Datenschutzerklärung

1. Verantwortlicher

LOEWE.ONE GmbH
Hindenburgstraße 25a
67067 Ludwigshafen am Rhein
Telefon: 0621 58890118
E-Mail: energie@loewe.one

Ein Datenschutzbeauftragter ist derzeit nicht benannt bzw. nicht veröffentlicht. Ob eine Benennungspflicht besteht, ist rechtlich zu prüfen.

2. Grundprinzip: Datensparsamkeit

Das Empfehlungsprogramm ist kein dauerhaftes Kundenverwaltungssystem. Personenbezogene Daten und hochgeladene Strom- oder Gasabrechnungen werden nur so lange gespeichert, wie sie für die Bearbeitung der Anfrage, den Anbieterwechsel, die Zuordnung der Empfehlung und die Abwicklung der Empfehlungsprämie erforderlich sind. Danach werden nicht mehr benötigte Daten gelöscht oder anonymisiert.

3. Daten der Teilnehmerinnen und Teilnehmer (Empfehlungsgeber)

Bei der Anmeldung zum Empfehlungsprogramm verarbeiten wir:

• Vorname und Nachname
• E-Mail-Adresse (zugleich Zugang zum passwortlosen Login)
• Telefonnummer (optional)
• gewählte Gutscheinart (Amazon- oder Tankgutschein)
• persönlicher Empfehlungscode
• Empfehlungs- und Prämienhistorie
• Zeitpunkt und Version der Zustimmung zu den Teilnahmebedingungen (aktuell: Fassung vom 24. August 2026)

Zweck: Durchführung des Empfehlungsprogramms, Zuordnung von Empfehlungen, Auszahlung bzw. Versand der Prämie sowie Nachweis der Zustimmung zu den Teilnahmebedingungen.

4. Daten geworbener Interessentinnen und Interessenten

Wer über einen Empfehlungslink eine Prüfung anfragt, übermittelt uns:

• Vorname und Nachname
• E-Mail-Adresse
• Telefonnummer
• Postleitzahl, optional Ort
• Auswahl Strom, Gas oder Strom & Gas
• Empfehlungscode des Empfehlungsgebers
• Bearbeitungsstatus der Anfrage

Zweck: Prüfung der aktuellen Energieversorgung, Kontaktaufnahme, Bearbeitung eines möglichen Anbieterwechsels und Zuordnung der Empfehlung.

5. Hochgeladene Abrechnungen

Strom- und Gasabrechnungen werden freiwillig hochgeladen. Sie dienen ausschließlich der Prüfung der bestehenden Energieversorgung und der Bearbeitung der Anfrage. Die Dateien liegen in einem privaten Speicherbereich, sind nicht öffentlich abrufbar und werden nur autorisierten Administratoren über zeitlich befristete, signierte Links zugänglich gemacht. Empfehlungsgeber erhalten zu keinem Zeitpunkt Einsicht in diese Unterlagen.

6. Was Empfehlungsgeber sehen

Im Teilnehmerbereich werden ausschließlich der Vorname der empfohlenen Person, das Eingangsdatum, der Bearbeitungsstatus sowie der Prämienwert angezeigt. Kontaktdaten, Adressdaten, Dokumente und interne Notizen sind dort technisch nicht abrufbar.

7. Speicherdauer, Löschung und Anonymisierung

Sobald ein Vorgang abgeschlossen ist – also die Empfehlung endgültig als „Nicht erfolgreich“ oder „Storniert“ gilt, oder der Wechsel erfolgreich abgeschlossen, die Widerrufsfrist abgelaufen und die Prämie abschließend bearbeitet wurde – beginnt eine Frist von 90 Tagen. Nach Ablauf dieser Frist werden automatisch:

• hochgeladene Abrechnungen vollständig aus dem Dateispeicher gelöscht
• die zugehörigen Upload-Datensätze entfernt
• Vor- und Nachname der geworbenen Person anonymisiert
• E-Mail-Adresse, Telefonnummer, Postleitzahl und Ort entfernt
• interne Bearbeitungsnotizen mit personenbezogenen Inhalten gelöscht

Anonymisiert erhalten bleiben ausschließlich Angaben, die für die Funktionsfähigkeit und Nachvollziehbarkeit des Empfehlungsprogramms erforderlich sind: technische Empfehlungs-ID, Empfehlungsgeber, Datum der Empfehlung, Erfolgsstatus, Prämienbetrag, Gutscheinart, Prämienstatus, Freigabe- und Versanddatum sowie – soweit erforderlich – eine interne Gutscheinreferenz. Dadurch bleiben die Statistiken der Empfehlungsgeber korrekt, ohne dass weiterhin personenbezogene Daten der geworbenen Person gespeichert werden. Abrechnungen werden in keinem Fall dauerhaft aufbewahrt.

Die Löschung erfolgt automatisiert serverseitig und ist nicht davon abhängig, dass jemand die Anwendung öffnet.

Das Profil eines Empfehlungsgebers bleibt bestehen, solange er am Programm teilnimmt. Eine Löschung des Kontos kann jederzeit unter energie@loewe.one angefragt werden. Daten, die zur Abwicklung bereits entstandener Ansprüche oder aufgrund gesetzlicher Aufbewahrungspflichten (insbesondere handels- und steuerrechtlich) erforderlich sind, werden entsprechend behandelt; die Verarbeitung wird in diesen Fällen eingeschränkt statt gelöscht. Der konkrete Umfang gesetzlicher Aufbewahrungsfristen ist im Einzelfall rechtlich zu prüfen.

8. Rechtsgrundlagen

• Teilnahme am Empfehlungsprogramm und Abwicklung der Prämie: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Teilnahmeverhältnisses).
• Bearbeitung einer über den Empfehlungslink eingereichten Anfrage einschließlich der freiwillig hochgeladenen Abrechnung: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage der betroffenen Person).
• Missbrauchs- und Doppelprämienprüfung sowie technischer Betrieb und Sicherheit: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Programm).
• Aufbewahrung aufgrund gesetzlicher Pflichten: Art. 6 Abs. 1 lit. c DSGVO.

Hinweis: Die Zuordnung der Rechtsgrundlagen zu einzelnen Verarbeitungen sowie die Frage, ob für einzelne Schritte zusätzlich eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO einzuholen ist, bedarf einer abschließenden rechtlichen Prüfung.

9. Eingesetzte technische Dienste

Für den Betrieb der Anwendung wird die Plattform Supabase eingesetzt. Sie stellt die Authentifizierung (passwortloser Login per E-Mail-Link), die Datenbank, den privaten Dateispeicher für hochgeladene Abrechnungen sowie den Versand der Anmelde-E-Mails bereit. Dabei werden die oben genannten Daten verarbeitet.

Die Anwendung selbst wird über die Entwicklungs- und Hosting-Plattform Lovable bereitgestellt; dabei fallen technisch bedingt Verbindungsdaten (z. B. IP-Adresse) beim Abruf der Website an.

Intern noch zu prüfen und zu ergänzen: konkrete Vertragspartner und Auftragsverarbeitungs­verträge, Serverstandorte, eingesetzte Unterauftragsverarbeiter sowie etwaige Drittlandübermittlungen und deren Garantien. Diese Angaben werden hier bewusst nicht behauptet, solange sie nicht verbindlich geklärt sind.

10. Empfänger

Eine Weitergabe von Daten erfolgt an die genannten technischen Dienstleister im Rahmen der Auftragsverarbeitung sowie – bei einem gewünschten Anbieterwechsel – an den jeweils ausgewählten Energieversorger bzw. den vermittelnden Vergleichsdienst, soweit dies für den Wechsel erforderlich ist. Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.

11. Cookies und Tracking

Es werden ausschließlich technisch notwendige Speicherfunktionen genutzt, insbesondere für die Anmeldesitzung und die Zuordnung eines Empfehlungscodes. Es findet kein Tracking, keine Analyse des Nutzerverhaltens und keine Werbeprofilbildung statt.

12. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um die Daten zu schützen. Dazu gehören unter anderem eine zeilenbasierte Zugriffssteuerung in der Datenbank (Row Level Security), ein privater Speicherbereich für Abrechnungen, ausschließlich zeitlich befristete signierte Download-Links, ein rollenbasierter Administratorzugang sowie ein passwortloser Login. Eine absolute Sicherheit der Datenübertragung im Internet kann nicht garantiert werden.

13. Deine Rechte

Du hast nach der DSGVO insbesondere folgende Rechte:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit, soweit anwendbar (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, soweit anwendbar (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, soweit die Verarbeitung auf einer Einwilligung beruht
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist in der Regel die Aufsichtsbehörde des Bundeslandes des Verantwortlichen oder deines Aufenthaltsorts; die konkret zuständige Behörde wird hier ergänzt, sobald sie verbindlich feststeht.

Zur Ausübung genügt eine Nachricht an energie@loewe.one.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Anwendung oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.