Trust Center

Sicherheit, Datenschutz und Recht

Alles, was Sie brauchen, um vor der Unterschrift zu prüfen, ob LuminaOS Ihre Datenschutzanforderungen erfüllt. Transparent von Grund auf.

Rechtliche Dokumente

Unsere Richtlinien

Datenschutzerklärung und Cookie-Richtlinie gelten für die Website luminaos.cloud. Den Auftragsverarbeitungsvertrag und die Allgemeinen Geschäftsbedingungen erhalten Sie mit Ihrem Angebot.

Auftragsverarbeitungsvertrag

Unser AVV nach Art. 28 DSGVO: wie wir personenbezogene Daten in Ihrem Auftrag verarbeiten, einschließlich Unterauftragsverarbeitern, Meldung von Datenschutzverletzungen, Verwaltung von Verschlüsselungsschlüsseln und Löschung.

AVV anfordern

Datenschutzerklärung

Wie Agile Futurist mit personenbezogenen Daten umgeht, die über LuminaOS und diese Website verarbeitet werden.

Datenschutzerklärung ansehen

Cookie-Richtlinie

Welche Cookies diese Website verwendet und wie Sie Ihre Einwilligung verwalten.

Cookie-Richtlinie ansehen

Verzeichnis der Unterauftragsverarbeiter

Dritte, die wir für die Bereitstellung der Plattform einsetzen

Gemäß Art. 28 Abs. 3 lit. d DSGVO führen wir ein öffentliches Verzeichnis der Unterauftragsverarbeiter und kündigen Änderungen mindestens 30 Tage im Voraus an.

UnterauftragsverarbeiterZweckVerarbeitungsortÜbermittlungsgrundlage
Amazon Web Services (AWS): Cloud-Infrastruktur und SpeicherRechenleistung, Objektspeicher (Amazon S3), Netzwerk und Datenbanken, auf denen die Plattform läuft.EU (Irland, eu-west-1)Entfällt (EWR)
Amazon Web Services (SES): E-Mail-ZustellungTransaktions- und Benachrichtigungs-E-Mails.EU (Irland, eu-west-1)Entfällt (EWR)
Mistral AI SAS: KI-Sprachmodell (Standard)Sprachmodell für den Website-Assistenten auf luminaos.cloud und den HR-Assistenten der Plattform. Anfragen gehen an den EU-Endpunkt von Mistral.EU (Paris, Frankreich)Entfällt (EWR)
Amazon Web Services (CloudWatch): MonitoringÜberwachung der Anwendungsleistung, Protokollierung und Alarmierung.EU (Irland, eu-west-1)Entfällt (EWR)

Zuletzt aktualisiert: Oktober 2026. Um über Änderungen bei Unterauftragsverarbeitern informiert zu werden, schreiben Sie an dpo@agilefuturist.com mit dem Betreff „Sub-processor notifications“.

Sicherheitsmaßnahmen

Technische und organisatorische Maßnahmen

Eine Zusammenfassung unserer Sicherheitsmaßnahmen. Die vollständige Übersicht ist Teil des AVV.

Zugriffskontrolle

  • Rollenbasierter Zugriff (RBAC), minimale Rechte
  • Mehr-Faktor-Authentifizierung für alle Mitarbeitenden und Administratoren bei jeder Anmeldung
  • Sitzungs-Timeout, eindeutige Zugangsdaten
  • Verwaltung privilegierter Zugriffe

Verschlüsselung

  • Bei der Übertragung: TLS 1.2+ (bevorzugt TLS 1.3)
  • Im Ruhezustand: AES-256 mit AWS KMS
  • Schlüssel, die nur für Ihre Umgebung erzeugt wurden
  • Eigenes Schlüsselmaterial (Tenant Custody): auf Wunsch, in jedem Paket

Mandantentrennung

  • Ihre eigene Single-Tenant-Umgebung
  • Keine geteilten Datenbanken oder Speicher
  • Separate Verschlüsselungsschlüssel pro Umgebung

Infrastruktur

  • Hosting ausschließlich in der EU (ISO-27001-Rechenzentren)
  • Netzwerksegmentierung, IDS/IPS, WAF
  • DDoS-Abwehr vorhanden

Verfügbarkeit und Wiederherstellung

  • 99,5 % Verfügbarkeit pro Monat, ohne angekündigte Wartungsfenster
  • Tägliche Backups, 30 Tage Aufbewahrung
  • Wiederherstellungsziel von höchstens einer Stunde und ein Wiederherstellungspunkt von höchstens 24 Stunden

Reaktion auf Vorfälle

  • Meldung von Datenschutzverletzungen unverzüglich und innerhalb von 24 Stunden nach Kenntnisnahme
  • Dokumentierter Notfallplan für Vorfälle
  • Sicherheitsereignisse protokolliert und mit CloudWatch-Alarmen überwacht, täglich bearbeitet
  • Verzeichnis von Datenschutzverletzungen nach Art. 33 Abs. 5 geführt

Privacy by Design

  • Datenminimierung in allen Funktionen
  • DSFA vor Einsätzen mit hohem Risiko erforderlich
  • Aufbewahrungsfristen je Datenkategorie festgelegt

Löschung und Ausstieg

  • Sobald Sie Ihren Exportschlüssel hinterlegen, hat jedes Backup zusätzlich eine Exportkopie, die nur Sie öffnen können
  • Ein Wechsel wird von uns nie blockiert

Verwaltung der Verschlüsselungsschlüssel

Wer die Schlüssel zu Ihren Daten hält

Jede Umgebung wird im Ruhezustand mit AWS KMS verschlüsselt, mit Schlüsseln, die nur für Ihre Umgebung erzeugt wurden. Sie entscheiden, wer das Material Ihrer Datenschlüssel verwahrt.

Standard

Platform Custody

Wir verwalten die Verschlüsselungsschlüssel in Ihrem Auftrag in AWS KMS, mit jährlicher Schlüsselrotation. Das ist der Standard in allen Paketen und erfordert nichts von Ihnen.

Auf Wunsch

Tenant Custody

Sie erzeugen das Schlüsselmaterial auf Ihrem eigenen Computer und behalten eine eigene Kopie. Sie können die Kopie des Schlüsseldienstes jederzeit zurückziehen; damit wird jede gespeicherte Kopie Ihrer Daten auf einen Schlag für alle unlesbar, auch für uns und AWS.

Live

Exportkopien, die nur Sie lesen können

Jedes Backup und jedes Langzeitarchiv wird zusätzlich als Exportkopie geschrieben, verschlüsselt mit einem Schlüssel, den nur Sie besitzen, sodass Sie sie ohne uns auf Ihrem eigenen Computer öffnen können.

Was das nicht ändert: Unsere Infrastruktur läuft auf AWS, einem Anbieter mit Hauptsitz in den USA, in EU-Regionen. Wir behaupten daher nicht, dass Ihre Daten dem Zugriff rechtlicher Verfahren entzogen sind. Bei Fragen zum US CLOUD Act wenden Sie sich an unseren Datenschutzbeauftragten unter dpo@agilefuturist.com.

Compliance

Unsere Zertifizierungs-Roadmap

Wir legen offen, wo wir auf dem Weg zur unabhängigen Prüfung stehen.

Live

Konformität mit Art. 28 DSGVO

AVV verfügbar, Verzeichnis der Unterauftragsverarbeiter geführt, Datenschutzbeauftragter benannt. Jede Verarbeitung ausschließlich auf dokumentierte Weisung des Verantwortlichen.

Live

Datenspeicherung in der EU

Kundendaten werden in der EU gespeichert und verarbeitet (Irland, AWS eu-west-1).

In Vorbereitung

ISO 27001

Die Vorbereitung mit einem externen Partner beginnt im November 2026; die Zertifizierung ist für das zweite Quartal 2027 geplant.

Datenschutz

Kontakt zu unserem Datenschutzteam

Für Fragen zu Datenschutz, DSGVO oder AVV oder zur Ausübung von Betroffenenrechten.

Datenschutzbeauftragter

dpo@agilefuturist.com

Sicherheit und Vorfälle

security@agilefuturist.com

Vertrieb und Verträge

sales@agilefuturist.com

Nächster Schritt

Bereit für LuminaOS?

Buchen Sie eine kostenlose 30-minütige Demo rund um Ihr Haus.