Datenschutz
Der Schutz Ihrer Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten in Übereinstimmung mit den anwendbaren Rechtsvorschriften zum Schutz personenbezogener Daten, insbesondere der EU-Datenschutzgrundverordnung (im Folgenden: EU-DSGVO) und den für unser Unternehmen geltenden deutschen Ausführungsvorschriften. Im Folgenden möchten wir Sie darüber informieren, welche persönlichen Daten wir über unsere Internetseite von Ihnen erheben, wofür wir diese verwenden, wann wir diese löschen und wie Ihre Daten durch Sicherheitsmaßnahmen bestmöglich geschützt werden. Zudem teilen wir Ihnen die jeweilige Rechtsgrundlage mit, die uns die entsprechende Datenverarbeitung erlaubt. Im Folgenden erhalten Sie auch Informationen über Ihre gesetzlich festgelegten Rechte im Zusammenhang mit der Verarbeitung dieser Daten.
1. Begriffsbestimmungen
Diese Datenschutzerklärung beruht auf den Begrifflichkeiten der europäischen Datenschutz- Grundverordnung (DSGVO) und soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.Betroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung. Einschränkung der Verarbeitung Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden. Verantwortlicher oder für die Verarbeitung Verantwortlicher Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.2. Verantwortlicher und Datenschutzbeauftragter
Verantwortlicher für die Verarbeitung personenbezogener Daten gemäß Art. 4 Nr. 7 DSGVO ist: Lumix Solar GmbH, Jungbuschstraße 28, 68159 Mannheim, Deutschland, info@lumix.solar Ist nachfolgend von "wir", "uns" oder "Lumix" die Rede, ist dieses Unternehmen gemeint. Datenschutzrechtliche Fragen können postalisch oder per E-Mail gestellt werden. Verwenden Sie bitte folgende E-Mail-Adresse: info@lumix.solar3. Verarbeitung personenbezogener Daten sowie Art und Zweck von deren Verwendung
Wir verarbeiten personenbezogene Daten ausschließlich im rechtmäßigen Rahmen der einschlägigen Rechtsnormen und ggfs. Ihrer Einwilligung. Personenbezogene Daten sind all jene Informationen, die sich auf eine natürliche Person beziehen oder zumindest beziehbar sind und so Rückschlüsse auf deren Persönlichkeit erlauben. Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung. Unsere Webseite ist nicht für Personen unter 16 Jahren vorgesehen, und wir beabsichtigen nicht, personenbezogene Daten von Besuchern der Webseite, die unter 16 Jahre alt sind, zu erfassen. Wir haben jedoch keine Möglichkeit, das Alter der Besucher zu verifizieren. Daher empfehlen wir Eltern, die Online-Aktivitäten ihrer Kinder zu überwachen, um zu verhindern, dass deren personenbezogene Daten ohne elterliche Einwilligung erfasst werden. Wenn Sie vermuten, dass wir personenbezogene Daten eines Minderjährigen ohne Einwilligung erfasst haben, kontaktieren Sie uns bitte per E-Mail unter info@lumix.solar. Wir werden daraufhin die Löschung dieser Daten veranlassen.3.1 Kundendienst
Wenn Sie sich mit unserem Kundendienst in Verbindung setzen, verwenden wir die von Ihnen übermittelten personenbezogenen Daten, um Ihre Frage zu beantworten oder Ihre Beanstandung zu bearbeiten. Die Rechtsgrundlage für diese Verarbeitung von personenbezogenen Daten besteht darin, dass sie für die Erfüllung eines Vertrags, wie in der DSGVO definiert, erforderlich ist. Die von uns verarbeiteten personenbezogenen Daten können umfassen:• Kontaktdaten (z. B. Name, Adressdaten, Kundennummer)
• Auftragsdaten (z. B. Vertragskonto, SEPA-Lastschriftmandat, Lieferbeginn, -ende, Angaben zur bisherigen Strom- oder Erdgaslieferung und zur Zahlweise sowie die Daten Ihres Anschlusses (z. B. Zählernummer))
• Daten, die wir von Energieversorgern, Ihrem zuständigen Netzbetreiber oder über den Fernzugriff auf Ihre Anlage erhalten (z. B. Energieverbrauch, Messwerte, die Identifikations-nummer der Marktlokation)
• Informationen zu Beratungsgesprächen, objekt- und anlagenspezifische Energieverbrauchsdaten, energierelevante Angaben zum Nutzungs- und Verbrauchsverhalten sowie zu vorhandener Haus- und Haushaltstechnik, Angaben zum Beratungsergebnis (z. B. Empfehlung zum effektiven Energieeinsatz, Effizienzmaßnahmen)
• Angaben zur bisher eingesetzten Energietechnik, Daten zum Objekt (z. B. Gebäude, Ausstattung, Lage), Angaben zur bereitgestellten Energietechnik, objekt- und anlagenspezifische Energieverbrauchsdaten
3.2 Umfragen zur Kundenzufriedenheit
Um sicherzustellen, dass unsere Dienste auf Ihre Präferenzen abgestimmt sind, können personenbezogene Daten, die Sie an unsere Kundendienstabteilung übermitteln, für Aktivitäten wie beispielsweise Umfragen zur Kundenzufriedenheit verwendet werden. Die Rechtsgrundlage für diese Verarbeitungsaktivität besteht darin, dass sie erforderlich ist, um ein legitimes Interesse von Lumix (Kundenzufriedenheit), wie in der DSGVO definiert, zu verfolgen. Dies betrifft dieselben personenbezogenen Daten, wie unter Nr. 2 aufgelistet.3.3 Marketingmitteilungen
Wir verarbeiten Ihre personenbezogenen Daten auch, um Ihnen (personalisierte) Marketingmitteilungen und Benachrichtigungen zusenden zu können. Solche Mitteilungen umfassen die jüngsten Neuigkeiten, Rabattaktionen und Updates zu neuen Restaurants (per E-Mail oder Push- Benachrichtigung) unabhängig von dem Format, das wir für die Verteilung dieser Art von Mitteilungen verwenden (einschließlich E-Mail oder Push-Benachrichtigung). Die Rechtsgrundlage für diese Verarbeitung von personenbezogenen Daten, wie in der DSGVO definiert, besteht darin, dass Sie bei der Aufgabe einer Bestellung Ihre Einwilligung erteilt haben. Wenn Sie Ihre Präferenzen im Hinblick auf den Empfang solcher Mitteilungen und Benachrichtigungen ändern möchten, können Sie diese mit dem Link in der fraglichen Mitteilung abbestellen.Wir verarbeiten die folgenden personenbezogenen Daten für Marketingzwecke:
• Name
• Kontaktdaten
3.4 Cookies
Schließlich verarbeiten wir auch personenbezogene Daten, die Sie indirekt an uns übermitteln. Lumix verwendet Cookies für Funktions-, Analyse- und Marketingzwecke. Die Funktions-Cookies sind für die Nutzung der Webseite erforderlich. Cookies erfassen die folgenden personenbezogenen Daten:• Standortdaten
• IP-Adresse
• Internetbrowser und Gerätetyp • Sprache der Webseite
In unserer Cookie-Erklärung finden Sie weitere Einzelheiten zu Cookies.
3.5 Verhinderung von Betrug
Wir verarbeiten einen Teil der oben genannten personenbezogenen Daten auch, um Betrug und andere Formen des Missbrauchs zu verhindern. Die Rechtsgrundlage für diese Verarbeitungsaktivität besteht darin, dass sie erforderlich ist, um ein legitimes Interesse von Lumix (Verhinderung von Betrug), wie in der DSGVO definiert, zu verfolgen.3.6 Analyse
Wir verwenden Ihre personenbezogenen Daten auch, um unsere Berichtspflichten gegenüber Werbetreibenden erfüllen und unsere Webseite sowie unser Sortiment mit Produkten und Dienstleistungen verbessern zu können. Die Rechtsgrundlage für diese Verarbeitungsaktivität besteht darin, dass sie erforderlich ist, um ein legitimes Interesse von Lumix (Analyse & Berichterstattung), wie in der DSGVO definiert, zu verfolgen. Wir werden grundsätzlich sicherstellen, dass die Berichte keine Daten enthalten, die zu Ihrer Person zurückverfolgt werden können. Nähere Erläuterungen über unsere Analysedienste erhalten Sie weiter unten in dieser Datenschutzerklärung.Weitergabe von Daten
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
• Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.
Weitergabe an Restaurants
Lumix gibt Ihre personenbezogenen Daten (Name, Kontaktdaten, Bestellung) an das von Ihnen ausgewählte Restaurant weiter, damit das Restaurant Ihre Bestellung liefern kann. Da Sie ein direkter Kunde des Restaurants sind, hat das Restaurant eine eigene Verantwortung und eigene Pflichten im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten. Sofern Sie Fragen zum Umgang mit Ihren personenbezogenen Daten seitens des Restaurants haben, sollten Sie sich direkt mit dem Restaurant in Verbindung setzen.