Datenschutzerklärung
1. Verantwortlicher
LuminaByte GmbH
Julius-Hatry-Straße 1, 68163 Mannheim, Deutschland
E-Mail: support@luminabyte.de
2. Hosting und Server-Logdateien
Diese Website wird auf eigener Infrastruktur bei der Hetzner Online GmbH (Rechenzentrum Falkenstein, Deutschland) betrieben. Beim Aufruf der Website verarbeitet unser Webserver automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp), soweit dies für die Auslieferung und die Sicherheit des Dienstes erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Server-Logdaten werden spätestens nach 7 Tagen gelöscht.
3. Keine Cookies; Reichweitenmessung
Diese Website setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät. Zur anonymen Reichweitenmessung nutzen wir PostHog (PostHog EU, Verarbeitung auf Servern in der EU) im „cookieless“-Betrieb: Es werden weder Cookies gesetzt noch dauerhafte Kennungen auf Ihrem Gerät gespeichert; die Messdaten (aufgerufene Seiten, grobe technische Merkmale) lassen sich nicht über mehrere Besuche hinweg zu einem Profil verknüpfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots). Ein Einwilligungsbanner ist daher nicht erforderlich.
4. Demo-Rufnummer
Auf dieser Website ist eine Demo-Rufnummer (+49 621 6374 1919) angegeben. Anrufe auf diese Nummer werden von unserem KI-Telefonassistenten angenommen; darauf weist der Assistent zu Gesprächsbeginn ausdrücklich hin. Zur Erbringung des Dienstes wird das Gespräch in Echtzeit in Text umgewandelt und durch KI-Systeme verarbeitet. Es erfolgt keine Aufzeichnung der Audioverbindung; gespeichert werden ein Gesprächstranskript (Löschung nach spätestens 21 Tagen) und eine Zusammenfassung (Löschung nach spätestens 365 Tagen). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Demonstration unseres Dienstes).
An der Verarbeitung von Demo-Anrufen sind folgende Auftragsverarbeiter beteiligt:
- Hetzner Online GmbH, Deutschland (Hosting)
- Deepgram Inc., USA (Spracherkennung über EU-Endpunkt; Absicherung durch EU-Standardvertragsklauseln)
- Gladia, Frankreich (Spracherkennung — Ausfallsicherung; im Ausweichbetrieb speichert der Anbieter Audio und Transkript bis zu 3 Wochen)
- ElevenLabs Inc., USA (Sprachausgabe; zertifiziert nach dem EU-US Data Privacy Framework)
- Microsoft Ireland Operations Ltd. (Azure OpenAI, EU Data Zone; Azure Speech, Deutschland — Gesprächstexte werden dort nicht gespeichert und nicht für Training verwendet; nur bei automatischem Missbrauchsverdacht kann eine geflaggte Stichprobe zeitlich begrenzt zur menschlichen Prüfung in der EU gespeichert werden)
- Microsoft (Microsoft Graph): Abgleich von Kontakten sowie Kalenderzugriff im Microsoft-Konto des Kunden — gelesen werden ausschließlich Frei/Belegt-Zeiten, bei einer Terminbuchung wird ein Termin angelegt (Verarbeitung in der EU bzw. im Microsoft-Tenant des Kunden)
- Google LLC, USA (Abgleich von Kontakten sowie Kalenderzugriff bei Nutzung eines Google-Kontos des Kunden, delegierter OAuth-Zugriff — gelesen werden ausschließlich Frei/Belegt-Zeiten, bei einer Terminbuchung wird ein Termin angelegt; Übermittlung auf Grundlage des EU-US Data Privacy Framework)
- seven.io (seven communications GmbH & Co. KG), Deutschland (SMS-Versand)
- Microsoft Azure Communication Services, EU (E-Mail-Versand)
Empfänger: Telekommunikationsanbieter (eigenständiger Verantwortlicher)
Die Telefonanbindung (Anschluss, Rufnummern, Verbindungsaufbau) erbringt die easybell GmbH, Berlin. Sie ist dabei nicht unsere Auftragsverarbeiterin, sondern als Anbieterin von Telekommunikationsdiensten eigenständig Verantwortliche; für die Verarbeitung der Verbindungsdaten in ihrem Netz gelten das Fernmeldegeheimnis und die telekommunikationsrechtlichen Vorschriften (§ 3 TDDDG, § 166 TKG). Es gilt insoweit die Datenschutzerklärung von easybell.
5. Kundenkonto und Abrechnung (app.scoco.ai)
Wenn Sie ein Kundenkonto auf app.scoco.ai nutzen, verarbeiten wir Ihre Konto- und Anmeldedaten (Name, E-Mail-Adresse, Rolle im Unternehmen, Passwort ausschließlich als Hashwert, Angaben zur Zwei-Faktor-Authentifizierung) sowie sicherheitsrelevante Protokolldaten (Anmeldezeitpunkte, IP-Adresse, fehlgeschlagene Anmeldeversuche). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Konten).
Für Rechnungsstellung und Zahlungsabwicklung setzen wir die Stripe Payments Europe Ltd., Irland ein. Dorthin gelangen ausschließlich Rechnungsdaten: Firmenname, Rechnungs-E-Mail-Adresse, Anschrift, Umsatzsteuer-Identifikationsnummer und Zahlungsmittel. Gesprächsinhalte, Transkripte und Zusammenfassungen erreichen den Zahlungsdienstleister nicht. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) und Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten). Soweit dabei konzerninterne Übermittlungen an die Stripe, Inc. (USA) stattfinden, stützen sich diese auf das EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln nach dem Auftragsverarbeitungsvertrag von Stripe.
Für die Daten, die bei Anrufen auf den Rufnummern unserer Kunden anfallen, ist der jeweilige Kunde Verantwortlicher; wir verarbeiten sie in dessen Auftrag. Anruferinnen und Anrufer informiert die gesonderte Datenschutzinformation für Anrufende.
6. Kontakt per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO) bzw. auf Grundlage unseres berechtigten Interesses an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.
7. Übermittlung in Drittländer
Soweit Dienstleister mit Sitz außerhalb der EU/des EWR eingesetzt werden (siehe Ziffern 4 und 5), erfolgt die Übermittlung entweder auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework — soweit der jeweilige Anbieter dort zertifiziert ist — oder auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Stützt sich eine Übermittlung auf Standardvertragsklauseln, führen wir zusätzlich eine dokumentierte Folgenabschätzung der Übermittlung durch und ergreifen ergänzende Maßnahmen, insbesondere die Verarbeitung auf EU-Endpunkten und die durchgehende Transportverschlüsselung (TLS) auf allen Verbindungen zu den Verarbeitungsdiensten.
8. Ihre Rechte
Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dazu an support@luminabyte.de.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart.
9. Stand und Änderungen
Stand: August 2026. Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert; es gilt die jeweils hier veröffentlichte Fassung.