Datenschutzerklärung für Lumo

Stand: 7. November 2026

Diese Datenschutzerklärung erklärt, wie wir personenbezogene Daten verarbeiten, wenn Lumo auf einem Discord-Server genutzt wird, wenn du das Dashboard unter lumobot.net verwendest und wenn du Lumo Premium kaufst. Lumo ist ein Discord-Bot für Moderation, Tickets, Protokolle, Willkommensnachrichten, Rollen per Knopf, FiveM-Werkzeuge, Monitoring, eine Serverliste und optionale KI-Funktionen.

1. Verantwortlicher

Agency Scripts, Inhaber: Leon Rudolf
Die Halde 2, 64853 Otzberg, Deutschland
E-Mail: [email protected]
Impressum: agencyg.de/de/impressum

2. So funktioniert Lumo

Serveradmins fügen Lumo zu ihrem Discord-Server hinzu und legen im Dashboard fest, welche Funktionen eingeschaltet sind. Lumo verarbeitet nur die Daten, die die eingeschalteten Funktionen brauchen. Die meisten Funktionen arbeiten mit Daten, die Discord jedem Bot auf einem Server übermittelt. Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbeprofile.

3. Welche Daten wir verarbeiten

3.1 Discord-Daten auf Servern, die Lumo nutzen

Server-ID, Name und Icon; IDs und Namen von Kanälen und Rollen; IDs, Nutzernamen, Anzeigenamen, Profilbilder und Rollen von Mitgliedern; das Beitrittsdatum eines Mitglieds. Diese Daten stellt Discord dem Bot bereit. Wir nutzen sie, um die Funktionen zu betreiben, die ein Server eingeschaltet hat, zum Beispiel Willkommensnachrichten, automatische Rollen, Moderationsbefehle und Protokolle.

3.2 Nachrichteninhalte

Lumo liest Nachrichten in Kanälen, die der Bot sehen kann, um die eingeschalteten Funktionen zu erbringen (zum Beispiel Spam- und Linkfilter, Ping-Schutz, den Zahl-Chat, Befehle und KI-Antworten, wenn Lumo erwähnt wird). Nachrichteninhalte werden im Arbeitsspeicher verarbeitet und nicht in unserer Datenbank gespeichert, mit diesen Ausnahmen, die ein Server einschalten kann:

Protokolle: Der Inhalt gelöschter oder bearbeiteter Nachrichten wird in den Protokollkanal dieses Servers auf Discord gepostet.
Ticket-Protokolle: Wird ein Ticket geschlossen, wird ein Verlauf in den Verlaufskanal des Servers gepostet und, falls eingeschaltet, an die Person geschickt, die das Ticket geöffnet hat.
Bewerbungen: Die Antworten auf ein Bewerbungsformular werden bis zur Entscheidung und danach 90 Tage lang gespeichert.
Spam-Schutz: Entfernt die Automoderation eine Nachricht, speichern wir einen Fall mit Nutzer-ID, Kanal, Regel, erkannten Stichwörtern, dem Text der Nachricht und dem Text, den die Texterkennung in angehängten Bildern gefunden hat. Das entfernte Bild selbst wird gelöscht und weder gespeichert noch irgendwo erneut gezeigt. Mit dem Fall können die Moderatoren des Servers eine Strafe aufheben oder eine Fehlerkennung an uns melden.

Bilder und Texterkennung: Ist die Bilderkennung eingeschaltet, lädt Lumo Bilder, die in Kanälen gepostet werden, kurz in den Arbeitsspeicher, bildet von jedem Bild einen Prüfwert (MD5) und liest den Text im Bild mit einer Texterkennung (Tesseract), die auf unserem eigenen Server in Deutschland läuft. Die Bilder werden dafür an niemanden weitergegeben und von uns nicht gespeichert. Prüfwerte und die letzten Nachrichten eines Mitglieds hält Lumo höchstens 10 Minuten im Arbeitsspeicher, um dieselbe Nachricht oder dasselbe Bild in mehreren Kanälen zu erkennen.

3.3 In unserer Datenbank gespeicherte Daten

Servereinstellungen aus dem Dashboard, einschließlich der Texte, die der Server selbst schreibt (Willkommensnachrichten, eigene Befehle, KI-Anweisungen und Wissen).
Verwarnungen: Nutzer-ID, Moderator-ID, Grund und Zeitpunkt.
Tickets: Kanal, Ersteller, Kategorie, Status und Zeiten (keine Nachrichteninhalte).
Zahl-Chat: aktuelle Zahl, letzte Person und Rekord.
Bewerbungen (siehe 3.2).
Tebex: Verbindet ein Server seinen eigenen Tebex-Shop, die eingelösten Transaktions-IDs und der Discord-Nutzer, der sie eingelöst hat. Der geheime Tebex-Schlüssel dieses Servers wird auf unserem Server verschlüsselt gespeichert und im Dashboard nie wieder angezeigt.
Monitore: die Ziele, die ein Server überwachen möchte (Webseiten, Ports, Spielserver), und deren Status.
Serverliste: die öffentlichen Angaben, die ein Server veröffentlichen möchte (Name, Icon, Beschreibung, Tags, Mitgliederzahl, Einladungslink), und die Bump-Zeiten.
Premium und Pro: Status, Stufe, Art, Laufzeit, Zahlungsreferenzen und ob ein Kauf zum Gründerangebot gehört (siehe 3.5).
KI-Nutzung: Zähler je Server und Tag (Anzahl der Anfragen und Tokens), ohne Inhalte.
Ein Änderungsverlauf der Dashboard-Einstellungen (wer wann was geändert hat), begrenzt auf die letzten 500 Einträge je Server.
Tebex-Kaufmeldungen: zu jedem Kauf, den Tebex an den Bot meldet, die Transaktions-ID, die gekauften Pakete, der Betrag, der Name des Käufers im Shop und der Status (keine E-Mail-Adressen, keine IP-Adressen, keine Klarnamen).
Bewertungen: Bewertest du einen Server (in der Serverliste oder im Discord), speichern wir deine Discord-Nutzer-ID, deinen Anzeigenamen, dein Profilbild, die Sterne, deinen Text und den Zeitpunkt. Name, Profilbild, Sterne und Text sind öffentlich: auf der Seite des Servers in der Serverliste, im Discord-Kanal des Servers und in dem Widget, das der Server auf seiner Webseite einbinden kann. Du kannst deine Bewertung jederzeit selbst ändern oder löschen.
Doku-Wissen: Verknüpft ein Server öffentliche Dokumentationsseiten, ruft Lumo diese Seiten ab (unter Beachtung der robots.txt) und speichert ihren sichtbaren Text, um Fragen dazu zu beantworten.
Hochgeladene Bilder: Bilder, die ein Server im Dashboard hochlädt (Hintergründe, Logo, Profilbild und Banner des Bots). Eingebettete Metadaten wie Kamera- oder Ortsangaben entfernen wir beim Hochladen.
Team-Zugang: die Rollen und Nutzer-IDs, denen ein Server Zugriff auf sein Dashboard gibt, mit den Bereichen, die sie ändern dürfen.
Spam-Schutz: Strikes je Server und Nutzer-ID (Anzahl, letzter Grund, Zeitpunkt) und die Fälle aus 3.2.
Gemeinsame Sperrliste für Scam-Bilder: Wird ein Bild als Betrugswerbung erkannt, speichern wir seinen Prüfwert (MD5), die erkannten Stichwörter, die Punktzahl, den Zeitpunkt und den Server, auf dem es erkannt wurde. Die Liste gilt für alle Server, die Lumo nutzen, und enthält weder das Bild noch Nutzerdaten.
Gemeldete Fehlerkennungen: Meldet ein Moderator eine Fehlerkennung, erhalten wir den Fall (Nachrichtentext, erkannter Bildtext, Regel und Strafe), den Servernamen, die Nutzer-ID der meldenden Person und ihre Notiz. Die Meldung erscheint in einem internen Kanal unseres Discord-Servers, den nur unser Team sieht, damit wir die Erkennung prüfen und verbessern können.

3.4 Anmeldung im Dashboard

Du meldest dich mit Discord an (OAuth2, Bereiche identify, guilds und guilds.join). Wir erhalten deine Discord-Nutzer-ID, deinen Nutzernamen, dein Profilbild und die Liste der Server, in denen du Mitglied bist, samt deiner Berechtigungen dort, damit wir nur Server anzeigen, die du verwalten darfst. Deine E-Mail-Adresse und dein Passwort erhalten wir nicht. Über guilds.join fügt Lumo dich direkt nach der Anmeldung dem Discord-Server von Agency Scripts hinzu, wo es Support und Neuigkeiten gibt, genau wie bei der Anmeldung in unserem Shop. Discord fragt diese Berechtigung im Anmeldefenster ab, und du kannst den Server jederzeit verlassen, ohne dass sich am Dashboard etwas ändert. Deine Anmeldung liegt höchstens 7 Tage in einem signierten, verschlüsselten Sitzungscookie.

3.5 Zahlungen

Premium wird über PayPal bezahlt (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg). PayPal verarbeitet deine Zahlungsdaten nach eigener Datenschutzerklärung. Wir erhalten und speichern die Bestell- oder Abo-ID, den Betrag, die Währung, den Status sowie den Discord-Nutzer und den Server, zu dem der Kauf gehört. Diese Unterlagen bewahren wir 10 Jahre auf, weil das deutsche Steuerrecht es verlangt.

3.6 KI-Funktionen

Ohne Premium bekommt jeder Server 25 KI-Antworten je Woche, Premium und Pro bekommen mehr. Ist das kostenlose Kontingent aufgebraucht, schickt Lumo dem Besitzer des Servers höchstens einmal je Woche eine Direktnachricht.

Schaltet ein Server KI-Funktionen ein, werden die Frage, ein begrenzter Teil des aktuellen Gesprächs in diesem Kanal oder Ticket sowie die vom Server geschriebenen Anweisungen und Wissenstexte an einen spezialisierten KI-Anbieter mit Sitz in den USA übermittelt, um eine Antwort zu erzeugen. Den Namen des Anbieters nennen wir auf Anfrage. Der Anbieter verarbeitet die Daten in unserem Auftrag und darf sie bis zu 30 Tage aufbewahren, um Missbrauch zu erkennen; zum Training seiner Modelle nutzt er sie nicht. Die Inhalte der KI-Anfragen speichern wir nicht. KI-Antworten sind als KI-Antworten gekennzeichnet.

Nutzt ein Admin den Einrichtungsassistenten, werden seine Anfrage, die Einstellungen des Servers ohne Geheimnisse sowie die Namen seiner Kanäle und Rollen an den Anbieter übermittelt. Hat ein Server Dokumentationsseiten verknüpft, werden passende Auszüge dieser Seiten mit den Fragen mitgeschickt.

Beim KI-Schutz der Automoderation (Premium) werden der Text einer Nachricht und, falls vorhanden, der in angehängten Bildern erkannte Text zur Prüfung an den Anbieter übermittelt.

3.7 Webseite

Die Webseite lumobot.net wird über Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert, das deine IP-Adresse verarbeitet, um die Seite auszuliefern und vor Angriffen zu schützen. Unser eigener Webserver protokolliert Anfragen ohne IP-Adressen. Wir setzen nur technisch notwendige Cookies ein (Anmeldesitzung, Sprache).

3.8 YouTube-Videos

Unsere Startseite zeigt ein Video, das bei YouTube liegt. Es wird erst geladen, wenn du darauf klickst: Vorher zeigt die Seite nur ein Bild von unserem eigenen Server, und dein Browser verbindet sich nicht mit YouTube. Nach deinem Klick wird das Video im erweiterten Datenschutzmodus (youtube-nocookie.com) von YouTube geladen, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google erhält dann deine IP-Adresse, die Seite, von der du kommst, und technische Angaben zu deinem Browser und kann Daten auch in den USA verarbeiten. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO); wenn du das nicht möchtest, starte das Video einfach nicht. Mehr dazu in der Datenschutzerklärung von Google: policies.google.com/privacy

3.9 Widerruf und Kündigung

Über „Vertrag widerrufen“ und „Verträge hier kündigen“ unten auf jeder Seite kannst du einen Premium-Kauf widerrufen oder ein Abo kündigen, auch ohne Anmeldung. Wir verarbeiten dabei deinen Namen, deine E-Mail-Adresse, die Angaben zum Vertrag, bei einer Kündigung ihre Art, ihren Zeitpunkt und einen angegebenen Grund, eine optionale Nachricht, die Sprache des Formulars und den Zeitpunkt des Eingangs, und bist du angemeldet, auch deine Discord-Nutzer-ID. Wir brauchen diese Angaben, um deine Erklärung zu bearbeiten, Geld zu erstatten und dir den Eingang wie gesetzlich vorgeschrieben per E-Mail zu bestätigen (§§ 312k, 356a BGB). Deine IP-Adresse nutzen wir dabei nur kurz im Arbeitsspeicher, um Missbrauch zu bremsen; gespeichert wird sie nicht. Die E-Mails verschickt Brevo in unserem Auftrag (siehe Abschnitt 5).

3.10 Bewerbungen über die Webseite

Hat ein Server Bewerbungen auf seiner Seite in der Serverliste eingeschaltet, kannst du dich dort mit Discord anmelden und ein Formular ausfüllen. Wir speichern dann deine Antworten zusammen mit deiner Discord-Nutzer-ID, deinem Namen und deinem Profilbild und zeigen sie dem Team dieses Servers in seinem Prüfkanal auf Discord und in seinem Dashboard; über deine Bewerbung entscheidet dieses Team. Wählst du dabei „Mit Discord anmelden und beitreten“ und hat der Server das eingeschaltet, fügt Lumo dich über die Berechtigung guilds.join diesem Server hinzu, statt dem Discord-Server von Agency Scripts. Bewerbungen werden 90 Tage nach der Entscheidung gelöscht.

3.11 Social-Benachrichtigungen, Patchnotes und GitHub

Für Social-Benachrichtigungen, Patchnotes und GitHub ruft unser Server in Deutschland öffentlich zugängliche Seiten und Feeds ab, zum Beispiel von YouTube, Twitch, Kick, TikTok, Reddit, Bluesky, Medal, Steam und den Seiten der Spielehersteller, so wie es ein Browser tun würde. Gespeichert wird nur, was ein Server eingestellt hat (Name, Link und Bild des verfolgten Kontos, Spiels oder Repos, Kanal, Rolle, Filter, eigene Nachricht), die Kennungen bereits gemeldeter Beiträge, damit nichts doppelt gepostet wird, und der Zeitpunkt der letzten Prüfung. Bilder von Kanälen, Spielen und Repos lädt dein Browser im Dashboard nicht bei diesen Diensten, sondern über unseren Server. Für GitHub erhält jeder Server eine eigene Webhook-Adresse mit eigenem Geheimnis. Was GitHub dorthin schickt (zum Beispiel Commit-Nachrichten, Titel von Pull Requests und Issues, GitHub-Nutzernamen und Profilbilder der Beteiligten), geben wir als Nachricht im gewählten Discord-Kanal aus. Davon speichern wir nur ein Kurzprotokoll der letzten 15 Lieferungen (Ereignis, Repo, Ergebnis, Zeit). Mit Premium kann Lumo Patchnotes zusammenfassen; dabei geht nur der öffentliche Text der Patchnotes an den KI-Anbieter, keine Daten von Nutzern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Server, der die Funktion nutzt, und Art. 6 Abs. 1 lit. f DSGVO, weil es sich um Inhalte handelt, die ihre Urheber selbst öffentlich gemacht haben.

3.12 Medal-Clips und Affiliate-Links

Lumo ist Partner von Medal (medal.tv). Postet jemand einen Link zu einem Medal-Clip, ruft unser Server die öffentliche Seite des Clips ab, um Titel, Spiel, Ersteller und Aufrufe in einer Karte zu zeigen; das Ergebnis liegt nur kurz im Arbeitsspeicher. Der Knopf „Eigene Clips mit Medal“ sowie Medal-Links mit dem Zusatz via=tdysky sind Affiliate-Links: Installiert jemand darüber Medal, kann Agency Scripts eine Provision erhalten. Am Preis ändert sich für dich nichts, und wir erfahren nicht, wer geklickt hat. Erst wenn du auf einen solchen Link klickst, verbindet sich dein Browser mit Medal und dessen Partnerdienst Dub (dub.co), die dabei zum Beispiel deine IP-Adresse verarbeiten und einen Cookie zur Zuordnung setzen können; dafür sind Medal und Dub selbst verantwortlich. Mit Premium kann ein Server den Knopf ausblenden.

3.13 Automatische Rollen für Tebex-Käufe

Meldet Tebex einen Kauf mit Discord-Konto (Shops mit Discord-Anmeldung), verwenden wir die Discord-Nutzer-ID aus der Meldung, um dem Käufer auf diesem Server die eingestellten Rollen zu geben und, wenn der Server das eingeschaltet hat, eine Dankesnachricht zu schicken. Ist der Käufer noch nicht auf dem Server, merken wir uns Nutzer-ID und Transaktions-ID, bis er beitritt, längstens so lange wie die Tebex-Käufe selbst. Endet ein Abo, nimmt Lumo die Rollen auf Wunsch des Servers wieder ab.

3.14 Rollen merken

Hat ein Server „Rollen merken“ eingeschaltet, speichern wir beim Verlassen des Servers deine Discord-Nutzer-ID, die IDs deiner Rollen auf diesem Server und, wenn eingestellt, deinen Spitznamen dort, damit du sie beim erneuten Beitritt zurückbekommst. Gebannte Mitglieder werden nicht gemerkt. Die Daten werden beim erneuten Beitritt gelöscht, spätestens nach der vom Server eingestellten Frist (höchstens 365 Tage). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist, dass Mitglieder nach einem Austritt nicht alles neu einrichten müssen.

3.15 Frag Lumo auf lumobot.net

Im Chatfenster auf unserer Webseite kannst du Lumo Fragen stellen. Deine Frage und der bisherige Verlauf dieses Fensters gehen an den KI-Anbieter aus 3.6, um eine Antwort zu erzeugen; wir speichern sie nicht. Damit niemand den Chat unbegrenzt nutzt, bilden wir aus deiner IP-Adresse und einem täglich wechselnden Zusatz eine Prüfsumme und zählen damit deine Fragen des Tages, nur im Arbeitsspeicher. Die IP-Adresse selbst wird nicht gespeichert. Bitte gib im Chat keine persönlichen Daten ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (du nutzt den Chat) und für die Begrenzung Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

3.16 Eingehende Webhooks

Ein Server kann im Dashboard Adressen anlegen, an die eigene Apps, Formulare, Spielserver oder andere Dienste Meldungen schicken. Lumo postet jede Meldung sofort im gewählten Kanal und speichert ihren Inhalt nicht. Gespeichert werden nur Name, Zielkanal und geheimer Schlüssel jeder Adresse, wann sie zuletzt genutzt wurde, wie oft sie insgesamt genutzt wurde und ein Zähler je Tag. Für den Inhalt einer Meldung ist der Server verantwortlich, der sie schickt.

3.17 Premium-Ränge auf unserem Discord-Server

Kaufst du Premium, Pro oder das Gründerangebot, gibt Lumo deinem Discord-Konto auf dem Discord-Server von Agency Scripts einen passenden Rang und nimmt ihn wieder ab, wenn dein Kauf endet. Dafür verwenden wir deine Discord-Nutzer-ID und den Stand deines Kaufs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil der Rang zum Kauf gehört.

3.18 Gutscheine, Empfehlungen und Nutzungsbericht

Gutscheine: Lösen du oder dein Server einen Gutschein für Premium ein, speichern wir den Code, den Server, deine Discord-Nutzer-ID und den Zeitpunkt, damit jeder Code nur einmal gilt. Käufer im Shop von Agency Scripts können einen persönlichen Gutschein in ihrer Kauf-E-Mail erhalten; dafür nutzen wir die E-Mail-Adresse aus dem Kauf (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG). Jeder E-Mail liegt ein Abmeldelink bei, und du kannst jederzeit widersprechen.

Empfehlungen: Kauft ein Server über die Empfehlung eines anderen Servers, speichern wir, welcher Server empfohlen hat, um die Prämie gutzuschreiben.

Nutzungsbericht: Etwa 14 Tage nachdem Lumo einem Server hinzugefügt wurde, schickt Lumo dem Besitzer einmal eine Direktnachricht mit Zahlen zu diesem Server (zum Beispiel Anzahl von Tickets, Moderationen, KI-Antworten und Beitritten), ohne Daten einzelner Mitglieder. Wir merken uns nur, dass der Bericht verschickt wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist, Besitzern zu zeigen, was Lumo für ihren Server tut.

3.19 Eigene Webseiten (Pro)

Lädt ein Server mit Pro Dateien für eine eigene Webseite hoch, prüft unser Server jede Datei mit einem Virenscanner. Bevor eine neue Fassung öffentlich wird, gehen ihr sichtbarer Text, ihre Links und Bilder zur Prüfung auf Betrug und verbotene Inhalte an den KI-Anbieter aus 3.6. Gespeichert werden die Dateien, das Ergebnis der Prüfung mit Begründung und der Zeitpunkt. Für die Inhalte der Webseite ist der Server verantwortlich, der sie veröffentlicht. Besucher dieser Webseiten verarbeiten wir wie in 3a beschrieben.

3a. Lumo Webstore

Für Shops, die Server mit Lumo betreiben (zum Beispiel unter name.agencyg.de), verarbeiten wir die Daten der Besucher im Auftrag des jeweiligen Betreibers (Art. 28 DSGVO). Verantwortlich ist der Betreiber, dessen Impressum und Datenschutzerklärung im Shop verlinkt sind. Verarbeitet werden: beim Besuch technische Daten zur Auslieferung (über Cloudflare, unser Webserver protokolliert ohne IP-Adressen), bei der Anmeldung mit Discord die Discord-ID, der Name und das Profilbild, außerdem Warenkorb, Bestellungen mit der Kennung des Tebex-Warenkorbs, abgegebene Produktbewertungen, Treuepunkte und, falls der Shop den KI-Knopf nutzt, die Fragen an den Assistenten. Hat der Betreiber den Discord-Beitritt eingeschaltet, fügt Lumo angemeldete Käufer dessen Discord-Server hinzu. Die Zahlung selbst läuft vollständig bei Tebex. Shopdaten löschen wir 30 Tage nach dem Ende eines Shops, Bestellungen bewahren wir so lange auf, wie gesetzliche Aufbewahrungsfristen es verlangen.

3b. Lumo Team

Lumo Team (team.lumobot.net und die Lumo-App) ist ein Panel für Teams. Wir verarbeiten dafür: deine Discord-ID, deinen Namen und dein Profilbild, deine Mitgliedschaft, deinen Rang und deinen Rangverlauf, Profilangaben, die du selbst einträgst, sowie die Inhalte, die das Team anlegt (Aufgaben, Besprechungen mit Protokoll und Anwesenheit, Abmeldungen, Ankündigungen, Bewerbungen, Verwarnungen, Notizen, Seiten, Chat, Dienstzeiten, Einnahmen und Ausgaben, Monitore und Server-Messwerte). Private Notizen und Erinnerungen sieht nur die Person, die sie angelegt hat.

Dateien und Lumo Drop: Hochgeladene Dateien speichern wir auf unserem Server in Deutschland. Freigabe-Links enthalten einen zufälligen Schlüssel, laufen spätestens nach 30 Tagen ab und können ein Passwort haben, das wir nur als Prüfwert speichern.

Geräte und Lumo Melder: Verbundene Geräte, PCs und Server speichern wir mit Name, Art und letztem Kontakt; ihre Schlüssel nur als Prüfwert. Der Lumo Melder und das Server-Messskript übermitteln Messwerte (zum Beispiel Auslastung, Speicher, laufendes Spiel, installierte Spiele, Dienste) und keine Inhalte von Dateien, außer du gibst einen PC ausdrücklich als Rechner für Lumo AI frei.

Zuhause: Verbindest du deinen Home Assistant, speichern wir dessen Adresse und deinen Zugangsschlüssel verschlüsselt und nutzen sie nur für deine Anfragen.

Lumo Meet: Ton und Bild laufen verschlüsselt direkt zwischen den Teilnehmern und werden von uns weder gespeichert noch mitgehört. Die Rauschunterdrückung läuft auf deinem Gerät. Wir vermitteln nur den Verbindungsaufbau; Gäste geben einen Namen und optional ein Bild an, das nur während der Besprechung genutzt wird.

Lumo AI: Fragst du Lumo AI, senden wir deine Frage und die dafür nötigen Teamdaten an den KI-Anbieter. Lumo AI handelt nur mit deinen Rechten; Aktionen, die etwas schalten oder ausführen, laufen erst nach deiner Bestätigung.

Lumo Help (Ticketsystem der Teams): Bietet ein Team ein Hilfe-Center an, verarbeiten wir die Angaben der Personen, die dort schreiben (Name, E-Mail-Adresse oder Discord-ID, Nachrichten), im Auftrag dieses Teams (Art. 28 DSGVO). Verantwortlich ist das jeweilige Team; unseren Auftragsverarbeitungsvertrag findest du unter lumobot.net/avv. Wer ein Ticket eröffnet hat, kann es über seinen Ticket-Link jederzeit selbst löschen.

Auskunft und Löschung im Panel: Unter Lumo Team kannst du alle Daten, die wir zu dir gespeichert haben, als Datei herunterladen und deine persönlichen Daten löschen. Beiträge in Teams werden dabei anonymisiert, damit die Arbeit des Teams erhalten bleibt.

4. Zwecke und Rechtsgrundlagen

Bereitstellung von Lumo und des Dashboards, wie von Serveradmins und Nutzern gewünscht: Art. 6 Abs. 1 lit. b DSGVO.
Moderation, Sicherheit, Schutz vor Spam und Missbrauch auf Servern, die Lumo nutzen, und ein stabiler Betrieb: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das der Server-Communitys ist ein sicherer, funktionierender Dienst.
Zahlungen und steuerliche Aufbewahrung: Art. 6 Abs. 1 lit. b und c DSGVO.
Texterkennung in Bildern, die gemeinsame Sperrliste für Scam-Bilder und die Prüfung gemeldeter Fehlerkennungen: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das der Server-Communitys ist, Betrug und Spam schnell und über alle Server hinweg zu stoppen und Fehlerkennungen zu korrigieren.
Bearbeitung von Widerrufen und Kündigungen mit den gesetzlich vorgeschriebenen Eingangsbestätigungen: Art. 6 Abs. 1 lit. b und c DSGVO.
Social-Benachrichtigungen, Patchnotes, GitHub-Meldungen, Clip-Karten, automatische Rollen für Käufe und das Merken von Rollen, wie vom jeweiligen Server eingestellt: Art. 6 Abs. 1 lit. b und f DSGVO.

5. Empfänger

Discord Inc. (die Plattform, auf der der Bot läuft), Cloudflare (Auslieferung der Webseite), PayPal (Zahlungen) und der KI-Anbieter (nur für KI-Funktionen). Lumo selbst läuft auf unserem eigenen Server in Deutschland. Wir geben Daten nur weiter, wenn es für die genannten Zwecke nötig ist oder wir gesetzlich dazu verpflichtet sind.

Brevo (Köpenicker Str. 126, 10179 Berlin, Deutschland) verschickt in unserem Auftrag unsere E-Mails, zum Beispiel die Bestätigung eines Widerrufs oder einer Kündigung.

6. Übermittlung in Länder außerhalb der EU

Discord, Cloudflare und der KI-Anbieter haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, und im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

7. Speicherdauer

Alle Daten eines Servers werden 30 Tage, nachdem Lumo von diesem Server entfernt wurde, gelöscht. Admins können sie außerdem jederzeit im Dashboard löschen.
Verwarnungen bleiben, bis ein Moderator sie entfernt oder sie nach der Einstellung des Servers verfallen.
Ticketdaten werden 90 Tage nach dem Schließen des Tickets gelöscht.
Bewerbungen werden 90 Tage nach der Entscheidung gelöscht.
Zähler der KI-Nutzung werden nach 90 Tagen gelöscht.
Adressen eingehender Webhooks werden gelöscht, sobald der Server sie entfernt, spätestens mit allen Daten des Servers; die Tageszähler nach 90 Tagen.
Premium-Ränge auf unserem Discord-Server werden abgenommen, sobald ein Kauf endet. Eingelöste Gutscheine und Empfehlungen gehören zu den Zahlungsunterlagen.
Dateien eigener Webseiten bleiben, bis der Server sie im Dashboard löscht; das letzte Prüfergebnis bleibt mit ihnen gespeichert.
Zahlungsunterlagen werden 10 Jahre aufbewahrt (Steuerrecht).
Das Anmeldecookie läuft spätestens nach 7 Tagen ab.
Tebex-Käufe werden 400 Tage nach dem Kauf gelöscht.
Bewertungen bleiben, bis du sie löschst oder der Server seine Daten löscht; wird Lumo vom Server entfernt, werden sie nach 30 Tagen gelöscht.
Hochgeladene Bilder, die nicht mehr verwendet werden, werden nach 3 Tagen gelöscht.
Doku-Texte werden täglich erneuert und gelöscht, sobald der Server die Links entfernt.
Fälle des Spam-Schutzes werden nach 30 Tagen gelöscht, gemeldete Fehlerkennungen nach 90 Tagen und Strikes ein Jahr nach dem letzten Treffer.
Einträge der Sperrliste für Scam-Bilder bleiben, bis wir sie nach einer Prüfung entfernen, zum Beispiel nach einer gemeldeten Fehlerkennung.
Widerrufs- und Kündigungserklärungen gehören zu den Zahlungsunterlagen und werden wie diese aufbewahrt.
Der Stand von Social-Benachrichtigungen, Patchnotes und GitHub-Abrufen (Kennungen gemeldeter Beiträge) wird gelöscht, sobald der Server den Eintrag entfernt, spätestens mit allen Daten des Servers.
Zusammenfassungen von Patchnotes durch Lumo werden nach 60 Tagen gelöscht.
Das GitHub-Kurzprotokoll umfasst nur die letzten 15 Lieferungen.
Offene Rollen aus Tebex-Käufen werden gelöscht, sobald der Käufer beitritt, spätestens nach 400 Tagen.
Gemerkte Rollen werden beim erneuten Beitritt gelöscht, spätestens nach der vom Server eingestellten Frist (höchstens 365 Tage).
Lumo Team: Teams und ihre Inhalte bleiben, bis das Team sie löscht oder das Team gelöscht wird; dann werden Dateien und Wandbildschirme sofort gelöscht.
Lumo Drop: nicht angenommene Dateien werden nach 14 Tagen gelöscht; Freigabe-Links enden spätestens nach 30 Tagen.
Mitteilungen im Eingang werden nach 30 Tagen gelöscht, Kopplungscodes für Geräte nach 10 Minuten.
Lumo Help: geschlossene Tickets werden 12 Monate nach der letzten Änderung gelöscht.
Server-Messwerte werden 7 Tage gespeichert, Verläufe von Monitoren umfassen die letzten 24 Stunden.
Verbundene Geräte bleiben, bis du sie entfernst; der Zugang zu deinem Home Assistant, bis du ihn trennst.
Zähler der KI-Nutzung eines Teams werden wöchentlich geführt und nach 90 Tagen gelöscht.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21). Schreib dafür an [email protected] oder öffne auf help.agencyg.de ein Ticket in der Kategorie Lumo. Gib dabei bitte deine Discord-Nutzer-ID an.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren, zum Beispiel: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

9. Kinder

Lumo richtet sich an Menschen, die das Mindestalter von Discord in ihrem Land erreicht haben. Wir erheben nicht wissentlich Daten von Kindern unter diesem Alter.

10. Änderungen

Wir passen diese Erklärung an, wenn sich Lumo ändert. Die aktuelle Fassung steht immer unter lumobot.net/de/privacy.