Zum Inhalt springen

Datenschutzerklärung

Stand: 11.10.2026

Diese Datenschutzerklärung gilt für die Website und die Software Lumis von Dandler Consulting. Für das Energiemanagement Lumis Business (früher Lumis H.E.M.S.), ebenfalls von Dandler Consulting, gilt die eigene Datenschutzerklärung unter business.getlumis.de/datenschutz.html.

Diese Erklärung beschreibt, welche personenbezogenen Daten wir beim Besuch dieser Website verarbeiten. Am Ende finden Sie einen kurzen Überblick über die Datenverarbeitung in der Software Lumis.

1. Verantwortlicher

Dandler Consulting, Inhaber Manuel Dandler
Zum Hafen 22, 56841 Traben-Trarbach
E-Mail: info@getlumis.de

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht benannt. Fragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Hosting und Server-Logfiles

Diese Website liegt auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf speichert der Server automatisch folgende Angaben in Logdateien:

  • IP-Adresse des aufrufenden Geräts,
  • Datum und Uhrzeit des Aufrufs,
  • aufgerufene Adresse und übertragene Datenmenge,
  • Statuscode der Antwort,
  • Browser und Betriebssystem (User-Agent) sowie die zuvor besuchte Seite (Referrer), soweit übermittelt.

Die Verarbeitung dient der Auslieferung der Website, ihrer Sicherheit und der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach spätestens 14 Tagen gelöscht, es sei denn, ein konkreter Sicherheitsvorfall muss länger aufgeklärt werden.

3. Verschlüsselung

Die Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Daten, die Sie über das Kontaktformular senden, können während der Übertragung nicht von Dritten mitgelesen werden.

4. Cookies und Einwilligung

Beim ersten Besuch zeigen wir Ihnen ein Hinweisfenster, in dem Sie entscheiden, welche Dienste wir laden dürfen. Es gibt drei Kategorien:

  • Notwendig (immer aktiv): Speicherungen, ohne die die Website nicht funktioniert, etwa Ihre Auswahl in diesem Hinweisfenster und der Gesprächsverlauf im Chat (Abschnitt 10).
  • Statistik (nur mit Einwilligung): Messung, wie die Website genutzt wird, mit Google Analytics (Abschnitt 5).
  • Marketing (nur mit Einwilligung): Messung des Erfolgs unserer Werbung und Werbung auf anderen Plattformen, mit Meta Pixel und Conversions API, LinkedIn Insight Tag sowie Google Ads (Abschnitt 6).

Solange Sie nicht eingewilligt haben, laden wir keine Statistik- und keine Marketingdienste. Es wird dann weder ein solcher Dienst eingebunden noch eine Verbindung zu dessen Servern aufgebaut. Sie können die Website ohne Einschränkung nutzen, auch wenn Sie nur die notwendigen Speicherungen zulassen.

Speicherung Ihrer Auswahl. Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers (localStorage) unter dem Schlüssel „lumis-einwilligung“. Gespeichert werden die gewählten Kategorien, der Zeitpunkt Ihrer Entscheidung und die Version des Hinweisfensters. Diese Angaben bleiben auf Ihrem Gerät und werden nicht an uns übermittelt. Ihre Auswahl gilt 12 Monate. Danach, oder wenn wir die eingesetzten Dienste ändern, fragen wir erneut. Rechtsgrundlage für diese Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG, für die Verarbeitung im Übrigen unser berechtigtes Interesse, Ihre Entscheidung zu beachten und nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO).

Rechtsgrundlage der Statistik- und Marketingdienste. Diese Dienste setzen wir nur auf Grundlage Ihrer Einwilligung ein. Für den Zugriff auf Ihr Gerät und die Speicherung von Informationen darauf ist das § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. a DSGVO.

Widerruf und Änderung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern. Nutzen Sie dafür den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Der Widerruf ist so einfach wie die Erteilung. Nach einem Widerruf laden wir die betreffenden Dienste nicht mehr und löschen, soweit technisch möglich, die von ihnen unter unserer Domain gesetzten Cookies. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zusätzlich können Sie Cookies und den lokalen Speicher jederzeit in Ihrem Browser löschen.

5. Statistik: Google Analytics 4

Wir setzen folgenden Dienst ein, sofern Sie in der Kategorie „Statistik“ eingewilligt haben.

Google Analytics 4

  • Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
  • Zweck: Wir erfahren, wie Besucher unsere Website nutzen, etwa welche Seiten aufgerufen werden, woher Besucher kommen und wie oft das Kontaktformular abgeschickt wird. So verbessern wir Inhalte und Bedienung.
  • Daten: aufgerufene Seiten und Ereignisse (zum Beispiel Klicks, Formularversand), Datum und Uhrzeit, Verweildauer, verweisende Seite, ungefährer Standort (Land, Region, Stadt), Gerätetyp, Browser, Betriebssystem, Bildschirmauflösung sowie eine zufällig erzeugte Kennung Ihres Browsers. Google Analytics 4 speichert IP-Adressen von Nutzern in der EU nach Angaben von Google nicht. Google-Signale und die Verknüpfung mit Werbedaten schalten wir ab. Wir führen keine Nutzer-ID und übermitteln keine Namen oder E-Mail-Adressen.
  • Speicherdauer und Cookies: Cookies „_ga“ und „_ga_“ mit angehängter Kennung, Laufzeit bis zu 2 Jahre. Die Aufbewahrung der Ereignisdaten in Google Analytics stellen wir auf 14 Monate ein.
  • Auftragsverarbeitung: Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
  • Drittlandübermittlung: Eine Verarbeitung durch Google LLC in den USA ist nicht ausgeschlossen. Sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Google LLC zertifiziert ist, und ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
  • Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
  • Widerruf: jederzeit über „Cookie-Einstellungen“ im Fußbereich (Abschnitt 4).
  • Datenschutzerklärung des Anbieters: policies.google.com/privacy

6. Marketing: Werbung messen und ausspielen

Wir setzen folgende Dienste ein, sofern Sie in der Kategorie „Marketing“ eingewilligt haben. Sie zeigen uns, ob unsere Anzeigen zu Anfragen führen, und ermöglichen es, Ihnen auf den jeweiligen Plattformen passende Anzeigen zu Lumis zu zeigen (Remarketing). Die Anbieter können die Daten mit Ihrem dortigen Nutzerkonto verknüpfen, wenn Sie bei ihnen angemeldet sind, und für eigene Zwecke verwenden. Darauf haben wir keinen Einfluss.

Meta Pixel und Conversions API

  • Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
  • Zweck: Erfolgsmessung von Anzeigen auf Facebook und Instagram, Bildung von Zielgruppen für Anzeigen und Remarketing. Mit der Conversions API übermittelt unser Server dieselben Ereignisse direkt an Meta, damit die Messung auch dann zuverlässig ist, wenn der Browser einzelne Aufrufe blockiert. Auch diese Übermittlung erfolgt nur mit Ihrer Einwilligung.
  • Daten: aufgerufene Seiten und Ereignisse (zum Beispiel Formularversand), Datum und Uhrzeit, IP-Adresse, Browser- und Geräteangaben, Kennungen aus den Meta-Cookies und, wenn Sie über eine Anzeige kommen, die Klick-Kennung. Senden Sie das Kontaktformular ab, kann zusätzlich Ihre E-Mail-Adresse als nicht lesbarer Prüfwert (Hash) übermittelt werden, damit Meta die Anfrage einer Anzeige zuordnen kann.
  • Speicherdauer und Cookies: Cookie „_fbp“ mit einer Laufzeit von 90 Tagen, bei Aufruf über eine Anzeige zusätzlich „_fbc“ mit 90 Tagen. Wie lange Meta die Daten speichert, legt Meta fest.
  • Gemeinsame Verantwortung: Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu stellt Meta als Ergänzung für Verantwortliche bereit. Für die weitere Verarbeitung ist Meta allein verantwortlich. Ihre Rechte können Sie auch direkt gegenüber Meta geltend machen.
  • Drittlandübermittlung: Meta übermittelt Daten an Meta Platforms, Inc. in den USA. Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Meta Platforms, Inc. zertifiziert ist, und ergänzend Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
  • Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
  • Widerruf: jederzeit über „Cookie-Einstellungen“ im Fußbereich (Abschnitt 4).
  • Datenschutzerklärung des Anbieters: facebook.com/privacy/policy

LinkedIn Insight Tag

  • Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.
  • Zweck: Erfolgsmessung von Anzeigen auf LinkedIn, zusammengefasste Auswertungen über Besucher (etwa Branche oder Unternehmensgröße, ohne Rückschluss auf einzelne Personen für uns) und Remarketing auf LinkedIn.
  • Daten: aufgerufene Seiten und Ereignisse, Datum und Uhrzeit, verweisende Seite, IP-Adresse, Browser- und Geräteangaben sowie Kennungen aus LinkedIn-Cookies. Nach Angaben von LinkedIn werden direkte Kennungen nach 7 Tagen pseudonymisiert und die übrigen Daten nach 180 Tagen gelöscht.
  • Speicherdauer und Cookies: unter anderem „li_fat_id“ (30 Tage), „bcookie“ (1 Jahr), „li_sugr“ (90 Tage), „UserMatchHistory“ und „AnalyticsSyncHistory“ (je 30 Tage).
  • Gemeinsame Verantwortung: Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an LinkedIn sind wir mit LinkedIn gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu stellt LinkedIn bereit. Für die weitere Verarbeitung ist LinkedIn allein verantwortlich.
  • Drittlandübermittlung: Eine Übermittlung an die LinkedIn Corporation in den USA ist möglich. Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem die LinkedIn Corporation zertifiziert ist, und ergänzend Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
  • Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
  • Widerruf: jederzeit über „Cookie-Einstellungen“ im Fußbereich (Abschnitt 4).
  • Datenschutzerklärung des Anbieters: linkedin.com/legal/privacy-policy

Google Ads Conversion-Tracking und Remarketing

  • Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
  • Zweck: Messung, ob ein Klick auf eine unserer Google-Anzeigen zu einer Anfrage führt (Conversion), und Remarketing, also das Ausspielen von Anzeigen zu Lumis an Besucher unserer Website im Werbenetzwerk von Google.
  • Daten: aufgerufene Seiten und Ereignisse, Datum und Uhrzeit, Klick-Kennung der Anzeige, IP-Adresse, Browser- und Geräteangaben sowie Kennungen aus Google-Cookies.
  • Speicherdauer und Cookies: unter anderem „_gcl_au“ (90 Tage) sowie Cookies unter Domains von Google wie „IDE“ (bis zu 13 Monate).
  • Verantwortlichkeit: Google verarbeitet die Daten für Google Ads als eigener Verantwortlicher. Es gelten die Datenschutzbedingungen von Google für Verantwortliche.
  • Drittlandübermittlung: Eine Verarbeitung durch Google LLC in den USA ist möglich. Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Google LLC zertifiziert ist, und ergänzend Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
  • Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
  • Widerruf: jederzeit über „Cookie-Einstellungen“ im Fußbereich (Abschnitt 4). Personalisierte Werbung von Google können Sie zusätzlich unter myadcenter.google.com abschalten.
  • Datenschutzerklärung des Anbieters: policies.google.com/privacy

7. Schriften und Video

Alle Schriften liegen auf unserem eigenen Server. Beim Aufruf der Website wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern hergestellt.

Das Video auf dieser Website wird ebenfalls von unserem eigenen Server ausgeliefert. Es werden keine Videoplattformen wie YouTube oder Vimeo eingebunden, und beim Abspielen werden keine Daten an Dritte übermittelt.

8. Kontaktformular und Demo-Anfrage

Wenn Sie über das Formular eine Demo oder Informationen anfragen, verarbeiten wir folgende Angaben:

  • Name,
  • Firma,
  • E-Mail-Adresse,
  • Telefonnummer (freiwillig),
  • Anzahl der verwalteten Einheiten,
  • Ihre Nachricht.

Wir nutzen diese Angaben, um Ihre Anfrage zu beantworten, einen Termin mit Ihnen abzustimmen und Ihnen ein passendes Angebot zu machen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Pflichtfelder sind als solche gekennzeichnet. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten.

Die Anfrage wird per E-Mail an uns weitergeleitet. Unsere E-Mail-Postfächer betreibt Neue Medien Münnich (ALL-INKL.COM), Hauptstraße 68, 02742 Friedersdorf, auf Servern in Deutschland. Mit ALL-INKL besteht ein Vertrag zur Auftragsverarbeitung.

Haben Sie in der Kategorie „Marketing“ eingewilligt, melden wir den Versand des Formulars als Ereignis an die dort genannten Dienste (Abschnitt 6). Ohne diese Einwilligung geschieht das nicht.

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und kein Vertrag zustande kommt, spätestens 6 Monate nach dem letzten Kontakt. Kommt ein Vertrag zustande, gelten die Fristen aus Abschnitt 14. Gesetzliche Aufbewahrungspflichten, etwa für Handelsbriefe, bleiben unberührt.

9. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anliegen einen Vertrag betrifft oder anbahnt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

10. Chat mit Lumi

Auf dieser Website können Sie dem Chat-Assistenten „Lumi“ Fragen zu Lumis stellen. Der Chat startet erst, wenn Sie ihn öffnen und eine Frage absenden.

Dabei verarbeiten wir den Text Ihrer Fragen und den bisherigen Gesprächsverlauf dieser Sitzung. Zur Erstellung der Antwort übermitteln wir diese Texte an Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Ihre IP-Adresse übermitteln wir nicht an Anthropic. Wir nutzen sie nur gekürzt in Form eines nicht umkehrbaren Prüfwerts, um Missbrauch zu begrenzen (höchstens eine Stunde gespeichert).

Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und, soweit Anthropic unter dem EU-US Data Privacy Framework zertifiziert ist, auf den Angemessenheitsbeschluss der EU-Kommission dazu. Anthropic verwendet Eingaben über die Programmierschnittstelle nach eigenen Angaben nicht zum Training seiner Modelle. Nach Angaben von Anthropic werden Eingaben und Antworten dort in der Regel höchstens 30 Tage gespeichert und danach gelöscht. Längere Speicherungen sind nach diesen Angaben nur in Ausnahmefällen vorgesehen, etwa zur Prüfung von Verstößen gegen die Nutzungsrichtlinien oder wenn eine gesetzliche Pflicht besteht.

Rechtsgrundlage ist unser berechtigtes Interesse, Besuchern Fragen zu unserem Angebot schnell zu beantworten (Art. 6 Abs. 1 lit. f DSGVO), bei Fragen zu einem möglichen Vertrag Art. 6 Abs. 1 lit. b DSGVO. Wir speichern die Gespräche nicht. Der Verlauf liegt nur im Sitzungsspeicher Ihres Browsers und wird beim Schließen des Tabs gelöscht. Diese Speicherung ist technisch notwendig, damit der Chat funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG).

Bitte geben Sie im Chat keine personenbezogenen Daten ein, insbesondere keine Daten Ihrer Mieter oder Eigentümer. Die Antworten erstellt eine KI. Sie können Fehler enthalten und sind kein verbindliches Angebot.

11. Empfänger und Übermittlung in Drittländer

Ihre Daten erhalten nur die in dieser Erklärung genannten Dienstleister, im Fall der Statistik- und Marketingdienste nur mit Ihrer Einwilligung, sowie, wenn gesetzlich vorgeschrieben, Behörden und unser Steuerberater. Eine Übersicht enthält Abschnitt 12.

Ohne Ihre Einwilligung findet beim Besuch dieser Website eine Übermittlung in Länder außerhalb der EU oder des EWR nur statt, wenn Sie den Chat nutzen (Abschnitt 10). Haben Sie in die Kategorien „Statistik“ oder „Marketing“ eingewilligt, können Daten außerdem an Google, Meta oder LinkedIn in den USA übermittelt werden (Abschnitte 5 und 6). Die USA haben kein mit der EU vergleichbares Datenschutzniveau. Für zertifizierte Unternehmen gilt der Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Trotz dieser Garantien ist nicht auszuschließen, dass US-Behörden auf Daten zugreifen und Ihnen dagegen nur eingeschränkte Rechtsbehelfe zustehen.

12. Dienstleister und Speicherorte

Die folgende Übersicht nennt alle Dienstleister, die für die Website oder die Software Lumis personenbezogene Daten verarbeiten.

DienstleisterAufgabeSpeicherortEinsatz
Hetzner Online GmbH, GunzenhausenHosting von Website und Software, Datenbank, SicherungenDeutschlandimmer
Neue Medien Münnich (ALL-INKL.COM), FriedersdorfE-Mail-Postfächer und E-Mail-VersandDeutschlandimmer
Stripe Payments Europe, Ltd., DublinAbrechnung und Zahlungseinzug der AbosEU, Übermittlung in die USA möglich (Data Privacy Framework, Standardvertragsklauseln)bei Buchung eines Abos
Anthropic, PBC, San FranciscoChat auf der Website, KI-Funktionen in der SoftwareUSA (Standardvertragsklauseln, Data Privacy Framework soweit zertifiziert)Chat: wenn Sie ihn nutzen; Software: nur nach Freischaltung durch die Verwaltung
finAPI GmbH, MünchenKontoabruf für die Bankanbindung in der SoftwareDeutschlandoptional, nur nach Einrichtung durch die Verwaltung
Google Ireland Limited, DublinStatistik (Google Analytics 4), Werbung (Google Ads)EU, Übermittlung in die USA möglich (Data Privacy Framework, Standardvertragsklauseln)nur mit Ihrer Einwilligung
Meta Platforms Ireland Limited, DublinWerbung (Meta Pixel, Conversions API)EU, Übermittlung in die USA (Data Privacy Framework, Standardvertragsklauseln)nur mit Ihrer Einwilligung
LinkedIn Ireland Unlimited Company, DublinWerbung (LinkedIn Insight Tag)EU, Übermittlung in die USA möglich (Data Privacy Framework, Standardvertragsklauseln)nur mit Ihrer Einwilligung

Für Daten, die Verwaltungen in Lumis speichern, enthält der Vertrag zur Auftragsverarbeitung die verbindliche Liste der Unterauftragsverarbeiter.

13. Keine automatisierte Entscheidung

Wir treffen keine automatisierten Entscheidungen im Einzelfall im Sinne von Art. 22 DSGVO. Haben Sie in die Kategorie „Marketing“ eingewilligt, werten die dort genannten Anbieter Ihr Nutzungsverhalten aus, um Anzeigen auszuspielen. Daraus ergeben sich keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht, es sei denn, gesetzliche Aufbewahrungsfristen, insbesondere nach § 147 AO und § 257 HGB, verlangen eine längere Speicherung. In diesem Fall sperren wir die Daten bis zum Ablauf der Frist. Für die Statistik- und Marketingdienste gelten die in den Abschnitten 5 und 6 genannten Fristen.

15. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO),
  • Berichtigung (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), auf dieser Website jederzeit über „Cookie-Einstellungen“ im Fußbereich.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für alle Anliegen genügt eine E-Mail an info@getlumis.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

16. Kurzüberblick: Datenschutz in der Software Lumis

Für die Nutzung der Software Lumis gilt eine eigene, ausführliche Datenschutzerklärung, die Sie in der Software finden. Die wichtigsten Punkte vorab:

  • Zwei Rollen. Für die Konten der Verwaltungen (Name, E-Mail-Adresse, Anmeldung, Abo, Abrechnung) sind wir selbst verantwortlich. Alle Daten, die eine Verwaltung über ihre Objekte, Eigentümer, Mieter und Dienstleister in Lumis speichert, verarbeiten wir ausschließlich in ihrem Auftrag und nach ihren Weisungen. Verantwortlich für diese Daten bleibt die Verwaltung.
  • Vertrag zur Auftragsverarbeitung. Mit jedem Kunden schließen wir vor der Verarbeitung von Eigentümer- und Mieterdaten einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Er enthält die technischen und organisatorischen Maßnahmen und die Liste der Unterauftragsverarbeiter.
  • Speicherort Deutschland. Anwendung, Datenbank und Sicherungen liegen bei der Hetzner Online GmbH in Rechenzentren in Deutschland. E-Mails aus der Software versendet ALL-INKL.COM von Servern in Deutschland.
  • Zahlungsabwicklung. Das Abo der Verwaltungen rechnet die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Zahlungsdaten wie Karten- oder Kontonummern liegen nur bei Stripe, wir erhalten den Zahlungsstatus. Stripe kann Daten an verbundene Unternehmen in den USA übermitteln. Dies geschieht auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, soweit das empfangende Unternehmen danach zertifiziert ist, und ergänzend auf Grundlage der Standardvertragsklauseln der EU-Kommission.
  • KI-Funktionen (optional). Nur wenn eine Verwaltung die KI-Funktionen ausdrücklich freischaltet, werden die dafür benötigten Inhalte, etwa ein hochgeladenes Dokument, an Anthropic (USA) übermittelt und dort ausgewertet. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission und, soweit eine Zertifizierung besteht, des EU-US Data Privacy Framework. Ohne Freischaltung findet keine Übermittlung statt.
  • Bankanbindung (optional). Wenn eine Verwaltung ihre Bankkonten verbindet, erfolgt der Kontoabruf über die finAPI GmbH, München, einen von der BaFin beaufsichtigten Kontoinformationsdienst. Ohne Einrichtung durch die Verwaltung findet kein Kontoabruf statt.
  • Energie-Tarifvergleich (optional). Nur wenn eine Verwaltung einen Tarifvergleich anfragt oder einen Versorgerwechsel beauftragt, geben wir die dafür nötigen Angaben, etwa Lieferadresse, Zählernummer, Verbrauch und Vertragspartner, an den Energieversorger und, soweit eingebunden, an einen Vertriebspartner weiter.
  • Cookies in der Software. Die Software setzt nur technisch notwendige Cookies für Anmeldung und Schutz vor gefälschten Formularen. Anders als auf der Website gibt es in der Software keine Statistik- und keine Werbedienste.
  • Eigentümer und Mieter wenden sich mit Fragen zu ihren Daten bitte zuerst an ihre Verwaltung. Wir unterstützen die Verwaltung bei der Beantwortung.