Auftragsverarbeitung

Auftragsverarbeitungsvertrag (AVV) gem. Art. 28 DSGVO

Wenn Sie die Lumen-Software (lumen.hr, lumen.pmo, lumen.crm, lumen.privacy) zur Verarbeitung personenbezogener Daten Ihrer Mitarbeitenden, Kundinnen oder Kontakte einsetzen, sind Sie als Kundin Verantwortliche im Sinne der DSGVO. Die VSS Software GmbH fungiert als Auftragsverarbeiterin.

Vertrags-Template

Wir stellen einen vorbereiteten AVV zur Verfügung, der die Anforderungen aus Art. 28 DSGVO erfüllt. Das Template enthält:

• Gegenstand, Art und Zweck der Verarbeitung
• Art der personenbezogenen Daten und Kategorien betroffener Personen
• Pflichten und Rechte der Verantwortlichen
• Technische und organisatorische Maßnahmen (TOM) der Auftragsverarbeiterin
• Liste der eingesetzten Subunternehmer (Hetzner, Postmark, Plausible)
• Regelungen zu Audit-Rechten, Kontrollen und Vertragsende

Download und Unterzeichnung

Den AVV erhalten Sie auf Anfrage als unterschriftsreifes PDF. Schreiben Sie uns kurz an datenschutz@lumen-cloud.de mit Ihrem Firmennamen und der genutzten Lumen-Variante — Sie bekommen das Dokument innerhalb eines Werktages.

Alternativ können Sie unser Template gegenzeichnen und an datenschutz@lumen-cloud.de zurücksenden. Wir bestätigen den Erhalt und schicken die unterschriebene Version zurück.

Subunternehmer

Folgende Subunternehmer werden im Rahmen der Auftragsverarbeitung eingesetzt:

Subunternehmer	Zweck	Sitz
Hetzner Online GmbH	Hosting (Server, Datenbank, Backups)	Deutschland
ActiveCampaign LLC (Postmark)	Transaktionale E-Mails	EU/Dublin
Plausible Insights OÜ	Reichweitenmessung (cookielos, anonym)	EU

Wesentliche Änderungen an dieser Liste werden 30 Tage vor Wirksamkeit angekündigt. Die Kundin kann widersprechen; in diesem Fall steht ein außerordentliches Kündigungsrecht zur Verfügung.

Stand

April 2026.