Datenschutzerklärung

Hier lesen Sie, was mit Ihren Daten passiert, wenn Sie bei uns ein kostenfreies Erstgespräch anfragen und den Fragebogen ausfüllen. Wir erheben nur Daten, die wir dafür brauchen. Wir nutzen kein Tracking, keine Werbe-Cookies und keine Analyse-Dienste. Ihre Daten geben wir nicht zu Werbezwecken weiter.

Wer verantwortlich ist

Maurice Denk Digital Management UG (haftungsbeschränkt) i. G.
Geschäftsführer: Maurice Denk
Anschrift: Helenenstraße 11 a, 63743 Aschaffenburg
E-Mail: [FEHLT: E-Mail]
Telefon: [FEHLT: Telefon]

Einen Datenschutzbeauftragten haben wir [FEHLT: ob ein Datenschutzbeauftragter benannt ist und wie man ihn erreicht].

Kaufseite, Konto und Lizenz (Lumo)

Dieser Abschnitt gilt für die Kaufseite von Lumo: Bestellung, Bezahlen, „Mein Konto“, Installation, Lizenzprüfung und Updates. Unser Angebot richtet sich nur an Unternehmen.

Welche Daten wir verarbeiten

• Bei der Bestellung: Firma, Name, E-Mail-Adresse, gewählter Tarif und Zahl der Berater. Im Bezahlvorgang bei Stripe kommen die Rechnungsanschrift und, wenn Sie sie angeben, die Umsatzsteuer-Identifikationsnummer dazu.
• Zahlungsstatus und Abo-Status (zum Beispiel aktiv, gekündigt, Zahlung offen oder zurückgebucht).
• Ihre Zahlungsdaten (Kartennummer, IBAN) geben Sie nur bei Stripe ein. Wir erhalten sie nicht und speichern sie nicht.
• Ihren Lizenzschlüssel. Er besteht aus einer Abo-Kennung und einer laufenden Nummer und liegt im Abo bei Stripe.
• Bei der Lizenzprüfung und bei Updates sendet das Plugin oder die Mac-App den Schlüssel, die Art der Anwendung (Plugin oder Mac) und die Versionsnummer an uns, und zwar an die Adresse https://lumo-kaufseite.vercel.app/api/lizenz/pruefen. Das Plugin fragt beim Start, danach etwa alle 30 Minuten und beim Öffnen des Arbeitsplatzes, wenn die letzte Prüfung länger als 30 Minuten her ist. Über die Abo-Kennung im Schlüssel können wir die Anfrage Ihrem Abo zuordnen. Die Antwort enthält keine Kundendaten, Aufgaben oder Namen aus Ihrer Arbeit.
• Beim Aufruf der Seiten und der Schnittstellen fällt technisch die IP-Adresse an. Wir nutzen sie nur für eine Mengenbegrenzung gegen Missbrauch, als Prüfwert im Arbeitsspeicher der Funktion. Er wird nicht dauerhaft gespeichert und verschwindet, wenn die Funktion neu startet. Unsere Fehlerprotokolle enthalten nur kurze Fehlercodes, keine Namen, Adressen, Schlüssel oder IP-Adressen.

Wir führen für die Kaufseite keine eigene Kundendatenbank. Kunden-, Abo- und Zahlungsdaten liegen bei Stripe.

Wozu und auf welcher Grundlage

• Vertrag abschließen, Abo und Zahlung abwickeln, Lizenz erteilen und prüfen, Software und Updates bereitstellen, Rechnungen und Belege schicken: Art. 6 Abs. 1 lit. b DSGVO.
• Aufbewahrung von Rechnungen und Buchungsbelegen: Art. 6 Abs. 1 lit. c DSGVO.
• Sicherheit der Seite und Schutz vor Missbrauch (Mengenbegrenzung), Prüfung von Zahlungsstreitigkeiten: Art. 6 Abs. 1 lit. f DSGVO.

Zahlung und Abo: Stripe

Die Zahlung läuft über Stripe Payments Europe, Ltd., Irland (1 Grand Canal Street Lower, Dublin). Sie zahlen per Karte oder SEPA-Lastschrift. Die Abo-Verwaltung, die Rechnungen und das Kundenportal (Rechnungen holen, Zahlungsart ändern, kündigen) laufen ebenfalls über Stripe. Die Umsatzsteuer berechnet Stripe Tax. Stripe kann Daten auch in die USA übermitteln, die Grundlage dafür steht [FEHLT: Datenübermittlung in die USA und Rolle von Stripe (Auftragsverarbeiter oder eigener Verantwortlicher) gegen die Stripe-Vertragsunterlagen prüfen]. Dort gilt auch die Datenschutzerklärung von Stripe.

Bei einem Testzugang hinterlegen Sie nur Ihre Zahlungsart. Wir beenden den Testzugang selbst; ein festes Ende ist derzeit nicht eingestellt.

Hosting: Vercel

Die Kaufseite läuft bei Vercel Inc., USA. Unsere Funktionen laufen in der Region Frankfurt am Main (fra1). Da Vercel ein US-Unternehmen ist, stützt sich die Übermittlung auf Standardvertragsklauseln [FEHLT: Vercel-Datenverarbeitungsvertrag mit Standardvertragsklauseln abgeschlossen und bestätigt? Zertifizierung nach dem EU-US-Datenschutzrahmen prüfen]. Vercel verarbeitet technisch bedingt Verbindungsdaten wie die IP-Adresse. [FEHLT: ob und wie lange Vercel Zugriffe protokolliert]

E-Mails

Wir schicken Ihnen eine Mail mit Ihrem Schlüssel und den Installationslinks, bei Bedarf einen neuen Schlüssel und auf Ihre Anfrage den Link zum Kundenportal. Die Mails gehen an die Adresse, die Sie bei der Bestellung angegeben haben. Versand über [FEHLT: Anbieter] [FEHLT: Standort und Vertrag des Mail-Anbieters; noch nicht eingerichtet].

Cookies und Tracking

Unsere Kaufseite setzt keine Cookies, nutzt kein Tracking, keine Analyse-Dienste und lädt keine Schriften oder Skripte von fremden Servern. Die Seiten speichern nichts im Browser. Auf den Seiten von Stripe, zu denen wir Sie für das Bezahlen und das Kundenportal weiterleiten, kann Stripe selbst Cookies setzen [FEHLT: prüfen, welche Cookies Stripe Checkout und das Kundenportal setzen].

Wie lange wir Daten speichern

Kunden-, Abo- und Zahlungsdaten bleiben bei Stripe, solange das Vertragsverhältnis besteht und gesetzliche Aufbewahrungsfristen laufen. Rechnungen und Belege bewahren wir nach Handels- und Steuerrecht auf [FEHLT: Frist festlegen und Löschablauf bei Stripe klären]. Die Mengenbegrenzung hält IP-Prüfwerte nur wenige Minuten im Arbeitsspeicher.

Pflicht zur Angabe

Firma, Name und E-Mail-Adresse sowie die Rechnungsanschrift brauchen wir, um den Vertrag abzuschließen und die Rechnung zu stellen. Ohne diese Angaben ist kein Kauf möglich.

Unsere Webseiten und der Server

Die Anfrage- und Fragebogen-Seiten laufen auf einem Server der Hetzner Online GmbH. Hetzner arbeitet für uns als Auftragsverarbeiter. Das heißt: Hetzner darf Ihre Daten nur nach unserer Weisung verarbeiten.

Der Server steht in [FEHLT: Standort des Servers bestätigen].

Ob und wie lange der Webserver Zugriffe protokolliert, steht hier noch nicht fest: [FEHLT: prüfen, ob und wie lange der Webserver Zugriffe protokolliert, und welche Daten dabei anfallen].

Ihre Anfrage zum Erstgespräch

Im Anfrageformular geben Sie Firma, Name, E-Mail, Telefonnummer, Webseite, die gewählten Bereiche und einen freien Text ein.

Wir nutzen diese Angaben, um Ihnen zu antworten, einen Termin per Telefon abzusprechen und das Gespräch vorzubereiten. Direkt nach dem Absenden bekommen Sie automatisch eine Bestätigungsmail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Sie fragen an, und wir bereiten einen möglichen Vertrag vor. Sind Sie als Beschäftigte oder Beschäftigter einer Firma unser Gesprächspartner, stützen wir uns zusätzlich auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Dieses Interesse besteht darin, mit der Firma ein Gespräch zu führen.

Welche Felder Sie ausfüllen müssen, damit wir antworten können: [FEHLT: Pflichtfelder festlegen]. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten.

Der Fragebogen

Nach Ihrer Anfrage erhalten Sie einen Link zum Fragebogen. Sie beantworten ihn durch Antippen von Antworten und mit kurzen Freitexten. Wir bereiten damit das Gespräch vor und bringen einen Lösungsvorschlag mit.

Der Link ist geheim und sieben Tage gültig. Während Sie antworten, speichert Ihr Browser die Zwischenstände nur im geöffneten Tab. Es entsteht kein Cookie, und es gibt kein Tracking.

Wir werten Ihre Antworten mit Hilfe von KI aus. Dafür setzen wir die Mistral AI SAS, Paris, als Auftragsverarbeiter ein. Die Verarbeitung findet in der EU statt. Ob Unterauftragnehmer beteiligt sind und ob Daten in Länder außerhalb der EU gelangen können, ist noch offen: [FEHLT: Unterauftragnehmer und mögliche Übermittlungen in Drittländer bestätigen].

Es gibt keine automatisierte Entscheidung mit rechtlicher Wirkung für Sie. Maurice Denk prüft jedes Ergebnis der KI selbst.

Rechtsgrundlage für den Fragebogen und die Auswertung: [FEHLT: Rechtsgrundlage festlegen].

Das Gespräch am Telefon

Das Gespräch führen wir am Telefon. Wir nehmen es nur auf, wenn alle Teilnehmer vorher ausdrücklich zustimmen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen. Ein Widerruf gilt für die Zukunft. Was bis dahin geschehen ist, bleibt rechtmäßig.

Die Aufnahme liegt auf dem Computer von Maurice Denk. Dort wandeln wir sie lokal in Text um. Den Text werten wir mit KI aus (siehe oben unter „Der Fragebogen“). Der Text selbst wird in unserer Zentrale nicht gespeichert, nur die Auswertung.

Aufnahme und Text löschen wir auf dem Computer nach [FEHLT: Löschfrist festlegen].

Rechtsgrundlage für die Auswertung des Gesprächs: [FEHLT: Rechtsgrundlage festlegen].

Angebot und Auftrag

Rechnungen und Angebote führen wir in einem Buchhaltungsprogramm: Lexware Office der Haufe Lexware GmbH & Co. KG. Das Unternehmen ist unser Auftragsverarbeiter. Einzelheiten dazu: [FEHLT: Details zu Lexware bestätigen].

Rechtsgrundlage für diese Verarbeitung: [FEHLT: Rechtsgrundlage festlegen].

E-Mails

Mails verschicken wir über [FEHLT: Mail-Dienst und Standort].

An wen wir Daten weitergeben

Ihre Daten können diese Empfänger erhalten, soweit es für den jeweiligen Zweck nötig ist:

• Stripe Payments Europe, Ltd., Irland (Zahlung, Abo, Rechnungen, Umsatzsteuer über Stripe Tax)
• Vercel Inc., USA, Funktionen in Frankfurt (Hosting der Kaufseite)
• Anthropic PBC, USA (Online-Erkennung von Befehlen im Plugin, nur Befehlstext ohne Namen und Nummern; Einzelheiten in der Datenschutzerklärung für das Plugin)
• Hetzner Online GmbH (Server)
• Mistral AI SAS (KI-Auswertung)
• Haufe Lexware GmbH & Co. KG (Rechnungen und Angebote)
• [FEHLT: Anbieter] (E-Mail-Versand)
• unser Steuerberater

An andere Empfänger geben wir Ihre Daten nicht weiter. Zu Werbezwecken geben wir sie nie weiter.

Wie lange wir Daten speichern

Anfragen, aus denen kein Auftrag wird, löschen wir nach rund sechs Monaten ohne Tätigkeit. Die Auswertung des Gesprächs löschen wir zum selben Zeitpunkt.

Kommt es zu einem Auftrag, gelten für Rechnungen gesetzliche Aufbewahrungsfristen aus dem Handels- und Steuerrecht. Diese Unterlagen löschen wir erst, wenn die Frist abgelaufen ist.

Für Aufnahme und Text des Gesprächs gilt die Frist von oben: [FEHLT: Löschfrist festlegen].

Wir sichern unsere Datenbank täglich. Gelöschte Daten bleiben deshalb noch bis zu 14 Tage in den Sicherungskopien, danach verschwinden auch sie. Die Sicherungen liegen auf dem Server und auf einer externen, verschlüsselten Festplatte von Maurice Denk [FEHLT: bestätigen, dass die Festplatte verschlüsselt ist].

Ihre Rechte

Sie können von uns verlangen:

• Auskunft über Ihre gespeicherten Daten
• Berichtigung falscher Daten
• Löschung Ihrer Daten
• Einschränkung der Verarbeitung
• Herausgabe Ihrer Daten in einem gängigen Format (Datenübertragbarkeit)

Sie können der Verarbeitung widersprechen, soweit wir sie auf unser berechtigtes Interesse stützen. Eine erteilte Einwilligung können Sie jederzeit widerrufen.

Schreiben Sie uns dazu einfach an die oben genannte Adresse oder E-Mail.

Beschwerde bei der Aufsichtsbehörde

Sie können sich bei der Datenschutzaufsicht beschweren. Für uns ist das das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) in Ansbach.

Entwurfsstand: 03.11.2026. [FEHLT: Datum der Fassung nach Prüfung durch den Anwalt]