Luma AI — Luma AI, USA
Ihre Angabe erscheint nicht unmittelbar im Verzeichnis. Wir sehen uns den Beleg an und schreiben, wenn er trägt, einen neuen Prüfstand mit Datum und Änderungsvermerk. Genau diese Trennung ist der Grund, warum der Eintrag für Ihre Kunden etwas wert ist. Kosten entstehen Ihnen dafür keine.
| Merkmal | Im Verzeichnis |
|---|---|
| Auftragsverarbeitungsvertrag | keine belastbare Primärquelle zur Compliance auffindbar (Stand 25.07.2026) — beim Anbieter erfragen |
| Verarbeitungsort | Die Datenschutzerklärung sagt es wörtlich: „Our Services are hosted in the United States (‚U.S.‘) and intended for visitors located within the U.S.“ Eine europäische Verarbeitungsoption wird nicht genannt. Übermittlungen aus dem EWR stützt der Anbieter auf Standardvertragsklauseln. Für einen Kunden mit Sitz in der EU findet die Verarbeitung damit außerhalb statt — ohne Wahlmöglichkeit. (Quelle: https://lumalabs.ai/legal/privacy-policy, abgerufen 31.07.2026 · Archivstand von Hand gelesen) |
| Training auf Kundendaten | Die Datenschutzerklärung führt unter „How we use your personal information“ ausdrücklich auf: „Train, develop, and improve the artificial intelligence, machine learning, and models that we use to support our Services.“ Ein Widerspruchsrecht oder eine Ausnahme für hochgeladene Inhalte ist an dieser Stelle nicht genannt. Ob damit auch Kundeninhalte und nicht nur Nutzungsdaten gemeint sind, sagt der Text nicht eindeutig — deshalb gelb und nicht rot. (Quelle: https://lumalabs.ai/legal/privacy-policy, abgerufen 31.07.2026 · Archivstand von Hand gelesen) |
| Zertifizierungen | Am 01.08.2026 wurden die üblichen Fundorte für Zertifikatsangaben abgefragt: trust.<Domain>, <Domain>/trust, /security, /trust-center, /compliance, security.<Domain> und /legal/security. Keine davon lieferte eine auswertbare Anbieterquelle mit Zertifikatsangaben. Mehrere Vertrauensportale antworten mit einer JavaScript-Anwendung ohne Text — die Angaben mögen dort stehen, maschinell abrufbar sind sie nicht. |
| Unterauftragnehmer | Die Listenseite ist jetzt als Quelle hinterlegt (Stand 08.09.2025). Sie nennt je Eintrag die vollständige Anschrift, die Verarbeitung und einen Verweis auf die Compliance-Seite des Anbieters. Amazon Web Services stellt das Hosting, Cloudflare ebenfalls; weiter genannt sind Apollo (Nutzerverfolgung), Apple und Google (App-Vertrieb, Analyse, Authentifizierung), Axiom AI (London, Browser-Automatisierung), Braze, Freshworks und GitHub. Ein Verarbeitungsort ist nicht je Eintrag ausgewiesen; bis auf Axiom AI sitzen die genannten Unternehmen in den USA. (Quelle: https://lumalabs.ai/legal/subprocessors, abgerufen 31.07.2026 · Archivstand von Hand gelesen) |
Sie möchten den Eintrag laufend pflegen und vor Änderungen gehört werden? Eine Korrektur mit Beleg braucht es dafür nicht — das regelt das Anbieterprogramm.
Deutsch · English