LumaDrop — Fassung 2026-08-08 Veröffentlicht unter https://lumadrop.de/dienstleister.html

Diese Liste ist die maßgebliche Fassung. Auf sie verweisen die Datenschutzerklärung (Ziffer 13), der Auftragsverarbeitungsvertrag (Anlage 2) und die TOM. Sie wird fortgeschrieben, ohne dass diese Dokumente geändert werden müssen; die Änderungshistorie am Ende weist jede Änderung nach.

Änderungen bei den Unterauftragsverarbeitern nach Abschnitt 1 werden den Firmenkunden mindestens 14 Tage vorher in Textform angekündigt; ihnen steht innerhalb von 14 Tagen ein Widerspruchsrecht aus wichtigem datenschutzrechtlichem Grund zu (AVV § 5 Abs. 3, Art. 28 Abs. 2 DSGVO).

1. Unterauftragsverarbeiter des Transferzentrums

Vom Transferzentrum beauftragt. Mit allen bestehen Verträge nach Art. 28 DSGVO. Diese Liste ist vollständig — weitere Unterauftragsverarbeiter bestehen nicht.

Die Sicherungskopien werden bereits auf dem Produktivserver verschlüsselt, bevor sie ihn verlassen. Der Betreiber des Sicherungsspeichers hat zu keinem Zeitpunkt Zugriff auf lesbare Inhalte.

2. KI-Dienste der Firmenkunden

Diese Dienste beauftragt nicht das Transferzentrum, sondern der jeweilige Firmenkunde: Er schließt den Vertrag selbst ab und hinterlegt seine eigenen Zugangsschlüssel in der Plattform. Die Plattform übermittelt Inhalte auf seine Weisung und unter seinen Zugangsdaten. Ein plattformweiter Ersatzschlüssel besteht nicht — ohne hinterlegten Schlüssel findet keine Übermittlung statt.

Sie sind deshalb keine Unterauftragsverarbeiter des Transferzentrums (AVV § 9). Die Aufstellung dient allein der Transparenz darüber, wohin Inhalte gelangen können.

Welche dieser Dienste genutzt werden, entscheidet der Firmenkunde. Für die Zulässigkeit einer Übermittlung in die USA — regelmäßig auf Grundlage des EU-US Data Privacy Framework oder der EU-Standardvertragsklauseln — ist er als Verantwortlicher zuständig, weil er das Vertragsverhältnis zum Anbieter unterhält.

Nimmt das Transferzentrum einen weiteren KI-Dienst in die Plattform auf, teilt es dies wie eine Änderung nach Abschnitt 1 mit.

3. Eigenverantwortlich handelnde Stellen

Weder Unterauftragsverarbeiter noch im Auftrag eines Firmenkunden tätig:

Übertragen wird dabei ausschließlich der Domainname, keine Daten von Besucherinnen und Besuchern.

Sonst keine. Die Plattform lädt keine Schriftarten, Skripte oder sonstigen Ressourcen von fremden Servern; Ihr Browser baut beim Aufruf keine Verbindung zu Dritten auf (Datenschutzerklärung Ziffer 8).

4. Nicht erfasst

• Nebenleistungen ohne Datenzugang — etwa Telekommunikations- oder Wartungsleistungen (AVV § 5 Abs. 4).
• Vom Firmenkunden bestimmte Exportziele — überträgt die Plattform Inhalte auf einen Netzwerkspeicher in seinen Räumen, endet damit die Verarbeitung durch das Transferzentrum (AVV § 5 Abs. 5).

Änderungshistorie