Stand: 02 · 07 · 2026
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO für die Datenverarbeitung auf dieser Website ist:
Lousmont Tech Services GmbH i. G.
Oppenhoffallee 143, 52066 Aachen, Deutschland
vertreten durch den Geschäftsführer Ralph Kattan
Kontakt für Datenschutzfragen: datenschutz@lousmont.de (Weiterleitung an die Geschäftsführung) oder über das Kontaktformular.
Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.
2. Was wir nicht tun
Diese Website setzt keine Cookies, nutzt kein Tracking, lädt keine Drittquellen, keine Analytics, keine Werbe-Pixel. Alle Schriftarten hosten wir selbst (siehe Abschnitt 9). Wir bauen Privacy by Default.
3. Server-Logfiles
Beim Aufruf dieser Website werden vom Webserver (Hetzner, Standort Deutschland) folgende technisch notwendige Daten in einer Logdatei gespeichert:
- IP-Adresse — sofort gekürzt gespeichert (anonymisiert: IPv4 auf /24, IPv6 auf /48); die ungekürzte Adresse wird nicht protokolliert
- Datum und Uhrzeit des Zugriffs
- Aufgerufene URL und HTTP-Status
- Übertragene Datenmenge
- Browser-Typ (User-Agent)
- Referrer-URL (falls vorhanden)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit des Webservers).
Speicherdauer: maximal 14 Tage. Danach werden die Logs automatisch gelöscht (tägliche Rotation, harte Obergrenze 14 Tage).
Externes Hosting & Auftragsverarbeiter: Diese Website und die damit verbundenen Dienste werden bei sorgfältig ausgewählten, weisungsgebundenen Dienstleistern in der EU betrieben, mit denen jeweils ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) besteht:
- Hetzner Online GmbH, Gunzenhausen / Deutschland — Webhosting dieser Website (Server in Deutschland).
- INWX GmbH, Prinzessinnenstr. 30, 10969 Berlin — Domain, DNS und E-Mail-Postfach (über dieses Postfach erreichen uns u. a. eure Kontaktformular-Nachrichten).
Eine Datenübermittlung in Drittländer (z. B. USA) findet nicht statt.
4. Kontaktformular
Wenn ihr uns über das Kontaktformular Nachrichten zukommen lasst, werden eure Angaben (Name, E-Mail, Nachricht) zur Bearbeitung der Anfrage und für mögliche Anschlussfragen bei uns verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung eurer Anfrage).
Empfänger: nur wir. Über unsere weisungsgebundenen Auftragsverarbeiter hinaus (Webhosting und E-Mail-Postfach, siehe Abschnitt 3) erfolgt keine Weitergabe an Dritte zu deren eigenen Zwecken.
Speicherdauer: bis zur abschließenden Bearbeitung eurer Anfrage. Soweit gesetzliche Aufbewahrungspflichten (z.B. § 257 HGB, § 147 AO) bestehen, bis zu deren Ablauf.
Datenübermittlung: Das Formular sendet die Daten an unseren Webserver in Deutschland (Hetzner); die Benachrichtigung wird an unser E-Mail-Postfach (INWX, Deutschland) zugestellt. Keine Drittländer, keine US-Cloud, keine Form-Service-Anbieter.
5. LousmontVoice Beta-Warteliste
Wenn ihr euch auf die Beta-Warteliste für LousmontVoice eintragt, verarbeiten wir eure Angaben (E-Mail, Name, optional Organisation, Telefon, Branche und Notizen) zur Organisation des Beta-Programms und zur Information über den Produkt-Launch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (eure Einwilligung beim Absenden) und Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
Empfänger: nur wir. Die Anmeldung wird an unser Postfach übermittelt und zusätzlich auf unserem Server in Deutschland gespeichert (siehe Abschnitt 8). Keine Weitergabe an Dritte.
Speicherdauer: bis zum Ende des Beta-Programms bzw. bis ihr die Einwilligung widerruft. Der Widerruf ist jederzeit formlos möglich — per E-Mail oder über das Kontaktformular.
6. Beta-Portal & Sprach-Demo
Im Beta-Portal (Zugang nur für eingeladene Tester) verarbeiten wir eure Bewertungen (Note und optionale Notiz je Testsatz). Die Bewertungen werden mit einer pseudonymisierten Kennung (kryptografisch verkürzte IP) auf unserem Server gespeichert und ausschließlich zur Verbesserung der Sprachmodelle ausgewertet.
Texte, die ihr in der Live-Sprach-Demo eingebt (Text eintippen und als Stimme anhören — nicht zu verwechseln mit dem Sprachassistenten „Susanne", siehe Abschnitt 7), werden zur Spracherzeugung an unser eigenes TTS-System übertragen — es läuft auf demselben Server in Deutschland. Der Textinhalt wird nicht gespeichert; protokolliert werden nur Zeitpunkt, IP-Adresse und Textlänge (Missbrauchsschutz, Rate-Limit).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Qualitätsverbesserung im Beta-Betrieb) bzw. Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Beta-Programms, an dem ihr teilnehmt).
Speicherdauer: für die Dauer des Beta-Programms; danach werden die Bewertungsdaten gelöscht oder vollständig anonymisiert.
7. KI-Sprachassistentin „Susanne" (voice.lousmont.de)
Über unsere eigene Sprech-Seite voice.lousmont.de/c/susanne könnt ihr mit unserer KI-Sprachassistentin „Susanne" sprechen — zur Demonstration und um euer Anliegen aufzunehmen. Dass ihr mit einer KI und nicht mit einem Menschen sprecht, sagen wir euch zu Beginn ausdrücklich (Kennzeichnung nach Art. 50 der EU-KI-Verordnung).
Vor dem Gespräch trefft ihr im Sprechmenü eine aktive Auswahl (1 sprechen · 2 Nachricht hinterlassen · 3 Kontakt). Diese Auswahl ist eure Einwilligung in die jeweilige Verarbeitung einschließlich der Aufzeichnung. Ohne diese Auswahl wird nichts aufgenommen oder gespeichert.
Je nach Nutzung verarbeiten wir:
- Audio-Mitschnitt des Gesprächs — nur nach eurer aktiven Einwilligung;
- Transkript (automatische Spracherkennung des Gesprochenen);
- Rückrufnummer, Name und euer Anliegen, soweit ihr sie nennt;
- eine technische Kennung, mit der wir euer Gespräch auf Wunsch gezielt wiederfinden (für Auskunft/Löschung);
- einen Einwilligungsnachweis — Zeitpunkt, Kanal, ob aufgezeichnet wurde, die technische Kennung sowie die IP-Adresse, von der die Einwilligung erklärt wurde; kein Gesprächsinhalt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (eure Einwilligung, insbesondere für die Aufzeichnung — durch die aktive Menüwahl) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung eures Anliegens und an der Erprobung des Assistenten). KI-Offenlegung nach Art. 50 EU-KI-Verordnung.
Empfänger: Bei unserer eigenen Demo (voice.lousmont.de/c/susanne) sind das nur wir. Die Spracherkennung läuft stets lokal auf unserem EU-Server. Für die Dialog-Antworten ist in der Demo standardmäßig das EU-Sprachmodell von Mistral AI (Frankreich) voreingestellt (Auftragsverarbeiter, AVV vorhanden, kein Training über die API, Anbieter-Speicherung höchstens 30 Tage) — der Gesprächsinhalt wird dafür an diesen EU-Anbieter übermittelt; wahlweise könnt ihr das lokale Modell (Gemma) wählen, dann verlässt das Gespräch unseren Server nicht. In eine US-Cloud geht der Inhalt in keinem Fall. Für Betrieb und Sicherung sind weisungsgebundene Auftragsverarbeiter in der EU eingebunden (Art. 28 DSGVO): Voice-Hosting und verschlüsselte Backups (beides Hetzner, Deutschland).
Nutzt ihr den Assistenten eines unserer Kunden (dessen eigener Sprech-Link auf voice.lousmont.de), ist der jeweilige Kunde der Verantwortliche; wir verarbeiten die Daten dann in seinem Auftrag (Auftragsverarbeiter, Art. 28 DSGVO) und stellen sie ihm bereit — es gilt die Datenschutzerklärung des jeweiligen Kunden. Strikte Mandantentrennung: als Betreiber nehmen wir keinen inhaltlichen Einblick in die Gespräche unserer Kunden; jeder Kunde sieht ausschließlich seine eigenen Daten.
Speicherdauer — gestuft; hier als Voreinstellung (die Fristen sind je Einsatz konfigurierbar, höchstens 10 Jahre):
- die Tonaufnahme wird nach 30 Tagen gelöscht;
- das Transkript sowie Rückrufnummer und Name nach 90 Tagen;
- der restliche Gesprächseintrag — vor allem die automatisch erzeugte Gesprächs-Notiz (kurze Zusammenfassung des Anliegens) und Metadaten (z. B. Zeitpunkt) — nach spätestens 365 Tagen; danach ist der Datensatz vollständig gelöscht.
Die Löschung läuft automatisch (täglicher Lösch-Lauf). Unabhängig davon könnt ihr jederzeit Auskunft oder Löschung verlangen (siehe Abschnitt „Eure Rechte"); über die technische Kennung finden wir euer Gespräch gezielt. Eure Einwilligung in die Aufzeichnung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) — formlos über das Kontaktformular oder per E-Mail an datenschutz@lousmont.de.
Sicherungskopien: Nach der Live-Löschung können Daten noch für begrenzte Zeit in unseren verschlüsselten Off-Site-Sicherungen (EU/Deutschland) vorhanden sein; diese werden rollierend überschrieben und sind spätestens nach rund sechs Monaten vollständig entfernt. Tonaufnahmen sind von den Sicherungen ausgenommen.
Sicherheit: Audio-Mitschnitte werden verschlüsselt gespeichert (AES-256-GCM), Rufnummern in Betriebsprotokollen maskiert. Schlägt die verschlüsselte Speicherung fehl, wird nicht im Klartext gespeichert.
Drittland: Eine Übermittlung in Drittländer (z. B. USA) findet nicht statt.
Keine automatisierte Entscheidung: Susanne trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO; sie nimmt Anliegen entgegen und erstellt Notizen zur Bearbeitung durch Menschen.
Freiwilligkeit: Die Nutzung von Susanne und die Preisgabe von Angaben (z. B. Name, Rückrufnummer) sind freiwillig; es besteht keine gesetzliche oder vertragliche Pflicht dazu. Ohne die erforderlichen Angaben können wir ein Anliegen ggf. nicht bearbeiten oder euch nicht zurückrufen.
8. Anwendungs-Protokolle der Formulare
Unsere Formular-Endpunkte (Kontakt, Warteliste, Beta-Bewertung, Sprach-Demo) führen eigene Protokolle: Zeitpunkt, IP-Adresse und Ereignistyp — bei Kontakt und Warteliste zusätzlich die übermittelten Angaben selbst. Das dient der Spam-Abwehr (Rate-Limits), der Fehlersuche und vor allem dazu, dass keine Anfrage verloren geht, falls die E-Mail-Zustellung einmal scheitert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit und an der zuverlässigen Bearbeitung eurer Anfragen).
Speicherdauer: Ereignis-Protokolle werden nach 90 Tagen automatisch gelöscht. Inhaltliche Anfrage-Kopien folgen den Fristen der Abschnitte 4 und 5.
9. Schriftarten
Alle verwendeten Schriftarten (Manrope, Fraunces, JetBrains Mono — jeweils unter SIL Open Font License 1.1) werden direkt von unserem Server in Deutschland ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen Drittanbietern statt.
10. Eure Rechte
Ihr habt jederzeit das Recht auf:
- Auskunft über die zu eurer Person verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung eurer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt
Besonderer Hinweis zum Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, habt ihr das Recht, aus Gründen, die sich aus eurer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die eure Interessen überwiegen.
Um eines dieser Rechte auszuüben, kontaktiert uns bitte über das Kontaktformular.
11. Beschwerderecht bei der Aufsichtsbehörde
Ihr habt das Recht, euch bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen:
LDI NRW · Kavalleriestraße 2-4 · 40213 Düsseldorf · www.ldi.nrw.de
12. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Erklärung an geänderte Rechtslage oder Funktionsänderungen anzupassen. Die jeweils aktuelle Version ist immer hier abrufbar. Das oben angegebene „Stand"-Datum nennt die letzte Aktualisierung.