Datenschutz­erklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

E-Mail: kontakt@allseasonsproduction.de

LunaOffice ist ein Produkt des Einzelunternehmens All Seasons Production.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung und Sicherheit der Website und der LunaOffice-Anwendung, zur Einrichtung und Durchführung von Vertragsverhältnissen, zur Bereitstellung der vom Nutzer gewählten Funktionen, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.

Abhängig vom jeweiligen Verarbeitungsvorgang kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO - Einwilligung, soweit eine Einwilligung erforderlich ist;
• Art. 6 Abs. 1 lit. b DSGVO - Durchführung vorvertraglicher Maßnahmen und Erfüllung eines Vertrags;
• Art. 6 Abs. 1 lit. c DSGVO - Erfüllung rechtlicher Verpflichtungen;
• Art. 6 Abs. 1 lit. f DSGVO - Wahrung berechtigter Interessen, soweit die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.

Sofern besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO verarbeitet werden, erfolgt dies nur, wenn hierfür eine zusätzliche Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO besteht.

3. Hosting und Bereitstellung der Dienste

Die Website sowie die LunaOffice-Anwendung werden bei folgendem Hosting-Anbieter betrieben:

Die für LunaOffice verwendeten Server befinden sich in einem Rechenzentrum in Nürnberg, Deutschland. Personenbezogene Daten, die im Rahmen des Hostings unmittelbar durch uns gespeichert werden, werden auf diesen Servern in Deutschland verarbeitet.

Beim Aufruf der Website oder der Anwendung können technisch erforderliche Server- und Protokolldaten verarbeitet werden. Hierzu können insbesondere gehören:

• IP-Adresse;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seiten, Funktionen oder Ressourcen;
• Browsertyp und Browserversion;
• verwendetes Betriebssystem;
• Referrer-URL, soweit übertragen;
• technische Fehler-, Sicherheits- und Protokollinformationen.

Die Verarbeitung erfolgt zur technischen Bereitstellung, Stabilität und Sicherheit der Dienste, zur Fehleranalyse sowie zur Erkennung und Abwehr von Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, stabilen und funktionsfähigen Betrieb von LunaOffice.

Protokolldaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist.

Soweit Hypnotic personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO, sofern dies gesetzlich erforderlich ist.

4. Registrierung und Benutzerkonto

Zur Erstellung, Verwaltung und Absicherung eines LunaOffice-Benutzerkontos verarbeiten wir die Daten, die hierfür erforderlich sind. Hierzu können insbesondere gehören:

• Vor- und Nachname;
• E-Mail-Adresse;
• Unternehmensname und Unternehmensdaten;
• Anschrift und Rechnungsanschrift;
• Zugangsdaten bzw. Authentifizierungsinformationen;
• Konto-, Profil- und Sicherheitseinstellungen;
• gebuchter Tarif und Vertragsstatus;
• Rechnungs- und Zahlungsstatus.

Die Verarbeitung erfolgt zur Einrichtung und Bereitstellung des Benutzerkontos, zur Authentifizierung, zur Vertragsverwaltung und zur Durchführung des Nutzungsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit sicherheitsbezogene Protokolle zur Missbrauchs- oder Angriffserkennung verarbeitet werden, beruht die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

5. Vertrags-, Tarif- und Rechnungsdaten

Bei kostenpflichtigen LunaOffice-Tarifen verarbeiten wir die für Bestellung, Vertragsdurchführung, Abrechnung und Rechnungsstellung erforderlichen Daten. Hierzu können insbesondere Name bzw. Unternehmensname, Anschrift, Tarif, Leistungszeitraum, Rechnungsnummer, Rechnungsbetrag, Zahlungsart, Zahlungsstatus und steuerlich erforderliche Angaben gehören.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit handels-, steuer- oder sonstige gesetzliche Aufbewahrungs- und Nachweispflichten bestehen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Rechnungen und sonstige aufbewahrungspflichtige Unterlagen werden für die Dauer der jeweils anwendbaren gesetzlichen Aufbewahrungsfristen gespeichert. Danach werden sie gelöscht, sofern keine weitere Rechtsgrundlage für die Verarbeitung besteht.

6. Buchhaltungs-, Kunden- und Geschäftsdaten innerhalb von LunaOffice

Nutzer können innerhalb von LunaOffice eigene Geschäfts- und Buchhaltungsdaten erfassen, importieren, speichern und verarbeiten. Abhängig von der Nutzung können darunter insbesondere folgende Daten fallen:

• Kunden- und Lieferantendaten;
• Namen, Anschriften und Kontaktdaten;
• Rechnungen, Angebote und Belege;
• Buchungen und Geschäftsvorgänge;
• Zahlungs- und Bankinformationen;
• steuerliche und sonstige geschäftliche Unterlagen.

Soweit ein LunaOffice-Kunde personenbezogene Daten eigener Kunden, Lieferanten, Beschäftigter oder sonstiger Dritter in LunaOffice verarbeitet und wir diese Daten ausschließlich nach Weisung des LunaOffice-Kunden verarbeiten, ist der jeweilige Kunde datenschutzrechtlich Verantwortlicher und wir handeln als Auftragsverarbeiter im Sinne des Art. 28 DSGVO.

Für solche Verarbeitungen ist - soweit erforderlich - ein Vertrag über Auftragsverarbeitung (AVV) zwischen dem LunaOffice-Kunden und uns abzuschließen. Der Kunde bleibt für die Rechtmäßigkeit der Erhebung, Nutzung und Übermittlung der von ihm in LunaOffice eingestellten personenbezogenen Daten sowie für die Erfüllung eigener Informationspflichten verantwortlich.

7. Zahlungsabwicklung über Mollie

Für die Abwicklung kostenpflichtiger LunaOffice-Abonnements und Zahlungen setzen wir den Zahlungsdienstleister Mollie ein:

Im Rahmen einer Zahlung können - abhängig von der gewählten Zahlungsart - insbesondere folgende Daten an Mollie übermittelt oder von Mollie verarbeitet werden:

• Name und gegebenenfalls Anschrift;
• E-Mail-Adresse;
• Zahlungsbetrag und Währung;
• gewählte Zahlungsart;
• Transaktions- und Zahlungsdaten;
• Zahlungsstatus;
• gegebenenfalls Bank-, Karten- oder sonstige Zahlungsinformationen;
• technische Informationen, soweit diese für die Zahlungsabwicklung benötigt werden.

Die Übermittlung erfolgt zur Durchführung des Vertrags und zur Abwicklung der vom Nutzer gewählten Zahlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Dokumentations-, Betrugspräventions- oder sonstige Pflichten bestehen, können zusätzlich Art. 6 Abs. 1 lit. c DSGVO oder berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

Mollie handelt bei den von uns genutzten Zahlungsdienstleistungen nach seinen eigenen Datenschutzhinweisen als eigenständiger Verantwortlicher. Mollie kann aufgrund seiner regulatorischen Pflichten weitere Daten verarbeiten und aufbewahren.

Weitere Informationen: Datenschutzerklärung von Mollie

8. Optionale Bankanbindung über finAPI

Soweit LunaOffice eine Bankanbindung anbietet und der Nutzer diese freiwillig aktiviert, wird für Kontoinformations- und gegebenenfalls Zahlungsauslösedienste finAPI eingesetzt:

Die Bankanbindung wird nur auf Initiative des Nutzers eingerichtet. Die Anmeldung beim Online-Banking erfolgt über die von finAPI bzw. dem jeweiligen Kreditinstitut bereitgestellten Oberflächen und Verfahren. finAPI ruft nach der Freigabe durch den Nutzer die für die jeweilige Funktion erforderlichen Kontoinformationen beim Kredit- oder Finanzinstitut ab und stellt die für den gewählten Dienst erforderlichen Informationen LunaOffice bereit.

Je nach aktivierter Funktion können insbesondere folgende Daten verarbeitet werden:

• Kontoinhaber- und Kontostammdaten;
• IBAN und weitere Kontoinformationen;
• Kontostände;
• aktuelle und historische Transaktionen;
• Buchungstexte, Verwendungszwecke und Beträge;
• Zahlungsempfänger bzw. Zahlungspflichtige;
• Buchungs- und Wertstellungszeitpunkte;
• gegebenenfalls weitere vom Nutzer für die Bankfunktion freigegebene Finanzdaten.

Die Verarbeitung durch LunaOffice erfolgt zur Bereitstellung der vom Nutzer ausdrücklich gewählten Bankfunktion. Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO, soweit die Bankfunktion Bestandteil des Nutzungsverhältnisses ist. Soweit eine Einwilligung für einen konkreten Verarbeitungsvorgang erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Transaktions- und Buchungstexte können im Einzelfall Rückschlüsse auf besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO zulassen. Soweit für deren Verarbeitung eine ausdrückliche Einwilligung erforderlich ist, erfolgt die Verarbeitung nur auf Grundlage einer solchen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Die bei der Bankanbindung verarbeiteten Daten stammen insbesondere von dem vom Nutzer ausgewählten Kredit- oder Finanzinstitut. finAPI ist für die von finAPI selbst erbrachten regulierten Kontoinformations- und Zahlungsauslösedienste eigenständig datenschutzrechtlich verantwortlich. Die Einzelheiten zur Verarbeitung, zu Empfängern, Speicherdauer und möglichen internationalen Datenübermittlungen ergeben sich aus den Datenschutzhinweisen von finAPI.

Weitere Informationen: Datenschutzhinweise von finAPI für Kontoinformations- und Zahlungsauslösedienste

9. Kontaktaufnahme und Support

Wenn Sie uns per E-Mail oder über eine in LunaOffice bereitgestellte Kontakt- oder Supportfunktion kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Hierzu können insbesondere Name, E-Mail-Adresse, Inhalt der Anfrage sowie - soweit für die Bearbeitung erforderlich - Account-, Vertrags- und technische Informationen gehören.

Bei vertragsbezogenen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Dokumentation von Anfragen. Soweit Sie in eine darüber hinausgehende Verarbeitung einwilligen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Zur technischen Abwicklung von E-Mails können E-Mail- und Kommunikationsdienstleister eingesetzt werden. Diese erhalten nur die für die jeweilige Kommunikation erforderlichen Daten.

10. System- und Transaktions-E-Mails

LunaOffice kann erforderliche E-Mails versenden, beispielsweise zur Registrierung, Authentifizierung, Kontosicherheit, Vertragsverwaltung, Zahlungsbestätigung, Rechnungsbereitstellung oder zu technisch notwendigen Hinweisen. Die hierfür verarbeiteten Daten können insbesondere E-Mail-Adresse, Name, Accountbezug sowie die für die jeweilige Nachricht erforderlichen Vertrags-, Zahlungs- oder Sicherheitsinformationen umfassen.

Die Verarbeitung erfolgt - abhängig vom Zweck - auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Ein Versand von Werbung oder Newslettern erfolgt nicht allein auf Grundlage dieser Regelung; soweit hierfür eine Einwilligung erforderlich ist, wird diese gesondert eingeholt.

11. Cookies und lokale Speicherung

LunaOffice kann technisch notwendige Cookies sowie vergleichbare Speichertechnologien, beispielsweise Local Storage oder Session Storage, einsetzen. Diese Technologien können erforderlich sein, um insbesondere Anmeldung, Authentifizierung, Sitzungsverwaltung, Sicherheitsfunktionen oder vom Nutzer ausdrücklich gewünschte Einstellungen bereitzustellen.

Soweit die Speicherung von Informationen in der Endeinrichtung oder der Zugriff auf bereits gespeicherte Informationen unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies gemäß § 25 Abs. 2 TDDDG ohne Einwilligung. Für nicht erforderliche Speicherungen oder Zugriffe wird - soweit gesetzlich erforderlich - vorab eine Einwilligung gemäß § 25 Abs. 1 TDDDG eingeholt.

Aktuell eingesetzte technisch notwendige Speichermechanismen werden nur für die jeweils erforderliche Dauer verwendet. Sitzungscookies können beispielsweise nach Ende einer Sitzung entfallen; dauerhafte technisch notwendige Einstellungen werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

12. Empfänger und Kategorien von Empfängern

Personenbezogene Daten werden nur weitergegeben, wenn dies zur Erfüllung der beschriebenen Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere Rechtsgrundlage die Weitergabe erlaubt. Empfänger bzw. Kategorien von Empfängern können insbesondere sein:

• Hosting- und IT-Infrastrukturdienstleister;
• E-Mail- und Kommunikationsdienstleister;
• Zahlungsdienstleister, insbesondere Mollie;
• Banking- und Open-Banking-Dienstleister, insbesondere finAPI, soweit die Funktion genutzt wird;
• Steuerberater, Rechtsberater und sonstige berufliche Berater;
• Behörden, Gerichte oder sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung oder rechtliche Befugnis besteht.

Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden - soweit erforderlich - Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

13. Verarbeitung außerhalb der Europäischen Union / des EWR

Das unmittelbare Hosting von LunaOffice erfolgt nach den uns vorliegenden Angaben in Deutschland. Bei der Nutzung eigenständig verantwortlicher Zahlungs- oder Banking-Dienstleister kann es jedoch vorkommen, dass diese im Rahmen ihrer eigenen Verarbeitung verbundene Unternehmen oder Dienstleister außerhalb des Europäischen Wirtschaftsraums einsetzen.

Mollie und finAPI informieren in ihren jeweiligen Datenschutzhinweisen über mögliche internationale Datenübermittlungen und die hierfür eingesetzten Schutzmechanismen. Soweit wir selbst eine Übermittlung personenbezogener Daten in ein Drittland veranlassen, erfolgt diese nur bei Vorliegen der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO, beispielsweise aufgrund eines Angemessenheitsbeschlusses oder geeigneter Garantien wie EU-Standardvertragsklauseln.

14. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungs-, Nachweis- oder Dokumentationspflichten bestehen.

Die konkrete Speicherdauer richtet sich insbesondere nach:

• der Dauer des bestehenden Vertrags- oder Nutzungsverhältnisses;
• dem Zeitraum, in dem Daten zur Bereitstellung einer vom Nutzer aktivierten Funktion benötigt werden;
• gesetzlichen handels-, steuer- oder sonstigen Aufbewahrungspflichten;
• gesetzlichen Verjährungsfristen und dem Erfordernis der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
• technischen Sicherungs- und Backupzyklen.

Nach Wegfall des Zwecks und Ablauf etwaiger gesetzlicher Fristen werden die Daten gelöscht oder, soweit eine Löschung in Sicherungskopien nicht unmittelbar möglich ist, bis zur turnusmäßigen Überschreibung gesperrt und nicht mehr produktiv verarbeitet.

15. Bereitstellung personenbezogener Daten

Die Bereitstellung der für Registrierung, Vertragsabschluss, Abrechnung und Nutzung der wesentlichen LunaOffice-Funktionen erforderlichen Daten ist für die Durchführung des Nutzungsverhältnisses notwendig. Ohne diese Daten können wir ein Benutzerkonto, kostenpflichtige Leistungen oder bestimmte Funktionen gegebenenfalls nicht bereitstellen.

Die Nutzung der Bankanbindung über finAPI ist freiwillig. Ohne Aktivierung der Bankanbindung können lediglich die hiervon abhängigen Bankfunktionen nicht genutzt werden; andere LunaOffice-Funktionen bleiben hiervon unberührt, soweit sie technisch nicht auf Bankdaten angewiesen sind.

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Veränderung, unbefugter Offenlegung und unbefugtem Zugriff zu schützen. Hierzu gehören insbesondere verschlüsselte Übertragungsverbindungen, rollen- bzw. berechtigungsbasierte Zugriffsbeschränkungen sowie Maßnahmen zur Sicherung der Server- und Anwendungsinfrastruktur.

Die konkreten Schutzmaßnahmen werden entsprechend dem Stand der Technik, dem Risiko der jeweiligen Verarbeitung und der Weiterentwicklung von LunaOffice überprüft und angepasst.

17. Rechte betroffener Personen

Unter den gesetzlichen Voraussetzungen haben betroffene Personen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO;
• Recht auf Berichtigung gemäß Art. 16 DSGVO;
• Recht auf Löschung gemäß Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO, soweit die gesetzlichen Voraussetzungen vorliegen;
• Recht auf Widerspruch gemäß Art. 21 DSGVO;
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Zur Ausübung Ihrer Rechte können Sie sich an kontakt@allseasonsproduction.de wenden.

18. Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

19. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Sie können sich insbesondere an die für unseren Sitz zuständige Aufsichtsbehörde wenden:

Weitere Informationen: datenschutz.hessen.de

20. Automatisierte Entscheidungsfindung

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlich erheblicher Weise beeinträchtigt, findet im Rahmen der derzeit beschriebenen LunaOffice-Funktionen nicht statt, sofern bei einer konkreten Funktion nicht ausdrücklich etwas anderes mitgeteilt wird.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen von LunaOffice, eingesetzte Dienstleister, Datenverarbeitungen oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf der Website veröffentlichte aktuelle Fassung.

Werden künftig nicht technisch notwendige Analyse-, Tracking- oder Werbedienste eingesetzt, wird diese Datenschutzerklärung vor deren Einsatz entsprechend ergänzt und - soweit erforderlich - ein Einwilligungsmanagement eingerichtet.

Stand: 07. August 2026