Datenschutzerklärung

Stand: August 2026

Danke für Dein Interesse an loyft. Wir möchten, dass Du Dich bei uns sicher fühlst. In den folgenden Abschnitten erklären wir Dir genau, wie wir mit Deinen Daten umgehen.

1. Verantwortlicher

Verantwortlich für die Verarbeitung Deiner personenbezogenen Daten ist:

loyft GmbH
Am Alten Schlachthof 14
77652 Offenburg

E-Mail: kontakt@loyft.de
Telefon: +49 152 25302345

Vertreten durch: Linus Lüderitz (Geschäftsführer)

2. Datenschutzbeauftragter

Als Datenschutzbeauftragter wurde Linus Lüderitz benannt. Du kannst Dich bei allen Fragen rund um den Datenschutz direkt an ihn wenden:

E-Mail: datenschutz@loyft.de
Telefon: +49 152 25302345

3. Erfassung und Verarbeitung personenbezogener Daten

Wenn Du unsere Website besuchst oder unsere Dienste nutzt, erfassen und verarbeiten wir verschiedene personenbezogene Daten. Im Folgenden erläutern wir, welche Daten wir zu welchem Zweck und auf welcher Rechtsgrundlage verarbeiten.

3.1 Nutzung der Website

Verarbeitete Daten: IP-Adresse, Browsertyp, Betriebssystem, aufgerufene Seiten, Datum und Uhrzeit des Zugriffs, Referrer-URL
Zweck: Technische Bereitstellung der Website, Gewährleistung der Systemsicherheit, Fehlerbehebung
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website)
Speicherdauer: Server-Logfiles werden nach 30 Tagen gelöscht.

3.2 Tarif-Check und Tarifvergleich

Verarbeitete Daten: Postleitzahl, Jahresverbrauch (Strom/Gas), Energieart, Tarifpräferenz, aktuelle Vertragskonditionen
Zweck: Ermittlung des optimalen Tarifs und Berechnung der möglichen Ersparnis
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage)
Speicherdauer: Für die Dauer der Anfrage; bei Nichtzustandekommen eines Vertrags nach 6 Monaten

3.3 Durchführung des Anbieterwechsels und laufende Vertragsbetreuung

Verarbeitete Daten: Anrede, Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Lieferadresse (ggf. abweichende Rechnungsanschrift), Zählernummer, ggf. Marktlokations-ID (MaLo-ID), Kunden-/Vertragsnummer beim bisherigen Anbieter, IBAN, Zählerstände
Zweck: Vollständige Abwicklung des Anbieterwechsels (Kündigung beim bisherigen Anbieter, Anmeldung beim neuen Anbieter, Fristenüberwachung) sowie die laufende Vertragsbetreuung über die gesamte Dauer des Sparservice — insbesondere die regelmäßige Tarifprüfung, die Vorbereitung und Durchführung von Folgewechseln auf Grundlage des Dauermandats, das Handling von Preiserhöhungen und die Prüfung Deiner Jahres- und Schlussrechnungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Für die Dauer der Geschäftsbeziehung; nach Beendigung gemäß den gesetzlichen Aufbewahrungsfristen (handelsrechtlich 6 Jahre nach § 257 HGB, steuerrechtlich 10 Jahre nach § 147 AO)

3.4 Kommunikation mit Deinem Energieanbieter über eine von uns verwaltete E-Mail-Adresse

Damit wir die Kommunikation mit Deinem Energieanbieter für Dich übernehmen können, richten wir pro Anbietervertrag eine von uns verwaltete E-Mail-Adresse ein und hinterlegen sie beim Anbieter als Deine vertragsbezogene Kontaktadresse. Über diese Adresse empfangen und versenden wir in Deinem Namen die zum Vertrag gehörende Kommunikation. Wir handeln dabei als Dein Vertreter auf Grundlage der uns erteilten Vollmacht.

Verarbeitete Daten: Inhalte und Metadaten der Kommunikation mit dem Energieanbieter (Vertragsbestätigungen, Rechnungen, Abschlags-, Preisänderungs- und Kündigungsmitteilungen, Rückfragen), Absender- und Empfängerangaben, Zeitstempel, Anhänge
Zweck: Fristgerechte Bearbeitung von Vertragsvorgängen, automatische Erkennung von Preisänderungen und Rechnungen, lückenlose Zuordnung der Kommunikation zum jeweiligen Vertrag
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Für die Dauer der Geschäftsbeziehung; nach Beendigung gemäß den gesetzlichen Aufbewahrungsfristen für Handelsbriefe (siehe Abschnitt 9)

Davon zu unterscheiden ist Deine eigene E-Mail-Adresse, die Du uns beim Abschluss angibst: Sie dient uns ausschließlich als Ersatzkontaktweg, falls Du über WhatsApp nicht erreichbar bist.

3.5 Führung Deines Kundenkontos beim Energieanbieter

Soweit Dein Energieanbieter ein Kundenportal bereitstellt, richten wir das Kundenkonto für Dich ein oder übernehmen ein bestehendes und führen es in Deinem Namen.

Verarbeitete Daten: Zugangsdaten (von uns erzeugtes Passwort, ggf. Verfahren zur Zwei-Faktor-Authentifizierung), im Portal hinterlegte Vertrags-, Verbrauchs- und Rechnungsdaten
Zweck: Einsicht in Verträge, Rechnungen und Zählerstände sowie Vornahme vertraglich erforderlicher Handlungen in Deinem Namen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Solange dies zur Vertragsabwicklung erforderlich ist — auch über das Vertragsende hinaus, etwa bis zur Schlussrechnung

Die Zugangsdaten werden verschlüsselt in einem von uns selbst betriebenen Passwort-Tresor auf Servern in Deutschland gespeichert; der Zugriff ist auf die Personen beschränkt, die ihn zur Leistungserbringung benötigen.

3.6 loyft als Korrespondenz- oder Rechnungsadresse (optional)

Nur wenn Du dem gesondert zustimmst, hinterlegen wir uns beim Anbieter als Deine Korrespondenz- und/oder Rechnungsadresse, damit auch Briefpost bei uns eingeht.

Verarbeitete Daten: Inhalte eingehender Briefpost des Energieanbieters (als Scan), Absender- und Zustellangaben
Zweck: Fristgerechte Erfassung und Zuordnung postalischer Vertragskommunikation
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: wie Abschnitt 3.4

Dieser Baustein ist optional und nicht Teil des Standard-Sparservice.

3.7 Automatische Dokumentenauswertung

Verarbeitete Daten: Inhalte von Dokumenten, die Du uns zusendest oder die uns über die Kommunikationswege nach 3.4 und 3.6 erreichen (z. B. Jahresabrechnungen, Preiserhöhungsschreiben), insbesondere Verbrauchsdaten, Preise, Vertrags- und Zählernummern
Zweck: Automatisiertes Auslesen relevanter Vertragsdaten zur Erstellung Deines persönlichen Tarifangebots und zur Rechnungsprüfung, damit Du die Daten nicht manuell eingeben musst
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Dokumente werden nach Extraktion der relevanten Daten innerhalb von 90 Tagen gelöscht, soweit keine Aufbewahrungspflicht besteht. Die extrahierten Vertragsdaten werden gemäß Abschnitt 3.3 gespeichert.

3.8 Kommunikation über WhatsApp

Verarbeitete Daten: Telefonnummer, Nachrichteninhalte, Metadaten der Kommunikation (Zeitstempel, Zustellstatus), übermittelte Dokumente und Medien
Zweck: Erbringung des loyft-Service (Tarif-Check, Wechselabwicklung, Statusupdates, laufende Vertragsbetreuung)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Für die Dauer der Geschäftsbeziehung; nach Beendigung gemäß den gesetzlichen Aufbewahrungsfristen

Hinweis zu WhatsApp/Meta: Für die Bereitstellung des Nachrichtendienstes WhatsApp greifen wir auf die WhatsApp Business API zurück, die von Meta Platforms Ireland Limited und WhatsApp Ireland Limited betrieben wird. Neben uns als Verantwortlichem verarbeiten daher auch Meta/WhatsApp Deine Daten (insbesondere Telefonnummer, Metadaten wie Zeitstempel und Zustellstatus) in eigener Verantwortlichkeit zu eigenen Zwecken (z. B. Betrieb und Sicherheit des Dienstes, Missbrauchserkennung). Auf diese eigene Datenverarbeitung durch Meta/WhatsApp haben wir keinen Einfluss. Einzelheiten kannst Du der WhatsApp-Datenschutzerklärung entnehmen: https://www.whatsapp.com/legal/privacy-policy-eea

Bei der Nutzung von WhatsApp kann es zu Datenübermittlungen in Drittländer (insbesondere die USA) kommen. Meta stützt diese Übermittlungen u. a. auf das EU-US Data Privacy Framework (DPF) sowie ggf. Standardvertragsklauseln.

Wenn Du nicht über WhatsApp mit uns kommunizieren möchtest, kannst Du uns jederzeit alternativ per E-Mail (kontakt@loyft.de) oder telefonisch (+49 152 25302345) kontaktieren.

Du hast die Möglichkeit, Dich mit Deiner Telefonnummer für unseren WhatsApp-Newsletter anzumelden. Die Anmeldung erfolgt über ein Double-Opt-In-Verfahren: Nach Deiner Anmeldung erhältst Du eine Bestätigungsnachricht, die Du aktiv bestätigen musst.

Verarbeitete Daten: Telefonnummer, Zeitpunkt der Anmeldung und Bestätigung
Zweck: Versand von Informationen zu aktuellen Angeboten, Spartipps und Neuigkeiten rund um Energie
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Abmeldung: Du kannst Dich jederzeit vom Newsletter abmelden, indem Du im Chat „STOP“ schreibst oder uns per E-Mail an kontakt@loyft.de kontaktierst.

3.10 Analyse und Marketing

Verarbeitete Daten: Nutzungsverhalten auf der Website (z. B. aufgerufene Seiten, Interaktionen), IP-Adresse, Geräteinformationen, Interaktionen mit Anzeigen
Zweck: Analyse der Website-Nutzung, Optimierung unseres Angebots, zielgerichtete Werbung
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner)
Speicherdauer: Siehe Informationen des jeweiligen Anbieters in Abschnitt 5

Im Rahmen der Analyse- und Marketingmaßnahmen (z. B. Meta Pixel) werden Nutzungsprofile erstellt, um Dir möglichst relevante Inhalte und Werbung anzuzeigen (Profiling im Sinne von Art. 4 Nr. 4 DSGVO). Rechtsfolgen mit erheblicher Beeinträchtigung treten hierdurch nicht ein.

3.11 Abrechnung unseres Erfolgsanteils

Verarbeitete Daten: Name, Kontaktdaten, Vertragsdaten (insbesondere erzielte Ersparnis), Bankdaten (IBAN für unser SEPA-Lastschriftmandat), Zahlungs- und Buchungsdaten
Zweck: Abrechnung und Einziehung unseres erfolgsabhängigen Honorars (30 % der erzielten Ersparnis), Buchführung und ggf. Durchsetzung offener Forderungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Abrechnung; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Geltendmachung rechtlicher Ansprüche) für das Forderungsmanagement
Speicherdauer: Entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen (siehe Abschnitt 9)

3.12 Kontaktaufnahme per E-Mail oder Telefon

Verarbeitete Daten: Kontaktdaten (z. B. Name, E-Mail-Adresse, Telefonnummer), Inhalte Deiner Anfrage, Zeitpunkt der Kontaktaufnahme
Zweck: Bearbeitung Deiner Anfrage, Kommunikation mit Dir und ggf. Einleitung vorvertraglicher Maßnahmen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertragserfüllung), hilfsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen)
Speicherdauer: Anfragen ohne Vertragsbezug löschen wir grundsätzlich nach 12 Monaten; im Übrigen gelten die gesetzlichen Aufbewahrungsfristen (siehe Abschnitt 9).

3.13 Pflicht zur Bereitstellung von Daten

Die Bereitstellung der in den Abschnitten 3.2 bis 3.5 sowie 3.8 genannten Daten ist für die Durchführung des Tarif-Checks und des Anbieterwechsels sowie für die laufende Vertragsbetreuung erforderlich. Ohne diese Daten können wir den loyft-Service nicht oder nur eingeschränkt erbringen. Eine gesetzliche Pflicht zur Bereitstellung der Daten besteht grundsätzlich nicht.

4. Weitergabe von Daten an Energieanbieter

Zur Durchführung des Anbieterwechsels ist es notwendig, bestimmte personenbezogene Daten an Deinen Energieanbieter weiterzugeben. Dazu gehören insbesondere: Name, Geburtsdatum, Lieferadresse, Zählernummer, ggf. MaLo-ID, bisheriger Anbieter und Vertragsnummer sowie IBAN für das Lastschriftmandat.

Die Weitergabe erfolgt ausschließlich im Rahmen des von Dir beauftragten Wechselprozesses. Beim ersten Wechsel geben wir Deine Daten nur an den Anbieter weiter, dem Du zuvor ausdrücklich zugestimmt hast. Bei Folgewechseln während der laufenden Vertragsbetreuung handeln wir auf Grundlage des uns erteilten Dauermandats; wir kündigen jeden Folgewechsel vorher an und Du kannst ihm jederzeit widersprechen (siehe Abschnitt 8 und Abschnitt 2.4 unserer Allgemeinen Geschäftsbedingungen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

5. Einsatz von Drittanbietern (Auftragsverarbeiter und sonstige Empfänger)

Wir arbeiten mit sorgfältig ausgewählten Drittanbietern zusammen, die uns bei der Erbringung unseres Service unterstützen. Nachfolgend informieren wir Dich über die einzelnen Dienstleister und ihre datenschutzrechtliche Rolle.

5.1 Auftragsverarbeiter (Art. 28 DSGVO)

Mit den folgenden Dienstleistern haben wir Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen, die den sicheren und datenschutzkonformen Umgang mit Deinen Daten gewährleisten.

SuperX GmbH (Superchat)

Zweck: WhatsApp Business API und Newsletter-Versand
Anbieter: SuperX GmbH, Prenzlauer Allee 242-247, 10405 Berlin, Deutschland
Verarbeitete Daten: Telefonnummer, Nachrichteninhalte, Metadaten der Kommunikation
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Serverstandort: Deutschland
Datenschutzerklärung: https://superchat.de/datenschutz

OpenAI, L.L.C.

Zweck: KI-gestützte Verarbeitung im Rahmen unseres Service, insbesondere: (1) Automatisches Auslesen und Extrahieren von Daten aus Dokumenten, die Du uns zusendest (z. B. Jahresabrechnungen), (2) Unterstützung der Kundenkommunikation über unseren WhatsApp-Chatbot
Anbieter: OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA
Verarbeitete Daten: Nachrichteninhalte aus dem WhatsApp-Chat, Inhalte übermittelter Dokumente (z. B. Rechnungen, Preiserhöhungsschreiben)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Hinweis zur Datenübermittlung in die USA: OpenAI verarbeitet die im Rahmen unseres Service übermittelten Daten teilweise auf Servern in den USA und ggf. weiteren Drittländern. Zur Sicherstellung eines angemessenen Datenschutzniveaus haben wir mit OpenAI einen Auftragsverarbeitungsvertrag einschließlich der von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgeschlossen. OpenAI verwendet die über die API übermittelten Inhalte nach unseren Einstellungen nicht zum Training der KI-Modelle, sondern ausschließlich zur Erbringung der vertraglich vereinbarten Leistungen sowie für Sicherheits- und Missbrauchserkennungszwecke. Dabei speichert OpenAI die übermittelten Inhalte für einen begrenzten Zeitraum (aktuell bis zu 30 Tage), um Missbrauch zu erkennen und die Sicherheit der Systeme zu gewährleisten, und löscht sie danach automatisch. Unsere eigene Speicherung der extrahierten Vertragsdaten richtet sich nach Abschnitt 3.3 und 9.
Datenschutzerklärung: https://openai.com/policies/privacy-policy

Migadu Ltd. (E-Mail-Postfächer)

Zweck: Betrieb der E-Mail-Postfächer, über die wir die Kommunikation mit Deinem Energieanbieter führen (Abschnitt 3.4)
Anbieter: Migadu Ltd., Rue du Centre 6, 1682 Villars-le-Terroir, Schweiz
Verarbeitete Daten: E-Mail-Inhalte und Metadaten der Anbieterkommunikation
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Serverstandort: EU/Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.

Hetzner Online GmbH

Zweck: Hosting unserer Website und der von uns betriebenen Systeme
Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland
Verarbeitete Daten: Technisch notwendige Serverdaten, IP-Adresse sowie die auf unseren Systemen verarbeiteten Vertrags- und Kommunikationsdaten
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Website) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Serverstandort: Deutschland
Datenschutzerklärung: https://www.hetzner.com/de/legal/privacy-policy

PostHog, Inc.

Zweck: Produkt- und Website-Analyse (Reichweiten- und Nutzungsanalyse zur Verbesserung unseres Angebots)
Anbieter: PostHog, Inc.; die Verarbeitung erfolgt über die EU-Cloud von PostHog
Verarbeitete Daten: Nutzungsverhalten auf der Website, gekürzte IP-Adresse, Geräte- und Browserinformationen
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-/Tracking-Banner); § 25 Abs. 1 TDDDG für das Speichern und Auslesen auf Deinem Endgerät
Serverstandort: EU (Frankfurt)
Datenschutzerklärung: https://posthog.com/privacy

Sitzungsaufzeichnung (Session Replay) durch PostHog

Ergänzend zur Reichweitenmessung zeichnen wir mit PostHog den Ablauf einzelner Besuche auf, um nachvollziehen zu können, an welchen Stellen unsere Formulare unverständlich sind oder Fehler auftreten.

Zweck: Erkennen von Bedien- und Darstellungsproblemen, insbesondere im Wechselformular
Verarbeitete Daten: Seitenaufrufe und deren Reihenfolge, Mausbewegungen, Klicks, Scrollverhalten, Fenstergröße sowie technische Fehlermeldungen
Nicht erfasst: Deine Eingaben in Formularfelder. Diese werden bereits in Deinem Browser maskiert, bevor eine Aufzeichnung übertragen wird; wir sehen also nicht, was Du in ein Feld eintippst
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-/Tracking-Banner); § 25 Abs. 1 TDDDG für das Speichern und Auslesen auf Deinem Endgerät
Serverstandort: EU (Frankfurt)
Speicherdauer: Aufzeichnungen werden nur so lange aufbewahrt, wie sie zur Auswertung des jeweiligen Bedienproblems erforderlich sind, und danach automatisch gelöscht

5.2 Meta Platforms Ireland Limited (Meta Pixel) — gemeinsame Verantwortlichkeit

Zweck: Analyse der Website-Nutzung und Ausspielung zielgerichteter Werbung (Meta Pixel)
Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
Verarbeitete Daten: Nutzungsverhalten auf der Website (z. B. aufgerufene Seiten, Interaktionen), IP-Adresse, Geräte- und Browserinformationen, ggf. Zuordnung zu einem Meta-Nutzerkonto
Rechtsgrundlage: § 25 Abs. 1 TDDDG (Einwilligung für das Speichern/Auslesen auf Deinem Endgerät); Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-/Tracking-Banner für die anschließende Verarbeitung personenbezogener Daten)
Gemeinsame Verantwortlichkeit: Wir sind gemeinsam mit Meta Platforms Ireland Limited für die Erhebung und Übermittlung der Daten an Meta verantwortlich (Art. 26 DSGVO). Die weitergehende Verarbeitung dieser Daten durch Meta (z. B. zur Erstellung personalisierter Werbung innerhalb der Meta-Plattformen) erfolgt in alleiniger Verantwortung von Meta.
Hinweis zur Datenübermittlung in die USA: Meta Platforms, Inc. (USA) ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, Art. 45 DSGVO).
Datenschutzerklärung: https://www.facebook.com/privacy/policy/
Opt-out und Einstellungen zur interessenbasierten Werbung: https://www.facebook.com/settings?tab=ads

5.3 WhatsApp/Meta als eigener Verantwortlicher

Die unter Abschnitt 3.8 beschriebene WhatsApp-Kommunikation erfolgt über die WhatsApp Business API. Meta Platforms Ireland Limited und WhatsApp Ireland Limited verarbeiten darüber hinaus Daten in eigener Verantwortlichkeit (z. B. Telefonnummer, Metadaten zum Betrieb und zur Sicherheit des Dienstes). Auf diese Verarbeitung haben wir keinen Einfluss. Nähere Informationen findest Du in der WhatsApp-Datenschutzerklärung: https://www.whatsapp.com/legal/privacy-policy-eea

5.4 Energieanbieter und Vergleichsplattformen

Zur Ermittlung und zum Abschluss von Tarifen übermitteln wir Daten an Energieanbieter (siehe Abschnitt 4) und nutzen Tarifvergleichsdienste. Diese verarbeiten die Daten im Rahmen des Wechselvorgangs in eigener Verantwortlichkeit bzw. als unsere Auftragsverarbeiter, je nach Ausgestaltung der jeweiligen Zusammenarbeit.

6. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Deinem Endgerät gespeichert werden.

Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. Sie dienen z. B. der Speicherung Deiner Cookie-Einstellungen.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Cookies) für das Speichern und Auslesen auf Deinem Endgerät; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien Bereitstellung der Website) für die anschließende Verarbeitung personenbezogener Daten.

Analyse- und Marketing-Cookies

Diese Cookies werden nur mit Deiner ausdrücklichen Einwilligung gesetzt, die Du über unseren Cookie-Banner erteilen kannst. Sie dienen der Analyse des Nutzerverhaltens und der Ausspielung zielgerichteter Werbung (z. B. Meta Pixel, PostHog).
Rechtsgrundlage: § 25 Abs. 1 TDDDG (Einwilligung) für das Speichern und Auslesen auf Deinem Endgerät; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die anschließende Verarbeitung personenbezogener Daten.

Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft über unseren Cookie-Banner widerrufen. Darüber hinaus kannst Du die Verwendung von Cookies in den Einstellungen Deines Browsers einschränken oder deaktivieren.

7. Datenübermittlung in Drittländer

Durch die Nutzung bestimmter Drittanbieter (siehe Abschnitt 5) können Daten in Drittländer, insbesondere die USA, übermittelt werden.

Für Meta Platforms, Inc. (USA) besteht ein Angemessenheitsbeschluss nach dem EU-US Data Privacy Framework (DPF) gemäß Art. 45 DSGVO (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Für die Schweiz (Migadu) besteht ebenfalls ein Angemessenheitsbeschluss der EU-Kommission.

Für OpenAI und etwaige weitere US-Dienstleister, die nicht am DPF teilnehmen, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO sowie ergänzende technische und organisatorische Maßnahmen (z. B. Verschlüsselung, Zugriffsbeschränkungen).

8. Automatisierte Entscheidungsfindung

Künstliche Intelligenz unterstützt unseren Service, etwa beim Auslesen von Dokumenten und in der Kundenkommunikation. Der erste Anbieterwechsel erfolgt stets nur nach Deiner ausdrücklichen Zustimmung.

Im Rahmen der laufenden Vertragsbetreuung kann ein Folgewechsel auf Grundlage des uns erteilten Dauermandats auch dann ausgeführt werden, wenn Du auf unser Folgeangebot nicht reagierst. Soweit eine solche Ausführung automatisiert erfolgt und Dir gegenüber rechtliche Wirkung entfaltet, stützen wir sie auf Art. 22 Abs. 2 lit. a DSGVO — sie ist für die Erfüllung des mit Dir geschlossenen Sparservice-Vertrages erforderlich, dessen Kern die fortlaufende Optimierung Deiner Energieverträge ist.

Wir treffen dabei folgende Schutzmaßnahmen:

Wir kündigen einen bevorstehenden Folgewechsel vorab mehrfach an (rund 30 und rund 14 Tage vor dem Stichtag) und weisen Dich ausdrücklich darauf hin, was geschieht, wenn Du nicht reagierst.
Du kannst jederzeit formlos widersprechen, einen anderen Tarif wählen oder das Dauermandat widerrufen.
Ein Wechsel erfolgt nur, wenn er gegenüber Deiner Ausgangslage eine Kostenersparnis erwarten lässt — niemals in einen für Dich teureren Tarif.
Du hast das Recht, das Eingreifen einer Person unsererseits zu erwirken, Deinen Standpunkt darzulegen und die Entscheidung anzufechten. Wende Dich dazu einfach an uns (Abschnitt 10).

Einzelheiten zum Ablauf regelt Abschnitt 2.4 unserer Allgemeinen Geschäftsbedingungen.

9. Speicherdauer

Wir speichern Deine personenbezogenen Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder wie gesetzliche Aufbewahrungsfristen es vorsehen. Im Einzelnen:

Website-Nutzungsdaten (Server-Logs): 30 Tage
Daten aus dem Tarif-Check (ohne Vertragsabschluss): 6 Monate nach der Anfrage
Vertragsdaten, Abrechnungsdaten und Kommunikation: Für die Dauer der Geschäftsbeziehung; nach Beendigung bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (handelsrechtlich 6 Jahre nach § 257 HGB, steuerrechtlich 10 Jahre nach § 147 AO)
Kommunikation mit dem Energieanbieter (Abschnitte 3.4 und 3.6): Für die Dauer der Geschäftsbeziehung; soweit es sich um Handelsbriefe handelt, bis zum Ablauf der gesetzlichen Aufbewahrungsfristen
Zugangsdaten zum Anbieter-Kundenkonto: Solange das Konto zur Vertragsabwicklung benötigt wird; danach Löschung
Übermittelte Dokumente (z. B. Rechnungen): 90 Tage nach Extraktion der relevanten Daten, soweit keine Aufbewahrungspflicht besteht
Newsletter-Daten: Bis zum Widerruf Deiner Einwilligung
Anfragen ohne Vertragsbezug (E-Mail/Telefon): 12 Monate
Cookie-Einwilligungen: 12 Monate

10. Deine Rechte

Du hast jederzeit folgende Rechte bezüglich Deiner personenbezogenen Daten:

Auskunft (Art. 15 DSGVO): Du kannst Auskunft darüber verlangen, welche personenbezogenen Daten wir über Dich gespeichert haben.
Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Löschung (Art. 17 DSGVO): Du kannst die Löschung Deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung Deiner Daten verlangen, z. B. wenn die Richtigkeit der Daten bestritten wird.
Datenübertragbarkeit (Art. 20 DSGVO): Du kannst verlangen, die Daten, die Du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung Deiner Daten widersprechen, sofern die Verarbeitung auf einem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) beruht.
Rechte bei automatisierten Entscheidungen (Art. 22 DSGVO): Du kannst das Eingreifen einer Person erwirken, Deinen Standpunkt darlegen und die Entscheidung anfechten (siehe Abschnitt 8).
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Wenn die Verarbeitung auf Deiner Einwilligung beruht (z. B. Newsletter, Marketing-Cookies), kannst Du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Beschwerderecht (Art. 77 DSGVO): Du hast das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de

Zur Ausübung Deiner Rechte kannst Du uns jederzeit kontaktieren: per E-Mail an datenschutz@loyft.de oder per WhatsApp an +49 152 25302345.

11. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Deine Daten gegen Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen. Dazu gehören insbesondere verschlüsselte Datenübertragung, Speicherung auf Servern innerhalb der EU (soweit möglich), ein verschlüsselter Passwort-Tresor für Zugangsdaten sowie auf das Notwendige beschränkte Zugriffsrechte. Diese Maßnahmen werden entsprechend der technologischen Entwicklung kontinuierlich verbessert.

12. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich zu aktualisieren, um sie an rechtliche oder technische Entwicklungen anzupassen. Die jeweils aktuelle Version findest Du immer auf unserer Website.