Datenschutzerklärung

Stand: 14.10.2026

Wir erklären Ihnen hier, welche personenbezogenen Daten wir beim Besuch dieser Website und bei der Nutzung von Lumis Business verarbeiten, warum wir das tun und welche Rechte Sie dabei haben. Wir haben uns bemüht, das ohne juristische Formeln zu tun, wo es möglich ist.

1. Verantwortlicher

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die gesetzlichen Voraussetzungen dafür bei uns nicht vorliegen. Ihre Anliegen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

2. Was wir grundsätzlich tun und was nicht

• Wir betreiben Lumis Business auf eigenen Servern in Deutschland. Ihre Vertrags- und Rechnungsdaten liegen nicht bei einem fremden Datenbankanbieter.
• Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken an Dritte weiter.
• Analyse und Werbemessung finden nur mit Ihrer Einwilligung statt. Ohne Einwilligung wird nichts gemessen.
• Die Schriftarten dieser Website liegen auf unserem eigenen Server. Beim Aufruf entsteht keine Verbindung zu Google.

3. Aufruf der Website und Server-Protokolle

Beim Aufruf unserer Seiten verarbeitet unser Server automatisch Daten, die Ihr Browser übermittelt. Diese Protokolle sind technisch notwendig, um die Seite auszuliefern und den Betrieb abzusichern.

4. Wo die Seite läuft (Hosting)

Wir betreiben Website und Anwendung auf eigenen, gemieteten Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen. Die Server stehen in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; Hetzner verarbeitet die Daten ausschließlich weisungsgebunden für uns und hat keinen Zugriff auf Ihre Inhalte.

5. Cookies und ähnliche Speicherungen

Notwendige Cookies setzen wir ohne Einwilligung ein, weil die Anmeldung sonst nicht funktionieren würde (§ 25 Abs. 2 Nr. 2 TDDDG). Alle übrigen Cookies setzen wir erst, nachdem Sie im Cookie-Banner zugestimmt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Welche Cookies das genau sind, welche Laufzeit sie haben und wer dafür verantwortlich ist, sehen Sie jederzeit in den Cookie-Einstellungen. Dort können Sie Ihre Auswahl auch jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

6. Google Analytics und Google Ads

Nur mit Ihrer Einwilligung nutzen wir Google Analytics 4 und Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit messen wir, wie unsere Seite genutzt wird und ob unsere Anzeigen zu Anmeldungen führen. Wir setzen den Google Consent Mode ein: Vor Ihrer Einwilligung werden keine Werbe- und Analyse-Cookies gesetzt und keine Kennungen übertragen.

Die vollständige Liste mit Zweck und Laufzeit jeder einzelnen Speicherung finden Sie in den Cookie-Einstellungen.

7. Meta-Pixel (Facebook und Instagram)

Nur mit Ihrer Einwilligung binden wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland ein. Damit messen wir, ob unsere Anzeigen bei Facebook und Instagram zu Anmeldungen führen, und vermeiden, dass Ihnen dieselbe Anzeige mehrfach ausgespielt wird.

8. Zugang anlegen und Nutzung der Software

Wenn Sie einen Zugang anlegen, verarbeiten wir die Angaben, die Sie dabei machen, und anschließend die Daten, die für die Betreuung Ihres Energiebestands nötig sind.

Aus Sicherheitsgründen melden wir Sie nach 30 Minuten ohne Aktivität automatisch ab. Änderungen an Ihren Daten protokollieren wir mit Zeitpunkt und handelnder Person, damit nachvollziehbar bleibt, wer was geändert hat.

Beim Anlegen eines Zugangs speichern wir zusätzlich für eine Stunde die IP-Adresse, von der aus der Zugang angelegt wurde. Damit begrenzen wir, wie viele Zugänge aus derselben Quelle in kurzer Zeit entstehen können. Ohne diese Bremse ließe sich das Formular missbrauchen. Danach wird der Eintrag gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem funktionsfähigen und missbrauchssicheren Angebot.

Lagekarten der Standorte. Damit Sie Ihre Standorte auf einer Karte sehen, übermittelt unser Server die Anschrift eines Standorts (Straße, Postleitzahl, Ort) einmalig an den Suchdienst Nominatim der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, und lädt dazu die passenden Kartenausschnitte. Personenbezogene Daten wie Namen oder Ihre IP-Adresse werden dabei nicht übermittelt; Ihr Browser selbst baut keine Verbindung zu OpenStreetMap auf. Das fertige Kartenbild speichern wir bei uns. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer übersichtlichen Darstellung Ihres Bestands.

9. Einsatz künstlicher Intelligenz

Wenn Sie eine Rechnung oder einen Vertrag als PDF hochladen, können wir das Dokument von einem KI-Dienst auslesen lassen, statt die Werte von Hand abzutippen. Ausgelesen werden ausschließlich die Angaben, die zur Prüfung nötig sind: Belegnummer, Zeitraum, Zähler- und Kundennummer, Versorger, Zählerstände, Verbrauch, Preise und Beträge.

Drei Punkte sind uns dabei wichtig:

• Es entscheidet niemand automatisch über Sie. Was die KI ausliest, ist ein Vorschlag. Er landet in einem Formular, wird geprüft und bestätigt, nie ungesehen gespeichert. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt, und es erfolgt kein Profiling.
• Sie können darauf verzichten. Schreiben Sie uns eine kurze Nachricht, dann erfassen wir Ihre Unterlagen von Hand. Am Funktionsumfang ändert das nichts, es dauert nur etwas länger.
• Ohne KI läuft alles weiter. Die Funktion ist ein Beschleuniger, keine Voraussetzung. Fällt der Dienst aus, werden die Werte von Hand eingetragen.

Für Texte auf dieser Website und für einen Teil der Bilder haben wir ebenfalls KI-Werkzeuge eingesetzt. Alle Inhalte sind vor der Veröffentlichung von uns geprüft worden; die Verantwortung dafür liegt bei uns. Das Foto von Manuel Dandler ist eine echte Aufnahme.

10. Vollmacht und Anfragen bei Ihrem Versorger

Wenn Sie uns eine Vollmacht erteilen, fragen wir in Ihrem Namen fehlende Vertrags- und Verbrauchsdaten bei Ihrem Energieversorger oder Netzbetreiber ab. Übermittelt werden dabei nur die Angaben, die zur Identifikation nötig sind, in der Regel Firma, Anschrift, Zähler- und Kundennummer.

Die Erteilung der Vollmacht ist freiwillig. Ohne Vollmacht können Sie Lumis Business uneingeschränkt nutzen; wir müssen die fehlenden Angaben dann bei Ihnen erfragen. Sie können die Vollmacht jederzeit widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Ihrer Beauftragung.

Sie können die Vollmacht in Ihrem Zugang unterschreiben. Wir speichern dann das Bild Ihrer Unterschrift, Ihren Namen, den Zeitpunkt sowie IP-Adresse und Browserkennung, Letztere, damit später nachvollziehbar bleibt, wann und von wo die Vollmacht erteilt wurde. Wir setzen die Unterschrift ausschließlich auf die Vollmacht und auf die Formulare des jeweiligen Versorgers. Nach einem Widerruf und dem Ende der Aufbewahrungsfristen löschen wir sie.

11. Kontaktaufnahme

Wenn Sie uns anrufen oder schreiben, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Korrespondenz, sobald sie nicht mehr benötigt wird, spätestens nach drei Jahren; gesetzliche Aufbewahrungsfristen bleiben unberührt.

12. Wechselauftrag: Bankverbindung und Geburtsdatum

Erst wenn Sie einen Optimierungsvorschlag annehmen, fragen wir die Bankverbindung (IBAN und Kontoinhaber, freiwillig auch das Institut) ab. Der neue Versorger braucht sie für das SEPA-Lastschriftmandat. Vorher fragen wir bewusst nicht danach: Für die Verwaltung Ihrer Lieferstellen wird sie nicht gebraucht.

Manche Versorger verlangen zur Identifikation des Unterzeichners zusätzlich dessen Geburtsdatum. Wir hinterlegen es nur dann und nur zu diesem Zweck.

Die IBAN legen wir verschlüsselt ab (AES-256-GCM). In Übersichten und Protokollen erscheint ausschließlich eine verkürzte Form wie „DE89 ···· ···· ···· ··30 00"; vollständig wird sie nur gelesen, wenn der Wechselauftrag an den Versorger übergeben wird. Wenn Sie mehrere Lieferstellen über verschiedene Konten bezahlen, hinterlegen Sie je Lieferstelle eine eigene Verbindung. Die übrigen bleiben davon unberührt.

Empfänger dieser Daten ist allein der Versorger, zu dem Sie wechseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir bewahren Bankverbindung und Geburtsdatum auf, solange der Auftrag bearbeitet wird und die handels- und steuerrechtlichen Fristen laufen; danach löschen wir sie.

13. Zahlungsabwicklung

Nur wenn Sie einen kostenpflichtigen Zugang ab 15 Lieferstellen buchen, wickeln wir die Zahlung über die Stripe Payments Europe Ltd., 25/28 North Wall Quay, Dublin 1, Irland ab. Ihre Zahlungsdaten geben Sie direkt bei Stripe ein; wir selbst speichern keine vollständigen Karten- oder Kontodaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gilt zusätzlich die Datenschutzerklärung von Stripe.

14. E-Mails, die wir Ihnen schicken

Wir erinnern Sie per E-Mail an anstehende Kündigungstermine und informieren Sie über Vorgänge in Ihrem Bestand. Diese Nachrichten gehören zur Leistung und beruhen auf Art. 6 Abs. 1 lit. b DSGVO. Der Versand läuft über unseren Mailanbieter ALL-INKL.COM, Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, mit dem ein Vertrag zur Auftragsverarbeitung besteht.

15. Empfänger Ihrer Daten

Zugriff auf Ihre Daten haben nur Mitarbeiter, die Sie betreuen. Darüber hinaus geben wir Daten nur weiter an: unseren Serverbetreiber, unseren Mailanbieter und den KI-Dienst zum Auslesen von Dokumenten (jeweils als Auftragsverarbeiter), Ihren Energieversorger im Rahmen einer von Ihnen erteilten Vollmacht oder eines von Ihnen erteilten Wechselauftrags (im zweiten Fall einschließlich Bankverbindung und, falls verlangt, Geburtsdatum), den Zahlungsdienstleister bei kostenpflichtigen Zugängen sowie an Steuerberatung und Behörden, soweit wir gesetzlich dazu verpflichtet sind. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

16. Ihre Rechte

Sie haben uns gegenüber jederzeit folgende Rechte:

• Auskunft darüber, welche Daten wir über Sie verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine kurze E-Mail an info@getlumis.de genügt. Wir antworten innerhalb eines Monats. Für die Auskunft verlangen wir keinen Nachweis, der über das hinausgeht, was zur Identifizierung nötig ist.

Es findet keine automatisierte Entscheidungsfindung statt. Wir treffen keine Entscheidungen über Sie, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Auch Profiling im Sinne der DSGVO betreiben wir nicht.

17. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist:

18. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Leistungen oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung. Das Datum oben zeigt Ihnen, wann wir sie zuletzt überarbeitet haben.