Datenschutzerklärung für Lumi
Version 1.0 – Stand: 10. August 2026
Diese deutsche Fassung ist die Referenzfassung der Lumi-Datenschutzerklärung. Übersetzungen werden zur besseren Verständlichkeit bereitgestellt. Bei Abweichungen ist die deutsche Fassung maßgeblich, soweit zwingendes Recht nichts anderes bestimmt. Zwingende Rechte betroffener Personen werden dadurch nicht eingeschränkt.
1. Verantwortlicher
Ing. Bernhard Flür
Spornbergerstraße 5 / C5.02
6130 Schwaz
ÖSTERREICH
E-Mail: support@lumi-home.app
2. Geltungsbereich
Diese Datenschutzerklärung gilt für die Lumi-App, die Web-Anwendung, Backend- und Cloud-Dienste, Nutzerkonten, Haushalte, Abonnements, optionale Apple-/Microsoft-Integrationen, KI-Funktionen und Supportkommunikation.
3. Grundsätze
Wir verarbeiten personenbezogene Daten nur, soweit dies für Bereitstellung, Sicherheit, Abrechnung und Weiterentwicklung von Lumi erforderlich ist oder eine andere Rechtsgrundlage besteht. Haushaltsinhalte werden grundsätzlich nur berechtigten Haushaltsmitgliedern zugänglich gemacht. Wir verkaufen keine personenbezogenen Haushaltsdaten und verwenden Haushaltsinhalte nicht für Werbung.
4. Nutzerkonto und Anmeldung
Lumi nutzt insbesondere Sign in with Apple. Verarbeitet werden können Apple-Benutzerkennung, Name, E-Mail oder Relay-Adresse, Login-Metadaten, Lumi-Benutzer-ID, Sitzungsinformationen sowie gehashte oder verschlüsselte Tokens. Apple-Passwörter werden von Lumi nicht gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; sicherheitsbezogene Verarbeitung ergänzend Art. 6 Abs. 1 lit. f DSGVO.
5. Haushalte, Mitglieder und Personen
Verarbeitet werden können Haushaltsname und -ID, Mitgliedschaften, Rollen, Anzeigenamen, Profilbilder, Einladungen, Personenprofile, Einstellungen und aktivierte Module. Berechtigte Mitglieder desselben Haushalts können gemeinsame Daten entsprechend ihrer Rolle einsehen und bearbeiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6. Haushaltsinhalte
Je nach Nutzung verarbeitet Lumi insbesondere Aufgaben, Haushaltspläne, Termine, Kalenderdaten, Einkaufslisten, Personen- und Tierprofile, Zuständigkeiten, Kategorien, Fälligkeiten und weitere vom Nutzer eingegebene Haushaltsinformationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
7. Dokumente, Verträge und Erinnerungen
Verarbeitet werden können hochgeladene Dateien, Titel, Dateinamen, Kategorien, Tags, Ordner, Vertragsdaten, Kosten, Fristen, Erinnerungen, extrahierter Dokumenttext sowie Embedding-/Suchdaten. Dokumente können personenbezogene Daten über Nutzer oder Dritte enthalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Besonders sensible Daten sollten nur gespeichert werden, wenn dies erforderlich und rechtlich zulässig ist.
8. Fotos, Kamera und Dateien
Lumi kann Geräteberechtigungen für Fotos, Kamera oder Dateien anfordern. Eine Übertragung erfolgt grundsätzlich erst nach Auswahl oder einer entsprechenden Aktion durch den Nutzer. Berechtigungen können in den Betriebssystemeinstellungen geändert werden.
9. Outlook und Microsoft Graph
Optional kann ein Microsoft-/Outlook-Konto verbunden werden. Dabei können Verbindungskennungen, verschlüsselte OAuth-Tokens, Absender/Empfänger, Betreff, Nachrichtentext, Zeitstempel, Nachrichten- und Anhangsmetadaten verarbeitet werden. Anhänge werden nicht dauerhaft als Lumi-Dokument gespeichert, solange der Nutzer dies nicht ausdrücklich veranlasst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
10. OneDrive
Optional kann OneDrive als Dokumentspeicher verbunden werden. Dabei können Microsoft-Verbindungsdaten, verschlüsselte OAuth-Tokens, Datei-/Ordnerinformationen und Dokumente verarbeitet werden. Für Daten im Microsoft-Konto gelten zusätzlich die Datenschutzbestimmungen von Microsoft.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
11. Push-Benachrichtigungen
Für Push-Benachrichtigungen verarbeitet Lumi insbesondere APNs-Gerätetokens und technische Zustellinformationen. Die Zustellung erfolgt über Apple Push Notification Service. Push-Berechtigungen können am Gerät deaktiviert werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
12. Abonnements und App-Store-Käufe
Zahlungen auf Apple-Geräten werden durch Apple verarbeitet. Lumi erhält grundsätzlich keine vollständigen Zahlungsdaten. Verarbeitet werden können Produkt-/Tarifkennung, Transaktionskennungen, Laufzeit, Verlängerungs-/Kündigungsstatus, Rückerstattungs- oder Zahlungsstatus und die Zuordnung zu einem Haushalt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.
13. Lumi AI
Bei Nutzung von Lumi AI können Nutzernachrichten, Chatverläufe, Antworten, relevante Haushaltsinformationen, Dokumentauszüge, Mailinformationen bei entsprechender Nutzung, Tool-Aufrufe, ausgelöste Aktionen, Token-/Nutzungsdaten und Modellinformationen verarbeitet werden.
Lumi übermittelt nicht automatisch den gesamten Haushalt an ein KI-Modell, sondern nur die für die jeweilige Anfrage beziehungsweise Funktion erforderlichen Informationen.
Die Verarbeitung kann über Microsoft Azure OpenAI / Microsoft Foundry Models erfolgen. Nach den für diese Dienste geltenden Bedingungen werden Prompts und Antworten nicht zum Training öffentlicher allgemeiner Basismodelle mit Lumi-Haushaltsdaten verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
14. OCR und semantische Dokumentensuche
Bei aktivierten KI-Funktionen kann Lumi Dokumenttexte mittels Azure AI Document Intelligence extrahieren, Textabschnitte bilden und mathematische Repräsentationen (Embeddings) für die Suche erstellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
15. Optionale KI-Websuche
Wird die Websuche ausdrücklich verwendet, kann eine aus der Nutzeranfrage abgeleitete Suchanfrage an einen Microsoft-Azure-/Foundry-Dienst übermittelt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
16. Azure-Hosting
Die zentralen produktiven Lumi-Dienste werden in Microsoft Azure betrieben. Primärer Standort des Lumi-Kernbetriebs ist Sweden Central, Schweden. Dort werden je nach Produktionskonfiguration insbesondere Backend/API, PostgreSQL, Haushalts- und Kontodaten, Blob Storage, Lumi-Dokumente, Betriebsdaten und Log Analytics betrieben bzw. gespeichert.
Microsoft verarbeitet Daten im Rahmen der jeweils vereinbarten Datenschutz- und Auftragsverarbeitungsbedingungen.
17. Datenlokation bei Azure-KI
Sweden Central bezeichnet den Standort der dort bereitgestellten Ressourcen. Einzelne Azure-Dienste können abhängig vom Deployment-Modell auch in anderen Regionen verarbeiten. Bei Data-Zone-Deployments kann Verarbeitung innerhalb der jeweiligen Microsoft-Datenzone erfolgen; bei Global-Deployments können Prompts und Antworten abhängig vom Dienst auch außerhalb Schwedens und gegebenenfalls außerhalb der EU verarbeitet werden.
18. Technische Logs und Sicherheit
Verarbeitet werden können IP-Adresse, Zeitstempel, aufgerufene API-Funktion, Fehler, Statuscodes, Versionsinformationen, technische Benutzer-/Haushaltskennungen und Missbrauchssignale. Dies dient Betrieb, Fehleranalyse, Angriffs- und Missbrauchserkennung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Technische Azure-Protokolle werden nach derzeitiger Konfiguration grundsätzlich 30 Tage aufbewahrt.
19. Support
Bei Kontaktaufnahme verarbeiten wir die übermittelten Angaben, insbesondere Name, E-Mail, Anfrage, technische Fehlerbeschreibungen, Screenshots und Geräte-/Versionsinformationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO.
20. Administrator- und Supportzugriffe
Administrative Systeme sind vom normalen Nutzerzugang getrennt. Zugriffe auf personenbezogene Daten für Support, Sicherheit, Fehleranalyse oder gesetzliche Pflichten werden auf das notwendige Maß beschränkt.
21. Empfänger
Mögliche Empfänger bzw. Dienstleister sind insbesondere Microsoft (Azure, Graph, OneDrive, KI/OCR), Apple (Sign in with Apple, App Store, In-App-Käufe, APNs) sowie gesetzlich berechtigte Behörden und Stellen.
22. Drittlandübermittlungen
Der zentrale Lumi-Kernbetrieb erfolgt in der EU. Bei Apple-Diensten, Microsoft-Kontodiensten, Microsoft Graph, bestimmten Azure-KI-Modellen oder globalen Support-/Sicherheitsleistungen kann eine Verarbeitung in anderen Staaten stattfinden. Soweit erforderlich, stützen wir Übermittlungen auf eine nach Kapitel V DSGVO zulässige Grundlage, etwa Angemessenheitsbeschlüsse oder Standardvertragsklauseln mit ergänzenden Schutzmaßnahmen.
23. Speicherdauer
Kontodaten werden grundsätzlich bis zur Kontolöschung, Haushaltsdaten bis zur Löschung oder Auflösung des Haushalts und Dokumente bis zur Löschung gespeichert. Chatverläufe bleiben grundsätzlich bis zur Löschung erhalten. Technische Logs werden grundsätzlich 30 Tage gespeichert. Technische Backup-, Recovery- oder Soft-Delete-Kopien können abhängig vom System bis zu 30 Tage fortbestehen. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
24. Kontolöschung
Bei Kontolöschung werden Lumi-Sitzungen widerrufen, Mitgliedschaften beendet und unmittelbar zugeordnete Daten gelöscht, soweit keine Aufbewahrungspflicht besteht. Ist der Nutzer letztes Mitglied eines Haushalts, wird dieser einschließlich von Lumi kontrollierter Inhalte zur Löschung vorgesehen. Gemeinsame Daten eines weiter bestehenden Haushalts bleiben grundsätzlich bestehen. Externe OneDrive-Daten können separat beim Drittanbieter zu löschen sein.
25. Daten Dritter
Nutzer dürfen personenbezogene Informationen anderer Personen nur einstellen, soweit dies im privaten Nutzungskontext zulässig ist. Eigene gesetzliche Informations- und Datenschutzpflichten der Nutzer bleiben unberührt.
26. Kinder und Jugendliche
Lumi ist eine Familien- und Haushaltsanwendung; innerhalb eines Haushalts können Kinderprofile angelegt werden. Ein Kinderprofil ist nicht automatisch ein eigenes Nutzerkonto.
Kinder unter 14 Jahren dürfen Lumi mit einem eigenen Nutzerkonto nur mit Einwilligung ihrer Eltern beziehungsweise gesetzlichen Vertretung nutzen. Soweit für eine konkrete Verarbeitung eine Einwilligung erforderlich ist, ist diese bei Kindern unter 14 Jahren durch die Eltern bzw. gesetzliche Vertretung zu erteilen. Für Jugendliche ab 14 Jahren gelten zusätzlich die gesetzlichen Regeln über Einwilligungs- und Geschäftsfähigkeit.
Daten von Kindern werden nicht für personalisierte Werbung verwendet.
27. Datensicherheit
Zu den Maßnahmen gehören abhängig vom System HTTPS, rollen- und haushaltsbezogene Zugriffskontrollen, kurzlebige Zugriffstoken, rotierende Sitzungstoken, Hashing, Verschlüsselung sensibler OAuth-Zugangsdaten, private Cloud-Speicher, Azure Managed Identities, Netzwerkbeschränkungen und Sicherheitsprotokollierung.
28. Keine automatisierten Entscheidungen nach Art. 22 DSGVO
Lumi trifft keine ausschließlich automatisierten Entscheidungen, die gegenüber Nutzern rechtliche oder ähnlich erhebliche Wirkungen im Sinne des Art. 22 DSGVO entfalten.
29. Betroffenenrechte
Betroffene haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung.
Kontakt: support@lumi-home.app
30. Beschwerderecht
Für Österreich insbesondere:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
31. Erforderliche und optionale Daten
Ohne für Registrierung, Authentifizierung, Haushaltszuordnung und die jeweilige Funktion notwendige Daten kann Lumi nicht vollständig bereitgestellt werden. Optionale Integrationen wie Outlook, OneDrive, Push oder bestimmte KI-Funktionen müssen nur verwendet werden, soweit der Nutzer sie aktiviert.
32. Änderungen
Wir können diese Erklärung anpassen, wenn sich Funktionen, technische Dienste, Datenverarbeitungen, gesetzliche Anforderungen oder die Infrastruktur ändern. Über wesentliche Änderungen informieren wir in geeigneter Form.
33. Kontakt
Ing. Bernhard Flür
Spornbergerstraße 5 / C5.02
6130 Schwaz
ÖSTERREICH
E-Mail: support@lumi-home.app