Die Richtlinie zum Schutz personenbezogener Daten (im Folgenden „Datenschutzrichtlinie“) regelt die Art und Weise, wie LEO S.A., eine luxemburgische Gesellschaft mit Sitz in 9, bd Roosevelt, L-2450 Luxembourg, eingetragen im Handels- und Gesellschaftsregister Luxemburg mit der Nummer B 92845, und/oder ihre verbundenen Unternehmen (zusammen „LEO“), die zur Encevo-Gruppe gehören, personenbezogene Daten von natürlichen Personen (wie „Interessent“, „Kunde“ oder „Nutzer“) im Zusammenhang mit der Lieferung von Energie und/oder der Nutzung ihrer Websites, Apps und digitalen Services (zusammen die „Services“) erhebt, verwendet, verarbeitet und/oder weitergibt. Die Lieferung von Energie umfasst zusätzliche, energiebezogene Nebenleistungen wie den Zugang zum und die Verwaltung des Kundenportals, das Kundenkonto, die Organisation von Vertrieb und Marketing sowie das Management des Feedbacks der Nutzer und der Kunden. Im Rahmen der Datenschutzrichtlinie handelt Enovos als für die Datenverarbeitung Verantwortlicher („Verantwortlicher“). Die Datenschutzrichtlinie soll die Transparenz Ihrer personenbezogenen Daten sicherstellen, unabhängig davon, ob diese direkt bei Ihnen oder im Rahmen unserer Interaktionen mit Ihnen erhoben werden. Einige Informationen können auch aus öffentlich zugänglichen Quellen stammen. Wir geben Daten an Dienstleister („Auftragsverarbeiter“) im Rahmen unserer Liefertätigkeiten und/oder an Dritte, wie z. B. Aufsichtsbehörden, weiter, um unsere gesetzlichen und regulatorischen Pflichten zu erfüllen, aber auch, um Betrug zu verhindern und Anfragen, Beschwerden und etwaige Streitigkeiten bestmöglich zu bearbeiten. Wir weisen Sie darauf hin, dass wir unsere Datenschutzrichtlinie vor Kurzem hinsichtlich des Begriffs der berechtigten Interessen, der Art der erhobenen Daten, der Zwecke und der Rechtsgrundlagen (siehe Tabelle unten), der Aufbewahrungsfristen und über den Einsatz von künstlicher Intelligenz aktualisiert haben. Leo verpflichtet sich zur Einhaltung des Gesetzes und der nationalen Verordnungen für den Schutz personenbezogener Daten (im Folgenden „Gesetz“) und der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (im Folgenden „DSGVO“). Als für die Datenverarbeitung Verantwortlicher misst Leo dem Schutz Ihrer personenbezogenen Daten eine große Bedeutung bei und hat einen Datenschutzbeauftragten (im Folgenden der „Datenschutzbeauftragte“) ernannt, den Sie bei Fragen kontaktieren können. Die Hauptaufgabe unseres Datenschutzbeauftragten besteht darin sicherzustellen, dass personenbezogene Daten unserer Mitarbeiter, Interessenten, Kunden und Nutzer von Leo oder unseren Auftragsverarbeitern gemäß dem Gesetz und der DSGVO verarbeitet werden. Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten durch Leo wenden Sie sich gerne an unseren Kundenservice oder den Datenschutzbeauftragten: Leo S.A.
Bitte lesen Sie diese Datenschutzrichtlinie. Wenn Sie bereits Kunde von Leo sind, lesen Sie bitte auch die Verträge zwischen uns, da diese zusätzlichen Informationen darüber enthalten können, wie wir Ihre Daten erheben und verarbeiten. Unabhängig davon, wie Ihre personenbezogenen Daten erhoben werden, sei es direkt bei Ihnen oder über Dritte, beachten Sie bitte, dass wir diese Daten nur für genau den Zweck verwenden, für den sie uns übermittelt wurden. Indem Sie einen Vertrag mit uns abschließen oder die Services nutzen, erkennen Sie die Verarbeitung Ihrer personenbezogenen Daten gemäß der Datenschutzrichtlinie an und stimmen dieser zu. Ab Ihrer ersten Interaktion mit uns oder Dritten können personenbezogene Daten über verschiedene digitale Kanäle (per E-Mail, durch die Navigation auf unseren Websites, über soziale Medien) und auch durch schriftliche Korrespondenz (Briefe, Nachrichten) oder mündlich (bei einem persönlichen Treffen oder am Telefon) erhoben werden. Die Datenschutzrichtlinie gilt unabhängig davon, über welchen Kommunikationskanal oder auf welche Art Ihre Daten erhoben werden. Die untere Tabelle enthält weitere Informationen über die Art der Daten, die wir erheben, über die Zwecke, für die wir sie erheben, und über die Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten. Im Rahmen unserer Geschäftstätigkeit erheben und verarbeiten wir verschiedene Arten von personenbezogenen Daten, je nachdem, welche Angebote und Dienstleistungen Sie beauftragt und welche Formulare Sie auf unseren Websites ausgefüllt haben. Diese Verarbeitung erfolgt auf einer der folgenden Rechtsgrundlagen: Wir verarbeiten Ihre personenbezogenen Daten, soweit dies für die Erfüllung des Vertrags, den Sie mit uns geschlossen haben, und/oder für vorvertragliche Beziehungen erforderlich ist. Wir verarbeiten Ihre Daten auf der Grundlage einer eindeutigen und ausdrücklichen Einwilligung (durch Ankreuzen oder Anklicken des entsprechenden Feldes), die Sie uns für einen bestimmten Zweck gegeben haben. Sie können Ihre Meinung ändern! Auch wenn Sie Ihre Zustimmung zur Verarbeitung Ihrer personenbezogenen Daten gegeben haben, können Sie diese Einwilligung jederzeit nach freiem Ermessen widerrufen oder Ihre Marketingeinstellungen aktualisieren, indem Sie sich in Ihr Konto einloggen. Sie können uns auch per E-Mail an serviceline@leoenergy.lu kontaktieren. Wenn Sie Ihre Einwilligung widerrufen und wir keine andere Rechtsgrundlage für die Verarbeitung Ihrer personenbezogener Daten haben, werden wir die Verarbeitung Ihrer personenbezogenen Daten einstellen. Wenn wir eine andere Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten haben, werden wir uns darauf beschränken, was für den Zweck der jeweiligen Verarbeitung unbedingt erforderlich ist. In einigen Fällen verarbeiten wir Ihre Daten auf der Grundlage unserer berechtigten Interessen im Rahmen dessen, was Sie von Ihren Interaktionen mit uns berechtigterweise erwarten können, und soweit es keine andere Rechtsgrundlage für diese Verarbeitung gibt. Unsere berechtigten Interessen sind: In jedem Fall achten wir darauf, dass Ihre Rechte und unsere berechtigten Interessen in einem ausgewogenen Verhältnis zueinanderstehen. Wenn Sie mehr über diese Interessenabwägung erfahren möchten, kontaktieren Sie uns gerne per E-Mail an dpo@leoenergy.lu. Wir verarbeiten Ihre personenbezogenen Daten in Übereinstimmung mit dem Gesetz, den einschlägigen behördlichen Anordnungen und der anerkannten Branchenpraxis der Energiebranche, wie sie von den Gerichten und Aufsichtsbehörden angewandt werden. In der folgenden Tabelle finden Sie Einzelheiten zu (i) den Kategorien personenbezogener Daten, die wir erheben, (ii) den Zwecken, für die wir diese Daten verarbeiten, (iii) der Rechtsgrundlage zu dem jeweiligen Zweck. Bei der Erhebung von Daten geben wir an, welche Informationen Pflichtangaben oder für den Abschluss des Vertrags erforderlich sind. Werden uns diese Daten nicht zur Verfügung gestellt, können wir keinen Vertrag mit Ihnen abschließen. Freiwillige Informationen sind als „optional“ gekennzeichnet. [1] Der Inhalt der Datenkategorien (Daten betreffend die Kundenidentifikation, die Kommunikation mit dem Kunden, Verträge, Lieferstellen usw.) ist in den internen Richtlinien der Encevo-Gruppe festgelegt. [2] Gemäß dem Elektrizitätsgesetz vom 9. Juni 2023 ist ein aktiver Kunde ein Endkunde oder eine gemeinsam handelnde Gruppe von Endkunden, der/die den in seinen/ihren Räumlichkeiten erzeugten Strom verbraucht oder speichert oder seinen/ihren selbst erzeugten Strom verkauft und/oder an Flexibilitäts- oder Energieeffizienzprogrammen teilnimmt, sofern diese Aktivitäten nicht seine/ihre hauptsächliche Geschäfts- oder Berufstätigkeit darstellen. Bei Leo, setzen wir Künstliche Intelligenz (KI) transparent, verantwortungsvoll und in Übereinstimmung mit der DSGVO, der Verordnung (EU) 2024/1689 vom 13. Juni 2024 (AI Act) sowie den in dieser Datenschutzrichtlinie festgelegten Grundsätzen ein, um sicherzustellen, dass die Nutzung dieser Technologie Ihre Grundrechte und Freiheiten respektiert. Konkret unterstützt KI die Mitarbeitenden unseres Customer Service Centers (CSC) im Rahmen der kontinuierlichen Verbesserung unserer Dienstleistungen: KI hilft bei der Bearbeitung von Anfragen, indem sie den Inhalt analysiert, die Anfragen je nach Art kategorisiert und die Priorität einschätzt. Des Weiteren kann die KI einen Antwortvorschlag generieren, der systematisch von einem menschlichen Mitarbeitenden überprüft und, falls erforderlich, angepasst wird. Ziel ist es damit erste, präzise und schnelle Antworten auf Ihre Anfragen zu liefern – immer begleitet durch gleichzeitigen systematischen menschlichen Eingriff. Für Enovos ist es von wesentlicher Bedeutung sicherzustellen, dass der Einfluss der KI-Nutzung auf die Verarbeitung Ihrer personenbezogenen Daten begrenzt und kontrolliert ist, indem die folgenden Grundsätze angewendet werden: Wenn Sie Fragen zum Einsatz von KI bei Enovos und zur Verarbeitung Ihrer personenbezogenen Daten haben, können Sie sich an unseren Datenschutzbeauftragten (DPO) unter folgender Adresse wenden: dpo@leoenergy.lu. Wir erheben keine sensiblen Daten gemäß Definition in der DSGVO (wie Rasse oder ethnische Herkunft, politische Einstellung, religiöse/philosophische Überzeugungen, Gewerkschaftszugehörigkeit, genetische Daten, biometrische Daten, Gesundheitsdaten, Daten über Ihre Lebensweise oder sexuelle Orientierung sowie Straftaten oder mutmaßliche Straftaten). Sie haben Rechte in Bezug auf Ihre personenbezogenen Daten, die Sie gemäß dem Gesetz und der DSGVO ausüben können, unter anderem das Recht auf Zugang, das Recht auf Berichtigung, das Recht auf Löschung, das Recht auf Einschränkung der Verarbeitung, das Recht auf Widerspruch (Recht auf Vergessenwerden) und das Recht auf Datenübertragbarkeit. Wenn Sie eines dieser Rechte ausüben möchten oder weitere Erläuterungen dazu wünschen, wenden Sie sich bitte per E-Mail an den Datenschutzbeauftragten: dpo@leoenergy.lu. Wir antworten Ihnen innerhalb einer angemessenen Frist, spätestens jedoch innerhalb eines Monats nach Eingang Ihrer Anfrage. Dieses Recht kann ausgeübt werden, sofern es nicht die Rechte und Freiheiten anderer Personen beeinträchtigt. Unter bestimmten Umständen können bestimmte Rechte wie das Recht auf Vergessenwerden oder das Recht auf Datenübertragbarkeit nur unter bestimmten Voraussetzungen ausgeübt werden, z. B. dürfen sie nicht die Erfüllung laufender Verträge oder die Erfüllung unserer Pflichten verhindern oder etwaige Rechtsverfahren behindern. In einem solchen Fall erhalten Sie von uns alle weiteren Erläuterungen, die für Sie relevant sein könnten. Wir bieten Ihnen mehrere Kanäle zur Ausübung Ihrer Rechte an, damit Sie den für Sie am besten geeigneten auswählen können. Wenn Sie Fragen oder ein Anliegen haben, kontaktieren Sie uns gerne unter den folgenden Adressen, damit wir Ihre Anfrage so schnell wie möglich beantworten können: Leo S.A.
Leo hat angemessene physische, technische und organisatorische Sicherheitsvorkehrungen getroffen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Änderung, Offenlegung, Diebstahl, Zerstörung oder anderen zufälligen oder unrechtmäßigen Formen der Verarbeitung gemäß der DSGVO, dem Gesetz und allgemein anerkannten Technologie- und Sicherheitsstandards zu schützen. Wir haben interne Sicherheitsrichtlinien eingeführt, deren Einhaltung wir von unseren Auftragsverarbeitern gemäß dem Gesetz und der DSGVO verlangen. Letztere sind an vertragliche Pflichten in Bezug auf Vertraulichkeit, Verarbeitung und Sicherheitsmaßnahmen gebunden, um den unbefugten Zugang, die Nutzung, den Diebstahl, die Zerstörung und die Offenlegung personenbezogener Daten zu verhindern. Da Sicherheitsfragen ein Thema sind, das jeden von uns betrifft, raten wir Ihnen, wachsam zu bleiben und alle sinnvollen oder notwendigen Vorsichtsmaßnahmen zu ergreifen, um die Vertraulichkeit Ihres Passworts und Ihres Zugangscodes zum Kundenbereich zu gewährleisten. Ihre persönlichen Daten werden in der Europäischen Union gespeichert, entweder von unserem Unternehmen oder von unseren Auftragsverarbeitern. Für den Fall, dass eine Übertragung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums (EWR) beabsichtigt ist, erfolgt diese Übertragung nur unter der Voraussetzung, dass die in den Artikeln 44 bis 47 DSGVO vorgesehenen geeigneten Garantien vorhanden sind. Das heißt:
Leo hat alle angemessenen Maßnahmen ergriffen, um sicherzustellen, dass Ihre personenbezogenen Daten nur so lange gespeichert werden, wie dies für die in dieser Datenschutzrichtlinie dargelegten Zwecke erforderlich ist. Die Kriterien zur Bestimmung der Dauer der Speicherung Ihrer personenbezogenen Daten im Zusammenhang mit den Services sind folgende: Die wichtigsten Aufbewahrungsfristen (für Luxemburg) sind folgende: Ungeachtet dieser Aufbewahrungsfristen können Ihre Daten aus gewichtigen, gesetzlich zulässigen Gründen (Zahlungsausfall, Gewährleistung, Rechtsstreitigkeiten usw.) für einen verlängerten Zeitraum mit eingeschränktem Zugriff archiviert werden. Leo verpflichtet sich, Ihre personenbezogenen Daten nach Ablauf der oben genannten Aufbewahrungsfrist zu löschen oder zu anonymisieren. Wir geben bestimmte Daten an unsere technischen Partner, wie den Netzbetreiber, und an berechtigte Dritte, wie Behörden, einschließlich der für die Regulierung der Energiemärkte zuständigen Behörde (ILR), weiter, wenn dies erforderlich ist und im Einklang mit dem Gesetz steht. Wir geben personenbezogene Daten an unsere Auftragsverarbeiter weiter, soweit dies für die Erbringung der Leistungen, die an sie übertragen wurden, erforderlich ist. Gemäß den Bedingungen der mit ihnen geschlossenen Verträge verarbeiten die Auftragsverarbeiter personenbezogene Daten unter Einhaltung der Vorschriften der DSGVO auf der Grundlage unserer Anweisungen in Verbindung mit den vordefinierten Zwecken und sorgen dafür, dass angemessene technische und organisatorische Sicherheitsvorkehrungen getroffen werden. Bei der Erbringung der Services greifen wir auf folgende Kategorien von Empfängern zurück (eine Liste der Vertragspartner kann auf Anfrage zur Verfügung gestellt werden): Die Daten können an Dritte weitergegeben werden, wenn dies gesetzlich vorgeschrieben oder ausdrücklich erlaubt ist, um eine Gesetzesbestimmung durchzusetzen oder aufgrund einer gerichtlichen/behördlichen Entscheidung, wenn eine solche Offenlegung im Rahmen einer Untersuchung oder eines Rechtsverfahrens erforderlich ist und um die Rechte und Interessen, das Eigentum und die Sicherheit von Leo, unseren Kunden oder anderen Personen zu schützen. Die Datenschutzrichtlinien werden regelmäßig aktualisiert, um gesetzlichen, regulatorischen und betrieblichen Veränderungen Rechnung zu tragen. Bei wesentlichen Änderungen (z. B. hinsichtlich der Art der erhobenen Daten, der Art und Weise, wie wir sie verwenden oder der Zwecke der Verarbeitung) werden wir am Anfang der Datenschutzrichtlinie auf diese Änderungen hinweisen. Wir empfehlen Ihnen, regelmäßig die Datenschutzrichtlinie zu lesen, um über etwaige Änderungen und Neuerungen informiert zu sein. Wenn Sie die Services nach der Veröffentlichung von Änderungen der Datenschutzrichtlinie weiter nutzen, gilt dies als Zustimmung zu diesen Änderungen. Version 3.0 du 20/03/2025Welche Rolle kommt Leo beim Schutz personenbezogener Daten zu?
Unsere Pflicht zur Einhaltung der Gesetze zum Schutz personenbezogener Daten
Kontakt zu uns
9, bd Roosevelt
L-2450 Luxembourg (Luxembourg)
Sie möchten mehr über die Verarbeitung Ihrer personenbezogenen Daten erfahren?
Wann und wie werden Ihre Daten erhoben?
Was sind die „Rechtsgrundlagen“ für die Verarbeitung Ihrer Daten?
Vertrag
Einwilligung
Berechtigte Interessen
Gesetzgebung
Wie und warum verarbeiten wir Ihre Daten?
Kontext
Arten personenbezogener Daten 1
Zweck der Verarbeitung
Rechtsgrundlage
Besuch unserer Websites und Nutzung unserer digitalen Bereiche
Anfordern eines Angebots/ Abschluss eines Energieliefer-vertrags
Erfüllung des Energieliefer-vertrags
Austausch und Kommunikation mit unseren Services
Vertriebliche Aktivitäten
Wie gehen wir mit Künstlicher Intelligenz (KI) um?
Wie sieht es mit besonders sensiblen Daten aus?
Was sind Ihre Rechte zum Schutz der Privatsphäre?
Dieses Recht kann ausgeübt werden, sofern es nicht die Rechte und Freiheiten anderer Personen beeinträchtigt. In einem solchen Fall erhalten Sie von uns alle weiteren Erläuterungen, die für Sie relevant sein könnten.
Zuhänden des DPO
9, bd Roosevelt
L-2450 Luxembourg (Luxembourg)
Wie sichern wir die von uns erhobenen Daten?
Wie speichern und übertragen wir Ihre personenbezogenen Daten?
Wie lange werden Ihre Daten von uns gespeichert?
An wen geben wir Ihre Daten weiter?
Änderung der Richtlinien für den Schutz der Privatsphäre
