Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für die Datenverarbeitung auf dieser Website ist:

Lousmont Tech Services GmbH
Oppenhoffallee 143, 52066 Aachen, Deutschland
vertreten durch den Geschäftsführer Ralph Kattan

Kontakt für Datenschutzfragen: (Weiterleitung an die Geschäftsführung) oder über das Kontaktformular.

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.

2. Was wir nicht tun

Diese Website setzt keine Cookies, nutzt kein Tracking, lädt keine Drittquellen, keine Analytics, keine Werbe-Pixel. Alle Schriftarten hosten wir selbst (siehe Abschnitt 11). Wir bauen Privacy by Default.

3. Server-Logfiles

Beim Aufruf dieser Website werden vom Webserver (Hetzner, Standort Deutschland) folgende technisch notwendige Daten in einer Logdatei gespeichert:

• IP-Adresse — sofort gekürzt gespeichert (anonymisiert: IPv4 auf /24, IPv6 auf /48); die ungekürzte Adresse wird nicht protokolliert
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Status
• Übertragene Datenmenge
• Browser-Typ (User-Agent)
• Referrer-URL (falls vorhanden)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit des Webservers).

Speicherdauer: maximal 14 Tage. Danach werden die Logs automatisch gelöscht (tägliche Rotation, harte Obergrenze 14 Tage).

Externes Hosting & Auftragsverarbeiter: Diese Website und die damit verbundenen Dienste werden bei sorgfältig ausgewählten, weisungsgebundenen Dienstleistern in der EU betrieben, mit denen jeweils ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) besteht:

• Hetzner Online GmbH, Gunzenhausen / Deutschland — Webhosting dieser Website (Server in Deutschland).
• INWX GmbH, Prinzessinnenstr. 30, 10969 Berlin — Domain, DNS und E-Mail-Postfach (über dieses Postfach erreichen uns u. a. eure Kontaktformular-Nachrichten).

Eine Datenübermittlung in Drittländer (z. B. USA) findet nicht statt.

4. Kontaktformular

Wenn ihr uns über das Kontaktformular Nachrichten zukommen lasst, werden eure Angaben (Name, E-Mail, Nachricht) zur Bearbeitung der Anfrage und für mögliche Anschlussfragen bei uns verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung eurer Anfrage).

Empfänger: nur wir. Über unsere weisungsgebundenen Auftragsverarbeiter hinaus (Webhosting und E-Mail-Postfach, siehe Abschnitt 3) erfolgt keine Weitergabe an Dritte zu deren eigenen Zwecken.

Speicherdauer: bis zur abschließenden Bearbeitung eurer Anfrage. Soweit gesetzliche Aufbewahrungspflichten (z.B. § 257 HGB, § 147 AO) bestehen, bis zu deren Ablauf.

Datenübermittlung: Das Formular sendet die Daten an unseren Webserver in Deutschland (Hetzner); die Benachrichtigung wird an unser E-Mail-Postfach (INWX, Deutschland) zugestellt. Keine Drittländer, keine US-Cloud, keine Form-Service-Anbieter.

5. Susannes Rufnummer per E-Mail

Auf der Seite /voice/ könnt ihr euch die Rufnummer unserer KI-Telefonassistentin einmalig per E-Mail zusenden lassen. Wir verarbeiten die angegebene E-Mail-Adresse ausschließlich zum Versand dieser einen E-Mail — es folgt kein Newsletter und keine weitere E-Mail. Zur Durchsetzung unserer Versand-Obergrenzen (Missbrauchsschutz) speichern wir die Adresse nicht im Klartext, sondern nur als kryptografischen Hash-Wert, zusammen mit einem Hash-Wert eurer IP-Adresse und dem Zeitpunkt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (eure Einwilligung über die Checkbox) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsbegrenzung).

Speicherdauer: IP-Hashes verfallen automatisch nach 48 Stunden. Der Hash der E-Mail-Adresse bleibt gespeichert, damit je Adresse nur eine E-Mail versendet wird; ein Rückschluss auf die Adresse ist daraus praktisch nicht möglich.

6. LousmontVoice Beta-Warteliste

Wenn ihr euch auf die Beta-Warteliste für LousmontVoice eintragt, verarbeiten wir eure Angaben (E-Mail, Name, optional Organisation, Telefon, Branche und Notizen) zur Organisation des Beta-Programms und zur Information über den Produkt-Launch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (eure Einwilligung beim Absenden) und Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Empfänger: nur wir. Die Anmeldung wird an unser Postfach übermittelt und zusätzlich auf unserem Server in Deutschland gespeichert (siehe Abschnitt 10). Keine Weitergabe an Dritte.

Speicherdauer: bis zum Ende des Beta-Programms bzw. bis ihr die Einwilligung widerruft. Der Widerruf ist jederzeit formlos möglich — per E-Mail oder über das Kontaktformular.

7. Beta-Portal & Sprach-Demo

Im Beta-Portal (Zugang nur für eingeladene Tester) verarbeiten wir eure Bewertungen (Note und optionale Notiz je Testsatz). Die Bewertungen werden mit einer pseudonymisierten Kennung (kryptografisch verkürzte IP) auf unserem Server gespeichert und ausschließlich zur Verbesserung der Sprachmodelle ausgewertet.

Texte, die ihr in der Live-Sprach-Demo eingebt (Text eintippen und als Stimme anhören — nicht zu verwechseln mit dem Sprachassistenten „Susanne", siehe Abschnitt 8), werden zur Spracherzeugung an unser eigenes TTS-System übertragen — es läuft auf demselben Server in Deutschland. Der Textinhalt wird nicht gespeichert; protokolliert werden nur Zeitpunkt, IP-Adresse und Textlänge (Missbrauchsschutz, Rate-Limit).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Qualitätsverbesserung im Beta-Betrieb) bzw. Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Beta-Programms, an dem ihr teilnehmt).

Speicherdauer: für die Dauer des Beta-Programms; danach werden die Bewertungsdaten gelöscht oder vollständig anonymisiert.

8. KI-Sprachassistentin „Susanne" (voice.lousmont.de)

Über unsere eigene Sprech-Seite voice.lousmont.de/c/susanne könnt ihr mit unserer KI-Sprachassistentin „Susanne" sprechen — zur Demonstration und um euer Anliegen aufzunehmen. Dass ihr mit einer KI und nicht mit einem Menschen sprecht, sagen wir euch zu Beginn ausdrücklich (Kennzeichnung nach Art. 50 der EU-KI-Verordnung).

Vor dem Gespräch trefft ihr im Sprechmenü eine aktive Auswahl (1 sprechen · 2 Nachricht hinterlassen · 3 Kontakt). Diese Auswahl ist eure Einwilligung in die jeweilige Verarbeitung einschließlich der Aufzeichnung. Ohne diese Auswahl wird nichts aufgenommen oder gespeichert.

Je nach Nutzung verarbeiten wir:

• Audio-Mitschnitt des Gesprächs — nur nach eurer aktiven Einwilligung;
• Transkript (automatische Spracherkennung des Gesprochenen);
• Rückrufnummer, Name und euer Anliegen, soweit ihr sie nennt;
• eine technische Kennung, mit der wir euer Gespräch auf Wunsch gezielt wiederfinden (für Auskunft/Löschung);
• einen Einwilligungsnachweis — Zeitpunkt, Kanal, ob aufgezeichnet wurde, die technische Kennung sowie die IP-Adresse, von der die Einwilligung erklärt wurde; kein Gesprächsinhalt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (eure Einwilligung, insbesondere für die Aufzeichnung — durch die aktive Menüwahl) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung eures Anliegens und an der Erprobung des Assistenten). KI-Offenlegung nach Art. 50 EU-KI-Verordnung.

Empfänger: Bei unserer eigenen Demo (voice.lousmont.de/c/susanne) sind das nur wir. Die Spracherkennung läuft im Web-Kanal lokal auf unserem EU-Server; im Telefonkanal erfolgt sie in Echtzeit bei Mistral AI (Frankreich/EU, Auftragsverarbeiter mit Auftragsverarbeitungsvertrag). Die Telefonanbindung (Rufnummern, Vermittlung und Übertragung des Gesprächsaudios) erbringt die sipgate GmbH, Düsseldorf (Auftragsverarbeiter mit Auftragsverarbeitungsvertrag). Für die Dialog-Antworten ist in der Demo standardmäßig das EU-Sprachmodell von Mistral AI (Frankreich) voreingestellt (Auftragsverarbeiter, AVV vorhanden, kein Training über die API, Anbieter-Speicherung höchstens 30 Tage) — der Gesprächsinhalt wird dafür an diesen EU-Anbieter übermittelt; wahlweise könnt ihr das lokale Modell (Gemma) wählen, dann verlässt das Gespräch unseren Server nicht. In unserer eigenen Demo geht der Inhalt nicht in eine US-Cloud. Für Betrieb und Sicherung sind weisungsgebundene Auftragsverarbeiter in der EU eingebunden (Art. 28 DSGVO): Voice-Hosting und verschlüsselte Backups (beides Hetzner, Deutschland).

Nutzt ihr den Assistenten eines unserer Kunden (dessen eigener Sprech-Link auf voice.lousmont.de), ist der jeweilige Kunde der Verantwortliche; wir verarbeiten die Daten dann in seinem Auftrag (Auftragsverarbeiter, Art. 28 DSGVO) und stellen sie ihm bereit — es gilt die Datenschutzerklärung des jeweiligen Kunden. Strikte Mandantentrennung: als Betreiber nehmen wir keinen inhaltlichen Einblick in die Gespräche unserer Kunden; jeder Kunde sieht ausschließlich seine eigenen Daten.

Speicherdauer — gestuft; hier als Voreinstellung (die Fristen sind je Einsatz konfigurierbar, höchstens 10 Jahre):

• die Tonaufnahme wird nach 30 Tagen gelöscht;
• das Transkript sowie Rückrufnummer und Name nach 90 Tagen;
• der restliche Gesprächseintrag — vor allem die automatisch erzeugte Gesprächs-Notiz (kurze Zusammenfassung des Anliegens) und Metadaten (z. B. Zeitpunkt) — nach spätestens 365 Tagen; danach ist der Datensatz vollständig gelöscht.

Die Löschung läuft automatisch (täglicher Lösch-Lauf). Unabhängig davon könnt ihr jederzeit Auskunft oder Löschung verlangen (siehe Abschnitt „Eure Rechte"); über die technische Kennung finden wir euer Gespräch gezielt. Eure Einwilligung in die Aufzeichnung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) — formlos über das Kontaktformular oder per E-Mail an datenschutz@lousmont.de.

Sicherungskopien: Nach der Live-Löschung können Daten noch für begrenzte Zeit in unseren verschlüsselten Off-Site-Sicherungen (EU/Deutschland) vorhanden sein; diese werden rollierend überschrieben und sind spätestens nach rund sechs Monaten vollständig entfernt. Tonaufnahmen sind von den Sicherungen ausgenommen.

Sicherheit: Audio-Mitschnitte werden verschlüsselt gespeichert (AES-256-GCM), Rufnummern in Betriebsprotokollen maskiert. Schlägt die verschlüsselte Speicherung fehl, wird nicht im Klartext gespeichert.

Drittland: In unserer eigenen Demo findet keine Übermittlung in Drittländer (z. B. USA) statt. Beim Assistenten eines Kunden kann der Kunde als Verantwortlicher ein Dialog-Modell außerhalb der EU auswählen (derzeit OpenAI, USA); in diesem Fall werden die Gesprächsinhalte dieses Assistenten auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) nebst Transfer-Folgenabschätzung dorthin übermittelt. Ob das zutrifft, steht in der Datenschutzerklärung des jeweiligen Kunden; Spracherkennung, Notiz und Transkript bleiben in jedem Fall auf unserem EU-Server.

Keine automatisierte Entscheidung: Susanne trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO; sie nimmt Anliegen entgegen und erstellt Notizen zur Bearbeitung durch Menschen.

Freiwilligkeit: Die Nutzung von Susanne und die Preisgabe von Angaben (z. B. Name, Rückrufnummer) sind freiwillig; es besteht keine gesetzliche oder vertragliche Pflicht dazu. Ohne die erforderlichen Angaben können wir ein Anliegen ggf. nicht bearbeiten oder euch nicht zurückrufen.

9. Kundenkonto, Vertrag und Zahlungsabwicklung (voice.lousmont.de)

Unternehmen können sich auf voice.lousmont.de/signup für Lousmont Voice anmelden. Dabei verarbeiten wir die im Formular angegebenen Daten: Firma, Name und Rolle der beauftragenden Person, E-Mail-Adresse, Telefonnummer, Rechnungsanschrift, gewünschtes Paket sowie Zeitpunkt und IP-Adresse der Annahme von Auftragsverarbeitungsvertrag, AGB und Preisliste (Vertragsnachweis). Nach der Freischaltung führen wir ein Kundenkonto mit Zugangsdaten, Nutzungskontingent und den Gesprächseinträgen des Kunden; die Zugangsdaten des Kontos werden verschlüsselt gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung) sowie Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten für Vertrags- und Rechnungsdaten).

Zahlungsabwicklung (Stripe): Hinterlegen Sie im Kundenkonto eine Zahlungsmethode oder begleichen Sie Rechnungen per Karte oder Lastschrift, erfolgt dies über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Karten- und Kontodaten geben Sie direkt auf den von Stripe bereitgestellten Seiten ein; sie erreichen unsere Server nicht. Wir erhalten von Stripe lediglich eine Kundenkennung, den Status der Zahlungsmethode und Zahlungsbestätigungen. Stripe verarbeitet die Zahlungsdaten als eigenständig Verantwortlicher nach seinen eigenen Datenschutzhinweisen (stripe.com/de/privacy); dabei kann eine Übermittlung an Stripe, Inc. in den USA stattfinden, für die Stripe die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework einsetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

E-Mails: Zur Vertragsdurchführung senden wir Bestätigungs-, Zugangs- und Rechnungs-E-Mails an die angegebene Adresse; einen Newsletter gibt es nicht.

Speicherdauer: Kontodaten für die Dauer des Vertrags; Vertrags- und Rechnungsunterlagen anschließend für die gesetzlichen Aufbewahrungsfristen (bis zu zehn Jahre). Anmeldungen, aus denen kein Vertrag zustande kommt, löschen wir.

10. Anwendungs-Protokolle der Formulare

Unsere Formular-Endpunkte (Kontakt, Warteliste, Beta-Bewertung, Sprach-Demo) führen eigene Protokolle: Zeitpunkt, IP-Adresse und Ereignistyp — bei Kontakt und Warteliste zusätzlich die übermittelten Angaben selbst. Das dient der Spam-Abwehr (Rate-Limits), der Fehlersuche und vor allem dazu, dass keine Anfrage verloren geht, falls die E-Mail-Zustellung einmal scheitert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit und an der zuverlässigen Bearbeitung eurer Anfragen).

Speicherdauer: Ereignis-Protokolle werden nach 90 Tagen automatisch gelöscht. Inhaltliche Anfrage-Kopien folgen den Fristen der Abschnitte 4 und 6.

11. Schriftarten

Alle verwendeten Schriftarten (Manrope, Fraunces, JetBrains Mono — jeweils unter SIL Open Font License 1.1) werden direkt von unserem Server in Deutschland ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen Drittanbietern statt.

12. Eure Rechte

Ihr habt jederzeit das Recht auf:

• Auskunft über die zu eurer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung eurer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Besonderer Hinweis zum Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, habt ihr das Recht, aus Gründen, die sich aus eurer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die eure Interessen überwiegen.

Um eines dieser Rechte auszuüben, kontaktiert uns bitte über das Kontaktformular.

13. Beschwerderecht bei der Aufsichtsbehörde

Ihr habt das Recht, euch bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen:

LDI NRW · Kavalleriestraße 2-4 · 40213 Düsseldorf · www.ldi.nrw.de

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Erklärung an geänderte Rechtslage oder Funktionsänderungen anzupassen. Die jeweils aktuelle Version ist immer hier abrufbar. Das oben angegebene „Stand"-Datum nennt die letzte Aktualisierung.