Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Z 7 der Datenschutz-Grundverordnung (DSGVO) ist:

Dimitri Rupp
Unternehmensbezeichnung: Lumi-Systems.io
Arnikaweg 47a/3, 1220 Wien, Österreich
E-Mail: office@lumi-systems.io
Telefon: +43 664 16 17 219

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die gesetzlichen Voraussetzungen dafür
(Art. 37 DSGVO in Verbindung mit § 6 DSG) auf uns nicht zutreffen. Anfragen zum Datenschutz richten Sie
bitte an die oben genannte Adresse.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Webseite, die
Beantwortung Ihrer Anfragen und die Abwicklung von Bestellungen erforderlich ist. Wir verkaufen keine
Daten, führen keine Profilbildung durch und setzen keine Werbe- oder Analysedienste Dritter ein.

Diese Webseite lädt keine Ressourcen von fremden Servern — keine Schriftarten, keine
Karten, keine Zählpixel, keine fremden Skripte. Beim Aufruf einer Seite entsteht deshalb kein Kontakt
zu Google, Meta oder anderen Dritten.

3. Server-Logfiles

Beim Aufruf unserer Webseite erfasst der Server automatisch:

• Browsertyp und -version sowie das verwendete Betriebssystem
• die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt
• die IP-Adresse des zugreifenden Rechners
• Datum und Uhrzeit der Anfrage sowie die angeforderte Adresse

Zweck: Aufbau der Verbindung, Sicherheit und Stabilität des Betriebs, Auswertung von
Störungen und Abwehr von Angriffen.
Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren und funktionsfähigen
Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: 14 Tage, danach werden die Protokolle gelöscht. Länger aufbewahrt werden
sie nur, wenn ein konkreter Angriff dokumentiert werden muss, solange bis die Angelegenheit geklärt ist.

Die IP-Adresse ist nach der Rechtsprechung des Europäischen Gerichtshofs ein personenbezogenes Datum
(Urteil vom 19. Oktober 2016, C-582/14). Eine gesetzlich festgelegte Aufbewahrungsfrist für
Server-Protokolle gibt es nicht; die 14 Tage sind unsere eigene, oben begründete Festlegung.

4. Cookies und Einwilligung

Beim bloßen Besuch setzt der Server keine Cookies. Das haben wir überprüft: Beim
Aufruf der Seiten sendet der Server keine einzige Set-Cookie-Kopfzeile. Eine einzige
Ausnahme legt Ihr Browser selbst an — den Zählerstand der Merkliste. Er enthält kein Kennzeichen
und wird beim Schließen des Browsers verworfen; die Zeile steht in der folgenden Tabelle.

Cookies kommen nur dort zum Einsatz, wo sie für eine von Ihnen gewünschte Funktion unentbehrlich sind:

Für alles darüber Hinausgehende — insbesondere für Analyse- oder Marketingcookies — holen wir Ihre
Einwilligung vorher ein. Rechtsgrundlage für das Speichern von Informationen auf Ihrem Endgerät ist
§ 165 Abs. 3 des österreichischen Telekommunikationsgesetzes 2021 (TKG 2021); für die anschließende
Verarbeitung Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Cookies können Sie
außerdem in Ihren Browsereinstellungen löschen oder blockieren; die Webseite funktioniert dann
uneingeschränkt, nur Warenkorb und Merkliste können dann nicht verwendet werden.

5. Reichweitenmessung (Matomo)

Wir messen die Nutzung unserer Webseite mit Matomo — einer Software, die wir auf einem
eigenen Server betreiben (matomo.lumi-systems.io). Es findet keine Übermittlung an
Dritte statt.

Die Auswertung ist so eingerichtet, dass sie ohne Cookies arbeitet:

• Cookies sind abgeschaltet (disableCookies) — es werden keine Kennungen in Ihrem Browser gespeichert.
• Die IP-Adresse wird gekürzt, bevor sie gespeichert wird.
• Die Wiedererkennung erfolgt nicht über Sie, sondern über eine tagesbezogene, nicht rückführbare Kennung.
• Der Verweis auf eine vorherige Seite wird ohne die angehängten Parameter gespeichert.
• Es findet keine Verknüpfung über mehrere Webseiten statt.

Zweck: zu verstehen, welche Inhalte gelesen werden, um unser Angebot zu verbessern.
Rechtsgrundlage: unser berechtigtes Interesse an einer datensparsamen Auswertung des
eigenen Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da dabei keine Informationen auf Ihrem Endgerät
gespeichert oder daraus ausgelesen werden, ist § 165 Abs. 3 TKG 2021 nicht anwendbar.
Widerspruch: Sie können der Auswertung jederzeit widersprechen (Art. 21 DSGVO) — eine
Nachricht an office@lumi-systems.io genügt. Wir können
einzelne Besuche technisch nicht zuordnen, deshalb gibt es keine „Opt-out“-Schaltfläche.

Bitte beachten Sie: In Österreich gibt es zu selbst gehosteter, cookieloser Webanalyse keine
Entscheidung der Datenschutzbehörde. Wir stützen uns deshalb nicht auf eine solche Entscheidung, sondern
beschreiben hier offen die tatsächliche Konfiguration, damit Sie die Verarbeitung beurteilen können.

6. Kontaktaufnahme

Sie erreichen uns über das Kontaktportal contact.lumi-systems.io
oder per E-Mail. Das Kontaktportal ist der empfohlene Weg für Support- und Projektanfragen.

Verarbeitete Daten: die von Ihnen angegebenen Kontaktdaten (Name, E-Mail-Adresse,
Organisation, Telefonnummer), Ihr Anliegen einschließlich der gewählten Kategorie, Priorität und
Umgebung sowie technische Angaben zur Anfrage:

• eine Referenznummer, die wir aus Datum und einer Zufallskennung bilden
• ein gekürzter Hashwert Ihrer IP-Adresse (datenschutzfreundlich, nicht rückrechenbar)
• die Kennung Ihres Browsers (User-Agent)

Ihre Anfrage wird als Arbeitsauftrag in unserer selbst betriebenen GitLab-Instanz erfasst, damit sie
nachvollziehbar bearbeitet werden kann.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage, Nachvollziehbarkeit des Verlaufs,
Abwehr von Missbrauch.
Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung
(Art. 6 Abs. 1 lit. b DSGVO), für die technischen Angaben unser berechtigtes Interesse an
Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: bis zur Erledigung Ihrer Anfrage; anschließend löschen wir sie nach
längstens 24 Monaten, sofern keine gesetzliche Aufbewahrungspflicht besteht oder die Aufbewahrung zur
Geltendmachung oder Abwehr von Ansprüchen erforderlich ist.

Eine gesetzliche Aufbewahrungsfrist für Kontaktanfragen gibt es nicht — die Frist ist unsere eigene
Festlegung nach dem Grundsatz der Speicherbegrenzung (Art. 5 Abs. 1 lit. e DSGVO).

7. KI-Support-Assistent

Auf der Seite KI-Assistent steht ein KI-gestützter Assistent zur
Verfügung, der Fragen zu unseren Leistungen beantwortet.

Verarbeitete Daten: Ihre Eingaben im Chat — Text sowie Bilder oder Dateien, die Sie
hochladen — und der Gesprächsverlauf, den Ihr Browser mit jeder Anfrage mitsendet.

Speicherung bei uns: Der Gesprächsverlauf wird nicht auf unserem Server
gespeichert. Wir legen lediglich eine anonyme Zählung an, um eine Überlastung zu verhindern
(Anzahl der Anfragen je Stunde), und protokollieren technische Fehler ohne Ihre Eingaben. Der
Verlauf bleibt in Ihrem Browser und endet, wenn Sie die Seite verlassen oder den Verlauf löschen.

Zweck: Beantwortung Ihrer Frage.
Rechtsgrundlage: Ihre Einwilligung durch die aktive Nutzung des Assistenten
(Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse an einem effizienten Support
(Art. 6 Abs. 1 lit. f DSGVO). Sie können die Nutzung jederzeit beenden und uns stattdessen über das
Kontaktportal schreiben — dort bleibt Ihre Anfrage ausschließlich bei uns.
Vertretung in der EU: DeepSeek hat nach Art. 27 DSGVO einen Vertreter in der Union
benannt (Prighter Group) und ist unter rep_deepseek@prighter.com
erreichbar.

8. Online-Shop, Zahlung und Versand

Im Online-Shop können Sie Geräte und Bücher bestellen. Für die Abwicklung
verarbeiten wir die von Ihnen eingegebenen Bestelldaten: Name, Anschrift, E-Mail-Adresse, bestellte
Artikel und Rechnungsbetrag.

Rechtsgrundlage: Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie
Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Zahlung

Wir bieten Zahlung per Kreditkarte, über Stripe und über PayPal an.
Die Zahlungsabwicklung erfolgt ausschließlich durch den jeweiligen Zahlungsdienstleister; wir erhalten
keine vollständigen Kartendaten, sondern nur die Information, ob die Zahlung erfolgreich war.

Je nach gewählter Zahlart kann Ihr Zahlungsdienstleister eigene Angaben von Ihnen verlangen. Bitte
lesen Sie dort die Datenschutzhinweise.

Versand

Zur Lieferung geben wir Ihren Namen und Ihre Anschrift an das beauftragte Versandunternehmen weiter.
Eine Übermittlung Ihrer E-Mail-Adresse erfolgt nur, soweit sie für die Zustellankündigung erforderlich ist.

Aufbewahrung

Rechnungen und die dazugehörigen Belege bewahren wir nach § 132 Abs. 1 der Bundesabgabenordnung
sieben Jahre auf; die Frist läuft ab dem Ende des Kalenderjahres, in dem die Leistung
erbracht wurde.

9. Hosting

Unsere Webseite wird bei einem Hosting-Anbieter in der Europäischen Union betrieben. Der Anbieter
verarbeitet in unserem Auftrag die beim Aufruf anfallenden Daten (insbesondere Server-Logfiles) und ist
über einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO gebunden.

Der KI-Assistent und der Online-Shop laufen auf derselben Infrastruktur. Unsere GitLab-Instanz, in der
Support-Anfragen als Arbeitsaufträge erfasst werden, betreiben wir ebenfalls selbst.

10. Empfänger

Empfänger Ihrer Daten sind ausschließlich:

• unser Hosting-Anbieter (Auftragsverarbeiter nach Art. 28 DSGVO)
• der von Ihnen gewählte Zahlungsdienstleister, soweit für die Zahlung erforderlich
• das beauftragte Versandunternehmen, soweit für die Lieferung erforderlich
• DeepSeek, soweit Sie den KI-Assistenten nutzen
• unsere Steuerberatung und die Abgabenbehörden, soweit gesetzliche Pflichten bestehen

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter.

11. Übermittlung in Drittländer

Eine Übermittlung in ein Drittland findet nur statt, wenn Sie den KI-Assistenten nutzen: Ihre Eingabe
wird dann an DeepSeek in der Volksrepublik China übermittelt.

Für China besteht kein Angemessenheitsbeschluss der Europäischen Kommission. Die
Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO
(Durchführungsbeschluss (EU) 2021/914) in Verbindung mit einer Bewertung der Umstände und der zusätzlichen
Schutzmaßnahmen. Eine Kopie dieser Garantien erhalten Sie auf Anfrage.

Im Übrigen verarbeiten wir Ihre Daten ausschließlich in der Europäischen Union. Für die USA besteht
zwar ein Angemessenheitsbeschluss (Data Privacy Framework), wir übermitteln dorthin aber keine Daten.

12. Speicherdauer

Wo keine gesetzliche Frist besteht, legen wir die Dauer nach dem Grundsatz der Speicherbegrenzung
(Art. 5 Abs. 1 lit. e DSGVO) selbst fest und prüfen sie regelmäßig.

13. Ihre Rechte

Sie haben uns gegenüber jederzeit folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine Nachricht an office@lumi-systems.io.
Wir antworten innerhalb eines Monats.

14. Beschwerderecht

Sind Sie der Ansicht, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie
sich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
www.dsb.gv.at

15. Keine automatisierte Entscheidung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht
statt. Der KI-Assistent trifft keine Entscheidungen mit rechtlicher Wirkung Ihnen gegenüber; seine
Antworten sind unverbindliche Auskünfte.

16. Pflicht zur Bereitstellung

Sie sind zu keiner Angabe verpflichtet. Für den Abschluss einer Bestellung benötigen wir jedoch die
Angaben, die zur Vertragserfüllung und zur Rechnungslegung erforderlich sind — ohne sie können wir den
Vertrag nicht abschließen. Die Nutzung des KI-Assistenten ist freiwillig; wenn Sie keine Daten an
DeepSeek übermitteln möchten, schreiben Sie uns bitte über das Kontaktportal.

17. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Veränderung und
unbefugten Zugriff zu schützen. Die Übertragung erfolgt durchgehend verschlüsselt über HTTPS (TLS).
Zugänge sind beschränkt, Server und Anwendungen werden regelmäßig aktualisiert.

18. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Für Ihren
neuerlichen Besuch gilt dann die hier veröffentlichte Fassung. Das Datum der Fassung steht oben.