Auftragsverarbeitung

Auftragsverarbeitungsvertrag (AVV) gem. Art. 28 DSGVO

Wenn Sie die Lumen-Software (lumen.hr, lumen.pmo, lumen.crm, lumen.privacy, lumen.mask) zur Verarbeitung personenbezogener Daten Ihrer Mitarbeitenden, Kund:innen oder Kontakte einsetzen, sind Sie als Kundin Verantwortliche im Sinne der DSGVO. Die vss software GmbH fungiert als Auftragsverarbeiterin.

Vertrags-Template

Wir stellen einen vorbereiteten AVV zur Verfügung, der die Anforderungen aus Art. 28 DSGVO erfüllt. Das Template enthält:

• Gegenstand, Art und Zweck der Verarbeitung
• Art der personenbezogenen Daten und Kategorien betroffener Personen
• Pflichten und Rechte der Verantwortlichen
• Technische und organisatorische Maßnahmen (TOM) der Auftragsverarbeiterin
• Liste der eingesetzten Subunternehmer (Hetzner, Postmark, Plausible)
• Regelungen zu Audit-Rechten, Kontrollen und Vertragsende

Download und Unterzeichnung

Der AV-Vertrag ist für Kund:innen standardmäßig verfügbar und kann als PDF angefordert werden. Schreiben Sie uns kurz an datenschutz@lumen-cloud.de mit Ihrem Firmennamen und der genutzten Lumen-Variante — Sie bekommen das Dokument innerhalb eines Werktags.

Alternativ können Sie unser Template gegenzeichnen und an datenschutz@lumen-cloud.de zurücksenden. Wir bestätigen den Erhalt und schicken die unterschriebene Version zurück.

Subunternehmer

Folgende Subunternehmer werden im Rahmen der Auftragsverarbeitung eingesetzt:

Subunternehmer	Zweck	Sitz
Hetzner Online GmbH	Hosting (Server, Datenbank, Backups)	Deutschland
ActiveCampaign LLC (Postmark)	Transaktionale E-Mails	EU/Dublin
Plausible Insights OÜ	Reichweitenmessung (cookielos, anonym)	EU

Wesentliche Änderungen an dieser Liste werden 30 Tage vor Wirksamkeit angekündigt. Die Kundin kann widersprechen; in diesem Fall steht ein außerordentliches Kündigungsrecht zur Verfügung.

Stand

Mai 2026.