Datenschutzerklärung

HD Energy GmbH, vertreten durch die Geschäftsführer Viliam Hisem und Manuel Dandler, Ahornweg 5, 54470 Bernkastel-Kues, Deutschland.
Telefon: 06531 9869199 · E-Mail: info@manuel-dandler.de

Im Rahmen der Nutzung verarbeiten wir insbesondere:

• Konto- und Kontaktdaten der Hausverwaltung (Firma, Ansprechpartner, E-Mail, Telefon).
• Objekt- und Zählerdaten (Adressen, Zählernummern, Marktlokations-IDs, Vertragskonten, Verbrauch, Kosten, Vertragslaufzeiten).
• Mieterdaten im Rahmen von An-/Abmeldeprozessen (Name, Kontaktdaten, Zählerstände, neue Anschrift).
• Hochgeladene Dokumente (Verträge, Rechnungen) inkl. daraus extrahierter Felder.
• Nutzungs- und Protokolldaten (Ereignis- und Änderungsprotokoll, versendete Benachrichtigungen).

Die Verarbeitung dient der Bereitstellung der Software, der Verwaltung von Zählern und Einheiten, der Automatisierung von An-/Abmeldeprozessen, der Dokumentation sowie der Vertragsabwicklung und Abrechnung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. An-/Abmeldung beim Versorger) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, sicheren Dienst).

Lumis verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb erforderlich sind (insbesondere zur Anmeldung und zur Aufrechterhaltung der Sitzung). Diese sind für die Nutzung des Dienstes zwingend erforderlich; Rechtsgrundlage ist § 25 Abs. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Es werden keine Werbe- oder Drittanbieter-Cookies gesetzt und keine Analyse durch Dritte durchgeführt. Zur eigenen, cookiefreien Reichweitenmessung siehe Abschnitt 6.

Auf den öffentlichen Seiten (Startseite, Ratgeber, Landingpages, Terminbuchung, § 556-Check, Seminar-Anmeldung) setzen wir eine eigene, cookiefreie Reichweitenmessung ein. Sie erfasst Seitenaufrufe, die Herkunft (Verweisende Seite, Kampagnenparameter), Klicks auf Schaltflächen und Links, Scrolltiefe und die Verweildauer je Abschnitt. Es werden weder Cookies gesetzt noch IP-Adressen gespeichert, und es findet kein Fingerprinting statt. Eine zufällige Sitzungskennung wird ausschließlich im sessionStorage Ihres Browsers gehalten und beim Schließen des Tabs verworfen; ein Personenbezug ist damit nicht herstellbar.

Die Daten werden auf unseren eigenen Servern in Deutschland verarbeitet. Ein Teil der Messung wird über ein Skript geladen, das von unserer Domain lumis-energie.de ausgeliefert wird — ebenfalls ein eigener Dienst der HD Energy GmbH, kein Drittanbieter. Der eingeloggte Bereich ist von der Messung ausgenommen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung und Verbesserung unseres Angebots). Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, die über die technisch notwendige Übertragung hinausgehen, ist keine Einwilligung nach § 25 TTDSG erforderlich.

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich) dies vorschreiben. Öffentliche Zugangs-Tokens für Mieter verlieren nach 30 Tagen ihre Gültigkeit.

• Hetzner Online GmbH (Deutschland) — Server-Hosting.
• Hetzner Online GmbH (Deutschland) — Datenbank, Anmeldeverwaltung und Dateiablage laufen seit dem 06.09.2026 auf eigenen Servern; ein externer Datenbank-Dienstleister ist nicht mehr eingebunden.
• ALL-INKL.COM – Neue Medien Münnich (Deutschland) — Versand transaktionaler E-Mails über das Postfach support@getlumis.de.
• Stripe — Zahlungsabwicklung der Abonnements (sofern aktiviert).
• Anthropic PBC (USA) — KI-gestützte Auslesung hochgeladener Dokumente und Zählerfotos. Diese Funktion ist aktiv: Wird ein Dokument zur Auswertung hochgeladen, wird sein Inhalt an Anthropic in die USA übermittelt und dort verarbeitet. Übermittelt wird ausschließlich der Inhalt des jeweiligen Dokuments — kein Gesamtbestand und keine Anmeldedaten. Grundlage der Übermittlung sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); nach den Bedingungen für Geschäftskunden werden die Inhalte nicht zum Training von KI-Modellen verwendet. Die Auslesung wird nur auf ausdrückliche Aktion eines Nutzers ausgelöst.

Mit allen Dienstleistern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Sie haben das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

Für Anliegen rund um den Datenschutz erreichen Sie uns unter: info@manuel-dandler.de.