. Der Betrieb erfolgt in Rechenzentren innerhalb der Europäischen Union.

Supabase (Datenbank, Anmeldung, Dateispeicher)

Ihre Kontodaten, die von Ihnen angelegten Projekte und Inhalte sowie ein von Ihnen hochgeladenes Firmenlogo speichern wir bei Supabase. Supabase wickelt außerdem die Anmeldung ab und verarbeitet dafür Ihre E-Mail-Adresse sowie Sitzungsinformationen. Die Daten werden in einer Datenbank in der Europäischen Union gespeichert. Ein von Ihnen hochgeladenes Firmenlogo wird dabei über eine nicht erratbare, öffentlich abrufbare Adresse ausgeliefert, damit es in der Anwendung dargestellt werden kann.

Brevo (Versand der Anmelde-E-Mails)

Für den Versand der E-Mails mit Ihrem Anmelde-Code nutzen wir den Dienstleister Brevo. Übermittelt werden dabei Ihre E-Mail-Adresse und der Inhalt der jeweiligen E-Mail. Eine Nutzung Ihrer Adresse zu Werbezwecken findet nicht statt.

Stripe (Zahlungsabwicklung)

Für kostenpflichtige Abonnements nutzen wir den Zahlungsdienstleister Stripe. Wenn Sie ein Abonnement abschließen, werden die dafür erforderlichen Daten, insbesondere Name, E-Mail-Adresse, Rechnungsanschrift und Zahlungsdaten, an Stripe übermittelt und dort verarbeitet. Ihre vollständigen Zahlungsdaten (z. B. Kartennummer oder Bankverbindung) werden unmittelbar bei Stripe eingegeben; wir erhalten sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.

5. Welche Daten wir im Einzelnen verarbeiten

Registrierung und Anmeldung

Für die Nutzung von lumioo ist ein Konto erforderlich. Bei der Registrierung geben Sie Ihre geschäftliche E-Mail-Adresse an; wir senden Ihnen daraufhin einen einmaligen Anmelde-Code per E-Mail. Ein Passwort wird nicht gespeichert. Verarbeitet werden Ihre E-Mail-Adresse, der Zeitpunkt der Registrierung sowie Anmeldezeitpunkte. Zweck ist die Bereitstellung Ihres Kontos und der Schutz vor unbefugtem Zugriff; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gespeichert, solange Ihr Konto besteht.

Nutzung der Anwendung

Innerhalb der Anwendung legen Sie Projekte, Marken, Wettbewerber und Fragestellungen an; wir speichern die daraus gewonnenen Messergebnisse und Auswertungen. Diese Angaben betreffen in der Regel Unternehmen und keine Einzelpersonen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Aus der Nutzung gewonnene Daten verwenden wir zusätzlich in anonymisierter und aggregierter Form, ohne Rückschluss auf Sie oder Ihr Unternehmen, zur Verbesserung und Absicherung des Dienstes.

Abruf öffentlich erreichbarer Webseiten

Um Ihnen erklären zu können, warum KI-Systeme bestimmte Anbieter nennen, rufen wir die Webseiten ab, die diese Systeme in ihren Antworten als Quelle angeben – ausschließlich öffentlich erreichbare Seiten Dritter und ausschließlich zu Analysezwecken. Wir werten dabei aus, welche Marken dort vorkommen und um welche Art von Seite es sich handelt; der abgerufene Text dient allein als Grundlage unserer Auswertung, wird nicht veröffentlicht und in der Anwendung nicht angezeigt. Maschinenlesbare Nutzungsvorbehalte (robots.txt) beachten wir. Eine gezielte Erhebung personenbezogener Daten findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Erbringung der von Ihnen beauftragten Analyse.

Abruf öffentlicher Google-Unternehmensprofile

Bei Projekten mit lokalem Einzugsgebiet rufen wir höchstens einmal pro Woche die öffentlichen Google-Unternehmensprofile der Marke und der hinterlegten Wettbewerber ab. Gespeichert werden ausschließlich Angaben zum Unternehmen: ob das Profil bestätigt ist, Kategorie, Domain der verlinkten Website, ob Öffnungszeiten und eine Beschreibung hinterlegt sind, sowie Anzahl und Durchschnitt der Bewertungen. Bewertungstexte und Angaben zu den Bewertenden speichern wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Erbringung der von Ihnen beauftragten Analyse.

Server-Log-Dateien

Beim Aufruf der Anwendung werden automatisch Zugriffsdaten in Log-Dateien unseres Hosters erfasst (siehe Abschnitt 4). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb.

Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Ihre Anfrage verbleibt bei uns, bis der Zweck entfällt oder Sie uns zur Löschung auffordern; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Cookies

Wir verwenden ausschließlich technisch notwendige Cookies. Eine Einwilligung ist dafür nach § 25 Abs. 2 TDDDG nicht erforderlich; Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Im Einzelnen sind das:

• Anmelde-Cookies: halten Sie nach der Anmeldung eingeloggt. Ohne sie ist eine Nutzung der Anwendung nicht möglich.
• Darstellungs-Cookie: speichert, ob Sie die helle oder dunkle Ansicht gewählt haben.
• Projekt-Cookie: merkt sich, welches Ihrer Projekte Sie zuletzt geöffnet hatten.
• Ansichts-Cookie: merkt sich, ob die Seitenleiste ein- oder ausgeklappt ist.

Sie können Cookies in Ihrem Browser löschen oder blockieren; die Anmeldung funktioniert dann nicht mehr.

Keine Analyse- und Werbedienste

Wir setzen keine Webanalyse-, Tracking- oder Werbedienste ein, erstellen keine Nutzerprofile und binden keine Inhalte von sozialen Netzwerken ein. Schriftarten werden von unserem eigenen Server ausgeliefert, es besteht insoweit keine Verbindung zu Servern Dritter.

6. Weitergabe von Daten

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nur an die in Abschnitt 4 genannten Auftragsverarbeiter, soweit dies zur Erbringung unserer Leistung erforderlich ist, sowie wenn wir gesetzlich dazu verpflichtet sind (etwa gegenüber Finanzbehörden). Zur Erbringung der Messungen und Auswertungen setzen wir weitere Dienstleister ein, die ausschließlich Inhaltsdaten Ihrer Projekte verarbeiten (etwa Marken- und Domainnamen sowie Fragestellungen) und keine Angaben zu Ihrer Person erhalten; eine vollständige Liste dieser Subprozessoren stellen wir im Rahmen eines Auftragsverarbeitungsvertrags zur Verfügung. Ein Verkauf von Daten findet nicht statt.

Soweit Daten an Anbieter mit Sitz außerhalb der Europäischen Union übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission oder eines Angemessenheitsbeschlusses.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Ihr Konto und die zugehörigen Inhalte löschen wir, sobald Sie uns dazu auffordern. Eine formlose Nachricht an info@lumioo.co genügt; die Löschung erfolgt innerhalb von 30 Tagen. Endet Ihr Vertrag, löschen wir Konto und Inhalte innerhalb von 30 Tagen nach Vertragsende auch ohne gesonderte Aufforderung. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen (insbesondere Rechnungen: sechs bzw. zehn Jahre nach Handels- und Steuerrecht), bewahren wir bis zum Ablauf dieser Fristen auf und löschen sie anschließend.

8. Ihre Rechte

Sie haben jederzeit das Recht,

• Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen (Art. 15 DSGVO),
• die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO),
• die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO),
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
• Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen (Art. 20 DSGVO),
• eine erteilte Einwilligung jederzeit für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung dieser Rechte genügt eine Nachricht an info@lumioo.co.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

9. Sicherheit der Übertragung

Diese Anwendung nutzt durchgehend eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schloss-Symbol anzeigt.

Wir weisen darauf hin, dass die Datenübertragung im Internet, etwa bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung in lumioo ändert, etwa weil neue Funktionen oder Dienstleister hinzukommen. Es gilt jeweils die hier veröffentlichte Fassung.