Databehandleraftale for Lumo Webstore
Status: 15. oktober 2026
Denne aftale i henhold til Art. 28 DSGVO gælder mellem operatøren af en Webstore (dataansvarlig, „operatør“) og Agency Scripts, indehaver: Leon Rudolf, Die Halde 2, 64853 Otzberg, Deutschland, e-mail [email protected] (databehandler, „vi“). Den indgås, så snart operatøren aktiverer modulet Webstore i dashboardet, og ophører ved deaktivering af denne Webstore.
1. Genstand og varighed
Vi driver en onlineshop for operatøren, som viser dennes produkter fra Tebex, logger besøgende ind med Discord og overfører bestillinger til Tebex. Behandlingen varer så længe, som denne Webstore er aktiv.
2. Oplysningernes art og de registrerede
De registrerede er besøgende og kunder i shoppen. Der behandles Discord-ID, Discord-navn og profilbillede, indkøbskurv, bestillinger med Tebex-indkøbskurvs-id, anmeldelser, loyalitetspoint, spørgsmål til AI-assistenten (hvis aktiveret) samt tekniske data til levering af siderne.
3. Instrukser
Vi behandler kun oplysningerne i overensstemmelse med de indstillinger, som operatøren foretager i dashboardet, og efter dokumenterede instrukser fra operatøren, medmindre vi i henhold til lovgivningen er forpligtet til en behandling. Mener vi, at en instruks er i strid med loven, underretter vi operatøren herom.
4. Fortrolighed
Kun personer, der har brug for adgang til driften og er forpligtet til fortrolighed, har adgang til oplysningerne.
5. Tekniske og organisatoriske foranstaltninger
- Overførsel udelukkende krypteret (TLS).
- Drift på vores egen server i Tyskland, adgang kun med nøgle, firewall.
- Bottens database er krypteret (SQLCipher), shopdata opbevares adskilt for hver shop.
- Webserverlogfiler uden IP-adresser.
- Regelmæssige krypterede sikkerhedskopier.
- Adgang til indstillinger kun for teammedlemmer på serveren med tilladelse i dashboardet.
6. Underdatabehandlere
Vi anvender Cloudflare, Inc. (levering af sider, beskyttelse mod angreb) og, udelukkende til AI-assistenten, vores AI-leverandør. Overførslen til USA sker på grundlag af EU-US Data Privacy Framework eller EU-standardkontraktbestemmelserne. Nye underdatabehandlere varsler vi forud på lumobot.net; operatøren kan gøre indsigelse og deaktivere denne Webstore. Discord og Tebex er selvstændigt dataansvarlige og ikke underdatabehandlere.
7. Bistand til operatøren
Vi bistår operatøren ved henvendelser fra registrerede personer (indsigt, berigtigelse, sletning), ved anmeldelse af brud på persondatasikkerheden og ved konsekvensanalyser vedrørende databeskyttelse. Brud på persondatasikkerheden meddeler vi straks operatøren, så snart vi bliver bekendt med det.
8. Sletning og returnering
Efter ophør af denne Webstore sletter vi shopdata inden for 30 dage, medmindre en lovmæssig forpligtelse kræver længere opbevaring. Efter anmodning stiller vi forinden en kopi til rådighed for operatøren.
9. Dokumentation og kontrol
Vi stiller efter anmodning de oplysninger til rådighed for operatøren, som er nødvendige for at påvise overholdelsen af denne aftale, og muliggør rimelige inspektioner efter forudgående aftale.
10. Afsluttende bestemmelser
Tysk ret finder anvendelse. Supplerende gælder brugsbetingelserne for Lumo. Skulle en bestemmelse være ugyldig, forbliver aftalen i øvrigt gyldig.
