Datenschutzerklärung für die Website und Web-Anwendung myelectricplan.com
§ 1 Verantwortlicher und Kontakt
Verantwortlich für die Datenverarbeitung auf dieser Website sowie der Web-Anwendung „myelectricplan.com“ ist: Lumiotechsolutions UG (haftungsbeschränkt), Hangstraße 20, 74743 Seckach, Deutschland, E-Mail: contact@lumiotechsolutions.com. Für datenschutzrechtliche Anfragen wenden Sie sich bitte an diese E-Mail-Adresse.
§ 2 Rechte der betroffenen Personen
Sie haben folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Recht auf Widerspruch (Art. 21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zur Ausübung Ihrer Rechte können Sie uns jederzeit unter contact@lumiotechsolutions.com kontaktieren.
§ 3 Besuch der Website (Server-Logfiles, Hosting)
Beim Besuch unserer Website werden durch unseren Hosting-Provider Netcup GmbH automatisch folgende Daten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und -version, Betriebssystem, Referrer-URL, aufgerufene Seite/Datei, HTTP-Statuscode, übertragene Datenmenge. Diese Daten dienen der Gewährleistung von Stabilität und Sicherheit, der Behebung technischer Probleme sowie der Abwehr von Cyberangriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und technischer Optimierung). Die Server-Logfiles werden maximal 7 Tage gespeichert und anschließend automatisch gelöscht. Die Server befinden sich ausschließlich in Deutschland; mit der Netcup GmbH wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.
§ 4 Registrierung und Nutzung der Web-App
Für die Nutzung unserer Web-Anwendung ist eine Registrierung erforderlich. Dabei werden Vorname, Nachname, E-Mail-Adresse, Passwort (verschlüsselt), IP-Adresse bei Registrierung sowie Zeitstempel der Registrierung und der letzten Anmeldung verarbeitet. Zusätzlich speichert die Anwendung PDF-Grundrisse, Planungsdaten, projektspezifische Informationen sowie Konfigurations- und Benutzereinstellungen. Die Verarbeitung erfolgt zur Erstellung und Verwaltung des Nutzerkontos, zur Bereitstellung der vertraglich vereinbarten Leistungen, zur Authentifizierung beim Login, zur Personalisierung der Anwendung und zur Kommunikation bei technischen Problemen oder Änderungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Registrierungsdaten werden solange gespeichert, wie das Nutzerkonto aktiv ist; nach dem Antrag auf Kontolöschung wird das Konto deaktiviert und kann 30 Tage lang wiederhergestellt werden; danach werden alle Daten einschließlich hochgeladener Dateien endgültig gelöscht, Kopien in Datensicherungen spätestens 30 Tage später. Projektdaten und PDF-Uploads werden bis zur aktiven Löschung durch den Nutzer oder der Kontolöschung gespeichert. Passwörter werden mit modernen Hash-Verfahren (z. B. bcrypt) gespeichert, die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS/TLS.
§ 5 Zahlungsabwicklung über Stripe
Zahlungen werden über Stripe Payments Europe Ltd., Beech House, Greenside, Dublin D04 AE57, Irland, abgewickelt. Dabei werden Name, Rechnungsadresse, E-Mail-Adresse, Zahlungsinformationen (z. B. Kreditkartendaten oder Bankverbindung), Bestelldetails (z. B. Abonnement-Typ, Abrechnungszeitraum), Transaktions-ID und Betragsangaben an Stripe übermittelt. Die Verarbeitung erfolgt zur Zahlungsabwicklung, Rechnungserstellung sowie zur Betrugsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten). Stripe kann Daten in die USA und andere Länder übermitteln und ist unter dem EU-US-Datenschutzabkommen „Data Privacy Framework“ zertifiziert. Zahlungs- und Rechnungsdaten werden gemäß steuer- und handelsrechtlichen Vorgaben für 10 Jahre aufbewahrt und anschließend gelöscht. Weitere Informationen: https://stripe.com/de/privacy
§ 6 Support und Kontaktaufnahme per E-Mail
Bei Kontaktaufnahme per E-Mail verarbeiten wir Ihren Namen (falls angegeben), Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht, den Zeitpunkt der Kontaktaufnahme sowie den Kommunikationsverlauf. Die Daten werden zur Bearbeitung Ihrer Anfrage, zur Erbringung von Supportleistungen, zur Dokumentation und zur Verbesserung unserer Dienste verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung vertraglicher Pflichten und Kundensupport) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation). Supportanfragen werden bis zur vollständigen Bearbeitung, maximal jedoch 90 Tage nach Eingang gespeichert und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für den Versand unserer E-Mails setzen wir Resend (Plus Five Five, Inc., San Francisco, Kalifornien, USA) als Auftragsverarbeiter ein. Übermittelt werden dabei Ihre E-Mail-Adresse sowie Betreff und Inhalt der Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln.
§ 6a Newsletter und E-Mail-Serien mit Brevo
Für unseren Newsletter und automatische E-Mail-Serien, etwa Hinweise zum Einstieg nach der Registrierung, nutzen wir Brevo der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Nach der Bestätigung Ihrer E-Mail-Adresse übermitteln wir dazu folgende Angaben an Brevo: E-Mail-Adresse, Vor- und Nachname, Sprache, Status Ihres Abonnements, Ihre Einstellung zum Empfang von Marketing-E-Mails und das Datum der Registrierung. Ändern sich diese Angaben in Ihrem Konto, aktualisieren wir sie bei Brevo. Brevo verarbeitet die Daten in unserem Auftrag; mit Brevo haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Sie können Marketing-E-Mails jederzeit in den Einstellungen Ihres Kontos oder über den Abmeldelink in jeder E-Mail abbestellen; Sie werden dann aus allen Verteilerlisten entfernt. Wenn Sie Ihr Konto löschen, löschen wir auch Ihren Kontakt bei Brevo.
§ 7 Conversion-Tracking mit Google Ads und Meta-Pixel
Zur Messung des Erfolgs unserer Werbung setzen wir Google Ads Conversion-Tracking der Google Ireland Ltd., Gordon House, 4 Barrow Street, Dublin D04 E5W5, Irland ein. Das Google-Tag wird bei jedem Seitenaufruf geladen und steht über den Google Consent Mode zunächst auf Ablehnung. Cookies werden nur gesetzt und das Conversion-Tracking findet nur statt, wenn Sie über unseren Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Dabei wird gemessen, ob nach dem Klick auf eine unserer Anzeigen bestimmte Aktionen erfolgen (z. B. Registrierung oder Kauf); hierzu setzt Google Cookies (u. a. _gcl_-Cookies) und verarbeitet IP-Adresse, Browserinformationen und Interaktionsdaten. Ohne Einwilligung sendet das Google-Tag über den Google Consent Mode nur cookielose Signale, etwa den Zeitpunkt, die aufgerufene Seite und Browserinformationen. Dabei erhält Google technisch bedingt Ihre IP-Adresse. Nach eigenen Angaben nutzt Google diese Signale nur zusammengefasst, um Conversions zu schätzen. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Google kann Daten in die USA und andere Länder übermitteln und ist unter dem EU-US-Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy. Ihre Einwilligung können Sie jederzeit über den Cookie-Banner widerrufen. Bei einer Registrierung oder einem Kauf übermitteln wir Google zusätzlich Ihre E-Mail-Adresse in gehashter Form (sogenannte erweiterte Conversions), damit die Conversion Ihrem Anzeigenklick zugeordnet werden kann; auch dies geschieht nur mit Ihrer Einwilligung. Zusätzlich setzen wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland ein, um den Erfolg unserer Werbung auf Facebook und Instagram zu messen. Anders als das Google-Tag wird das Meta-Pixel erst geladen, wenn Sie über unseren Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO); ohne Einwilligung werden keine Daten an Meta übermittelt. Mit Einwilligung setzt Meta die Cookies _fbp und _fbc (Gültigkeit ca. 90 Tage) und verarbeitet IP-Adresse, Browserinformationen, aufgerufene Seiten sowie Ereignisse wie Registrierung oder Kauf. Für die Erhebung und Übermittlung dieser Daten sind wir mit Meta gemeinsam verantwortlich im Sinne von Art. 26 DSGVO; die Vereinbarung dazu finden Sie unter https://www.facebook.com/legal/controller_addendum. Die anschließende Verarbeitung erfolgt in alleiniger Verantwortung von Meta. Meta kann Daten in die USA übermitteln und ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.facebook.com/privacy/policy/; Ihre Werbeeinstellungen: https://www.facebook.com/settings?tab=ads. Ihre Einwilligung können Sie jederzeit über den Cookie-Banner widerrufen.
§ 8 Kontaktformular
Beim Absenden des Kontaktformulars verarbeiten wir Name (sofern angegeben), E-Mail-Adresse, Betreff (optional), Inhalt der Nachricht, IP-Adresse sowie den Zeitpunkt der Einreichung. Die Daten dienen der Bearbeitung Ihrer Anfrage, der direkten Kommunikation und der Missbrauchsvermeidung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung einer vom Nutzer angeforderten Dienstleistung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation und Spam-Prävention). Die Daten werden bis zur Bearbeitung und Beantwortung, maximal 90 Tage nach Einreichung gespeichert und dann gelöscht, sofern keine andere Rechtsgrundlage besteht.
§ 8a Kündigungsformular
Wenn Sie ein Abonnement über unser Kündigungsformular (Kündigungsschaltfläche) kündigen, verarbeiten wir folgende Angaben: Art der Kündigung (ordentlich oder außerordentlich), bei einer außerordentlichen Kündigung den von Ihnen angegebenen Grund, Ihren Namen, Ihre E-Mail-Adresse, Ihre Kunden- oder Rechnungsnummer (optional), den zu kündigenden Vertrag, den gewünschten Beendigungszeitpunkt (nächstmöglicher Zeitpunkt oder ein bestimmtes Datum), eine optionale Nachricht, die Sprache der Website sowie Datum und Uhrzeit des Eingangs. Intern vermerken wir zudem den Bearbeitungsstand. Wir verarbeiten diese Daten, um Ihre Kündigung auszuführen und zu dokumentieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 312k BGB (gesetzliche Pflicht, Kündigungen elektronisch entgegenzunehmen und ihren Eingang zu bestätigen) sowie Art. 6 Abs. 1 lit. b DSGVO (Durchführung und Beendigung des Vertrags). Nach dem Absenden erhalten Sie an die angegebene E-Mail-Adresse eine Bestätigung mit dem Inhalt Ihrer Kündigung sowie Datum und Uhrzeit des Eingangs; zugleich erhalten wir eine Benachrichtigung mit denselben Angaben. Beide E-Mails versenden wir über unseren Auftragsverarbeiter Resend (siehe § 6). Die Kündigung führen wir anschließend manuell in unserem Zahlungssystem Stripe aus (siehe § 5). Die Daten aus dem Kündigungsformular speichern wir 3 Jahre ab Eingang der Kündigung und löschen sie danach automatisch.
§ 9 Cookies und Tracking-Technologien
Wir verwenden technisch notwendige Cookies (z. B. für Session-Management, Logins, Sicherheitstoken und die Sprachauswahl), die keine Einwilligung erfordern und gemäß § 25 TDDDG eingesetzt werden; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und Funktionsfähigkeit). Marketing-Cookies des Google Ads Conversion-Trackings und des Meta-Pixels (u. a. _gcl_-, _fbp- und _fbc-Cookies, Gültigkeit ca. 90 Tage) werden nur mit Ihrer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO gesetzt. Beim ersten Besuch können Sie über unseren Cookie-Banner zwischen „nur notwendigen Cookies“ und Marketing-Cookies wählen. Ihre Auswahl wird in einem Cookie bis zu 12 Monate gespeichert und kann jederzeit geändert oder widerrufen werden. Sie können Cookies zudem jederzeit in den Einstellungen Ihres Browsers verwalten oder löschen, was die Funktionalität der Website jedoch einschränken kann. Unabhängig davon messen wir die Reichweite unserer Website mit dem Webanalysedienst Betterlytics (betterlytics.io). Bei jedem Seitenaufruf wird dazu ein Skript von betterlytics.io geladen, das u. a. die aufgerufene Seite, den Referrer, Kampagnenparameter aus der Adresszeile, Gerätetyp, Browser, Betriebssystem, Bildschirmgröße und Sprache an die Server von Betterlytics in der EU übermittelt. Betterlytics setzt keine Cookies und speichert keine Informationen auf Ihrem Gerät. Ihre IP-Adresse wird dabei technisch bedingt übertragen, beim Eingang anonymisiert und nicht gespeichert. Betterlytics verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung unseres Angebots). Weitere Informationen: https://betterlytics.io/privacy.
§ 10 Verlinkung auf soziale Netzwerke
Wir verlinken auf unsere Profile bei Instagram und Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland), X (Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland) und YouTube (Google Ireland Ltd., Gordon House, 4 Barrow Street, Dublin D04 E5W5, Irland). Dabei handelt es sich um einfache Links, nicht um eingebettete Inhalte oder Plugins. Eine Übermittlung Ihrer Daten an diese Anbieter findet erst statt, wenn Sie einen solchen Link anklicken und die Seite des Anbieters aufrufen. Dort gelten dessen Datenschutzhinweise: Instagram/Facebook: https://privacycenter.instagram.com/ und https://www.facebook.com/privacy/policy/; X: https://x.com/privacy; YouTube/Google: https://policies.google.com/privacy.
§ 11 Zuständige Datenschutzbehörde und Beschwerderecht
Zuständige Aufsichtsbehörde für datenschutzrechtliche Fragen und Beschwerden ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg, Königstraße 10a, 70173 Stuttgart, Deutschland, E-Mail: poststelle@lfd.bwl.de, Telefon: +49 (0)711 615541-0, Website: https://www.baden-wuerttemberg.datenschutz.de/. Sie haben das Recht, sich bei dieser oder einer anderen zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
§ 12 Dauer der Datenspeicherung und Löschfristen
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nutzerkonto und Vertragsdaten: Daten Ihres Nutzerkontos (Name, E-Mail-Adresse, Passwort) speichern wir für die Dauer des Vertragsverhältnisses. Nach einem Löschantrag wird das Konto deaktiviert und kann 30 Tage lang wiederhergestellt werden; danach wird es endgültig gelöscht. Rechnungs- und Buchungsdaten, auch bei Stripe, bewahren wir nach § 147 AO und § 257 HGB bis zu zehn Jahre auf. Projektdaten: Soweit Sie in Projekten Daten Dritter erfassen oder hochladen, verarbeiten wir diese in Ihrem Auftrag nach dem Auftragsverarbeitungsvertrag. Sie bestimmen selbst, wann Projekte gelöscht werden. Gelöschte Projektdaten werden sofort entfernt, zugehörige Dateien spätestens am Folgetag. Bei Löschung des Kontos werden alle Projektdaten nach Ablauf der 30-tägigen Karenzzeit gelöscht. Datensicherungen: Tägliche Datensicherungen bewahren wir 30 Tage auf. Gelöschte Daten sind spätestens 30 Tage nach der Löschung auch aus den Datensicherungen entfernt. Server-Logfiles: Protokolldaten des Servers (siehe § 3) löschen wir nach 7 Tagen. Support- und Kontaktanfragen: Wir speichern sie bis zur vollständigen Bearbeitung, höchstens 90 Tage nach Eingang. Kündigungsformular: Daten aus dem Kündigungsformular speichern wir 3 Jahre ab Eingang der Kündigung und löschen sie danach automatisch (siehe § 8a). Marketing-E-Mails: Wenn Sie Marketing-E-Mails abbestellen, entfernen wir Sie unverzüglich aus allen Verteilerlisten. Bei Löschung Ihres Kontos löschen wir auch Ihren Kontakt bei Brevo (siehe § 6a). Cookies: Cookies des Google Ads Conversion-Trackings und des Meta-Pixels (u. a. _gcl_-, _fbp- und _fbc-Cookies) sind höchstens ca. 90 Tage gültig und laufen danach automatisch ab. Die Löschung erfolgt nach Art. 17 DSGVO („Recht auf Vergessenwerden“) und Art. 18 DSGVO (Einschränkung der Verarbeitung), soweit keine anderen gesetzlichen Verpflichtungen entgegenstehen.
§ 13 Datensicherheit und technische Maßnahmen
Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten zu schützen. Technische Maßnahmen umfassen u. a. die verschlüsselte Datenübertragung per HTTPS/TLS, die verschlüsselte Passwortspeicherung (z. B. über bcrypt), Firewalls und Zugriffsbeschränkungen auf Server und Datenbanken, regelmäßige Sicherheitsupdates und Systemhärtungen sowie regelmäßige Sicherheits- und ggf. Malware-Scans. Organisatorische Maßnahmen umfassen u. a. beschränkte Zugriffsrechte für autorisierte Mitarbeiter, Vertraulichkeitsvereinbarungen, regelmäßige Datenschutzschulungen, die Dokumentation von Datenverarbeitungsprozessen sowie etablierte Verfahren zum Umgang mit Datenschutzvorfällen (Incident-Management).
§ 14 Betroffenenrechte – Ausübung Ihrer Rechte
Zur Ausübung Ihrer in § 2 beschriebenen Rechte können Sie uns jederzeit unter contact@lumiotechsolutions.com kontaktieren. Bitte geben Sie Ihren vollständigen Namen, Ihre E-Mail-Adresse (bzw. die beim Konto hinterlegte Adresse), das Recht, das Sie ausüben möchten, sowie ggf. weitere Angaben zur Identifizierung oder Konkretisierung Ihres Anliegens an. Wir beantworten Anfragen in der Regel innerhalb von 30 Tagen; bei besonders komplexen Anfragen kann die Frist um bis zu zwei Monate verlängert werden. In diesem Fall informieren wir Sie rechtzeitig. Sie können der Nutzung Ihrer Daten für Marketingzwecke (z. B. Newsletter) jederzeit widersprechen, z. B. per E-Mail an contact@lumiotechsolutions.com oder über einen Abmeldelink in entsprechenden E-Mails, sofern vorhanden.
§ 15 Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Datenverarbeitungsprozesse ändern, neue rechtliche Vorgaben dies erfordern oder technische Entwicklungen entsprechende Anpassungen nötig machen. Wesentliche Änderungen werden wir auf unserer Website kenntlich machen und – sofern angemessen – zusätzlich per E-Mail kommunizieren. Diese Version der Datenschutzerklärung gilt ab dem 10. Oktober 2026 und ersetzt alle vorherigen Versionen.
Stand: 14. Oktober 2026