Stand: 19.10.2026
Lumis® Energie ist eine Marke von Dandler Consulting.
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Manuel Dandler
Dandler Consulting
Zum Hafen 22
56841 Traben-Trarbach
E-Mail: service@lumis-energie.de · Telefon: 06531 / 986 91 99
Ein betrieblicher Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht. Für alle Fragen zum Datenschutz erreichen Sie uns unter obenstehenden Kontaktdaten.
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur mit Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die jeweilige Rechtsgrundlage ist in den folgenden Abschnitten angegeben.
Ihnen stehen gegenüber uns hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:
Zur Wahrnehmung dieser Rechte genügt eine formlose Nachricht an service@lumis-energie.de. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.
Diese Website wird bei einem externen Dienstleister gehostet (Hetzner Online GmbH). Die auf den Servern erhobenen Daten (u. a. Server-Logfiles) werden auf den Servern des Hosters gespeichert, der Serverstandort liegt in Deutschland. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol Ihres Browsers und daran, dass die Adresszeile von "http://" auf "https://" wechselt.
Beim ersten Besuch unserer Website fragen wir Sie über einen Cookie-Hinweis nach Ihrer Einwilligung, soweit diese für bestimmte Speicherungen erforderlich ist. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß anpassen. Wir unterscheiden vier Kategorien:
Notwendige Cookies (immer aktiv, keine Einwilligung erforderlich, Art. 6 Abs. 1 lit. f DSGVO): ein Sitzungs-Cookie (lumis_session, 90 Tage), das Sie nach dem Login-Link in Ihrem persönlichen Bereich „Mein Lumis" eingeloggt hält; ein technisches Sitzungs-Cookie (PHPSESSID) für den passwortgeschützten internen Team-Bereich; sowie eine Speicherung Ihrer Cookie-Auswahl im Browser (kein klassisches Cookie, sondern localStorage), damit wir Sie nicht bei jedem Besuch erneut fragen.
Analyse-Cookies (nur mit Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO): Mit Ihrer Zustimmung setzen wir ein Cookie (lumis_channel, 30 Tage), das einmalig speichert, über welchen Kanal Sie auf unsere Seite gekommen sind (z. B. Google, Meta, direkt). So können wir intern nachvollziehen, welche Kanäle für unseren Wechselservice funktionieren. Es findet keine Weitergabe an Dritte statt und es wird kein Nutzungsprofil über mehrere Websites hinweg erstellt.
Außerdem binden wir mit Ihrer Zustimmung Google Analytics 4 (Google Ireland Ltd.) ein, das Cookies (u. a. _ga, bis zu 2 Jahre) setzt, um zu messen, wie Besucher unsere Website nutzen (z. B. aufgerufene Seiten, Verweildauer). Die IP-Adresse wird dabei gekürzt und nicht zur Identifizierung einzelner Personen verwendet. Ohne Ihre Einwilligung wird Google Analytics nicht geladen. Details finden Sie in der Datenschutzerklärung von Google.
Marketing-Cookies (nur mit Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO): Mit Ihrer Zustimmung binden wir den Meta-Pixel (Meta Platforms Ireland Ltd.) ein, der ein Cookie (_fbp, 90 Tage) setzt. Er hilft uns zu messen, wie erfolgreich unsere Anzeigen auf Facebook/Instagram sind, und ermöglicht Meta, Ihnen ggf. relevantere Werbung zu zeigen. Dabei werden Daten (u. a. Ihre IP-Adresse und besuchte Seiten) an Meta in die USA übertragen; Meta hat sich hierfür den Standardvertragsklauseln der EU-Kommission unterworfen. Ohne Ihre Einwilligung wird der Meta-Pixel nicht geladen. Details zur Datenverarbeitung durch Meta finden Sie in der Datenrichtlinie von Meta.
Zusätzlich zum Pixel im Browser nutzen wir mit derselben Einwilligung die Meta Conversions API: Bei bestimmten Aktionen (z. B. Anfrage eines Angebots, Abschluss des Wechselauftrags) übermitteln wir direkt von unserem Server aus ergänzende Ereignisdaten an Meta — darunter Ihre IP-Adresse, Ihren Browser-Kennstring (User-Agent) sowie, sofern vorhanden, Ihre E-Mail-Adresse und Telefonnummer. Letztere werden vor der Übermittlung mit dem Einweg-Verfahren SHA-256 unumkehrbar verschlüsselt (gehasht), sodass Meta niemals Ihre E-Mail-Adresse oder Telefonnummer im Klartext erhält. Dies dient dazu, jede Aktion zuverlässig nur einmal zu zählen (Abgleich mit dem Browser-Ereignis über eine gemeinsame Ereignis-ID) und die Messung auch dann sicherzustellen, wenn der Pixel im Browser durch Werbeblocker o. Ä. verhindert wird. Auch diese Übermittlung erfolgt nur mit Ihrer Einwilligung in Marketing-Cookies, in die USA und auf Basis der Standardvertragsklauseln der EU-Kommission.
Ebenfalls mit Ihrer Zustimmung binden wir das Google-Ads-Conversion-Tracking (Google Ireland Ltd.) ein, das Cookies (u. a. _gcl_au, bis zu 90 Tage) setzen kann. Es hilft uns zu messen, welche unserer Google-Anzeigen zu einer Angebotsanfrage oder einem Wechselauftrag führen. Die IP-Adresse wird dabei gekürzt und nicht zur Identifizierung einzelner Personen verwendet. Ohne Ihre Einwilligung wird das Google-Ads-Tag nicht geladen. Details finden Sie in der Datenschutzerklärung von Google.
Für die bestätigte Angebotsanfrage nutzen wir zusätzlich die Funktion Erweiterte Conversions von Google Ads: Dabei übermitteln wir Ihre E-Mail-Adresse zusätzlich zum Klick-Ereignis an Google, damit die Zuordnung zur ursprünglichen Anzeige auch dann zuverlässig gelingt, wenn das übliche Cookie-basierte Tracking (z. B. durch einen Werbeblocker) nicht greift. Die E-Mail-Adresse wird dabei vor der Übermittlung durch das Google-Tag automatisch mit dem Einweg-Verfahren SHA-256 unumkehrbar verschlüsselt (gehasht), sodass Google sie nicht im Klartext erhält. Auch dies erfolgt nur mit Ihrer Einwilligung in Marketing-Cookies.
Sonstige Cookies (nur mit Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO): Aktuell nutzen wir keine sonstigen Cookies. Dieser Bereich ist für künftige komfortbezogene Funktionen reserviert.
Der Provider unserer Website erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Server-Logfiles werden nach 14 Tagen automatisch gelöscht.
Zur einheitlichen Darstellung von Schriftarten verwenden wir Web Fonts, die wir lokal auf unserem eigenen Server hosten. Beim Aufruf einer Seite werden die Schriftarten direkt von unserem Server geladen — es wird keine Verbindung zu Servern von Google oder anderen Dritten hergestellt und Ihre IP-Adresse wird nicht an Dritte übermittelt.
Im Rahmen unseres kostenlosen Wechselservice können Sie über unseren Tarifrechner Ihr persönliches Sparpotenzial ermitteln. Dabei erheben wir die von Ihnen eingegebenen Daten: Energieart, Art des Objekts, Jahresverbrauch, Postleitzahl, Ort, ggf. bisheriger Anbieter sowie Ihre E-Mail-Adresse. Nach Absenden erhalten Sie eine Bestätigungs-E-Mail (Double-Opt-in-Verfahren); erst nach Bestätigung des enthaltenen Links wird Ihr persönliches Angebot freigeschaltet und an Sie versendet. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO) sowie, für den Versand des Angebots und ergänzender Hinweis-E-Mails, Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können dem Erhalt weiterer E-Mails jederzeit formlos widersprechen.
Bei Anfragen für Gewerbekunden erheben wir zusätzlich Ihren Firmennamen, die Anzahl Ihrer Lieferstellen sowie eine Telefonnummer. Für Gewerbekunden erstellen wir kein automatisiertes Angebot, sondern ermitteln den Preis individuell an der Strombörse und melden uns hierfür telefonisch bei Ihnen zurück. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. b DSGVO.
Zur Komfortfunktion "Ort wird automatisch ermittelt" übermitteln wir die von Ihnen eingegebene Postleitzahl von unserem Server aus an den Postleitzahlen-Dienst Zippopotam.us (Betreiber in den USA), der uns die zugehörigen Ortsnamen zurückliefert. Ihre IP-Adresse wird dabei nicht übermittelt. Es werden dabei ausschließlich die Postleitzahl, keine weiteren personenbezogenen Daten übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer nutzerfreundlichen Eingabehilfe (Art. 6 Abs. 1 lit. f DSGVO).
Für den Vergleich von Strom- und Gastarifen nutzen wir den Webservice der communicationAds GmbH & Co. KG. Dabei werden Postleitzahl und Verbrauchswert an den Dienst übermittelt, um passende Tarife zu ermitteln; ein direkter Personenbezug dieser Anfrage besteht nicht. Rechtsgrundlage ist die Erfüllung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
Entscheiden Sie sich, den kostenlosen Wechselservice zu beauftragen, erheben wir die zur Durchführung des Anbieterwechsels erforderlichen Daten: Anrede, Name, Geburtsdatum, Lieferanschrift, ggf. abweichende Rechnungsanschrift, Telefonnummer (optional), Zähler- und Kundennummer, Marktlokations-ID (optional), IBAN sowie Ihre digitale Unterschrift zur Bestätigung der Wechselvollmacht. Diese Daten werden verschlüsselt auf unseren Servern gespeichert und ausschließlich zur Durchführung des von Ihnen beauftragten Anbieterwechsels verwendet. Rechtsgrundlage ist die Erfüllung des zwischen Ihnen und uns zustande kommenden Auftragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Ihre Bankverbindung (IBAN) geben wir ausschließlich zum Zweck des SEPA-Lastschriftmandats an den neuen Energieversorger weiter.
Sie können sich in Ihrem persönlichen Bereich "Mein Lumis" einloggen, um alle Ihre Angebote und Wechselservices auf einen Blick zu sehen. Der Login erfolgt passwortlos per E-Mail: Sie geben Ihre E-Mail-Adresse an und erhalten einen 30 Minuten gültigen Login-Link zugeschickt. Nach Klick auf den Link bleiben Sie 90 Tage eingeloggt (siehe Ziffer 6, Cookie lumis_session). In Ihrem Profil können Sie freiwillig weitere Kontaktdaten hinterlegen (Vorname, Nachname, Adresse, Telefonnummer), damit Sie diese bei künftigen Anfragen nicht erneut eingeben müssen. Rechtsgrundlage ist die Erfüllung bzw. Anbahnung des Wechselservice-Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Profil jederzeit selbst über "Mein Profil" bearbeiten oder uns formlos zur Löschung Ihres Kontos auffordern.
Zur Durchführung des von Ihnen beauftragten Wechsels geben wir die hierfür erforderlichen Daten an den von Ihnen gewählten neuen Energieversorger sowie — zum Zweck der Kündigung — an Ihren bisherigen Versorger weiter. Die Übermittlung an den neuen Versorger erfolgt über die Vertriebsplattform, über die wir als Vertriebspartner Aufträge einreichen (TELESON bzw. das Vertriebsportal der HD Energy GmbH, Ahornweg 5, 54470 Bernkastel-Kues); dort werden Ihre Auftragsdaten zur Weiterleitung an den Versorger und zur Abrechnung unserer Vermittlung verarbeitet. Sind Sie über den Link Ihrer Hausverwaltung zu uns gekommen, teilen wir dieser mit, ob und zu welchem Versorger und Tarif Sie gewechselt haben, damit sie ihre Nebenkosten korrekt abrechnen kann (Art. 6 Abs. 1 lit. f DSGVO). Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet.
Als Bestandskundin oder Bestandskunde schicken wir Ihnen gelegentlich Glückwünsche zum Geburtstag und Grüße zu Feiertagen per E-Mail. Dafür nutzen wir Ihre E-Mail-Adresse, Ihren Namen und Ihr Geburtsdatum aus dem Wechselauftrag (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG). Sie können dem jederzeit widersprechen, zum Beispiel über den Abmeldelink in jeder dieser E-Mails oder per E-Mail an uns; danach erhalten Sie keine solchen Grüße mehr.
Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten (E-Mail-Adresse) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Buchen Sie über unsere Website einen Termin für ein Erstgespräch, verarbeiten wir Name, Kontaktdaten, Termin und Ihre Nachricht auf unserem eigenen Server zur Durchführung des Gesprächs (Art. 6 Abs. 1 lit. b DSGVO) und schicken Ihnen eine Bestätigung per E-Mail.
Wenn Sie sich für unseren Newsletter ("Lumis Spar-Post") anmelden, verwenden wir Ihre E-Mail-Adresse ausschließlich für den Versand der von Ihnen gewünschten Informationen und ein Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail, erst mit Klick auf den darin enthaltenen Link wird Ihre Anmeldung aktiv. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder per formloser Nachricht an uns abbestellen.
Monatlicher Ratgeber-Versand. Wenn Sie im Tarifrechner zusätzlich den freiwilligen Haken für die monatlichen Ratgeber-Tipps setzen, senden wir Ihnen einmal im Monat eine Zusammenfassung unserer neuen Ratgeber-Artikel an Ihre E-Mail-Adresse. Wirksam wird diese Einwilligung erst, wenn Sie Ihre E-Mail-Adresse über den Link in unserer Bestätigungs-E-Mail bestätigt haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Als Nachweis speichern wir den Zeitpunkt Ihrer Einwilligung und deren genauen Wortlaut zusammen mit Ihrer Anfrage. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder Ratgeber-E-Mail oder per formloser Nachricht an uns. Wird Ihre Anfrage nach Ziffer 20 gelöscht, bewahren wir für den Ratgeber-Versand nur noch Ihre E-Mail-Adresse und den Nachweis Ihrer Einwilligung auf, bis Sie diese widerrufen.
Zum Versand unserer System- und Angebots-E-Mails nutzen wir den E-Mail-Dienst der Neue Medien Münnich (ALL-INKL.COM), Hauptstraße 68, 02742 Friedersdorf, mit Servern in Deutschland. Die dabei übermittelten Inhalte (u. a. Ihre E-Mail-Adresse und die für den jeweiligen Vorgang notwendigen Angaben) werden ausschließlich zum Zweck des Versands verarbeitet.
Zur groben Ermittlung der Besucherzahlen unserer Website erfassen wir bei jedem Seitenaufruf serverseitig einen Hashwert, der aus Ihrer IP-Adresse, Ihrem Browsertyp und dem aktuellen Kalendertag gebildet wird. Ihre IP-Adresse selbst wird dabei nicht gespeichert; der Hashwert ändert sich täglich automatisch, sodass keine geräteübergreifende oder dauerhafte Wiedererkennung möglich ist. Es werden dabei keine Cookies gesetzt und kein Drittanbieter-Analysedienst eingebunden. Rechtsgrundlage ist unser berechtigtes Interesse an der Optimierung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO); eine Einwilligung ist hierfür nicht erforderlich. Die Daten werden nach 14 Monaten automatisch gelöscht.
Vertragspartner und für die Verarbeitung im Rahmen der kostenpflichtigen Prüfung Verantwortlicher ist die HD Energy GmbH, Ahornweg 5, 54470 Bernkastel-Kues, vertreten durch den Geschäftsführer Manuel Dandler (E-Mail: service@lumis-energie.de). Die Angaben in diesem Abschnitt gelten entsprechend für sie.
Auf der Seite „Nebenkosten-Check" können Sie die Angaben Ihrer Nebenkostenabrechnung eintragen und auf Auffälligkeiten prüfen lassen. Diese Erstprüfung läuft vollständig in Ihrem Browser. Die von Ihnen eingegebenen Werte werden dabei nicht an uns übertragen und nicht gespeichert.
Erst wenn Sie die kostenpflichtige vollständige Prüfung beauftragen, übermitteln Sie uns die eingegebenen Angaben zu Ihrer Abrechnung (Abrechnungszeitraum, Zugangsdatum, Wohnfläche, Vorauszahlungen, einzelne Kostenpositionen und Beträge) zusammen mit den von Ihnen angegebenen Kontaktdaten (Name, E-Mail-Adresse, freiwillig Telefonnummer und Anschrift der Wohnung). Übersenden Sie uns zusätzlich eine Abrechnung als Foto oder Datei, verarbeiten wir auch die darin enthaltenen Angaben.
Zweck der Verarbeitung ist die Durchführung der von Ihnen beauftragten Prüfung sowie die Erstellung der zugehörigen Schreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags beziehungsweise Durchführung vorvertraglicher Maßnahmen). Soweit wir gesetzliche Aufbewahrungspflichten zu erfüllen haben, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.
Zur Beauftragung setzen wir eine technische Begrenzung der Anfragen je IP-Adresse ein, um Missbrauch zu verhindern. Dabei wird Ihre IP-Adresse ausschließlich in verschlüsselter Form (Hashwert) für höchstens eine Stunde gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor automatisierten Massenanfragen.
Automatisches Auslesen: Wenn Sie ein Foto oder eine Datei Ihrer Abrechnung hochladen, übermitteln wir dieses Dokument zur Texterkennung an unseren Auftragsverarbeiter Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA. Die Übermittlung erfolgt ausschließlich zur Umwandlung Ihrer Abrechnung in auswertbare Zahlenwerte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung nebst Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Der Anbieter verwendet die übermittelten Inhalte nicht zum Training seiner Modelle. Das Dokument wird bei uns nicht dauerhaft gespeichert, sondern nur für die Dauer der Verarbeitung im Arbeitsspeicher gehalten.
Sie können auf das Hochladen verzichten und die Werte Ihrer Abrechnung stattdessen selbst in die Felder eintragen. Dann findet keine Übermittlung an den genannten Dienstleister statt.
Ihre Angaben zur Abrechnung löschen wir spätestens 90 Tage nach Abschluss der Prüfung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Darüber hinaus geben wir Ihre Daten nicht an Dritte weiter; ausgenommen ist der Versand der Ergebnisse per E-Mail über unseren in dieser Erklärung genannten E-Mail-Dienstleister.
Rechnungs-Check: Auf der Seite /check können Sie uns Ihre Strom- oder Gasrechnung zur kostenlosen Prüfung hochladen. Dabei verarbeiten wir Ihren Namen, Ihre Firma bzw. Ihren Verein, Ihre Branche, Telefonnummer und E-Mail-Adresse, die gewünschte Energieart, das Vertragsende (freiwillig), die hochgeladenen Dokumente mit den darin enthaltenen Angaben (z. B. Versorger, Tarif, Kunden-, Zähler- und Marktlokationsnummer, Lieferadresse, Verbrauch und Preise) sowie den Zeitpunkt und Wortlaut Ihrer Einwilligung. Zweck ist die Prüfung Ihrer Energiekosten und die Kontaktaufnahme dazu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) und Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Automatisches Auslesen der Rechnung: Damit wir nichts abtippen müssen, übermitteln wir die hochgeladenen Dokumente zur Texterkennung an unseren Auftragsverarbeiter Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA. Die Übermittlung erfolgt ausschließlich, um die Angaben Ihrer Rechnung in strukturierte Werte umzuwandeln. Grundlage der Übermittlung in die USA ist ein Vertrag zur Auftragsverarbeitung nebst Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Der Anbieter verwendet die Inhalte nicht zum Training seiner Modelle. Das Ergebnis prüfen wir persönlich, es gibt keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO.
Speicherung: Die Dokumente liegen auf unserem Server in Deutschland, nicht öffentlich abrufbar. Kommt kein Auftrag zustande, löschen wir die Dokumente automatisch 6 Monate nach dem Hochladen. Ihre Kontaktdaten und die ausgelesenen Werte löschen wir, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind, spätestens nach Ablauf der Fristen nach Ziffer 20. Eine frühere Löschung können Sie jederzeit per E-Mail verlangen.
Anfrage über Instagram oder Facebook: Kommentieren Sie einen unserer Beiträge mit einem Stichwort (z. B. „CHECK“), senden wir Ihnen über unser eigenes Nachrichtenwerkzeug automatisch eine Direktnachricht mit einem persönlichen Link. Dafür verarbeiten wir Ihren Profilnamen, den Kommentar, den Beitrag und den Zeitpunkt. Diese Angaben werden mit dem Link an die Seite /check übergeben, damit wir Ihre Anfrage zuordnen können. Laden Sie innerhalb von 23 Stunden nichts hoch, erhalten Sie höchstens eine Erinnerung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da Sie die Nachricht durch Ihren Kommentar anfordern. Für die Verarbeitung innerhalb von Instagram und Facebook gelten die Datenschutzbestimmungen der Meta Platforms Ireland Ltd.
Vertragsende-Wecker: Auf den Seiten unter /gewerbe können Sie sich an das Ende Ihres Energievertrags erinnern lassen. Dafür verarbeiten wir Ihren Vornamen, Ihre Firma bzw. Ihren Verein, Ihre E-Mail-Adresse, das angegebene Vertragsende und gegebenenfalls Ihre Branche sowie den Zeitpunkt und Wortlaut Ihrer Einwilligung. Rund drei Monate vor dem Vertragsende erhalten Sie eine Erinnerung per E-Mail. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns widerrufen können. Die Daten löschen wir spätestens 6 Monate nach dem angegebenen Vertragsende, sofern daraus kein Auftrag entsteht, und nach einem Widerruf, soweit wir den Nachweis der Einwilligung nicht nach Ziffer 20 aufbewahren müssen.
Digitale Vollmacht: Beauftragen Sie uns mit Kündigung und Wechsel, können Sie die Vollmacht über einen persönlichen Link elektronisch unterschreiben. Dabei verarbeiten wir die Angaben zu Ihren Lieferstellen (Versorger, Lieferadresse, Zähler-, Marktlokations- und Kundennummer), Ihre Unterschrift als Bild, den angegebenen Ort sowie zum Nachweis der Unterschrift den Zeitpunkt, Ihre IP-Adresse, die Kennung Ihres Browsers und eine Prüfsumme des unterschriebenen Inhalts. Daraus erzeugen wir ein PDF, das Sie per E-Mail erhalten. Zweck ist die Durchführung des Auftrags und der Nachweis der Bevollmächtigung gegenüber den Energieversorgern, an die wir die Vollmacht im Rahmen des Auftrags weitergeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für den Nachweis Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, die Erteilung der Vollmacht belegen zu können). Die Vollmacht bewahren wir für die Dauer des Auftrags und danach entsprechend Ziffer 20 auf.
Rückruftermin und Bewertung: Buchen Sie über den Terminknopf einen Rückruf, nutzen wir dafür unser eigenes Buchungswerkzeug auf Servern in Deutschland und verarbeiten Name, Kontaktdaten und Termin (Art. 6 Abs. 1 lit. b DSGVO). Nach einem erfolgreichen Wechsel bitten wir Sie einmalig per E-Mail um eine Bewertung. Rechtsgrundlage ist unser berechtigtes Interesse an Kundenfeedback (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG); Sie können dem jederzeit widersprechen. Ob Sie eine Bewertung abgeben, entscheiden Sie selbst; dabei gelten die Datenschutzbestimmungen der jeweiligen Bewertungsplattform.
Akte Versorger (PDF): Auf der Seite /akte können Sie unser PDF „Akte Versorger“ anfordern. Dafür verarbeiten wir Ihren Vornamen, Ihre E-Mail-Adresse und freiwillig Ihre Firma und Branche sowie den Zeitpunkt und Wortlaut Ihrer Einwilligung. Kommen Sie über eine Direktnachricht auf Instagram oder Facebook, verarbeiten wir zusätzlich die oben beschriebenen Angaben zu Kommentar und Beitrag. Wir senden Ihnen den Link zum PDF per E-Mail und fragen höchstens einmal nach, ob Sie Ihre Rechnung prüfen lassen möchten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit per E-Mail widerrufen können. Die Daten löschen wir spätestens 6 Monate nach der Anforderung, sofern daraus keine Anfrage entsteht.
Kontakt per WhatsApp: Im Gewerbebereich bieten wir an, uns ein Foto Ihrer Energierechnung per WhatsApp zu schicken. Der Knopf öffnet lediglich WhatsApp mit einem vorausgefüllten Text; beim Aufruf unserer Seite werden keine Daten an WhatsApp übertragen. Schreiben Sie uns über WhatsApp, verarbeitet die WhatsApp Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland, Ihre Nachricht und Ihre Telefonnummer nach deren eigenen Datenschutzbestimmungen; eine Übermittlung an Meta Platforms Inc. in den USA ist möglich (EU-US Data Privacy Framework). Wir verarbeiten die übersandte Rechnung zur Prüfung Ihrer Energiekosten (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie WhatsApp nicht nutzen möchten, können Sie Ihre Rechnung auch direkt über unsere Website hochladen oder per E-Mail senden.
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen. Angebotsanfragen, die nicht zu einem Wechselauftrag führen, löschen wir spätestens nach 6 Monaten. Haben Sie dem monatlichen Ratgeber-Versand zugestimmt (Ziffer 16), behalten wir danach ausschließlich Ihre E-Mail-Adresse und den Nachweis der Einwilligung (Zeitpunkt, Wortlaut, Bestätigung), solange die Einwilligung besteht. Nach einem Widerruf heben wir diesen Nachweis noch 3 Jahre auf, um belegen zu können, dass wir rechtmäßig gehandelt haben (Art. 17 Abs. 3 lit. e DSGVO), und löschen ihn danach. Daten zu einem beauftragten Wechsel bewahren wir für die Dauer der Geschäftsbeziehung sowie im Anschluss entsprechend der handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre) auf. Login-Links für "Mein Lumis" sind 30 Minuten gültig und werden danach ungültig; Ihr Kundenkonto samt freiwillig hinterlegtem Profil bleibt bestehen, bis Sie uns zur Löschung auffordern.
Wir setzen zur Bereitstellung unseres Angebots externe Dienstleister ein (u. a. Hosting-Anbieter, E-Mail-Versanddienstleister, Anbieter des Tarifvergleichs-Webservices). Mit diesen Dienstleistern bestehen, soweit gesetzlich erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Zahlungsabwicklung: Kaufen Sie im Shop oder beauftragen Sie den kostenpflichtigen Nebenkosten-Check, wickeln wir die Zahlung über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Dabei verarbeitet Stripe Ihre Zahlungsdaten, E-Mail-Adresse und gegebenenfalls Rechnungsanschrift zur Durchführung der Zahlung, zur Rechnungsstellung und zur Betrugsprävention (Art. 6 Abs. 1 lit. b und f DSGVO). Eine Übermittlung an Stripe, Inc. in den USA ist möglich; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Ihre vollständigen Kartendaten erhalten wir nicht.
Eine Übermittlung Ihrer Daten in Länder außerhalb der EU/des EWR findet nur in den in dieser Datenschutzerklärung ausdrücklich genannten Fällen statt — insbesondere im Rahmen der unter Ziffer 6 beschriebenen Dienste von Google (Google Ireland Ltd. / Google LLC, USA) und Meta (Meta Platforms Ireland Ltd. / Meta Platforms Inc., USA). Diese Übermittlungen erfolgen auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung.