Allgemeines
Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir behandeln diese vertraulich und verarbeiten sie ausschließlich auf Grundlage der gesetzlichen Bestimmungen im Sinne der Datenschutz-Grundverordnung (DSGVO) und den österreichischen Datenschutzbestimmungen.
In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.
Verantwortlicher im Sinne der DSGVO
LUMA-IT GmbH
Hosting und Serverstandort
Unsere Website wird auf Servern mit Standort in Österreich betrieben. Der Hosting-Dienstleister ist die netcup GmbH (Daimlerstraße 25, 76185 Karlsruhe, Deutschland), welcher über ein Rechenzentrum in Österreich verfügt.
netcup agiert als unser Auftragsverarbeiter gemäß Art. 28 DSGVO. Ein entsprechender Vertrag zur Auftragsverarbeitung wurde abgeschlossen.
Die Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.
Server-Management durch Laravel Forge
Unsere Server-Infrastruktur wird über den Dienst Laravel Forge verwaltet, angeboten von Laravel LLC (USA). Forge selbst hostet keine Daten, kann jedoch im Rahmen der Serverbereitstellung und -konfiguration administrative Zugriffe erhalten (z.B. via SSH-Schlüssel).
Zum Schutz Ihrer Daten bestehen mit Laravel Forge Standardvertragsklauseln (SCCs) nach Art. 46 DSGVO sowie ein Auftragsverarbeitungsvertrag (AVV).
Die Laravel Holdings Inc., zu der auch Laravel Forge zählt, ist nach dem EU-US Data Privacy Framework zertifiziert.
Server-Logfiles
Beim Besuch unserer Website erheben wir automatisch Informationen Ihres Browsers, die dieser uns übermittelt. Hierzu zählt insbesondere:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Browsertyp und -version
- Betriebssystem
- Aufgerufene Seite(n) oder Datei(en)
Diese Daten sind technisch notwendig, um die Bereitstellung und Sicherheit der Website zu gewährleisten und werden nicht mit anderen Datenquellen zusammengeführt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Eine personenbezogene Auswertung findet nicht statt. Die Daten werden in unregelmäßigen Abständen gelöscht.
Kontakt und E-Mail-Versand
Wenn Sie unser Kontaktformular nutzen oder uns anderweitig kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z.B. Name, E-Mail-Adresse, Telefonnummer, ausgewählte Kategorie etc.) um die von Ihnen gestellte Anfrage bearbeiten zu können.
Der Versand von E-Mails durch unsere Website (z.B. durch das Kontaktformular oder der Versand von manuell erzeugten Rechnungen) erfolgt über den Dienstleister Maileroo (Maileroo Group Pty Ltd (ACN 691 482 836), Level 10, 440 Collins Street, Melbourne VIC 3000, Australien), welcher als unser Auftragsverarbeiter tätig ist.
Die Rechtsgrundlagen sind:
- Die Anbahnung bzw. Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO)
- Unser berechtigtes Interesse an der Beantwortung von Anfragen und sicherer sowie effizienter Verarbeitung (Art. 6 Abs. 1 lit. f DSGVO)
Zahlungen via Stripe
Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland).
Bei Zahlung werden Zahlungsdaten (z. B. Name, E-Mail, Rechnungsadresse, Zahlungsbetrag, Zahlungsmittel) an Stripe übermittelt.
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie auf Basis des berechtigten Interesses an einem sicheren und effizienten Zahlungsvorgang (Art. 6 Abs. 1 lit. f DSGVO).
Weitere Informationen zum Datenschutz bei Stripe: stripe.com/privacy
Verwendung von Cloudflare
Zur Optimierung der Ladezeiten und Absicherung unserer Website nutzen wir den Dienst Cloudflare (Cloudflare Inc., USA) als CDN (Content Delivery Network) und zur Web-Sicherheit (z. B. Schutz vor DDoS-Angriffen und Turnstile zum Schutz gegen Bots).
Bei Aufruf unserer Website werden Anfragen über Server von Cloudflare geleitet. Dabei kann es zur Übertragung personenbezogener Daten (z.B. der IP-Adresse) in Drittländer kommen. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.
Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.
Weitere Informationen: Cloudflare Privacy Policy
Zum Schutz unseres Kontaktformulars vor automatisierten Anfragen verwenden wir außerdem Cloudflare Turnstile. Hierbei werden technisch erforderliche Verbindungs- und Browserdaten an Cloudflare übermittelt, um festzustellen, ob die Anfrage von einem Menschen stammt. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Sicherheit und Funktionsfähigkeit unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.
Links zu Seiten Dritter (Externe Links)
Unsere Webseite enthält Links zu externen Webseiten Dritter, auf die wir keinen Einfluss haben. Für Inhalte der verlinkten Seiten ist der jeweilige Anbieter / Webseitenbetreiber verantwortlich.
Für die Nutzung solcher externen Webseiten gelten die Datenschutzbestimmungen des jeweiligen Anbieters / Webseiten-Betreibers.
TLS / SSL Verschlüsselung (HTTPS)
Zum Schutz Ihrer Daten verwenden wir eine durchgängige TLS-Verschlüsselung (HTTPS).
Sie erkennen eine sichere Verbindung an der Adresszeile des Browsers https:// und am Schloss-Symbol in Ihrer Browserzeile.
Ihre Rechte
Ihnen stehen grundsätzlich folgende Rechte zu:
Auskunft
Art. 15 DSGVO
Berichtigung
Art. 16 DSGVO
Löschung
Art. 17 DSGVO
Einschränkung der Verarbeitung
Art. 18 DSGVO
Datenübertragbarkeit
Art. 20 DSGVO
Widerspruch gegen Verarbeitung
Art. 21 DSGVO
Sie können jederzeit erteilte Einwilligungen ohne Angabe von Gründen per E-Mail an [email protected] widerrufen.
Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst verletzt wurden, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren:
Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Die aktuelle Version ist jederzeit auf unserer Website einsehbar.