Privacy Policy

Datenschutzerklärung

Allgemeine Hinweise

Allgemeine Hinweise Dieser Abschnitt gibt Ihnen eine kompakte Übersicht darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie unsere Website besuchen. Personenbezogene Daten sind Informationen, die genutzt werden können, um Sie als Person zu identifizieren. Detaillierte Angaben zum Datenschutz finden Sie in der nachfolgenden Datenschutzerklärung. Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG).

Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir erfassen, wie wir sie nutzen und welche Rechte Ihnen zustehen.

Verantwortlicher

LumeSec Technologies e.U.
Rissach 10 / 12
6092 Birgitz, Tirol
Österreich

E-Mail: privacy@lumesec.ai

Verarbeitung von Zugangsdaten beim Besuch unserer Website

Wir erheben nur die notwendigsten Benutzerdaten, um ein möglichst datensparsames und privates Nutzungserlebnis zu gewährleisten.

Beim Aufruf unserer Website werden aus technischen Sicherheitsgründen, zur Qualitätsverbesserung sowie zu statistischen Zwecken bestimmte Zugriffsdaten automatisch in Server-Logfiles erfasst. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Erfasste Zugriffsdaten:

• Besuchte Seite (URL)
• Browsertyp und -version, verwendetes Betriebssystem (User-Agent)
• Zuvor besuchte Website (Referrer URL)
• Zeitpunkt der Serveranfrage
• IP-Adresse des aufrufenden Geräts

Diese Daten lassen keine direkte Identifizierung Ihrer Person zu. Allerdings gilt die IP-Adresse als personenbezogenes Datum im Sinne der DSGVO. Server-Logdateien werden in der Regel nach 30 Tagen automatisch gelöscht.

Hosting

Externes Hosting Diese Website wird bei einem externen Dienstleister gehostet. Dabei werden personenbezogene Daten, die auf dieser Website erfasst werden, auf den Servern des Hosting-Anbieters gespeichert. Dazu gehören unter anderem IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und weitere Informationen, die durch die Nutzung der Website generiert werden.

Das externe Hosting erfolgt zur Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und dient unserem berechtigten Interesse an einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Falls eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG, sofern diese die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) umfasst. Die erteilte Einwilligung kann jederzeit widerrufen werden.

Unser Hosting-Anbieter verarbeitet Ihre Daten nur im erforderlichen Umfang, um seine vertraglichen Verpflichtungen zu erfüllen, und erfolgt ausschließlich nach unseren Weisungen.

Unser Hosting-Anbieter:

Vultr Holdings, LLC 319 Clematis Street, Suite 900, West Palm Beach, FL 33401, USA https://www.vultr.com

Wir haben mit Vultr Holdings, LLC einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen. Dieser stellt sicher, dass Vultr personenbezogene Daten unserer Nutzer ausschließlich gemäß unseren Anweisungen und unter Einhaltung der DSGVO verarbeitet.

Kontaktaufnahme

Falls Sie über die im Impressum angegebenen Kontaktmöglichkeiten mit uns in Verbindung treten, verwenden wir Ihre Angaben ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage. Ohne diese Daten wäre eine Kommunikation mit Ihnen nicht möglich.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, da wir eine effiziente und funktionierende Kommunikation mit unseren Nutzern sicherstellen möchten.

Speicherdauer: Ihre Anfragen und Kontaktdaten werden für einen Zeitraum von sechs (6) Monaten gespeichert und anschließend gelöscht, sofern in der Zwischenzeit keine weiteren Anfragen bei uns eingegangen sind.

Stellenangebote auf der Website

Sofern wir offene Stellen zu besetzen haben, veröffentlichen wir entsprechende Informationen auf unserer Website im Bereich "Jobs". Bewerbungen können über die dort angegebenen Anweisungen oder per E-Mail eingereicht werden.

Bei einer Bewerbung verarbeiten wir Ihre Daten zur Durchführung des Auswahlverfahrens gemäß Art. 6 Abs. 1 lit. b DSGVO. Sollten wir Ihre Unterlagen in Erwägung ziehen, laden wir Sie zu einem Vorstellungsgespräch ein.

Speicherdauer:

• Bewerbungsdaten werden bis zu sieben (7) Monate nach Abschluss des Bewerbungsverfahrens gespeichert.
• Initiativbewerbungen ohne konkrete Stellenausschreibung werden maximal zwei (2) Jahre aufbewahrt, sofern keine passende Vakanz vorliegt.
• Falls ein Arbeitsvertrag zustande kommt, werden Ihre Daten zur Erfüllung der arbeitsrechtlichen Pflichten weiterverarbeitet.

Längere Aufbewahrungspflichten

Sofern in dieser Datenschutzerklärung keine spezifische Speicherdauer genannt wird, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt. Falls Sie eine Löschung verlangen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten erfordern eine längere Speicherung. In diesem Fall erfolgt die Löschung nach Ablauf der gesetzlichen Fristen.

In bestimmten Fällen (z. B. gesetzliche Vorschriften der Bundesabgabenordnung oder des Unternehmensgesetzbuchs) sind wir verpflichtet, bestimmte Daten bis zu sieben (7) Jahre aufzubewahren (Art. 6 Abs. 1 lit. c DSGVO).

Cookies und Speichertechnologien

Wir setzen nur technisch notwendige Cookies ein, die für die grundlegende Funktion unserer Website erforderlich sind. Diese werden auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO verwendet.

Hinweis: Sie können Cookies in Ihrem Browser deaktivieren, allerdings kann dies zu Einschränkungen der Website-Funktionalität führen.

Wir verwenden keine Tracking-Technologien oder zielgerichtete Werbecookies. Wir verkaufen keine Daten an Dritte.

Links zu Websites Dritter

Unsere Website kann Links zu externen Webseiten Dritter enthalten, z. B. zu unseren Social-Media-Profilen. Beim Anklicken eines solchen Links verlassen Sie unsere Website.

Für die Verarbeitung Ihrer Daten auf diesen externen Seiten ist ausschließlich der jeweilige Betreiber verantwortlich. Bitte beachten Sie die Datenschutzerklärungen der Drittanbieter.

Benachrichtigungen & Marketing-E-Mails

Wenn Sie sich für unsere Dienste registrieren oder uns Ihre E-Mail-Adresse zur Verfügung stellen, können wir Ihnen gelegentlich Marketing- und Produktinformationen zu LumeSec Technologies e.U. zusenden.

Sie können sich jederzeit von Marketing-E-Mails abmelden, indem Sie auf den „Abbestellen“-Link in der E-Mail klicken.

Datenübermittlung an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nur in folgenden Fällen:

• Erforderliche Weitergabe an Behörden oder Gerichte zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
• Übermittlung an Banken oder Zahlungsdienstleister, sofern dies für die Abwicklung von Zahlungen notwendig ist.
• Beauftragung von Auftragsverarbeitern gemäß Art. 28 DSGVO, die in dieser Datenschutzerklärung ausdrücklich benannt sind.
• Keine Übermittlung in Drittstaaten, außer wenn dies explizit angegeben ist.

Weitergabe personenbezogener Daten

Ihre Daten werden nur an Dritte weitergegeben, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder ein berechtigtes Interesse unsererseits vorliegt. Bei der Zusammenarbeit mit Auftragsverarbeitern schließen wir entsprechende Vereinbarungen zur Gewährleistung des Datenschutzes.

Widerrufsrecht Ihrer Einwilligung

Sie haben das Recht, eine einmal erteilte Einwilligung zur Verarbeitung Ihrer Daten jederzeit zu widerrufen. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.

Anbieter von Zahlungsdienstleistungen

Für Kreditkartenzahlungen setzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd. ein (513174), The One Building, 1 Lower Grand Canal Street, Dublin 2, Irland („Stripe“).

Zur Durchführung von Transaktionen können folgende personenbezogene Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Rechnungsadresse
• Zahlungsinformationen

Stripe verarbeitet Daten sowohl als Auftragsverarbeiter als auch als eigener Verantwortlicher. Details finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/privacy

Anbieter von KI-Diensten

Falls wir Tools mit künstlicher Intelligenz (KI) einsetzen, erfolgt die Verarbeitung personenbezogener Daten ausschließlich für die jeweilige Nutzung (z. B. Verarbeitung von E-Mail-Entwürfen).

Eingesetzte KI-Dienste:

• OpenAI Ireland Limited (Datenschutzrichtlinie)
• DeepL SE (Datenschutzrichtlinie)

Sofern keine KI-Tools verwendet werden, findet auch keine Datenübermittlung an externe KI-Anbieter statt.

Datenschutz in anderen Ländern

Wir verarbeiten und speichern Daten innerhalb der EU. In bestimmten Fällen kann eine Übertragung in Drittländer erfolgen, wobei wir stets darauf achten, dass ein angemessenes Datenschutzniveau gemäß den geltenden Vorschriften gewährleistet ist.

Ihre Rechte als betroffene Person

Sie haben das Recht, jederzeit kostenfrei Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Darüber hinaus können Sie die Berichtigung oder Löschung dieser Daten verlangen. Falls Sie eine Einwilligung zur Datenverarbeitung erteilt haben, ist es Ihnen möglich, diese jederzeit mit Wirkung für die Zukunft zu widerrufen. Unter bestimmten Voraussetzungen steht Ihnen zudem das Recht auf Einschränkung der Verarbeitung Ihrer Daten zu. Des Weiteren haben Sie das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen.

Für weitergehende Fragen zum Datenschutz können Sie sich jederzeit an uns wenden.

Sie haben folgende Rechte gemäß DSGVO:

• Auskunftsrecht über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung Ihrer Daten (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Anfragen hierzu richten Sie bitte an: E-Mail: privacy@lumesec.ai

Falls Sie der Meinung sind, dass die Verarbeitung Ihrer Daten nicht DSGVO-konform erfolgt, haben Sie das Recht auf Beschwerde bei der Datenschutzbehörde:

Österreichische Datenschutzbehörde Barichgasse 40-42, 1030 Wien www.dsb.gv.at

Widerspruchsrecht gegen Datenverarbeitung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Falls die Verarbeitung Ihrer personenbezogenen Daten auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, haben Sie das Recht, aus persönlichen Gründen Widerspruch gegen die Verarbeitung einzulegen. In diesem Fall werden Ihre Daten nicht weiterverarbeitet, es sei denn, es bestehen zwingende schutzwürdige Gründe für die Verarbeitung.

Falls Ihre Daten für Direktwerbung genutzt werden, können Sie der Verarbeitung jederzeit widersprechen. In diesem Fall werden Ihre Daten nicht mehr für Werbezwecke genutzt.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Ihre Daten, die wir auf Basis Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, in einem gängigen maschinenlesbaren Format zu erhalten oder auf Wunsch an eine andere verantwortliche Stelle übermitteln zu lassen.

Recht auf Auskunft, Berichtigung und Löschung

Sie haben jederzeit das Recht, unentgeltliche Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten sowie deren Berichtigung oder Löschung zu verlangen.

Recht auf Einschränkung der Verarbeitung

Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, wenn:

• Sie die Richtigkeit der Daten bestreiten (für die Dauer der Prüfung),
• die Verarbeitung unrechtmäßig ist, Sie aber keine Löschung wünschen,
• wir Ihre Daten nicht mehr benötigen, Sie diese aber zur Rechtsverfolgung benötigen,
• Sie Widerspruch gegen die Verarbeitung eingelegt haben und noch geprüft wird, ob Ihre Interessen überwiegen.

Während einer eingeschränkten Verarbeitung dürfen Ihre Daten – abgesehen von der Speicherung – nur mit Ihrer Einwilligung oder aus bestimmten rechtlichen Gründen verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung, um die Übertragung vertraulicher Inhalte zu schützen.

eCommerce und Zahlungsanbieter

Verarbeitung von Kunden- und Vertragsdaten

Wir erfassen, verarbeiten und nutzen personenbezogene Daten unserer Kunden, soweit dies zur Begründung, Durchführung oder Beendigung eines Vertragsverhältnisses erforderlich ist. Auch Nutzungsdaten, die zur Bereitstellung oder Abrechnung unseres Dienstes erforderlich sind, werden von uns verarbeitet. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

Die erhobenen Kundendaten werden nach Abschluss des Vertrags oder Beendigung der Geschäftsbeziehung gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Audio- und Videokonferenzen

Datenverarbeitung

Für die Kommunikation mit Kunden, Geschäftspartnern und anderen Dritten setzen wir Online-Konferenz-Tools ein. Wenn Sie mit uns per Video- oder Audiokonferenz kommunizieren, werden Ihre personenbezogenen Daten sowohl von uns als auch vom Anbieter des jeweiligen Konferenz-Tools verarbeitet.

Erfasst werden dabei insbesondere:

• Von Ihnen bereitgestellte Daten (z. B. Name, E-Mail-Adresse, Telefonnummer)
• Metadaten (z. B. Dauer des Meetings, Zeitpunkt der Teilnahme, Anzahl der Teilnehmer)
• Technische Daten (z. B. IP-Adresse, Gerätetyp, Betriebssystem, Client-Version, Kamera- und Mikrofoneinstellungen)
• Geteilte Inhalte (z. B. Chat-Nachrichten, Dateien, geteilte Bildschirme)

Da die Datenverarbeitung teilweise durch externe Anbieter erfolgt, haben wir nur begrenzten Einfluss darauf, wie diese Unternehmen die Daten weiterverarbeiten. Weitere Informationen zur Verarbeitung durch die jeweiligen Anbieter finden Sie in deren Datenschutzerklärungen.

Zweck und Rechtsgrundlagen

Die Nutzung von Online-Konferenz-Tools erfolgt zur Erfüllung von Verträgen oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Zudem haben wir ein berechtigtes Interesse an einer effizienten und unkomplizierten Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Falls eine Einwilligung erforderlich ist, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit widerrufen werden kann.

Speicherdauer

Die über die Konferenz-Tools erhobenen Daten werden von uns gelöscht, sobald der Zweck für die Speicherung entfällt oder Sie eine Löschung verlangen. Falls gesetzliche Aufbewahrungsfristen bestehen, bleiben diese unberührt.

Wir haben keinen Einfluss auf die Speicherdauer der Daten, die durch die Anbieter der Konferenz-Tools gespeichert werden. Informationen hierzu erhalten Sie direkt beim jeweiligen Anbieter.

Eingesetztes Konferenz-Tool: Microsoft Teams

Wir nutzen für Online-Meetings Microsoft Teams, einen Dienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Weitere Informationen zur Datenverarbeitung durch Microsoft Teams finden Sie in der Datenschutzerklärung von Microsoft: Microsoft Datenschutzrichtlinie

Datenübertragung in die USA

Microsoft ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Dies soll gewährleisten, dass europäische Datenschutzstandards auch bei der Verarbeitung von Daten in den USA eingehalten werden. Mehr Informationen zur Zertifizierung erhalten Sie hier: 🔗 EU-US Data Privacy Framework – Microsoft

Auftragsverarbeitung

Wir haben mit Microsoft einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen. Dieser stellt sicher, dass Microsoft personenbezogene Daten unserer Nutzer ausschließlich gemäß unseren Anweisungen und unter Einhaltung der DSGVO verarbeitet.

Cal.com (Online-Terminbuchung)

Für die Online-Terminbuchung setzen wir Cal.com, einen Dienst der Cal.com, Inc., 2261 Market Street #4385, San Francisco, CA 94114, USA, ein.

Über Cal.com können Sie direkt auf unserer Website Termine buchen. Dabei werden personenbezogene Daten wie Name, E-Mail-Adresse, Telefonnummer und Terminpräferenzen erfasst und verarbeitet.

Weitere Informationen zur Datenverarbeitung durch Cal.com finden Sie in deren Datenschutzerklärung: Cal.com Datenschutzrichtlinie

Datenübertragung in die USA

Cal.com kann personenbezogene Daten in die USA übertragen. Die Datenverarbeitung erfolgt auf Grundlage der Standardvertragsklauseln (SCCs) der EU-Kommission, um ein angemessenes Datenschutzniveau sicherzustellen.

Verwendung von Google Fonts

Unsere Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts. Anbieter dieses Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Lokale Einbindung von Google Fonts

Um Ihre personenbezogenen Daten bestmöglich zu schützen, haben wir Google Fonts lokal auf unserem Server eingebunden. Dadurch wird beim Besuch unserer Website keine Verbindung zu den Servern von Google hergestellt, und es werden keine Daten an Google übertragen.

Rechtsgrundlage

Da Google Fonts lokal gehostet wird, erfolgt die Nutzung auf Grundlage unseres berechtigten Interesses an einer einheitlichen und ansprechenden Darstellung der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Analyse- und Drittanbieter-Tools

Ausführliche Informationen zu den verwendeten Analysetools finden Sie in der nachfolgenden Datenschutzerklärung.

Welche Daten erfassen wir?

Automatisch erfasste Daten (Server-Logs)

Beim Besuch unserer Website werden folgende technische Daten automatisch gespeichert:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Besuchte Seiten
• Browsertyp und -version
• Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Diese Daten dienen der Sicherheit und Optimierung unserer Website und werden nicht zur Identifizierung von Personen genutzt.

Personenbezogene Daten, die Sie uns übermitteln

Wenn Sie unser Kontaktformular nutzen oder uns eine E-Mail senden, speichern wir die von Ihnen angegebenen Daten, z. B.:

• Name
• E-Mail-Adresse
• Nachricht

Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nicht ohne Ihre Zustimmung weitergegeben.

Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen, u. a.:

• SSL-Verschlüsselung für eine sichere Datenübertragung
• Regelmäßige Updates und Sicherheitsmaßnahmen
• Zugriffskontrollen und Beschränkung der Datenverarbeitung

Dennoch kann keine 100%ige Sicherheit im Internet garantiert werden.

Änderungen dieser Datenschutzhinweise

Diese Datenschutzerklärung kann jederzeit aktualisiert werden, um rechtliche Anforderungen zu erfüllen oder unsere Services zu verbessern. Änderungen werden auf dieser Seite veröffentlicht. Es gilt die zum Zeitpunkt Ihres Besuchs abrufbare Version.

Letzte Aktualisierung: 18.3.2025