Datenschutzerklärung

Stand: 07.2026

Geltungsbereich: Online-Shop unter luma-handel.com (nachfolgend „Website" oder „Shop")

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, österreichisches Datenschutzgesetz – DSG, Telekommunikationsgesetz 2021 – TKG 2021). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unseres Online-Shops.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne des Art. 4 Z 7 DSGVO ist:

LUMA Energie GmbH
Steyrer Straße 59
3350 Haag
Österreich

Firmenbuchnummer: FN 490194 z, Landesgericht St. Pölten
UID-Nummer: ATU73497389
LEI: 984500E693D8BDLDD669

E-Mail: office@luma-solar.com
Telefon: +43 664 1847988

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen des Art. 6 Abs. 1 DSGVO:

  • lit. a – Einwilligung: z. B. für nicht notwendige Cookies, Webanalyse, Newsletter.
  • lit. b – Vertragserfüllung / vorvertragliche Maßnahmen: z. B. Bestellabwicklung, Kundenkonto, Zahlungsabwicklung, Versand.
  • lit. c – rechtliche Verpflichtung: z. B. Aufbewahrung von Rechnungen nach § 132 BAO / § 190 ff UGB.
  • lit. f – berechtigtes Interesse: z. B. Serverbetrieb, IT-Sicherheit, Betrugsprävention, sichere Bereitstellung der Website. Unser berechtigtes Interesse ergibt sich jeweils aus dem konkret beschriebenen Zweck.

3. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO grundsätzlich folgende Rechte zu:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die unter Punkt 1 genannten Kontaktdaten.

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in sonstiger Weise verletzt wurden, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

4. Hosting & Server-Log-Dateien

Unsere Website wird bei einem externen Dienstleister (Hoster) betrieben. Die auf dieser Website erhobenen personenbezogenen Daten werden auf den Servern des Hosters gespeichert.

Auftragsverarbeiter (Hosting):

Hetzner Online GmbH
Industriestr. 25, 91710 Gunzenhausen, Deutschland
Serverstandort: Deutschland (Rechenzentren Nürnberg/Falkenstein)

Mit der Hetzner Online GmbH besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO, der die datenschutzkonforme Verarbeitung sicherstellt.

Server-Logfiles: Bei jedem Aufruf unserer Website werden durch den Browser automatisch Informationen an den Server übermittelt und temporär in sogenannten Logfiles gespeichert:

  • IP-Adresse des anfragenden Endgeräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite / Datei
  • übertragene Datenmenge
  • Meldung über erfolgreichen Abruf (HTTP-Statuscode)
  • Referrer-URL (zuvor besuchte Seite)
  • Browsertyp und -version, Betriebssystem

Diese Daten dienen ausschließlich der technischen Bereitstellung, Stabilität und Sicherheit der Website. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb).
Speicherdauer: 7 Tage, danach automatische Löschung.

5. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. Local Storage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Wir unterscheiden:

  • Technisch notwendige Cookies, die für den Betrieb des Shops erforderlich sind (z. B. Session-ID, Warenkorb, Login-Status, Formulardaten, Cookie-Consent-Einstellung). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 165 Abs. 3 TKG 2021 (unbedingt erforderlich, keine Einwilligung nötig).
  • Nicht notwendige Cookies (Statistik/Analyse, Marketing), die nur mit Ihrer Einwilligung gesetzt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021.

Beim ersten Besuch werden Sie über ein Consent-Banner (Cookie-Banner) um Ihre Einwilligung gebeten. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen" im Footer unserer Website widerrufen oder ändern.

6. Kundenkonto / Registrierung

Sie haben die Möglichkeit, in unserem Shop ein Kundenkonto anzulegen. Dabei verarbeiten wir die von Ihnen angegebenen Daten (u. a. Anrede, Vor- und Nachname, E-Mail-Adresse, Passwort in verschlüsselter Form, Rechnungs- und Lieferadresse, ggf. Telefonnummer).

Das Kundenkonto ermöglicht eine komfortablere Bestellung (Speicherung von Adressen, Einsicht in vergangene Bestellungen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen).
Speicherdauer: bis zur Löschung des Kundenkontos durch Sie oder uns. Gesetzliche Aufbewahrungspflichten (siehe Punkt 12) bleiben unberührt. Sie können die Löschung Ihres Kontos jederzeit verlangen.

7. Bestellabwicklung im Online-Shop

Zur Abwicklung Ihrer Bestellung verarbeiten wir die dafür erforderlichen Daten, insbesondere:

  • Bestandsdaten (Name, Anschrift, E-Mail, ggf. Telefonnummer)
  • Rechnungs- und Lieferadresse
  • Bestell- und Vertragsdaten (bestellte Artikel, Bestellnummer, Datum)
  • Zahlungsdaten (siehe Punkt 8)

Diese Daten werden zur Vertragserfüllung, insbesondere zur Lieferung der Ware und zur Rechnungsstellung, verarbeitet und – soweit erforderlich – an Zahlungs- und Versanddienstleister weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die Aufbewahrung von Rechnungsdaten Art. 6 Abs. 1 lit. c DSGVO.

8. Zahlungsabwicklung (Stripe)

Für die Abwicklung von Zahlungen setzen wir den Zahlungsdienstleister Stripe ein.

Anbieter (für Kund:innen im EWR):

Stripe Payments Europe, Ltd. (SPEL)
The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland

Konzernmutter: Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA.

Bei einer Zahlung über Stripe werden Ihre Zahlungsdaten (z. B. Karteninhaber, Kartennummer, Gültigkeitsdauer, Prüfziffer, ggf. Kontodaten sowie transaktionsbezogene Daten) direkt von Stripe verarbeitet. Vollständige Kartendaten erhalten und speichern wir als Shop-Betreiber grundsätzlich nicht; die Abwicklung erfolgt PCI-DSS-konform über Stripe. Stripe verarbeitet die Daten teilweise als Verantwortlicher (u. a. zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Zahlungsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention).

Datenübermittlung in Drittländer (USA): Soweit Daten an Stripe, Inc. in den USA übermittelt werden, stützt sich diese Übermittlung auf die Zertifizierung von Stripe unter dem EU-U.S. Data Privacy Framework (DPF) (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO) sowie ergänzend auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen: https://stripe.com/at/privacy

9. Versand / Versanddienstleister

Zur Zustellung Ihrer Bestellung geben wir die dafür erforderlichen Daten (Name, Lieferadresse, ggf. E-Mail-Adresse und Telefonnummer für die Sendungsverfolgung bzw. Avisierung) an den beauftragten Versanddienstleister weiter.

Eingesetzte Versanddienstleister: Österreichische Post AG, Postgasse 8, 1030 Wien.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

10. Kontaktaufnahme

Wenn Sie mit uns per Kontaktformular, E-Mail oder Telefon in Kontakt treten, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Webanalyse: Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst zur statistischen Auswertung des Nutzungsverhaltens.

Anbieter (für Nutzer:innen im EWR):

Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Irland

Konzernmutter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Google Analytics verwendet Cookies bzw. vergleichbare Technologien, um pseudonyme Nutzungsprofile zu erstellen (u. a. gekürzte IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Verweildauer, ungefährer Standort auf Basis der Region). In Google Analytics 4 werden IP-Adressen standardmäßig gekürzt und nicht dauerhaft gespeichert; eine Zusammenführung mit anderen Google-Diensten erfolgt nur nach Maßgabe Ihrer Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Verarbeitung findet nur statt, wenn Sie über das Consent-Banner eingewilligt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Datenübermittlung in Drittländer (USA): Soweit personenbezogene Daten an Google LLC in den USA übermittelt werden, stützt sich dies auf die Zertifizierung von Google unter dem EU-U.S. Data Privacy Framework (DPF) sowie ergänzend auf Standardvertragsklauseln gemäß Art. 46 DSGVO.

Speicherdauer: Die von Google Analytics erfassten Daten werden nach 14 Monaten automatisch gelöscht.

Weitere Informationen zur Datenverarbeitung durch Google: https://policies.google.com/privacy

Aufgrund der aktuellen rechtlichen Entwicklungen rund um das EU-U.S. Data Privacy Framework kann nicht vollständig ausgeschlossen werden, dass US-Behörden auf übermittelte Daten zugreifen. Mit Aktivierung des Dienstes im Consent-Banner willigen Sie auch in diese mögliche Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO als ergänzende Grundlage).

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Insbesondere gelten:

  • Rechnungs- und Buchhaltungsunterlagen: 7 Jahre (§ 132 BAO, § 212 UGB); für Unterlagen im Zusammenhang mit Grundstücken bis zu 22 Jahre.
  • Vertrags- und Bestelldaten: für die Dauer der Geschäftsbeziehung sowie bis zum Ablauf gesetzlicher Aufbewahrungs- und Gewährleistungs-/Verjährungsfristen.

Nach Ablauf der jeweiligen Fristen werden die Daten routinemäßig gelöscht.

13. Datenübermittlung in Drittländer (Zusammenfassung)

Eine Übermittlung Ihrer Daten in Drittländer (insbesondere die USA) findet im Rahmen der unter Punkt 8 (Stripe) und Punkt 11 (Google Analytics) beschriebenen Dienste statt. Diese Übermittlungen erfolgen auf Grundlage des EU-U.S. Data Privacy Framework und/oder Standardvertragsklauseln sowie – bei einwilligungsbasierten Diensten – Ihrer Einwilligung.

14. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Die Übertragung von Daten auf unserer Website erfolgt verschlüsselt über SSL/TLS (erkennbar an „https://" und dem Schloss-Symbol in Ihrem Browser).

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

16. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 07.2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.