1. Allgemeines

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir im Zusammenhang mit dem Besuch und der Nutzung unserer Website verarbeiten, zu welchen Zwecken dies geschieht und auf welcher Rechtsgrundlage die jeweilige Verarbeitung beruht.

Diese Datenschutzerklärung gilt für die Website der Lunor AG sowie für die dort bereitgestellten Funktionen, insbesondere Kontaktmöglichkeiten, Newsletter-Anmeldung, Store Locator, Concierge, Live-Chat und verlinkte Bewerbungsangebote. Sie beschreibt ausschließlich Datenverarbeitungen, die im Zusammenhang mit unserer Website oder über diese angebahnten Kontakten stehen.

Verantwortlicher:

Lunor AG
Lunorallee 1
75378 Bad Liebenzell
Deutschland
E-Mail: mail@lunor.com
Telefon: +49 7052 40896-20

Datenschutzbeauftragter:

Marco Hering
Lunor AG
Lunorallee 1
75378 Bad Liebenzell
Deutschland
E-Mail: datenschutz@lunor.com

Unsere Website wird verschlüsselt übertragen. Hierfür verwenden wir TLS-Verschlüsselung, um die Übertragung von Daten zwischen Ihrem Browser und unserer Website gegen unbefugten Zugriff zu schützen.

2. Rechtsgrundlagen und Speicherdauer

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns Ihre Einwilligung für eine bestimmte Verarbeitung erteilt haben.
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
• Art. 6 Abs. 1 lit. c DSGVO, wenn wir zur Verarbeitung gesetzlich verpflichtet sind.
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen.

Soweit wir für einzelne Funktionen Informationen auf Ihrer Endeinrichtung speichern oder darauf zugreifen, erfolgt dies nach den Vorgaben des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Technisch erforderliche Speicherungen oder Zugriffe erfolgen auf Grundlage von § 25 Abs. 2 TDDDG. Für alle nicht technisch erforderlichen Speicherungen oder Zugriffe holen wir Ihre Einwilligung nach § 25 Abs. 1 TDDDG ein.

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Eine längere Speicherung kann erfolgen, wenn gesetzliche Aufbewahrungspflichten bestehen oder wenn die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Sobald der jeweilige Zweck entfällt und keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen, werden die Daten gelöscht oder anonymisiert.

3. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen verschiedene Rechte in Bezug auf Ihre personenbezogenen Daten.

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten. Außerdem können Sie die Berichtigung unrichtiger Daten verlangen. Unter den gesetzlichen Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten oder die Einschränkung der Verarbeitung verlangen.

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie der Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Im Fall von Direktwerbung können Sie der Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie außerdem das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

4. Hosting und Serverbetrieb

Unsere Website wird auf der Serverinfrastruktur der Hetzner Online GmbH in Deutschland gehostet. Die Serverinfrastruktur dient der Bereitstellung der Website, der Auslieferung von Inhalten, der technischen Stabilität sowie der Sicherheit unseres Onlineangebots. Die Administration und der technische Betrieb der eingesetzten Systeme erfolgen durch die Lunor AG.

Die Hetzner Online GmbH verarbeitet personenbezogene Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet, damit die Website an Ihren Browser ausgeliefert werden kann. Hierzu können insbesondere folgende Daten gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Referrer-URL
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Statusmeldungen und Fehlermeldungen

Diese Daten werden in Server-Logdateien verarbeitet. Die Verarbeitung dient der Sicherstellung des technischen Betriebs, der Fehleranalyse, der Abwehr von Angriffen und der Gewährleistung der IT-Sicherheit. Eine Zusammenführung dieser Daten mit anderen Datenquellen zur Identifikation einzelner Besucher findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und fehlerfreien Betrieb unserer Website.

5. Cookies und Einwilligungen

Unsere Website verwendet technisch erforderliche Cookies und vergleichbare Speichertechnologien. Darüber hinaus werden bestimmte externe Dienste nur geladen, wenn Sie zuvor ausdrücklich eingewilligt haben.

Technisch erforderliche Cookies und Speicherungen dienen dazu, grundlegende Funktionen der Website bereitzustellen. Hierzu gehören insbesondere die Speicherung Ihrer Spracheinstellung, die Speicherung Ihrer Datenschutzeinstellungen sowie die technische Zuordnung Ihrer Einwilligungsentscheidung.

Auf unserer Website können insbesondere technisch erforderliche Cookies oder vergleichbare Speicherungen verwendet werden. Hierzu gehören unter anderem:

• NEXT_LOCALE: speichert die von Ihnen gewählte Spracheinstellung.
• lunor-consent-id: dient der pseudonymen Zuordnung Ihrer Einwilligungsentscheidung.
• Consent-Einstellungen: speichern, welche optionalen Dienste Sie zugelassen oder abgelehnt haben.

Für unser Consent-Management verwenden wir eine eigene technische Lösung. Wenn Sie Ihre Datenschutzeinstellungen vornehmen, speichern wir Ihre Entscheidung einschließlich einer pseudonymen Consent-ID, des Versionsstands der Datenschutzeinstellungen, des Zeitpunkts sowie der zugelassenen oder abgelehnten Dienste. Diese Speicherung dient dazu, Ihre Entscheidung umzusetzen und unsere Nachweispflichten nach Art. 7 Abs. 1 DSGVO zu erfüllen.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungen widerrufen oder ändern. Dienste, für die eine Einwilligung erforderlich ist, werden erst nach Ihrer Zustimmung geladen.

Technisch erforderliche Cookies und Speicherungen verwenden wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Speicherung oder ein Zugriff auf Informationen nicht technisch erforderlich ist, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

6. Webanalyse mit Umami

Zur statistischen Auswertung der Nutzung unserer Website verwenden wir Umami. Umami wird von uns selbst unter der Domain analytics.lunor.com betrieben und ist auf unserer eigenen Serverinfrastruktur gehostet.

Umami arbeitet ohne Cookies. Es werden keine Tracking-Cookies gesetzt und keine Daten an externe Analyseanbieter übermittelt. Die IP-Adresse wird anonymisiert. Die Auswertung erfolgt ausschließlich zu statistischen Zwecken, etwa um zu verstehen, welche Inhalte häufig aufgerufen werden, wie sich Besucher auf der Website bewegen und wie wir unser Onlineangebot weiter verbessern können.

Im Rahmen der Webanalyse können insbesondere folgende Informationen verarbeitet werden:

• aufgerufene Seiten
• Zeitpunkt des Seitenaufrufs
• Referrer-Informationen
• verwendeter Browser
• verwendetes Betriebssystem
• Gerätetyp
• anonymisierte IP-bezogene Informationen

Die erhobenen Daten werden nicht dazu verwendet, einzelne Besucher persönlich zu identifizieren. Eine Weitergabe an Dritte findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datenschutzfreundlichen statistischen Auswertung und Verbesserung unserer Website. Nach unserer Auffassung ist hierfür keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich, da Umami ohne Cookies arbeitet und keine nicht erforderlichen Informationen auf Ihrem Endgerät speichert oder ausliest.

7. Kontaktaufnahme

Wenn Sie mit uns über das Kontaktformular, per E-Mail oder telefonisch Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage sowie für eventuell erforderliche Anschlusskommunikation.

Je nach Art Ihrer Anfrage können insbesondere folgende Daten verarbeitet werden:

• Vorname
• Name
• E-Mail-Adresse
• Nachricht
• Datum/Uhrzeit der Anfrage

Die über das Kontaktformular übermittelten Daten werden über unsere eigene Serverinfrastruktur verarbeitet. Der Versand der E-Mails erfolgt über unsere Microsoft-365-Umgebung. Microsoft verarbeitet personenbezogene Daten im Rahmen der Bereitstellung der Kommunikationsdienste als unser Dienstleister auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Zur effizienten Bearbeitung können Anfragen innerhalb unseres Unternehmens an die jeweils zuständigen Mitarbeitenden weitergeleitet werden. Hierfür nutzen wir unter anderem Microsoft 365 und Microsoft Teams.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Vertragsanbahnung oder Vertragsdurchführung dient. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effizienten Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wir speichern Ihre Daten nur solange, wie dies zur Bearbeitung Ihrer Anfrage erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

8. Live-Chat (Tawk.to)

Auf unserer Website können Sie freiwillig den Live-Chat nutzen. Hierfür setzen wir den Dienst Tawk.to ein.

Der Live-Chat wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen. Vor Ihrer Einwilligung erfolgt keine Verbindung zu den Servern von Tawk.to.

Im Rahmen der Nutzung können insbesondere folgende Daten verarbeitet werden:

• Chatverlauf
• freiwillig angegebene Kontaktdaten
• technische Verbindungsdaten (z. B. IP-Adresse, Browserinformationen)
• Zeitpunkt der Kommunikation

Zur Unterstützung unseres Kundenservices kann der integrierte KI-Assistent von Tawk.to eingesetzt werden. Dieser unterstützt unsere Mitarbeitenden beispielsweise durch die Beantwortung allgemeiner Anfragen, die Erstellung von Zusammenfassungen oder Formulierungsvorschläge. Die Verantwortung für die Kommunikation mit Ihnen verbleibt bei uns.

Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies ausschließlich unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln oder anderer geeigneter Garantien.

Tawk.to wird von uns als Auftragsverarbeiter auf Grundlage eines Vertrags gemäß Art. 28 DSGVO für die Bereitstellung des Live-Chats eingesetzt.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

9. Newsletter (rapidmail)

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse sowie gegebenenfalls Ihren Namen ausschließlich für den Versand unseres Newsletters.

Der Versand erfolgt über den Dienstleister rapidmail GmbH. Die von Ihnen eingegebenen Daten werden zu diesem Zweck an rapidmail übermittelt. rapidmail verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Erst nachdem Sie Ihre Anmeldung bestätigt haben, wird Ihre E-Mail-Adresse in den Verteiler aufgenommen.

Sofern wir Öffnungs- oder Klickraten auswerten, erfolgt dies ausschließlich in aggregierter Form zur statistischen Auswertung und Verbesserung unseres Newsletterangebots.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Einen entsprechenden Abmeldelink finden Sie in jedem Newsletter.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO.

10. Google Maps

Unser Store Locator nutzt den Kartendienst Google Maps.

Google Maps wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen. Erst nach Ihrer Zustimmung wird eine Verbindung zu Servern von Google hergestellt. Dabei können personenbezogene Daten, insbesondere Ihre IP-Adresse sowie weitere technische Informationen, an Google übertragen werden.

Anbieter des Dienstes ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter: https://policies.google.com/privacy.

Die Einwilligung können Sie jederzeit über die Datenschutzeinstellungen widerrufen.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

11. Store Locator

Zur Verbesserung unseres Store Locators erfassen wir anonymisierte statistische Informationen über dessen Nutzung.

Hierzu speichern wir ausschließlich:

• Zeitpunkt der Suche
• eingegebenen Ort
• eingegebenes Land
• ausgewählten Händler
• Ereignistyp (z. B. Suche oder Klick)
• Anzahl der gefundenen Treffer

Es werden weder IP-Adressen noch Cookie-IDs, Benutzerkennungen oder andere Identifikatoren gespeichert. Die erhobenen Informationen lassen keinen Rückschluss auf einzelne Personen zu und dienen ausschließlich der statistischen Auswertung und der Weiterentwicklung unseres Händlerverzeichnisses.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Analyse und kontinuierlichen Verbesserung der Nutzerfreundlichkeit unseres Store Locators.

12. Concierge

Unser digitaler Concierge unterstützt Sie dabei, passende Brillen entsprechend Ihrer persönlichen Stilpräferenzen zu finden.

Während der Nutzung werden freiwillig ausgewählte Antwortoptionen ausgewertet und einem Stilprofil zugeordnet. Für statistische Zwecke speichern wir ausschließlich:

• Zeitpunkt der Nutzung
• Einstiegspunkt (z. B. Seite oder Dialog)
• ausgewählte Antwortoptionen
• berechnete Ausprägung der Stiltypen
• ermittelter Ergebnistyp
• einen aus Ihren Antworten abgeleiteten Token zur statistischen Gruppierung (answerToken)

Es werden keine IP-Adressen, Gerätekennungen, Benutzerkennungen oder sonstigen personenbezogenen Identifikatoren gespeichert. Der gespeicherte answerToken wird ausschließlich aus den von Ihnen ausgewählten Antworten abgeleitet und dient ausschließlich der statistischen Gruppierung und Vermeidung von Dubletten. Er ermöglicht keinen Rückschluss auf Ihre Person. Die gespeicherten Informationen dienen ausschließlich der anonymen statistischen Auswertung sowie der kontinuierlichen Verbesserung unseres digitalen Beratungsangebots.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung sowie der kontinuierlichen Verbesserung unseres digitalen Beratungsangebots.

13. Bewerbungen

Auf unserer Website veröffentlichen wir offene Stellen. Bewerbungen erfolgen über das Bewerbungsportal unseres Dienstleisters Personio. Personio verarbeitet die Bewerbungsdaten als Auftragsverarbeiter auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.

Wenn Sie sich bewerben, werden die von Ihnen im Bewerbungsprozess bereitgestellten personenbezogenen Daten zur Durchführung des Bewerbungsverfahrens verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie § 26 BDSG, soweit diese Vorschrift anwendbar ist.

Im Rahmen des Bewerbungsverfahrens können Bewerbungsgespräche über Microsoft Teams durchgeführt werden. Hierbei werden die für die Durchführung des Videogesprächs erforderlichen personenbezogenen Daten verarbeitet.

Weitere Informationen zur Datenverarbeitung im Bewerbungsportal erhalten Sie unmittelbar innerhalb des Bewerbungsprozesses.

14. Social Media und externe Links

Unsere Website enthält Links zu unseren Profilen in sozialen Netzwerken sowie zu anderen externen Websites.

Beim bloßen Aufruf unserer Website werden über diese Links keine personenbezogenen Daten an die jeweiligen Anbieter übertragen. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website. Für die dort stattfindende Datenverarbeitung gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Wir haben keinen Einfluss auf die Datenverarbeitung durch die Betreiber der verlinkten Angebote.

15. Drittlandübermittlungen

Soweit einzelne Dienstleister personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies ausschließlich unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien.

16. Stand dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juli 2026. Wir behalten uns vor, sie bei Änderungen gesetzlicher Vorgaben oder unseres Onlineangebots anzupassen.