Auftragsverarbeitungsvertrag für Lumo Webstore

Stand: 15. Oktober 2026

Art. 28 DSGVOに基づく本契約は、Webstoreの運営者（管理者、「運営者」）と、Agency Scripts、代表者: Leon Rudolf, Die Halde 2, 64853 Otzberg, Deutschland, E-Mail [email protected]（処理者、「当社」）との間に適用されます。本契約は運営者がダッシュボードでWebstoreモジュールを有効にした時点で締結され、Webstoreを無効にした時点で終了します。

1. 対象および期間

当社は運営者のために、Tebexの商品を表示し、訪問者をDiscordでログインさせ、注文をTebexに引き渡すオンラインショップを運営します。処理期間はWebstoreが有効である間継続します。

2. データの種類および対象者

対象となるのはショップの訪問者および顧客です。処理されるのは、Discord-ID、Discord名、プロフィール画像、カート情報、Tebexカート識別子を含む注文情報、レビュー、ロイヤルティポイント、AIアシスタントへの質問（有効化されている場合）、およびページ配信用の技術データです。

3. 指示

当社は、法令により処理が義務付けられている場合を除き、運営者がダッシュボードで行う設定および文書による運営者の指示に従ってのみデータを処理します。指示が違法であると判断した場合、当社はその旨を運営者に通知します。

4. 守秘義務

データへのアクセスは、運営に必要であり、守秘義務を負う者のみに制限されます。

5. 技術的および組織的安全管理措置

通信は暗号化（TLS）のみで行われます。
ドイツ国内の自社サーバーでの運用、アクセスは鍵認証のみ、ファイアウォール完備。
ボットのデータベースは暗号化（SQLCipher）されており、ショップデータはショップごとに分離して保存されます。
WebサーバーのログにはIPアドレスは記録されません。
定期的な暗号化バックアップを実施。
設定へのアクセスは、ダッシュボードで権限を持つサーバーのチームメンバーのみに限定。

6. 復処理者

当社はCloudflare, Inc.（ページの配信、攻撃からの保護）および、AIアシスタント専用として当社のAIプロバイダーを利用します。米国へのデータ移転は、EU-US Data Privacy FrameworkまたはEU標準契約条項に基づいて行われます。新たな復処理者を採用する場合は、事前にlumobot.netでお知らせします。運営者はこれに異議を唱え、Webstoreを無効化することができます。DiscordおよびTebexは独立した管理者であり、復処理者ではありません。

7. 運営者の支援

当社は、データ主体の権利要求（開示、訂正、削除）、個人データ侵害の通知、およびデータ保護影響評価において運営者を支援します。個人データの保護侵害を認識した場合、当社は直ちに運営者に通知します。

8. 削除および返却

Webstoreの終了後、法令によりそれ以上の保管が義務付けられている場合を除き、ショップデータを30日以内に削除します。要望がある場合は、事前に運営者へコピーを提供します。

9. 証明および監査

当社は運営者の要請に応じ、本契約の遵守を証明するために必要な情報を提供し、事前調整の上で合理的な監査を受け入れます。

10. 最終規定

準拠法はドイツ法とします。補足としてLumoの利用規約が適用されます。いずれかの条項が無効となった場合でも、本契約の残りの条項は引き続き有効とします。