ScribeIndex
Vergleichstabelle

LumaNote: Datenschutz und Serverstandort

Was LumaNote zu DSGVO, Auftragsverarbeitung, Speicher- und Verarbeitungsort, Training mit Kundendaten und Zertifikaten angibt, mit Quellen.

Stand 7. Oktober 202613 Quellen im Profil
Website von LumaNote Vergleichen

Kurzfassung

Gut aufgestelltAVV, DSGVO-Erklärung, EU-Speicherung und Training nur mit Einwilligung.

LumaNote überträgt Audio zur Spracherkennung an eigene Server in Deutschland und Transkripte an die KI-Schnittstelle von IONOS. Audio und Transkript bleiben höchstens 72 Stunden gespeichert, Notizen höchstens drei Tage. Modelltraining erfolgt nur mit Ihrer freiwilligen, widerruflichen Zustimmung.

Datenschutz im Überblick

KriteriumStatusHerstellerangabe
DSGVO-AngabeKonformität erklärtDie App-Datenschutzerklärung beschreibt eine Auftragsverarbeitung nach DSGVO mit Strato und IONOS sowie eigene geschützte Server für die Spracherkennung. Quelle
Auftragsverarbeitungsvertrag (AVV)VerfügbarDen AVV samt Unterauftragsverarbeiterliste stellt LumaNote laut Sicherheitsseite auf Anfrage bereit. Quelle
SpeicherortEUGespeichert wird laut Dokumentation in der EU. Quellen 1 2
VerarbeitungsortEUVerarbeitet wird laut Dokumentation in der EU, für Zahlungsdaten auch in den USA. Einzelheiten stehen unter „Regionen im Detail“. Quellen 1 2
Training mit KundendatenNur mit EinwilligungTraining mit anonymisierten oder pseudonymisierten Inhalten erfolgt nur nach Ihrer freiwilligen, widerruflichen Zustimmung. Ohne Zustimmung nutzt LumaNote Ihre Daten nicht für Training. Quelle
Ort der SpracherkennungIn der CloudWhisper läuft auf Servern des Anbieters. Das Audio wird dafür vom Praxisgerät übertragen. Quelle
Einsatz mit GesundheitsdatenVorgesehenLumaNote verarbeitet psychotherapeutische Gesundheitsdaten in Deutschland. Für die Speicherung nennt die Produktseite Deutschland und die EU. Quelle

Regionen im Detail

ArtRegionGeltungsbereich
SpeicherungDeutschland und EUDie App-Dienste laufen bei Strato. Für die Spracherkennung nutzt LumaNote eigene Server in Deutschland und IONOS. Die Produktseite nennt Deutschland und die EU. Audio und Transkript bleiben höchstens 72 Stunden gespeichert, Notizen höchstens drei Tage. Quellen 1 2
VerarbeitungDeutschlandLumaNote verarbeitet mit Whisper auf eigenen Servern und über die KI-Schnittstelle von IONOS. Die Sicherheitsseite nennt Deutschland als Verarbeitungsort. Quellen 1 2
VerarbeitungUSA bei ZahlungsdatenStripe Ireland kann Zahlungsdaten an Stripe in den USA weitergeben. Therapieinhalte erhält Stripe nicht. Quelle

Zertifikate und Nachweise

  • BSI C5 (Infrastruktur)Die Sicherheitsseite nennt C5 für die IONOS-Infrastruktur. Quelle

Vor dem Einsatz mit Patientendaten

  1. AVV mit LumaNote abschließen und die Anlage zu Unterauftragsverarbeitern mit Regionen prüfen.
  2. Löschfristen für Aufnahmen und erzeugte Texte festlegen und die automatische Löschung testen.
  3. Vor der Aufnahme das Einverständnis aller Sprechenden einholen und dokumentieren (§ 201 StGB). Patientinnen und Patienten nach Art. 13 DSGVO informieren.
  4. LumaNote nennt ein Testat nach BSI C5 für die Infrastruktur. In Praxen und Kliniken klären, ob LumaNote für § 393 SGB V auch ein Testat für den Dienst selbst vorlegt.
  5. In Praxen und Kliniken LumaNote schriftlich zur Verschwiegenheit nach § 203 StGB verpflichten, einschließlich eingesetzter Unterauftragsverarbeiter.

Mehr zu DSGVO, § 203 StGB, § 393 SGB V und EU AI Act lesen Sie im Beitrag Rechtsrahmen für KI-Dokumentation und in der Datenschutz-Checkliste.

Häufige Fragen

Ist LumaNote DSGVO-konform?

LumaNote erklärt die Einhaltung der DSGVO und stellt einen Auftragsverarbeitungsvertrag (AVV) bereit. Gespeichert wird in der EU (Deutschland und EU). Verarbeitet wird in der EU (Deutschland). Nur Zahlungsdaten werden zusätzlich in den USA verarbeitet. Welche Dienstleister das sind, steht im Datenschutzprofil unter „Regionen im Detail“. Für Modelltraining nutzt der Anbieter Kundendaten nur mit ausdrücklicher Einwilligung. ScribeIndex stuft den Datenschutz von LumaNote als „Gut aufgestellt“ ein (AVV, DSGVO-Erklärung, EU-Speicherung und Training nur mit Einwilligung).

Wo speichert LumaNote Daten?

LumaNote speichert Daten in der EU. Die App-Dienste laufen bei Strato. Für die Spracherkennung nutzt LumaNote eigene Server in Deutschland und IONOS. Die Produktseite nennt Deutschland und die EU. Audio und Transkript bleiben höchstens 72 Stunden gespeichert, Notizen höchstens drei Tage.

Nutzt LumaNote Gesprächsdaten für KI-Training?

Training mit anonymisierten oder pseudonymisierten Inhalten erfolgt nur nach Ihrer freiwilligen, widerruflichen Zustimmung. Ohne Zustimmung nutzt LumaNote Ihre Daten nicht für Training.

Quellen

Datenschutzerklärungen, AVV/DPA, Trust-Center und Compliance-Seiten von LumaNote.

  1. LumaNote: App-Datenschutz lumanote.de · abgerufen am 5. Oktober 2026
  2. LumaNote: Sicherheit lumanote.de · abgerufen am 5. Oktober 2026
  3. LumaNote: Produkt und FAQ lumanote.de · abgerufen am 5. Oktober 2026