Eingesetzte Unterauftragsverarbeiter
| Unternehmen | Leistung | Betroffene Daten | Sitz und Verarbeitungsort | Garantie |
|---|---|---|---|---|
| IONOS SE | Hosting von Anwendung und Datenbank, Objektspeicher für Bilder und Dateien | alle in Lumea gespeicherten Daten, einschließlich Bilder | Deutschland | Auftragsverarbeitungsvertrag (Art. 28 DSGVO), Verarbeitung in der EU |
| Scaleway SAS | Versand von E-Mails (Transactional Email) über SMTP | E-Mail-Adresse, Name, Nachrichteninhalt | Frankreich (Paris) | Auftragsverarbeitungsvertrag (Art. 28 DSGVO), Verarbeitung in der EU |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung für Abonnements und Zahlungen im Auftrag der Fotografinnen und Fotografen | Name, E-Mail-Adresse, Zahlungsdaten, Betrag | Irland | Datenverarbeitungsvertrag mit Standardvertragsklauseln für Übermittlungen in Drittländer |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Zahlungsabwicklung | Name, E-Mail-Adresse, Zahlungsdaten, Betrag | Luxemburg | Verarbeitung in der EU |
| Prodigi Group Ltd | Druck und Versand bei Print-Bestellungen; nur wenn eine Bestellung im Print-Shop ausgelöst wird | Empfängername, Lieferadresse, E-Mail-Adresse, Druckdatei ohne Metadaten | Vereinigtes Königreich (Verwaltung), Produktion für EU-Bestellungen im EU-Werk Venlo (Niederlande) oder in Partnerlaboren | Angemessenheitsbeschluss der EU-Kommission für das Vereinigte Königreich (Art. 45 DSGVO) sowie Standardvertragsklauseln im Datenverarbeitungsvertrag; Druckdateien werden dort 30 Tage vorgehalten |
| Mistral AI (Frankreich, EU) | KI-Funktionen (Studio-Assistent, Design-Assistent, Brand-Assistent, KI-Profil); nur nach Einwilligung des Nutzers | Anweisungen des Nutzers und die für die Aufgabe nötigen Studio-Daten | EU | Auftragsverarbeitungsvertrag (Art. 28 DSGVO), Verarbeitung in der EU |
Selbst betriebene Systeme
- Fehler-Tracking (GlitchTip): [BITTE EINTRAGEN: Betriebsort der GlitchTip-Instanz, z. B. eigener Server bei IONOS in Deutschland]. Es ist kein externer Dienstleister, solange die Instanz von Lumea selbst betrieben wird.
- Bildanalyse, Gesichtserkennung und Spracherkennung: laufen auf Systemen von Lumea; Daten verlassen die Infrastruktur dabei nicht.
Nur auf ausdrückliche Veranlassung
Die folgenden Anbieter erhalten Daten nur, wenn der Nutzer sie in der Anwendung ausdrücklich auswählt und der Übermittlung zustimmt. Sie sind nicht standardmäßig aktiv.
| Anbieter | Leistung | Verarbeitungsort | Voraussetzung |
|---|---|---|---|
| OpenAI | KI-Funktionen | USA (Drittland) | Aktivierung durch den Betreiber oder Auswahl durch den Nutzer; Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO bzw. Garantien nach Art. 46 DSGVO |
| Google, Anthropic, OpenRouter | KI-Funktionen über einen vom Nutzer eingetragenen Zugang | USA (Drittland) | Eintrag eines eigenen Zugangs durch den Nutzer und ausdrückliche Bestätigung des Drittlandhinweises |
| Lexware, DATEV | Buchhaltungsexport und Synchronisierung von Rechnungen | nach Vertrag des Nutzers mit dem Anbieter | Der Nutzer richtet die Verbindung mit seinem eigenen Konto ein; Lumea übermittelt Rechnungsdaten auf Weisung des Nutzers |
Änderungen
Beabsichtigte Hinzufügungen oder Ersetzungen von Unterauftragsverarbeitern kündigen wir mindestens 30 Tage vorher per E-Mail oder in der Anwendung an und aktualisieren diese Seite. Nutzer können aus wichtigem datenschutzrechtlichem Grund innerhalb dieser Frist in Textform widersprechen (siehe Auftragsverarbeitungsvertrag, Nr. 6). Fragen richten Sie bitte an [BITTE EINTRAGEN: Datenschutzkontakt, z. B. datenschutz@lumea.studio].