Datenschutzerklärung

Datenschutzerklärung

Datenschutzerklärung

Stand: Juli 2026  |  Gemäß DSGVO (EU) 2016/679 & österreichischem DSG

Stand: Juli 2026  |  Gemäß DSGVO (EU) 2016/679 & österreichischem DSG

Controller

Controller

Lume Vetta e.U.
Inhaber: Attila Palinkas
Edisonstraße 19
8053 Graz, Österreich
E-Mail: info@lumevetta.com
Website: www.lumevetta.com

Lume Vetta e.U.
Inhaber: Attila Palinkas
Edisonstraße 19
8053 Graz, Österreich
E-Mail: info@lumevetta.com
Website: www.lumevetta.com

1. Informationen, die wir sammeln

1. Informationen, die wir sammeln

1.1 Auftragsabwicklung

Wenn du eine Bestellung aufgibst, erheben wir folgende Daten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO):

Name und Lieferadresse

E-Mail-Adresse

Zahlungsinformationen (sicher verarbeitet durch unseren Zahlungsanbieter)

Bestelldetails und Kaufhistorie


1.2 Kontakt & Kundenservice

Wenn du uns per E-Mail oder Kontaktformular kontaktierst, speichern wir deinen Namen, deine E-Mail-Adresse und deine Nachricht, um deine Anfrage zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).


2.3 Newsletter & Marketing-E-Mails

Wenn du unseren Newsletter abonnierst, speichern wir deine E-Mail-Adresse und – sofern angegeben – deinen Namen, um dir Marketingmitteilungen zu senden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder durch Kontaktaufnahme unter info@lumevetta.com widerrufen.


2.4 Website-Analyse

Wir nutzen Analysetools, um zu verstehen, wie Besucher unsere Website nutzen. Sofern anwendbar, werden Daten auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über unseren Cookie-Consent-Banner verarbeitet, oder auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) ausschließlich mit anonymisierten/aggregierten Daten.

2. Wie wir Ihre Informationen verwenden

2. Wie wir Ihre Informationen verwenden

2.1 Wir verwenden Ihre Informationen, um:

  • den Dienst bereitzustellen und zu verbessern

  • Ihnen wichtige Informationen über den Dienst zu senden, wie z. B. Updates, Sicherheitswarnungen und Support-Nachrichten

  • auf Ihre Anfragen und Anforderungen zu antworten

  • Ihnen Marketing-Mitteilungen zu senden (mit Ihrer Einwilligung)

  • zu analysieren, wie Sie den Dienst nutzen, um unsere Angebote zu verbessern

2.1 Wir verwenden Ihre Informationen, um:

  • den Dienst bereitzustellen und zu verbessern

  • Ihnen wichtige Informationen über den Dienst zu senden, wie z. B. Updates, Sicherheitswarnungen und Support-Nachrichten

  • auf Ihre Anfragen und Anforderungen zu antworten

  • Ihnen Marketing-Mitteilungen zu senden (mit Ihrer Einwilligung)

  • zu analysieren, wie Sie den Dienst nutzen, um unsere Angebote zu verbessern

3. Zahlungsabwicklung

3. Zahlungsabwicklung

3.1  Stripe

Für Kartenzahlungen verwenden wir Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Zahlungsdaten werden zur Transaktionsabwicklung an Stripe übermittelt. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung: https://stripe.com/privacy

4. Versand & Abwicklung

4. Versand & Abwicklung

Zur Abwicklung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferadresse an unsere Logistikpartner sowie an unseren Lieferanten Selfnamed (SIA Nord Beauty, Lettland) weiter. Die Datenübermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Zur Abwicklung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferadresse an unsere Logistikpartner sowie an unseren Lieferanten Selfnamed (SIA Nord Beauty, Lettland) weiter. Die Datenübermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Cookies & Tracking

5. Cookies & Tracking

Unsere Website verwendet Cookies — kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Wir verwenden:

  • Notwendige Cookies — erforderlich für das Funktionieren des Shops (keine Einwilligung erforderlich)

  • Analyse-Cookies — um das Besucherverhalten zu verstehen (Einwilligung erforderlich)

  • Marketing-Cookies — für zielgerichtete Werbung (Einwilligung erforderlich)


Sie können Ihre Cookie-Einstellungen jederzeit über die Cookie-Einstellungen im Fußbereich unserer Website verwalten. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

Unsere Website verwendet Cookies — kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Wir verwenden:

  • Notwendige Cookies — erforderlich für das Funktionieren des Shops (keine Einwilligung erforderlich)

  • Analyse-Cookies — um das Besucherverhalten zu verstehen (Einwilligung erforderlich)

  • Marketing-Cookies — für zielgerichtete Werbung (Einwilligung erforderlich)


Sie können Ihre Cookie-Einstellungen jederzeit über die Cookie-Einstellungen im Fußbereich unserer Website verwalten. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

6. Externe Dienstleister

6. Externe Dienstleister

Framer (Frontend Delivery & Design)
Wir verwenden Framer, um die Frontend-Schnittstelle unserer Website zu gestalten und bereitzustellen. Da Framer diese visuellen Elemente live hostet und ausliefert, baut Ihr Browser beim Besuch unserer Website eine direkte Verbindung zu den Servern von Framer auf. Dabei werden Ihre IP-Adresse und Geräteinformationen an Framer übertragen, um eine korrekte und sichere Darstellung der Website zu gewährleisten.
Anbieter: Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und ansprechenden Präsentation unserer Website).
Datenschutzerklärung: https://www.framer.com/legal/privacy-policy


Squarespace (Website Hosting)
Wir nutzen Squarespace, um unsere Website zu hosten und deren Inhalte bereitzustellen. Wenn Sie unsere Website besuchen, erfasst und speichert Squarespace automatisch Informationen in Server-Logdateien (wie z. B. Ihre IP-Adresse, Browsertyp, Betriebssystem und Uhrzeit der Anfrage), um einen sicheren und zuverlässigen Betrieb der Website zu gewährleisten.
Anbieter: Squarespace Ireland Ltd., Le Pole House, Ship Street Great, Dublin 8, Irland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer sicheren und zuverlässig erreichbaren Website).


Shopify (E-Commerce-Plattform)
Wir nutzen Shopify für das Hosting und den Betrieb unseres Online-Shops. Wenn Sie unseren Shop besuchen oder eine Bestellung aufgeben, werden Ihre Daten (z. B. IP-Adresse, Kontaktdaten, Bestelldaten) auf den Servern von Shopify verarbeitet.
Anbieter: Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines sicheren und funktionalen Online-Shops).
Datenschutzerklärung: https://www.shopify.com/legal/privacy


Brevo (E-Mail-Marketing & Kommunikation)
Wir nutzen Brevo für den Versand unserer Newsletter und transaktionalen E-Mails. Wenn Sie unseren Newsletter abonnieren oder Bestellbestätigungen erhalten, werden Ihre E-Mail-Adresse und Ihr Name von Brevo verarbeitet.
Anbieter: Sendinblue SAS, 106 boulevard Richard Lenoir, 75011 Paris, Frankreich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für Marketing) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung für transaktionale E-Mails).
Datenschutzerklärung: https://www.brevo.com/legal/privacypolicy/


Google Workspace (Cloud-Infrastruktur & Administration)
Für unsere interne Verwaltung, das E-Mail-Hosting (z. B. info@lumevetta.com) und die Dokumentenverwaltung nutzen wir Google Workspace. Kundenanfragen und administrative Daten werden über die Server von Google verarbeitet. Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und sicheren Geschäftsverwaltung).
Datenschutzerklärung: https://policies.google.com/privacy


n8n (Workflow-Automatisierung)
Um unsere verschiedenen Software-Tools miteinander zu verbinden und interne Prozesse zu automatisieren (z. B. die Synchronisierung von Bestelldaten zwischen Plattformen), nutzen wir das Automatisierungstool n8n. Bestell- und Kundendaten können im Rahmen dieser automatisierten Workflows temporär verarbeitet werden.
Anbieter: n8n GmbH, Karl-Liebknecht-Str. 34, 10178 Berlin, Deutschland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung und Automatisierung unserer Geschäftsprozesse).
Datenschutzerklärung: https://n8n.io/privacy-policy/


Judge.me (Kundenbewertungen)
Wir nutzen Judge.me, um Kundenbewertungen auf unserer Website zu sammeln, zu verwalten und anzuzeigen. Wenn Sie eine Bewertung abgeben oder wenn Ihnen nach einem Kauf eine E-Mail mit einer Bewertungsanfrage zugesendet wird, werden personenbezogene Daten wie Ihr Name, Ihre E-Mail-Adresse und spezifische Bestelldetails von Judge.me verarbeitet. Zudem wird beim Laden des Bewertungswidgets auf unserer Website Ihre IP-Adresse an die Server von Judge.me übertragen.
Anbieter: Judge.me Ltd, 14, 11th Floor, 201 Bishopsgate, London EC2M 3AB, Vereinigtes Königreich (Für Datenübermittlungen in das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in den Erhalt von Bewertungsanfragen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Anzeige von Kundenfeedback und der Verbesserung unserer Dienstleistungen).
Datenschutzerklärung: https://judge.me/privacy


Meta-Pixel & Conversions API (Facebook- & Instagram-Werbung)
Wir nutzen das Meta-Pixel und die Meta Conversions API, um die Leistung unserer Werbung auf Facebook und Instagram zu messen und die Zielgruppenansprache zu optimieren. Mit unserer aktuellen Einstellung zum Datenaustausch („Maximum“) werden Daten über Kundenaktivitäten über das Meta-Pixel, den erweiterten Abgleich (Advanced Matching) und die Conversions API geteilt. Dies umfasst das Surfverhalten (z. B. Seitenaufrufe, In-den-Warenkorb- und Kaufereignisse) sowie, sofern verfügbar, gehashte Kontaktdaten wie Name, E-Mail-Adresse und Telefonnummer, die verwendet werden, um Besucher mit ihrem Meta-Konto abzugleichen. Im Gegensatz zum rein browserbasierten Pixel überträgt die Conversions API Ereignisdaten direkt von unseren Servern an die Server von Meta, sodass sie nicht von browserbasierten Werbeblockern beeinflusst wird.

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Daten können auch an Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA, übertragen werden, das nach dem EU-US Data Privacy Framework (DPF) zertifiziert ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die über unser Cookie-Consent-Tool eingeholt wird, bevor das Pixel bzw. die Conversions API aktiviert wird).

Datenschutzerklärung: https://www.facebook.com/policy.php

Sie können der Verknüpfung Ihrer Daten mit Ihrem Facebook- oder Instagram-Konto in den Einstellungen für „Aktivitäten außerhalb von Facebook“ widersprechen: https://www.facebook.com/off_facebook_activity

7. Datenaufbewahrung

7. Datenaufbewahrung

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es erforderlich ist:

  • Bestelldaten: 7 Jahre (gesetzliche Aufbewahrungspflicht nach dem österreichischen Steuerrecht — BAO)

  • Kundenkontodaten: für die Dauer der Geschäftsbeziehung + 3 Jahre

  • Newsletter-Daten: bis Sie sich abmelden

  • Kontaktanfragen: 3 Jahre nach der Erledigung

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es erforderlich ist:

  • Bestelldaten: 7 Jahre (gesetzliche Aufbewahrungspflicht nach dem österreichischen Steuerrecht — BAO)

  • Kundenkontodaten: für die Dauer der Geschäftsbeziehung + 3 Jahre

  • Newsletter-Daten: bis Sie sich abmelden

  • Kontaktanfragen: 3 Jahre nach der Erledigung

8. Datenübermittlungen außerhalb der EU

8. Datenübermittlungen außerhalb der EU

Einige unserer Dienstleister (z. B. für E-Commerce-Hosting, Cloud-Infrastruktur oder Analysen) können ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR) haben. In diesem Fall gewährleisten wir ein angemessenes Datenschutzniveau durch:

  • EU-Standardvertragsklauseln (SCCs)

  • Zertifizierung nach dem EU-US Data Privacy Framework

  • Angemessenheitsbeschlüsse der Europäischen Kommission"

Einige unserer Dienstleister (z. B. für E-Commerce-Hosting, Cloud-Infrastruktur oder Analysen) können ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR) haben. In diesem Fall gewährleisten wir ein angemessenes Datenschutzniveau durch:

  • EU-Standardvertragsklauseln (SCCs)

  • Zertifizierung nach dem EU-US Data Privacy Framework

  • Angemessenheitsbeschlüsse der Europäischen Kommission"

9. Ihre Rechte

9. Ihre Rechte

Als betroffene Person im Sinne der DSGVO haben Sie die folgenden Rechte:


  • Recht auf Auskunft (Art. 15 DSGVO) — um eine Kopie Ihrer personenbezogenen Daten zu erhalten

  • Recht auf Berichtigung (Art. 16 DSGVO) — um unrichtige Daten zu korrigieren

  • Recht auf Löschung (Art. 17 DSGVO) — um die Löschung Ihrer Daten zu verlangen

  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerspruchsrecht (Art. 21 DSGVO) — gegen die Verarbeitung auf der Grundlage berechtigter Interessen

  • Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit und ohne Auswirkung auf die vorherige Verarbeitung


Um Ihre Rechte auszuüben, kontaktieren Sie uns bitte unter: info@lumevetta.com

Als betroffene Person im Sinne der DSGVO haben Sie die folgenden Rechte:


  • Recht auf Auskunft (Art. 15 DSGVO) — um eine Kopie Ihrer personenbezogenen Daten zu erhalten

  • Recht auf Berichtigung (Art. 16 DSGVO) — um unrichtige Daten zu korrigieren

  • Recht auf Löschung (Art. 17 DSGVO) — um die Löschung Ihrer Daten zu verlangen

  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerspruchsrecht (Art. 21 DSGVO) — gegen die Verarbeitung auf der Grundlage berechtigter Interessen

  • Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit und ohne Auswirkung auf die vorherige Verarbeitung


Um Ihre Rechte auszuüben, kontaktieren Sie uns bitte unter: info@lumevetta.com

10. Dein Recht auf Beschwerde

10. Dein Recht auf Beschwerde

Sie haben das Recht, eine Beschwerde bei der österreichischen Datenschutzbehörde einzulegen:

Datenschutzbehörde

Barichgasse 40–42

1030 Wien, Österreich

E-Mail: dsb@dsb.gv.at

Website: www.dsb.gv.at

Sie haben das Recht, eine Beschwerde bei der österreichischen Datenschutzbehörde einzulegen:

Datenschutzbehörde

Barichgasse 40–42

1030 Wien, Österreich

E-Mail: dsb@dsb.gv.at

Website: www.dsb.gv.at

11. Datensicherheit

11. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbeabsichtigter oder unrechtmäßiger Vernichtung, Verlust, Änderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen. Alle Datenübertragungen auf unserer Website werden mit dem SSL/TLS-Protokoll verschlüsselt.

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbeabsichtigter oder unrechtmäßiger Vernichtung, Verlust, Änderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen. Alle Datenübertragungen auf unserer Website werden mit dem SSL/TLS-Protokoll verschlüsselt.

12. Online-Streitbeilegung

12. Online-Streitbeilegung

Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung bereit: https://ec.europa.eu/consumers/odr

Unsere E-Mail-Adresse: info@lumevetta.com

Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung bereit: https://ec.europa.eu/consumers/odr

Unsere E-Mail-Adresse: info@lumevetta.com

13. Änderungen dieser Datenschutzerklärung

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit anzupassen, um Änderungen der rechtlichen Anforderungen oder unserer Dienste zu berücksichtigen. Die aktuelle Version ist jederzeit unter lumevetta.com/privacy-policy abrufbar. Wir empfehlen, diese Seite regelmäßig zu überprüfen.

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit anzupassen, um Änderungen der rechtlichen Anforderungen oder unserer Dienste zu berücksichtigen. Die aktuelle Version ist jederzeit unter lumevetta.com/privacy-policy abrufbar. Wir empfehlen, diese Seite regelmäßig zu überprüfen.