Lumemark Nutzungsbedingungen — Kostenloser Zugang auf Einladung

Diese Nutzungsbedingungen bilden den Vertrag zwischen dir und Nazar Pryimak, Heisfelder Straße 125, 26789 Leer, Deutschland, als Betreiber von Lumemark. Die Anbieterangaben und das Impressum findest du auch in den Datenschutzhinweisen mit Impressum.

Kontakt für Vertragsfragen und Widerruf: accounts@lumemark.app. Telefon: +49 175 883939.

1. Teilnahme und Vertragsschluss

Die Teilnahme an dieser begrenzten kostenlosen Testversion erfolgt auf persönliche Einladung. Du musst mindestens 18 Jahre alt und rechtlich zum Abschluss dieses Vertrags befugt sein sowie über das eingeladene Konto verfügen. Du schließt den Vertrag als Einzelperson und nicht im Namen einer Organisation. Einladungen richten sich nach dem Testbedarf und der verfügbaren Kapazität. Einladungen und Konten dürfen nicht geteilt werden.

Diese Version unterstützt individuelles Lernen, Recherche und die Erprobung des Produkts. Die betriebliche Nutzung für Organisationen wird noch nicht angeboten. Du darfst Funktionen oder Entwicklungsarbeiten von Lumemark auch in einem beruflichen Zusammenhang prüfen, jedoch keine Arbeitsabläufe deines Arbeitgebers oder von Kunden damit ausführen oder deren betriebliche Unterlagen in ihrem Auftrag verarbeiten. Die Nutzung ist nicht auf öffentliche Inhalte oder Beispieldokumente beschränkt: Abschnitt 4 erlaubt private Inhalte und Inhalte Dritter, zu deren Hochladen und Verarbeitung du berechtigt bist. Verträge mit Organisationen, schulverwaltete Konten und individuell ausgehandelte Unternehmensvereinbarungen werden in dieser Version nicht angeboten. Anhang B ist Bestandteil dieser Bedingungen und regelt die Verarbeitung personenbezogener Daten in deinem Arbeitsbereich in deinem Auftrag.

Vor der Nutzung des privaten Arbeitsbereichs musst du den aktuellen Nutzungsbedingungen zustimmen. Die Datenschutzhinweise werden gesondert zur Information bereitgestellt; sie sind keine pauschale Einwilligung. Wenn du ablehnst, ist der gewöhnliche Zugang zum Arbeitsbereich eingeschränkt. Du kannst uns weiterhin kontaktieren und deine anwendbaren Datenschutzrechte ausüben, ohne neuen Bedingungen zuzustimmen.

Prüfe vor der Bestätigung das Angebot, die genaue Fassung der Bedingungen und das auf der Vertragsseite angezeigte angemeldete Konto. Eine falsche Kontowahl kannst du durch Abmelden und Anmelden mit dem vorgesehenen eingeladenen Konto korrigieren. Der Vertrag kommt zustande, wenn wir deine ausdrückliche Zustimmung erfolgreich erfassen; eine fehlgeschlagene oder veraltete Übermittlung begründet keinen neuen Vertrag. Vertrag und Datenschutzhinweise werden auf Deutsch und Englisch bereitgestellt. Du kannst die Texte vor der Zustimmung speichern. Bevor der Arbeitsbereich freigeschaltet wird, senden wir eine vollständige Bestätigung mit Vertragsreferenz und Zeitpunkt des Vertragsschlusses an deine Konto-E-Mail-Adresse. Die genauen veröffentlichten Fassungen bleiben zugänglich. Angemeldet kannst du außerdem deine individuelle Bestätigung über die Vertragsseite abrufen. Kontaktiere uns, wenn du keine Kopie erhalten kannst. Ein erneuter Versand der Bestätigung begründet keinen weiteren Vertrag.

2. Der kostenlose Dienst

Lumemark ist ein KI-gestützter Lese- und Recherchearbeitsbereich für Quellen, die du bereitstellst oder von uns abrufen lässt. Du kannst Quellen organisieren, Goal oder Target und Context festlegen, relevante Textstellen ermitteln, mit gespeicherten Leseansichten arbeiten und den Assistant nutzen. Prüfe wichtige Ergebnisse anhand des Originalmaterials und der Source-Ansicht.

Diese begrenzte Version dient Tests, Rückmeldungen und Demonstrationen innerhalb des oben beschriebenen individuellen Lern-, Recherche- und Erprobungszwecks. Sie ist kostenlos, erfordert keine Zahlungskarte und umfasst weder ein kostenpflichtiges Abonnement noch Verlängerungsgebühren oder einen automatischen Wechsel zu einem kostenpflichtigen Tarif. Rückmeldungen sind freiwillig. Ein späteres kostenpflichtiges Angebot erfordert gesonderte Bedingungen und eine ausdrückliche Bestellung; dieser Vertrag berechtigt uns zu keiner Belastung.

Der kostenlose Nutzungsvertrag hat keine feste Mindestlaufzeit. Er besteht bis zu seiner Beendigung nach diesen Bedingungen oder aufgrund eines anwendbaren Rechts. Der gesonderte siebentägige Trial ist ein KI- und Kapazitätskontingent und bestimmt nicht die Vertragslaufzeit. Abschnitt 6 erläutert den Widerruf, Abschnitt 7 die gewöhnliche Beendigung und den Umgang mit Daten.

Du benötigst eine Internetverbindung, eine autorisierte Google-Anmeldung und einen Desktopbrowser mit einem sichtbaren Bereich von mindestens 1280 × 650 CSS-Pixeln, auch bei der gewählten Zoomstufe. Unterstützt werden die jeweils aktuellen stabilen Versionen von Chrome oder Edge unter Windows sowie Chrome oder Safari unter macOS. Für Firefox bieten wir Unterstützung nach Möglichkeit; Mobiltelefone, Tablets und eine vorrangige Touch-Bedienung werden noch nicht unterstützt. Der Arbeitsbereich ist für Maus oder Trackpad und Tastatur ausgelegt. Schütze dein Konto und melde einen vermuteten unbefugten Zugriff umgehend an security@lumemark.app.

3. Siebentägiger Trial und KI-Nutzung

Der Trial wird einmal pro Google-Konto gewährt. Wenn du dein Lumemark-Konto löschst und dich mit demselben Google-Konto erneut registrierst, erhältst du keinen weiteren Trial. Eine Änderung der E-Mail-Adresse dieses Google-Kontos setzt die Berechtigung ebenfalls nicht zurück. In dieser kostenlosen Version ist eine Registrierung, die einen zweiten Trial voraussetzen würde, nicht verfügbar. Kontaktiere uns, wenn du die Einschränkung für fehlerhaft hältst. Die Datenschutzhinweise erläutern den minimalen Berechtigungsnachweis, der nach einer Löschung erhalten bleibt.

Dein Trial beginnt einmalig, wenn du nach Zustimmung zu den aktuellen Bedingungen erstmals einen berechtigten Project-Arbeitsbereich betrittst. Der Erhalt einer Einladung, die Anmeldung, die Zustimmung zu den Bedingungen oder der Aufruf von Projects oder Usage startet ihn noch nicht. Das Anlegen eines Projects führt normalerweise in dessen Arbeitsbereich; dieser Eintritt startet den Trial. Ein erneutes Öffnen startet die Frist nicht neu.

Der anfängliche Zeitraum beträgt sieben aufeinanderfolgende Zeiträume von jeweils 24 Stunden. Usage zeigt die Frist und den Prozentsatz der verfügbaren KI-Nutzung, anfangs 100%. Der Trial unterstützt Luna mit der Reasoning-Einstellung Medium für Runs und gewöhnliche Assistant-Nutzung, ein Project, fünf Ressourcen und 100 MB Quellenspeicher; zusätzlich gelten die einzelnen Upload-, Abruf- und Sicherheitsgrenzen des Dienstes. KI-Vorgänge unterscheiden sich in Umfang und Kosten. Der Prozentsatz verspricht daher keine feste Zahl von Nachrichten, Runs oder Seiten und ist weder Geld noch erstattungsfähiges Guthaben.

Während ein Vorgang läuft, kann Nutzung dafür reserviert werden. Der verfügbare Prozentsatz berücksichtigt solche Reservierungen und wird nach Abschluss der Abrechnung des Vorgangs abgeglichen. Reicht die Nutzung für eine Aktion nicht aus, erläutert Lumemark die Einschränkung im jeweiligen Zusammenhang. Unabhängige Schutzmechanismen des Dienstes können Vorgänge zeitweise auch dann sperren, wenn noch ein Prozentsatz verfügbar ist.

Wir können einzelnen Konten zusätzliche Nutzung gewähren oder die verfügbare Nutzung auf einen bestimmten Stand auffüllen. Eine positive Auffüllung setzt die Prozentbezugsgröße für das daraus entstehende Budget neu; frühere Aktivitäten werden nicht gelöscht. Keine dieser Maßnahmen verlängert die Frist. Wir können die Trial-Frist gesondert verlängern; dies fügt keine Nutzung hinzu und startet den Trial nicht neu. Ein abgelaufener Trial muss verlängert werden, bevor zusätzliche Nutzung gewährt werden kann. Diese Anpassungen erfolgen nach unserem Ermessen je Konto und nicht automatisch.

Nach Fristablauf oder Verbrauch der verfügbaren Nutzung sind neue KI-Vorgänge und Aktionen, die den Speicherbedarf erhöhen, gesperrt. Bereits zugelassene begrenzte Vorgänge dürfen zu Ende laufen. Vorhandene Arbeit bleibt im Rahmen der üblichen Zugangs- und Sicherheitsregeln lesbar und manuell bearbeitbar. Der Ablauf des Trials löscht keine Inhalte, beendet nicht den Nutzungsvertrag, startet keine Datenabruffrist und löst keine Zahlung aus. Allgemeine Änderungen des anfänglichen Budgets oder der Dauer gelten für neue Trials und verkürzen nicht rückwirkend deine bestehende Frist oder dein Budget.

4. Deine Inhalte, Rechte und Grenzen der KI

Du behältst deine Rechte an den von dir bereitgestellten Dateien, importierten Quellen, Anweisungen, Nachrichten, Labels und Bearbeitungen. Du gestattest Lumemark und seinen Dienstleistern, diese Inhalte nur insoweit zu speichern, zu kopieren, zu übertragen, auszulesen, umzuwandeln und anzuzeigen, wie dies für die Bereitstellung, Absicherung, Pflege und Unterstützung des Dienstes, die Bearbeitung deiner Anliegen und die Erfüllung gesetzlicher Pflichten erforderlich ist. Diese Erlaubnis umfasst kein Modelltraining mit deinen Inhalten. Sie endet mit der Löschung, abgesehen von den begrenzt aufbewahrten Kopien und Nachweisen gemäß Datenschutzhinweisen und geltendem Recht.

Du darfst eigene private Notizen, Entwürfe und Recherchematerial sowie Inhalte Dritter verwenden, zu deren Hochladen und Verarbeitung durch Lumemark für die in Abschnitt 1 erlaubten Zwecke du berechtigt bist. Die Inhalte müssen nicht öffentlich verfügbar sein. Du bist dafür verantwortlich, über die erforderlichen Rechte und die rechtliche Befugnis zur Bereitstellung für die beschriebene Verarbeitung durch Lumemark und seine offengelegten Dienstleister zu verfügen. Dazu gehören eine Einwilligung anderer Personen, soweit erforderlich, oder eine andere anwendbare Rechtsgrundlage sowie erforderliche Informationen an diese Personen. Die Erlaubnis, eine Quelle zu lesen, umfasst nicht zwangsläufig deren Hochladen zu einem KI-Dienst. Die folgenden Inhaltsgrenzen gelten gleichermaßen für öffentliche und private Quellen. Beim Import einer URL erhält die ausgewählte Website eine serverseitige Anfrage; dies ist kein privates Browsen. Eine abgerufene Quellenkopie verleiht keine zusätzlichen Urheber- oder Weiterverbreitungsrechte.

Beim Hinzufügen einer Quelle kann deren extrahierter Text automatisch an OpenAI gesendet werden, um eine Zusammenfassung zu erstellen. Runs und Assistant-Gespräche können ebenfalls deine Anweisungen, relevanten Gesprächsverlauf, Focus und Context, Quellenzusammenfassungen, ausgewählten Quellentext und gespeicherte Leseergebnisse übertragen. Abschnitt 4 der Datenschutzhinweise erläutert diese Vorgänge und die Aufbewahrung. Eine lokale Vorbereitung im Browser bedeutet nicht, dass die anschließende Speicherung oder KI-Verarbeitung auf deinem Gerät verbleibt.

Für diese Version darfst du keine identifizierbaren sensiblen personenbezogenen Unterlagen einreichen: Angaben über rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, genetische Daten, biometrische Daten zur eindeutigen Identifizierung, Gesundheit, Sexualleben oder sexuelle Orientierung einer Person. Ebenfalls ausgeschlossen sind personenbezogene Unterlagen über strafrechtliche Verurteilungen, Straftaten und damit zusammenhängende Sicherungsmaßregeln. Dies ist eine Inhaltsgrenze und kein Verbot medizinischer, politischer oder anderer Themen: gewöhnliche Literatur und tatsächlich anonymisiertes Material bleiben erlaubt. Das Entfernen von Namen allein kann für eine Anonymisierung unzureichend sein; auch öffentliche Verfügbarkeit hebt die Einschränkung nicht auf. Wir versprechen keine automatische Erkennung unzulässiger Inhalte. Abschnitt 5 regelt unser Vorgehen bei bekannt werdenden Problemen.

Soweit Lumemark übertragbare Rechte an für dich erzeugten Ergebnissen erwirbt, übertragen wir sie auf dich. Dies überträgt keine Rechte Dritter oder Rechte an unserer Software oder der Technologie der Modellanbieter. Ergebnisse können fehlerhaft, unvollständig, verzerrt, nicht einzigartig oder für deinen Zweck ungeeignet sein. Wir garantieren weder urheberrechtlichen Schutz noch die Freiheit von Rechten Dritter. Prüfe wichtige Schlussfolgerungen anhand der Quelle. Verwende den Dienst nicht als alleinige Grundlage für Entscheidungen, die Rechte, Gesundheit, Sicherheit, Finanzen, Bildung, Beschäftigung oder die Rechtsstellung erheblich beeinflussen.

Lumemark bietet keine professionelle medizinische, rechtliche oder finanzielle Beratung. Diese Version ist nicht für betriebliche Abläufe von Organisationen bestimmt, auch nicht für Abläufe mit nach HIPAA geschützten Gesundheitsinformationen. Software, Oberfläche und Kennzeichen verbleiben bei uns oder unseren Lizenzgebern. Dein Zugang berechtigt nicht zum Weiterverkauf des Dienstes oder zur Umgehung von Zugangskontrollen. Zwingende Rechte zur Interoperabilität oder zum zulässigen Reverse Engineering bleiben unberührt.

5. Zulässige Nutzung und Unterstützung

Du darfst Lumemark nicht verwenden, um Gesetze oder Rechte anderer zu verletzen, Inhalte ohne Befugnis zu verarbeiten, Schadsoftware zu verbreiten, Systeme oder Konten zu kompromittieren, Menschen zu täuschen oder auszubeuten, schwere Schäden zu ermöglichen, Zugangs-, Raten-, Nutzungs- oder Sicherheitsgrenzen zu umgehen oder anderen dabei zu helfen. Nutze Ergebnisse eines Anbieters nicht zum Training eines konkurrierenden Basismodells, soweit dessen anwendbare Bedingungen dies untersagen.

Wir prüfen private Quellen nicht routinemäßig, durchsuchen sie nicht vorsorglich nach Regelverstößen und betreiben keine Moderationswarteschlange. Wir versprechen keine Erkennung von Verstößen. Wird ein glaubhafter Hinweis, ein erhebliches Sicherheitsrisiko oder eine verbindliche gesetzliche Anforderung bekannt, können wir den betroffenen Vorgang oder Inhalt untersuchen und angemessene Maßnahmen ergreifen. Eine Sperrung oder Beendigung setzt einen schwerwiegenden oder wiederholten Anlass oder eine rechtliche oder sicherheitsbedingte Notwendigkeit voraus. Eine Ablehnung durch einen Modellanbieter allein beweist keinen Verstoß gegen diese Bedingungen. Wir erläutern die Maßnahme und bieten eine Kontaktmöglichkeit, soweit dies rechtlich zulässig und sicher ist.

Produktunterstützung sowie glaubhafte rechtliche oder urheberrechtliche Hinweise: support@lumemark.app. Kontofragen, Datenschutz, Datenkopien, Anbieterwechsel und Löschung: accounts@lumemark.app. Sicherheitsmeldungen: security@lumemark.app. Du kannst auch ohne Zugang zum Arbeitsbereich das öffentliche Kontaktformular verwenden; wir antworten per E-Mail. Für allgemeine Unterstützung gibt es keine garantierte Antwort- oder Lösungszeit. Zwingende Fristen und Rechtsbehelfe bleiben unberührt.

6. Änderungen und Verbraucherrechte

Dies ist eine begrenzte Version ohne garantierte Verfügbarkeit und ohne Dienst zur Wiederherstellung einzelner Kundendateien aus Backups. Bewahre deine Originale selbst auf. Diese Empfehlung beschränkt nicht unsere Pflichten zum Schutz der Daten, zur Erbringung des vereinbarten Dienstes oder zur Gewährung zwingender Rechtsbehelfe.

Wir dürfen erforderliche Sicherheits- und vertragsgemäße Aktualisierungen vornehmen. Andere Änderungen erfordern einen triftigen Grund, etwa Kompatibilität, einen Wechsel externer Dienstleister, eine gesetzliche Anforderung oder eine notwendige betriebliche Anpassung; zusätzliche Entgelte entstehen dadurch nicht. Wir erläutern Änderungen verständlich. Beeinträchtigt eine Änderung deinen Zugang oder deine Nutzung mehr als nur geringfügig, informieren wir dich mit angemessenem Vorlauf auf einem dauerhaften Datenträger, etwa per E-Mail, über Inhalt, Zeitpunkt und anwendbare Beendigungsrechte. Gesetzliche Rechte zur unentgeltlichen Vertragsbeendigung bleiben bestehen, einschließlich einer anwendbaren Frist von 30 Tagen bei einer entsprechenden nachteiligen Änderung. Dies berechtigt uns weder zur stillschweigenden Verkürzung eines begonnenen Trials noch zum Entzug zwingender Rechte.

Widerruf dieses kostenlosen Vertrags

Du kannst diesen anfänglichen kostenlosen Vertrag innerhalb von vierzehn Tagen ohne Angabe von Gründen widerrufen. Die reguläre Frist beginnt mit dem Vertragsschluss, vorbehaltlich anwendbarer Informationspflichten; sie beginnt nicht erst beim ersten Eintritt in ein Project. Wir gewähren diesen Schutz allen für diese Version zugelassenen Einzelpersonen, auch wenn ihre Erprobung nicht als Verbrauchertätigkeit einzuordnen wäre. Längere zwingende Fristen und andere gesetzliche Rechte bleiben unberührt.

Um zu widerrufen, teile Nazar Pryimak, Heisfelder Straße 125, 26789 Leer, Deutschland, accounts@lumemark.app, Telefon +49 175 883939, deinen Entschluss durch eine eindeutige Erklärung mit. Angemeldet kannst du Withdraw from contract verwenden, die Angaben zu Konto, Vertrag und Empfangsadresse prüfen und mit Confirm withdrawal bestätigen. Wir senden unverzüglich eine E-Mail-Bestätigung deiner Erklärung mit Eingangsdatum und -uhrzeit an die bestätigte Konto-Adresse. Dies bestätigt den Eingang, noch nicht den Abschluss der Kontolöschung. Du kannst stattdessen eine eindeutige Erklärung per E-Mail oder Post senden, auch wenn du dich nicht anmelden kannst oder dein Konto bereits gelöscht hast. Das folgende Musterformular ist freiwillig. Für den Widerruf eines früheren Vertrags musst du dich weder registrieren noch einen neuen Vertrag schließen. Zur Fristwahrung genügt die rechtzeitige Absendung deiner Erklärung.

Der Widerruf beendet den Vertrag nach Maßgabe des anwendbaren Rechts. Nach der Kontoregelung dieser kostenlosen Version schließt er außerdem dein Lumemark-Konto und startet die dauerhafte Löschung deiner Projects und Kontodaten nach den Abschnitten 7–8 und den Datenschutzhinweisen. Auf diese Folge weisen wir vor der Bestätigung ausdrücklich hin; du musst nicht zusätzlich Delete account auswählen. Weder für den Widerruf noch für die vorherige Nutzung dieses kostenlosen Dienstes berechnen wir ein Entgelt. Durch Zustimmung zu den Bedingungen oder Beginn des Trials verzichtest du nicht auf den Widerruf. Du musst nicht vierzehn Tage warten, bevor du den Dienst nutzt. Der Ablauf des Trials allein ist weder vollständige Vertragserfüllung noch Widerruf. Wir verwenden verlässliche Nachweise des angemeldeten Kontos und verlangen zusätzliche Prüfung nur, soweit dies verhältnismäßig notwendig ist. Dadurch ändern sich weder der Eingangszeitpunkt einer wirksamen Erklärung noch ihre Unabhängigkeit von unserer Genehmigung. Anwendbare Pflichten zur Inhaltsrückgabe, zum Datenschutz und zur gesonderten Nachweisaufbewahrung bleiben bestehen.

Freiwilliges Muster-Widerrufsformular — fülle es nur aus und sende es zurück, wenn du den Vertrag widerrufen möchtest:

• An: Nazar Pryimak, Heisfelder Straße 125, 26789 Leer, Deutschland; accounts@lumemark.app.
• Hiermit widerrufe ich den von mir abgeschlossenen Vertrag über die Bereitstellung des kostenlosen Lumemark-Dienstes auf Einladung.
• Vertrag geschlossen am / Vertragsreferenz, soweit bekannt:
• Name des Verbrauchers:
• Anschrift des Verbrauchers:
• Unterschrift des Verbrauchers, nur bei Mitteilung auf Papier:
• Datum:

In der Onlinefunktion bestätigst du Namen, Vertragszuordnung und Bestätigungsadresse, die bereits deinem Konto zugeordnet sind. Deinen Namen fragen wir nur ab, wenn er fehlt. Ein Grund, eine Postanschrift, ein aktiver Trial oder die Zustimmung zu neueren Bedingungen sind nicht erforderlich. Wenn du uns ohne Vertragsreferenz kontaktierst, identifiziere den Vertrag anhand deiner Konto-E-Mail-Adresse und der dir verfügbaren Angaben. Eine gewöhnlich formulierte Erklärung genügt; der Verlust der Vertragsbestätigung beseitigt das Recht nicht.

Keine Aussage über die Kostenfreiheit, den Testcharakter oder die KI-Unterstützung schließt zwingende Verbraucherrechte aus. Es gilt deutsches Recht unter Wahrung zwingender Schutzvorschriften deines gewöhnlichen Aufenthaltsstaats. Wir verlangen kein Schiedsverfahren und beschränken keine zwingenden Rechte, ein zuständiges Gericht anzurufen.

7. Datenkopien und Beendigung des Zugangs

Mit Delete account kannst du den laufenden kostenlosen Nutzungsvertrag beenden und dein Konto sowie deine Projects dauerhaft löschen. Dies ist die gewöhnliche Beendigung, keine Voraussetzung für den Widerruf, und bleibt nach Ablauf der Widerrufsfrist verfügbar. Prüfe die Kontoübersicht und den Hinweis auf die unwiderrufliche Löschung und bestätige einmal. Du musst nicht beide Beendigungsaktionen verwenden. Eine Löschung kannst du auch unter accounts@lumemark.app anfordern. Wir bestätigen den Eingang getrennt vom Abschluss der Löschung.

Unter accounts@lumemark.app kannst du Auskunft über personenbezogene Daten, anwendbare Datenübertragbarkeit, Inhaltsrückgabe, Unterstützung beim Anbieterwechsel oder Kontolöschung anfordern. Eine gewöhnlich formulierte Anfrage genügt. Wir prüfen Identität und Befugnis verhältnismäßig, bestimmen den anwendbaren Umfang und stellen erforderliche Daten und verständliche Erläuterungen einschließlich notwendiger Ergänzungen bereit. Ein vorbereitetes Archiv allein entscheidet nicht darüber, ob eine rechtliche Anfrage vollständig erfüllt ist.

Für diese Rechte und den Abruf einer autorisierten Antwort brauchst du weder einen aktiven Trial noch einen Kauf, ein bestehendes Lumemark-Konto oder die Zustimmung zu späteren Bedingungen. Gewöhnliche Datenschutzanfragen bearbeiten wir unverzüglich und normalerweise innerhalb eines Kalendermonats. Eine zulässige Verlängerung oder Einschränkung erfordert eine rechtzeitige Erläuterung. Die folgende Abruffrist ist von dieser Antwortfrist zu unterscheiden.

Gewöhnliche geschützte Antworten bleiben ab unserer Bereitstellungsmitteilung 30 Kalendertage mit angegebenem Ablaufdatum abrufbar. Kontaktiere uns bei fehlenden Informationen oder Zugangsproblemen, damit wir erforderlichen weiteren Zugang ermöglichen können. Wir löschen die einzige noch erforderliche Kopie nicht allein deshalb, weil ein Zugangscode abgelaufen ist oder ein erster Download stattgefunden hat. Lokale Vorbereitungskopien werden zeitnah und innerhalb von sieben Tagen entfernt; dies verkürzt nicht deine geschützte Abruffrist.

Gewöhnliche Kontolöschung und wirksamer Widerruf verwenden denselben Bereinigungsprozess. Auf Grundlage ausreichender Befugnisnachweise und unter Wahrung noch offener anwendbarer Kopier- oder Wechselanfragen verhindern wir neue Vorgänge, schließen laufende Vorgänge ab oder beenden sie, entfernen aktive Arbeitsbereichsinhalte und Authentifizierung und bereinigen kontobezogene Datensätze abschließend. Die Löschung im aktiven System hat weder Papierkorb noch Rückgängig-Frist. Begrenzte unabhängige Nachweise und Wiederherstellungskopien folgen den Datenschutzhinweisen. Die Eingangsbestätigung verspricht keine gleichzeitige Löschung aus sämtlichen Systemen. Ein Download, Trial-Ablauf oder die Bitte um parallele Nutzung eines anderen Dienstes ist allein keine Anweisung zur Kontolöschung.

Nach abgeschlossener Löschung setzt eine erneute Nutzung ein neues Konto und einen neuen Vertrag nach den dann geltenden Einladungs- und Zulassungsbedingungen voraus. Eine erneute Zustimmung stellt weder den früheren Vertrag noch gelöschte Projects wieder her. Du kannst uns weiterhin ohne neues Konto zu dem früheren Vertrag oder gesondert aufbewahrten Nachweisen kontaktieren.

8. Anbieterwechsel für Kunden in der EU

Kunden in der EU können die Übertragung aller exportierbaren Eingabe- und Ausgabedaten, relevanten Metadaten und digitalen Kundenvermögenswerte zu einem anderen Anbieter oder auf eigene Infrastruktur verlangen. Für diesen kostenlosen Vertrag verlangen wir weder eine vorgeschaltete Kündigungsfrist noch Wechsel-, Datenübertragungs- oder vorzeitige Beendigungsgebühren. Wir unterstützen den Wechsel angemessen, erläutern bekannte Kontinuitätsrisiken und arbeiten mit dir und dem autorisierten Empfänger nach Treu und Glauben zusammen.

Der Übergang beginnt unverzüglich und wird normalerweise innerhalb von 30 Kalendertagen abgeschlossen. Ist dies technisch nicht durchführbar, informieren wir dich innerhalb von 14 Arbeitstagen nach der Anfrage, begründen dies und nennen einen alternativen Zeitraum von höchstens sieben Monaten. Dein gesondertes Recht, den Übergangszeitraum einmal um einen von dir als angemessen erachteten Zeitraum zu verlängern, bleibt bestehen. Wir stimmen Umfang, Erfassungs- beziehungsweise Umstellungszeitpunkt und Übergangsende ab. Während des Übergangs bestehen der Nutzungsvertrag und die erforderliche Kontinuität fort.

Ein Anbieterwechsel gewährt nicht automatisch unbegrenzte KI-Nutzung oder eine Auffüllung des Trials. Sein Ablauf darf erforderlichen Zugang, Unterstützung oder Übertragung nicht verhindern. Konflikte mit zwingenden Kontinuitätspflichten müssen wir lösen; die Trial-Frist ist kein Verzicht auf diese Rechte.

Nach erfolgreichem Wechsel teilen wir dir die Beendigung des Nutzungsvertrags mit. Ein erster Download, Schweigen oder eine erfolglose Übertragung beweisen keinen erfolgreichen Wechsel. Anschließend kannst du die vollständige unabhängige Antwort 45 Kalendertage nach dem vereinbarten Übergangsende abrufen, sofern nicht ausdrücklich ein längerer Zeitraum vereinbart ist. Sobald erfolgreicher Wechsel und vollständige unabhängige Kopie verifiziert sind, kann das aktive Konto bereinigt werden, während die Kopie abrufbar bleibt. Zum Ende der Abruffrist löschen wir die betroffenen exportierbaren Daten und Vermögenswerte einschließlich Wiederherstellungskopien, sofern du nicht ausdrücklich einer späteren Löschung zustimmst oder das Gesetz die Aufbewahrung bestimmter minimierter Nachweise unabhängig verlangt. Eine allgemeine Backup-Aufbewahrungsregel verlängert diese Frist nicht.

Dieselbe dokumentierte Übertragungsschnittstelle unterstützt eine autorisierte parallele Nutzung ohne automatische Vertragsbeendigung. Verlangst du stattdessen Löschung ohne Wechsel, gibt es keine vertragliche Kündigungsfrist; wir bestätigen die Beendigung und wenden die anwendbare Lösch- und Anfragesequenz an. Vertragsbeendigung und rechtmäßige unabhängige Aufbewahrung hindern dich nicht daran, noch vorhandene Nachweise anzufordern.

Anhang A beschreibt Datenkategorien und Formate. Die ausführlichen Verfahren und die kostenlose Softwareschnittstelle stehen auf der Anleitungsseite für Datenantworten. Infrastruktur-Rechtsräume und Schutzmaßnahmen sind in Anhang B der Datenschutzhinweise beschrieben; bei der Zustimmung wird auch die genaue Datenschutzfassung verlinkt. Diese Informationen sind vor Vertragsschluss zugänglich. Wir versprechen weder die Nachbildung der Lumemark-Oberfläche oder identischer Modellausgaben noch die Bereitstellung unserer internen Software oder die funktionale Gleichwertigkeit eines anderen Anbieters.

9. Haftung

Wir haften unbeschränkt, soweit zwingendes Recht dies verlangt, insbesondere bei Vorsatz oder grober Fahrlässigkeit, schuldhafter Verletzung von Leben, Körper oder Gesundheit, arglistigem Verschweigen, ausdrücklich übernommenen Garantien und anwendbarer Produkthaftung. Bei einfacher Fahrlässigkeit bezüglich einer wesentlichen Vertragspflicht ist die Haftung auf den vorhersehbaren, vertragstypischen Schaden begrenzt. Wesentlich sind Pflichten, deren Erfüllung den Vertrag ermöglicht und auf deren Einhaltung du regelmäßig vertrauen darfst. Im Übrigen ist die Haftung für einfache Fahrlässigkeit nur ausgeschlossen, soweit gesetzlich zulässig. Zwingende Verbraucher-, Datenschutz- und Datenrückgaberechte bleiben unberührt.

Anhang A. Kategorien und Formate der Kundendaten

Dieses Verzeichnis gilt für den in diesen Bedingungen beschriebenen Dienst. Bei einer konkreten Anfrage benennt die Antwort die bereitgestellten, nicht vorhandenen, rechtmäßig eingeschränkten oder noch ausstehenden Inhalte mit Begründung und erforderlichem Zusammenhang. Die Zusammenstellung wird bei Bedarf beaufsichtigt. Das Fehlen einer automatischen Extraktionsfunktion befreit nicht von einer Pflicht.

Kategorie	Verfügbare Inhalte und Bedeutung	Übertragungsformat
Konto und Zugang	Kontokennungen und Einstellungen, relevante Authentifizierungsangaben und Kontoaktivität mit Erläuterung der Verknüpfung zwischen Anbieter- und Dienstidentität.	Abgegrenzter JSON-Auszug oder ein anderes gebräuchliches maschinenlesbares Anbieterformat mit Erläuterung. Keine Passwörter, Token oder administrativen Zugangsdaten.
Projects und Quellen	Project-Einstellungen, vorhandene ursprüngliche Quelldateien und Versionen, importierte URLs und Ressourcenmetadaten, relevanter extrahierter Text, Zuordnungen, Verknüpfungen zwischen Quelle und Ergebnis sowie Integritätsangaben.	Vorhandene Originalformate wie PDF/HTML und strukturierte JSON-Metadaten.
Threads, Runs und gespeicherte Arbeit	Namen und Verlauf von Threads, Beziehungen zwischen Runs, Versions und Zuständen, Focus und Konfiguration, Auswahlen und Anker, Labels und Bearbeitungen, gespeicherte Leseansichten und aufbewahrte angeheftete Entwürfe.	Strukturiertes JSON und eine Klartextanleitung einschließlich der Bedeutung von Include/Exclude und des tatsächlichen Lesetexts.
Assistant und erzeugte Inhalte	Aktuelle Nachrichten einschließlich aus dem KI-Verlauf ausgeblendeter Nachrichten, Reihenfolge und Beziehungen, aufbewahrte Datensätze vor Bearbeitung oder Löschung sowie Kontextdatensätze und weitere kundenspezifische Zusammenfassungen, Gliederungen oder Ergebnisse, soweit sie in den Anfrageumfang fallen.	JSON und Text oder ein anderes geeignetes gebräuchliches maschinenlesbares Ergänzungsformat. Kein erfundener vollständiger Bearbeitungsverlauf und keine neu erzeugten KI-Ausgaben.
Nutzung und Trial	Relevante Aktivität und Status, Nutzung und Bedeutung der Prozentbezugsgröße, Reservierungen, Trial-Beginn und Frist sowie Nachweise individueller Anpassungen.	Strukturiertes JSON oder eine abgegrenzte maschinenlesbare Ergänzung mit Erläuterung.
Vertrags- und Fallnachweise	Relevante Zustimmungs- und Ablehnungsfassungen mit Zeiten sowie aufbewahrte Unterstützungs-, Datenschutz-, Sicherheits- oder Rechtsfallunterlagen, einschließlich Anbieterinformationen in unserem Verantwortungsbereich.	Abgegrenzte maschinenlesbare Auszüge, aufbewahrte Originaldokumente und Korrespondenz sowie Erläuterungen mit notwendigen Schwärzungen.
Ausschließlich im Browser gespeicherter Zustand	Relevante gespeicherte Entwürfe und Einstellungen, soweit Lumemark sie verarbeitet oder darauf zugreifen kann. Tatsächlich nicht übertragene und für uns unzugängliche Gerätedaten werden als nicht vorhanden ausgewiesen.	Geeigneter abgegrenzter Auszug, sofern zugänglich. Wir verlangen weder Token noch deinen gesamten Browserspeicher.

Das Standardformat für die Zusammenstellung ist lumemark-account-export-v2: eine ZIP-Datei mit strukturiertem JSON, Quelldateien, Kategorienverzeichnis und Klartextanleitung. Eine rechtliche Antwort kann stattdessen ausgewählte Auszüge oder zusätzliche Dateien erfordern und muss kein vollständiges Archiv sein. Das Auslieferungsformat lumemark-data-response-v1 ist ein gesondertes JSON-Manifest mit Dateien, Größen, Medientypen, SHA-256-Prüfsummen, Vorbereitungs- und Ablaufzeiten sowie Downloadpfaden. Der HTTPS-Download unterstützt autorisierten Softwarezugriff und fortsetzbare Dateiübertragungen. Du oder ein autorisierter Empfänger erhält einen eng begrenzten privaten Zugangscode. Dies ist keine allgemeine Synchronisations- oder Importschnittstelle für Arbeitsbereiche.

Als anbieterinterne Technologie ausgenommen sind Quell- und ausführbarer Code sowie Bereitstellungskonfiguration von Lumemark, allgemeine Darstellungssoftware und Ressourcen sowie doppelte Zwischenspeicher ohne eigenständige Kundendaten, proprietäre Systemanweisungen und Modellimplementierungen beziehungsweise -gewichte sowie interne Sicherheitsgeheimnisse und kontenübergreifende Betriebskonfiguration. Beschränkungen zum Schutz geistigen Eigentums oder von Geschäftsgeheimnissen wenden wir nur auf die tatsächlich geschützten Inhalte an, ohne einen Wechsel zu behindern oder zu verzögern oder abtrennbare Kundeneingaben, -ausgaben oder relevante Metadaten vorzuenthalten. Daten und Zugangsdaten anderer Personen werden gesondert geschützt. Ein kundenspezifisches Ergebnis ist nicht allein deshalb ausgenommen, weil es abgeleitet, verborgen oder erneut erzeugbar ist. Tatsächliche Einschränkungen und die Behandlung der übrigen Daten werden erläutert.

Anhang B. Vereinbarung zur Auftragsverarbeitung

B1. Parteien und Rollen

Kunde bist du als Einzelperson innerhalb des in Abschnitt 1 beschriebenen Nutzungsumfangs. Vertragspartner auf Seiten von Lumemark ist der am Anfang dieser Bedingungen genannte Betreiber. Deine Zustimmung umfasst diesen Anhang; sie begründet weder einen Organisationsvertrag noch ein geteiltes Konto oder Zugang zum Arbeitsbereich einer anderen Person.

Du bestimmst Zweck und Inhalte deines Arbeitsbereichs innerhalb des erlaubten Umfangs. Wir handeln als Auftragsverarbeiter für personenbezogene Daten in diesen Inhalten und den daraus entstehenden kundenspezifischen Ergebnissen, soweit wir den Dienst nach deinen Weisungen erbringen. Die Verarbeitung betrieblicher Unterlagen im Auftrag deines Arbeitgebers oder von Kunden ist nicht Teil dieses Angebots. Für eigene Kontoverwaltung, Dienstsicherheit, Nutzungsgrenzen und erforderliche Unterstützungs- oder Rechtsnachweise bleiben wir entsprechend den Datenschutzhinweisen Verantwortlicher. Dies erlaubt keine eigenständige Weiterverwendung deiner Arbeitsbereichsinhalte.

Die Rollen und gesetzlichen Pflichten richten sich nach der tatsächlichen Verarbeitung, auch wenn Inhalte außerhalb des erlaubten Umfangs eingereicht werden. Individuelles Lernen, Recherche oder berufliche Produkterprobung sind nicht automatisch rein persönliche oder familiäre Tätigkeiten. Eine auf deine Tätigkeit anwendbare Haushaltsausnahme befreit uns nicht von unseren Pflichten. Dir gesetzlich zugewiesene Datenschutzpflichten gelten nur, soweit das Recht sie dir tatsächlich auferlegt. Dieser Anhang behandelt nicht jeden einzelnen Tester als Organisation und begründet keine gesetzliche Verantwortlichenpflicht, die auf ihn nicht anwendbar ist.

B2. Beschreibung der Verarbeitung und Weisungen

Punkt	Vereinbarte Verarbeitung
Gegenstand und Zweck	Bereitstellung des privaten Lese- und Recherchearbeitsbereichs und seiner quellenbezogenen KI-Funktionen für deine Zwecke, nicht für Werbung, Modelltraining oder eigenständige Wiederverwendung deiner Inhalte.
Art der Verarbeitung	Empfang beziehungsweise Upload oder Abruf ausgewählter Quellen, Speicherung, Extraktion, Indexierung und Darstellung, Erstellung von Quellenzusammenfassungen und anderen abgeleiteten Inhalten, Verarbeitung von Focus, Runs und Assistant-Kontext und -Ergebnissen, Aufbewahrung gespeicherter Arbeit sowie angewiesene Unterstützung, Rückgabe und Löschung. Ein Import weist die beschriebene automatische Extraktion und Zusammenfassung ebenso an wie von dir einzeln gestartete Vorgänge.
Arten personenbezogener Daten	Gewöhnliche Identitäts-, Urheberschafts-, Berufs- und Kontaktangaben sowie andere nicht ausgeschlossene personenbezogene Daten in den von dir ausgewählten Quellen, Nachrichten, Anweisungen, Metadaten und kundenspezifischen Ergebnissen. Die Ausschlüsse sensibler Unterlagen und strafrechtlicher Daten aus Abschnitt 4 gelten.
Betroffene Personen	Du und andere Personen, die in zulässigem Material genannt werden, etwa Autoren, Korrespondenzpartner, Kollegen und Kontakte. Die tatsächlichen Kategorien richten sich nach deiner rechtmäßigen Inhaltsauswahl.
Dauer	Während der jeweiligen Arbeitsbereichsverarbeitung und anschließend für die angewiesene Rückgabe- und Löschsequenz nach B8. Der Trial-Ablauf allein beendet diese Verarbeitung nicht.

Diese Bedingungen, die von dir ausgewählten beschriebenen Dienstvorgänge und weitere rechtmäßige schriftliche Weisungen dokumentieren deine Weisungen einschließlich der autorisierten Verarbeitung durch Dienstleister und Übermittlungen. Weitere Weisungen kannst du an accounts@lumemark.app senden. Eine Anfrage allein berechtigt nicht zu einer sachfremden neuen Verarbeitung. Wir verarbeiten nur auf dokumentierte Weisung, sofern uns nicht das Recht der EU oder eines Mitgliedstaats hierzu verpflichtet. Soweit zulässig, informieren wir dich vorher über eine solche Verpflichtung. Sind wir der Auffassung, dass eine Weisung gegen anwendbares Datenschutzrecht verstößt, informieren wir dich unverzüglich und setzen die betroffene Verarbeitung bis zur Klärung aus. Wir trainieren keine Modelle mit deinen Inhalten und melden sie nicht zu freiwilligen Verbesserungsprogrammen der Anbieter an.

B3. Deine Verantwortung

Du bist dafür verantwortlich, deine Inhalte rechtmäßig für die in diesen Bedingungen und den Datenschutzhinweisen beschriebene Verarbeitung einschließlich der Verarbeitung durch die offengelegten Dienstleister bereitstellen zu dürfen. Soweit eine Einwilligung erforderlich ist, holst du sie ein. Soweit eine andere Rechtsgrundlage gilt, stellst du sicher, dass deren Voraussetzungen erfüllt sind. Wenn du Pflichten als Verantwortlicher hast, informierst du außerdem die betroffenen Personen entsprechend und erteilst rechtmäßige Weisungen. Alle Nutzer müssen die vereinbarten Nutzungs- und Inhaltsgrenzen einhalten und über die erforderliche Befugnis hinsichtlich der Quellen verfügen. Lumemark bleibt für seine eigenen Pflichten als Auftragsverarbeiter und seine unabhängigen Pflichten als Verantwortlicher zuständig.

B4. Vertraulichkeit und Sicherheit

Wir beschränken den Zugang auf befugte Personen, die ihn für ihre Aufgaben benötigen und zur Vertraulichkeit verpflichtet sind. Wir halten dem Verarbeitungsrisiko angemessene technische und organisatorische Maßnahmen aufrecht, insbesondere gegen unbefugten Zugriff, Verlust, Veränderung und Offenlegung.

Bereich	Maßnahmen
Administration	Der Betreiber ist der einzige Lumemark-Administrator. Administrative Zugänge zu Google Workspace, Render, Vercel, Supabase, OpenAI und Backblaze sind durch Mehrfaktorauthentifizierung geschützt. Dienstzugangsdaten werden in beschränkten Geheimnisspeichern getrennt von browseröffentlicher Konfiguration gehalten.
Konto- und Arbeitsbereichszugang	Google/Supabase-Authentifizierung und serverseitige Berechtigungsprüfungen beschränken den Zugang auf das richtige Konto und Project. Quellenspeicher ist privat; zeitweilige Upload- und Downloadberechtigungen sind begrenzt. Browser erhalten keine allgemeinen administrativen Datenbank- oder Speicherzugangsdaten.
Übertragung und Speicherung	Öffentlicher Dienstverkehr verwendet HTTPS. Hosting- und Speicheranbieter stellen die in ihren Vereinbarungen dokumentierten Übertragungs- und Speicherschutzmaßnahmen bereit; die Datenschutzhinweise nennen diese Vereinbarungen. Anbieterverwaltete Verschlüsselung lässt erforderlichen Anbieterzugriff zu und ist keine Ende-zu-Ende-Verschlüsselung.
KI und Diagnose	KI-Anfragen enthalten den für den jeweiligen Vorgang erforderlichen Kontext. Die Speicherung des Antwortverlaufs beim KI-Anbieter sowie die freiwillige Freigabe für Training oder Verbesserung sind deaktiviert. Die gewöhnliche Nutzungsabrechnung speichert nicht gezielt Prompts, Quellentext oder Chatinhalt. Diagnosezugriff ist beschränkt und unterliegt dem Aufbewahrungsplan.
Datenantworten und Löschung	Geprüfte Antworten verwenden gesonderte, begrenzte, ablaufende und widerrufbare Zugangsdaten. Identität und Empfangsbefugnis werden vor einer Offenlegung geprüft. Aktive Löschung, Entfernung vorübergehender Kopien, aufbewahrte Nachweise und Wiederherstellungskopien folgen den gesonderten Fristen der Datenschutzhinweise.
Wiederherstellung und Sicherheitsbearbeitung	Wiederherstellungskopien sind zugriffsbeschränkt und dienen der Wiederherstellung. Abgeschlossene Löschungen werden vor Wiederaufnahme des Dienstes erneut angewendet. Die Datenschutzhinweise beschreiben die Wiederherstellungsregelung und ihren Vorbereitungsstand. Wir prüfen relevante Sicherheitsänderungen, untersuchen glaubhafte Vorfälle und benachrichtigen betroffene Kunden gemäß B6. Es wird keine Verfügbarkeits-, Zertifizierungs- oder Einzeldatei-Wiederherstellungsgarantie gegeben.

B5. Unterauftragsverarbeiter und internationale Übermittlungen

Du erteilst eine allgemeine schriftliche Genehmigung für die in Anhang B der Datenschutzhinweise genannten Auftrags- und Unterauftragsverarbeiter hinsichtlich der Verarbeitung in deinem Auftrag. Das Verzeichnis nennt Tätigkeiten, Rechtsträger und Standorte; unabhängig handelnde Empfänger sind gesondert gekennzeichnet. Ein als geplant bezeichneter Anbieter erhält keine Genehmigung zur Verarbeitung deiner Daten, bevor seine endgültigen Angaben nach diesem Verfahren mitgeteilt wurden. Wir verpflichten Unterauftragsverarbeiter auf gleichwertige anwendbare Datenschutzpflichten und bleiben dir gegenüber für deren Erfüllung verantwortlich.

Vor Hinzunahme oder Austausch eines Unterauftragsverarbeiters informieren wir dich schriftlich per E-Mail an deine Konto-Adresse. Die Mitteilung nennt Anbieter, Verarbeitungszweck, relevante Standorte und Schutzmaßnahmen, vorgesehenen Beginn, Einspruchsfrist und die Möglichkeit zum Einspruch unter accounts@lumemark.app. Vor Beginn der betroffenen Verarbeitung lassen wir angemessene Zeit, die Änderung zu prüfen und aus Datenschutzgründen Einspruch zu erheben. Relevante Änderungen in den Unterauftragsketten unserer Anbieter prüfen wir und teilen Änderungen, die deine Verarbeitung betreffen, über denselben Kontaktweg mit. Einsprüche bearbeiten wir vor Beginn der betroffenen neuen Verarbeitung. Ist keine datenschutzkonforme Lösung möglich, kann der betroffene Dienstteil unter Wahrung der erforderlichen Rückgabe- und Löschunterstützung sowie zwingender Rechte enden. Eine stillschweigende Websiteänderung ersetzt unsere Mitteilung nicht.

Übermittlungen außerhalb des EWR setzen deine dokumentierten Weisungen und einen gültigen anwendbaren Übermittlungsmechanismus aus dem Infrastrukturverzeichnis der Datenschutzhinweise voraus. Dieser Anhang allein ist weder ein internationaler Übermittlungsschutz noch eine Einwilligung zum Verzicht auf Übermittlungsvoraussetzungen. Eine gegebenenfalls unabhängige Verarbeitung durch einen Anbieter muss gesondert benannt und begründet sein; die bloße Bezeichnung aller Empfänger als Unterauftragsverarbeiter entscheidet nicht über deren Rolle.

B6. Rechte, Vorfälle und Unterstützung

Unter Berücksichtigung der Verarbeitung und der uns verfügbaren Informationen unterstützen wir dich bei anwendbaren Betroffenenrechten, Sicherheitsverpflichtungen, Datenschutzverletzungsmeldungen, Folgenabschätzungen und vorherigen Konsultationen der Aufsichtsbehörde. Anfragen zu Daten, für die du Verantwortlicher bist, leiten wir unverzüglich an dich weiter und entscheiden oder offenbaren nicht ohne Weisung in deinem Namen, sofern keine gesetzliche Pflicht besteht. Anfragen zu Verarbeitungen in unserer eigenen Verantwortlichkeit bearbeiten wir gesondert. Kontozugang allein beweist keine Befugnis, sämtliche Daten anderer Personen zu erhalten oder für sie zu handeln.

Sobald wir von einer Verletzung des Schutzes personenbezogener Daten bei der Verarbeitung in deinem Auftrag erfahren, benachrichtigen wir dich unverzüglich. Wir teilen verfügbare Angaben zu Art und Umfang, wahrscheinlichen Folgen, Gegenmaßnahmen und Kontaktmöglichkeiten mit und ergänzen sie nach Verfügbarkeit. Wir unterstützen den zuständigen Verantwortlichen bei Bewertung und Meldungen und warten für die erste Mitteilung nicht auf den Abschluss aller Untersuchungen. Allgemeine Aussagen zur Unterstützung nach Möglichkeit mindern diese Pflichten nicht.

B7. Informationen und Prüfungen

Wir stellen die Informationen bereit, die zum Nachweis der Einhaltung dieser Verarbeitungspflichten erforderlich sind, und ermöglichen und unterstützen Prüfungen einschließlich Inspektionen durch dich oder einen von dir beauftragten Prüfer. Wir stimmen einen angemessenen Umfang, Vertraulichkeit und Schutz fremder Daten ab, ohne notwendige Prüfungen oder Aufsichtszugriffe zu verhindern. Dokumentation kann eine Anfrage klären, ersetzt das Prüfungsrecht aber nicht uneingeschränkt. Wir halten die für unsere Verarbeitungspflichten erforderlichen Aufzeichnungen und Nachweise vor.

B8. Rückgabe, Löschung und fortdauernder Schutz

Am Ende der jeweiligen Verarbeitungsleistung wählst du Rückgabe oder Löschung der in deinem Auftrag verarbeiteten personenbezogenen Daten; verbleibende Kopien werden gelöscht, sofern nicht das Recht der EU oder eines Mitgliedstaats Aufbewahrung verlangt. Du kannst deine Wahl vor Leistungsende unter accounts@lumemark.app mitteilen oder ändern. Die Abschnitte 7–8 regeln Prüfung, Kontinuität und eine autorisierte Abruffrist. Eine Auslieferung erlaubt keine unbegrenzte Aufbewahrung einer zusätzlichen Arbeitsbereichskopie. Wir bestätigen den Abschluss und erläutern gesetzlich erforderliche verbleibende Aufbewahrung. Backups müssen die vereinbarten rechtmäßigen Löschfristen einhalten und dürfen sie nicht durch eine allgemeine Aufbewahrungsausnahme verdrängen. Der Schutz dauert bis zum Ende der Verarbeitung und zur Löschung der betroffenen Kopien fort.

Unabhängig erforderliche minimierte Vertrags- oder Vorfallsnachweise folgen den Datenschutzhinweisen und ihrer eigenen Rechtsgrundlage; sie berechtigen nicht zur Aufbewahrung deines gesamten Arbeitsbereichs. Können wir eine Verarbeitungspflicht nicht erfüllen, informieren wir dich unverzüglich und setzen die betroffene Verarbeitung erforderlichenfalls aus. Kann die ordnungsgemäße Verarbeitung nicht wiederhergestellt werden, darfst du den betroffenen Dienstteil beenden, ohne zwingende Datenrückgabe- oder andere Rechte zu verlieren. Bei Widersprüchen über die Verarbeitung in deinem Auftrag geht dieser Anhang vor; allgemeine Begrenzungen an anderer Stelle heben keine zwingende Datenschutzpflicht oder Abhilfe auf.

---

Lumemark Terms — Free Invite-Only Release

These Terms are an agreement between you and Nazar Pryimak, established at Heisfelder Straße 125, 26789 Leer, Germany, operating Lumemark. Operator details and the legal notice are also available in the Privacy and Legal Notice.

Agreement and withdrawal contact: accounts@lumemark.app. Telephone: +49 175 883939.

1. Eligibility And Agreement

Participation in this limited free testing release is by individual invitation. You must be at least 18, be legally able to enter this agreement, and control the invited account. You enter this agreement as an individual, not on behalf of an organization. Invitations are issued according to testing needs and available capacity. Invitations and accounts must not be shared.

This release supports individual learning, research and product evaluation; organizational operational use is not offered yet. You may evaluate Lumemark's features or development work in a professional context without using it to carry out employer/client workflows or process operational records on their behalf. This is not a restriction to public or sample documents: section 4 permits private and third-party material you are authorized to upload and process for the allowed purposes. Organizational contracting, school-managed accounts and negotiated enterprise arrangements are not offered in this release. Appendix B forms part of these Terms and governs our processing of personal data in your workspace on your behalf.

You must agree to the current Terms before using the private workspace. The Privacy Notice is provided separately as information, not blanket consent. If you decline, ordinary workspace access is restricted, but you can still contact us and exercise applicable data rights without accepting new Terms.

Before confirming, review the offer and exact Terms and check the signed-in account shown on the agreement screen. You can correct that choice by signing out and using the intended invited account. The agreement is formed when we successfully record your affirmative acceptance; a failed or stale submission does not create a new agreement. The agreement and policy notices are provided in German and English. You can retain the text before agreeing, and we email a complete confirmation with its reference and formation time to your account address before enabling workspace use. Exact public policy versions remain accessible; while signed in, you can also obtain your individual confirmation from the agreement screen. Contact us if you cannot obtain your copy. A retry of confirmation delivery does not form another agreement.

2. The Free Service

Lumemark is an AI-assisted reading and research workspace for source material you supply or ask us to fetch. You can organize sources, set a Goal or Target and Context, identify relevant passages, work with saved reading surfaces and use the Assistant. Check important results against the original material and Source view.

This limited release supports testing, feedback and demonstration within the individual learning, research and product-evaluation scope above. It is free, does not require a payment card, and has no subscription, renewal charge or automatic conversion to a paid plan. Feedback is optional. Any later paid offer requires separate terms and an explicit purchase; these Terms do not authorize a charge.

The free service agreement has no fixed minimum term. It continues until ended under these Terms or an applicable right; the separate seven-day Trial is an AI/capacity allowance, not the agreement's duration. Section 6 explains withdrawal and section 7 ordinary exit and data handling.

You need an internet connection, an authorized Google sign-in and a desktop browser with a viewport of at least 1280 × 650 CSS pixels, including at your chosen zoom level. Supported browsers are the latest stable Chrome or Edge on Windows and Chrome or Safari on macOS. Firefox support is best effort; mobile, tablet and touch-first use are not yet supported. The workspace is designed for a mouse or trackpad and keyboard. Protect your account and promptly report suspected compromise to security@lumemark.app.

3. Seven-Day Trial And AI Usage

The Trial is offered once per Google account. Deleting your Lumemark account and registering again with the same Google account does not provide a new Trial, and changing that account's email does not reset eligibility. For this free release, registration that would require a second Trial is unavailable; contact us if you believe this restriction was applied incorrectly. The Privacy Notice explains the minimal eligibility record retained after deletion.

Your Trial starts once when you first enter an authorized Project workspace after accepting the current Terms. Merely receiving an invitation, signing in, accepting the Terms or viewing Projects or Usage does not start it. Creating a Project normally takes you into its workspace; it is that entry which starts the Trial. Reopening the workspace does not restart the clock.

The initial window is seven consecutive 24-hour periods. Usage shows the deadline and the percentage of AI usage available, initially 100%. The Trial supports Luna with Medium reasoning for Runs and ordinary Assistant work, one Project, five resources and 100 MB of source storage, subject to the service's individual upload/fetch and safety limits. AI work varies in size and cost, so a percentage is not a promise of a fixed number of messages, Runs or pages, and is not money or refundable credit.

While work is running, usage can be reserved for it. The available percentage reflects those reservations and is reconciled when the operation settles. If insufficient usage prevents an action, Lumemark explains the restriction in context. Independent service safety controls may also temporarily block work even when a percentage remains available.

We may individually add usage or replenish available usage to a chosen level. A positive replenishment resets the percentage reference for the resulting budget; it does not erase past activity. Neither action extends your deadline. We may separately extend your Trial deadline; that adds no usage and does not restart the Trial. An expired Trial must be extended before more usage can be granted. These adjustments are discretionary, per account and not automatic.

When the deadline passes or usage is exhausted, new AI work and storage-increasing actions are blocked. Already admitted bounded work may finish. Your existing work remains available for reading and manual editing, subject to ordinary account access and safety rules. Trial expiry does not delete content, end the service agreement, start a data-retrieval period or create a payment. Changes to the general initial budget or duration apply to new Trials, not retroactively to your existing deadline or budget.

4. Your Material, Rights And AI Limitations

You keep the rights you have in files, imported sources, instructions, messages, labels and edits you provide. You authorize Lumemark and its service providers to host, copy, transmit, parse, transform and display that material only as needed to provide, secure, maintain and support the service, handle your requests and comply with law. This permission does not authorize training models on your content. It ends with deletion, except for the limited retained copies and evidence described in the Privacy Notice and applicable law.

You may use your own private notes, drafts and research material, and third-party material you are authorized to upload and process through Lumemark for the purposes allowed in section 1. Public availability is not required. You are responsible for having the rights and lawful authority needed to submit that material for the described processing by Lumemark and its disclosed service providers. This includes consent from other people where consent is required, or another applicable lawful basis, and any required information to those people. Permission to read a source alone may not cover uploading it to an AI service. The content restrictions below apply equally to public and private sources. Importing a URL causes the selected site to receive a server-side request; it is not private browsing. Returned source copies do not grant additional copyright or redistribution rights.

Adding a source can automatically send its extracted text to OpenAI to prepare a summary. Runs and Assistant conversations can also send your instructions, relevant conversation history, Focus and Context, source summaries, selected source text and saved reading results. The Privacy Notice, section 4, explains these operations and retention. Local preparation in your browser does not mean that the subsequent storage or AI work stays on your device.

For this release, do not submit identifiable sensitive personal records: information about a person's racial or ethnic origin, political opinions, religious or philosophical beliefs, trade-union membership, genetics, biometrics used for unique identification, health, sex life or sexual orientation. Do not submit personal records of criminal convictions or offences and related security measures. This is a content boundary, not a ban on medical, political or other subject matter: ordinary literature and genuinely anonymized material remain permitted. Removing names alone may not make a record anonymous, and public availability does not by itself override this restriction. We do not promise to detect prohibited material; section 5 governs our response when an issue becomes known.

To the extent Lumemark obtains transferable rights in output generated for you, we assign them to you. This does not transfer third-party rights, our software or model-provider technology. Output may be inaccurate, incomplete, biased, non-unique or unsuitable for your purpose; we do not guarantee its copyrightability or non-infringement. Check important conclusions against the source. Do not use the service as the sole basis for decisions materially affecting rights, health, safety, finances, education, employment or legal position.

Lumemark does not provide professional medical, legal or financial advice. This release is not offered for organizational workflows, including those involving protected health information regulated by HIPAA. The software, interface and branding remain ours or our licensors'; your access does not grant a right to resell the service or bypass access controls. Mandatory rights concerning interoperability or permitted reverse engineering are unaffected.

5. Acceptable Use And Support

Do not use Lumemark to violate law or another person's rights; process material without authority; distribute malware; compromise systems or accounts; deceive, exploit or facilitate serious harm; evade access, rate, usage or safety controls; or help others do so. Do not use provider output to train a competing foundation model where the applicable provider restriction prohibits that use.

We do not routinely review private sources, proactively scan them for policy violations, maintain a moderation queue or promise to detect violations. If a credible issue, material security risk or binding legal requirement becomes known, we may investigate and take proportionate action focused on the affected operation or material. Suspension or termination requires a serious or repeated basis, or a legal/security necessity. A model provider's refusal alone does not prove that you violated these Terms. We explain an action and provide a contact path where lawful and safe.

Product support and credible legal/copyright notices: support@lumemark.app. Account, privacy, data-copy, switching and deletion requests: accounts@lumemark.app. Security reports: security@lumemark.app. You may also use the public contact form without workspace admission; replies are by email. General support has no guaranteed response or resolution time. This does not limit mandatory request deadlines or remedies.

6. Service Changes And Consumer Rights

This is a limited release, not a guaranteed-uptime service or an individual backup-restore product. Keep your own originals. That recommendation does not waive our obligations to protect data, supply the agreed service or honour mandatory remedies.

We may make necessary security and conformity updates. Other changes require a valid reason, such as compatibility, an external provider change, a legal requirement or a necessary operational adaptation, without adding charges under this agreement. We explain changes clearly. Where a change more than slightly impairs your access or use, we provide reasonable advance notice on a durable medium, such as email, describing the change, timing and applicable termination rights. Statutory free termination rights remain, including the applicable 30-day period for a qualifying adverse change. This is not authority to shorten a started Trial silently or withdraw a mandatory right.

Withdrawal From This Free Agreement

You may withdraw from this initial free agreement within fourteen days without giving a reason. The ordinary period runs from conclusion of the agreement, subject to applicable information requirements; it does not start with first Project entry. We offer this protection to every individual admitted under this release even if their evaluation would not qualify as consumer activity. Any longer mandatory period or other statutory right remains unaffected.

To withdraw, inform Nazar Pryimak, Heisfelder Straße 125, 26789 Leer, Germany, accounts@lumemark.app, telephone +49 175 883939, through a clear declaration. While signed in, use Withdraw from contract, review your account/agreement details and receipt address, and submit with Confirm withdrawal. We promptly email an acknowledgement containing your declaration and its receipt date and time to that confirmed account address. This acknowledges receipt, not completion of account deletion. You may instead send a clear statement by email or post, including if you cannot sign in or have already deleted your account; the model form below is optional. You do not need to register or enter a new agreement to withdraw from a previous one. Sending the declaration before the applicable period expires is sufficient to meet the deadline.

Withdrawal ends the agreement in accordance with the applicable right. Under this free release's account policy, it also closes your Lumemark account and starts permanent deletion of your projects and account data under sections 7–8 and the Privacy Notice. We make that consequence explicit before you confirm; you do not also need to select Delete account. We do not charge for withdrawing or for use of this free service before withdrawal. You do not waive withdrawal by accepting the Terms or starting the Trial, and you need not wait fourteen days to use the service. Trial expiry alone is neither full performance of this ongoing agreement nor withdrawal. We use reliable signed-in account evidence and request further verification only where proportionately necessary; this does not change when a valid declaration was received or make its legal effect dependent on our approval. Applicable content-return, privacy and independent evidence-retention duties remain.

Optional model withdrawal form — complete and return this only if you wish to withdraw:

• To: Nazar Pryimak, Heisfelder Straße 125, 26789 Leer, Germany; accounts@lumemark.app.
• I hereby withdraw from the agreement I concluded for the provision of Lumemark's free invite-only service.
• Agreement concluded on / agreement reference, if known:
• Name of consumer:
• Address of consumer:
• Signature of consumer, only if submitted on paper:
• Date:

The online function lets you confirm the name, agreement identification and acknowledgement address already associated with your account; we ask for your name only if it is missing. No reason, postal address, active Trial or acceptance of newer Terms is required. If you contact us without your agreement reference, identify it using your account email and the information you have. Ordinary language is sufficient, and losing the confirmation does not remove the right.

No statement that the service is free, experimental or AI-assisted excludes mandatory consumer rights. German law governs subject to any mandatory protection applicable in your country of habitual residence. We do not require arbitration or limit mandatory rights to bring proceedings before a competent court.

7. Copies Of Data And Ending Access

You can choose Delete account to end your ongoing free service agreement and permanently delete your account and projects. This is ordinary termination, not a requirement to exercise withdrawal, and remains available after the withdrawal period. Review the account summary and irreversible-deletion warning, then confirm once. You do not need to use both exit actions. You can also request deletion at accounts@lumemark.app. We acknowledge the request separately from confirming completed deletion.

You can request personal-data access, qualifying portability, applicable content return, switching assistance or account deletion at accounts@lumemark.app. Ordinary language is sufficient. We verify identity and authority proportionately, identify the applicable scope and provide the required data and meaningful explanations, including necessary supplements. A prepared archive alone does not determine whether a legal request is complete.

You do not need an active Trial, a purchase, a live Lumemark account or acceptance of later Terms to exercise these rights or retrieve an authorized response. Ordinary personal-data requests are handled without undue delay and normally within one calendar month; a lawful extension or restriction requires the applicable timely explanation. The download period below is separate from that response deadline.

Ordinary protected responses remain available for 30 calendar days from our ready notice, with a stated expiry. Contact us about missing information or access difficulty so we can arrange necessary further access. We do not erase the only required copy merely because an access code expired or a first download occurred. Local preparation copies are disposed of promptly and within seven days; that does not shorten your protected delivery period.

Both ordinary account deletion and effective withdrawal use the same account-cleanup process. Using sufficient authorization evidence and preserving any pending applicable copy/switching request, we stop new work, settle or end pending operations, remove live workspace material and authentication, and finalize account-linked records. Live deletion has no trash or undo window. Narrow independent evidence and recovery copies follow the Privacy Notice; request acknowledgement is not a promise of simultaneous erasure from every system. Downloading a file, allowing your Trial to expire or asking to use another service in parallel does not itself authorize account deletion.

After completed deletion, using Lumemark again requires a new account and agreement under the then-current invitation and admission conditions. Accepting Terms again does not restore the former agreement or deleted projects. You can still contact us about the former agreement or independently retained records without creating another account.

8. Switching For EU Customers

EU customers can request transfer of all exportable input/output data, relevant metadata and customer digital assets to another provider or to their own infrastructure. We impose no provider notice delay and no switching, egress or early-termination charge under this free agreement. We provide reasonable assistance, explain known continuity risks and cooperate with you and your authorized destination in good faith.

The transition starts without undue delay and normally finishes within 30 calendar days. If that is technically unfeasible, we notify you within 14 working days of the request, explain why and state an alternative period no longer than seven months. You retain the separate right to extend the transition once for a period you consider appropriate. We agree the scope, capture/cutover point and transition end; the service agreement and required continuity remain in place during transition.

Switching does not automatically grant unlimited AI or replenish a Trial. Expiry cannot be used to prevent required access, assistance or transfer; we must resolve any conflict with mandatory continuity rather than treating the Trial deadline as a waiver.

On successful switching we notify you that the service agreement has ended. A first download, silence or unsuccessful transfer is not proof of success. You then have 45 calendar days after the agreed transition end to retrieve the complete independent response, unless a longer period is specifically agreed. Once successful switching and the complete independent copy are verified, live account cleanup can proceed while that copy remains retrievable. At retrieval end we erase the eligible exportable data and assets, including recovery copies, unless you specifically agree to later erasure or law independently requires particular minimized records. A generic backup-retention clause does not extend this deadline.

The same documented transfer interface supports authorized parallel use without automatic termination. If you instead request erasure without switching, we impose no contractual notice delay; we confirm termination and apply the applicable erasure/request sequence. Account termination and lawful independent retention do not prevent requesting records we still hold.

Appendix A specifies data categories and formats. Detailed procedures and the free software interface are available on the data-response instructions page. Infrastructure jurisdictions and safeguards are described in Appendix B of the Privacy Notice, with the exact Privacy version also linked when you agree. These disclosures are available before agreement. We do not promise to recreate Lumemark's interface, reproduce identical model outputs, supply our internal software or make another provider functionally equivalent to Lumemark.

9. Liability

We remain responsible without limitation where mandatory law requires it, including for intent or gross negligence, injury to life, body or health caused by fault, fraudulent concealment, guarantees we expressly assume and applicable product liability. For ordinary negligence in an essential contractual obligation, liability is limited to loss that was foreseeable and typical for this agreement; essential obligations are those necessary to perform the agreement and on which you ordinarily rely. Other ordinary-negligence liability is excluded only to the extent law permits. Nothing in these Terms removes mandatory consumer, data-protection or data-return rights.

Appendix A. Customer Data Categories And Formats

This register covers the service described by these Terms. The response to a particular request identifies what is supplied, not held, lawfully restricted or still outstanding, with reasons and necessary context. Collection is supervised where needed; lack of an automated extractor is not an exemption.

Category	Available content and meaning	Transfer format
Account and access	Account identifiers/settings, relevant authentication facts and account activity, with links between provider and service identity explained.	Scoped JSON or other commonly used machine-readable provider extract, with explanation. No passwords, tokens or administrative credentials.
Projects and sources	Project settings; retained original source files/versions; imported URL and resource metadata; extracted text where relevant; ownership, source/output links and integrity information.	Original held file formats such as PDF/HTML, and structured JSON metadata.
Threads, Runs and saved work	Thread names/history, Run/Version/state relationships, Focus and configuration, selections/anchors, labels/edits, saved surfaces and retained pinned drafts.	Structured JSON and a plain-text guide, including the meaning of Include/Exclude and effective reading text.
Assistant and generated content	Current messages, including messages hidden from AI history, their order and relationships; retained pre-edit/deleted/context records and additional customer-specific summaries, outlines or other outputs when within scope.	JSON and text or another appropriate commonly used machine-readable supplement. No invented complete edit history or regenerated AI output.
Usage and Trial	Relevant activity/status, usage and percentage-reference meaning, reservations, Trial start/deadline and individual adjustment evidence.	Structured JSON or a scoped machine-readable supplement and explanation.
Policy and case records	Relevant acceptance/refusal versions/times and retained support, rights, security or legal-case data, including provider-held information within our responsibility.	Scoped machine-readable extracts, retained original documents/correspondence and explanations, with necessary redactions.
Browser-only state	Relevant retained drafts/preferences to the extent processed by or accessible to Lumemark; genuinely untransmitted inaccessible device data is identified as not held.	Appropriate scoped extract if accessible. We do not ask you to disclose tokens or your whole browser storage.

The standard collection format is lumemark-account-export-v2: a ZIP containing structured JSON, source files, a category inventory and a plain-text guide. A legal response may instead need selected extracts or additional files; it is not necessarily a full archive. The delivery format lumemark-data-response-v1 is a separate JSON manifest describing files, sizes, media types, SHA-256 checksums, preparation/expiry times and download paths. HTTPS download supports authorized software access and resumable file transfer; you or an authorized destination receive a narrowly scoped private access code. It is not a general workspace synchronization or import API.

The categories excluded as provider-internal technology are Lumemark's source/executable code and deployment configuration; generic renderer software/assets and duplicate caches that add no distinct customer data; proprietary system instructions and model implementation/weights; and internal security/access-control secrets and cross-customer operational configuration. We apply intellectual-property/trade-secret restrictions only to the actual protected material, without impeding or delaying switching or withholding separable customer input/output or relevant metadata. Others' private data and credentials are protected separately. A customer-specific output is not excluded merely because it is derived, hidden or regenerable; any actual restriction and the treatment of remaining customer data are explained.

Appendix B. Data-Processing Terms

B1. Parties And Roles

The customer is you as an individual within section 1's release scope. Lumemark's contracting operator is identified at the start of these Terms. Acceptance includes this appendix; it does not create an organizational service agreement, a shared account or access to another person's workspace.

You determine the purpose and material for your workspace within the allowed scope. We act as processor for personal data in that material and resulting customer-specific content when providing the service on your instructions. Processing employer/client operational records on their behalf is not part of this offer. We remain controller for our separate account administration, service security, usage controls and necessary support/legal evidence as described in the Privacy Notice; this does not permit reuse of workspace content for independent purposes.

These roles and our legal duties follow the actual processing, even if material is submitted outside the permitted scope. Individual learning, research or professional product evaluation is not automatically exempt household activity. A personal/household exemption applicable to your activity does not exempt us from our obligations. Duties assigned to you by data-protection law apply only where that law makes them applicable; this appendix does not represent every individual tester as an organization or impose a statutory controller duty that does not apply to them.

B2. Processing Description And Instructions

Item	Agreed processing
Subject and purpose	Provide the private reading/research workspace and its source-based AI features for your purposes, not for advertising, model training or independent reuse of your content.
Nature of processing	Receive/upload or fetch selected sources; store, extract, index and display content; produce resource summaries and other derivatives; process Focus, Runs and Assistant context/results; retain saved work; and perform instructed support, return and deletion. Importing material instructs the service's described automatic extraction and summary processing as well as operations you initiate individually.
Personal-data types	Ordinary identity, authorship, professional/contact details and other non-excluded personal data in the sources, messages, instructions, metadata and customer-specific results you choose to process. Section 4's sensitive-record and criminal-offence-record exclusions apply.
People concerned	You and other people mentioned in permitted material, such as authors, correspondents, colleagues and contacts; the actual categories depend on your lawful selection of content.
Duration	While we provide the relevant workspace processing, followed by the instructed return/deletion sequence in B8. Trial expiry alone does not end this processing.

These Terms, the described service operations you select and further lawful written instructions document your instructions, including authorized provider processing and transfers. Send additional instructions to accounts@lumemark.app; they do not authorize unrelated new processing merely because they are requested. We process only on documented instructions unless EU or Member State law requires otherwise; where permitted, we notify you of that requirement before processing. We inform you immediately if, in our opinion, an instruction infringes applicable data-protection law and suspend the affected processing while the issue is resolved. We do not train models on your content or opt it into voluntary provider improvement programs.

B3. Customer Responsibilities

You are responsible for ensuring that you may lawfully provide your content for the processing described in these Terms and the Privacy Notice, including processing by the disclosed service providers. Where consent is required, you obtain it; where another lawful basis applies, you ensure its conditions are met. Where you have controller duties, you also provide the necessary information to affected people and give lawful instructions. All users must follow the agreed use/content boundaries and have the required source authority. Lumemark remains responsible for its own processor obligations and independent controller responsibilities.

B4. Confidentiality And Security

We limit access to authorized people who need it to perform their duties and are bound by confidentiality. We maintain technical and organizational measures appropriate to the processing risk, including protection against unauthorized access, loss, alteration and disclosure.

Area	Measures
Administration	The operator is the sole Lumemark administrator. Administrative access to Google Workspace, Render, Vercel, Supabase, OpenAI and Backblaze uses multi-factor authentication. Service credentials are kept in restricted secret stores, separate from browser-exposed configuration.
Account and workspace access	Google/Supabase authentication and backend authorization restrict access to the appropriate account and Project. Source storage is private; temporary upload/download permissions are scoped. Browser clients have no general administrative database or storage credentials.
Transmission and storage	Public service traffic uses HTTPS. Hosting and storage providers supply their documented transport and storage safeguards under the agreements identified in the Privacy Notice. Provider-managed encryption permits necessary provider access; this is not end-to-end encryption.
AI and diagnosis	AI requests contain the context needed for the relevant operation. Provider response-history storage and voluntary training/improvement sharing are disabled. Ordinary usage accounting does not intentionally retain prompts, source text or chat content; diagnostic access is restricted and subject to the retention schedule.
Rights responses and deletion	Reviewed responses use separate scoped, expiring and revocable credentials. Identity and recipient authority are checked before disclosure. Live deletion, temporary-copy disposal, retained evidence and recovery copies follow the separate periods in the Privacy Notice.
Recovery and security handling	Recovery copies are access-restricted and used for recovery, with deletion records reapplied before restored service resumes. The recovery arrangement and its preparation status are described in the Privacy Notice. We review relevant security changes, investigate credible incidents and notify affected customers as required by B6. No uptime, certification or individual-file recovery guarantee is given.

B5. Subprocessors And International Transfers

You give general written authorization for the processors and subprocessors identified in Appendix B of the Privacy Notice for the processing they perform on your behalf. That register identifies their activities, legal entities and locations; recipients acting independently are identified separately. A provider marked as planned receives no authorization to process your data until its final details have been supplied through this procedure. We bind subprocessors to equivalent applicable data-protection obligations and remain responsible to you for their performance.

Before adding or replacing a subprocessor, we send written notice to your account email. The notice identifies the provider, processing purpose, relevant locations and safeguards, proposed start date, objection deadline and how to object at accounts@lumemark.app. We allow reasonable time to assess the change and object on data-protection grounds before the affected processing begins. We review relevant changes in our providers' own subprocessor chains and communicate changes affecting your processing through the same contact route. We address objections before the affected new processing; if no compliant arrangement can be reached, the affected service may end with the required return/deletion assistance and preservation of mandatory rights. A silent website edit is not our notice to you.

Transfers outside the EEA require your documented instructions and a valid applicable transfer mechanism described in the Privacy Notice's infrastructure register. This appendix alone is not an international-transfer safeguard or consent to disregard transfer requirements. A provider's independent processing, if applicable, must be separately identified and justified; calling every recipient a subprocessor does not settle its role.

B6. Rights, Incidents And Assistance

Taking account of the processing and information available to us, we assist you with applicable data-subject requests, security obligations, breach notifications, impact assessments and prior supervisory consultation. We forward requests concerning data for which you are controller without undue delay and do not decide or disclose on your behalf without instructions unless law requires it. We separately handle requests concerning processing for which we are controller. Account access alone is not proof of authority to receive every person's data or act for someone else.

We notify you without undue delay after becoming aware of a personal-data breach affecting data processed on your behalf. We provide the available nature and scope, likely consequences, response measures and contact information, supplementing information as it becomes available. We assist the responsible controller's assessment and notifications; we do not wait for a complete investigation before the initial notice. General best-effort support language does not reduce these duties.

B7. Information And Audit

We provide the information necessary to demonstrate compliance with these processing obligations and allow and contribute to audits, including inspections, by you or an auditor you appoint. We coordinate proportionate scope, confidentiality and protection of others' data without preventing a necessary audit or supervisory access. Documentation may resolve a request but is not an absolute substitute for the audit right. We retain the records and evidence required for our processing responsibilities.

B8. Return, Deletion And Continuing Protection

At the end of the relevant processing service, you choose return or deletion of the personal data processed on your behalf, with deletion of remaining copies unless EU or Member State law requires retention. You can communicate or change that choice before processing ends through accounts@lumemark.app. Sections 7–8 govern verification, continuity and any authorized retrieval period; delivery is not permission to retain an extra workspace copy indefinitely. We confirm completion and explain any legally required retained material. Backup handling must meet the agreed lawful deletion timing, not override it through a generic retention exception. Protection continues until the processing ends and eligible copies are erased.

Our independently required, minimized agreement or incident evidence follows the Privacy Notice and its own lawful basis; it does not authorize retaining your whole workspace. If a processing obligation cannot be met, we promptly inform you and suspend the affected processing where necessary. You may end the affected processing if compliance cannot be restored, without losing mandatory data-return or other rights. This appendix governs conflicts about processing on your behalf; no general limitation elsewhere removes a mandatory data-protection obligation or remedy.