Datenschutzerklärung (Luminel)

Stand: 7. Juni 2026

Diese Datenschutzerklärung erläutert, wie die Hunter & Prize GmbH („Hunter & Prize“, „wir“, „uns“) personenbezogene Daten erhebt, verwendet, weitergibt und schützt, wenn Sie Luminel (die „Marke“), die Website luminel.ai sowie zugehörige Dienste einschließlich unserer Web-Plattform, Abonnements, Integrationen (einschließlich unseres Adobe-Photoshop-Plugins) und der Voci-Desktop-App für Transkription (zusammen die „Dienste“) nutzen.

1. Wer wir sind (Verantwortlicher)

2. Anwendungsbereich

Diese Datenschutzerklärung gilt für:

• Besucher der Website (luminel.ai)
• Registrierte Nutzer der Plattform und Abonnements
• Nutzer unseres Adobe-Photoshop-Plugins / der Integration
• Nutzer der Voci Desktop-App
• API-Kunden

3. Welche personenbezogenen Daten wir erheben

A. Daten, die Sie uns bereitstellen

• Kontodaten: E-Mail-Adresse, Name (optional), Passwort (als sicherer Hash gespeichert) sowie Rechnungsadresse.
• Eingaben zur Verarbeitung: Text-Prompts, Bilder, Referenzbilder, Masken, sonstige Dateien sowie Einstellungen, die Sie zum Bearbeiten, Generieren, Hochskalieren, Verbessern oder Transkribieren hochladen („Inputs“).
• Voci-Transkriptions-Inputs: Wenn Sie die Voci Desktop-App nutzen, verarbeiten wir erfasstes Mikrofon-Audio, den aus einer Transkriptionsanfrage zurückgegebenen Transkripttext sowie optionale Einstellungen.
• Support-Kommunikation: Nachrichten, Anhänge und Metadaten, die Sie uns per E-Mail oder über Support-Formulare senden. Wenn Sie Bilder, Screenshots, Audio, Transkripte oder andere Dateien freiwillig an den Support senden, verarbeiten wir diese als Teil Ihrer Support-Anfrage.

B. Automatisch erhobene Daten

• Nutzungs- & Abrechnungsmetadaten: Zur Verwaltung Ihres Kreditverbrauchs und Abonnements protokollieren wir bestimmte Generierungs- und Transkriptionsereignisse, die Ihrem Konto zugeordnet sind (z. B. verwendetes Modell/Anbieter, Kreditkosten, Status, Zeitstempel und ggf. Audiodauer).
• Service-Telemetrie und redigierte Diagnosedaten (wo möglich pseudonymisiert): Wir erfassen technische Protokolle wie Request-IDs, Bildabmessungen, Audiodauer, Dateigröße, Inhaltstyp, aktivierte Einstellungen/Schalter, Fehlerkategorien und Latenzzeiten, um die Dienste zu betreiben, zu debuggen und zu verbessern. Wir protokollieren keine Text-Prompts oder Transkripttexte, speichern keine Bild- oder Audioinhalte in Telemetrie-Logs und erstellen keine Thumbnails, Hashes, Teilabbildungen, Audio-Samples oder Transkriptauszüge für Logging-Zwecke.
• Gerätedaten: IP-Adresse, Browsertyp, Betriebssystem, Plugin-Version, Desktop-App-Version und Referrer-URLs.

C. Daten von Dritten

• Zahlungsdaten: Von unserem Zahlungsdienstleister (Stripe) erhalten wir Zahlungsstatus, Rechnungsdetails und Abonnement-Updates. Vollständige Kreditkartennummern speichern wir nicht; diese werden direkt von Stripe verarbeitet.
• Adobe-Ökosystem (Photoshop-Plugin): Wenn Sie das Plugin über Systeme von Adobe installieren oder nutzen (z. B. Marktplätze, Lizenzierung oder verbundene Dienste), kann Adobe bestimmte Daten eigenständig nach den eigenen Richtlinien und Bedingungen verarbeiten.

4. Wie wir personenbezogene Daten verwenden

Wir verwenden personenbezogene Daten, um:

• die Dienste bereitzustellen, zu betreiben und zu warten (einschließlich der Weiterleitung von Anfragen an KI-Anbieter für Generierung, Bearbeitung, Hochskalierung, Verbesserung und Transkription),
• Abrechnung abzuwickeln, Kreditverbrauch zu verfolgen und Abonnements zu verwalten,
• Nutzer zu authentifizieren und unbefugten Zugriff zu verhindern,
• Leistung zu überwachen, Fehler zu beheben und Performance zu verbessern (Telemetrie),
• gesetzlichen Pflichten nachzukommen (z. B. Steuer- und Buchhaltungspflichten),
• unsere Nutzungsbedingungen durchzusetzen und Missbrauch zu verhindern (z. B. Nutzungen, die gegen geltendes Recht oder unsere Richtlinien verstoßen).

5. Cookies & ähnliche Technologien

Wir setzen Cookies und ähnliche Technologien (z. B. Local Storage) ausschließlich ein, soweit dies technisch erforderlich ist, um die von Ihnen gewünschten Dienste bereitzustellen und die Dienste gegen Missbrauch und Angriffe zu schützen.

Zwecke:

• Sicherheit & Bot-Schutz (Cloudflare): Schutz der Website und Dienste, Erkennung missbräuchlichen Traffics und Abwehr von Angriffen.
• Authentifizierung & Session-Verwaltung (Clerk): Login, Aufrechterhaltung der Sitzung und Absicherung des Kontozugriffs.

Ihre Wahlmöglichkeiten: Sie können Cookies in den Einstellungen Ihres Browsers löschen oder blockieren. In diesem Fall funktionieren Teile der Dienste (insbesondere Login/Konto-Funktionen) möglicherweise nicht.

6. KI-Verarbeitung & Unterauftragsverarbeiter (Sub-processors)

A. Wie wir Inputs verarbeiten

Wenn Sie das Luminel-Plugin, die Plattform, die API oder die Voci-Desktop-App verwenden:

1. Direktübermittlung: Ihre Inputs werden von Ihrem Gerät an unsere Systeme übertragen.
2. Externe KI-Anbieter: Zur tatsächlichen Bildgenerierung, Bearbeitung, Videogenerierung, Hochskalierung, Verbesserung oder Transkription übertragen wir Ihre Inputs (und nur die hierfür notwendigen Parameter) an Drittanbieter-KI-Anbieter (unsere „Unterauftragsverarbeiter“).
3. Liste der Anbieter und Dienstleister: Eine aktuelle Liste unserer Unterauftragsverarbeiter (einschließlich KI-Anbietern sowie Infrastruktur-Dienstleistern wie Hosting, Storage, Authentifizierung, Datenbank und Logging/Monitoring) einschließlich Verarbeitungsstandorten finden Sie unter: https://luminel.ai/legal/unterauftragsverarbeiter.
4. Aktualisierungen: Wir können unsere Unterauftragsverarbeiter von Zeit zu Zeit aktualisieren und halten die Liste entsprechend aktuell.

B. Moderation & Durchsetzung von Richtlinien

Wir können automatisierte Tools (bereitgestellt von Unterauftragsverarbeitern, die auf der Unterauftragsverarbeiter-Seite aufgeführt sind) einsetzen, um Inputs und/oder Outputs ausschließlich zum Zweck der Durchsetzung unserer Nutzungsbedingungen, der Missbrauchsprävention sowie zur Erkennung von Inhalten zu prüfen, die nach unseren Nutzungsrichtlinien verboten oder möglicherweise rechtswidrig sind.

C. Bilder von Personen

Inputs können Bilder von Personen enthalten. Wir nutzen Inputs nicht für Gesichtserkennung, Identifizierung oder zur Erstellung biometrischer Templates zur Identifizierung von Personen. Wir verarbeiten Inputs ausschließlich, um das von Ihnen angeforderte Ergebnis zu liefern.

D. Audio und Transkripte

Wenn Sie die Voci-Desktop-App verwenden, können erfasstes Audio und Transkripttext personenbezogene Daten oder vertrauliche geschäftliche Informationen enthalten. Wir verarbeiten diese Inhalte nur, um das angeforderte Transkriptionsergebnis bereitzustellen, den Dienst zu betreiben und Support-Anfragen zu bearbeiten, die Sie freiwillig an uns senden.

7. Modelltraining & Datennutzung

A. Unsere Nutzung (Hunter & Prize)

Wir verwenden Ihre Inputs, Outputs, erfasstes Audio oder Transkripttexte nicht zum Training eigener, proprietärer KI-Modelle. Ihre Inhalte werden von uns primär verarbeitet, um sie an den passenden KI-Anbieter weiterzuleiten und das Ergebnis an Sie zurückzugeben.

B. Nutzung durch Dritte

Wir nutzen Dritt-KI-Anbieter, um Inhalte zu generieren, zu bearbeiten, hochzuskalieren, zu verbessern oder zu transkribieren. Einige Anbieter können – abhängig vom verwendeten Anbieter und Modell – übermittelte Inhalte (Inputs und/oder Outputs) zur Verbesserung ihrer Dienste oder zum Training von Modellen verwenden.

Zur Transparenz weist unsere Unterauftragsverarbeiter-Seite für jeden KI-Anbieter / jedes Modell aus, ob der Anbieter angibt, übermittelte Inhalte für Training/Verbesserung zu nutzen und ob (ggf.) Steuerungsmöglichkeiten oder Opt-outs verfügbar sind. Wir empfehlen, diese Informationen vor der Auswahl eines Anbieters/Modells zu prüfen.

8. Rechtsgrundlagen (DSGVO)

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Zur Bereitstellung der Dienste, einschließlich Bildgenerierung/-bearbeitung, Videogenerierung, Transkription, Kontoverwaltung, Abonnements und Abrechnung.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Zur Sicherung der Dienste, zur Betrugs-/Missbrauchsprävention, zur Aufrechterhaltung der Zuverlässigkeit sowie zur Verbesserung der Dienste durch Telemetrie und Fehleranalyse.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten und anderer anwendbarer Gesetze.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht (z. B. optionale Cookies, soweit erforderlich), können Sie diese Einwilligung jederzeit über die entsprechenden Einstellungen/Controls widerrufen.

9. Zahlungsabwicklung

Wir verwenden Stripe als Zahlungsdienstleister. Wenn Sie ein Abonnement abschließen oder Credits kaufen, werden Zahlungsdaten direkt von Stripe verarbeitet. Hunter & Prize GmbH hat keinen Zugriff auf Ihre vollständige Kartennummer oder CVC. Stripe kann für bestimmte Verarbeitungsvorgänge (z. B. Betrugsprävention und Compliance) als eigenständiger Verantwortlicher agieren. Bitte beachten Sie hierzu die Datenschutzhinweise von Stripe.

10. Internationale Datenübermittlungen

Unsere Unterauftragsverarbeiter können personenbezogene Daten auch in Ländern außerhalb des EWR/UK verarbeiten. Die Verarbeitungsstandorte je Unterauftragsverarbeiter sind auf unserer Unterauftragsverarbeiter-Seite aufgeführt.

Soweit personenbezogene Daten außerhalb des EWR/UK übermittelt werden, stützen wir uns auf geeignete Garantien, z. B.:

• EU-Standardvertragsklauseln (Standard Contractual Clauses, „SCCs“)
• und/oder das EU–US Data Privacy Framework (soweit der Empfänger zertifiziert ist)
• und/oder andere gesetzlich anerkannte Übermittlungsmechanismen, soweit anwendbar.

11. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, die dem Schutz personenbezogener Daten dienen, einschließlich Verschlüsselung bei der Übertragung (TLS), Zugriffskontrollen, privaten Storage-Buckets sowie zeitlich begrenzten, signierten URLs für den Dateizugriff.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies erforderlich ist:

• Kontodaten: Solange Ihr Konto aktiv ist.
• Inputs und nicht gespeicherte Outputs (Bilder und Videos): Inputs und erzeugte Outputs, die nicht in Ihrer Account-Galerie gespeichert werden, speichern wir nur für einen begrenzten operativen Zeitraum (z. B. für Zustellung, Troubleshooting sowie Sicherheits-/Missbrauchsprävention) und löschen sie anschließend aus unseren aktiven Systemen.
• Voci-Transkriptionsinhalte: Erfasstes Audio und Transkripttext werden standardmäßig nicht gespeichert. Audio kann vorübergehend auf Ihrem Gerät und/oder unseren Systemen vorhanden sein, jedoch nur so lange, wie dies zum Kodieren, Hochladen, Transkribieren und Ausliefern des Transkriptionsergebnisses erforderlich ist.
• Optionale Account-Galerie (gespeicherte Outputs): Wenn Sie die Option aktivieren, neue Outputs in Ihrer Account-Galerie zu speichern, werden diese gespeicherten Outputs ohne festes automatisches Ablaufdatum vorgehalten, damit sie geräteübergreifend verfügbar sind, bis Sie sie löschen (oder sie im Rahmen des Account-Lifecycles bzw. gesetzlicher Anforderungen anderweitig entfernt werden).
• Löschung gespeicherter Outputs: Wenn Sie einen gespeicherten Galerie-Output löschen, wird er sofort aus der Galerie ausgeblendet (Soft-Delete). Die physische Entfernung aus dem Storage erfolgt verzögert in einem Hintergrundprozess (innerhalb von ca. 72 Stunden).
• Einstellungs-Metadaten zu gespeicherten Outputs: Für gespeicherte Galerie-Outputs können wir zugehörige Generierungs-Metadaten speichern (z. B. ausgewählte Einstellungen/Kontext für „Einstellungen anzeigen“ und „Einstellungen wiederverwenden“). Diese Metadaten folgen demselben Lösch-Lifecycle wie der gespeicherte Output.
• Abrechnungs-/Rechnungsdaten: Aufbewahrung für 10 Jahre gemäß deutscher steuerlicher Aufbewahrungspflichten (GoBD).
• Server-Logs: Aufbewahrung bis zu 180 Tage für Sicherheit und Debugging.
• Wichtig: KI-Anbieter und andere Unterauftragsverarbeiter können Daten nach ihren eigenen Bedingungen speichern und verarbeiten, wie auf unserer Unterauftragsverarbeiter-Seite beschrieben.

13. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

• Auskunft und Erhalt einer Kopie Ihrer Daten,
• Berichtigung unrichtiger Daten,
• Löschung („Recht auf Vergessenwerden“), vorbehaltlich gesetzlicher Aufbewahrungspflichten (z. B. steuerliche Pflichten),
• Einschränkung der Verarbeitung,
• Widerspruch gegen die Verarbeitung (soweit auf berechtigten Interessen beruhend),
• Datenübertragbarkeit.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter info@luminel.ai. Sie haben außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, z. B. beim Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

14. Kinder

Die Dienste richten sich nicht an Personen unter 18 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern.

15. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen an unseren Diensten oder rechtlichen Anforderungen zu berücksichtigen. Wir aktualisieren das Datum „Stand“ und informieren – soweit angemessen – innerhalb der Dienste oder per E-Mail.