Datenschutzerklärung für das Plugin

Diese Seite gilt für das Chrome-Plugin „Berater-Assistent“ (Lumo). Hier lesen Sie, welche Daten das Plugin verarbeitet, wo sie bleiben und was an uns geht. Kurz gesagt: Die Daten Ihrer Kunden verlassen Ihren Rechner nicht. An uns geht, was wir für die Prüfung Ihres Abos brauchen. Bei Befehlen in der To-do-Liste geht zusätzlich ein Text ohne Namen und Nummern über uns an Anthropic (USA), damit eine Online-KI den Befehl erkennt.

Für die Kaufseite (Bestellung, Bezahlen, „Mein Konto“) gilt die allgemeine Datenschutzerklärung.

Wer verantwortlich ist

Für die Lizenzprüfung, also für die Daten, die an uns gehen:
Maurice Denk Digital Management UG (haftungsbeschränkt) i. G.
Geschäftsführer: Maurice Denk
Anschrift: Helenenstraße 11 a, 63743 Aschaffenburg
E-Mail: support@denkdigitalmanagement.de

Für die Kundendaten, die Sie mit dem Plugin bearbeiten, sind Sie selbst verantwortlich. Sie entscheiden, welche Daten Sie im Swiss-Life-System bearbeiten und ablegen. Wir erhalten diese Daten nicht und verarbeiten sie nicht in Ihrem Auftrag.

Bei Fragen zum Datenschutz erreichen Sie uns unter support@denkdigitalmanagement.de.

Was das Plugin tut

Das Plugin läuft in Ihrem Chrome-Browser. Es arbeitet auf Seiten des Swiss-Life-Systems, in denen Sie angemeldet sind. Sie geben einen Auftrag ein, zum Beispiel einen Satz. Das Plugin führt ihn dort aus: Es liest und füllt Felder, rechnet Tarife, legt Anträge und Gesprächsnotizen an und lädt Dokumente hoch.

Die Verarbeitung findet auf Ihrem Rechner statt, in der Erweiterung und im Speicher Ihres Browsers. Policen, Unterlagen und Ausweis-Fotos liest eine KI auf Ihrem Rechner, ohne Netzverbindung. Nur für Befehle in der To-do-Liste nutzt das Plugin zusätzlich eine Online-KI (siehe „Was an Anthropic geht“). Ohne Netz oder ohne aktives Abo versteht die KI auf Ihrem Rechner die Befehle wie bisher.

Diese Erklärung gilt für das Plugin aus dem Chrome Web Store. Weitere Anwendungen von uns haben eine eigene Erklärung.

Die Nutzung der Daten durch das Plugin entspricht der Richtlinie des Chrome Web Store zu Nutzerdaten, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

The use of information received by this extension adheres to the Chrome Web Store User Data Policy, including the Limited Use requirements.

Welche Daten auf Ihrem Rechner bleiben

Das Plugin verarbeitet diese Daten. Sie bleiben auf Ihrem Rechner. Wir und Dritte erhalten sie nicht.

Angaben Ihrer Kunden aus dem Swiss-Life-System: Namen, Anschriften, Geburtsdaten, Kundennummern.
Vertrags- und Tarifdaten: Verträge, Tarife, Beiträge, Anträge, Gesprächsnotizen.
Finanzangaben, die Sie ablegen: zum Beispiel Gehaltsangaben und Bankverbindungen.
Dokumente, die Sie ablegen: zum Beispiel Kopien von Personalausweisen. Die Fotos und der gelesene Text werden nur im Arbeitsspeicher der Seite verarbeitet und danach verworfen. Die gelesenen Werte und das fertige PDF liegen höchstens 60 Minuten im Arbeitsspeicher des Browsers, nach jedem Lauf werden sie sofort gelöscht, beim Start von Chrome ebenfalls. Für das Hochladen liegt das PDF kurz als Datei im Ordner „Downloads/Berater-Assistent/Ausweise“ und wird nach dem Lauf gelöscht.
Ihre eigenen Daten im Plugin: Profil, Aufgabenliste, Erinnerungen und Einstellungen.
Dateien, die das Plugin auf Ihren Wunsch im Download-Ordner ablegt: Konzepte, Angebote und Protokolle.
Ihren Lizenzschlüssel. Er wird zusätzlich zur Prüfung an uns gesendet (siehe unten).

Das Plugin setzt Gesundheitsfragen in Anträgen nicht selbst. Die Seiten des Swiss-Life-Systems können Gesundheitsangaben Ihrer Kunden trotzdem enthalten, und das Plugin sieht sie dann mit. Diese Angaben bleiben ebenfalls auf Ihrem Rechner.

Wie lange die übrigen Daten im Speicher des Plugins bleiben (Profil, Aufgabenliste, Erinnerungen, Gehaltsangaben, abgelegte Dokumente), bleiben auf Ihrem Rechner, bis Sie sie im Plugin löschen oder das Plugin aus Chrome entfernen. Mit dem Entfernen des Plugins löscht Chrome auch diese Daten.

Wir haben keinen Zugriff auf diese Daten. Es gibt keine Übertragung an uns und keine an Dritte. Ausnahme ist der Befehlstext ohne Namen und Nummern für die Online-Erkennung (siehe unten).

Was an uns geht: die Lizenzprüfung

Das Plugin fragt bei uns nach, ob Ihr Abo gilt. Mehr geht nicht an uns. Keine Kundendaten, keine Aufgaben, keine Namen aus Ihrer Arbeit.

Was	Wann	Wohin	Wozu	Wie lange
Ihr Lizenzschlüssel, die Art der Anwendung („Plugin“) und die Versionsnummer des Plugins. Technisch kommen die IP-Adresse und die Browserkennung Ihres Rechners dazu.	Beim Start des Plugins, danach etwa alle 30 Minuten, beim Öffnen des Arbeitsplatzes, wenn die letzte Prüfung länger als 30 Minuten her ist, und wenn Sie auf „Nochmal prüfen“ klicken.	An https://lumo-kaufseite.vercel.app/api/lizenz/pruefen. Die Kaufseite läuft bei Vercel (Region Frankfurt). Für den Abo-Status fragen wir bei Stripe nach.	Prüfen, ob Ihr Abo gilt. Ist es abgelaufen, startet das Plugin keine neuen Läufe mehr.	Den Schlüssel speichern wir nicht in einer eigenen Datenbank. Er liegt im Abo bei Stripe. Die IP-Adresse dient nur als Prüfwert gegen Missbrauch und liegt wenige Minuten im Arbeitsspeicher der Funktion. Unsere Fehlerprotokolle enthalten keine Schlüssel und keine IP-Adressen. Unser Hosting-Anbieter Vercel kann technisch bedingt Zugriffsdaten (zum Beispiel IP-Adresse und Zeitpunkt) in eigenen Serverprotokollen festhalten. Darauf haben wir keinen Einfluss.

Über die Abo-Kennung im Schlüssel können wir die Anfrage Ihrem Abo zuordnen. Die Antwort an das Plugin enthält nur, ob das Abo gilt.

Wozu und auf welcher Grundlage: Die Prüfung gehört zur Abwicklung Ihres Vertrags mit uns (Art. 6 Abs. 1 lit. b DSGVO). Die technischen Daten (IP-Adresse, Browserkennung) nutzen wir für die Sicherheit und den Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger sind Vercel Inc., USA (Hosting, Funktionen in Frankfurt) und Stripe Payments Europe, Ltd., Irland (Abo-Status). Soweit dabei Daten in die USA gelangen, stützen sich die Anbieter auf Standardvertragsklauseln der EU.

Wenn Sie keine Verbindung zu uns herstellen können, arbeitet das Plugin mit der zuletzt gespeicherten Antwort weiter. Wie lange das gilt, entscheidet die Lizenzprüfung im Plugin. Ohne gültige Antwort startet es keine neuen Läufe.

Was an Anthropic geht: Online-Erkennung von Befehlen

Befehle, die Sie in der To-do-Liste tippen oder diktieren (zum Beispiel „Für Herrn Muster Hausrat rechnen“), kann eine Online-KI genauer verstehen als die KI auf Ihrem Rechner. Dafür ersetzt das Plugin vorher auf Ihrem Rechner Namen, Kundennummern, Vertrags- und Telefonnummern, IBAN und Mailadressen durch Platzhalter. Aus dem Beispiel wird „Für <K1> <N1> Hausrat rechnen“. Bleibt danach noch ein Name oder eine Nummer stehen, geht nichts hinaus.

Was	Wann	Wohin	Wozu	Wie lange
Der Befehlstext mit Platzhaltern (höchstens 2.000 Zeichen). An uns gehen dazu Ihr Lizenzschlüssel und die Versionsnummer; diese geben wir nicht an Anthropic weiter. Technisch kommen IP-Adresse und Browserkennung dazu (nur bei uns).	Wenn Sie in der To-do-Liste einen Befehl eingeben und das Plugin darin einen Kunden erkannt hat.	An https://lumo-kaufseite.vercel.app/api/erkennen (Vercel, Region Frankfurt). Unser Server prüft Ihr Abo und den Text noch einmal (keine Nummern, keine IBAN, keine Mailadresse) und gibt nur den Befehlstext an Anthropic PBC, USA, weiter (KI-Modell Claude).	Den Befehl in Aufträge zerlegen, zum Beispiel „Hausrat rechnen“. Die Antwort ist ein kurzer Text. Das Plugin prüft ihn gegen seine eigenen Regeln. Ausgeführt wird nur, was Sie selbst starten.	Wir speichern den Text nicht und schreiben ihn in kein Protokoll. Für Missbrauchsschutz zählen wir die Aufrufe je Abo (höchstens 300 am Tag) im Arbeitsspeicher der Funktion. Anthropic verarbeitet den Text als unser Dienstleister nach seinen kommerziellen Bedingungen und nutzt ihn nach eigenen Angaben nicht zum Training seiner Modelle. Anthropic löscht Befehlstexte und Antworten nach eigenen Angaben nach kurzer Frist, höchstens nach 30 Tagen, und nutzt sie nicht zum Training seiner Modelle.

Wozu und auf welcher Grundlage: Die Erkennung von Befehlen ist Teil der Leistung Ihres Abos (Art. 6 Abs. 1 lit. b DSGVO). Soweit der Befehlstext trotz Platzhaltern noch auf einen Ihrer Kunden schließen lässt, stützen wir die Weitergabe auf unser berechtigtes Interesse und das Ihre an einer zuverlässigen Erkennung (Art. 6 Abs. 1 lit. f DSGVO); Namen und Nummern gehen nie hinaus.

Empfänger ist Anthropic PBC, San Francisco, USA, als unser Auftragsverarbeiter. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU im Datenverarbeitungsvertrag von Anthropic. Der Vertrag zur Auftragsverarbeitung ist Teil der Geschäftsbedingungen von Anthropic für die Nutzung über die Schnittstelle.

Ohne Netz, ohne aktives Abo oder bei einer Störung geht nichts an Anthropic. Dann versteht die KI auf Ihrem Rechner den Befehl, und die Vorschau zeigt „Ohne Online-KI erkannt“.

Berechtigungen des Plugins in einfachen Worten

Chrome zeigt Ihnen beim Installieren Warnungen zu den Rechten des Plugins. Hier steht, wofür das Plugin jedes Recht braucht.

debugger: Das Plugin hängt sich kurz an einen Tab des Swiss-Life-Systems und trennt sich danach wieder. Manche Seiten dort reagieren nur auf echte Mausklicks und eine echte Dateiauswahl. Damit klickt das Plugin, lädt Dokumente hoch, antwortet auf die Frage „Seite verlassen?“ und liest die PDF-Übersicht und die Feldliste, die der Notiz-Editor selbst lädt. An andere Seiten hängt sich das Plugin nicht an. Chrome zeigt dabei einen Hinweis an.
tabs: Das Plugin findet und öffnet Ihre Tabs im Swiss-Life-System (Kundensuche, Finanzplan, Rechner, Beratungsmappe) und schließt nur Tabs, die es selbst geöffnet hat.
scripting: Das Plugin liest und füllt Formularfelder, aber nur auf den unten genannten Swiss-Life-Seiten.
storage: Das Plugin speichert Profil, Aufgabenliste, Erinnerungen und Einstellungen nur lokal in Chrome auf Ihrem Rechner.
unlimitedStorage: Die Aufgabenliste, das Profil und die Arbeitsdaten der KI können mehr Platz brauchen, als Chrome normalerweise erlaubt. Das Plugin prüft den freien Platz selbst und warnt vorher.
alarms: Das Plugin weckt sich selbst auf, damit gestartete Aufgaben weiterlaufen und die Abo-Prüfung etwa alle 30 Minuten stattfindet.
downloads: Das Plugin legt Konzepte, Angebote und auf Wunsch Protokolle als Datei in Ihrem Download-Ordner ab. Mit „downloads.open“ öffnet es eine gerade gespeicherte Datei, wenn Sie auf „Öffnen“ klicken.
sidePanel: Die Oberfläche des Assistenten ist die Seitenleiste von Chrome.
Swiss-Life-Adressen: Das Plugin darf nur auf diesen Seiten arbeiten: www.crm.vertrieb-plattform.de, fp.bp.vertrieb-plattform.de, bm.bp.vertrieb-plattform.de, editor.bm.bp.vertrieb-plattform.de, kolumbus-web.bp.vertrieb-plattform.de, sls.fb-xpert.de, apps.nafi.de und awd.bp.fundsaccess.eu. Das sind die Seiten des Beratungsablaufs von Swiss Life Select. Andere Seiten öffnet oder liest das Plugin nicht.
lumo-kaufseite.vercel.app: Das ist unsere Adresse für die Lizenzprüfung und für die Online-Erkennung von Befehlen. Eine andere Adresse im Netz ruft das Plugin nicht auf. Außerdem kann die Danke-Seite der Kaufseite Ihren Lizenzschlüssel per Knopfdruck an das Plugin übergeben.

Das Plugin ist ein eigenständiges Angebot der Denk Digital Management UG (haftungsbeschränkt) i. G. Es stammt nicht von Swiss Life und wird nicht von Swiss Life betrieben.

Keine Weitergabe, kein Verkauf, kein Werbetracking

Wir verkaufen keine Daten. Wir geben keine Daten zu Werbezwecken weiter. Das Plugin enthält kein Tracking, keine Werbe-Kennungen und keine Analyse-Dienste. Die Daten Ihrer Kunden verlassen Ihren Rechner nicht, und wir nutzen sie für nichts anderes als für das, was Sie im Plugin auslösen.

Die einzigen Empfänger der Lizenzprüfung sind Vercel und Stripe. Für die Online-Erkennung von Befehlen kommt Anthropic dazu, und zwar nur mit dem Befehlstext ohne Namen und Nummern (siehe oben).

Wie Sie Daten löschen

Sie haben die Daten in der Hand. Sie können Einträge im Plugin selbst löschen. Wenn Sie das Plugin deinstallieren, löscht Chrome den gesamten Speicher des Plugins auf Ihrem Rechner. Dateien, die das Plugin im Download-Ordner abgelegt hat, löschen Sie dort selbst. Daten, die Sie im Swiss-Life-System abgelegt haben, liegen bei Swiss Life und gehorchen deren Fristen. Das Plugin löscht dort nichts.

Bei uns liegen aus der Nutzung des Plugins keine Kundendaten. Zur Lizenzprüfung und zur Online-Erkennung gelten die Tabellen oben. Rechnungen und Belege bewahren wir nach Handels- und Steuerrecht auf.

Ihre Rechte

Gegenüber uns können Sie für die Daten der Lizenzprüfung und der Online-Erkennung verlangen:

Auskunft über Ihre gespeicherten Daten
Berichtigung falscher Daten
Löschung Ihrer Daten
Einschränkung der Verarbeitung
Herausgabe Ihrer Daten in einem gängigen Format (Datenübertragbarkeit)

Sie können der Verarbeitung widersprechen, soweit wir sie auf unser berechtigtes Interesse stützen.

Die Kunden, deren Daten Sie mit dem Plugin bearbeiten, richten ihre Rechte an Sie. Wir erhalten diese Daten nicht und können dazu keine Auskunft geben.

Sie können sich bei der Datenschutzaufsicht beschweren. Für uns ist das das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) in Ansbach.

Kontakt

Schreiben Sie uns an: support@denkdigitalmanagement.de
Post: Maurice Denk Digital Management UG (haftungsbeschränkt) i. G., Helenenstraße 11 a, 63743 Aschaffenburg

Stand: 09.11.2026.