Luma AI — Luma AI, USA
Your submission does not appear in the directory straight away. We look at the evidence and, if it holds, write a new assessment with a date and a record of the change. That separation is precisely what makes the entry worth something to your customers. It costs you nothing.
| Criterion | In the directory |
|---|---|
| Data processing agreement | keine belastbare Primärquelle zur Compliance auffindbar (Stand 25.07.2026) — beim Anbieter erfragen |
| Place of processing | Die Datenschutzerklärung sagt es wörtlich: „Our Services are hosted in the United States (‚U.S.‘) and intended for visitors located within the U.S.“ Eine europäische Verarbeitungsoption wird nicht genannt. Übermittlungen aus dem EWR stützt der Anbieter auf Standardvertragsklauseln. Für einen Kunden mit Sitz in der EU findet die Verarbeitung damit außerhalb statt — ohne Wahlmöglichkeit. (Quelle: https://lumalabs.ai/legal/privacy-policy, abgerufen 31.07.2026 · Archivstand von Hand gelesen) |
| Training on customer data | Die Datenschutzerklärung führt unter „How we use your personal information“ ausdrücklich auf: „Train, develop, and improve the artificial intelligence, machine learning, and models that we use to support our Services.“ Ein Widerspruchsrecht oder eine Ausnahme für hochgeladene Inhalte ist an dieser Stelle nicht genannt. Ob damit auch Kundeninhalte und nicht nur Nutzungsdaten gemeint sind, sagt der Text nicht eindeutig — deshalb gelb und nicht rot. (Quelle: https://lumalabs.ai/legal/privacy-policy, abgerufen 31.07.2026 · Archivstand von Hand gelesen) |
| Certifications | Am 01.08.2026 wurden die üblichen Fundorte für Zertifikatsangaben abgefragt: trust.<Domain>, <Domain>/trust, /security, /trust-center, /compliance, security.<Domain> und /legal/security. Keine davon lieferte eine auswertbare Anbieterquelle mit Zertifikatsangaben. Mehrere Vertrauensportale antworten mit einer JavaScript-Anwendung ohne Text — die Angaben mögen dort stehen, maschinell abrufbar sind sie nicht. |
| Subprocessors | Die Listenseite ist jetzt als Quelle hinterlegt (Stand 08.09.2025). Sie nennt je Eintrag die vollständige Anschrift, die Verarbeitung und einen Verweis auf die Compliance-Seite des Anbieters. Amazon Web Services stellt das Hosting, Cloudflare ebenfalls; weiter genannt sind Apollo (Nutzerverfolgung), Apple und Google (App-Vertrieb, Analyse, Authentifizierung), Axiom AI (London, Browser-Automatisierung), Braze, Freshworks und GitHub. Ein Verarbeitungsort ist nicht je Eintrag ausgewiesen; bis auf Axiom AI sitzen die genannten Unternehmen in den USA. (Quelle: https://lumalabs.ai/legal/subprocessors, abgerufen 31.07.2026 · Archivstand von Hand gelesen) |
Would you like to maintain the entry and be heard before changes? A correction with evidence does not require that — it is covered by the vendor programme.
The interface is available in English. Directory entries, the AI register we produce, the quarterly record and the contract annexes remain in German — they are the authoritative documents.
Deutsch · English