DSGVO-Informationen

1. Allgemeine Informationen

Die Datenschutz-Grundverordnung (DSGVO) ist eine Verordnung der Europäischen Union, mit der die Regeln zur Verarbeitung personenbezogener Daten durch die meisten Verantwortlichen vereinheitlicht werden.

Als verantwortliche Stelle für die Verarbeitung Ihrer personenbezogenen Daten nehmen wir den Schutz Ihrer Daten sehr ernst und halten uns strikt an die Vorgaben der DSGVO sowie weitere geltende datenschutzrechtliche Bestimmungen.

2. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

luminous-facts
Wiedner Hauptstraße 142
1050 Wien
Österreich
E-Mail: [email protected]

3. Kategorien personenbezogener Daten

Wir verarbeiten folgende Kategorien personenbezogener Daten:

• Kontaktdaten: Name, E-Mail-Adresse, Adresse
• Nutzungsdaten: IP-Adresse, Browserinformationen, Zugriffszeiten
• Kommunikationsdaten: Ihre Anfragen und Nachrichten an uns
• Vertragsdaten: Informationen zu gebuchten Workshops oder Dienstleistungen

4. Zwecke der Datenverarbeitung

Ihre personenbezogenen Daten werden zu folgenden Zwecken verarbeitet:

• Bereitstellung und Verbesserung unserer Website
• Beantwortung von Anfragen und Kommunikation
• Durchführung von gebuchten Workshops und Dienstleistungen
• Erfüllung vertraglicher Verpflichtungen
• Erfüllung gesetzlicher Aufbewahrungspflichten
• Gewährleistung der IT-Sicherheit

5. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO - Einwilligung

Wenn Sie uns eine ausdrückliche Einwilligung zur Verarbeitung Ihrer Daten erteilt haben (z.B. für Newsletter oder Marketing-Cookies).

Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung

Wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Art. 6 Abs. 1 lit. c DSGVO - Rechtliche Verpflichtung

Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (z.B. steuerrechtliche Aufbewahrungspflichten).

Art. 6 Abs. 1 lit. f DSGVO - Berechtigte Interessen

Wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist (z.B. zur Gewährleistung der IT-Sicherheit).

6. Empfänger personenbezogener Daten

Innerhalb unseres Unternehmens haben nur diejenigen Personen Zugriff auf Ihre Daten, die diese für die oben genannten Zwecke benötigen.

Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung dazu erteilt haben
• Die Weitergabe zur Erfüllung unserer vertraglichen Verpflichtungen erforderlich ist
• Eine gesetzliche Verpflichtung zur Weitergabe besteht
• Die Weitergabe zur Wahrung unserer berechtigten Interessen zulässig ist

Mögliche Empfänger können sein:

• IT-Dienstleister (z.B. Hosting-Provider)
• Zahlungsdienstleister
• Behörden bei gesetzlicher Verpflichtung

7. Dauer der Speicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erreichung der Zwecke, zu denen sie erhoben wurden, erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen.

• Vertragsdaten: Für die Dauer der Vertragserfüllung und darüber hinaus gemäß gesetzlicher Aufbewahrungspflichten (in der Regel 7 Jahre)
• Anfragen: Bis zur vollständigen Bearbeitung Ihrer Anfrage und anschließend für die Dauer etwaiger Gewährleistungs- oder Garantieansprüche
• Nutzungsdaten: In der Regel 7 Tage nach dem Zugriff
• Einwilligungen: Bis zum Widerruf der Einwilligung

8. Ihre Rechte als betroffene Person

Gemäß DSGVO stehen Ihnen folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten. Sie können Informationen über die Verarbeitungszwecke, die Kategorien der Daten, die Empfänger, die geplante Speicherdauer und Ihre weiteren Rechte anfordern.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der gesetzlich vorgesehenen Gründe vorliegt und keine Aufbewahrungspflicht besteht.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn bestimmte gesetzliche Voraussetzungen erfüllt sind.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, wenn diese auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Beschwerderecht (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die zuständige Aufsichtsbehörde in Österreich ist:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: [email protected]

9. Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:

E-Mail: [email protected]
Post: luminous-facts, Wiedner Hauptstraße 142, 1050 Wien, Österreich

Wir werden Ihre Anfrage unverzüglich, spätestens aber innerhalb eines Monats, beantworten. In Ausnahmefällen, insbesondere bei komplexen Anfragen, kann diese Frist um weitere zwei Monate verlängert werden. Über eine solche Verlängerung werden Sie informiert.

10. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen.

Unsere Sicherheitsmaßnahmen umfassen unter anderem:

• Verschlüsselung der Datenübertragung (SSL/TLS)
• Regelmäßige Sicherheitsupdates
• Zugriffsbeschränkungen auf Ihre Daten
• Regelmäßige Datensicherungen
• Schulung unserer Mitarbeiter im Datenschutz

11. Keine automatisierte Entscheidungsfindung

Wir nutzen keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO.

12. Aktualität dieser Informationen

Diese DSGVO-Informationen haben den Stand April 2026 und können bei Bedarf aktualisiert werden. Die jeweils aktuelle Version finden Sie stets auf unserer Website.