Drittanbieter-Freigabe- und SDK-Liste
Jeder Drittanbieter und jedes SDK Lumi verwendet, was jeder tut, was er empfängt, warum, wo er Daten verarbeitet und welche noch nicht verwendet werden.
Diese Liste ist Teil unserer Datenschutzerklärung. Darin werden die Drittanbieter genannt, die Ihre personenbezogenen Daten verarbeiten, damit wir Lumi ausführen können, sowie die Drittanbieter-SDKs, die in die Apple-Apps von Lumi integriert sind. Was Lumi sammelt, erfahren Sie in der Liste der personenbezogenen Datensammlung.
1. Unsere Verpflichtungen
- Wir verkaufen Ihre persönlichen Daten nicht und geben sie nicht an Werbetreibende weiter. Lumi hat keine Werbung.
- Nur das Notwendige: Jeder Anbieter erhält nur das, was er für seine Arbeit benötigt. Bevor etwas an ein KI-Modell gesendet wird, werden Telefonnummern, E-Mail-Adressen, Ausweisnummern und Kartennummern maskiert.
- Vertragsgebunden: Jeder Anbieter, der personenbezogene Daten in unserem Auftrag verarbeitet, hat mit uns eine Vereinbarung unterzeichnet, die ihn verpflichtet, unseren Anweisungen zu folgen, die Informationen nur für den vereinbarten Zweck zu verwenden, sie mit angemessener Sicherheit zu schützen und sie nach Beendigung des Auftrags zu löschen oder zurückzugeben. KI-Anbieter trainieren Ihre Daten möglicherweise nicht und müssen sie so kurz wie möglich aufbewahren.
- Änderungen werden überprüft: Das Hinzufügen oder Ersetzen eines Anbieters erfordert zunächst eine Datenschutzprüfung, und diese Liste wird gleichzeitig aktualisiert. Bei wesentlichen Änderungen benachrichtigen wir Sie wie in der Datenschutzerklärung beschrieben.
In den Tabellen bedeutet „in Vorbereitung“ einen Dienst für die Region China, der noch nicht gestartet ist. „Noch nicht genutzt“ bedeutet, dass wir den Dienst heute nicht nutzen und keine Ihrer Daten an ihn gesendet werden; Wir werden diese Liste aktualisieren, bevor wir sie verwenden.
2. Cloud-Hosting und Infrastruktur
| Anbieter | Service | Informationen geteilt | Zweck | Wo verarbeitet | Region / wann verwendet | Datenschutzrichtlinie |
|---|---|---|---|---|---|---|
| Amazon Web Services (AWS Lightsail) | Server, Datenbank, Dateispeicher; lokale Backups auf dem Produktionsserver (externe Backups in Amazon S3 sind nicht aktiviert) | Alle Ihre Lumi Daten | Führen Sie den Dienst Lumi aus, Notfallwiederherstellung | Tokio, Japan | Globale Region (derzeit die einzige Produktionsumgebung) | aws.amazon.com/privacy |
| Alibaba Cloud Computing Co., Ltd. (Alibaba Cloud) | Server, Datenbank, Objektspeicher | Alle Lumi Daten von Benutzern aus der Region China | Führen Sie den Dienst für die Region China aus | Festlandchina | Region China (in Vorbereitung) | Siehe Website des Anbieters |
| Wolkenflare | Content-Delivery-Netzwerk und Angriffsschutz | IP-Adresse, Informationen anfordern | Schnellerer Zugriff, Abwehr von Angriffen | Das globale Netzwerk von Cloudflare | Noch nicht im Einsatz | cloudflare.com/privacypolicy |
3. Anbieter von KI-Modellen
Lumi sendet Daten an diese Anbieter erst, nachdem Sie der KI-Verarbeitung zugestimmt haben. Welche eine Anfrage bearbeitet, hängt von Ihrer Datenregion, Ihrem Standort, dem von Ihnen gewählten Modell und der Art der Aufgabe ab. KI-Anfragen von Benutzern auf dem chinesischen Festland werden nur von DeepSeek bearbeitet. Siehe Abschnitt 6 der Datenschutzrichtlinie.
| Anbieter | Service | Informationen geteilt | Zweck | Wo verarbeitet | Region / wann verwendet | Datenschutzrichtlinie |
|---|---|---|---|---|---|---|
| Hangzhou DeepSeek Artificial Intelligence Basic Technology Research Co., Ltd. (DeepSeek) | Große Sprachmodelle | Die für die Aufgabe benötigte Frage und der Kontext (maskiert) | Antworten, Briefings, Pläne und Einblicke | Festlandchina | Primäres Modell in der Region China; in der globalen Region das einzige Modell für Benutzer auf dem chinesischen Festland, Hongkong und Macau | Siehe Website des Anbieters |
| Alibaba Cloud Computing Co., Ltd. (Alibaba Cloud Bailian, Qwen) | Große Sprachmodelle (Backup), Texteinbettungen | Frage und Kontext (maskiert); erlaubte die Einbettung von Inhalten | Backup-Modell, semantische Suche | Festlandchina | Region China (in Vorbereitung) | Siehe Website des Anbieters |
| OpenAI | Große Sprachmodelle | Frage und Kontext (maskiert) | Antworten | Hauptsächlich die Vereinigten Staaten | Globale Region (nicht für Benutzer auf dem chinesischen Festland, Hongkong oder Macau) | openai.com/policies/privacy-policy |
| Anthropisch (Claude) | Große Sprachmodelle | Frage und Kontext (maskiert) | Antworten, Pläne und Erkenntnisse | Hauptsächlich die Vereinigten Staaten | Globale Region, sobald wir bestätigen, dass wir die Berechtigungsvoraussetzungen erfüllen (nicht für Benutzer auf dem chinesischen Festland, in Hongkong oder Macao). | anthropic.com/legal/privacy |
| Apple (On-Device-Modelle und Private Cloud Compute) | Leichte KI-Aufgaben | Der Inhalt, den die Aufgabe benötigt | Einfache Aufgaben wie schnelles Capture-Parsing und Journal-Tagging, ohne dass Token verwendet werden | Ihr Gerät oder die Server von Apple | Noch nicht im Einsatz | apple.com/legal/privacy |
| Alibaba Cloud Computing Co., Ltd. (Inhaltssicherheitsdienst) | Überprüfung der Sicherheit von KI-Inhalten | KI-Ein- und Ausgänge | Erfüllen Sie gesetzliche Verpflichtungen zur Inhaltssicherheit für generative KI | Festlandchina | Region China (in Vorbereitung) | Siehe Website des Anbieters |
Lumi verfügt heute über keine Sprachtranskription oder Websuche, daher werden keine Aufzeichnungen oder Suchanfragen an einen Anbieter gesendet. Wir werden die beteiligten Dienste hier auflisten, bevor diese Funktionen eingeführt werden. In der globalen Region werden Texteinbettungen auf unseren eigenen Servern generiert und nicht an Dritte gesendet.
Notwendige E-Mail-Texte und Bildanhänge werden nur bei gültiger Cloud-KI-Zustimmung und separater E-Mail-Berechtigung an die oben genannten, tatsächlich aktivierten Modellanbieter gesendet. Eine Postfachverbindung erlaubt keinen KI-Zugriff.
4. Anmelden
| Anbieter | Service | Informationen geteilt | Zweck | Wo verarbeitet | Region / wann verwendet | Datenschutzrichtlinie |
|---|---|---|---|---|---|---|
| Apple | Melden Sie sich bei Apple an | Anmeldeanfrage; Apple gibt Ihre Benutzer-ID, ein Autorisierungstoken sowie den Namen und die E-Mail-Adresse zurück, die Sie teilen möchten. Wenn Sie Ihr Konto löschen oder diese Anmeldemethode entfernen, senden wir Apple eine Anfrage zum Widerruf der Autorisierung von Lumi | Überprüfen Sie Ihre Identität, melden Sie sich an und widerrufen Sie die Autorisierung | Apples Server | Wenn Sie „Mit Apple anmelden“ wählen | apple.com/legal/privacy |
| Melden Sie sich mit Google an | Anmeldeanfrage; Google gibt Ihre Konto-ID, Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilfoto zurück | Überprüfen Sie Ihre Identität und melden Sie sich an | Die Server von Google | Wenn Sie die Google-Anmeldung wählen (globale Region) | policies.google.com/privacy | |
| Shenzhen Tencent Computer Systems Co., Ltd. (WeChat, QQ) | WeChat- und QQ-Anmeldung | Anmeldeanfrage; Tencent gibt Ihre Unionid/Openid und Ihren Spitznamen zurück | Überprüfen Sie Ihre Identität und melden Sie sich an | Festlandchina | Wenn Sie sich für die WeChat- oder QQ-Anmeldung entscheiden | Siehe Website des Anbieters |
5. Kalender-, Aufgaben- und Postfachintegrationen
| Anbieter | Service | Informationen geteilt | Zweck | Wo verarbeitet | Region / wann verwendet | Datenschutzrichtlinie |
|---|---|---|---|---|---|---|
| Google Calendar | Ereignisse, die Sie in Lumi erstellen oder ändern; Autorisierungstoken | Zwei-Wege-Synchronisierung mit Google Calendar | Die Server von Google | Wenn Sie Google Calendar (globale Region) verbinden | policies.google.com/privacy | |
| Nur lesende Gmail-Verbindung | Autorisierungsanfragen und Token; Google liefert Lumi die Postfachadresse und INBOX-Nachrichten (Absender, Betreff, Text und Anhänge) | E-Mails anzeigen und Einträge zur Bestätigung vorschlagen; kein Senden oder Ändern von Gmail-Nachrichten | Google-Server; Lumi-Speicherung siehe Datenschutzerklärung | Beim separat erlaubten Gmail-Verbindungsaufbau, je nach tatsächlicher Verfügbarkeit | policies.google.com/privacy | |
| Microsoft | Outlook-Kalender und Microsoft To Do (Microsoft Graph) | Ereignisse und Aufgaben, die Sie in Lumi erstellen oder ändern; Autorisierungstoken | Bidirektionale Synchronisierung mit Microsoft-Diensten | Die Server von Microsoft | Wenn Sie ein Microsoft-Konto verbinden | privacy.microsoft.com/privacystatement |
| Apple | Synchronisierung des iCloud-Kalenderservers (CalDAV, kommt später) | E-Mail-Adresse und App-spezifisches Passwort für das Apple-Konto; Ereignisse, die Sie erstellen oder ändern | Synchronisieren Sie den iCloud-Kalender direkt im Internet | Apples Server | Wenn Sie es anschließen, folgen Sie der Anleitung | apple.com/legal/privacy |
Auf Apple-Geräten werden Apple-Kalender, Erinnerungen und Gesundheitsdaten über Systemschnittstellen auf Ihrem Gerät gelesen und geschrieben, und Lumi sendet hierfür nichts extra an Apple.
6. Zahlungen
| Anbieter | Service | Informationen geteilt | Zweck | Wo verarbeitet | Region / wann verwendet | Datenschutzrichtlinie |
|---|---|---|---|---|---|---|
| Apple | In-App-Kauf | Produkt- und Transaktionsinformationen; Sie geben Ihre Zahlungsdaten direkt an Apple weiter | Schließen Sie Käufe, Verlängerungen und Rückerstattungen ab | Apples Server | Einkäufe in den Apple-Apps | apple.com/legal/privacy |
| Streifen | Web-Zahlungen (Karten, Apple Pay, Google Pay) und Abonnementverwaltung | Bestelldetails, Produkt, Betrag, Währung, E-Mail; Sie geben Ihre Zahlungsdaten direkt an Stripe weiter | Nehmen Sie Zahlungen entgegen, verwalten Sie Abonnements, senden Sie Quittungen | Die Vereinigten Staaten und andere Orte | Web-Käufe in der globalen Region | stripe.com/privacy |
| Tenpay Payment Technology Co., Ltd. (WeChat Pay) | Web-Zahlungen | Bestelldetails, Produkt, Menge | Nehmen Sie die Zahlung entgegen | Festlandchina | Noch nicht im Einsatz | Siehe Website des Anbieters |
| Alipay (China) Internet Technology Co., Ltd. | Web-Zahlungen | Bestelldetails, Produkt, Menge | Nehmen Sie die Zahlung entgegen | Festlandchina | Noch nicht im Einsatz | Siehe Website des Anbieters |
Wir erhalten oder speichern niemals Ihre vollständige Kartennummer, Ihr Zahlungspasswort oder andere Zahlungsdaten.
7. Textnachrichten, E-Mail und Push-Benachrichtigungen
| Anbieter | Service | Informationen geteilt | Zweck | Wo verarbeitet | Region / wann verwendet | Datenschutzrichtlinie |
|---|---|---|---|---|---|---|
| Alibaba Cloud Computing Co., Ltd. (SMS-Dienst) | Textnachrichten | Telefonnummer, Bestätigungscode | Anmelde- und Sicherheitscodes senden | Festlandchina | Wenn Sie sich anmelden oder mit einer +86-Nummer bestätigen | Siehe Website des Anbieters |
| Tencent Exmail oder Amazon SES | E-Mail-Versand (einer der beiden ist aktiviert) | E-Mail-Adresse; E-Mail-Inhalte wie Codes, Sicherheitswarnungen und Verlängerungsmitteilungen | Senden Sie Service-E-Mails | Tencent Exmail: Festlandchina; Amazon SES: AWS-Server | Wenn wir Service-E-Mails versenden | Tencent: siehe Website des Anbieters; AWS: aws.amazon.com/privacy |
| Apple Push Notification Service (APNs) | Push-Benachrichtigungen | Push-Token, Benachrichtigungsinhalt | Senden Sie Benachrichtigungen an Ihre Apple-Geräte | Apples Server | Noch nicht im Einsatz | apple.com/legal/privacy |
| Browser-Push-Dienste (wie Google, Apple, Mozilla und Microsoft) | Web-Push | Push-Abonnement-Endpunkt, verschlüsselter Benachrichtigungsinhalt | Senden Sie Benachrichtigungen an Ihren Browser | Hängt von Ihrem Browser ab | Noch nicht im Einsatz | Sehen Sie sich die Datenschutzrichtlinie Ihres Browser-Anbieters an |
Heutzutage werden Gewohnheitserinnerungen in der Web-App lokal von Ihrem Browser angezeigt, während Lumi geöffnet ist, und Gewohnheitserinnerungen in den Apple-Apps werden lokal auf Ihrem Gerät geplant; Beides läuft nicht über einen Push-Dienst.
8. Karten und Wetter
| Anbieter | Service | Informationen geteilt | Zweck | Wo verarbeitet | Region / wann verwendet | Datenschutzrichtlinie |
|---|---|---|---|---|---|---|
| Apple (MapKit, WeatherKit) | Karten, Ortssuche, Wetter | Standortkoordinaten, Ortssuchbegriffe | Orte und lokales Wetter anzeigen | Apples Server | Noch nicht im Einsatz | apple.com/legal/privacy |
Lumi nutzt heute keinen Karten- oder Wetterdienst von Drittanbietern. „Aktuellen Standort verwenden“ in der Web-App basiert auf der integrierten Standortfunktion Ihres Browsers und liest Ihren Standort nur einmal, wenn Sie darauf tippen.
9. Überwachung und Analyse
| Anbieter | Service | Informationen geteilt | Zweck | Wo verarbeitet | Region / wann verwendet | Datenschutzrichtlinie |
|---|---|---|---|---|---|---|
| Sentry (Functional Software, Inc.) | Absturz- und Fehlerberichte | Stack-Traces, Gerätemodell, System- und App-Versionen, eine nicht identifizierte Benutzerkennung; kein Inhalt | Probleme finden und beheben | Sentrys Cloud oder unsere eigenen, selbst gehosteten Server | Noch nicht im Einsatz | sentry.io/privacy |
| PostHog, Inc. | Produktanalyse | Funktionsnutzungsereignisse, eine nicht identifizierte Benutzerkennung, Gerät und Version; kein Inhalt | Verstehen Sie, wie Funktionen genutzt und verbessert werden Lumi | PostHogs Cloud oder unsere eigenen, selbst gehosteten Server | Noch nicht im Einsatz | posthog.com/privacy |
| Langfuse (selbst gehostet) | KI-Anrufverfolgung | Würde auf unseren eigenen Servern laufen und nichts an die Firma Langfuse senden | Untersuchen Sie KI-Qualitäts- und Kostenprobleme | Unsere Server | Noch nicht im Einsatz | Nicht anwendbar |
Lumi verwendet derzeit keinen Überwachungs-, Absturzberichts- oder Produktanalysedienst von Drittanbietern. Unsere eigenen Server zeichnen die tägliche Aktivität, die KI-Nutzung und grundlegende Stabilitätsdiagnosen auf, die Benutzer ohne deren Inhalt aktivieren. Die Apple-App verwendet das System MetricKit und sendet nur Ausnahmekategorien an Lumi, ohne Rohberichte hochzuladen; siehe Abschnitt 3.7 der Datenschutzerklärung. Bevor wir mit der Nutzung der oben genannten Dienste beginnen, aktualisieren wir diese Liste und die Datenschutzrichtlinie, geben die Änderung bekannt und geben Ihnen in den Einstellungen einen Schalter zum Deaktivieren.
10. SDKs von Drittanbietern
Heute enthalten die iPhone-, iPad- und Mac-Apps von Lumi genau eine Bibliothek eines Drittanbieters: GRDB, eine lokale Open-Source-Datenbank, die nur auf Ihrem Gerät läuft und weder Informationen sammelt noch sendet. Die Web-App enthält keine SDKs von Drittanbietern. In der folgenden Tabelle sind SDKs aufgeführt, die wir hinzufügen möchten, aber noch nicht integriert haben:
| SDK | Anbieter | Zweck | Gesammelte Informationen | Wenn es aktiv ist | Datenschutzrichtlinie |
|---|---|---|---|---|---|
| WeChat OpenSDK | Shenzhen Tencent Computer Systems Co., Ltd. | WeChat-Anmeldung | Sendet die Autorisierungsanfrage an WeChat und empfängt den Autorisierungscode; Alle Informationen, die das SDK selbst sammelt, werden in den von Tencent veröffentlichten Regeln für personenbezogene Daten beschrieben | Noch nicht integriert; Sobald es integriert ist, wird es nur aufgerufen, wenn Sie auf „WeChat-Anmeldung“ tippen | Siehe Website des Anbieters |
| Sentry SDK | Functional Software, Inc. (Sentry) | Absturz- und Fehlerberichte | Stack-Traces, Gerätemodell, System- und App-Versionen und App-Status zum Zeitpunkt eines Absturzes; kein Inhalt | Noch nicht integriert; Wir werden diese Liste zuerst aktualisieren | sentry.io/privacy |
| PostHog SDK | PostHog, Inc. | Produktanalyse | Funktionsnutzungsereignisse, eine anonymisierte Benutzerkennung, Gerätemodell, System- und App-Versionen; kein Inhalt | Noch nicht integriert; Wir werden diese Liste zuerst aktualisieren und Ihnen einen Schalter zum Ausschalten geben | posthog.com/privacy |
In den Apple-Apps erfolgt die Google-Anmeldung in der Web-Authentifizierungssitzung des Systems, ohne eingebettetes Google SDK, und die WeChat- und QQ-Anmeldung nutzt derzeit die Web-Autorisierung, ohne dass Tencent SDK eingebettet ist. Bevor wir ein neues SDK hinzufügen, führen wir eine Datenschutzprüfung durch und aktualisieren diese Liste.
Aus Gründen der Transparenz sind in der folgenden Tabelle die Apple-System-Frameworks aufgeführt LumiApple-Apps nutzen oder planen deren Nutzung. Sie sind Teil des Betriebssystems, keine SDKs von Drittanbietern, und alle, die eine Erlaubnis benötigen, fragen zuerst nach Ihrer Zustimmung.
| Systemrahmen | Verwendet für |
|---|---|
| Authentifizierungsdienste | Melden Sie sich bei Apple an. Webbasierte Anmeldung (Google, WeChat, QQ) |
| StoreKit | In-App-Kauf- und Abonnementverwaltung |
| Journaling-Vorschläge | Die Systemauswahl für Journaling-Vorschläge |
| FotosUI | Die Fotoauswahl des Systems |
| Benutzerbenachrichtigungen | Gewohnheitserinnerungen werden lokal auf Ihrem Gerät geplant |
| LocalAuthentication | Journalsperre (Face ID, Touch ID oder Gerätepasscode, nur auf Ihrem Gerät verifiziert) |
| EventKit (noch nicht verwendet) | Lesen und Schreiben von Apple-Kalender und Erinnerungen |
| HealthKit (noch nicht verwendet) | Gesundheitsdaten auslesen und State of Mind speichern |
| Sprache (noch nicht verwendet) | Sprache-zu-Text auf dem Gerät |
| Foundation-Modelle (noch nicht verwendet) | Apple On-Device-Modelle und Private Cloud Compute |
| Core Location, MapKit, WeatherKit (noch nicht verwendet) | Standort, Karten und Wetter |
11. Dienste von Drittanbietern, die Sie verbinden möchten
Wenn Sie sich bei Apple, Google, WeChat oder QQ anmelden, Google- oder Microsoft-Kalender und -Aufgaben verbinden oder über Apple oder Stripe bezahlen, sind diese Dienste auch unabhängige Verwalter Ihrer Daten und verarbeiten Ihre Daten gemäß ihren eigenen Datenschutzrichtlinien. Sie können die Verknüpfung einer Anmeldemethode in Lumi unter Einstellungen → Konto & Sicherheit aufheben, eine Integration in den Einstellungen trennen oder den Zugriff von Lumi in den Kontoeinstellungen dieses Dienstes widerrufen.
12. Aktualisierungen dieser Liste
Wir überprüfen diese Liste vor jeder größeren Veröffentlichung. Beim Hinzufügen, Ersetzen oder Ausscheiden eines Anbieters wird stets eine Datenschutzprüfung durchgeführt und diese Seite aktualisiert. Bei wesentlichen Änderungen daran, wer Ihre Daten erhält, was diese erhalten oder wo sie verarbeitet werden, werden wir Sie im Voraus wie in der Datenschutzerklärung] beschrieben benachrichtigen und bei Bedarf erneut um Ihre Zustimmung bitten. Fragen zu dieser Liste sind willkommen unter support@xicoai.com mit „Schutz personenbezogener Daten“ in der Betreffzeile.