Stand: 25.07.2026
Lumis® Energie ist eine Marke der HD Energy GmbH.
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
HD Energy GmbH
Ahornweg 5
54470 Bernkastel-Kues
E-Mail: service@lumis-energie.de · Telefon: 06531 / 986 91 99
Ein betrieblicher Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht. Für alle Fragen zum Datenschutz erreichen Sie uns unter obenstehenden Kontaktdaten.
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur mit Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die jeweilige Rechtsgrundlage ist in den folgenden Abschnitten angegeben.
Ihnen stehen gegenüber uns hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:
Zur Wahrnehmung dieser Rechte genügt eine formlose Nachricht an service@lumis-energie.de. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.
Diese Website wird bei einem externen Dienstleister gehostet (Hetzner Online GmbH). Die auf den Servern erhobenen Daten (u. a. Server-Logfiles) werden auf den Servern des Hosters gespeichert, der Serverstandort liegt in Deutschland. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol Ihres Browsers und daran, dass die Adresszeile von "http://" auf "https://" wechselt.
Beim ersten Besuch unserer Website fragen wir Sie über einen Cookie-Hinweis nach Ihrer Einwilligung, soweit diese für bestimmte Speicherungen erforderlich ist. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß anpassen. Wir unterscheiden vier Kategorien:
Notwendige Cookies (immer aktiv, keine Einwilligung erforderlich, Art. 6 Abs. 1 lit. f DSGVO): ein Sitzungs-Cookie (lumis_session, 90 Tage), das Sie nach dem Login-Link in Ihrem persönlichen Bereich „Mein Lumis" eingeloggt hält; ein technisches Sitzungs-Cookie (PHPSESSID) für den passwortgeschützten internen Team-Bereich; sowie eine Speicherung Ihrer Cookie-Auswahl im Browser (kein klassisches Cookie, sondern localStorage), damit wir Sie nicht bei jedem Besuch erneut fragen.
Analyse-Cookies (nur mit Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO): Aktuell setzen wir keine Analyse-Cookies ein. Sollten wir künftig ein Analyse-Tool einsetzen, informieren wir Sie vorab über die Cookie-Einstellungen und Sie können frei entscheiden.
Marketing-Cookies (nur mit Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO): Aktuell ist kein Marketing-Cookie aktiv. Sobald wir beispielsweise den Meta-Pixel (Facebook/Instagram) zur Erfolgsmessung unserer Anzeigen einsetzen, geschieht dies ausschließlich auf Basis Ihrer Einwilligung in dieser Kategorie — diese Erklärung wird dann um die entsprechenden Details ergänzt.
Sonstige Cookies (nur mit Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO): Aktuell nutzen wir keine sonstigen Cookies. Dieser Bereich ist für künftige komfortbezogene Funktionen reserviert.
Der Provider unserer Website erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts, die von Google (Google Ireland Limited) bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten in Ihren Browser-Cache, wozu eine Verbindung zu Servern von Google hergestellt und dabei Ihre IP-Adresse übermittelt wird. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung des Schriftbildes (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.
Im Rahmen unseres kostenlosen Wechselservice können Sie über unseren Tarifrechner Ihr persönliches Sparpotenzial ermitteln. Dabei erheben wir die von Ihnen eingegebenen Daten: Energieart, Art des Objekts, Jahresverbrauch, Postleitzahl, Ort, ggf. bisheriger Anbieter sowie Ihre E-Mail-Adresse. Nach Absenden erhalten Sie eine Bestätigungs-E-Mail (Double-Opt-in-Verfahren); erst nach Bestätigung des enthaltenen Links wird Ihr persönliches Angebot freigeschaltet und an Sie versendet. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO) sowie, für den Versand des Angebots und ergänzender Hinweis-E-Mails, Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können dem Erhalt weiterer E-Mails jederzeit formlos widersprechen.
Bei Anfragen für Gewerbekunden erheben wir zusätzlich Ihren Firmennamen, die Anzahl Ihrer Lieferstellen sowie eine Telefonnummer. Für Gewerbekunden erstellen wir kein automatisiertes Angebot, sondern ermitteln den Preis individuell an der Strombörse und melden uns hierfür telefonisch bei Ihnen zurück. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. b DSGVO.
Zur Komfortfunktion "Ort wird automatisch ermittelt" übermitteln wir die von Ihnen eingegebene Postleitzahl an einen externen Postleitzahlen-Dienst, der uns die zugehörigen Ortsnamen zurückliefert. Es werden dabei ausschließlich die Postleitzahl, keine weiteren personenbezogenen Daten übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer nutzerfreundlichen Eingabehilfe (Art. 6 Abs. 1 lit. f DSGVO).
Für den Vergleich von Strom- und Gastarifen nutzen wir den Webservice der communicationAds GmbH & Co. KG. Dabei werden Postleitzahl und Verbrauchswert an den Dienst übermittelt, um passende Tarife zu ermitteln; ein direkter Personenbezug dieser Anfrage besteht nicht. Rechtsgrundlage ist die Erfüllung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
Entscheiden Sie sich, den kostenlosen Wechselservice zu beauftragen, erheben wir die zur Durchführung des Anbieterwechsels erforderlichen Daten: Anrede, Name, Geburtsdatum, Lieferanschrift, ggf. abweichende Rechnungsanschrift, Telefonnummer (optional), Zähler- und Kundennummer, Marktlokations-ID (optional), IBAN sowie Ihre digitale Unterschrift zur Bestätigung der Wechselvollmacht. Diese Daten werden verschlüsselt auf unseren Servern gespeichert und ausschließlich zur Durchführung des von Ihnen beauftragten Anbieterwechsels verwendet. Rechtsgrundlage ist die Erfüllung des zwischen Ihnen und uns zustande kommenden Auftragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Ihre Bankverbindung (IBAN) geben wir ausschließlich zum Zweck des SEPA-Lastschriftmandats an den neuen Energieversorger weiter.
Sie können sich in Ihrem persönlichen Bereich "Mein Lumis" einloggen, um alle Ihre Angebote und Wechselservices auf einen Blick zu sehen. Der Login erfolgt passwortlos per E-Mail: Sie geben Ihre E-Mail-Adresse an und erhalten einen 30 Minuten gültigen Login-Link zugeschickt. Nach Klick auf den Link bleiben Sie 90 Tage eingeloggt (siehe Ziffer 6, Cookie lumis_session). In Ihrem Profil können Sie freiwillig weitere Kontaktdaten hinterlegen (Vorname, Nachname, Adresse, Telefonnummer), damit Sie diese bei künftigen Anfragen nicht erneut eingeben müssen. Rechtsgrundlage ist die Erfüllung bzw. Anbahnung des Wechselservice-Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Profil jederzeit selbst über "Mein Profil" bearbeiten oder uns formlos zur Löschung Ihres Kontos auffordern.
Zur Durchführung des von Ihnen beauftragten Wechsels geben wir die hierfür erforderlichen Daten an den von Ihnen gewählten neuen Energieversorger sowie — zum Zweck der Kündigung — an Ihren bisherigen Versorger weiter. Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet.
Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten (E-Mail-Adresse) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Wenn Sie sich für unseren Newsletter ("Lumis Spar-Post") anmelden, verwenden wir Ihre E-Mail-Adresse ausschließlich für den Versand der von Ihnen gewünschten Informationen und ein Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail, erst mit Klick auf den darin enthaltenen Link wird Ihre Anmeldung aktiv. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder per formloser Nachricht an uns abbestellen.
Zum Versand unserer System- und Angebots-E-Mails nutzen wir die Infrastruktur unseres deutschen E-Mail-Providers. Die dabei übermittelten Inhalte (u. a. Ihre E-Mail-Adresse und die für den jeweiligen Vorgang notwendigen Angaben) werden ausschließlich zum Zweck des Versands verarbeitet.
Zur groben Ermittlung der Besucherzahlen unserer Website erfassen wir bei jedem Seitenaufruf serverseitig einen Hashwert, der aus Ihrer IP-Adresse, Ihrem Browsertyp und dem aktuellen Kalendertag gebildet wird. Ihre IP-Adresse selbst wird dabei nicht gespeichert; der Hashwert ändert sich täglich automatisch, sodass keine geräteübergreifende oder dauerhafte Wiedererkennung möglich ist. Es werden dabei keine Cookies gesetzt und kein Drittanbieter-Analysedienst eingebunden. Rechtsgrundlage ist unser berechtigtes Interesse an der Optimierung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO); eine Einwilligung ist hierfür nicht erforderlich. Die Daten werden nach 14 Monaten automatisch gelöscht.
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen. Angebotsanfragen, die nicht zu einem Wechselauftrag führen, löschen wir spätestens nach 6 Monaten. Daten zu einem beauftragten Wechsel bewahren wir für die Dauer der Geschäftsbeziehung sowie im Anschluss entsprechend der handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre) auf. Login-Links für "Mein Lumis" sind 30 Minuten gültig und werden danach ungültig; Ihr Kundenkonto samt freiwillig hinterlegtem Profil bleibt bestehen, bis Sie uns zur Löschung auffordern.
Wir setzen zur Bereitstellung unseres Angebots externe Dienstleister ein (u. a. Hosting-Anbieter, E-Mail-Versanddienstleister, Anbieter des Tarifvergleichs-Webservices). Mit diesen Dienstleistern bestehen, soweit gesetzlich erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Übermittlung Ihrer Daten in Länder außerhalb der EU/des EWR findet, mit Ausnahme der unter Ziffer 8 (Google Fonts) genannten Verarbeitung, nicht statt.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung.