Auftragsverarbeitungsvertrag für Lumo Webstore

Stand: 15. Oktober 2026

Dieser Vertrag nach Art. 28 DSGVO gilt zwischen dem Betreiber eines Webstores (Verantwortlicher, „Betreiber“) und Agency Scripts, Inhaber: Leon Rudolf, Die Halde 2, 64853 Otzberg, Deutschland, E-Mail [email protected] (Auftragsverarbeiter, „wir“). Er wird geschlossen, sobald der Betreiber das Modul Webstore im Dashboard einschaltet, und endet mit dem Abschalten des Webstores.

1. Gegenstand und Dauer

Wir betreiben für den Betreiber einen Online-Shop, der seine Produkte aus Tebex anzeigt, Besucher mit Discord anmeldet und Bestellungen an Tebex übergibt. Die Verarbeitung dauert so lange wie der Webstore aktiv ist.

2. Art der Daten und Betroffene

Betroffen sind Besucher und Kunden des Shops. Verarbeitet werden Discord-ID, Discord-Name und Profilbild, Warenkorb, Bestellungen mit Tebex-Warenkorbkennung, Bewertungen, Treuepunkte, Fragen an den KI-Assistenten (falls eingeschaltet) sowie technische Daten zur Auslieferung der Seiten.

3. Weisungen

Wir verarbeiten die Daten nur nach den Einstellungen, die der Betreiber im Dashboard trifft, und nach dokumentierten Weisungen des Betreibers, außer wir sind gesetzlich zu einer Verarbeitung verpflichtet. Halten wir eine Weisung für rechtswidrig, sagen wir das dem Betreiber.

4. Vertraulichkeit

Zugriff auf die Daten hat nur, wer ihn für den Betrieb braucht und zur Vertraulichkeit verpflichtet ist.

5. Technische und organisatorische Maßnahmen

Übertragung ausschließlich verschlüsselt (TLS).
Betrieb auf unserem eigenen Server in Deutschland, Zugang nur mit Schlüssel, Firewall.
Die Datenbank des Bots ist verschlüsselt (SQLCipher), Shopdaten liegen je Shop getrennt.
Webserver-Protokolle ohne IP-Adressen.
Regelmäßige verschlüsselte Sicherungen.
Zugriffe auf Einstellungen nur für Teammitglieder des Servers mit Berechtigung im Dashboard.

6. Unterauftragsverarbeiter

Wir setzen Cloudflare, Inc. (Auslieferung der Seiten, Schutz vor Angriffen) und, nur für den KI-Assistenten, unseren KI-Anbieter ein. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework oder der EU-Standardvertragsklauseln. Neue Unterauftragsverarbeiter kündigen wir vorher auf lumobot.net an; der Betreiber kann widersprechen und den Webstore abschalten. Discord und Tebex sind eigenständig Verantwortliche und keine Unterauftragsverarbeiter.

7. Unterstützung des Betreibers

Wir unterstützen den Betreiber bei Anfragen betroffener Personen (Auskunft, Berichtigung, Löschung), bei der Meldung von Datenschutzverletzungen und bei Datenschutz-Folgenabschätzungen. Verletzungen des Schutzes personenbezogener Daten melden wir dem Betreiber unverzüglich, sobald wir davon erfahren.

8. Löschung und Rückgabe

Nach dem Ende des Webstores löschen wir die Shopdaten innerhalb von 30 Tagen, außer eine gesetzliche Pflicht verlangt eine längere Aufbewahrung. Auf Wunsch stellen wir dem Betreiber vorher eine Kopie bereit.

9. Nachweise und Kontrollen

Wir stellen dem Betreiber auf Anfrage die Informationen zur Verfügung, die zum Nachweis der Einhaltung dieses Vertrags nötig sind, und ermöglichen angemessene Überprüfungen nach vorheriger Abstimmung.

10. Schlussbestimmungen

Es gilt deutsches Recht. Ergänzend gelten die Nutzungsbedingungen von Lumo. Sollte eine Bestimmung unwirksam sein, bleibt der Vertrag im Übrigen wirksam.