Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Daniel Luna Drott, LUNEXS, Weidestraße 18, 61276 Weilrod, Deutschland
E-Mail: info@lunexs.com, Telefon: +49 6083 9890393

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung Ihrer Anfragen und zur Erbringung unserer Leistungen erforderlich ist. Diese Website verwendet keine Analyse- oder Marketing-Tools, keine Tracking-Cookies und lädt keine Schriftarten oder Skripte von Servern Dritter.

3. Hosting und Server-Logfiles

Diese Website wird bei der STRATO AG, Berlin, gehostet. Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten dienen der sicheren und stabilen Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb der Website. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen: www.strato.de/datenschutz.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

5. Cookies und lokale Speicherung

Diese Website setzt für Besucher keine Cookies zu Analyse- oder Werbezwecken. Technisch notwendige Cookies werden nur für angemeldete Administratoren gesetzt.

Zusätzlich legt die Website im Speicher Ihres Browsers nur Angaben ab, die für von Ihnen gewünschte Funktionen nötig sind:

  • Hell- oder Dunkelmodus: Wenn Sie die Darstellung umschalten, wird Ihre Wahl im lokalen Speicher (Local Storage) Ihres Browsers gespeichert, damit sie beim nächsten Besuch erhalten bleibt. Sie können die Angabe jederzeit über die Einstellungen Ihres Browsers löschen.
  • Webinar-Hinweis: Damit das Hinweisfenster zu unseren Webinaren pro Besuch nur einmal erscheint, wird im Sitzungsspeicher (Session Storage) ein Merkmal abgelegt, das beim Schließen des Browsers automatisch gelöscht wird.

Diese Angaben werden nicht an uns übertragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

6. Reichweitenmessung mit Matomo

Um zu verstehen, welche Inhalte unserer Website genutzt werden, und um das Angebot zu verbessern, verwenden wir die Open-Source-Software Matomo. Matomo läuft ausschließlich auf unserem eigenen Webserver bei unserem Hosting-Anbieter in Deutschland; die Daten werden nicht an Matomo oder andere Dritte übermittelt.

Matomo ist so eingestellt, dass keine Cookies gesetzt werden. Ihre IP-Adresse wird vor der Speicherung gekürzt (anonymisiert), sodass kein Bezug zu Ihrer Person hergestellt werden kann. Erfasst werden insbesondere aufgerufene Seiten, Verweildauer, verweisende Website, Suchbegriffe der Website-Suche, aufgerufene Fehlerseiten sowie Angaben zu Browser, Betriebssystem, Bildschirmauflösung und ungefährem Standort (Land). Eine Zusammenführung mit anderen Daten findet nicht statt.

Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Optimierung unserer Website nach Art. 6 Abs. 1 lit. f DSGVO. Soweit dabei Informationen in Ihrem Endgerät verarbeitet werden, geschieht dies ausschließlich in dem technisch erforderlichen Umfang nach § 25 Abs. 2 TDDDG. Die Daten werden nach spätestens 14 Monaten gelöscht.

Widerspruch: Sie können der Reichweitenmessung jederzeit widersprechen. Nutzen Sie dazu die folgende Einstellung. Ihr Browser übermittelt außerdem automatisch keine Daten an Matomo, wenn Sie die „Do Not Track“-Funktion aktiviert haben.

You may choose to prevent this website from aggregating and analyzing the actions you take here. Doing so will protect your privacy, but will also prevent the owner from learning from your actions and creating a better experience for you and other users.

7. Kontaktformular, E-Mail und Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Unternehmen, E-Mail-Adresse, Thema und Nachricht) zur Bearbeitung Ihrer Anfrage. Die Daten aus dem Formular werden per E-Mail an uns übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. LUNEXS Akademie: Vormerkung, Inhouse-Anfrage, Buchung und Webinare

Vormerkung und Inhouse-Anfrage: Wenn Sie über die Formulare auf der Akademie-Seite einen Platz vormerken oder eine Inhouse-Schulung anfragen, verarbeiten wir Name, geschäftliche E-Mail-Adresse, Unternehmen sowie Ihre Angaben zu Thema, Teilnehmerzahl, Format und Zeitraum. Die Formulare werden auf unserem eigenen Server verarbeitet; die Angaben werden per E-Mail an uns übermittelt und nicht in einer Datenbank der Website gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Für die Kontaktaufnahme zu weiteren Terminen der Akademie holen wir bei der Vormerkung Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, z. B. per E-Mail an info@lunexs.com.

Buchung und Zahlung: Kostenpflichtige Webinare, Videos on Demand und Seminare verkaufen wir über die Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, als Wiederverkäufer. Wenn Sie auf einen Buchungsbutton klicken, werden Sie auf die Bestellseite von Digistore24 weitergeleitet; erst dort werden Ihre Bestell- und Zahlungsdaten verarbeitet. Digistore24 ist für diese Verarbeitung eigenständig verantwortlich und übermittelt uns die für die Durchführung erforderlichen Angaben (Name, E-Mail-Adresse, Unternehmen, gebuchtes Produkt). Es gelten ergänzend die Datenschutzhinweise von Digistore24. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Durchführung der Webinare: Für Live-Webinare nutzen wir Microsoft Teams (Microsoft Ireland Operations Limited, Irland) als Auftragsverarbeiter nach Art. 28 DSGVO. Für eine Teilnahme ist kein Microsoft-Konto erforderlich. Dabei werden der angegebene Anzeigename, gegebenenfalls die E-Mail-Adresse, Teilnahmedaten (z. B. Beitritts- und Austrittszeit) sowie freiwillige Beiträge im Chat verarbeitet. Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln. Kamera und Mikrofon der Teilnehmenden sind freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Aufzeichnung der Webinare und Video on Demand: Wir zeichnen ausschließlich den Vortrag auf, also die Präsentation und die Stimme des Referenten. Auf die Aufzeichnung weisen wir in der Webinarbeschreibung und zu Beginn des Webinars hin. Die Fragerunde wird nicht aufgezeichnet. Kamerabilder, Namen und Chatbeiträge der Teilnehmenden sind nicht Teil der Aufzeichnung; sollten dennoch personenbezogene Daten von Teilnehmenden enthalten sein, entfernen wir diese, bevor wir die Aufzeichnung weitergeben. Die Aufzeichnung stellen wir den Buchenden des Live-Webinars für 30 Tage über einen geschützten Freigabelink in Microsoft 365 (OneDrive) bereit. Zusätzlich bieten wir sie befristet als Video on Demand zum Kauf an; Kauf und Auslieferung (Download) erfolgen über die Digistore24 GmbH, siehe „Buchung und Zahlung“. Rechtsgrundlage für die Bereitstellung an Käufer ist Art. 6 Abs. 1 lit. b DSGVO.

9. Newsletter „LUNEXS Fachnews“

Mit unserem Newsletter informieren wir Unternehmen einmal im Quartal über Neuigkeiten aus dem Energie-, Umwelt-, Energiesteuer- und Arbeitsschutzrecht, zu Themen von BAFA und DEHSt sowie über Termine und Angebote der LUNEXS Akademie und unsere Leistungen.

Anmeldung und Double-Opt-in: Für die Anmeldung benötigen wir nur Ihre E-Mail-Adresse. Nach dem Absenden erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen. Erst danach erhalten Sie den Newsletter. Nicht bestätigte Anmeldungen löschen wir automatisch nach einem Monat. Wir speichern Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse, um die Anmeldung nachweisen zu können. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; die Speicherung des Nachweises beruht auf Art. 6 Abs. 1 lit. c und f DSGVO.

Versanddienstleister: Der Versand erfolgt über CleverReach (CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland). CleverReach verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Servern in Deutschland bzw. der EU. Die Anmeldung erfolgt über ein Formular von CleverReach, das Sie über die Schaltfläche „Jetzt Fachnews abonnieren“ aufrufen. Unsere Website selbst lädt keine Inhalte von CleverReach.

Auswertung: Der Newsletter enthält Zählpixel und personalisierte Links. So können wir erkennen, ob und wann ein Newsletter geöffnet und welche Links angeklickt wurden. Diese Auswertung nutzen wir, um die Inhalte besser auf die Interessen unserer Leserinnen und Leser abzustimmen. Sie ist Teil Ihrer Einwilligung zum Newsletter.

Abmeldung: Sie können den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe oder per E-Mail an info@lunexs.com abbestellen und Ihre Einwilligung damit für die Zukunft widerrufen. Nach der Abmeldung löschen wir Ihre Daten aus dem Verteiler. Ihre E-Mail-Adresse kann in einer Sperrliste gespeichert werden, damit Sie keine weiteren Newsletter erhalten; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

10. Kunden, Interessenten und Teilnehmende unserer Schulungen

Im Rahmen unserer Beratungs-, Audit- und Schulungsleistungen verarbeiten wir Namen und berufliche Kontaktdaten von Ansprechpartnern unserer Kunden und Interessenten, Teilnehmerlisten von Schulungen sowie Angaben aus Projektunterlagen und Gesprächsnotizen, soweit dies für die Leistung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ordnungsgemäßen Projektdurchführung und Dokumentation).

Wir behandeln diese Daten vertraulich, verwenden sie ausschließlich für die jeweilige Leistung und geben sie nur weiter, wenn dies für das Projekt erforderlich ist, zum Beispiel an Zertifizierungsstellen oder Behörden im Auftrag des Kunden. Für Auswertungen und Berichte verwenden wir, wo möglich, anonymisierte oder zusammengefasste Daten. Rechnungs- und Vertragsunterlagen bewahren wir entsprechend den handels- und steuerrechtlichen Fristen auf. Verarbeiten wir personenbezogene Daten im Auftrag unserer Kunden, schließen wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bewertungsbogen: Nach Veranstaltungen bitten wir um eine freiwillige Bewertung. Wir verarbeiten die Angaben zur Verbesserung unserer Schulungen (Art. 6 Abs. 1 lit. f DSGVO). Name, Funktion, Unternehmen und E-Mail-Adresse sind freiwillig. Eine Veröffentlichung Ihrer Bewertung erfolgt nur mit Ihrer ausdrücklichen Einwilligung, wahlweise mit Namen oder anonymisiert (Art. 6 Abs. 1 lit. a DSGVO); Sie können die Einwilligung jederzeit widerrufen, z. B. per E-Mail an info@lunexs.com. Wir löschen Bewertungen spätestens drei Jahre nach Eingang oder nach Ihrem Widerruf.

Im Bewertungsbogen können Sie außerdem Themenwünsche für weitere Veranstaltungen nennen und um Unterstützung bitten. Themenwünsche werten wir zur Planung unseres Schulungsangebots aus (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie um Unterstützung bitten, nutzen wir Ihre Angaben und Kontaktdaten zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Per E-Mail oder Telefon melden wir uns nur, wenn Sie der Kontaktaufnahme zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung können Sie jederzeit per E-Mail an info@lunexs.com widerrufen. Anfragedaten löschen wir, sobald sie für die Bearbeitung nicht mehr erforderlich sind, spätestens nach drei Jahren, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

11. Download von Arbeitshilfen (z. B. VALERI-Tool)

Für den kostenlosen Download unserer Arbeitshilfen, etwa der Vorlage zur Wirtschaftlichkeitsberechnung nach DIN EN 17463 (VALERI), bitten wir um Vorname, Nachname, geschäftliche E-Mail-Adresse und Unternehmen. Das Formular wird auf unserem eigenen Server verarbeitet; die Angaben werden per E-Mail an uns übermittelt und nicht in einer Datenbank der Website gespeichert.

Wir verwenden die Angaben, um Ihnen den Download bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO) und, auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), um Sie zu dem Tool sowie zu Themen rund um Managementsysteme, Audits, Energieeffizienz, Nachhaltigkeit und Schulungen per E-Mail oder Telefon zu kontaktieren. Die Einwilligung ist Voraussetzung für den kostenlosen Download; darauf weisen wir im Formular ausdrücklich hin.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an info@lunexs.com. Wir löschen Ihre Angaben nach einem Widerruf, spätestens jedoch zwei Jahre nach dem letzten Kontakt, sofern keine Geschäftsbeziehung entstanden ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

12. Terminbuchung

[Wird ergänzt, sobald das Terminbuchungs-Tool feststeht, z. B. Anbieter, Zweck, Rechtsgrundlage und Link zu dessen Datenschutzhinweisen.]

13. Links zu sozialen Netzwerken und externen Seiten

Auf dieser Website verlinken wir auf unsere Profile bei LinkedIn (LinkedIn Ireland Unlimited Company, Dublin) und XING (New Work SE, Hamburg). Es handelt sich um einfache Links, nicht um eingebundene Plugins. Daten werden erst übertragen, wenn Sie einen Link anklicken und die Seite des Netzwerks aufrufen. Dort gelten die Datenschutzhinweise des jeweiligen Anbieters.

Im Bereich „Hilfen für Unternehmen“ verlinken wir auf Merkblätter und Leitfäden von Behörden wie BAFA, DEHSt und dem Bundesamt für Justiz. Auch hier werden Daten erst beim Anklicken an die jeweilige Seite übertragen. Den Download unseres VALERI-Tools stellen wir von unserem eigenen Server bereit.

14. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem Server geladen. Es findet keine Verbindung zu Servern von Google oder anderen Anbietern statt.

15. Übersetzung der Website

Für die englische Fassung der Website nutzen wir das WordPress-Plugin TranslatePress. Die Übersetzungen werden auf unserem Server gespeichert. Bei einer automatischen Übersetzung werden ausschließlich Website-Texte, keine Daten der Besucher, an den Übersetzungsdienst übermittelt.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere nach Handels- und Steuerrecht) bestehen.

17. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO).

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit in Wiesbaden.

18. Online-Checks und keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt. Unsere Online-Checks, etwa der EnEfG-Check und der Energieaudit-Pflicht-Check, rechnen ausschließlich in Ihrem Browser. Ihre Eingaben werden weder an uns übertragen noch gespeichert.