Vereinbarung zur Auftragsverarbeitung (AVV)
nach Art. 28 DSGVO · Stand: August 2026
1. Worum es hier geht — und für wen das gilt
Wenn du Luna auf deiner Website einsetzt, sprechen und schreiben deine Besucher mit ihr. Dabei verarbeiten wir — die Luna Studios AI Holdings Ltd., 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom („Luna Studios", „Auftragsverarbeiter") — personenbezogene Daten deiner Besucher in deinem Auftrag. Du bist dabei der Verantwortliche im Sinne der DSGVO, wir sind dein Auftragsverarbeiter.
Diese Vereinbarung ist automatisch Bestandteil jedes Luna-Vertrags — du musst nichts zusätzlich abschließen. Wünschst du eine unterschriebene Ausfertigung für deine Unterlagen, schreib uns formlos an [email protected] — wir stellen sie dir gern als PDF bereit.
2. Gegenstand und Dauer
Gegenstand ist der Betrieb der KI-Assistentin „Luna" auf deiner Website gemäß unseren AGB. Die Dauer entspricht der Laufzeit deines Luna-Vertrags; mit dessen Ende endet auch diese Vereinbarung (Löschung siehe Ziffer 9).
3. Art, Zweck und Umfang der Verarbeitung
Luna führt Text- und Sprachgespräche mit deinen Website-Besuchern, beantwortet Fragen zu deinem Unternehmen, nimmt auf Wunsch Kontaktanfragen auf und stellt dir Statistiken und Auswertungen in deinem Kundenportal bereit. Die Verarbeitung umfasst das Erheben, Speichern, Auswerten und Übermitteln der dafür erforderlichen Daten — für keinen anderen Zweck.
4. Arten der Daten und betroffene Personen
- Betroffene Personen: die Besucherinnen und Besucher deiner Website.
- Gesprächsdaten: Text-Nachrichten und — bei Sprachgesprächen — Audioaufnahmen samt Transkript. Das Mikrofon wird erst nach ausdrücklicher Freigabe des Besuchers im Browser verwendet.
- Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer — nur, wenn der Besucher sie im Gespräch freiwillig angibt (z. B. für eine Rückmeldung durch dein Team).
- Technische Daten: IP-Adresse, Browser-/Geräteinformationen, besuchte Seite (Seitenkontext), Zeitpunkte.
- Lokale Daten: Der Gesprächsverlauf wird zusätzlich lokal im Browser des Besuchers gespeichert (localStorage), damit er Gespräche fortsetzen kann — diese Daten verlassen das Gerät des Besuchers nicht.
5. Deine Weisungen
Wir verarbeiten die Daten ausschließlich auf deine dokumentierte Weisung. Als Weisung gelten dein Luna-Vertrag, deine Angaben im Onboarding und deine Konfigurationswünsche. Halten wir eine Weisung für rechtswidrig, informieren wir dich unverzüglich.
6. Unsere Pflichten als Auftragsverarbeiter
- Alle mit der Verarbeitung befassten Personen sind zur Vertraulichkeit verpflichtet.
- Wir treffen angemessene technische und organisatorische Maßnahmen (Ziffer 7).
- Wir unterstützen dich im Rahmen unserer Möglichkeiten bei der Beantwortung von Betroffenenanfragen (Auskunft, Löschung, Berichtigung u. a.) sowie bei deinen Pflichten aus Art. 32–36 DSGVO (Sicherheit, Meldung von Datenschutzverletzungen, Folgenabschätzung).
- Wird uns eine Verletzung des Schutzes personenbezogener Daten bekannt, die deine Besucherdaten betrifft, informieren wir dich unverzüglich.
- Wir stellen dir die zum Nachweis unserer Pflichten erforderlichen Informationen zur Verfügung (Ziffer 10).
7. Technische und organisatorische Maßnahmen (TOMs)
- Verschlüsselte Übertragung sämtlicher Daten (TLS/HTTPS).
- Zugriffs- und Berechtigungskonzept: Jeder Kunde sieht ausschließlich die eigenen Gespräche und Auswertungen (serverseitig erzwungene Mandantentrennung); Zugangsdaten werden ausschließlich stark gehasht gespeichert.
- Datenminimierung: Luna fragt Kontaktdaten nur ab, wenn der Besucher eine Rückmeldung wünscht; es werden keine Werbeprofile über Besucher gebildet.
- Sorgfältige Auswahl datenschutzkonformer Unterauftragsverarbeiter mit EU-Standardvertragsklauseln bzw. anerkannten Übermittlungsmechanismen (Ziffer 8).
- Protokollierung sicherheitsrelevanter Vorgänge und laufende Weiterentwicklung der Schutzmaßnahmen nach Stand der Technik.
8. Unterauftragsverarbeiter
Du genehmigst allgemein den Einsatz der folgenden Unterauftragsverarbeiter. Über geplante Änderungen informieren wir dich rechtzeitig; aus wichtigem datenschutzrechtlichem Grund kannst du widersprechen.
| Dienstleister | Zweck | Sitz / Übermittlungsgrundlage |
|---|---|---|
| ElevenLabs, Inc. | KI-Sprach- und Konversationsverarbeitung (Spracherkennung, Sprachausgabe, Antworterzeugung — samt deren geprüften Unterauftragsverarbeitern) | USA · EU-Standardvertragsklauseln / EU-U.S. Data Privacy Framework |
| Cloudflare, Inc. | Hosting, Auslieferung (CDN), Datenspeicherung und Angriffsschutz | USA · EU-Standardvertragsklauseln |
| Resend, Inc. | Transaktionale E-Mails (z. B. Übergabe von Besucher-Anfragen an dein Team) | USA · EU-Standardvertragsklauseln |
9. Löschung nach Vertragsende
Nach Ende deines Luna-Vertrags löschen wir die in deinem Auftrag verarbeiteten personenbezogenen Daten innerhalb von 90 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Auf Wunsch bestätigen wir dir die Löschung.
10. Nachweise und Kontrolle
Auf Anfrage stellen wir dir die Informationen zur Verfügung, die du zum Nachweis der Einhaltung dieser Vereinbarung benötigst. Kontrollen erfolgen in der Regel durch schriftliche Auskünfte oder aktuelle Nachweise unserer Unterauftragsverarbeiter; weitergehende Prüfungen stimmen wir partnerschaftlich mit dir ab.
11. Schlussbestimmungen
Im Übrigen gelten die AGB; bei Widersprüchen geht diese Vereinbarung in Datenschutzfragen vor. Es gilt das Recht von England und Wales. Sollte eine Bestimmung unwirksam sein, bleibt der Rest wirksam. Wie wir selbst mit Daten umgehen, steht in unserer Datenschutzerklärung.
← Zurück zur Startseite · Impressum · Datenschutzerklärung · AGB