Lumera Insights verpflichtet sich, die Privatsphäre von Interessenten, Kunden und Partnern zu schützen. Diese Datenschutzrichtlinie gilt für die personenbezogenen Daten, die wir im Rahmen unserer Geschäftstätigkeit erheben und verarbeiten.

​

§ 1 Verantwortlicher, Geltungsbereich

(1) Verantwortlicher im Sinne der Verordnung (EU) 2016/679 über den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten („Datenschutz‑Grundverordnung“, „DSGVO“) usowie des slowakischen Datenschutzgesetzes („Zákon Nr. 18/2018 Z. z.“) ist:

​

Lumera Insights s.r.o

Duhova 11, 91701 Trnava

Datenschutz E‑Mail: privacy@lumerainsights.com

​

(2) Diese Datenschutzerklärung gilt für sämtliche Verarbeitungen personenbezogener Daten im Rahmen der geschäftlichen Tätigkeit von Lumera Insights (nachfolgend „Lumera Insights“ oder „wir“) sowie für die Nutzung der von uns betriebenen Website unter www.lumerainsights.com einschließlich sämtlicher Subdomains.

​

(3) Die Verarbeitung personenbezogener Daten erfolgt ausschließlich auf Grundlage der DSGVO, des slowakischen Datenschutzgesetzes sowie sonstiger anwendbarer Vorschriften der Europäischen Union und der Slowakischen Republik.

​

§ 2 Kategorien verarbeiteter Daten

(1) Im Rahmen der von Lumera Insights angebotenen Web‑Scraping‑ und Datenanalyse‑ Dienstleistungen werden Informationen aus frei und rechtmäßig öffentlich zugänglichen Quellen automatisiert erhoben und verarbeitet. Der Fokus liegt auf Produkt‑, Preis‑, Sortiments‑, Verfügbarkeits‑ und aggregierten Bewertungsdaten, die nach Konzeption unseres Dienstes keinen Personenbezug im Sinne des Art. 4 Z 1 DSGVO aufweisen.

​

(2) Soweit in Einzelfällen in öffentlich zugänglichen Inhalten gleichwohl personenbezogene Daten enthalten sind (z. B. frei sichtbare Benutzer‑ oder Profilnamen, frei zugängliche Bewertungs‑ oder Kommentarinhalte), verarbeitet Lumera Insights diese Daten nur, soweit dies zur Erfüllung der vertraglich vereinbarten Leistungen erforderlich und datenschutzrechtlich zulässig ist. Im Übrigen werden personenbezogene Elemente nach Möglichkeit so früh wie technisch möglich pseudonymisiert, anonymisiert oder gelöscht.

​

(3) Im Rahmen von Interessenten‑, Kunden‑ und Lieferantenbeziehungen verarbeitet Lumera Insights insbesondere folgende Kategorien personenbezogener Daten:

• Stammdaten: Name, akademischer Grad, berufliche Position, Arbeitgeber, Geschäftsadresse, gegebenenfalls Geburtsdatum

• Kommunikations‑ und Kontaktdaten: E‑Mail‑Adresse, Telefonnummer, sonstige vom Betroffenen angegebene Kontaktdaten

• Vertrags‑, Angebots‑ und Abrechnungsdaten: Vertragsinhalte, Leistungsbeschreibungen, Bestell‑ und Zahlungsinformationen, Bankverbindungen, Rechnungsdaten, Korrespondenz im Zusammenhang mit dem Vertragsverhältnis

• Technische Korrespondenzdaten: Daten, die bei der Kommunikation über Website‑Formulare, E‑Mail oder vergleichbare elektronische Kanäle anfallen (z. B. Zeitpunkte, Metadaten, Logfiles)

 

(4) Bei der Nutzung unserer Website werden – technisch bedingt – insbesondere folgende Protokolldaten („Logfiles“) verarbeitet:

• IP‑Adresse des zugreifenden Endgeräts (gegebenenfalls in gekürzter bzw. pseudonymisierter Form),

• Datum und Uhrzeit des Zugriffs,

• aufgerufene Seiten/Dateien und übertragene Datenmenge,

• verwendeter Browser‑Typ und ‑Version,

• verwendetes Betriebssystem,

• Referrer‑URL (jene Seite, von der aus der Zugriff erfolgt).actimondo+1

 

(5) Lumera Insights verarbeitet keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO (insbesondere keine Daten zur Gesundheit, religiösen oder politischen Überzeugungen, Gewerkschaftszugehörigkeit, sexuellen Orientierung) und führt keine automatisierten Entscheidungsfindungen einschließlich Profiling im Sinne des Art. 22 DSGVO durch.

​

§ 3 Zwecke der Datenverarbeitung

(1) Die Verarbeitung personenbezogener Daten erfolgt ausschließlich zu folgenden Zwecken:

• Anbahnung, Abschluss, Verwaltung und Durchführung von Vertragsverhältnissen mit (potenziellen) Kunden, Dienstleistern, Lieferanten und sonstigen Geschäftspartnern.

• Erbringung und Abrechnung der von Lumera Insights angebotenen Web‑Scraping‑, Datenanalyse‑, SaaS‑ und API‑Leistungen.

• Buchführung sowie Erfüllung gesetzlicher Aufbewahrungs‑, Dokumentations‑ und Offenlegungspflichten nach dem slowakischen Handeslgesetz

• Kommunikation mit Auftraggebern, Interessenten und sonstigen Kontaktpersonen (insbesondere Beantwortung von Anfragen per E‑Mail, Telefon oder über Kontaktformulare).

• Betrieb, Sicherheit und Verbesserung der Website und der von uns angebotenen Dienste, einschließlich technischer Administration, Fehleranalyse, Angriffserkennung und ‑abwehr.

• Versand von Informations‑ und Marketingkommunikation (z. B. Newsletter) an Empfänger, die hierzu ihre Einwilligung erteilt haben oder bei denen dies gesetzlich zulässig ist.

• Wahrnehmung betrieblicher Verwaltungs‑ und Organisationsaufgaben sowie Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.

 

(2) Eine Verarbeitung zu anderen als den in Abs. 1 genannten Zwecken erfolgt nur, soweit dies gesetzlich zulässig ist oder die betroffene Person zuvor ausdrücklich eingewilligt hat. Im Falle einer beabsichtigten Zweckänderung werden die betroffenen Personen vorab gesondert informiert.

​

§ 4 Rechtsgrundlagen der Verarbeitung

(1) Je nach Art des Verarbeitungsvorgangs stützt sich Lumera Insights auf folgende Rechtsgrundlagen im Sinne des Art. 6 DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (insbesondere Anbahnung, Abschluss und Abwicklung von Geschäftsbeziehungen, Bereitstellung unserer Web‑Scraping‑, Datenanalyse‑, SaaS‑ und API‑Leistungen)

• Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung rechtlicher Verpflichtungen (insbesondere nach Unternehmens‑, Steuer‑ und Aufbewahrungsrecht)

• Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung berechtigter Interessen von Lumera Insights oder eines Dritten (insbesondere wirtschaftlicher Betrieb und Weiterentwicklung unseres Leistungsangebots, Sicherstellung der IT‑Sicherheit, effiziente Kommunikation, Direktwerbung im gesetzlich zulässigen Rahmen, Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen)

• Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung auf Grundlage einer Einwilligung der betroffenen Person (insbesondere für den Versand von Newslettern und die Nutzung nicht technisch notwendiger Cookies bzw. Tracking‑Technologien)

​

(2) Zu den berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f DSGVO zählen insbesondere der wirtschaftliche Betrieb und die Weiterentwicklung des Leistungsangebots, die Sicherstellung der IT‑Sicherheit, die Vermeidung von Betrugs‑ und Missbrauchsfällen, die Direktwerbung gegenüber Bestandskunden im zulässigen Rahmen sowie die Verteidigung gegen rechtliche Ansprüche.

 

(3) Soweit die Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

​

§ 5 Verarbeitung im Rahmen von Web‑Scraping‑ und Datenanalyse‑Dienstleistungen

(1) Lumera Insights bietet B2B‑Leistungen im Bereich Web‑Scraping, Datenanalyse, SaaS‑Services und API‑Schnittstellen an. Dabei werden frei und rechtmäßig öffentlich zugängliche Informationen aus dem Internet automatisiert erhoben und zu technisch‑statistischen Zwecken ausgewertet. Der Fokus liegt auf Produkt‑, Preis‑, Sortiments‑, Verfügbarkeits‑ und Bewertungsdaten, die nach Konzeption des Dienstes keinen Personenbezug aufweisen.

 

(2) Lumera Insights hat technische und organisatorische Maßnahmen implementiert, um die Verarbeitung personenbezogener Daten im Rahmen der Scraping‑Prozesse nach Möglichkeit zu vermeiden oder zu minimieren. Hierzu zählen insbesondere Filter‑, Pseudonymisierungs‑ und Anonymisierungsmechanismen sowie Konfigurationen, die eine Erfassung nicht öffentlich zugänglicher Inhalte verhindern.

 

(3) Soweit im Einzelfall dennoch personenbezogene Daten aus frei und rechtmäßig öffentlich zugänglichen Quellen erfasst werden (insbesondere öffentlich sichtbare Nutzer‑ oder Profilnamen, frei zugängliche Bewertungs‑ oder Kommentarinhalte), erfolgt deren Verarbeitung nur, soweit dies zur Erfüllung der vertraglich vereinbarten Leistungen erforderlich und auf eine Rechtsgrundlage gestützt werden kann, insbesondere auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen unserer Kunden oder von Lumera Insights an Markt‑ und Wettbewerbsanalysen), sofern nicht im Einzelfall die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Personen überwiegen. In allen übrigen Fällen werden personenbezogene Elemente unverzüglich anonymisiert oder gelöscht.

 

(4) Lumera Insights extrahiert keine Inhalte aus Bereichen, die nicht frei zugänglich sind oder besondere Zugangsvoraussetzungen (z. B. Login, Captcha‑Umgehung, Umgehung technischer Schutzmaßnahmen) erfordern.

 

(5) In den typischerweise vorliegenden Konstellationen agiert Lumera Insights gegenüber dem jeweiligen Kunden als Auftragsverarbeiter im Sinne des Art. 4 Z 8 und Art. 28 DSGVO. Die datenschutzrechtliche Verantwortung für Zwecke und Mittel der Verarbeitung liegt in diesen Fällen beim jeweiligen Kunden als Verantwortlichem. Die konkrete datenschutzrechtliche Rollenverteilung sowie Gegenstand, Dauer, Art und Zweck der Verarbeitung, Art der personenbezogenen Daten und Kategorien betroffener Personen werden im Einzelfall im Rahmen der Vertragsbeziehung und eines gesonderten Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO geregelt.

 

(6) In bestimmten Konstellationen (z. B. Betrieb der Website, eigene Marketing‑ und Vertriebsaktivitäten, Verwaltung von Kunden‑ und Interessentendaten) ist Lumera Insights selbst Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO. In diesen Fällen gelten die in dieser Datenschutzerklärung beschriebenen Informationspflichten und Betroffenenrechte unmittelbar.

 

§ 6 Website‑Nutzung, Kontaktformulare und Newsletter

(1) Bei rein informatorischer Nutzung unserer Website werden die in § 2 Abs. 4 genannten Logfile‑Daten verarbeitet, um die technische Bereitstellung, Stabilität und Sicherheit der Website zu gewährleisten sowie Angriffe oder Missbrauchshandlungen zu erkennen und abzuwehren. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website).

 

(2) Wenn Sie über ein Kontaktformular oder per E‑Mail mit uns in Verbindung treten, verarbeiten wir die von Ihnen bekanntgegebenen personenbezogenen Daten (insbesondere Name, E‑Mail‑Adresse, gegebenenfalls Telefonnummer sowie den Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten und etwaige Rückfragen zu klären. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

 

(3) Der Versand von Newslettern oder vergleichbarer elektronischer Informations‑ und Marketingkommunikation erfolgt nur mit Ihrer vorherigen ausdrücklichen Einwilligung oder – soweit gesetzlich zulässig – im Rahmen eines bestehenden Kundenverhältnisses. Jede Aussendung enthält eine Möglichkeit zum jederzeitigen Widerruf bzw. Widerspruch (z. B. Abmeldelink oder Hinweis auf die oben genannte Kontaktadresse).

 

(4) Der Versand von Newslettern erfolgt grundsätzlich im sogenannten Double‑Opt‑In‑Verfahren: Nach der Anmeldung erhalten Sie eine E‑Mail, in der Sie um Bestätigung Ihrer Anmeldung gebeten werden. Erst nach dieser Bestätigung wird Ihre E‑Mail‑Adresse für den Versand freigeschaltet. Die Anmeldung und Bestätigung werden zu Nachweiszwecken protokolliert (Zeitpunkt, IP‑Adresse, verwendete Inhalte). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 174 TKG) oder, im Fall von Bestandskunden, unser berechtigtes Interesse an Direktwerbung im gesetzlich zulässigen Rahmen (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem Erhalt von Newslettern jederzeit mit Wirkung für die Zukunft widersprechen bzw. Ihre Einwilligung widerrufen.

 

§ 7 Cookies und vergleichbare Technologien

(1) Auf der Website werden Cookies und vergleichbare Technologien eingesetzt. Ein Teil dieser Technologien ist technisch erforderlich, um grundlegende Funktionen der Website bereitzustellen (z. B. Sprachauswahl, Session‑Management, Sicherheitsfunktionen). Diese technisch notwendigen Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen und sicheren Webauftritt) eingesetzt.

 

(2) Darüber hinaus können – vorbehaltlich Ihrer Einwilligung – Analyse‑, Statistik‑ oder Marketing‑Cookies sowie vergleichbare Technologien verwendet werden, um die Nutzung der Website auszuwerten, Reichweitenmessungen vorzunehmen und unser Angebot bedarfsgerecht auszugestalten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO.

 

(3) Beim erstmaligen Aufruf der Website wird ein Cookie‑Banner angezeigt, in dem Sie der Verwendung bestimmter Kategorien von Cookies zustimmen oder diese ablehnen können. Sie können Ihre einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie‑Einstellungen auf der Website ändern oder widerrufen.

 

(4) Detaillierte Informationen zu den eingesetzten Cookies und Tools (Anbieter, Funktionsweise, Datenkategorien, Speicherdauer, etwaige Datenübermittlung in Drittländer) sind im Cookie‑Banner bzw. in der auf der Website bereitgestellten Cookie‑Übersicht abrufbar.

 

(5) Analytische und statistische Tools (z. B. Web‑Analyse‑Dienste, Tag‑Management‑Systeme) werden ausschließlich auf Grundlage Ihrer Einwilligung eingesetzt und dienen der Auswertung der Nutzung unserer Website, der Reichweitenmessung und der Optimierung unseres Angebots. Soweit im Rahmen dieser Tools eine Übermittlung personenbezogener Daten in Drittländer erfolgt, werden Sie hierauf im Cookie‑Banner bzw. in der Cookie‑Übersicht gesondert hingewiesen.

 

(6) Marketing‑Technologien (z. B. Tracking‑Pixel, Remarketing‑Tools) kommen – sofern überhaupt eingesetzt – nur nach Ihrer gesonderten Einwilligung zum Einsatz und werden in der Cookie‑Übersicht mit Angaben zu Anbieter, Funktionsweise, Speicherdauer und etwaigen Drittlandübermittlungen dargestellt.

 

§ 8 Empfänger und Kategorien von Empfängern

(1) Innerhalb von Lumera Insights erhalten nur jene Mitarbeiter:innen Zugriff auf personenbezogene Daten, die diese zur Erfüllung der genannten Zwecke benötigen und entsprechend verpflichtet sind.

​

(2) Externe Empfänger personenbezogener Daten sind insbesondere:

• IT‑, Hosting‑ und Cloud‑Dienstleister (z. B. Rechenzentren, E‑Mail‑Dienstleister, CRM- und Collaboration‑Plattformen, Support‑Tools, etc.),

• Steuerberater, Wirtschaftsprüfer und Rechtsvertreter,

• Banken und Zahlungsdienstleister im Rahmen der Abwicklung von Zahlungen,

• Behörden, Gerichte und sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist

​

(3) Soweit diese Empfänger als Auftragsverarbeiter im Sinne des Art. 28 DSGVO tätig werden, erfolgt die Verarbeitung ausschließlich auf Grundlage entsprechender Auftragsverarbeitungsverträge, die insbesondere die Vertraulichkeit, Datensicherheit und weisungsgebundene Verarbeitung sicherstellen.

​

(4) Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums („Drittländer“) findet nur statt, soweit

• dies zur Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist,

• Sie uns eine ausdrückliche Einwilligung erteilt haben oder

• für das betreffende Drittland ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt oder geeignete Garantien im Sinne der Art. 44 ff. DSGVO (insbesondere Standardvertragsklauseln) bestehen.

​

(5) Für das Hosting unserer Systeme und die Bereitstellung unserer Dienste setzen wir vorrangig Dienstleister mit Serverstandorten innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums ein. Soweit einzelne Dienstleister ihren Sitz in einem Drittland (z. B. USA) haben oder von dort aus auf personenbezogene Daten zugreifen können, stellen wir sicher, dass entweder ein Angemessenheitsbeschluss der Europäischen Kommission (z. B. EU‑US Data Privacy Framework) vorliegt oder mit dem Dienstleister EU‑Standardvertragsklauseln abgeschlossen wurden und – soweit erforderlich – zusätzliche Schutzmaßnahmen implementiert werden.

​

(6) In Fällen, in denen eine Übermittlung auf Art. 49 DSGVO (z. B. ausdrückliche Einwilligung, Erforderlichkeit zur Vertragserfüllung) gestützt wird, werden betroffene Personen vorab gesondert über die damit verbundenen Risiken informiert.

​

§ 9 Speicherorte und Speicherdauer

(1) Personenbezogene Daten werden grundsätzlich auf Servern innerhalb der Europäischen Union gespeichert, insbesondere in Rechenzentren in Österreich oder Deutschland. Soweit im Einzelfall eine Verarbeitung in Drittländern erfolgt, gelten ergänzend die Regelungen des § 8 Abs. 4 bis 6.

​

(2) Lumera Insights speichert personenbezogene Daten nur so lange, wie dies zur Erreichung der in dieser Datenschutzerklärung genannten Zwecke erforderlich ist und keine darüber hinausgehenden gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.

​

(3) Die Speicherdauer richtet sich insbesondere nach folgenden Kriterien:

• Vertrags‑ und Abrechnungsdaten werden für die Dauer des Vertragsverhältnisses und darüber hinaus grundsätzlich für 7 Jahre nach Ende des Geschäftsjahres aufbewahrt, um gesetzlichen Aufbewahrungspflichten (insbesondere nach dem slowakischen Handelsgesetz) zu entsprechen.

• Allgemeine Korrespondenz und Anfragen werden bis zur abschließenden Bearbeitung und darüber hinaus so lange gespeichert, wie dies zur Dokumentation und Nachweisführung (z. B. zur Abwehr von Haftungsansprüchen) erforderlich ist, in der Regel bis zu 3 Jahre nach letztem Kontakt.

• Logfile‑Daten und sicherheitsrelevante Protokolle werden grundsätzlich für eine Dauer von bis zu [z. B. 6 Monaten] gespeichert, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung erfordern.

• Daten im Zusammenhang mit Newslettern werden bis zum Widerruf der Einwilligung bzw. Abmeldung gespeichert; die Protokolle der Einwilligung und des Widerrufs werden zur Nachweisführung für eine Dauer von bis zu [z. B. 3 Jahren] nach letzter Aussendung aufbewahrt.

​

(4) Nach Wegfall des jeweiligen Speicherzwecks bzw. Ablauf gesetzlicher Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder anonymisiert.

​

§ 10 Rechte der betroffenen Personen

(1) Betroffene Personen haben nach Maßgabe der gesetzlichen Bestimmungen, insbesondere der Art. 15 bis 22 DSGVO, folgende Rechte:

• Recht auf Auskunft, ob und welche personenbezogenen Daten über sie verarbeitet werden, sowie auf Erhalt einer Kopie dieser Daten (Art. 15 DSGVO)

• Recht auf Berichtigung unrichtiger und Vervollständigung unvollständiger personenbezogener Daten (Art. 16 DSGVO)

• Recht auf Löschung personenbezogener Daten („Recht auf Vergessenwerden“), sofern kein gesetzlicher Aufbewahrungsgrund oder überwiegendes berechtigtes Interesse entgegensteht (Art. 17 DSGVO)

• Recht auf Einschränkung der Verarbeitung unter den Voraussetzungen des Art. 18 DSGVO.

• Recht auf Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format, soweit die Verarbeitung auf Einwilligung oder Vertrag beruht und mithilfe automatisierter Verfahren erfolgt (Art. 20 DSGVO)

• Recht auf Widerspruch gegen die Verarbeitung personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben (Art. 21 DSGVO)

• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

​

(2) Zur Ausübung dieser Rechte können betroffene Personen Lumera Insights unter den in § 1 genannten Kontaktdaten kontaktieren. Lumera Insights ist berechtigt, im erforderlichen Ausmaß Nachweise zur Identitätsfeststellung zu verlangen, um unbefugte Offenlegungen zu verhindern.

​

(3) Darüber hinaus besteht das Recht, Beschwerde bei einer Aufsichtsbehörde zu erheben. In Slowakei ist dies:

​

Úrad na ochranu osobných údajov 

Námestie 1.mája 18

811 06 Bratislava
Web: https://dataprotection.gov.sk/sk/

​

(4) Betroffene Personen haben das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) beruht, aus Gründen, die sich aus ihrer besonderen Situation ergeben. Erfolgt die Verarbeitung zu Zwecken der Direktwerbung, haben betroffene Personen das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für ein Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Im Falle des Widerspruchs werden personenbezogene Daten nicht mehr für diese Zwecke verarbeitet.

​

§ 11 Sicherheit der Verarbeitung

(1) Lumera Insights trifft gemäß Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau für personenbezogene und unternehmenskritische Daten zu gewährleisten. Dabei werden insbesondere der Stand der Technik, die Implementierungskosten, die Art, der Umfang, die Umstände und Zwecke der Verarbeitung sowie die Eintrittswahrscheinlichkeit und Schwere der Risiken berücksichtigt.

​

(2) Zu den ergriffenen Maßnahmen zählen insbesondere:

• Zugriffskontrolle: Rollen‑ und berechtigungsbasiertes Zugriffskonzept, Authentifizierungsverfahren, regelmäßige Überprüfung von Zugriffsrechten.

• Weitergabekontrolle: Einsatz von Verschlüsselung bei Datenübertragungen, Protokollierung von Datenflüssen, geregelte Prozesse für Datentransfers.

• Eingabekontrolle: Dokumentation von Eingaben, Änderungen und Löschungen personenbezogener Daten, nachvollziehbare Protokollierung.

• Verfügbarkeitskontrolle: Datensicherungs‑ und Backup‑Konzepte, Notfall‑ und Wiederherstellungspläne.

• Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahmen.

​

§ 12 Änderungen dieser Datenschutzerklärung

(1) Lumera Insights behält sich vor, diese Datenschutzerklärung bei Änderungen der Rechtslage, der angebotenen Leistungen, der Datenverarbeitungsprozesse oder der technischen Rahmenbedingungen jederzeit mit Wirkung für die Zukunft anzupassen.

​

(2) Die jeweils aktuelle Fassung der Datenschutzerklärung ist auf der Website unter www.lumerainsights.com abrufbar und tritt an die Stelle früherer Fassungen. Wesentliche Änderungen, die die Verarbeitung personenbezogener Daten im Rahmen bestehender Vertragsverhältnisse betreffen, werden den betroffenen Vertragspartnern in geeigneter Form (z. B. per E‑Mail) in Textform mitgeteilt.