Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z.B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot“).

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: 08. Juni 2026

Verantwortlicher

Lunor AG
Lunor Allee 1
75378 Bad Liebenzell

Vertretungsberechtigte Personen: Michael Fux

E-Mail-Adresse: mail@lunor.com

Telefon: +497052408960

Impressum: https://lunor.com/impressum/

Kontakt Datenschutzbeauftragter

datenschutz@lunor.com

Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.

Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.

Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.

Bewerbungsverfahren als vorvertragliches bzw. vertragliches Verhältnis (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Soweit im Rahmen des Bewerbungsverfahrens besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO (z.B. Gesundheitsdaten, wie Schwerbehinderteneigenschaft oder ethnische Herkunft) bei Bewerbern angefragt werden, damit der Verantwortliche oder die betroffene Person die ihm bzw. ihr aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit und des Sozialschutzes erwachsenden Rechte ausüben und seinen bzw. ihren diesbezüglichen Pflichten nachkommen kann, erfolgt deren Verarbeitung nach Art. 9 Abs. 2 lit. b. DSGVO, im Fall des Schutzes lebenswichtiger Interessen der Bewerber oder anderer Personen gem. Art. 9 Abs. 2 lit. c. DSGVO oder für Zwecke der Gesundheitsvorsorge oder der Arbeitsmedizin, für die Beurteilung der Arbeitsfähigkeit des Beschäftigten, für die medizinische Diagnostik, die Versorgung oder Behandlung im Gesundheits- oder Sozialbereich oder für die Verwaltung von Systemen und Diensten im Gesundheits- oder Sozialbereich gem. Art. 9 Abs. 2 lit. h. DSGVO. Im Fall einer auf freiwilliger Einwilligung beruhenden Mitteilung von besonderen Kategorien von Daten, erfolgt deren Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a. DSGVO.

Verarbeitung besonderer Kategorien personenbezogener Daten in Bezug auf Gesundheitswesen, Beruf und soziale Sicherheit (Art. 9 Abs. 2 lit. h) DSGVO).

Einwilligung in Verarbeitung besonderer Kategorien von personenbezogenen Daten (Art. 9 Abs. 2 lit. a) DSGVO).

Verarbeitung von besonderen Kategorien von personenbezogenen Daten zum Schutz lebenswichtiger Interessen (Art. 9 Abs. 2 lit. c) DSGVO).

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Gesetz zum Schutz vor Missbrauch personenbezogener Daten bei der Datenverarbeitung (Bundesdatenschutzgesetz – BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.

Hinweis auf Geltung DSGVO und Schweizer DSG: Diese Datenschutzhinweise dienen sowohl der Informationserteilung nach dem schweizerischen Bundesgesetz über den Datenschutz (Schweizer DSG) als auch nach der Datenschutzgrundverordnung (DSGVO). Aus diesem Grund bitten wir Sie zu beachten, dass aufgrund der breiteren räumlichen Anwendung und Verständlichkeit die Begriffe der DSGVO verwendet werden. Insbesondere statt der im Schweizer DSG verwendeten Begriffe „Bearbeitung“ von „Personendaten“, „überwiegendes Interesse“ und „besonders schützenswerte Personendaten“ werden die in der DSGVO verwendeten Begriffe „Verarbeitung“ von „personenbezogenen Daten“ sowie „berechtigtes Interesse“ und „besondere Kategorien von Daten“ verwendet. Die gesetzliche Bedeutung der Begriffe wird jedoch im Rahmen der Geltung des Schweizer DSG weiterhin nach dem Schweizer DSG bestimmt.

Dokumentation Ihrer Einwilligung

Wenn Sie im Cookie-Banner eine Auswahl treffen (akzeptieren, ablehnen oder individuell speichern), speichern wir Ihre Entscheidung, um sie technisch umzusetzen und – wie gesetzlich vorgeschrieben – nachweisen zu können (Art. 7 Abs. 1 DSGVO).

Dazu vergeben wir eine zufällige, pseudonyme Kennung (Einwilligungs-ID), die keinen Rückschluss auf Ihre Person zulässt. Diese ID wird gemeinsam mit Ihrer Auswahl gespeichert:

In Ihrem Browser: im Cookie lunor-consent-id sowie im lokalen Speicher (Local Storage) unter lunor-consent (enthält Ihre Auswahl je Dienst, einen Zeitstempel und die Version des Banners).

Auf unserem Server: als Einwilligungs-Nachweis mit der Einwilligungs-ID, der getroffenen Auswahl (je Dienst), der Banner-Version und dem Zeitpunkt. Es werden dabei keine IP-Adresse und kein Browser-Kennzeichen (User-Agent) gespeichert.

Das Speichern dieser Kennung ist zur Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes (Verwaltung Ihrer Cookie-Einstellungen) unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig. Die Verarbeitung des Nachweises erfolgt zur Erfüllung unserer rechtlichen Nachweispflicht (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).

Ändern wir die im Banner aufgeführten Dienste oder Texte, erhöhen wir die Banner-Version; Sie werden dann erneut um Ihre Einwilligung gebeten.

Speicherdauer: Das Cookie lunor-consent-id wird für 12 Monate gespeichert; danach fragen wir Ihre Einwilligung erneut ab. Den serverseitigen Nachweis bewahren wir für 24 Monate auf. Sie können Ihre im Browser gespeicherte Einwilligung jederzeit löschen, indem Sie die Website-Daten/Cookies in Ihrem Browser entfernen.

Übersicht der Verarbeitungen

Online-Bewerbung über Personio

Für die Abwicklung von Bewerbungen nutzen wir die Bewerbermanagement-Software des Anbieters Personio SE & Co. KG, Seidlstraße 3, 80335 München. Wenn Sie sich über den Link „Zur Stelle" auf eine unserer Stellen bewerben, werden Sie auf ein von Personio betriebenes Bewerbungsportal weitergeleitet und die dort von Ihnen eingegebenen Daten an uns übermittelt.

Verarbeitete Daten: Stammdaten (Name, Anschrift, Kontaktdaten), Bewerbungsunterlagen (Anschreiben, Lebenslauf, Zeugnisse) sowie alle weiteren Angaben, die Sie freiwillig machen.

Zweck: Durchführung des Bewerbungs- und Auswahlverfahrens, Kommunikation mit Bewerbern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i.V.m. § 26 Abs. 1 BDSG (Anbahnung eines Beschäftigungsverhältnisses). Soweit Sie freiwillig weitergehende Angaben machen, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Auftragsverarbeitung: Personio verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung erfolgt auf Servern innerhalb der EU.

Speicherdauer: Im Falle einer Absage werden Ihre Daten 6 Monate nach Abschluss des Verfahrens gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder Sie in eine längere Speicherung (z.B. Talentpool) eingewilligt haben. Bei einer Einstellung werden die Daten in die Personalakte überführt.

Weitere Informationen: https://www.personio.de/datenschutz/

Kartendarstellung (Google Maps)

Auf unserer Seite „Händlersuche / Store Locator" binden wir Kartenmaterial des Dienstes Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google").

Two-Click-Lösung: Die Karte wird nicht automatisch geladen. Erst wenn Sie aktiv auf „Karte laden" klicken, wird eine Verbindung zu den Servern von Google hergestellt. Ohne diese Einwilligung werden keine Daten an Google übertragen.

Verarbeitete Daten: Bei Aktivierung u.a. Ihre IP-Adresse, Standort-/Kartennutzungsdaten, Geräte- und Browserinformationen. Google kann hierbei Cookies setzen.

Zweck: Anzeige interaktiver Karten und Anfahrtsinformationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, erteilt durch Klick auf „Karte laden" bzw. über unseren Cookie-Banner). Sie können die Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Drittlandübermittlung: Eine Übermittlung in die USA ist nicht ausgeschlossen. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln (Art. 46 DSGVO).

Weitere Informationen: https://policies.google.com/privacy

Live-Chat (tawk.to)

Zur direkten Kommunikation bieten wir einen Live-Chat des Anbieters tawk.to inc., 187 East Warm Springs Rd, SB298, Las Vegas, NV 89119, USA an.

Consent-Steuerung: Der Chat wird erst nach Ihrer Einwilligung über den Cookie-Banner geladen. Ohne Einwilligung wird kein tawk.to-Script ausgeführt und es werden keine Cookies gesetzt.

Verarbeitete Daten: IP-Adresse, Browser-/Geräteinformationen, Chat-Inhalte sowie ggf. von Ihnen angegebene Kontaktdaten (z.B. Name, E-Mail). tawk.to setzt zur Funktion Cookies.

Zweck: Bearbeitung von Anfragen über die Chat-Funktion.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenkommunikation). Widerruf jederzeit über die Cookie-Einstellungen.

Auftragsverarbeitung / Drittland: Mit tawk.to besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in die USA kann erfolgen, abgesichert über Standardvertragsklauseln (Art. 46 DSGVO).

Weitere Informationen: https://www.tawk.to/privacy-policy/

Reichweitenmessung mit Umami (cookieless, selbst gehostet)

Zur statistischen Auswertung der Nutzung unserer Website setzen wir Umami ein – eine datenschutzfreundliche Analyse-Software, die wir selbst auf eigener Infrastruktur betreiben (Server-Standort: Deutschland). Es werden keine Cookies gesetzt und keine Daten an Dritte übermittelt.

Umami verarbeitet ausschließlich aggregierte, anonyme Nutzungsdaten und erstellt keine personenbezogenen Profile. Erfasst werden u. a.: aufgerufene Seiten, Verweisquelle (Referrer), ungefähre Herkunft auf Landesebene, sowie Geräte-/Browsertyp und Bildschirmgröße. Die IP-Adresse wird nicht gespeichert; sie wird lediglich kurzzeitig zur Ableitung dieser anonymen Kennzahlen verwendet und nicht dauerhaft vorgehalten. Eine Identifizierung einzelner Besucher ist nicht möglich.

Da keine Cookies oder vergleichbaren Technologien zum Zugriff auf Ihr Endgerät eingesetzt werden, ist hierfür keine Einwilligung erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen, datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Die Einstellung „Do Not Track" Ihres Browsers wird respektiert.