Rechtliches

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten durch die LUMA-IT GmbH.

Zuletzt aktualisiert: 09.08.2026
01

Allgemeines

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir behandeln diese vertraulich und verarbeiten sie ausschließlich auf Grundlage der gesetzlichen Bestimmungen im Sinne der Datenschutz-Grundverordnung (DSGVO) und den österreichischen Datenschutzbestimmungen.

In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

02

Verantwortlicher im Sinne der DSGVO

LUMA-IT GmbH

Laskahofstraße 14/4/46, 4030 Linz, Österreich

E-Mail: [email protected]

Telefon: +43 699 170 36 283

03

Hosting und Serverstandort

Unsere Website wird auf Servern mit Standort in Österreich betrieben. Der Hosting-Dienstleister ist die netcup GmbH (Daimlerstraße 25, 76185 Karlsruhe, Deutschland), welcher über ein Rechenzentrum in Österreich verfügt.

netcup agiert als unser Auftragsverarbeiter gemäß Art. 28 DSGVO. Ein entsprechender Vertrag zur Auftragsverarbeitung wurde abgeschlossen.

Die Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.

04

Server-Management durch Laravel Forge

Unsere Server-Infrastruktur wird über den Dienst Laravel Forge verwaltet, angeboten von Laravel LLC (USA). Forge selbst hostet keine Daten, kann jedoch im Rahmen der Serverbereitstellung und -konfiguration administrative Zugriffe erhalten (z.B. via SSH-Schlüssel).

Zum Schutz Ihrer Daten bestehen mit Laravel Forge Standardvertragsklauseln (SCCs) nach Art. 46 DSGVO sowie ein Auftragsverarbeitungsvertrag (AVV).

Die Laravel Holdings Inc., zu der auch Laravel Forge zählt, ist nach dem EU-US Data Privacy Framework zertifiziert.

05

Server-Logfiles

Beim Besuch unserer Website erheben wir automatisch Informationen Ihres Browsers, die dieser uns übermittelt. Hierzu zählt insbesondere:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • Browsertyp und -version
  • Betriebssystem
  • Aufgerufene Seite(n) oder Datei(en)

Diese Daten sind technisch notwendig, um die Bereitstellung und Sicherheit der Website zu gewährleisten und werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Eine personenbezogene Auswertung findet nicht statt. Die Daten werden in unregelmäßigen Abständen gelöscht.

06

Kontakt und E-Mail-Versand

Wenn Sie unser Kontaktformular nutzen oder uns anderweitig kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z.B. Name, E-Mail-Adresse, Telefonnummer, ausgewählte Kategorie etc.) um die von Ihnen gestellte Anfrage bearbeiten zu können.

Der Versand von E-Mails durch unsere Website (z.B. durch das Kontaktformular oder der Versand von manuell erzeugten Rechnungen) erfolgt über den Dienstleister Maileroo (Maileroo Group Pty Ltd (ACN 691 482 836), Level 10, 440 Collins Street, Melbourne VIC 3000, Australien), welcher als unser Auftragsverarbeiter tätig ist.

Die Rechtsgrundlagen sind:

  • Die Anbahnung bzw. Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO)
  • Unser berechtigtes Interesse an der Beantwortung von Anfragen und sicherer sowie effizienter Verarbeitung (Art. 6 Abs. 1 lit. f DSGVO)
07

Zahlungen via Stripe

Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland).

Bei Zahlung werden Zahlungsdaten (z. B. Name, E-Mail, Rechnungsadresse, Zahlungsbetrag, Zahlungsmittel) an Stripe übermittelt.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie auf Basis des berechtigten Interesses an einem sicheren und effizienten Zahlungsvorgang (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen zum Datenschutz bei Stripe: stripe.com/privacy

08

Cookies & Tracking / Profiling

Wir benutzen lediglich technisch notwendige Cookies (z.B. für die Sitzungsverwaltung), welche ohne die Einwilligung des Benutzers gesetzt werden dürfen. Es findet keine Analyse, kein Tracking und kein Profiling statt. Wir binden keine Werbedienste ein.

09

Verwendung von Cloudflare

Zur Optimierung der Ladezeiten und Absicherung unserer Website nutzen wir den Dienst Cloudflare (Cloudflare Inc., USA) als CDN (Content Delivery Network) und zur Web-Sicherheit (z. B. Schutz vor DDoS-Angriffen und Turnstile zum Schutz gegen Bots).

Bei Aufruf unserer Website werden Anfragen über Server von Cloudflare geleitet. Dabei kann es zur Übertragung personenbezogener Daten (z.B. der IP-Adresse) in Drittländer kommen. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: Cloudflare Privacy Policy

Zum Schutz unseres Kontaktformulars vor automatisierten Anfragen verwenden wir außerdem Cloudflare Turnstile. Hierbei werden technisch erforderliche Verbindungs- und Browserdaten an Cloudflare übermittelt, um festzustellen, ob die Anfrage von einem Menschen stammt. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Sicherheit und Funktionsfähigkeit unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

11

TLS / SSL Verschlüsselung (HTTPS)

Zum Schutz Ihrer Daten verwenden wir eine durchgängige TLS-Verschlüsselung (HTTPS).

Sie erkennen eine sichere Verbindung an der Adresszeile des Browsers https:// und am Schloss-Symbol in Ihrer Browserzeile.

12

Ihre Rechte

Ihnen stehen grundsätzlich folgende Rechte zu:

Auskunft

Art. 15 DSGVO

Berichtigung

Art. 16 DSGVO

Löschung

Art. 17 DSGVO

Einschränkung der Verarbeitung

Art. 18 DSGVO

Datenübertragbarkeit

Art. 20 DSGVO

Widerspruch gegen Verarbeitung

Art. 21 DSGVO

Sie können jederzeit erteilte Einwilligungen ohne Angabe von Gründen per E-Mail an [email protected] widerrufen.

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst verletzt wurden, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde

Barichgasse 40–42, 1030 Wien

www.dsb.gv.at
13

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Die aktuelle Version ist jederzeit auf unserer Website einsehbar.