Datenschutz­erklärung

Für die Website lumus-assist.de · Stand: Oktober 2026

1. Verantwortlicher

Lumus Aesthetics, Inhaber Jonas Rüttgers
Düsseldorfer Straße 89, 42697 Solingen
E-Mail: info@lumus.de · Telefon: 0157 361 482 85

Für Fragen zum Datenschutz erreichen Sie uns unter info@lumus.de (Betreff „Datenschutz“).

2. Hosting und Server-Logdateien

Diese Website liegt auf einem Server eines Hosting-Dienstleisters in einem Rechenzentrum in Frankfurt am Main. Mit dem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung.

Beim Aufruf der Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Browser und Betriebssystem. Das dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bereitstellung und Absicherung der Website). Die Logdateien werden nur so lange aufbewahrt, wie es für diesen Zweck erforderlich ist, und danach automatisch gelöscht.

3. Keine Cookies, kein Tracking, keine externen Inhalte

Wir setzen keine Cookies und keine Analyse-, Werbe- oder Social-Media-Dienste ein. Schriften und Bilder werden von diesem Server geladen, nicht von Drittanbietern. Wenn Sie über eine Anzeige zu uns kommen, enthält die Adresse gegebenenfalls Kampagnen-Kennungen (z. B. „utm_source“). Diese lesen wir nur aus, wenn Sie eine Demo anfragen (siehe Abschnitt 4), und speichern sie nicht in Ihrem Browser.

4. Anfrage einer persönlichen Demo

Wenn Sie das Formular absenden, verarbeiten wir Ihren Namen, die Website Ihrer Praxis, Ihre E-Mail-Adresse, optional Ihre Telefonnummer sowie die aufgerufene Seitenadresse mit eventuellen Kampagnen-Kennungen. Die Angaben werden verschlüsselt an unseren Server in Frankfurt am Main (chat.lumus.de) übertragen und von dort per E-Mail an info@lumus.de weitergeleitet. Auf dem Server werden sie nicht gespeichert. Für den E-Mail-Versand setzen wir einen E-Mail-Dienstleister als Auftragsverarbeiter ein.

Zweck ist die Vorbereitung und Durchführung Ihrer Demo und die Kontaktaufnahme dazu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage), für die Zuordnung zu einer Kampagne Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Auswertung unserer Werbung). Wir löschen Ihre Anfrage, wenn sie abschließend bearbeitet ist, sofern daraus kein Vertrag entsteht und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Zum Schutz vor Missbrauch wird Ihre IP-Adresse kurzzeitig in verschlüsselter Form (als Prüfsumme) im Arbeitsspeicher des Servers gehalten, um mehrfache Anfragen zu begrenzen. Sie wird nicht gespeichert und spätestens nach einer Stunde verworfen.

5. Live-Demo: KI-Assistent „Lumus Assist“

Auf dieser Seite können Sie Lumus Assist selbst ausprobieren. Damit die Seite schnell lädt, wird das Chatfenster erst von unserem Server chat.lumus.de geladen, wenn Sie in die Nähe des Bereichs scrollen. Dabei wird technisch bedingt Ihre IP-Adresse an diesen Server übertragen (siehe Abschnitt 2).

Bevor Sie schreiben können, bitten wir um Ihre Einwilligung. Danach verarbeiten wir Ihre Nachrichten, um sie zu beantworten:

• Maskierung: Namen, Telefonnummern, E-Mail-Adressen, Adressen und ähnliche Angaben werden automatisch unkenntlich gemacht, bevor Ihre Nachricht weiterverarbeitet wird.
• KI-Verarbeitung: Die Antworten erzeugt ein KI-Modell über Amazon Bedrock (Amazon Web Services EMEA SARL, Luxemburg) ausschließlich in Rechenzentren der Europäischen Union. Nach Angaben von Amazon werden die Daten nicht zum Training der Modelle verwendet. Amazon Web Services ist nach dem EU-US Data Privacy Framework zertifiziert.
• Speicherung: Ihre Fragen und die Antworten werden in maskierter Form auf unserem Server in Frankfurt am Main gespeichert und nach 30 Tagen automatisch gelöscht. Daneben führen wir eine anonyme Statistik ohne Gesprächsinhalte (z. B. Zeitpunkt, Thema, Klicks auf Knöpfe), die nach 24 Monaten gelöscht wird.
• Ihr Browser: Der Gesprächsverlauf wird nur für diesen Browser-Tab im Sitzungsspeicher (Session Storage) gehalten und beim Schließen des Tabs gelöscht. Cookies setzt der Chat nicht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, im Chat über „Chat löschen“ oder per E-Mail an info@lumus.de. Bitte geben Sie im Chat keine Patientendaten oder Gesundheitsangaben ein; der Assistent ist für Fragen zum Produkt gedacht.

6. Empfänger

Wir geben Ihre Daten nur an Dienstleister weiter, die sie in unserem Auftrag und nach unseren Weisungen verarbeiten: unseren Hosting-Dienstleister (Rechenzentrum Frankfurt am Main), Amazon Web Services EMEA SARL für die KI-Verarbeitung in der EU und unseren E-Mail-Dienstleister. Sie verarbeiten die Daten auf Grundlage von Verträgen zur Auftragsverarbeitung nach Art. 28 DSGVO.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wenden Sie sich dazu an info@lumus.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

8. Datensicherheit

Alle Verbindungen zu dieser Website und zu unserem Server sind TLS-verschlüsselt. Der Zugang zu unseren Systemen ist auf das notwendige Maß beschränkt und mehrstufig abgesichert.