AuditLumo

Datenschutzerklärung

Stand: 07.10.2026

1. Verantwortlicher

AuditLumo, Inc.
2327 EUREKA ST, ANCHORAGE, AK 99503, USA
E-Mail: [email protected]

2. Erhobene Daten und Zwecke

Wir verarbeiten personenbezogene Daten ausschliesslich zum Zweck des Betriebs der AuditLumo-Plattform. Dies umfasst:

  • Kontodaten: Name, E-Mail-Adresse, Agenturname zur Bereitstellung des Dienstes
  • Nutzungsdaten: Log-Daten, Audit-Ergebnisse, Projektinformationen zum Betrieb der Plattform
  • Zahlungsdaten: Werden ausschliesslich von Stripe verarbeitet. Wir speichern keine Kreditkartendaten.
  • Technische Daten: IP-Adressen und Browser-Informationen zur Sicherheit und Fehlerbehebung

Anonymer kostenloser Website-Check

Für den kostenlosen Website-Check ist kein Konto erforderlich. Wir verarbeiten die URL oder Domain, die Du eingibst, sowie begrenzte dauerhafte Metadaten zum Check, etwa technische Angaben zur Anfrage und zum Ablauf. Diese Angaben können als Servicedaten erhalten bleiben. Die eigentlichen Check-Ergebnisse werden nicht gespeichert und nach der Verarbeitung nur vorübergehend zur Ausgabe bereitgehalten.

Zur Begrenzung des Missbrauchs verwenden wir ein signiertes Cookie mit einer Gültigkeit von zwei Tagen sowie gehashte Missbrauchs-Signale. Diese Kontrollinformationen werden vorübergehend gespeichert und spätestens nach zwei Tagen gelöscht. Der Check kann täglichen und technischen Ratenbegrenzungen unterliegen.

Zur Durchführung rufen unsere Systeme die von Dir angegebene öffentlich erreichbare Seite ab und berücksichtigen dabei die robots.txt-Regeln. Für KI-gestützte Auswertung senden wir zwei KI-Anfragen an DataForSEO. Dabei können die eingegebene URL und öffentlich abrufbare Seiteninhalte an diesen Anbieter übermittelt und dort verarbeitet werden. Bitte gib keine vertraulichen oder nicht öffentlichen URLs ein.

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch zu Deinen personenbezogenen Daten beantragen. Da der Check anonym und ohne Konto erfolgt, können wir einzelne Vorgänge unter Umständen nicht zuordnen. Für Anfragen und manuelle Löschungsanträge kontaktiere uns unter [email protected].

3. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, sofern erteilt)

4. Hosting-Standort und Datenübertragungen

Die AuditLumo-Plattform wird ausschliesslich in der Europäischen Union (Europa-Region) gehostet. Alle Serverdaten, einschliesslich Nutzerdaten, Audit-Ergebnisse und Datenbankdaten, werden auf Servern innerhalb der EU gespeichert und verarbeitet. Es findet keine Übertragung von Plattformdaten in Drittländer statt, soweit dies nicht ausdrücklich nachfolgend angegeben.

5. Drittanbieter-Integrationen (Google-Dienste)

AuditLumo bietet optionale Integrationen mit Google-Diensten an: Google Analytics 4, Google Search Console und Google Ads. Diese Integrationen sind freiwillig und werden vom Nutzer selbst in den Projekteinstellungen aktiviert.

Bei aktivierter Integration liest AuditLumo ausgewählte Performance-Daten (z. B. Klicks, Impressionen, Sitzungen) lesend aus dem Google-Konto des Nutzers aus und stellt diese im Projektdashboard dar. Die Rohdaten verbleiben im Google-Konto des Nutzers. AuditLumo speichert keine vollständigen Google-Rohdatensätze dauerhaft. Die Nutzung der Google-Dienste unterliegt den Datenschutzbestimmungen von Google (google.com/privacy).

Der Nutzer kann Google-Integrationen jederzeit in den Projekteinstellungen trennen. Mit der Trennung werden keine weiteren Daten aus dem Google-Konto abgerufen.

6. Auftragsverarbeiter (Subprozessoren)

Wir setzen folgende Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten:

  • Cloud-Infrastruktur-Anbieter (Rechenzentrum EU-Region): Hosting und Infrastruktur; Datenspeicherung ausschliesslich in der EU; Datenverarbeitungsvertrag gemäss Art. 28 DSGVO
  • Stripe, Inc. (USA): Zahlungsabwicklung; EU-Standardvertragsklauseln
  • Resend, Inc. (USA): E-Mail-Versand; EU-Standardvertragsklauseln
  • OpenAI, Inc. (USA): KI-Zusammenfassungen und KI-Chat-Assistent (kostenpflichtige Pläne); Datenverarbeitungsvertrag, keine Trainingsdatennutzung via API
  • Google LLC (USA): (a) Optionale Plattform-Integrationen (GA4, Search Console, Google Ads) – nur bei vom Nutzer aktivierten Integrationen; (b) Google Tag Manager und Google Analytics 4 auf der Marketing-Website (auditlumo.com); EU-Standardvertragsklauseln

7. Datenspeicherung und Löschung

Daten werden so lange gespeichert, wie das Konto aktiv ist. Nach Kontokündigung werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (insbesondere anwendbare steuerliche und buchhalterische Aufbewahrungsfristen).

8. Deine Rechte

Soweit die DSGVO anwendbar ist, hast Du das Recht auf:

  • Auskunft über gespeicherte Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Deiner Rechte wendest Du Dich bitte an: [email protected]

9. Beschwerderecht

Du kannst eine Beschwerde beim Delaware Department of Justice oder bei der zuständigen Datenschutzbehörde Deines Wohnsitzlandes einreichen, soweit deren Zuständigkeit besteht.

10. Cookies und Tracking

Diese lokale Vorschau verwendet keine Marketing-Tracker. Frühere Analyse- und Einwilligungskonten wurden entfernt. Eine künftige Aktivierung erfolgt erst nach Konfiguration der AuditLumo-Konten und Aktualisierung dieser Hinweise.

Datenschutzrechte in Delaware

Soweit der Delaware Personal Data Privacy Act anwendbar ist, können berechtigte Verbraucher Auskunft, Berichtigung, Löschung und Datenübertragbarkeit verlangen sowie dem Verkauf, zielgerichteter Werbung und bestimmten Profiling-Verfahren widersprechen. Anfragen und Einsprüche gegen abgelehnte Anfragen: [email protected]. Es gelten die gesetzlichen Fristen, grundsätzlich 45 Tage für Anfragen (mit zulässiger Verlängerung) und 60 Tage für Einsprüche. Nach Ablehnung eines Einspruchs kannst Du Dich an das Delaware Department of Justice unter [email protected] wenden.