Datenschutzerklärung

01. Verantwortliche Stelle und Kontaktdaten

Verantwortlicher für die Datenverarbeitung im Sinne der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – DSGVO) sowie des österreichischen Datenschutzgesetzes (DSG) ist:

Bei Fragen zum Datenschutz, zur Ausübung Ihrer Betroffenenrechte oder zu unseren technischen Schutzmaßnahmen können Sie sich jederzeit direkt an unsere Datenschutzkoordination wenden.

02. Kategorien erhobener personenbezogener Daten

Im Rahmen der Bereitstellung und des Betriebs unserer Website erfassen wir automatisiert und zweckgebunden unterschiedliche Typen von Daten:

• Server-Protokolldaten: Beim Aufrufen der Webseiten erfassen unsere Server temporär die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Abrufs, Browsertyp nebst Version, Betriebssystem sowie die zuvor besuchte Webseite (Referrer-URL).
• Kommunikationsdaten: Falls Sie mit unserem Support oder Ansprechpartnern per E-Mail in Kontakt treten, speichern wir den Namen, die E-Mail-Adresse und den Inhalt Ihrer Nachricht zur Bearbeitung der Anfrage.
• Interaktions- und Nutzungsmetriken: Pseudonymisierte Protokollierungen über Reaktionszeiten, Fehlermeldungen und Systemlast zur Aufrechterhaltung der Dienstgüte.

03. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt stets in Übereinstimmung mit den rechtlichen Vorgaben der DSGVO:

• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die temporäre Speicherung von IP-Adressen und Verbindungsdaten ist technisch erforderlich, um die Bereitstellung der Website zu ermöglichen, Bedrohungen abzuwehren und Denial-of-Service-Angriffe zu verhindern.
• Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Zur Bearbeitung direkter Nutzeranfragen oder Bereitstellung angeforderter Leistungsdaten.
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Soweit handels- oder steuerrechtliche Aufbewahrungspflichten eine Speicherung vorschreiben.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sofern für optionale Technologien oder Präferenzspeicherungen vorab eine ausdrückliche Zustimmung erteilt wurde.

04. Einsatz von Cookies und technischen Speichertechnologien

Unsere Plattform setzt standardmäßig ausschließlich technisch notwendige Cookies und Session-Token ein. Diese dienen dem Zweck, Sitzungssicherheit zu gewährleisten, serverseitige Lastverteilung zu optimieren und Benutzeroberflächenpräferenzen (wie Bildschirmauflösungen) zu verwalten.

Es erfolgt kein invasives Third-Party-Tracking zur Profilbildung oder Erstellung werblicher Nutzerprofile über Webseitengrenzen hinweg. Nutzer können in ihren jeweiligen Browsern das Setzen von Cookies grundsätzlich unterbinden oder bereits gesetzte Dateien löschen; in diesem Fall kann die Funktionalität einzelner Ansichten eingeschränkt sein.

05. Datensicherheit und Verschlüsselungsstandards

Zur Absicherung aller übertragenen Datenpakete setzt LumbourseATOM konsequent auf moderne TLS/SSL-Verschlüsselungsverfahren (Transport Layer Security). Sämtliche Anfragen zwischen Ihrem Endgerät und unseren Datenknoten werden nach dem aktuellen Stand der Technik kryptografisch geschützt.

Zusätzlich implementieren wir interne technische und organisatorische Maßnahmen (TOMs), darunter rollenbasierte Zugriffskontrollen, Netzwerksegmentierung und automatisierte Anomalie-Erkennungssysteme.

06. Datenweitergabe und Einsatz von Dienstleistern

Eine Weitergabe von personenbezogenen Daten an Dritte findet grundsätzlich nicht statt, es sei denn, wir sind gesetzlich hierzu verpflichtet oder dies ist zur technischen Durchführung zwingend notwendig. Wir binden spezialisierte technische Auftragsverarbeiter (Hosting-Provider, CDN-Infrastrukturbetreiber) ein, mit denen strenge Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen wurden.

Soweit in Einzelfällen Datenübermittlungen in Drittländer außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden, stellen wir durch Standardvertragsklauseln der EU-Kommission ein angemessenes Datenschutzniveau sicher.

07. Speicherdauer und Datenlöschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist. Server-Logdateien werden nach Ablauf von maximal 30 Tagen automatisiert anonymisiert oder gelöscht, es sei denn, spezifische Sicherheitsvorfälle erfordern eine längere Beweissicherung.

08. Ihre Rechte als betroffene Person

Nach den Bestimmungen der DSGVO stehen Ihnen umfangreiche Schutzrechte zu, die Sie formlos geltend machen können:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können eine Bestätigung darüber verlangen, ob Daten von Ihnen verarbeitet werden, und Auskunft über diese Daten erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die unverzügliche Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen können Sie verlangen, dass Daten nur noch eingeschränkt verarbeitet werden.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, die bereitgestellten Daten in einem strukturierten, gängigen Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

09. Beschwerderecht bei der Aufsichtsbehörde

Sollten Sie der Auffassung sein, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. In Österreich ist dies die Österreichische Datenschutzbehörde (Barichgasse 40-42, 1030 Wien, E-Mail: [email protected]).

10. Aktualisierungen dieser Richtlinie

Technologischer Fortschritt sowie Gesetzesänderungen können Anpassungen dieser Datenschutzerklärung erforderlich machen. Die jeweils gültige Fassung ist stets an dieser Stelle abrufbar.

Zuletzt aktualisiert: Januar 2026