Datenschutzerklärung
Zuletzt aktualisiert: 14.8.2026
1. Verantwortlicher
Verantwortlicher für die über den Dienst Lou erhobenen Daten ist:
- COME & H, SASU mit einem Stammkapital von 3 000 € (Herausgeber des Dienstes „Lou")
- Handelsregister Lyon Nr. 921 125 191 — SIRET: 921 125 191 00012
- Sitz: 12 rue de la Part-Dieu, 69003 Lyon, Frankreich
- Telefon: +33 (0)4 65 84 10 97
- Kontakt Datenschutz: dpo@lou.care
Rolle der Partner
Die Rolle des Herausgebers richtet sich nach der jeweiligen Verarbeitung:
| Verarbeitung | Rolle |
|---|---|
| Gespräch in einem Partner-Verkaufsort: Bereitstellung der Assistentin in der Betriebsstätte, angebotener Katalog, angezeigte Kampagnen, Bearbeitung Ihres Anliegens durch eine Fachperson | Gemeinsam Verantwortliche (Art. 26): der Partner und der Herausgeber |
| Grundfunktionen des Dienstes: Gespräch außerhalb eines Verkaufsorts, Gesundheitsreferenzquellen, Sicherheit, Privatkonto, Plattformstatistiken | Der Herausgeber allein verantwortlich |
| Inhalte, die eine gewerbliche Person selbst veröffentlicht (Produktseiten, Katalog, Markeninhalte), und Daten, die sie uns anvertraut | Der Herausgeber als Auftragsverarbeiter (Art. 28) der gewerblichen Person |
Gemeinsame Verantwortlichkeit — Aufteilung (Art. 26 Abs. 1):
- der Herausgeber übernimmt die technische Bereitstellung des Dienstes, die Sicherheit, die Speicherung, die Information der betroffenen Personen und die Bearbeitung von Anträgen auf Ausübung von Rechten;
- der Partner entscheidet über die Bereitstellung des Dienstes in seiner Betriebsstätte, über den Katalog und die Kampagnen und verarbeitet die ihm übermittelten Austausche, wenn eine seiner Fachpersonen übernimmt.
🚨 Unabhängig vom Partner können Sie sämtliche Ihrer Rechte gegenüber dem Herausgeber ausüben, der Ihre zentrale Anlaufstelle im Sinne von Artikel 26 Abs. 1 ist: dpo@lou.care. Sie behalten die Möglichkeit, Ihre Rechte gegenüber jedem der gemeinsam Verantwortlichen auszuüben (Art. 26 Abs. 3).
2. Für wen diese Erklärung gilt
Sie deckt drei Nutzungsformen ab: den Besucher (Gespräch ohne Konto), den Inhaber eines Privatkontos (Verlauf, Favoriten, Profile) und die gewerbliche Person (Zugang zum Geschäftsbereich). Die Abschnitte geben gegebenenfalls die betroffene Nutzungsform an.
Eine gewerbliche Person, die ihr Konto mit einer Drittanwendung verbindet (KI-Assistenz-Konnektor), unterliegt zusätzlich der Datenschutzerklärung des MCP-Konnektors, die die vorliegende ergänzt.
3. Erhobene Daten
Gespräch (alle Nutzungsformen)
- Gesprächsdaten: Inhalt der mit Lou ausgetauschten Nachrichten, technische Kennungen des Gesprächs und der Nachricht.
- Sitzungsdaten: technische Sitzungskennung (Cookie lou_session_id), gescannter Verkaufsort, durch den QR-Code bezeichnete Marke oder bezeichnetes Produkt.
- Technische Daten: IP-Adresse, unumkehrbar mit einem geheimen Salt gehasht (HMAC-SHA256), zu Sicherheitszwecken (Missbrauchsabwehr, Ratenbegrenzung) — es wird keine IP-Adresse im Klartext gespeichert. User-Agent, Kampagnenparameter, Zeitstempel.
- Daten zum Besuchskontext: ungefährer Standort auf Ebene von Land, Region und Stadt, von unserem Hoster aus der IP-Adresse abgeleitet (die Auflösung erfolgt im Auslieferungsnetz — Lou erhält niemals die IP-Adresse im Klartext); Gerätetyp, Betriebssystem und Browser, aus dem User-Agent abgeleitet. Die Genauigkeit der IP-Geolokalisierung ist begrenzt und nur richtungsweisend.
- Fotografien: Wenn Sie ein Foto übermitteln (Produkt, Frage an eine Fachperson), wird es für die Dauer der Bearbeitung Ihres Anliegens gespeichert. Aufnahmemetadaten (einschließlich Geolokalisierung) werden beim Empfang entfernt.
Privatkonto
- Identifikationsdaten: Anzeigename, E-Mail-Adresse, Authentifizierungsmittel (Passwort, Passkey oder Google-/Apple-Zugangsdaten, falls Sie diese Anmeldeart wählen).
- Profile: für Sie und, wenn Sie es wünschen, für Ihre Angehörigen — Anzeigename, Verwandtschaftsverhältnis, Geburtsdatum, angegebene sensible Personengruppen, angegebene Allergien, Haut- und Haareigenschaften, Präferenzen.
- Nutzung: Favoriten, Gesprächsverlauf, aus Ihrem Surfverhalten abgeleitete Präferenzen, Einwilligungen und deren Historie, Benachrichtigungseinstellungen.
Gewerblich
- Identifikationsdaten und Zuordnung zu einer Betriebsstätte, Anmelde- und Aktionsprotokolle, Abrechnungsdaten.
4. Gesundheitsdaten
Bestimmte von Ihnen bereitgestellte Angaben (sensible Personengruppen, Allergien oder was Sie spontan im Gespräch schreiben) stellen Gesundheitsdaten dar, geschützt durch Artikel 9 DSGVO. Sie werden gesondert verarbeitet:
- Sicherheit — Ihre angegebenen Personengruppen und Allergien dienen dazu, Produkte auszuschließen, die für Sie nicht geeignet sind. Dieser Filter ist stets aktiv und beruht auf Ihrer ausdrücklichen Einwilligung, die bei der Erfassung des Profils erteilt wird.
- Kommerzielle Personalisierung — die Verwendung derselben Angaben, um Ihnen personalisierte Angebote oder Empfehlungen zu unterbreiten, ist standardmäßig deaktiviert. Sie erfordert eine gesonderte, spezifische und jederzeit widerrufliche Einwilligung, getrennt von der Nutzung des Dienstes.
- Austausch mit einer Fachperson — wird Ihr Anliegen an eine Fachperson der Betriebsstätte weitergeleitet, so greift diese auf den Gesprächsverlauf zu, um zu antworten. Für diese Austausche gilt eine eigene Speicherfrist (siehe Artikel 6).
Gesundheitsbezogene Inhalte werden im Dienst nur bei Partnern aktiviert, die hierzu ausdrücklich berechtigt sind und die entsprechenden Verpflichtungen unterzeichnet haben.
Profile von Angehörigen
Der Dienst erlaubt es Ihnen, das Profil eines Dritten (eines Kindes, eines Elternteils) zu hinterlegen. Tun Sie dies, so müssen Sie diese Person darüber informieren, dass ihre Daten in Ihrem Konto enthalten sind und dass ihr die in Artikel 9 beschriebenen Rechte zustehen. Sie können ein Profil jederzeit löschen; die Löschung tilgt nicht den Gesprächsverlauf, der wieder Ihrem Standardprofil zugeordnet wird.
5. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Erbringung des dialogbasierten Dienstes (Produktorientierung, Wiedergabe der Zusammensetzung, amtliche Informationen) | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Verwaltung des Privatkontos, Verlauf, Favoriten | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Sicherheitsfilter auf Grundlage angegebener Personengruppen und Allergien | Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a) |
| Personalisierte Empfehlungen und Angebote auf Grundlage von Gesundheitsdaten | Gesonderte ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a) |
| Empfehlungen auf Grundlage von Surfpräferenzen (ohne Gesundheitsbezug) | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Bearbeitung eines Anliegens durch eine Fachperson der Betriebsstätte | Einwilligung (Art. 6 Abs. 1 lit. a) und Art. 9 Abs. 2 lit. a |
| Benachrichtigungen (E-Mail, Push-Benachrichtigung) | Einwilligung (Art. 6 Abs. 1 lit. a) |
| Veröffentlichung von Produktbewertungen und Moderation | Vertragserfüllung (Art. 6 Abs. 1 lit. b) und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
| Sicherheit, Betrugsprävention, Ratenbegrenzung | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Reichweitenmessung und aggregierte Statistiken | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Abrechnung und Verwaltung gewerblicher Abonnements | Vertragserfüllung (Art. 6 Abs. 1 lit. b) und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
| Beantwortung von Anträgen auf Ausübung von Rechten | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
6. Speicherfristen
| Daten | Frist |
|---|---|
| Gespräch ohne Konto, ohne menschliches Eingreifen | 13 Monate nach der letzten Nachricht, danach unumkehrbare Anonymisierung (Inhalt und Kennungen werden gelöscht; es verbleiben nur nicht identifizierende Zähler) |
| Einem Konto zugeordnetes Gespräch | Gespeichert, solange das Konto besteht, danach mit dessen Löschung entfernt |
| Von einer Fachperson bearbeiteter Austausch (Gesundheitsdaten) | 3 Jahre nach der letzten Aktivität, danach unumkehrbare Anonymisierung |
| Übermittelte Fotografien | Gelöscht zusammen mit dem Austausch, zu dem sie gehören |
| Gehashte IP-Adresse | 30 Tage |
| Sitzungs-Cookie lou_session_id | 90 Tage, gleitend (siehe Artikel 10) |
| Technische Gesprächsdiagnosen | 90 Tage |
| Rohdaten der Reichweitenmessung | 18 Monate, danach verbleiben nur aggregierte Statistiken |
| Privatkonto und Profile | Bis zur Löschung des Kontos durch seinen Inhaber |
| Einwilligungen und deren Historie | 3 Jahre ab ihrem Widerruf, zu Nachweiszwecken |
| Anträge auf Ausübung von Rechten | 3 Jahre nach Abschluss (Art. 30 DSGVO) |
| Abrechnungsdaten | 10 Jahre (handelsrechtliche Pflicht) |
| Aggregierte, nicht identifizierende Statistiken | Ohne Begrenzung (nicht identifizierend) |
Die vorstehend genannte Anonymisierung ist nicht umkehrbar: der Inhalt der Nachrichten, die gehashte IP-Adresse, der User-Agent, die Stadt, die Region und die Sitzungskennung werden endgültig gelöscht.
7. Empfänger und Dienstleister
Ihre Daten sind ausschließlich befugten Personen beim Herausgeber zugänglich, den Partnern unter den Bedingungen von Artikel 1 (von einer Fachperson bearbeiteter Austausch, aggregierte Statistiken) sowie den folgenden technischen Dienstleistern:
| Dienstleister | Rolle | Ort der Verarbeitung |
|---|---|---|
| Vercel Inc. | Hosting der Oberfläche und der Serverfunktionen, Reichweitenmessung ohne Tracker | Europäische Union (Paris) |
| Google Cloud | verwaltete Datenbank | Europäische Union (Paris) |
| Google Cloud (Vertex AI) | Sprachmodell und Einbettungsmodell | Europäische Union |
| Amazon Web Services (Bedrock) | Ersatzmodell, nur genutzt, wenn das Hauptmodell nicht verfügbar ist | Europäische Union (Frankfurt) |
| Cloudflare | Schutz vor Bots und Missbrauch | Europäische Union |
| Ably | Echtzeitübertragung der Austausche mit einer Fachperson | Europäische Union |
| Scaleway | Versand der E-Mails des Dienstes | Frankreich (Paris) |
| Stripe | Zahlung und Verwaltung gewerblicher Abonnements | Europäische Union |
| Sentry | Erfassung von Anwendungsfehlern | Europäische Union |
| Better Stack | Überwachung der Verfügbarkeit | Europäische Union |
| Google, Apple | Anmeldung über ein Drittkonto, falls Sie diese Art wählen | Europäische Union |
Die von Lou genutzten Anbieter von Sprachmodellen verarbeiten die Daten ausschließlich zur Erzeugung der angeforderten Antwort; eine Weiterverwendung zu Trainingszwecken ist deaktiviert.
Es werden keine Daten zu kommerziellen Zwecken an Dritte abgetreten, vermietet oder verkauft.
8. Übermittlungen außerhalb der Europäischen Union
Die Daten werden in der Europäischen Union verarbeitet und gespeichert. Mehrere der oben aufgeführten Dienstleister sind gleichwohl in den Vereinigten Staaten niedergelassen oder können von dort aus zu Zwecken der technischen Unterstützung zugreifen. Diese Zugriffe sind durch die von der Europäischen Kommission erlassenen Standardvertragsklauseln abgesichert, gegebenenfalls ergänzt durch die Zertifizierung des Dienstleisters nach dem EU-US-Datenschutzrahmen sowie durch ergänzende technische Maßnahmen (Verschlüsselung bei der Übertragung und im Ruhezustand, Minimierung der übermittelten Daten).
Eine Kopie der geltenden Garantien erhalten Sie unter dpo@lou.care.
9. Profiling und automatisierte Entscheidungen
Der Dienst analysiert Ihr Surfverhalten und Ihre Interaktionen, um Ihnen Produkte vorzuschlagen, die für Sie geeignet sein können. Diese Verarbeitung stellt ein Profiling im Sinne von Artikel 4 Nr. 4 DSGVO dar.
- Sie führt zu keiner automatisierten Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Artikel 22.
- Gesundheitsdaten werden hierfür nur mit Ihrer gesonderten ausdrücklichen Einwilligung verwendet (siehe Artikel 4).
- Sie können jederzeit widersprechen, über die Einstellungen Ihres Kontos oder unter dpo@lou.care. Der Sicherheitsfilter bleibt hiervon unberührt: Er schützt Sie, er zielt nicht auf Sie ab.
10. Cookies und Tracker
Einzelheiten zu den gesetzten Cookies, ihrem Zweck und ihrer Dauer finden sich in der Cookie-Richtlinie.
Lou setzt ein technisches Sitzungs-Cookie (lou_session_id, HttpOnly, Secure, SameSite=Lax) mit einer Dauer von 90 gleitenden Tagen. Es gewährleistet die Fortsetzung Ihres Gesprächs und ermöglicht es Ihnen, Ihre Austausche bei einer Rückkehr wiederzufinden.
Dieses Cookie ist zur Erbringung des vom Nutzer ausdrücklich gewünschten Dienstes unbedingt erforderlich: Ohne es kann ein Gespräch nicht von einer Nachricht zur nächsten fortgeführt werden. Es unterliegt daher keiner vorherigen Einwilligung.
Es wird kein Werbe-Cookie gesetzt. Die Reichweitenmessung erfolgt ohne auf Ihrem Endgerät gesetzten Tracker und ohne Verfolgung Ihres Surfverhaltens auf anderen Websites; die entsprechenden Daten werden ausschließlich zu statistischen und Sicherheitszwecken verwendet.
Wird ein Konto angelegt, so wird ein Authentifizierungs-Cookie gesetzt, um Ihre Sitzung offen zu halten.
11. Rechte der betroffenen Personen
Gemäß der DSGVO und dem französischen Datenschutzgesetz stehen Ihnen folgende Rechte zu:
- Auskunftsrecht — die Bestätigung zu erhalten, dass Sie betreffende Daten verarbeitet werden, und eine Kopie davon zu erhalten;
- Recht auf Berichtigung — unrichtige oder unvollständige Daten berichtigen zu lassen;
- Recht auf Löschung („Recht auf Vergessenwerden") — die Löschung Ihrer Daten in den in Art. 17 vorgesehenen Fällen zu erwirken;
- Recht auf Datenübertragbarkeit — die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen Format zu erhalten;
- Widerspruchsrecht — aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen;
- Recht auf Einschränkung der Verarbeitung;
- Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird;
- Recht, Anweisungen zum Umgang mit Ihren Daten nach Ihrem Tod zu erteilen.
Diese Rechte werden kostenfrei über unser eigens vorgesehenes Formular oder per E-Mail an dpo@lou.care ausgeübt. Wir antworten innerhalb eines Monats nach Eingang des Antrags; diese Frist kann bei Komplexität oder einer hohen Zahl von Anträgen um zwei Monate verlängert werden — Sie werden hierüber innerhalb der ursprünglichen Frist unterrichtet (Art. 12 Abs. 3 DSGVO).
Bei fortbestehender Uneinigkeit können Sie Beschwerde bei der Commission nationale de l'informatique et des libertés (CNIL), der französischen Datenschutzaufsichtsbehörde, einlegen: www.cnil.fr.
12. Sicherheit
Lou setzt dem Risiko angemessene technische und organisatorische Maßnahmen um: TLS-Verschlüsselung bei der Übertragung, Verschlüsselung im Ruhezustand, Hashing sensibler technischer Kennungen, strikte Trennung der Daten zwischen Partnern, rollenbasierte Zugriffskontrolle, auditierte Protokollierung der Zugriffe auf Gesundheitsdaten, Trennung der Umgebungen, verpflichtende Code-Reviews und laufende Überwachung.
Im Falle einer Datenschutzverletzung, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten mit sich bringt, unterrichtet der Herausgeber die CNIL innerhalb von 72 Stunden und, bei hohem Risiko, die betroffenen Personen unverzüglich (Art. 33 und 34 DSGVO).
13. Änderungen der Erklärung
Diese Erklärung kann aktualisiert werden, um einer Entwicklung des Dienstes oder des rechtlichen Rahmens Rechnung zu tragen. Das Datum der letzten Aktualisierung steht am Seitenanfang. Jede wesentliche Änderung wird den Kontoinhabern auf geeignetem Wege zur Kenntnis gebracht.