Datenschutz
1. Verantwortlicher
Jürgen Deutschmann, Auerbergsiedlung 9, 8850 Murau, Österreich
Telefon: +43 660 4068222
E-Mail: office@lumoai.at
2. Hosting und Serverprotokolle
Die Website wird bei World4You Internet Services GmbH gehostet. Beim Aufruf können technisch notwendige Serverprotokolle verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browser- und Systeminformationen. Die Verarbeitung dient dem sicheren und stabilen Betrieb.
3. Kostenloser Website-Readiness-Check
Für den Check werden die eingegebene Website beziehungsweise der Betriebsname, die Branche und öffentlich erreichbare Inhalte der geprüften Website verarbeitet. Lumo kann bis zu acht relevante Seiten aus internen Links und der öffentlichen XML-Sitemap abrufen. Die tatsächlich erreichten Seiten werden im Bericht ausgewiesen. Die erreichten Inhalte werden serverseitig zur Berichtserstellung über die OpenAI API verarbeitet. Öffentliche Website-Inhalte können personenbezogene Daten enthalten.
Die Anwendung verwendet die OpenAI Responses API mit deaktivierter Anwendungsspeicherung (store: false). API-Inhalte werden laut den jeweils geltenden API-Datenkontrollen nicht standardmäßig zum Training verwendet; begrenzte Aufbewahrung für Missbrauchs- und Sicherheitskontrollen kann dennoch gelten. Bitte keine vertraulichen oder nicht öffentlichen Daten eingeben.
4. Berichtsdaten, Trend und Teilen
Bericht, Website, Branche, Berichtszeitpunkt und ein zufälliger Abrufschlüssel werden bis zu 180 Tage gespeichert. Identische Eingaben verwenden innerhalb von 24 Stunden denselben Bericht. Spätere Berichte können mit dem vorherigen Ergebnis verglichen werden.
Wer die Funktion „Bericht teilen“ nutzt oder den Link weitergibt, macht den Bericht für jede Person mit diesem nicht erratbaren Link abrufbar. Der öffentliche Bericht enthält keine für Folge-Mails erkannte E-Mail-Adresse. Berichtslinks werden nach spätestens 180 Tagen ungültig. Branchenwerte werden erst ab drei unterschiedlichen geprüften Betrieben und nur als zusammengefasster Durchschnitt angezeigt.
5. E-Mail-Bericht und Folge-Tipps
Die E-Mail-Serie ist freiwillig und erfordert ausdrückliche Einwilligung sowie Linkbestätigung. Nach der Bestätigung werden der Bericht sofort und Tipps nach ungefähr drei Stunden, 24 Stunden und drei Tagen versendet. Danach endet die Serie. Jede E-Mail enthält einen Abmeldelink. Eine öffentlich auf der geprüften Website gefundene E-Mail-Adresse kann im Formular vorausgefüllt werden und muss vor dem Absenden geprüft werden. In den E-Mails eingebundene Lumo-Bilder werden vom LumoAi-Webserver geladen; dabei können übliche Serverprotokolle des Bildabrufs entstehen. Einwilligung, Adresse, Bericht und Versandstatus werden spätestens 180 Tage nach der Anmeldung automatisiert gelöscht, sofern keine gesetzlichen Pflichten oder eine Kundenbeziehung eine längere Speicherung verlangen.
6. Produkte, Aufträge, Monitoring und Stripe-Zahlungen
Bei einer Anfrage oder Bestellung für Lumo Plan, Fix Pack, Lumo Strategy, Sprint oder Lumo Monitor werden insbesondere Name, E-Mail-Adresse, Website, Branche, gewähltes Produkt, Auftragsnummer, Zahlungs- und Bearbeitungsstatus, Versandzeitpunkte sowie die bestätigte B2B-Eigenschaft, die akzeptierte Bedingungsversion und der Zustimmungszeitpunkt verarbeitet. Produkt, Preis, Abrechnungsart, Lieferangabe und Leistungsbeschreibung werden als Auftragsstand gespeichert. Für fertige Individualergebnisse können ein sicherer Ergebnislink und eine kurze Liefernachricht gespeichert und per E-Mail versendet werden. Daten eines aktiven Kundenverhältnisses werden im Rahmen gesetzlicher Aufbewahrungspflichten beziehungsweise bis zur vollständigen Vertragsabwicklung gespeichert; reine, nicht weiterverfolgte Anfragen werden grundsätzlich nach spätestens 180 Tagen gelöscht.
Beim Lumo Monitor werden die vereinbarten öffentlich erreichbaren Seiten wiederkehrend abgerufen, über die OpenAI API analysiert und Readiness-Ergebnis, Verlauf, Berichtsschlüssel, Versandstatus und technische Fehler verarbeitet. Der Monatsbericht wird an die angegebene E-Mail-Adresse gesendet. Das Monitoring kann beendet beziehungsweise im System pausiert werden.
Für aktivierte Online-Zahlungen werden auftragsgebundene Stripe Checkout Sessions eingesetzt. Stripe Checkout wird erst nach einem bewussten Klick geöffnet und verarbeitet die für Zahlung, Betrugsprävention, Rechnung und Abwicklung erforderlichen Zahlungs- und Transaktionsdaten. LumoAi erhält über einen signierten Webhook insbesondere Zahlungsstatus, Betrag, Währung, Checkout- beziehungsweise Abo-Referenz und eine interne LUMO-Auftragsnummer; vollständige Kartendaten werden nicht in der LumoAi-Ablage gespeichert. Bei Lumo Monitor werden Zahlungsfehler oder Kündigungen zur automatischen Pause des Monitorings verarbeitet. Weitere Informationen enthält die Datenschutzerklärung von Stripe.
7. Cookies und Partnerzuordnung
Die Website verwendet ein technisch notwendiges Sitzungs-Cookie für Sicherheitsfunktionen, Formularschutz und die geschützte Admin-Anmeldung. Wird die Website bewusst über einen Lumo-Partnerlink geöffnet, speichert LumoAi zusätzlich das eigene Zuordnungs-Cookie lumo_partner für höchstens 30 Tage. Es enthält nur den zufälligen Partnercode und dient dazu, Checks, Anfragen und bestätigte Zahlungen dem vermittelnden Partner zuzuordnen. Es werden keine Analyse-, Werbe- oder Social-Media-Cookies von Dritten gesetzt.
8. Interaktionen, Kampagnen, Partner und WhatsApp
LumoAi speichert serverseitig ausgewählte, datensparsame Interaktionsereignisse wie Seitenaufruf, Check-Start und -Abschluss, Scorekarten-Erstellung, Produktklick, Zahlungsweiterleitung, Startanfrage, abgeschlossenes Quiz, Video-CTA, Empfehlungs- oder Partnerbesuch, Kampagnenparameter sowie Klicks aus Folge-E-Mails und zu WhatsApp. Bei Partnerlinks können Partnercode, Partnername und die damit verbundenen Funnel-Ereignisse verarbeitet werden. Dabei wird in dieser Ablage keine IP-Adresse gespeichert. Die Ereignisse dienen der Zuordnung, Provisionsabrechnung und Verbesserung der Benutzerführung und werden spätestens nach 180 Tagen gelöscht.
WhatsApp wird erst nach einem bewussten Klick geöffnet. Dabei werden eine vorformulierte Nachricht und – je nach Ausgangspunkt – Produkt, Website, Score oder Berichtslink an WhatsApp übergeben. Die Nachricht kann vor dem Versand geändert oder verworfen werden. WhatsApp führt direkt zu einem Mitarbeiter; LumoAi versendet dort keine automatischen Antworten. Ab dem Öffnen gelten die Datenschutzbestimmungen von WhatsApp beziehungsweise Meta. LumoAi setzt durch die bloße Darstellung der Schaltfläche kein WhatsApp-Cookie und bindet keinen WhatsApp-Trackingcode ein.
9. Empfänger und Übermittlung
Empfänger beziehungsweise Auftragsverarbeiter können World4You als Hosting- und E-Mail-Anbieter sowie OpenAI als KI-API-Dienst sein. Bei Verarbeitung außerhalb des Europäischen Wirtschaftsraums werden die vom jeweiligen Anbieter bereitgestellten datenschutzrechtlichen Übermittlungsmechanismen verwendet.
10. Rechte
Betroffene Personen können nach Maßgabe der gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen sowie eine Einwilligung für die Zukunft widerrufen. Beschwerden können an die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, gerichtet werden.
11. Sicherheit und Änderungen
Es werden angemessene technische und organisatorische Schutzmaßnahmen eingesetzt. Diese Information wird angepasst, wenn sich Funktionen, Anbieter oder Rechtslage ändern.