Personuppgiftsbiträdesavtal för Lumo Webstore

Stand: 15. Oktober 2026

Detta avtal enligt Art. 28 DSGVO gäller mellan operatören av en Webstore (personuppgiftsansvarig, ”operatör”) och Agency Scripts, Inhaber: Leon Rudolf, Die Halde 2, 64853 Otzberg, Deutschland, E-Mail [email protected] (personuppgiftsbiträde, ”vi”). Det ingås så snart operatören aktiverar modulen Webstore i dashboarden och upphör när Webstore inaktiveras.

1. Föremål och varaktighet

Vi driver en onlinebutik för operatören som visar dennes produkter från Tebex, loggar in besökare med Discord och överför beställningar till Tebex. Behandlingen pågår så länge Webstore är aktiv.

2. Typ av uppgifter och registrerade

Registrerade är besökare och kunder i butiken. Följande behandlas: Discord-ID, Discord-namn och profilbild, varukorg, beställningar med identifierare för Tebex-varukorg, recensioner, lojalitetspoäng, frågor till AI-assistenten (om aktiverad) samt tekniska data för leverans av sidorna.

3. Instruktioner

Vi behandlar endast uppgifterna enligt de inställningar som operatören gör i dashboarden och enligt dokumenterade instruktioner från operatören, såvida vi inte är rättsligt förpliktade till behandling. Om vi anser att en instruktion strider mot lag meddelar vi operatören detta.

4. Konfidentialitet

Endast den som behöver åtkomst till uppgifterna för driften och har förbundit sig till konfidentialitet har åtkomst.

5. Tekniska och organisatoriska åtgärder

Överföring uteslutande krypterad (TLS).
Drift på vår egen server i Tyskland, åtkomst endast med nyckel, brandvägg.
Bottens databas är krypterad (SQLCipher), butiksuppgifter lagras åtskilda för varje butik.
Webbserverloggar utan IP-adresser.
Regelbundna krypterade säkerhetskopior.
Åtkomst till inställningar endast för serverns teammedlemmar med behörighet i dashboarden.

6. Underbiträden

Vi använder Cloudflare, Inc. (leverans av sidorna, skydd mot attacker) och, endast för AI-assistenten, vår AI-leverantör. Överföringen till USA sker på grundval av EU-US Data Privacy Framework eller EU-standardavtalsklausuler. Nya underbiträden tillkännager vi i förväg på lumobot.net; operatören kan invända och inaktivera Webstore. Discord och Tebex är självständigt personuppgiftsansvariga och inga underbiträden.

7. Stöd till operatören

Vi stödjer operatören vid förfrågningar från registrerade personer (registerutdrag, rättelse, radering), vid anmälan av personuppgiftsincidenter och vid konsekvensbedömningar avseende dataskydd. Incidenter som rör skyddet av personuppgifter anmäler vi till operatören utan dröjsmål så snart vi får kännedom om dem.

8. Radering och återlämnande

Efter att Webstore har avslutats raderar vi butiksuppgifterna inom 30 dagar, såvida inte en lagstadgad skyldighet kräver längre lagring. På begäran tillhandahåller vi en kopia till operatören dessförinnan.

9. Bevis och kontroller

Vi tillhandahåller på begäran den information till operatören som krävs för att visa att detta avtal efterlevs, och möjliggör rimliga kontroller efter föregående överenskommelse.

10. Slutbestämmelser

Tysk rätt tillämpas. Kompletterande gäller användarvillkoren för Lumo. Om en bestämmelse skulle vara ogiltig förblir avtalet i övrigt giltigt.