Datenschutzerklärung

Stand: 10. September 2026

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie das LOEWE Kundenportal nutzen oder Berichte aus dem Portal per E-Mail erhalten. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Das Kundenportal ist ein geschlossenes Angebot: Es ist nur mit einem von LOEWE freigeschalteten Benutzerkonto nutzbar. Es setzt keine Analyse- oder Werbe-Dienste ein und verwendet ausschließlich technisch notwendige Cookies.

2. Verantwortliche Stelle

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Hosting

Das Kundenportal wird auf einer virtuellen Maschine bei Microsoft Azure betrieben. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Die Daten werden in einem Rechenzentrum der Region „West Europe“ (Niederlande) verarbeitet. Details entnehmen Sie der Datenschutzerklärung von Microsoft: https://privacy.microsoft.com/de-de/privacystatement.

Die Nutzung von Microsoft Azure erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen und sicheren Bereitstellung des Portals. Mit Microsoft besteht ein Vertrag über Auftragsverarbeitung (Microsoft Products and Services Data Protection Addendum).

4. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

Rechtsgrundlagen

Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sofern Sie eingewilligt haben, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar. Die Verarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die im Einzelfall einschlägige Rechtsgrundlage informieren die folgenden Abschnitte.

Empfänger von personenbezogenen Daten

Wir geben personenbezogene Daten nur an externe Stellen weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO besteht oder eine sonstige Rechtsgrundlage die Weitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern (Hosting, E-Mail-Versand) geben wir Daten nur auf Grundlage eines Vertrags über Auftragsverarbeitung weiter.

Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Verarbeitung sowie ein Recht auf Berichtigung oder Löschung dieser Daten. Sie haben das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung zu verlangen, und ein Recht auf Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Hierzu sowie zu weiteren Fragen zum Datenschutz können Sie sich jederzeit an uns wenden.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

SSL- bzw. TLS-Verschlüsselung

Das Portal nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers „https://“ zeigt, und an dem Schloss-Symbol in Ihrer Browserzeile.

5. Datenerfassung im Kundenportal

Server-Log-Dateien

Beim Aufruf des Portals erhebt und speichert der Server automatisch Informationen in Server-Log-Dateien, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, IP-Adresse, aufgerufene Adresse und Uhrzeit der Serveranfrage. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Log-Dateien werden spätestens nach 30 Tagen gelöscht.

Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien und sicheren Bereitstellung des Portals – hierzu müssen die Server-Log-Dateien erfasst werden.

Benutzerkonto und Anmeldung

Für die Nutzung des Portals ist ein Benutzerkonto erforderlich. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort (nur als kryptografischer Hash), die Zuordnung zu Ihrem Unternehmen und Ihrer Benutzergruppe sowie Zeitpunkte und technische Angaben zu Anmeldungen. Bei einer Selbstregistrierung wird das Konto erst nach Prüfung und Freischaltung durch LOEWE nutzbar.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Portals im Rahmen der Geschäftsbeziehung) sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz des Portals vor unbefugtem Zugriff). Die Daten des Benutzerkontos werden gelöscht, wenn das Konto aufgehoben wird und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Cookies

Das Portal verwendet ausschließlich technisch notwendige Cookies, die für die Anmeldung und das Halten Ihrer Sitzung erforderlich sind. Sie werden nach dem Abmelden bzw. nach Ablauf der Sitzung gelöscht. Cookies zur Analyse des Nutzerverhaltens oder zu Werbezwecken werden nicht eingesetzt. Für technisch notwendige Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage der damit verbundenen Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Die Wahl eines Standort- Filters wird ausschließlich lokal in Ihrem Browser gespeichert und nicht an uns übermittelt.

Inhaltsdaten des Portals

Das Portal zeigt Bearbeitungsstände von Objekten, die LOEWE für Ihr Unternehmen bearbeitet. Diese Daten stammen aus den betrieblichen Systemen von LOEWE und enthalten keine personenbezogenen Daten von Portal-Nutzern. Welche Daten Ihre Benutzergruppe sieht, legt LOEWE bei der Freischaltung fest.

6. Statusberichte und Benachrichtigungen per E-Mail

Angemeldete Nutzer können sich Statusberichte täglich per E-Mail zustellen lassen und dafür weitere Empfänger eintragen, die keinen Zugang zum Portal haben. Dabei verarbeiten wir die E-Mail-Adressen der Empfänger, Name und E-Mail-Adresse des Nutzers, der sie eingetragen hat, sowie ein Protokoll der Zustellungen (Adresse, Zeitpunkt, Erfolg oder Fehler). Empfänger ohne Portal-Zugang erhalten in jeder E-Mail den Hinweis, in wessen Auftrag der Bericht verschickt wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Nutzer den Bericht für sich selbst bestellt, und Art. 6 Abs. 1 lit. f DSGVO für weitere Empfänger, die ein Nutzer im Rahmen der Geschäftsbeziehung einträgt. Unser berechtigtes Interesse liegt darin, den Beteiligten einer laufenden Leistung den aktuellen Bearbeitungsstand ohne eigenen Portalzugang zur Verfügung zu stellen.

Jede E-Mail enthält einen Link, über den der Empfänger alle Benachrichtigungen an seine Adresse abbestellen kann; alternativ steht dafür die Seite customerportal.loewe-experts.com/abmelden zur Verfügung. Abbestellte Adressen werden auf einer Sperrliste geführt, damit sie nicht erneut eingetragen werden können. Änderungen an Empfängerlisten werden protokolliert. Das Zustellprotokoll wird nach zwölf Monaten gelöscht.

Der Versand erfolgt über Microsoft 365 (Exchange Online) der LOEWE IndustrieOfenBau GmbH. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit Microsoft besteht ein Vertrag über Auftragsverarbeitung.

7. Anfragen per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt, im Übrigen auf Grundlage unseres berechtigten Interesses an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).