Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten erheben, verwenden und schützen, wenn Sie unsere Software-as-a-Service-Plattform Lumi nutzen.
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Lemonade Research GmbH Zum Hafenplatz 1 23570 Lübeck Telefon: 0173 631 74 00 E-Mail: info@lemonade-research.de
2.1. Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist.
2.2. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder soweit eine gesetzliche Grundlage die Verarbeitung gestattet.
3.1. *Registrierung und Kontodaten:* Wenn Sie ein Konto erstellen, erheben wir die von Ihnen angegebenen Daten, insbesondere Namen, E-Mail-Adresse und Kontaktdaten.
3.2. *Nutzungs- und Inhaltsdaten:* Wir verarbeiten Daten über Ihre Interaktion mit der Plattform sowie die von Ihnen erstellten Workflows und Inhalte, um den Dienst bereitzustellen und zu verbessern.
3.3. *Server-Logfiles:* Bei jedem Aufruf erfasst das System automatisiert Daten des aufrufenden Geräts (z. B. IP-Adresse, Datum und Uhrzeit, Browsertyp), um einen reibungslosen Verbindungsaufbau und die Systemsicherheit zu gewährleisten.
4.1. Soweit wir eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.
4.2. Bei der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.
4.3. Ist die Verarbeitung zur Wahrung berechtigter Interessen erforderlich, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.
Wir verwenden die erhobenen Daten, um die Dienste von Lumi bereitzustellen, zu warten und zu verbessern, mit Ihnen über wichtige Updates und Ankündigungen zu kommunizieren sowie aus aggregierten und anonymisierten Daten statistische Auswertungen zu erstellen.
6.1. *Frontend-Hosting (Vercel):* Unsere Websites und die Anwendung werden bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Vercel verarbeitet dabei Verbindungsdaten (z. B. IP-Adresse) zur Auslieferung der Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
6.2. *Datei-Speicherung (Vercel Blob):* Hochgeladene Dateien werden über den Dienst Vercel Blob gespeichert.
6.3. *Datenbank:* Die zentrale Datenbank wird auf Servern in Deutschland betrieben.
Zur statistischen Auswertung der Nutzung unserer Website setzen wir Vercel Analytics ein. Der Dienst arbeitet ohne Cookies und ohne dauerhafte personenbezogene Kennungen und erhebt aggregierte Nutzungsmetriken. Rechtsgrundlage ist unser berechtigtes Interesse an der Optimierung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Zur Bereitstellung der KI-Assistenz- und Automatisierungsfunktionen verarbeiten wir Ihre Eingaben über den Dienst OpenAI (OpenAI, L.L.C., USA). Dabei werden die von Ihnen übermittelten Inhalte zur Generierung der Antworten an OpenAI übermittelt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Niederlande). Die für die Zahlung erforderlichen Daten werden an Mollie übermittelt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Für den Versand von E-Mails, etwa zur Registrierung oder über unser Kontaktformular, nutzen wir den Dienst Resend (Plus Five Five, Inc., USA). Übermitteln Sie uns über das Kontaktformular eine Anfrage, werden die angegebenen Daten zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
Sie können sich optional über Ihr Google-Konto anmelden („Sign in with Google"). Dabei wird Ihre Identität durch Google bestätigt und es werden die für die Anmeldung erforderlichen Profildaten an uns übermittelt. Anbieter ist die Google Ireland Limited. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Lumi ermöglicht Ihnen, auf eigenen Wunsch Verbindungen zu Drittdiensten herzustellen, um Arbeitsabläufe zu automatisieren. Aktuell werden insbesondere folgende Integrationen angeboten:
• Slack • Gmail (Google) • Google Kalender (Google)
Eine Datenübermittlung an diese Dienste erfolgt nur, wenn Sie die jeweilige Integration aktiv verbinden, und nur im für die gewählte Automatisierung erforderlichen Umfang. Es gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters. Sie können erteilte Verbindungen jederzeit in den Einstellungen widerrufen.
Einige der eingesetzten Dienste (insbesondere Vercel, OpenAI, Resend und Google) können personenbezogene Daten in den USA verarbeiten. Soweit Daten in ein Drittland außerhalb der EU/des EWR übermittelt werden, stellen wir durch geeignete Garantien – etwa die Standardvertragsklauseln der EU-Kommission oder eine Zertifizierung nach dem EU-US Data Privacy Framework – ein angemessenes Datenschutzniveau sicher.
Eine darüber hinausgehende Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies gesetzlich zulässig ist, Sie eingewilligt haben oder dies zur Vertragserfüllung erforderlich ist. Ein Verkauf Ihrer Daten findet nicht statt.
Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Nach Wegfall des Zwecks werden die Daten gelöscht oder gesperrt.
Sie haben nach der DSGVO folgende Rechte:
• Recht auf Auskunft (Art. 15 DSGVO) • Recht auf Berichtigung (Art. 16 DSGVO) • Recht auf Löschung (Art. 17 DSGVO) • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) • Recht auf Datenübertragbarkeit (Art. 20 DSGVO) • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@lemonade-research.de.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen. Zugangsdaten zu verbundenen Drittdiensten werden verschlüsselt gespeichert. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung der Plattform oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen.
Stand: Juli 2026