Lumemark Datenschutzhinweise und Impressum — Kostenloser Zugang auf Einladung
Anbieter und Kontakt — Impressum
Lumemark wird von Nazar Pryimak, Heisfelder Straße 125, 26789 Leer, Deutschland, betrieben. Kontakt für Datenschutz, Kontodaten und rechtliche Anliegen: accounts@lumemark.app. Telefon: +49 175 883939. Du kannst uns auch an die genannte Postanschrift schreiben oder das öffentliche Kontaktformular verwenden. Produktunterstützung: support@lumemark.app. Sicherheitsmeldungen: security@lumemark.app.
Diese Hinweise erläutern den Umgang mit personenbezogenen Daten, wenn du Lumemark besuchst, dich anmeldest, uns kontaktierst oder den kostenlosen eingeladenen Arbeitsbereich nutzt. Sie informieren über die Verarbeitung und verlangen keine pauschale Einwilligung. Die Nutzungsbedingungen regeln den Nutzungsvertrag.
Lumemark ist Verantwortlicher für die eigene Kontoverwaltung, Dienstsicherheit, Nutzungsgrenzen und notwendige Unterstützungs-, Vertrags- und Rechtsnachweise. Für personenbezogene Daten in privaten Quellen, Anweisungen, Nachrichten und kundenspezifischen Ergebnissen, die wir zur Bereitstellung des Arbeitsbereichs nach deinen Weisungen verarbeiten, handeln wir als Auftragsverarbeiter. Diese Rollen und Pflichten richten sich nach der tatsächlichen Verarbeitung und nicht allein nach der Kontobezeichnung oder einer Nutzungsbeschränkung. Anhang B der Nutzungsbedingungen beschreibt die Vereinbarung für individuelles Lernen, Recherche und Produkterprobung. Betriebliche Organisationsnutzung und Organisationsverträge werden noch nicht angeboten.
Eine ausschließlich persönliche oder familiäre Tätigkeit kann für die betreffende Einzelperson von den Pflichten der DSGVO ausgenommen sein. Lernen, Recherche und berufliche Produkterprobung sind nicht automatisch ausgenommen. Eine Ausnahme für eine Einzelperson befreit Lumemark nicht von seinen Pflichten und erlaubt keine unabhängige Wiederverwendung ihrer Inhalte. Der Betreiber bearbeitet Datenschutzanliegen über den oben genannten Kontakt.
1. Geltungsbereich und Datenquellen
Diese Hinweise gelten für die kostenlose Version für eingeladene Erwachsene einschließlich der vorgesehenen Teilnehmer in Deutschland nach den zugehörigen Nutzungsbedingungen. Sie beschreiben kein kostenpflichtiges Abonnement und berechtigen nicht zu einem Kauf. Für diese Version erheben wir weder Kartendaten noch Rechnungsanschriften oder Einstufungen für kostenpflichtige Nutzung und leiten neue Teilnehmer nicht zu Stripe Checkout weiter.
Wir erhalten Daten von dir und deinem Browser, aus der Google/Supabase-Authentifizierung, aus deinen Aktivitäten und übermittelten Inhalten, von Websites, die du uns abrufen lässt, sowie von den an Durchführung oder Absicherung beteiligten Anbietern. Zulässige Quellen können privat oder öffentlich sein, von dir oder von Dritten stammen, sofern du zum Hochladen und Verarbeiten berechtigt bist. Quellen und Nachrichten können Informationen über andere Personen als den Kontoinhaber enthalten. Du bist für die erforderliche rechtliche Befugnis zur Bereitstellung dieser Informationen für die offengelegte Verarbeitung verantwortlich, einschließlich einer Einwilligung, soweit erforderlich; die Nutzungsbedingungen erläutern dies.
Du kannst öffentliche Seiten lesen und uns ohne Anmeldung kontaktieren. Bei Wahl der Google-Anmeldung kann ein Authentifizierungsprofil entstehen, auch wenn du keinen Zugang zum Arbeitsbereich erhältst. Die Anmeldung allein startet keinen Trial, setzt dich nicht auf eine Warteliste und begründet kein kostenpflichtiges Abonnement. Abmelden löscht weder das Profil noch dein Google-Konto. Du kannst die Löschung des Lumemark-Anmeldeprofils auch ohne Einladung verlangen.
2. Daten und Zwecke
| Kategorie | Beispiele und Zweck |
|---|---|
| Identität, Sitzung und Zugang | Authentifizierungskennung, von Google über die Authentifizierung bereitgestellte oder dort gespeicherte Identitätsattribute, gegebenenfalls Konto-E-Mail-Adresse, Einladungs- und Zulassungsstatus sowie Sitzungscookies und Token; zur Authentifizierung und Zugangskontrolle. |
| Öffentlicher Besuch und Kontakt | IP-Adresse sowie Anfrage- und Geräteinformationen, die zur Bereitstellung und zum Schutz der Website erforderlich sind; E-Mail-Adresse, Nachricht und Zustellergebnis bei Nutzung des Kontaktformulars. Das Formular akzeptiert keine Anhänge; E-Mails können von dir gewählte Anhänge enthalten. |
| Arbeitsbereich und Quellen | Project-Namen und Einstellungen, hochgeladene Dateien und abgerufene URLs beziehungsweise Inhalte, extrahierter Text und Quellenmetadaten, Focus, Run-Konfiguration, gespeicherte Zustände und Verlauf, Textstellen, Anker, Labels und Bearbeitungen; zur Bereitstellung des Arbeitsbereichs. |
| Assistant und erzeugte Inhalte | Nachrichten und relevante aufbewahrte erste Fassungen vor Bearbeitung, gelöschte Nachrichten und Kontextdatensätze, aus dem KI-Verlauf ausgeblendete Nachrichten, Aufgabeneingaben und -ergebnisse, Zusammenfassungen, Gliederungen und andere kundenspezifische Ergebnisse; für angeforderte KI-Arbeit sowie gespeicherten Arbeitsbereich und Verlauf. Ausblenden aus dem KI-Verlauf ist keine Löschung. |
| Nutzung und Trial | Vorgänge, Modell und Anbieter, Tokenzahlen, geschätzte und tatsächliche Nutzung, Reservierungen und Status, Kapazität, Prozentbezugsgrößen, Trial-Beginn und Frist sowie individuelle Nutzungs- oder Fristanpassungen; zur Bereitstellung und Durchsetzung des Tarifs, zum Abschluss von Vorgängen und zum Kostenschutz. Nutzungsabrechnungsdaten speichern nicht gezielt Quellentext, Prompts oder Chattext. |
| Einmalige Trial-Berechtigung | Ein mit einem geheimen Schlüssel geschützter Prüfwert deiner verifizierten stabilen Google-Kontokennung und das Datum der ersten Trial-Gewährung; zur Verhinderung eines weiteren Trials nach Löschung und erneuter Registrierung. Dieser gesonderte Datensatz enthält weder E-Mail-Adresse noch ursprüngliche Google-Kennung, gewöhnliche Kontokennung, Arbeitsbereichsinhalte oder detaillierten Nutzungsverlauf. Er bleibt personenbezogen und dient weder Werbung noch dienstübergreifender Verfolgung. |
| Lokaler Browserzustand | Leseeinstellungen, Navigation und Einführungshinweise, Entwürfe und begrenzte Informationen zur Wiederaufnahme unterbrochener Anfragen; zum Erhalt lokaler Arbeit und zur Wiederaufnahme von Aktivitäten. |
| Technik und Sicherheit | Aufgerufene Routen, Zeitangaben, Dienstmetadaten, Fehlerklassen, Status und begrenzte Kennungen; für Betrieb, Diagnose und Schutz des Dienstes. Hosting- und Authentifizierungsanbieter verarbeiten zusätzlich Netzwerk-, Geräte- und Sicherheitsmetadaten wie IP-Adressen. |
| Vertrags-, Unterstützungs- und Datenschutzfälle | Fassungen und Entscheidungen zu Nutzungsbedingungen, Datenschutzhinweisen und Teilnahmeerklärung, genaue Vertragsbestätigungen und Entstehungs- und Versandnachweise, Korrespondenz, gewöhnliche Löschungs- oder Kündigungs- beziehungsweise Widerrufserklärungen mit Eingangszeiten, verhältnismäßige Identitäts- und Empfangsbefugnisprüfung, Anfrageumfang, Antwort- und Löschnachweise sowie notwendige Rechts- oder Sicherheitsunterlagen; zur Vertrags- und Anfragebearbeitung. Onlinebestätigung und Beendigungsbelege verwenden Kontonamen, zugehörigen Vertrag und vertrauenswürdige E-Mail-Adresse; ein Name wird nur bei Fehlen abgefragt. Ohne Anmeldung kann ein früherer Vertrag durch Korrespondenz zugeordnet werden, ohne ein neues Konto anzulegen. Organisations- oder Vertretungsnachweise sind keine Zugangsvoraussetzung dieser Version. |
| Geschützte Datenantworten | Geprüfte Auszüge, Quellenkopien und Erläuterungen, Datei- und Integritätsmetadaten, Ablaufdaten und paketbezogene Zugangsdaten-Prüfwerte; zur autorisierten Antwortauslieferung unabhängig von einem aktiven Konto. |
Authentifizierungs- und Zulassungsangaben sind für den Arbeitsbereichszugang erforderlich. Quellen und Focus-Inhalte sind freiwillig; eine angeforderte Funktion kann jedoch ohne die dafür notwendigen Inhalte nicht arbeiten. Wir erheben nicht allein für den Nachweis der Zustimmung zum Vertrag dein Geburtsdatum, deine vollständige Anschrift, einen Browserfingerabdruck oder deine IP-Adresse. Stelle für Unterstützung oder Prüfung nur vernünftigerweise erforderliche Angaben bereit. Sende keine Passwörter, Sitzungstoken oder Antwort-Zugangscodes per E-Mail.
3. Rechtsgrundlagen
Für Verarbeitungen in unserer Verantwortlichkeit gilt Artikel 6 Absatz 1 Buchstabe b DSGVO für Daten einer individuell vertragschließenden Person, soweit sie zum Abschluss oder zur Erfüllung ihres Vertrags erforderlich sind, einschließlich notwendiger Kontoverwaltung und Trial-Bereitstellung. Diese Grundlage erfasst nicht allein wegen des Vertrags automatisch jede in einer Quelle erwähnte Person. Auf Artikel 6 Absatz 1 Buchstabe f stützen wir notwendige Sicherheit, Zuverlässigkeit, Missbrauchs- und Kostenschutz, verhältnismäßige Diagnose sowie die Begründung oder Verteidigung von Rechtsansprüchen, jeweils unter Prüfung der Erforderlichkeit und Abwägung mit den Rechten betroffener Personen. Artikel 6 Absatz 1 Buchstabe c gilt, soweit eine gesetzliche Pflicht die Verarbeitung verlangt. Unterstützung und Rechtebearbeitung verwenden die zum tatsächlichen Zweck und zu unserer Rolle passende Grundlage und keine pauschale Erlaubnis für sachfremde Nutzung.
Für öffentliche Besuche, gewünschte Anmeldung vor Zulassung und gewöhnliche Anfragen trägt Artikel 6 Absatz 1 Buchstabe f unsere Interessen an einer funktionierenden sicheren Website, der zuverlässigen Zuordnung sich anmeldender Personen, Einladungsprüfung und Beantwortung von Nachrichten. Artikel 6 Absatz 1 Buchstabe b gilt stattdessen, soweit die Verarbeitung für von dir angeforderte vorvertragliche Maßnahmen erforderlich ist. Gegen Verarbeitungen aufgrund berechtigter Interessen kannst du nach Abschnitt 8 Widerspruch einlegen.
Unser konkretes berechtigtes Interesse am minimierten Trial-Berechtigungsnachweis ist die Durchsetzung des einmaligen Kontingents je Google-Konto und der Schutz des gemeinsamen Trial-Budgets vor wiederholten Zuteilungen durch Löschung und Neuregistrierung. Der Nachweis entscheidet nur über die Berechtigung zu einem weiteren Trial, kennzeichnet dich nicht als missbräuchlich und beschränkt keine anwendbaren Datenschutzrechte. Arbeitsbereich oder detaillierter Kontoverlauf werden dafür nicht aufbewahrt. Kontaktiere uns bei einer vermuteten Fehlzuordnung oder zur Ausübung eines anwendbaren Widerspruchs- oder Löschungsrechts; wir prüfen die tatsächlichen Umstände und Gründe.
Bei Arbeitsbereichsverarbeitung im Kundenauftrag bestimmt der zuständige Verantwortliche die anwendbare Rechtsgrundlage und Informationspflichten. Wir handeln nach dokumentierten Weisungen und leisten die in den Nutzungsbedingungen beschriebene Unterstützung. Verlangt das Recht die Einwilligung einer anderen Person, muss der Nutzer sie einholen; andere Rechtsgrundlagen können anwendbar sein. Diese Hinweise erlegen einer von der Haushaltsausnahme erfassten Person keine Pflichten auf, die für sie nicht gelten. Lumemark bleibt für seinen eigenen Umgang mit den Daten verantwortlich. Identifizierbare sensible personenbezogene Unterlagen und strafrechtliche Unterlagen sind nach Abschnitt 4 der Nutzungsbedingungen ausgeschlossen. Gewöhnliche Literatur wird nicht allein wegen der Behandlung solcher Themen ausgeschlossen.
Verarbeiten wir Informationen über andere Personen für eigene Zwecke als Verantwortlicher, etwa notwendige Vorfalls- oder Datenschutzanfragenachweise, prüfen wir die Rechtsgrundlage dieses Zwecks und stellen die anwendbaren Informationen nach Artikel 14 bereit. Wir unterstellen weder, dass öffentliche Verfügbarkeit diese Pflicht beseitigt, noch dass eine Kontaktaufnahme stets unverhältnismäßig ist. Eine Ausnahme muss anhand der tatsächlichen Umstände mit den erforderlichen Schutzmaßnahmen begründet werden. Diese Hinweise ersetzen nicht pauschal die individuelle Information. Weisungsgebundene Verarbeitung erlaubt keine unabhängige Wiederverwendung privater Inhalte für Training, Werbung oder andere eigene Zwecke.
Die Zustimmung zu den Nutzungsbedingungen und der Erhalt dieser Hinweise sind keine datenschutzrechtliche Einwilligung. Erfordert ein gesonderter freiwilliger Zweck eine Einwilligung, erläutern wir vor ihrer Einholung Zweck und Widerruf. Freiwillige Rückmeldungen behandeln wir als Korrespondenz. Sie geben Quellen oder Chats nicht für Training, Marketing oder öffentliche Demonstrationen frei.
Vertragsbestätigungen und Bestätigungen zu Kontobeendigungen sind vertragsbezogene Nachrichten, keine Werbung. Onlinebestätigungen und Beendigungsbelege gehen an die zur Bestätigung angezeigte Adresse des authentifizierten Kontos. Auf der Beendigungsseite lässt sich weder Konto noch Empfänger austauschen. Verlässliche Authentifizierung dient als gewöhnlicher Identitätsnachweis; weitere Angaben verlangen wir nur bei verhältnismäßigem Bedarf. Bei E-Mail- oder Postanfragen beweist eine genannte Adresse allein keine Kontobefugnis und erlaubt keine Offenlegung gespeicherter Verträge oder Inhalte. Wir erfassen das zur Zustellung oder Wiederholung notwendige Mindestmaß an Versandnachweisen, nicht das Lesen einer E-Mail. Die Rechtsgrundlage ist je nach tatsächlichem Zweck Vertragsverwaltung oder eine anwendbare gesetzliche Pflicht; spätere Anspruchsnachweise haben eine eigene Erforderlichkeits- und Aufbewahrungsprüfung.
4. KI-Anbieter und Training
Diese kostenlose Version verwendet OpenAI für KI-Arbeit. Die übermittelten Informationen richten sich nach dem Vorgang:
| Vorgang | An OpenAI übermittelte Informationen und Zweck |
|---|---|
| Hinzufügen oder Vorbereiten einer Quelle | Extrahierter Quellentext und relevante Quelleninformationen zur Erstellung einer orientierenden Zusammenfassung und Gliederung. Dies kann nach Upload oder Import automatisch geschehen, ohne gesonderte Chatnachricht oder Run. Große Quellen können in Teilen verarbeitet werden; der Vorgang kann den vollständigen Text erfassen. |
| Ein Run | Dein Goal oder Target, optionaler Context, gewählte Konfiguration und Labels, ausgewählter Quellentext und relevante frühere Leseergebnisse, soweit die Einstellungen sie verwenden; zur Ermittlung von Textstellen und Erstellung des gewünschten Leseergebnisses. |
| Assistant-Gespräch | Aktuelle Nachricht und relevanter freigegebener Gesprächsverlauf, aktueller Focus/Context und Einstellungen, Quellennamen und Zusammenfassungen oder Vorschauen sowie relevanter Verlauf gespeicherter Arbeit. Der Assistant kann quellenbezogene Beobachtungen oder vollständige gespeicherte Leseansichten aus deinem Project abrufen, soweit dies für Antwort oder Vergleich erforderlich ist. Der Abruf großer vollständiger Leseansichten kann deine Bestätigung erfordern. Werkzeugergebnisse fließen in nachfolgende KI-Anfragen desselben Vorgangs ein. |
| Unterstützung im Hintergrund | Relevante gespeicherte Ergebnisse, Zusammenfassungen, Focus und Konfiguration zur Pflege des Kontexts von Leseergebnissen und der Project-Focus-Erinnerung. Solche Vorgänge können auf Änderungen deiner Arbeit folgen und sind nicht auf von dir geschriebene Chatnachrichten beschränkt. |
Diese Inhalte können personenbezogene Informationen enthalten, die du oder eine Quelle einbringen. Je nach Aufgabe können erhebliche Teile oder der vollständige Quellentext übertragen werden. PDF-Vorbereitung oder andere Verarbeitung auf deinem Gerät verhindert weder anschließende Speicherung in der Lumemark-Cloud noch Übermittlung an OpenAI für KI-Arbeit. Trial-Runs und gewöhnliche Assistant-Nutzung verwenden das verwaltete Trial-Modell; andere KI-Funktionen können ein anderes OpenAI-Modell verwenden.
Aus dem KI-Verlauf ausgeschlossene Nachrichten werden bei anschließendem gewöhnlichem Gesprächsverlauf ausgelassen. Der Ausschluss kann eine bereits versandte Anfrage nicht zurückholen; gespeicherte Ergebnisse oder Zusammenfassungen können weiterhin Informationen aus früherer Verarbeitung enthalten. Das Ausblenden oder Bearbeiten einer angezeigten Nachricht ist kein Antrag auf Löschung aller gespeicherten früheren Fassungen oder zugehörigen Kontexte. Abschnitt 6 erläutert die Aufbewahrung.
Lumemark trainiert keine KI-Modelle mit deinen Quellen, Prompts oder Ergebnissen und gibt diese API-Eingaben und -Ausgaben nicht für freiwillige Trainings- oder Verbesserungsprogramme der Anbieter frei. Die Speicherung des Antwortverlaufs bei OpenAI ist deaktiviert. Dadurch wird nicht jede Speicherung vermieden: OpenAIs gewöhnliche Missbrauchsüberwachungsprotokolle können Eingaben und Ausgaben bis zu 30 Tage enthalten, bei gesetzlicher Pflicht oder vernünftigerweise notwendiger Schadensabwehr auch länger. Unterstützte Modelle können außerdem zeitweilige Prompt-Zwischenspeicher verwenden, einschließlich verschlüsselter Verarbeitungsrepräsentationen für bis zu 24 Stunden. Wir versprechen weder Zero Data Retention noch ausschließlich europäische KI-Verarbeitung. Siehe OpenAI API-Datenkontrollen.
Lumemark speichert Nachrichten, Zusammenfassungen und Ergebnisse für deinen Arbeitsbereich gesondert nach Abschnitt 6. Ihre Löschung bei Lumemark ruft keine frühere API-Anfrage zurück und löscht nicht automatisch einen unabhängig aufbewahrten Sicherheitsnachweis des Anbieters.
5. Empfänger und internationale Verarbeitung
Der Dienst verwendet Google-Anmeldung, Supabase für Authentifizierung, Datenbank und privaten Objektspeicher, Vercel für Frontendhosting, Render für API- und Hintergrundverarbeitung, Google Workspace für Korrespondenz und beschränkte Fallnachweise sowie Backblaze B2 für Quelldatei-Backups. OpenAI erhält die oben beschriebenen Aufgabendaten. Anhang B nennt Empfänger, Rollen, Standorte und Schutzmaßnahmen.
Eine von dir zum Import ausgewählte Website erhält eine serverseitige Anfrage einschließlich Pfad und Netzwerkmetadaten. Sie ist der von dir gewählte externe Host und kein Auftragsverarbeiter von Lumemark. Wir dürfen nur notwendige Informationen an einen autorisierten Antwortempfänger oder ein autorisiertes Ziel, eine gesetzlich zuständige Behörde oder eine zum Schutz von Rechten beziehungsweise zur Behandlung eines erheblichen Sicherheitsproblems erforderliche Partei unter rechtmäßigen Schutzmaßnahmen offenlegen.
Lumemark wird von Deutschland aus betrieben. Infrastruktur und Anbieterzugriffe umfassen Länder außerhalb des EWR, insbesondere die USA und Singapur. Für beschränkte Übermittlungen im Rahmen unserer Auftragsverarbeitung enthalten die Anbietervereinbarungen die anwendbaren Standardvertragsklauseln der Europäischen Kommission oder sehen eine anwendbare Angemessenheitsentscheidung vor, soweit deren Voraussetzungen erfüllt sind. Anhang B verlinkt die Vereinbarungen und erläutert Zugriffsschutzmaßnahmen. Deine Zustimmung zum Vertrag dient nicht als Einwilligung zum Verzicht auf Übermittlungsvoraussetzungen. Informationen oder eine Kopie der anwendbaren Garantien erhältst du auf Anfrage unter accounts@lumemark.app, unter notwendigem Schutz vertraulicher Informationen und der Daten anderer Personen.
6. Aufbewahrung und Löschung
Unterschiedliche Datensätze haben unterschiedliche Zwecke und Fristen. Der Trial-Ablauf allein löscht deine Arbeit nicht. Wiederherstellungskopien folgen den unten genannten eigenen begrenzten Fristen.
| Kategorie | Aufbewahrung und Beendigung |
|---|---|
| Projects, Quellen, gespeicherte Arbeit und Chat | Aufbewahrung, solange das zugehörige Project oder Konto besteht; keine Löschung allein wegen Trial-Ablauf oder Inaktivität. Zulässige Ressourcen- und Project-Löschung entfernt aktive Inhalte ohne Papierkorb oder Rückgängigmöglichkeit. Von gespeicherten Zuständen referenzierte Ressourcen sind vor gewöhnlicher Ressourcenlöschung geschützt. Aufbewahrte Chatfassungen vor Bearbeitung, gelöschte Nachrichten und Kontextdatensätze folgen dem Lebenszyklus ihres Speichers und Kontos; eine Oberflächenbearbeitung oder Ausblendung löscht sie nicht automatisch. |
| Browserentwürfe und Einstellungen | Speicherung nach dem lokalen Browserverhalten. Verbundenes Abmelden, betreffende Project-Löschung und Kontoschließung entfernen den zugehörigen Konto- beziehungsweise Project-Zustand. Tatsächlich geräteweite Einstellungen können bleiben. Ein Browser, der sich nicht wieder verbindet, kann nicht aus der Ferne bereinigt werden. |
| Niemals zum Arbeitsbereich zugelassene Anmeldeprofile | Entfernung innerhalb von 30 Tagen nach der letzten erfolgreichen Anmeldung; fehlt dieser Zeitpunkt, gilt die Profilerstellung. Ein konkreter Rechts- oder Sicherheitsbedarf kann begrenzte Aufbewahrung erfordern. Der Betreiber prüft diese Profile wöchentlich, schützt zugelassene Konten vor versehentlicher Löschung und behält nur den kurzen Lösch- beziehungsweise Tokenablaufnachweis und gesondert gerechtfertigte Fallnachweise. Dies ist keine automatische Inaktivitätslöschung von Arbeitsbereichskonten. Du kannst frühere Löschung verlangen; eine spätere Google-Anmeldung kann ein neues Profil erzeugen. |
| Kontobezogene Nutzung, Trial und gewöhnliche Identität | Aufbewahrung während des Kontobestands. Nach Schließung müssen offene Vorgänge und Reservierungen einen Endzustand erreichen. Authentifizierungsbereinigung und bis zu einer Stunde Ablauf alter Token ermöglichen anschließend die endgültige Entfernung gewöhnlicher Identitätsdaten und kontobezogener Nutzungs-, Finanzierungs-, Fristanpassungs-, Reservierungs- und Kostenschutzdatensätze. Für die Durchsetzung der einmaligen Zuteilung bleibt ausschließlich der nachfolgende gesonderte minimierte Trial-Berechtigungsnachweis erhalten. |
| Einmalige Trial-Berechtigung | Der geschützte Google-Kennungsprüfwert und das ursprüngliche Gewährungsdatum bleiben nach Löschung erhalten, solange Lumemark denselben einmaligen Trial anbietet und den Nachweis für die Einmaligkeit je Google-Konto benötigt. Kontolöschung oder spätere Änderungen von Trial-Menge oder -Dauer stellen die Berechtigung nicht wieder her. Wir entfernen den Nachweis bei endgültiger Einstellung des Angebots oder Wegfall der Erforderlichkeit, vorbehaltlich anwendbarer individueller Rechte. Ursprüngliche Google-Kennung, E-Mail-Adresse, gewöhnliche Kontokennung, Quellinhalte oder detaillierte Nutzung werden darin nicht gespeichert. |
| Veröffentlichte Rechtstexte | Nicht personenbezogene veröffentlichte Texte und Integritätsprüfwerte bleiben als Versionsnachweis unbefristet erhalten. |
| Zustimmung und minimale Nachvertragsnachweise | Aufbewahrung während des Kontobestands und anschließend bis zum Ende des dritten Kalenderjahres nach Vertragsbeendigung. Dies betrifft minimierte Vertrags- und Beendigungsnachweise einschließlich anwendbarer Auftragsverarbeitungsbedingungen, nicht das gesamte Einladungspostfach, den Arbeitsbereich oder den detaillierten KI-Verlauf. |
| Arbeitskopien von Bestätigungen und Kontobeendigungen | Genaue Vertrags- und Versandnachweise sowie notwendige Beendigungs- oder Widerrufsnachweise folgen dem jeweiligen Vertrags- oder Datenschutzfallplan, keiner unbegrenzten Versandaufbewahrung. Nach verifizierter Übergabe an den geschützten Nachweis- oder Falldatensatz werden vorübergehende Laufzeit- und Archivkopien zeitnah und innerhalb von sieben Tagen entfernt; erfasste redundante Absendernachrichten werden innerhalb dieser Frist in den Gmail-Papierkorb verschoben. Ungeklärte Zustellungen oder Fälle bleiben unter aktiver Prüfung. Gmail löscht Papierkorbinhalte normalerweise nach 30 Tagen; anschließend kann eine Workspace-Administratorwiederherstellung für bis zu weitere 25 Tage möglich sein. Die siebentägige Übergabe verspricht keine physische Löschung aus diesen Wiederherstellungssystemen. Andere Eingangs-, Gesendet- und Korrespondenzkopien unterliegen dem jeweiligen Unterstützungs- oder Fallplan. |
| Gewöhnliche abgeschlossene Unterstützung | Löschung bei Kontolöschung oder zwölf Monate nach Klärung, je nachdem, was früher eintritt. |
| Datenschutz-, Löschungs-, Sicherheits- und Rechtsfälle | Nur notwendige Fallnachweise bis zum Ende des dritten Kalenderjahres nach Fallabschluss, vorbehaltlich einer dokumentierten rechtmäßigen Aufbewahrungssperre. Antwortinhalte erhalten nicht allein durch ihre Fallzugehörigkeit diese längere Frist. |
| Lokale Antwortvorbereitung und Zugangsdatenkopien | Entfernung zeitnah nach bestätigter weiterer Behandlung, spätestens innerhalb von sieben Tagen. Der notwendige Empfängerabruf nutzt die nachfolgende gesonderte geschützte Kopie. |
| Geschützte gewöhnliche Antwort | Abrufbar 30 Kalendertage ab Bereitstellungsmitteilung; Verlängerung bei einer ungeklärten Antwort oder begründeten Zugangsproblemen, soweit erforderlich. Prüfung, Zugangsablauf und Entfernung werden getrennt erfasst. Ablauf oder Download allein beseitigen keine noch erforderliche Antwort. |
| Abruf bei erfasstem Anbieterwechsel | Abrufbar 45 Kalendertage nach vereinbartem Übergangsende oder während eines ausdrücklich vereinbarten längeren Zeitraums. Verifizierte vollständige unabhängige Auslieferung erlaubt nach erfolgreichem Wechsel die aktive Bereinigung bei fortbestehendem Abruf. Betroffene aktive, Wiederherstellungs- und Antwortkopien werden bis Abrufende gelöscht, soweit keine ausdrücklich vereinbarte spätere Frist oder unabhängige gesetzliche Pflicht gilt. |
| Nachweise der Antwortentfernung | Dateizuordnungen und Berechtigungen werden nach verifizierter tatsächlicher Objektlöschung entfernt. Ein inhaltsfreier Übergabenachweis bleibt höchstens sieben weitere Tage. Minimierte notwendige Nachweise verbleiben im gesonderten Fall, nicht als Antwortinhalt. |
| Gewöhnliche Diagnoseprotokolle von Anwendung, API und Hintergrundprozessen | Unsere Aufbewahrungsgrenze beträgt 30 Tage; kürzere Anbieter-Protokollfenster gelten, soweit einschlägig. Als notwendiger Nachweis eines konkreten Vorfalls aufbewahrte Protokolle werden minimiert und folgen dessen Fallfrist. Anbieter-Konto-, Infrastruktur-Sicherheits- und Rechtsnachweise sind gesondert zu betrachten. Ein sichtbares Laufzeitprotokollfenster verspricht keine Löschung aller Anbieternachweise. |
| Notfallwiederherstellung | Ein rollierendes siebentägiges Datenbank-Backupfenster und Quelldatei-Backups mit 35 Tagen Schutz ab letzter Aufnahme in ein Backupverzeichnis. Weiter aktiv genutzte Quellen können in aufeinanderfolgenden Verzeichnissen enthalten bleiben. Nach letzter Aufnahme erfolgt die Entfernung nach Schutzablauf und im nächsten täglichen Bereinigungslauf, vorbehaltlich des tatsächlichen Anbieterabschlusses. Dies sind Wiederherstellungskopien, kein Kontoverlauf und kein Wiederherstellungsdienst für einzelne Kunden. Zwingende Löschfristen beim Anbieterwechsel bleiben anwendbar. |
| Wiederherstellungsnachweis abgeschlossener Löschungen | Minimaler pseudonymer Konto- beziehungsweise Project-Umfang, Löschzeit und Prüfnachweis bleiben nach abgeschlossener aktiver Löschung 45 Tage erhalten, um die Wiederherstellung gelöschter Daten zu verhindern. Er enthält weder Quellentext noch Kontaktangaben. Eine Wiederherstellung muss abgeschlossene Löschungen vor Wiederaufnahme des Dienstes erneut anwenden und darf alte Antwort-Zugangsdaten nicht wiederherstellen. Workspace Drive kann nach dauerhafter Löschung bis zu weitere 25 Tage administratorseitig wiederherstellbare Kopien behalten. Wiederhergestellte abgelaufene Nachweise bleiben unbrauchbar und werden erneut entfernt. Dies ist von länger aufbewahrten notwendigen Fallnachweisen getrennt. |
| Vom Anbieter gehaltene Daten | Anwendbare funktionsbezogene, Sicherheits- und gesetzliche Anbieterfristen. Wir minimieren die Verarbeitung und holen erforderliche Anbieterunterstützung ein. Unabhängig rechtmäßig gehaltene Anbieternachweise sind von in unserem Auftrag gehaltenen Daten zu unterscheiden. |
Eine rechtliche Aufbewahrungssperre benennt notwendige Datensätze, Zweck und Prüf- beziehungsweise Endbedingung; sie rechtfertigt keine unbegrenzte Aufbewahrung aller Inhalte. Wir erhalten relevante vorhandene Daten, soweit eine Anfrage dies erfordert, erzeugen aber keine zusätzlichen Verläufe allein für hypothetische künftige Anfragen. Tatsächlich anonyme Statistiken unterscheiden sich von kontobezogenen oder pseudonymen Datensätzen.
Trial-Ablauf ist keine Löschung. Delete account und ein wirksames Withdraw from contract führen nach der offengelegten Regelung dieser Version jeweils zur Kontoschließung und dauerhaften Bereinigung. Unterschiedliche rechtliche Bedeutung und Zeitpunkte bleiben in notwendigen Fallnachweisen erhalten. Die Eingangsbestätigung ist von abgeschlossener Löschung getrennt. Ein angeforderter Anbieterwechsel hat eine eigene Kontinuitäts- und Abrufsequenz und schließt den Dienst nicht zuerst. Download, Ablehnung späterer Bedingungen, Widerruf einer gesonderten Datenschutzeinwilligung oder Schließen des Antwortzugangs im Browser wählen für sich genommen keine Kontobeendigungsaktion aus und beweisen keinen erfolgreichen Wechsel.
7. Cookies, Sicherheit und Inhaltsprüfung
Lumemark nutzt Authentifizierungscookies für Anmeldung und Sitzungserneuerung sowie lokalen und sitzungsbezogenen Browserspeicher für Einstellungen, Navigation, Entwürfe und Wiederaufnahme unterbrochener Anfragen. Die geschützte Datenantwortseite verwendet ein gesondertes sicheres, HttpOnly- und SameSite=Strict-Zugangscookie, begrenzt auf die Antwort, für höchstens acht Stunden und nicht über deren Ablauf hinaus. Informationen zur Wiederaufnahme einer Assistant-Anfrage bestehen höchstens 24 Stunden. Gewöhnliche Entwürfe und Einstellungen können bis zur Bereinigung nach Abschnitt 6 oder durch deinen Browser verbleiben. Das Entfernen von Speicher kann dich abmelden oder lokale Entwürfe verlieren lassen.
Diese Version verwendet keine Werbecookies, Besucheranalyse-Integration, Sitzungsaufzeichnung oder kontextübergreifende verhaltensbezogene Werbung. Wir verkaufen keine personenbezogenen Daten. Hosting- und Authentifizierungsanbieter verarbeiten weiterhin die für ihre Dienste erforderlichen technischen und Sicherheitsinformationen. Die Google-Anmeldung umfasst außerdem Googles eigene Konto- und Sitzungsverarbeitung. Die Website verlangt keine Einwilligung in freiwillige Analysen als Nutzungsvoraussetzung.
Zugang wird durch Authentifizierung, Berechtigungen und privaten Speicher kontrolliert. Antworten verwenden gesonderte, eng begrenzte, ablaufende und widerrufbare Zugangsdaten über HTTPS. Schütze private Codes: Ein Widerruf kann weitere autorisierte Anfragen verhindern, aber bereits heruntergeladene Dateien nicht zurückholen. Wir versprechen weder Ende-zu-Ende-Verschlüsselung noch Schutz vor sämtlichen Anbieter- oder Behördenzugriffen.
Wir prüfen private Quellen nicht routinemäßig auf Regelkonformität und betreiben keine vorsorgliche Moderationswarteschlange. Glaubhafte Hinweise, Sicherheitsbedarf und rechtliche Anforderungen können verhältnismäßigen Zugriff oder eine Untersuchung erfordern. Eine Anbieterablehnung allein ist keine Feststellung eines Fehlverhaltens. Die Sicherheitsverarbeitung des Modellanbieters unterliegt seinen eigenen Bedingungen und Kontrollen.
8. Deine Rechte und Kontakt
Unter den anwendbaren Voraussetzungen kannst du Auskunft und eine Kopie personenbezogener Daten, Berichtigung, Löschung, Einschränkung oder Datenübertragbarkeit verlangen und gegen Verarbeitung aufgrund berechtigter Interessen Widerspruch einlegen. Eine gesondert erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Wir verwenden keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung. Automatische Nutzungs- und Zugangskontrollen sowie KI-Lesehilfe sind keine Zusicherung korrekter automatischer Ergebnisse. Kontaktiere uns zur Prüfung einer fehlerhaften Einschränkung.
Sende Anfragen an accounts@lumemark.app. Wir können verhältnismäßige Nachweise verlangen, aber keine unnötigen neuen Daten. Frühere Nutzer können noch vorhandene Daten ohne neues Konto anfordern. Wir stellen die anwendbaren Erläuterungen und Daten normalerweise innerhalb eines Kalendermonats bereit und begründen eine rechtmäßige Verlängerung oder Einschränkung rechtzeitig. Allgemeine Datenschutzhinweise oder die erfolgreiche Erstellung eines Archivs erfüllen nicht allein eine individuelle Auskunftsanfrage. Sicherer Antwortabruf setzt weder einen aktuellen Trial noch Zahlung oder Zustimmung zu späteren Bedingungen voraus.
Bei Daten, die wir im Auftrag eines anderen Verantwortlichen verarbeiten, leiten wir die Anfrage unverzüglich an diesen weiter und unterstützen seine Antwort. Wir geben keinen fremden Arbeitsbereich allein deshalb heraus, weil er dich erwähnt. Für den Teil unserer eigenen Verantwortlichkeit und unmittelbar anwendbare Pflichten bleiben wir zuständig, auch wenn Inhalte außerhalb des erlaubten Umfangs eingereicht wurden. Wir prüfen Anfragenden- und Empfängerbefugnis getrennt von der Kontoauthentifizierung und schützen bei der Antwortvorbereitung Daten anderer Personen.
Du kannst dich bei einer zuständigen Aufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsort oder dem Ort des vermuteten Verstoßes. Für den Sitz des Betreibers in Leer ist die gewöhnlich zuständige Landesbehörde der Landesbeauftragte für den Datenschutz Niedersachsen.
Anhang B. Infrastruktur-Rechtsräume und Zugriffsschutz
Die aktuelle Offenlegung steht in den Datenschutzhinweisen mit Impressum. Wir pflegen sie durch geprüfte Veröffentlichungen und bewahren frühere Fassungen auf. Die Infrastrukturbeschreibung umfasst personenbezogene und nicht personenbezogene Kundendaten.
| Anbieter und Rolle | Daten beziehungsweise Dienst und Infrastrukturstandort oder Rechtsraum | Vertrag und Schutzmaßnahmen |
|---|---|---|
| Supabase Pte. Ltd., Singapur — Auftrags-/Unterauftragsverarbeiter | Authentifizierung, Datenbank und privater Quellen-Objektspeicher. Die primäre Region des Produktionsprojekts ist North Virginia, USA. Unterstützung und Betrieb können Singapur, das US-Tochterunternehmen und andere im Supabase-Unterauftragsverzeichnis genannte Standorte einbeziehen. Technische Protokolle und CDN-Verarbeitung verbleiben nicht zwingend in der Project-Region. | Auftragsverarbeitungsvereinbarung mit anwendbaren Standardvertragsklauseln; Standorte und Übermittlungen. |
| Render Services, Inc., USA — Auftrags-/Unterauftragsverarbeiter | API- und Hintergrundberechnung einschließlich vorübergehender Quellen- und KI-Anfrageverarbeitung sowie Diagnose in Virginia, USA. Ein gesonderter Backupauftrag in Frankfurt, Deutschland, überträgt Quelldateien an den unten genannten Backupempfänger. Der Anbieter unterliegt US-Jurisdiktion. | Auftragsverarbeitungsvereinbarung einschließlich anwendbarer Übermittlungsklauseln; beschränkter Verwaltungs- und Dienstzugriff sowie HTTPS für öffentlichen Verkehr. |
| Vercel Inc., USA — Auftrags-/Unterauftragsverarbeiter für gehostete Kundendaten; gesonderter Verantwortlicher für eigene einschlägige Dienst- und Kontaktdaten | Website- und Frontendauslieferung, serverseitige Authentifizierung bei der Seitenerstellung sowie zugehörige Anfrage- und Sitzungsmetadaten. Verteilte Infrastruktur einschließlich USA und weltweiter Edge-Verarbeitung; keine ausschließliche EU-Hostingregelung. | Auftragsverarbeitungsvereinbarung für den Pro-Dienst mit Übermittlungsklauseln entsprechend den tatsächlichen Rollen. Freiwillige Freigabe zur Modellverbesserung ist deaktiviert. |
| OpenAI Ireland Ltd., Irland — Auftrags-/Unterauftragsverarbeiter für API-Kundendaten | Die Eingaben und Ausgaben nach Abschnitt 4. Die Standard-API umfasst internationale Verarbeitung und US-Infrastruktur; es gilt keine Zusage ausschließlicher EU-Datenhaltung. US-Tochterunternehmen und weitere Unterauftragsverarbeiter können nach den Anbietervereinbarungen beteiligt sein. | Auftragsverarbeitungsvereinbarung und Unterauftragsverzeichnis einschließlich Schutz bei Weiterübermittlung. Antwortverlaufsspeicherung und freiwillige Trainings-/Verbesserungsfreigabe sind deaktiviert; Aufbewahrungsgrenzen und Ausnahmen stehen in Abschnitt 4. |
| Google Cloud EMEA Limited, Irland — Auftrags-/Unterauftragsverarbeiter für Workspace-Kundendaten | Gmail-Korrespondenz, Vertrags- und Beendigungsbelege, beschränkte Drive-Fallnachweise und Löschungswiederherstellungsnachweise. Workspace nutzt internationale Infrastruktur und Unterstützung einschließlich USA. Ein ausschließlich europäischer Postfach- oder Drive-Standort wird nicht zugesagt. | In die Workspace-Bedingungen einbezogener Cloud Data Processing Addendum mit anwendbaren Übermittlungsgarantien; alleinige Betreiberadministration, MFA und beschränkter Fallzugriff. |
| Google-Konto-/Anmeldeanbieter — unabhängiger Verantwortlicher für den eigenen Kontodienst | Dein gewähltes Google-Konto, Authentifizierung und zugehörige Google-Sicherheitsnachweise. Googles anwendbare Bedingungen bestimmen den regionalen Anbieter; die relevanten Verbraucherdienste im EWR stellt Google Ireland Limited bereit. Google betreibt internationale Infrastruktur einschließlich USA. | Google-Datenschutzerklärung. Dies ist von Lumemarks Workspace-Auftragsverarbeitung getrennt. |
| Backblaze, Inc., USA — Auftrags-/Unterauftragsverarbeiter für Quelldatei-Backups; gesonderter Verantwortlicher für eigene Kontodaten | Private Quelldatei-Wiederherstellungskopien und Backupverzeichnisse in EU Central, Amsterdam, Niederlande. Der Anbieter ist ein US-Unternehmen; EU-Speicherung schließt internationale Unterstützung, Zugriffe oder Weiterverarbeitung nicht aus. | EWR-/EU-Auftragsverarbeitungsvereinbarung und Unterauftragsverzeichnis; beschränkter Bucketzugriff, anbieterverwaltete Verschlüsselung im Ruhezustand und 35 Tage unveränderlicher Schutz. Abschnitt 6 erläutert die Entfernung. |
Produktionsseitige Sentry-Erfassung ist in diesem Umfang nicht aktiviert. Ihre Hinzunahme erfordert aktualisierte Angaben zur tatsächlichen Verarbeitung und Aufbewahrung.
Für Verarbeitung in deinem Auftrag bilden die Auftrags-/Unterauftragsverarbeiter-Zeilen das in B5 der Nutzungsbedingungen genannte Verzeichnis. Ein Anbieter kann Zwecke eigener Kontoverwaltung oder gesetzlich erforderlicher Sicherheitsnachweise gesondert bestimmen; dies erlaubt Lumemark keine Wiederverwendung deiner Arbeitsbereichsinhalte. Von dir zum Abruf ausgewählte externe Websites und von dir autorisierte Datenantwortziele erhalten nur die jeweilige Anfrage oder Antwort. Ihre unabhängigen Praktiken fallen nicht unter dieses Auftragsverzeichnis.
Administrative Zugänge sind auf den Betreiber beschränkt und bei den genannten wesentlichen Dienstkonten durch Mehrfaktorauthentifizierung geschützt. Authentifizierung, Project-Berechtigungen und privater Quellenspeicher schützen Arbeitsbereichsinhalte. Unabhängige Antworten haben gesonderte ablaufende Zugangskontrollen. Dienstzugangsdaten sind beschränkt, öffentliche Übertragungen nutzen HTTPS, und Speicherschutz beruht auf den Maßnahmen der jeweiligen Anbieter. Diese können zur Diensterbringung notwendigen Klartextzugriff haben. Wir versprechen keine ausschließlich kundenkontrollierten Schlüssel, Ende-zu-Ende-Verschlüsselung oder Immunität gegen Behördenzugriff.
Bei einer Regierungs- oder Behördenanfrage prüfen wir anfragende Stelle, Rechtsgrundlage, Umfang und mögliche Konflikte mit anwendbarem EU- oder mitgliedstaatlichem Recht. Wir verlangen erforderlichenfalls Klarstellung oder gehen gegen ungültige, übermäßige oder widersprüchliche Anforderungen vor, geben nur rechtmäßig erforderliche Daten heraus und informieren betroffene Kunden, soweit erlaubt. Die Auftragsverarbeitungsvereinbarungen regeln Anbieterunterstützung, Zugriff und Übermittlungspflichten. Dieselbe Prüfung gilt für in der EU gehaltene nicht personenbezogene Kundendaten: Ein ausländisches Verlangen allein berechtigt nicht zu einer Übermittlung im Widerspruch zu EU- oder mitgliedstaatlichem Recht. Wir dokumentieren die Entscheidung und holen bei einem tatsächlichen Konflikt notwendige rechtliche oder behördliche Unterstützung ein. Diese Maßnahmen mindern Zugriffsrisiken; sie garantieren nicht, dass jede rechtmäßige Anforderung abgelehnt werden kann.
Lumemark Privacy And Legal Notice — Free Invite-Only Release
Operator And Contact — Legal Notice (Impressum)
Lumemark is operated by Nazar Pryimak, Heisfelder Straße 125, 26789 Leer, Germany. Privacy, account-data and legal contact: accounts@lumemark.app. Telephone: +49 175 883939. You may also write to the postal address above or use the public contact form. Product support: support@lumemark.app. Security reports: security@lumemark.app.
This Notice explains how personal data is handled when you visit Lumemark, sign in, contact us or use the free invited workspace. It is information about processing, rather than a request for blanket consent. The Terms govern the service agreement.
Lumemark is the controller for its own account administration, service security, usage controls and necessary support, agreement and legal evidence. For personal data in private sources, instructions, messages and customer-specific results processed to provide the workspace on your instructions, we act as processor. These roles and our duties depend on the actual processing, not simply the account label or a use restriction. Appendix B of the Terms describes the arrangement for the individual learning, research and product-evaluation release; organizational operational use and contracting are not offered yet.
A purely personal or household activity may be exempt from GDPR duties for the individual concerned. Learning, research and professional product evaluation are not automatically exempt activities. An exemption for an individual does not exempt Lumemark or authorize us to reuse their content independently. The operator handles privacy enquiries through the contact above.
1. Scope And Data Sources
This Notice covers the free, adult, invite-only release, including intended participants in Germany, under the accompanying Terms. It does not describe a paid subscription or authorize a purchase. We do not collect card details, billing addresses or paid-use classifications for this release, and do not send new free-release users to Stripe Checkout.
We obtain data from you and your browser, Google/Supabase authentication, your activity and submitted material, sites you direct us to fetch, and the providers involved in performing or securing those operations. Your permitted sources may be private or public, your own or third-party material you are authorized to upload and process. Sources and messages may contain information about people other than the account holder. You are responsible for the lawful authority required to submit that information for the disclosed processing, including consent where required, as explained in the Terms.
You can read public pages and contact us without signing in. Choosing Google sign-in can create an authentication profile even if you are not admitted to the workspace. Signing in does not itself start a Trial, place you on a waiting list or create a paid subscription. Signing out does not delete the profile or your Google account; you may request deletion of the Lumemark sign-in profile without obtaining an invitation.
2. Data And Purposes
| Category | Examples and purpose |
|---|---|
| Identity, session and access | Authentication identifier, Google identity attributes held or supplied through authentication, account email where received, invitation/allowlist and access state, and session cookies/tokens; used to authenticate and control account access. |
| Public browsing and contact | IP address and request/device information needed to serve and protect the website; your email address, message and delivery outcome when you use the contact form. The form accepts no attachments; email may include material you choose to attach. |
| Workspace and source material | Project names/settings; uploaded files and fetched URLs/content; extracted text and source metadata; Focus, Run configuration, saved state/history, passages, anchors, labels and edits; used to provide the workspace. |
| Assistant and generated material | Messages and relevant retained first pre-edit/deleted/context records, messages hidden from AI history, task inputs/results, summaries/outlines and other customer-specific generated material; used for requested AI work and retained workspace/history. Hiding a message from AI history is not erasure. |
| Usage and Trial | Operations, model/provider, token counts, estimated/actual usage, reservations/status, capacity, percentage references, Trial start/deadline and individual usage/deadline adjustments; used to supply and enforce the plan, settle work and protect service costs. Usage-accounting records do not intentionally store source, prompt or chat text. |
| One-time Trial eligibility | A protected keyed digest of your verified stable Google account ID and the first Trial grant date; used to prevent another Trial after account deletion and re-registration. This separate record contains no email, raw Google ID, ordinary account identifier, workspace content or detailed usage history. It remains personal data and is not used for advertising or tracking across services. |
| Browser-local state | Reading preferences, navigation/onboarding state, drafts and bounded interrupted-request recovery information; used to preserve local work and recover activity. |
| Technical and security | Routes, timing, service metadata, error classes, status/health and limited identifiers; used to operate, diagnose and protect the service. Hosting/authentication providers also process network, device and security metadata such as IP addresses. |
| Policy, support and rights cases | Terms/Privacy/eligibility versions and decisions, exact agreement confirmations and formation/delivery records, correspondence, ordinary deletion/termination or withdrawal declarations and receipt timestamps, proportionate identity/recipient-authority verification, request scope, response/deletion evidence and necessary legal/security records; used to administer agreements and handle requests. Online exit confirmation uses your account's name, applicable agreement and trusted email; we request a name only if missing. Signed-out correspondence can identify an earlier agreement without new account registration. This release does not collect organizational onboarding or representative records as a condition of workspace entry. |
| Protected data responses | Reviewed extracts, source copies and explanations, file/integrity metadata, expiry dates and package-scoped credential digests; used to deliver an authorized response independently of a live account. |
Authentication and eligibility information are needed for workspace access. Source and Focus material are optional, but a requested feature cannot work without the material it needs. We do not collect your date of birth, full address, browser fingerprint or IP solely as account-level Terms-acceptance evidence. Provide only the information reasonably needed for support or verification; do not send passwords, session tokens or delivery access codes by email.
3. Legal Bases
For processing where we are controller, Article 6(1)(b) applies to an individual contracting party's data where necessary to enter or perform their agreement, including necessary account administration and Trial provision. It does not cover every person mentioned in their sources merely because the account holder has a contract with us. We rely on Article 6(1)(f) for necessary security, reliability, abuse/cost protection, proportionate diagnosis and establishing or defending claims, subject to necessity and balancing against affected people's rights. Article 6(1)(c) applies where a legal obligation requires processing. Support and rights handling use the basis appropriate to the actual purpose and our role, not blanket permission for unrelated use.
For public browsing, requested sign-in before admission and ordinary enquiries, Article 6(1)(f) supports our interests in providing a working, secure website, identifying people who choose to sign in, checking invitations and answering messages. Article 6(1)(b) applies instead where processing is necessary for steps towards an agreement that you request. You may object to processing based on legitimate interests as explained in section 8.
Our specific legitimate interest for the minimized Trial-eligibility record is enforcing the once-per-Google-account evaluation allocation and protecting the shared Trial budget against repeated grants through deletion/re-registration. It determines only eligibility for another Trial, does not label you as abusive or restrict applicable data rights, and does not retain your workspace or detailed account history. Contact us if you believe the matching is wrong or wish to exercise an applicable right to object or erasure; we assess the actual circumstances and applicable grounds.
For workspace processing on a customer's behalf, the responsible controller determines the applicable lawful basis and information duties, and we act on documented instructions with the assistance described in the Terms. Where the law requires consent from another person, the user must obtain it; other lawful bases may apply. Duties that do not apply to an exempt household user are not imposed on them merely by this Notice. Lumemark remains responsible for its own handling of the data. The initial release excludes identifiable sensitive personal records and criminal-offence records as described in section 4 of the Terms; ordinary literature is not excluded just because it discusses those topics.
If we process information about someone else for our own controller purposes, such as necessary incident or rights-request evidence, we assess that purpose's legal basis and provide the applicable Article 14 information. We do not assume that public availability removes this duty or that contacting people is always disproportionate. Any applicable exception must be justified for the actual circumstances, with required safeguards; this Notice alone is not a blanket substitute for individual information. Processing on instructions does not give us permission to reuse private content for training, advertising or other independent purposes.
We do not treat acceptance of the Terms or receipt of this Notice as privacy consent. If a separate optional purpose requires consent, we will explain it and withdrawal before collecting it. Optional feedback is handled as correspondence; submitting it does not opt your sources or chats into training, marketing or public demonstration.
Agreement confirmations and account-exit acknowledgements are transactional, not marketing. Online confirmation and exit receipts go to the authenticated account's address shown for confirmation; the exit screen does not let someone replace the account or recipient. We use reliable authentication as routine identity evidence and request more only where proportionately necessary. For email/postal requests, a supplied address alone does not prove authority over an account or authorize disclosure of its stored agreement or content. We record the minimum delivery outcome needed to supply/recover the receipt, not whether you read an email. The appropriate basis is contract administration or an applicable legal duty for the actual purpose; later claims evidence has its own necessity and retention assessment.
4. AI Providers And Training
This free release uses OpenAI for AI work. The information sent depends on the operation:
| Operation | Information sent to OpenAI and purpose |
|---|---|
| Adding or preparing a source | Extracted source text and relevant source information to produce an orientation summary and outline. This can happen automatically after upload or import, without a separate chat message or Run. Large sources can be processed in parts; the operation may cover the complete text. |
| A Run | Your Goal or Target, optional Context, selected configuration and labels, selected source text, and relevant previous reading results when your settings use them; used to identify passages and construct the requested reading result. |
| Assistant conversation | Your current message and relevant eligible conversation history, current Focus/Context and settings, source names and summaries or previews, and relevant saved-work history. The Assistant may retrieve source-based observations or complete saved reading surfaces from your Project when needed to answer or compare results. Large complete-surface retrieval can require your confirmation. Tool results are included in subsequent AI requests within that operation. |
| Background workspace assistance | Relevant saved results, summaries, Focus and configuration needed to maintain reading-result context and the Project Focus reminder. These operations can follow changes to your work; they are not restricted to messages you type into chat. |
This material can contain personal information that you or a source includes. Depending on the task, substantial or complete source text may be sent. Browser PDF preparation or other work performed on your device does not prevent subsequent storage in Lumemark's cloud or transmission to OpenAI for AI work. Trial Runs and ordinary Assistant work use the managed Trial model; other AI features can use a different OpenAI model.
Messages excluded from AI history are omitted from subsequent ordinary conversation history. Exclusion cannot recall a request already sent, and a retained result or summary can still contain information derived from earlier processing. Hiding or editing a displayed message is not a request to erase all stored earlier versions or related context; section 6 explains retention.
Lumemark does not train AI models on your sources, prompts or results and does not opt those API inputs or outputs into voluntary provider training or improvement programs. We disable OpenAI's response-history storage. This does not make processing temporary in every system: OpenAI's default abuse-monitoring logs can contain inputs and outputs for up to 30 days, with longer retention where legally required or reasonably necessary to prevent harm. Supported models can also use temporary prompt caches, including encrypted processing representations lasting up to 24 hours. We do not claim Zero Data Retention or EU-only AI processing. See OpenAI API data controls.
Lumemark separately stores the messages, summaries and results needed for your workspace under section 6. Deleting them from Lumemark does not itself recall an earlier API request or erase a provider's independently retained security record.
5. Recipients And International Processing
The service uses Google sign-in, Supabase authentication/database/private object storage, Vercel frontend hosting, Render API/background processing, Google Workspace correspondence and restricted case records, and Backblaze B2 source-file backup storage. OpenAI receives the task data described above. Appendix B identifies these recipients, their roles, locations and safeguards.
A website you select for import receives a server-side request, including its path and network metadata. It is your selected external host, not a Lumemark processor. We may disclose only necessary information to an authorized response recipient/destination, an authority where required by law, or a party needed to protect rights or address a material security issue, subject to lawful safeguards.
Lumemark is operated from Germany; infrastructure and provider access include countries outside the EEA, particularly the United States and Singapore. For restricted transfers under our processor arrangements, the providers' agreements incorporate the applicable European Commission Standard Contractual Clauses, or provide for an applicable adequacy decision where its conditions are met. Appendix B links the relevant arrangements and explains access safeguards. We do not rely on your acceptance of the Terms as consent to waive transfer requirements. You can request information or a copy of the applicable safeguards at accounts@lumemark.app, with necessary protection for confidential information and other people's data.
6. Retention And Deletion
Different records have different purposes and periods. Trial expiry alone does not erase your work. Recovery copies follow their separate limited periods below.
| Category | Retention and ending condition |
|---|---|
| Projects, sources, saved work and chat | Retained while the owning Project/account exists, not erased merely because the Trial expires or the account is inactive. Eligible resource/Project deletion removes live material without trash/undo; resources referenced by saved states remain protected from ordinary resource deletion. Retained chat pre-edit/deleted/context records follow their owning storage/account lifecycle, not an assumption that a UI edit or hide action erases them. |
| Browser drafts and preferences | Governed by local browser storage. Connected sign-out, relevant Project deletion and account closure clear applicable account/Project state; genuinely device-global preferences may remain. A browser that never reconnects cannot be cleared remotely. |
| Sign-in profiles never admitted to the workspace | Removed within 30 days after the last successful sign-in, using profile creation if no successful sign-in time exists, unless a specific legal or security need requires limited retention. The operator reviews these profiles weekly, checks against deleting an admitted account and keeps only the short deletion/token-expiry record and separately justified case evidence. This is not an automatic inactivity-deletion rule for workspace accounts. You may request earlier deletion; a later Google sign-in can create a new profile. |
| Account-linked usage, Trial and ordinary identity | Kept while the account exists. After closure, pending operations/reservations must reach a terminal state; authentication cleanup and up to one hour of old-token expiry then permit final removal of the ordinary identity and account-linked usage, funding, deadline-action, reservation and cost-safety records. The separate minimized Trial-eligibility record below is the sole retained exception for enforcing the one-time allocation. |
| One-time Trial eligibility | The keyed Google-ID digest and original grant date remain after deletion while Lumemark offers the same one-time Trial and needs the record to enforce its once-per-Google-account rule. Account deletion or a later change to Trial amount/duration does not restore eligibility. We remove the record when the offer is permanently retired or it is no longer needed for this purpose, subject to applicable individual rights. We do not retain the raw Google ID/email, ordinary account identifier, source content or detailed usage as part of this record. |
| Policy publications | Non-personal published text and integrity hashes remain indefinitely as version evidence. |
| Acceptance and minimum post-contract evidence | Kept while the account exists, then through the end of the third calendar year after termination. This is minimized agreement/termination evidence, including applicable processing terms, not the whole invitation mailbox, workspace or detailed AI history. |
| Confirmation and account-exit working copies | Exact agreement/delivery evidence and necessary ordinary-termination or withdrawal-case evidence follow the corresponding agreement or rights-case schedule, not indefinite mail-job retention. After verified transfer to the protected evidence/case record, temporary runtime/archive copies are removed promptly and within seven days, and the recorded redundant sender messages are moved to Gmail Trash within that period; unresolved delivery or cases remain subject to active review. Gmail normally deletes Trash after 30 days, followed by a Workspace administrator recovery window of up to 25 further days. The seven-day handoff does not promise physical erasure from those provider recovery systems. Other Inbox/Sent and correspondence copies follow the applicable support/case schedule rather than being exempt from disposal. |
| Ordinary resolved support | Deleted at account deletion or 12 months after resolution, whichever is earlier. |
| Rights, deletion, security and legal cases | Only necessary case evidence through the end of the third calendar year after case closure, subject to a documented lawful hold. Response payloads do not inherit this longer period merely because they belong to a case. |
| Local response preparation and credential copies | Removed promptly after confirmed disposition, in all cases within seven days; necessary recipient retrieval uses the separate protected copy below. |
| Protected ordinary response | Available for 30 calendar days from the ready notice, extended where an unresolved response or justified access problem requires it. Review, access expiry and disposal are recorded separately; expiry or download alone does not dispose of a still-required response. |
| Covered switching retrieval | Available for 45 calendar days after the agreed transition end, or a specifically agreed longer period. Verified complete independent delivery permits live cleanup after successful switching while retrieval continues; eligible live/recovery/delivery copies are erased by retrieval end unless a specifically agreed later period or independent law applies. |
| Delivery disposal evidence | File mappings and grants are removed after actual object deletion is verified. A content-free handoff receipt remains for no more than seven further days; minimized necessary evidence is kept in the separate case, not the payload. |
| Ordinary application/API/worker diagnostic logs | Our retention limit is 30 days, with shorter provider log windows where applicable. Logs kept as necessary evidence of a particular incident are minimized and follow that case's period. Provider account, infrastructure-security and legal records are separate; the displayed runtime-log window does not promise erasure of every provider record. |
| Disaster recovery | A rolling seven-day database backup window and source-file backups protected for 35 days from their last inclusion in a backup inventory. A source still in active use can remain in successive inventories. After its last inclusion, disposal follows protection expiry and the next daily cleanup, subject to actual provider completion. These are recovery copies, not account history or a customer restore service. Mandatory switching erasure deadlines under the Terms still apply. |
| Completed-deletion recovery record | Minimal pseudonymous account/Project scope, deletion time and verification evidence remain for 45 days after completed live deletion to prevent restoration of erased data. It contains no source text or contact details. Recovery must reapply completed deletions before service resumes and must not restore old response-access credentials. Workspace Drive may retain administrator-recoverable copies for up to 25 further days after permanent deletion; any recovered expired record remains unusable and is removed again. This is separate from the longer-lived necessary case evidence. |
| Provider-held data | Applicable provider feature, safety/security and legal periods. We minimize processing and obtain required provider assistance; a provider's independent lawful records are distinguished from data held on our instructions. |
A legal hold identifies the necessary records, purpose and review/end condition; it does not justify keeping everything indefinitely. We preserve relevant existing data when needed to answer a request, without creating extra histories solely for hypothetical future requests. Genuinely anonymous statistics are different from account-linked or pseudonymized records.
Trial expiry is not deletion. Delete account and effective Withdraw from contract both lead to account closure and permanent cleanup under this release's disclosed policy, with their different legal meanings and dates retained in necessary case evidence. Acknowledgement of the request is separate from completed deletion. A requested switch has a separate continuity/retrieval sequence and does not close the service first. Downloading, declining later Terms, withdrawing separately given privacy consent or closing the browser's response access does not itself select either account-exit action or prove a switch succeeded.
7. Cookies, Security And Content Review
Lumemark uses authentication cookies for sign-in and session renewal, and browser local/session storage for preferences, navigation, drafts and interrupted-request recovery. The protected data-response page uses a separate secure, HttpOnly, SameSite=Strict access cookie, scoped to the response, for at most eight hours and no later than the response's expiry. Assistant request-recovery state lasts at most 24 hours; ordinary drafts and preferences can remain until cleared under section 6 or through your browser. Removing storage can sign you out or lose local drafts.
This release uses no advertising cookies, visitor-analytics integration, session replay or cross-context behavioural advertising, and we do not sell personal data. Hosting/authentication providers still process the technical and security information needed for their services. Google sign-in also involves Google's own account/session handling. The site does not ask you to consent to optional analytics as a condition of using the service.
Access is controlled by authentication/authorization and private storage; delivery uses separate, narrow, expiring and revocable credentials over HTTPS. Protect private codes: revocation can stop further authorized requests but cannot recall files already downloaded. We do not claim end-to-end encryption or immunity from all provider or governmental access.
We do not routinely inspect private sources for policy compliance or operate a proactive moderation queue. Credible reports, security needs and legal requirements can require proportionate access or investigation. Model-provider refusal alone is not a finding of wrongdoing. Provider safety processing is subject to its own terms and controls.
8. Your Rights And Contact
Subject to the applicable conditions, you may request access and a copy of personal data, correction, erasure, restriction, qualifying portability, or object to processing based on legitimate interests. You may withdraw any separately given consent prospectively. We do not use solely automated decision-making producing legal or similarly significant effects; automated usage/access controls and AI-generated reading assistance are not a promise that automated results are correct. Contact us to review a mistaken restriction.
Send requests to accounts@lumemark.app. We may seek proportionate verification, not unnecessary new data. A former user can request retained data without recreating an account. We provide the applicable explanation and data, normally within one calendar month, and timely reasons for any lawful extension or restriction. A generic Privacy Notice or successful archive build does not by itself fulfil an individual access request. Secure response access does not require a current Trial, payment or acceptance of later Terms.
For data we process on another controller's behalf, we promptly refer the request to that controller and assist its response; we do not disclose another customer's workspace simply because it mentions you. We remain responsible for handling the part concerning our own controller processing and for duties directly applicable to us, even if material was submitted outside the permitted scope. We verify requester and recipient authority separately from account authentication, and protect other people's data when preparing a response.
You may complain to a competent supervisory authority, particularly where you habitually reside, work or believe an infringement occurred. The ordinary state authority for the operator's establishment in Leer is the Landesbeauftragte für den Datenschutz Niedersachsen.
Appendix B. Infrastructure Jurisdictions And Access Safeguards
The current disclosure is available at Privacy and Legal Notice. We maintain it through reviewed publications and preserve historical versions. The infrastructure description covers personal and non-personal customer data.
| Provider and role | Data/service and infrastructure location or jurisdiction | Contract and safeguards |
|---|---|---|
| Supabase Pte. Ltd., Singapore — processor/subprocessor | Authentication, database and private source-object storage. The production project's primary region is North Virginia, United States. Support and operations can involve Singapore, the US affiliate and other locations in Supabase's subprocessor register; technical logs and CDN handling do not necessarily remain in the project region. | DPA with applicable Standard Contractual Clauses; locations and transfers. |
| Render Services, Inc., United States — processor/subprocessor | API and background computation, including transient source/AI-request handling and diagnostics, in Virginia, United States. A separate backup job in Frankfurt, Germany, transfers source files to the backup recipient below. The provider is subject to US jurisdiction. | DPA, including applicable transfer clauses; restricted administrative/service access and HTTPS public traffic. |
| Vercel Inc., United States — processor/subprocessor for hosted customer data; separate controller for its own applicable service-generated/contact data | Website and frontend delivery, server-rendered authentication and associated request/session metadata. Vercel uses distributed infrastructure, including US and global edge processing; this is not an EU-only hosting arrangement. | DPA under the Pro service, with transfer clauses reflecting the actual controller/processor roles. Voluntary model-improvement sharing is disabled. |
| OpenAI Ireland Ltd., Ireland — processor/subprocessor for API customer data | The inputs and outputs described in section 4. The standard API arrangement includes international processing and US infrastructure; we do not use an EU-only residency commitment. US affiliates and other subprocessors can be involved under the provider's arrangements. | DPA and subprocessor list, including safeguards for onward transfers; response-history storage and voluntary training/improvement sharing disabled, with the retention limits and exceptions in section 4. |
| Google Cloud EMEA Limited, Ireland — processor/subprocessor for Workspace customer data | Gmail correspondence, agreement/exit receipts, restricted Drive case evidence and deletion-recovery records. Workspace uses international infrastructure and support, including the United States; no EU-only mailbox or Drive location is promised. | Cloud Data Processing Addendum incorporated into Workspace terms, with applicable transfer safeguards; sole-operator administration, MFA and restricted case access. |
| Google account/sign-in provider — independent controller for its own account service | Your chosen Google account, authentication and Google's associated security records. Google's applicable terms identify your regional provider; Google Ireland Limited supplies the relevant consumer services in the EEA. Google operates international infrastructure, including in the United States. | Google Privacy Policy. This is separate from Lumemark's Workspace processor arrangement. |
| Backblaze, Inc., United States — processor/subprocessor for source-file backups; separate controller for its own account data | Private source-file recovery copies and backup inventories in the EU Central region, Amsterdam, Netherlands. The provider is a US entity; EU storage does not remove possible international support, access or onward processing. | EEA/EU DPA and subprocessor register; restricted bucket access, provider-managed encryption at rest and 35-day immutable protection. Section 6 explains disposal. |
Production Sentry capture is not enabled in this scope; adding it requires an updated disclosure of its actual processing and retention.
For processing on your behalf, the processor/subprocessor rows are the register referenced in Terms B5. A provider may separately determine purposes for its own account administration or legally required security records; that does not authorize Lumemark to reuse your workspace content. External sites you ask us to fetch and destinations you authorize for a data response receive only the relevant request or response; their independent practices are outside this processor register.
Administrative access is restricted to the operator with multi-factor authentication on the named main service accounts. Workspace content is protected by authentication, Project authorization and private source storage; independent responses have separate expiring access controls. Service credentials are restricted, public transmissions use HTTPS, and storage protection relies on the relevant providers' measures. Providers can have necessary plaintext access while supplying the service. We do not promise customer-exclusive encryption keys, end-to-end encryption or immunity from government access.
For a government or other authority request, we check the requesting authority, legal basis, scope and any conflict with applicable EU or Member State law. We seek clarification or challenge an invalid, excessive or conflicting demand where appropriate, disclose only what is lawfully required, and notify the affected customer where permitted. The processor agreements govern provider assistance, access and transfer duties. The same review applies to non-personal customer data held in the EU: a foreign demand alone does not authorize a transfer that conflicts with EU or Member State law. We document the decision and seek the necessary legal or competent-authority assistance for an actual conflict. These safeguards reduce access risks; they cannot guarantee that every lawful demand can be refused.