Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Die vollständigen Angaben findest du in unserem Impressum.

2. Aufruf der Website (Hosting & Server-Logs)

Diese Website wird bei Cloudflare (Cloudflare Pages) gehostet. Beim Aufruf verarbeitet Cloudflare automatisch technisch notwendige Verbindungsdaten, um die Seite auszuliefern und vor Missbrauch zu schützen:

• IP-Adresse deines Geräts
• User-Agent (Browser und Betriebssystem)
• Referrer-URL, sofern vorhanden
• angefragte URL und HTTP-Statuscode
• Datum und Uhrzeit der Anfrage

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am sicheren und stabilen Betrieb der Website.
Speicherdauer: nach den Vorgaben von Cloudflare (in der Regel kurzlebige Logs). Details: cloudflare.com/privacypolicy.

3. Warteliste und Newsletter (Double-Opt-in)

Mit der Eintragung in die Warteliste abonnierst du zugleich unseren Newsletter. Darin informieren wir dich in unregelmäßigen Abständen über den Start von voltflat und über Neuigkeiten zu unserem Angebot, über Angebote und Aktionen (etwa den Startrabatt) und geben Tipps rund ums Laden von E-Autos. Warteliste und Newsletter sind eine Einwilligung: Meldest du dich ab, endet beides.

Wenn du dich über eines der Formulare einträgst, schicken wir dir zunächst nur eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link öffnest und dort deine Eintragung bestätigst, stehst du auf der Warteliste und erhältst den Newsletter. Bestätigst du nicht und hast du auch nicht schriftlich eingewilligt (siehe nächster Absatz), erinnern wir dich einmal mit einem neuen Bestätigungslink und senden dir danach keine weiteren Nachrichten; jeder Link läuft nach 14 Tagen ab. Trägst du dich erneut ein, senden wir dir lediglich einen neuen Bestätigungslink.

Hast du dich eingetragen, bevor wir im September 2026 den Newsletter eingeführt haben, haben wir dich gesondert schriftlich um deine Einwilligung gebeten. Den Newsletter senden wir dir auf Grundlage dieser Einwilligung.

Wir verarbeiten dabei folgende Daten in einer Datenbank (Cloudflare D1):

• deine E-Mail-Adresse,
• die Herkunft der Anmeldung (welches Formular, und kommst du über die Schaltfläche „vormerken“ im Tarifrechner, der Tarif, den er dir empfohlen hat) sowie deinen User-Agent (Browser- und Systemkennung), diesen jeweils bei der Eintragung und bei der Bestätigung,
• einen zufälligen Bestätigungs-Token sowie die Zeitpunkte von Eintragung, Versand der Bestätigungsmail, Erinnerung und Bestätigung,
• die Fassung des Einwilligungstextes, den du bestätigt hast, oder den Hinweis, dass du schriftlich eingewilligt hast, einen zufälligen Abmelde-Token für den Abmeldelink und gegebenenfalls den Zeitpunkt deiner Abmeldung,
• die Kampagne, über die du auf unsere Website gekommen bist: die Kampagnen-Parameter aus dem Link, auf den du geklickt hast (utm_source, utm_medium, utm_campaign, utm_content, utm_term), den Domainnamen der Seite, von der du kamst (nur der Domainname, nicht die vollständige Adresse), und die Seite unserer Website, auf der du das Formular abgeschickt hast. Gespeichert werden die Angaben der ersten Eintragung mit einer Adresse; trägst du dich erneut ein, ändern sie sich nicht,
• je einen Hashwert deiner IP-Adresse bei Eintragung und bei Bestätigung, gebildet mit einem geheimen Zusatzwert. Die IP-Adresse selbst speichern wir nicht. Der Hashwert ist pseudonymisiert, aber nicht anonym; wir behandeln ihn weiterhin als personenbezogenes Datum, und deine Rechte gelten dafür wie für alle anderen hier genannten Angaben.

• Zweck: dich zu benachrichtigen, sobald voltflat startet, dir den Newsletter zu senden, deine Einwilligung und gegebenenfalls deinen Widerruf nachweisen zu können und dir nach einer Abmeldung keine weiteren E-Mails zu senden.
• Zweck der Kampagnenangaben: zu erkennen, über welche Anzeige, welchen Beitrag oder welchen Newsletter eine Eintragung zu uns gekommen ist, und sie später dem Kundenkonto zuzuordnen, wenn du dich mit derselben E-Mail-Adresse in der App registrierst. Damit sehen wir, welche Werbung zu Kunden führt. Stammt die Eintragung aus dem Link eines Partners (utm_source=partner), rechnen wir damit auch dessen Provision ab; der Partner erhält nur Zahlen, keine Angaben zu dir.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 7 Abs. 2 Nr. 2 UWG für die E-Mail-Adresse und den Versand; Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) für Tokens, Zeitpunkte, Fassung des Einwilligungstextes und IP-Hashwerte; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchs­vermeidung) für den User-Agent und die Herkunft der Anmeldung; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, den Erfolg unserer Werbung zu messen und Provisionen an Partner abzurechnen) für die Kampagnenangaben.
• Speicherdauer: bis zu deinem Widerruf. Einträge, die nie bestätigt wurden und für die keine schriftliche Einwilligung vorliegt, schreiben wir außer mit der einen Erinnerung nicht an und löschen sie spätestens mit dem Start des Dienstes. Die Kampagnenangaben speichern wir so lange wie den Eintrag und löschen sie mit ihm. Nach einer Abmeldung bewahren wir deine Adresse zusammen mit dem Nachweis deiner Einwilligung und deines Widerrufs so lange auf, wie das zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, und nutzen sie für nichts anderes. Verlangst du die Löschung, löschen wir sie, soweit dem keine solche Pflicht entgegensteht.

Damit die Kampagne bis zur Eintragung erhalten bleibt, auch wenn du vorher einen Ratgeber-Artikel liest, hängt die Website die Kampagnen-Parameter und den Domainnamen der Herkunftsseite an Links innerhalb von voltflat.com an. Auf deinem Gerät wird dafür nichts gespeichert, es entsteht kein Cookie. Rufst du die Website später erneut ohne diese Parameter auf, kennen wir die Kampagne nicht mehr.

Für den Versand der Bestätigungsmail und des Newsletters setzen wir Resend ein, siehe Abschnitt 13. Wir werten nicht aus, ob du eine E-Mail öffnest oder Links darin anklickst.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink am Ende jedes Newsletters oder mit einer formlosen E-Mail an [email protected], mit der du auch die Löschung verlangen kannst. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

3a. Anfragen von Unternehmen

Über das Formular unter voltflat.com/business können Unternehmen eine Anfrage stellen. Wir verarbeiten dabei Vor- und Nachname der Ansprechperson, E-Mail-Adresse, Telefonnummer, den Namen des Unternehmens und seine Handelsregisternummer (oder die Angabe, dass keine besteht). Aus den Angaben entsteht eine Anfrage in unserem Support-System Freshdesk, und du erhältst eine Bestätigung per E-Mail. In unserer Datenbank (Cloudflare D1) speichern wir zusätzlich deine E-Mail-Adresse, den Zeitpunkt, einen Hashwert deiner IP-Adresse (pseudonymisiert, gebildet mit einem geheimen Zusatzwert), einen Hashwert deiner Angaben, die Fassung des Einwilligungstextes und die Nummer der Anfrage in Freshdesk, um Mehrfach- und Missbrauchsanfragen zu begrenzen und die Einwilligung nachweisen zu können. Diese Einträge in der Datenbank löschen wir nach 30 Tagen.

• Zweck: deine Anfrage zu beantworten, dein Unternehmen vor der Einrichtung eines Kontos anhand des Handelsregisters und von Sanktions- und Geldwäschelisten zu prüfen und es als Geschäftskunden einzurichten. Dafür übermitteln wir den Namen des Unternehmens und seinen Handelsregistereintrag an unseren Dienstleister Didit; personenbezogene Angaben der Ansprechperson übermitteln wir dabei nicht.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die du mit dem Häkchen im Formular erteilst); für die Begrenzung von Mehrfach- und Missbrauchsanfragen Art. 6 Abs. 1 lit. f DSGVO.
• Speicherdauer: Die Einträge in der Datenbank löschen wir nach 30 Tagen. Die Anfrage in Freshdesk bleibt, bis sie erledigt ist. Kommt kein Vertrag zustande, löschen wir die Angaben spätestens sechs Monate danach; kommt einer zustande, gelten die Fristen aus Abschnitt 7.
• Empfänger: Freshworks (Freshdesk) für die Bearbeitung der Anfrage, Resend für die Bestätigungsmail, Didit für die Prüfung des Unternehmens, Cloudflare für Hosting und Datenbank (§ 13).

Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an [email protected]. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

3b. Partneranfragen

Über das Formular unter voltflat.com/partner können Unternehmen und Creator anfragen, Partner von voltflat zu werden. Wir verarbeiten dabei Name, Unternehmen oder Kanal, die Art des Partners, die Angabe zu Reichweite oder Link, E-Mail-Adresse, die Bestätigung, dass eine Gewerbeanmeldung vorliegt, und die Steuernummer oder USt-IdNr. des Unternehmens. Wir speichern die Angaben in unserer Datenbank (Cloudflare D1), zusammen mit dem Zeitpunkt, einem Hashwert deiner IP-Adresse (pseudonymisiert, gebildet mit einem geheimen Zusatzwert), einem Hashwert deiner Angaben, der Fassung des Hinweistextes und der Nummer der Anfrage in Freshdesk. Aus den Angaben ohne die Steuernummer oder USt-IdNr. entsteht eine Anfrage in unserem Support-System Freshdesk. Mit dem Häkchen im Formular bestätigst du, dass du diese Hinweise gelesen hast.

• Zweck: deine Anfrage zu prüfen, dich bei einer Zusage freizuschalten und die Vergütung abzurechnen, sowie Mehrfach- und Missbrauchsanfragen zu begrenzen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor Abschluss einer Partnerschaft auf deine Anfrage); für die Begrenzung von Mehrfach- und Missbrauchsanfragen Art. 6 Abs. 1 lit. f DSGVO.
• Speicherdauer: Kommt keine Partnerschaft zustande, löschen wir die Angaben in der Datenbank und die Anfrage in Freshdesk spätestens sechs Monate nach deiner Anfrage. Kommt eine zustande, speichern wir sie für die Dauer der Partnerschaft; Gutschriften und die Steuernummer oder USt-IdNr. bewahren wir danach nach § 147 AO und § 257 HGB so lange auf, wie das Gesetz es verlangt.
• Empfänger: Freshworks (Freshdesk) für die Bearbeitung der Anfrage, Cloudflare für Hosting und Datenbank (§ 13).

Deine Rechte, auch das Recht auf Löschung und Widerspruch, findest du in Abschnitt 14; formlos per E-Mail an [email protected].

4. Lokale Speicherung im Browser

Nachdem du das Formular abgeschickt hast, legt die Website die eingetragene E-Mail-Adresse zusätzlich im lokalen Speicher deines Browsers ab (localStorage, Schlüssel voltflat_waitlist). Diese Information verbleibt ausschließlich auf deinem Gerät, wird von uns nicht ausgelesen und nicht an uns übertragen. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.

Ebenfalls im lokalen Speicher (Schlüssel voltflat_consent) merkt sich die Website, ob du dem Meta-Pixel (§ 5) zugestimmt oder ihn abgelehnt hast, damit dich das Banner nicht bei jedem Aufruf erneut fragt. Die Angabe bleibt gespeichert, bis du sie in deinem Browser löschst oder wir den Inhalt des Banners ändern und dich erneut fragen. Das ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Reichweitenmessung, Meta-Pixel und eigene Schriften

Ohne deine Zustimmung setzt diese Website keine Cookies. Um zu verstehen, wie die Website genutzt wird, setzen wir Pirsch Analytics ein, einen Dienst der Emvi Software GmbH, Nickelstraße 1b, 33378 Rheda-Wiedenbrück. Die Server stehen in Deutschland.

Beim Seitenaufruf wird ein kleines Script von Pirsch geladen. Es übermittelt die aufgerufene Adresse samt Parametern im Link (etwa Kampagnen-Parameter wie utm_source), den Seitentitel, die Referrer-URL, deine IP-Adresse und den User-Agent. Schickst du das Formular der Warteliste erfolgreich ab, wird zusätzlich gezählt, dass das geschehen ist, ohne deine E-Mail-Adresse oder andere Angaben zu dir. Aus der IP-Adresse wird grob dein Standort (Land, Region, Stadt) bestimmt. Anschließend bildet Pirsch aus IP-Adresse, User-Agent, Datum und einem Zufallswert einen Hash, damit ein Besuch an einem Tag nur einmal gezählt wird. Die IP-Adresse selbst wird nicht gespeichert. Du kannst nicht länger als 24 Stunden und nicht über andere Websites hinweg wiedererkannt werden. Wir sehen ausschließlich zusammengefasste Zahlen, keine einzelnen Besucher.

Benutzt du den Tarifrechner auf der Startseite oder im Ratgeber-Artikel „Stromkosten E-Auto vs. Verbrenner“, zählt Pirsch zusätzlich, dass er benutzt wurde, sobald du auf „Berechnen“ klickst oder tippst, mit fünf Angaben zur Berechnung: dem gewählten Fahrzeugmodell ohne die Variante (oder „anderes Fahrzeug“), den Kilometern pro Jahr in einer von fünf Stufen (unter 10.000, 10.000 bis 14.999, 15.000 bis 19.999, 20.000 bis 29.999, ab 30.000), ob du auch zu Hause lädst (ja oder nein), dem empfohlenen Tarif und ob der geschätzte Verbrauch über dem Paket liegt (ja oder nein). Einen selbst eingegebenen Verbrauch und die genauen Kilometer erfährt Pirsch nicht. Klickst du im Tarifrechner auf „Speichern“ oder „Teilen“, zählt Pirsch das mit denselben fünf Angaben, bei „Teilen“ zusätzlich, ob das Teilen-Menü deines Geräts oder WhatsApp geöffnet wurde. Das Bild dazu entsteht in deinem Browser und wird nicht an uns übertragen. Was du an WhatsApp oder das Teilen-Menü übergibst (bei WhatsApp schon mit dem Öffnen des Links: Fahrzeug, Kilometer pro Jahr und empfohlener Tarif), verarbeitet der Dienst, den du dafür wählst. Die Angaben zu deinem Verbrenner und zum Strompreis zu Hause, die der Vergleich im Artikel abfragt, bleiben in deinem Browser und gehen weder an Pirsch noch an uns. Die berechneten Werte verlassen deinen Browser sonst nicht, und die Angaben enthalten weder deine E-Mail-Adresse noch etwas anderes zu dir. Einzige Ausnahme: Wählst du im Tarifrechner „vormerken“ und trägst dich danach in die Warteliste ein, speichern wir den empfohlenen Tarif mit deiner Anmeldung (§ 3).

Vier weitere Vorgänge zählt Pirsch jeweils nur als Ereignis: dass du auf einen Button oder Link geklickt hast, der zur Anmeldung führt oder sie abschickt, mit der Stelle, an der er steht (etwa Navigation, ein Tarif, Tarifrechner oder Ratgeber-Artikel); dass du in das E-Mail-Feld eines Anmeldeformulars geklickt hast, mit der Angabe, welches Formular das war (Startseite, ein Ratgeber-Artikel, der Tarif-Dschungel-Monitor oder die Seite zur Ladezuverlässigkeit); dass eine Eingabe im E-Mail-Feld nicht angenommen wurde, ohne zu wissen, was du eingegeben hast; und dass du eine Frage in den häufigen Fragen aufgeklappt hast, mit dem Wortlaut der Frage. Diese Ereignisse enthalten weder deine E-Mail-Adresse noch etwas anderes zu dir.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO - berechtigtes Interesse daran, zu erfahren, welche Inhalte und Kampagnen gelesen werden und zur Anmeldung führen, und die Website danach zu verbessern.
Empfänger: Pirsch als Auftragsverarbeiter (§ 13).

Meta-Pixel, nur mit deiner Einwilligung. Beim ersten Besuch fragt dich ein Banner, ob wir den Meta-Pixel einsetzen dürfen. Erst wenn du „Akzeptieren“ wählst, lädt die Website ein Script von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Es setzt die Cookies _fbp und gegebenenfalls _fbc (Laufzeit bis zu 90 Tage) und übermittelt an Meta die aufgerufene Adresse samt Parametern im Link, die Referrer-URL, deine IP-Adresse, den User-Agent und die Cookie-Kennung. Schickst du das Formular der Warteliste erfolgreich ab, meldet der Pixel zusätzlich das Ereignis „Lead“, ohne deine E-Mail-Adresse. Meta kann diese Daten deinem Facebook- oder Instagram-Konto zuordnen, wenn du eines hast.

Wir nutzen das, um zu messen, welche unserer Anzeigen auf Facebook und Instagram zu Anmeldungen führen, um Anzeigen an Personen auszuspielen, die unsere Website besucht haben, und um ähnliche Zielgruppen zu bilden. Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu ist der Zusatz für Verantwortliche. Für die weitere Verarbeitung ist Meta allein verantwortlich, siehe die Datenschutzrichtlinie von Meta. Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln; diese ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Widerruf: jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite. Wählst du dort „Ablehnen“, entfernt die Website die Cookies des Pixels und lädt ihn nicht mehr. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Die verwendeten Schriftarten (Bricolage Grotesque, Hanken Grotesk) werden selbst gehostet und nicht von Google-Servern geladen; beim Seitenaufruf wird daher keine Verbindung zu Google aufgebaut und keine IP-Adresse an Google übertragen.

6. Kundenkonto und Registrierung

Für die Nutzung des Ladedienstes ist ein Kundenkonto erforderlich. Die Verwaltung der Konten und die Anmeldung übernimmt für uns Clerk als Auftragsverarbeiter.

Dabei verarbeiten wir:

• E-Mail-Adresse und Mobilfunknummer (jeweils zur Bestätigung durch einen Code)
• Vor- und Nachname
• Passwort (nur als kryptografischer Hash, für uns nicht lesbar)
• Zeitpunkte von Registrierung und Anmeldungen sowie Geräte- und Sitzungsdaten zur Absicherung des Kontos

Zweck: Anlage und Absicherung des Kontos, Nachweis, dass du Inhaber der angegebenen Kontaktdaten bist, Schutz vor automatisierten Registrierungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Vertragsanbahnung); für die Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: solange dein Kundenkonto besteht. Die Löschung kannst du in der App verlangen, bei der Kündigung oder danach unter „Konto löschen“. Solange dein Vertrag läuft, bleibt das Konto bestehen; gelöscht wird es in der Regel am Morgen nach dem Vertragsende, ohne laufenden Vertrag sofort. Dabei löschen wir deine Anmeldedaten bei Clerk, Name, E-Mail-Adresse, Anschrift, Fahrzeugangaben sowie die Angaben zu Zahlungsmittel und Rechnungsadresse. Rechnungen und die Daten, aus denen sie berechnet wurden, bewahren wir nach §§ 7 und 8 auf. Die bei einer Kündigung angegebene Bestätigungsadresse bewahren wir als Nachweis der Kündigung auf. Anfragen an den Support bewahren wir nach Abschnitt 11 auf, die Bilder und Angaben aus der Bestätigung deiner Identität nach Abschnitt 6a. Name, E-Mail-Adresse, Anschrift und das hinterlegte Zahlungsmittel bei Stripe löschen wir frühestens einen Monat nach der Löschung des Kontos, sobald keine nachträglich gemeldeten Ladevorgänge mehr abgerechnet werden können (§ 7 der AGB) und keine Rechnung mehr offen ist.

6a. Bestätigung deiner Identität

Hast du in der App einen Tarif gewählt, bestätigst du vor dem Abschluss, wer du bist. So verhindern wir, dass jemand unter falschem oder fremdem Namen einen Vertrag schließt und lädt oder dass eine Person mehrere Konten anlegt, und wir wissen, wer unser Vertragspartner ist, wenn eine Forderung offen bleibt. Ohne bestätigte Identität kommt kein Vertrag zustande.

Du wählst einen von zwei Wegen:

• Mit Fotos und Selfie: Du fotografierst Vorder- und Rückseite deines Ausweises und nimmst ein Selfie auf. Unser Dienstleister Didit prüft automatisch, ob das Dokument echt und gültig ist, ob ein lebender Mensch vor der Kamera ist und ob dein Gesicht zum Foto im Ausweis passt. Für diesen Abgleich entstehen biometrische Daten (Gesichtsmerkmale), eine besondere Kategorie personenbezogener Daten.
• Ohne Selfie: Du fotografierst Vorder- und Rückseite deines Ausweises und gibst dazu eine aktuelle Strom-, Gas-, Wasser-, Internet- oder Telefonrechnung auf deinen Namen und deine Anschrift ab, nicht älter als drei Monate, als Foto oder PDF. Didit prüft das Dokument und die Rechnung, einen Gesichtsabgleich gibt es nicht, und wir prüfen deine Angaben von Hand. Das dauert ca. einen Werktag. Bei Tarif und Preis entstehen dir dadurch keine Nachteile.

Dabei verarbeiten wir:

• die Fotos von Vorder- und Rückseite deines Ausweises
• auf dem Weg mit Selfie das Selfie
• die aus dem Ausweis gelesenen Angaben: Vor- und Nachname, Geburtsdatum, Anschrift, Art des Dokuments, ausstellender Staat und Ablaufdatum
• auf dem Weg ohne Selfie die Rechnung und die daraus gelesenen Angaben: Art der Rechnung, Aussteller, Rechnungsdatum und Anschrift. Den Namen auf der Rechnung gleicht Didit mit dem auf deinem Ausweis ab; wir speichern ihn nicht gesondert, er steht nur auf der Rechnung selbst
• das Ergebnis der Prüfung und die Gründe, die Didit dafür nennt
• bei Didit außerdem deine IP-Adresse, Angaben zu deinem Gerät und, wenn du der App deinen Standort freigegeben hast, deinen Standort, damit Didit Betrugsversuche erkennen kann

Mit den gelesenen Angaben prüfen wir, ob du volljährig bist, ob der Ausweis noch gültig ist und ob dieselbe Person (gleicher Name, gleiches Geburtsdatum) schon ein anderes Konto bei uns hat. Die Nummer deines Ausweises verwenden wir dafür nicht.

Prüfung von Hand. Jede eingereichte Prüfung sieht sich zusätzlich jemand aus unserem Team an, auch eine abgelehnte. Dafür entsteht in unserem Support-System Freshdesk ein interner Vorgang mit dem Ergebnis, den Gründen, die Didit dafür nennt, den aus dem Ausweis gelesenen Angaben, der Art der Rechnung und ihrem Ergebnis sowie deiner Kunden-ID, aber ohne Bilder, ohne die Rechnung und ohne die übrigen aus ihr gelesenen Angaben; diese sind nur in unserem eigenen, zugangsgeschützten System einsehbar. Wir können eine automatische Ablehnung aufheben oder eine Bestätigung nachträglich zurücknehmen. Nehmen wir sie zurück, kannst du nicht mehr laden, und wir bitten dich per E-Mail, deine Identität erneut zu bestätigen. Lehnt die automatische Prüfung deine Identität ab, kannst du verlangen, dass wir die Entscheidung von Hand überprüfen, deinen Standpunkt darlegen und die Entscheidung anfechten, per E-Mail an [email protected].

Kopie deines Ausweises. Die Fotos deines Ausweises speichern wir als Kopie, gekennzeichnet mit „KOPIE“. Bei einem deutschen Personalausweis oder Reisepass schwärzen wir vorher die Seriennummer oder Passnummer, die Zugangsnummer (CAN) sowie Größe und Augenfarbe. Die Kopie, das Selfie, die Rechnung und die daraus gelesenen Angaben geben wir nicht an Dritte weiter.

Wo die Daten liegen. Didit verarbeitet die Daten in der EU. Sobald wir Ergebnis, Fotos, Selfie und Rechnung übernommen haben, löschen wir die Prüfung bei Didit mit allen Dateien. Bei uns liegen Fotos, Selfie und Rechnung verschlüsselt in einem Speicher von Cloudflare (R2) mit der EU als Rechtsraum; entschlüsseln kann sie nur unser Server. Die gelesenen Angaben und das Ergebnis speichern wir in unserer Datenbank bei Fly.io in Frankfurt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Prüfung als Voraussetzung des Vertragsschlusses; Art. 6 Abs. 1 lit. f DSGVO für die Erkennung von Betrugsversuchen und mehrfachen Konten (berechtigtes Interesse, Verträge nur mit der Person zu schließen, die sie tatsächlich eingeht); Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) für das Selfie und den Gesichtsabgleich; Art. 6 Abs. 1 lit. a DSGVO, beim Personalausweis in Verbindung mit § 20 Abs. 2 PAuswG, für die Kopie deines Ausweises. Die Aufbewahrung zur Geltendmachung, Ausübung und Abwehr von Ansprüchen aus deinem Vertrag stützen wir auf Art. 6 Abs. 1 lit. f DSGVO.
Widerruf: Deine Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen, per E-Mail an [email protected]. Das Selfie löschen wir dann sofort. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Speicherdauer:

• Das Selfie löschen wir 30 Tage nach dem Ergebnis der Prüfung, oder früher, wenn wir die übrigen Daten der Prüfung löschen.
• Die Rechnung und die daraus gelesenen Aussteller, Rechnungsdatum und Anschrift löschen wir ebenfalls 30 Tage nach dem Ergebnis der Prüfung, oder früher, wenn wir die übrigen Daten der Prüfung löschen. Ob Didit die Rechnung angenommen hat und welche Art Rechnung es war, bleibt als Teil des Vermerks unten.
• Die Prüfung, auf der dein Vertrag beruht (Fotos und gelesene Angaben), bewahren wir auf, solange der Vertrag läuft, und danach, bis er vollständig abgerechnet ist und keine Forderung mehr offen ist: mindestens bis nachträglich gemeldete Ladevorgänge nicht mehr abgerechnet werden können (§ 7 der AGB) und 120 Tage nach deiner letzten Zahlung, solange eine Kartenzahlung noch zurückgebucht werden kann. Spätestens löschen wir sie mit Ablauf des dritten Jahres nach dem Jahr, in dem dein Vertrag endete, die Frist für nachträglich gemeldete Ladevorgänge ablief oder wir dir die letzte Rechnung gestellt haben, je nachdem, was zuletzt war (regelmäßige Verjährung, §§ 195, 199 BGB). Das gilt auch für eine Prüfung, die wir von Hand abgelehnt haben, während du einen Vertrag hattest.
• Eine bestätigte Identität ohne Vertrag löschen wir 90 Tage nach der Prüfung; schließt du danach einen Tarif ab, bestätigst du sie erneut.
• Eine abgelehnte, abgebrochene oder durch eine spätere ersetzte Prüfung löschen wir 90 Tage nach ihrem Ergebnis.
• Löschst du dein Konto, ohne je einen Vertrag gehabt zu haben, löschen wir alles sofort; hattest du einen Vertrag, gilt die erste Regel.
• Bei Didit liegen die Daten nur, bis wir sie übernommen haben, in der Regel wenige Minuten.
• Den Vorgang in Freshdesk löschen wir nach Abschnitt 11.

Nach der Löschung bleibt nur der Vermerk, wann und auf welchem Weg eine Prüfung stattfand, mit welchem Ergebnis und welchen Gründen, die Didit dafür nannte, und auf dem Weg ohne Selfie, welche Art Rechnung es war und ob Didit sie angenommen hat; ohne Angaben aus deinem Ausweis und ohne die übrigen Angaben aus der Rechnung.

7. Vertrags- und Rechnungsdaten

Zum Vertragsschluss und zur Abrechnung verarbeiten wir Anschrift, gewählten Tarif, Vertragsbeginn, Abrechnungszeiträume, Rechnungen und Zahlungsstatus.

Freiwillig kannst du Marke, Modell und Anschlusstyp deines Fahrzeugs angeben. Kennt unsere Fahrzeugliste dein Modell nicht, kannst du stattdessen eine freie Bezeichnung und den Verbrauch deines Fahrzeugs in kWh pro 100 km eintragen. Marke, Modell und Verbrauch nutzen wir, um dir einen passenden Tarif zu empfehlen und an einer Ladesäule abzuschätzen, wie viele Kilometer du pro Stunde nachlädst. Die freie Bezeichnung nutzen wir, um unsere Fahrzeugliste zu ergänzen. Den Anschlusstyp speichern wir nur, um ihn dir in der App anzuzeigen. Diese Angaben sind für den Vertrag nicht erforderlich. Du kannst sie jederzeit in der App ändern und ihre Löschung jederzeit bei uns verlangen (§ 14).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Vertrags- und Rechnungsdaten; Art. 6 Abs. 1 lit. c DSGVO für die handels- und steuerrechtlichen Aufbewahrungspflichten (§ 8 Abs. 4 dieser Erklärung, § 147 AO, § 257 HGB); Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die Fahrzeugangaben.

8. Ladevorgänge, Ladekarte und Roaming

Die Vertragskennung („eMAID“) teilen wir dir selbst zu. Eine physische Ladekarte kommt vorgedruckt und ohne Namen bei dir an; weder die Vertragskennung noch dein Name stehen darauf. Wir verknüpfen die Karte in unserem System mit deinem Kundenkonto und schicken sie dir per Brief. Dafür erhält der Postdienstleister deinen Namen und deine Anschrift.

Wenn du an einer Ladesäule lädst, ist ein Datenaustausch zwischen mehreren Beteiligten unvermeidbar, weil wir die Säule nicht selbst betreiben:

• Bei der Autorisierung fragt der Ladepunktbetreiber (in der Regel über einen Roaming-Partner) bei uns an, ob die eingesetzte Karte laden darf. Übermittelt werden dabei die Kartenkennung und die Kennung der Ladesäule; wir antworten mit „erlaubt“ oder „nicht erlaubt“.
• Nach dem Laden übermittelt der Ladepunktbetreiber uns einen Abrechnungsdatensatz. Er enthält Beginn und Ende des Ladevorgangs, die geladene Energiemenge, ob AC oder DC geladen wurde, die Kennung der Ladesäule und den Betrag, den der Betreiber uns berechnet.

Aus diesen Datensätzen ergibt sich, wann du wo geladen hast. Wir verwenden sie zur Abrechnung, zur Prüfung des Paketvolumens, für die Quittungen und die Ladehistorie in der App sowie zur Klärung von Reklamationen. Wir erstellen daraus keine Bewegungsprofile und werten sie nicht zu Werbezwecken aus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO - ohne diesen Austausch ist der Vertrag technisch nicht durchführbar.
Speicherdauer: Abrechnungsdatensätze sind Rechnungsgrundlage und unterliegen der zehnjährigen Aufbewahrungspflicht nach § 147 AO und § 257 HGB. Ein Löschverlangen greift für sie erst nach Ablauf dieser Frist; bis dahin schränken wir die Verarbeitung auf die Aufbewahrung ein.

9. Zahlungsabwicklung

Kartenzahlungen wickeln wir über Stripe ab. Die Kartendaten gibst du direkt bei Stripe ein. Wir sehen und speichern keine vollständigen Zahlungsdaten, sondern nur eine Referenz auf das bei Stripe hinterlegte Zahlungsmittel, die letzten Stellen zur Wiedererkennung sowie den Zahlungsstatus.

Stripe verarbeitet die Daten auch zur Betrugsprävention und zur Erfüllung eigener aufsichtsrechtlicher Pflichten und ist insoweit eigener Verantwortlicher.

Speicherdauer: Nach dem Vertragsende können wir verspätet gemeldete Ladevorgänge noch bis zu drei Monate lang abrechnen (§ 7 der AGB). Bis dahin behalten wir bei Stripe deinen Namen, deine Anschrift und das hinterlegte Zahlungsmittel, auch wenn du dein Konto gelöscht hast, und löschen sie danach, sobald keine Rechnung mehr offen ist. Rechnungen und Abrechnungsdatensätze bewahren wir weiter nach Abschnitt 8 auf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung); Art. 6 Abs. 1 lit. c und f DSGVO für die Betrugsprävention.

10. E-Mails zum Vertrag

Wir versenden über den Dienstleister Resend Nachrichten, die zum Vertrag gehören: Begrüßung, Quittung nach einem Ladevorgang, Hinweise bei 80 % und 100 % des Paketvolumens sowie Rechnungs- und Zahlungsinformationen. Die Bestätigung einer Kündigung und ihrer Rücknahme senden wir an die E-Mail-Adresse, die du bei der Kündigung in der App angibst; eine außerordentliche Kündigung geht mit ihrem Grund zusätzlich an unseren Kundenservice. Diese Nachrichten sind Vertragserfüllung und keine Werbung; du kannst sie nicht abbestellen, solange der Vertrag läuft.

Werbliche Nachrichten versenden wir nur mit deiner ausdrücklichen, gesondert erteilten Einwilligung (Double-Opt-in), etwa über die Eintragung in Warteliste und Newsletter nach Abschnitt 3. Diese Einwilligung ist freiwillig, vom Vertrag unabhängig und jederzeit widerrufbar - über den Abmeldelink in jeder solchen E-Mail oder per Nachricht an uns.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Vertragsnachrichten; Art. 6 Abs. 1 lit. a DSGVO für werbliche Nachrichten.

Schreibst du uns eine E-Mail an [email protected] oder [email protected], empfangen wir sie über Google Workspace und leiten sie in unser Support-System Freshdesk weiter. Dort entsteht eine Anfrage mit deiner Absenderadresse, deinem Namen, sofern du ihn nennst, deiner Nachricht und den Anhängen. Unsere Antwort geht als E-Mail an dich, deine Antwort darauf landet in derselben Anfrage. Schreibst du uns über die App, siehe Abschnitt 11.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit deine Nachricht einen Vertrag oder dessen Anbahnung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, Anfragen zu beantworten).
Speicherdauer: wie bei Anfragen aus der App, siehe Abschnitt 11; das gilt auch für die E-Mail in unserem Postfach.

11. Die voltflat-App

Die App greift nur auf das zu, was für ihre Funktion nötig ist, und fragt jeweils vorher:

• Standort - nur wenn du ihn freigibst, um dir auf der Karte zu zeigen, wo du bist, die Karte auf deine Umgebung zu zentrieren und ihn im Routenplaner als Start vorzuschlagen. Erlaubst du ihn „Immer“, liest die App ihn auch im Hintergrund und sendet ihn an uns, aber nur, solange eine Route aktiv ist (Absatz „Standort im Hintergrund“ unten). Bei der Bestätigung deiner Identität erhält ihn außerdem Didit, um Betrugsversuche zu erkennen (Abschnitt 6a).
• Kamera - nur wenn du sie freigibst, um den QR-Code an einer Ladesäule zu lesen, um im Kontaktformular ein Foto für den Support aufzunehmen oder um bei der Bestätigung deiner Identität deinen Ausweis und gegebenenfalls ein Selfie oder deine Rechnung aufzunehmen (Abschnitt 6a). Beim Lesen eines QR-Codes verlässt das Kamerabild dein Gerät nicht; ein Foto für den Support geht nur mit, wenn du es anhängst.
• Fotos und Dateien - nur die, die du im Kontaktformular aussuchst, wenn du „Aus Fotos wählen“ oder „Datei wählen“ antippst, und die Rechnung, die du bei der Bestätigung deiner Identität ohne Selfie auswählst (Abschnitt 6a). Die App liest sonst nichts aus deinen Fotos oder Dateien.
• Push-Benachrichtigungen - nur wenn du sie erlaubst. Welche Arten du erhalten möchtest, stellst du in der App ein. Eine Push-Nachricht kann eine Ladestation nennen, etwa den Ersatz für einen Ladestopp; sie wird über einen Push-Dienst zugestellt (Abschnitt 13).

Um die Ladesäulen auf der Karte anzuzeigen, sendet die App uns die Grenzen des gerade sichtbaren Kartenausschnitts. Ist die Karte auf deinen Standort zentriert, liegt dein Standort in der Mitte dieses Ausschnitts und lässt sich daraus ablesen. Wir verwenden den Ausschnitt nur, um die Ladesäulen darin zu laden: Die Anfrage enthält keine Angaben zu deinem Konto, und wir speichern den Ausschnitt nicht.

Kartendienst. Die Kartendarstellung selbst stammt nicht von uns: Auf iOS lädt die App die Karte von Apple (Apple Karten), auf Android von Google (Google Maps). Beim Laden der Karte erhält der jeweilige Anbieter deine IP-Adresse und den angezeigten Kartenausschnitt. Ist die Karte auf deinen Standort zentriert, lässt sich dein ungefährer Standort daraus ablesen. Diese Anfrage geht direkt von deinem Gerät an den Anbieter, nicht über uns, und enthält keine Angaben zu deinem Konto. Für diese Verarbeitung ist der Anbieter selbst verantwortlich; es gelten seine Datenschutzhinweise.

Adresssuche. Gibst du im Suchfeld der Karte eine Adresse ein, sendet die App den eingegebenen Text an den Suchdienst deines Betriebssystems: auf iOS an Apple (Apple Karten), auf Android an den im Gerät eingebauten Ortssuchdienst, der auf den meisten Geräten von Google bereitgestellt wird. Auf iOS erhält Apple zusätzlich den gerade sichtbaren Kartenausschnitt, um die Vorschläge nach Nähe zu ordnen, und beim Antippen eines Vorschlags eine zweite Anfrage, um dessen Ort zu bestimmen. Dazu kommen deine IP-Adresse und die technischen Angaben, die jede Anfrage begleiten. Diese Anfragen gehen direkt von deinem Gerät an den Anbieter, nicht über uns, und enthalten keine Angaben zu deinem Konto. Wir erhalten weder den eingegebenen Text noch den gewählten Vorschlag. Springt die Karte zum gewählten Ort, laden wir die Ladesäulen im neuen Kartenausschnitt wie oben beschrieben; daraus lässt sich ablesen, wohin du gesucht hast. Für die Suche fragt die App deinen Standort nicht ab; ist die Karte allerdings auf deinen Standort zentriert, kann der Ausschnitt, den Apple auf iOS erhält, ihn verraten. Für diese Verarbeitung ist der Anbieter selbst verantwortlich; es gelten seine Datenschutzhinweise.

Routenplaner. Planst du in der App eine Route mit Ladestopps, steht als Start dein aktueller Standort im Formular, wenn du ihn freigegeben hast; du kannst ihn durch eine andere Adresse ersetzen. Eine Adresse, die du dort eintippst, geht zur Ortssuche an den Suchdienst deines Betriebssystems (siehe Adresssuche); den gewählten Ort senden wir dann wie hier beschrieben als Start an HERE. Erst wenn du eine Route berechnen lässt, neu planst oder einen Ladestopp tauschst, sendet die App uns jeweils mit genau einer Anfrage Start und Ziel, deinen Akkustand, die Mindestladung bei Ankunft, ob dein Auto mit Gleichstrom laden kann, deine Auswahl für die Ladestopps und bei einem Tausch die Stopps der Route mit ihren geplanten Ladezeiten. Unser Server ergänzt die Werte des Fahrzeugs, das in deinem Konto hinterlegt ist (Verbrauch, nutzbare Batteriegröße, Ladekurve, Steckertypen), und sendet Start, Ziel, Akkustand, Mindestladung, diese Werte und die Ladestopps mit Ladeleistung und Ladedauer an den Routendienst HERE (HERE Global B.V., Niederlande), der daraus die Route berechnet; je Planung senden wir dafür gegebenenfalls mehrere Anfragen. Anfragen an HERE stellen wir nur, wenn du eine Route berechnen lässt, neu planst oder einen Ladestopp tauschst; einzige Ausnahme ist die Warnung vor einem belegten oder nicht mehr meldenden Ladestopp (siehe „Unterwegs“). Die Anfragen an HERE kommen von unserem Server und enthalten weder deinen Namen noch deine Kunden-ID noch deine IP-Adresse. Start und Ziel einer Planung speichern wir nicht und schreiben sie in kein Protokoll; tippst du auf „Losfahren“, speichern wir den Start als Beginn des Verlaufs der Route und das Ziel mit der aktiven Route (siehe „Unterwegs“). Außerhalb einer aktiven Route sendet die App uns deinen Standort nur in diesen Anfragen: nie von selbst, nicht laufend und nicht im Hintergrund (zum Kartenausschnitt siehe oben). Während einer aktiven Route gilt „Standort im Hintergrund“.

Unterwegs. Tippst du bei einer berechneten Route auf „Losfahren“, speichern wir die aktive Route in deinem Kundenkonto, damit unser Server den nächsten Ladestopp beobachten kann: ihr Ziel mit Namen und Koordinaten, den Verlauf der Route ab ihrem Start (meist dein Standort, als du die Route berechnet hast), ihre Stopps mit geplanten Zeiten und Akkustand, die geplante Ankunftszeit und den Akkustand bei Ankunft am Ziel, deine Mindestladung bei Ankunft und deine Auswahl für die Ladestopps. Gibst du nach einem Stopp deinen Akkustand ein, aktualisiert er die gespeicherte Route. Wir löschen sie, wenn du „Route beenden“ tippst oder eine neue Route startest, spätestens aber zwei Stunden nach der geplanten Ankunft. Solange die Route aktiv ist, beobachtet unser Server die Belegung des nächsten Ladestopps. Welcher Stopp der nächste ist, ergibt sich aus den geplanten Zeiten und, wenn du „Immer“ erlaubt hast, aus deinem Standort (siehe unten). Sind alle Ladepunkte belegt oder liefert die Station keine Belegungsdaten mehr, wählt unser Server aus unseren Stationsdaten einen Ersatz und schickt dir eine Push-Nachricht, die ihn nennt. Um den Umweg und den Akkustand bei Ankunft zu berechnen, sendet er eine Anfrage an HERE: die Stopps, den Ersatz, das Ziel und deinen Akkustand (den geplanten oder den, den du nach einem Stopp eingegeben hast). Die Anfrage kommt von unserem Server und enthält weder deinen Namen noch deine Kunden-ID noch deine IP-Adresse noch deinen Standort.

Standort im Hintergrund. Hast du den Standortzugriff „Immer“ erlaubt, liest die App deinen Standort auch im Hintergrund, aber nur, solange eine Route aktiv ist. Auf deinem Telefon legt sie dazu einen Erkennungsbereich um jeden Stopp der Route an. So bemerkt sie, dass du an einem Stopp ankommst, und erinnert dich rechtzeitig vor einem Gleichstrom-Stopp daran, den Akku vorzuheizen. Die Bereiche entfernt die App, wenn die Route endet. Außerdem sendet die App deine Position alle paar Minuten an unseren Server. Er nutzt sie nur, um zu erkennen, welcher Stopp der nächste ist und wann du dort ankommst, damit er die Belegung prüft und dich zur richtigen Zeit warnt. Wir speichern nur die letzte Position, mit der aktiven Route, und löschen sie, wenn die Route endet. Eine gefahrene Strecke zeichnen wir nicht auf, und die so gesendete Position geht nicht an HERE. Ohne diese Freigabe entfallen das Erkennen der Ankunft, die Erinnerung und das Senden der Position; der Server richtet sich dann nach den geplanten Zeiten. Die Freigabe kannst du jederzeit in den Einstellungen deines Telefons ändern oder widerrufen.

QR-Scanner. Liest du in der App einen QR-Code, wird das Kamerabild auf deinem Gerät ausgewertet. An uns geht der entschlüsselte Text des Codes, nicht das Bild. Wir ordnen ihn einer Ladesäule zu und öffnen diese in der App. Dabei speichern wir den gescannten Text zusammen mit deiner Kunden-ID, der zugeordneten Ladesäule (soweit gefunden), dem Ergebnis der Zuordnung und dem Zeitpunkt. Wir verwenden die Daten, um einen Scan, der nicht funktioniert hat, im Support nachvollziehen zu können und um weitere Code-Formate von Ladepunktbetreibern erkennen zu lernen und den Scanner fortlaufend zu verbessern. Wir speichern sie dafür ohne feste Frist und löschen sie mit der Löschung deines Kontos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG für den Standort (auch im Hintergrund und beim Senden an unseren Server); Art. 6 Abs. 1 lit. a DSGVO für Push-Benachrichtigungen; Art. 6 Abs. 1 lit. b DSGVO für die Darstellung der Karte, die Adresssuche, das Laden der Ladesäulen im Kartenausschnitt, die Routenplanung, die Speicherung der aktiven Route, die Beobachtung des nächsten Ladestopps und die Zuordnung eines gescannten Codes zu einer Ladesäule als Vertragsleistung; Art. 6 Abs. 1 lit. f DSGVO für die zeitlich begrenzte Speicherung des gescannten Textes (Fehleranalyse im Support und fortlaufende Verbesserung der Code-Erkennung). Dagegen kannst du nach Abschnitt 14 Widerspruch einlegen.

Support und Kontaktformular. Schreibst du uns über das Kontaktformular in der App, legen wir in unserem Support-System (Freshdesk, siehe Abschnitt 13) eine Anfrage an. Sie enthält deine Nachricht, das gewählte Thema und die Fotos oder Dateien, die du anhängst. Damit wir dir ohne Rückfragen helfen können, liest unser Server dazu aus deinem Konto: Name, E-Mail-Adresse und ob du sie bestätigt hast, Mobilfunknummer, deine Kunden-ID, die Kennung bei unserem Zahlungsdienstleister, Tarif, Beginn des laufenden Abrechnungszeitraums und Vertragsstatus. Wählst du bei einer Frage zu einem Ladevorgang einen aus, ergänzt er dessen Zeitpunkt, Adresse und die Sitzungskennung des Ladepunktbetreibers. Die App schickt die App-Version und das Betriebssystem mit, außerdem deinen letzten Suchbegriff in den häufigen Fragen mit der Zahl der Treffer und die Fragen, die du in diesem Besuch geöffnet hast.

Fotos verkleinert die App vor dem Senden und erzeugt dabei ein neues Bild ohne die Aufnahmedaten wie Standort und Kameraangaben; PDF-Dateien gehen unverändert mit. Es gehen bis zu fünf Anhänge mit zusammen höchstens 20 MB. Anhänge speichern wir nicht selbst: Sie liegen nur bei der Anfrage in Freshdesk.

Unsere Antwort erhältst du per E-Mail an die Adresse deines Kontos, deine Antwort darauf landet in derselben Anfrage. Zusätzlich speichern wir bei uns je gesendeter Nachricht deine Kunden-ID, das Thema, den Zeitpunkt und die Nummer der Anfrage in Freshdesk, damit wir die Zahl der Nachrichten je Stunde begrenzen können. Der Text und die Anhänge sind darin nicht enthalten. Der Eintrag wird mit deinem Konto gelöscht.

Meldung per E-Mail. Tippst du bei einer Ladesäule auf „E-Mail schreiben“ oder bei der Ladekarte auf „Problem melden“, öffnet die App in deinem E-Mail-Programm eine vorbereitete Nachricht an unsere Support-Adresse. Du siehst sie und kannst sie ändern, bevor du sie abschickst; versendet wird sie von deinem E-Mail-Programm, nicht von der App. Sie nennt die Ladesäule (Name, Adresse, Kennung, Betreiber, Hotline, Ladepunkt und gegebenenfalls die Kennung des Ladevorgangs), die App-Version und das Betriebssystem sowie, damit wir dein Konto und deinen Vertrag ohne Rückfragen finden, deine Kunden-ID, Mobilfunknummer, deinen Tarif, den Vertragsstatus und den Beginn des laufenden Abrechnungszeitraums. Dein Name, deine E-Mail-Adresse (außer als Absender deines E-Mail-Programms) und dein Standort stehen nicht darin. Die Nachricht behandeln wir wie jede E-Mail an uns (Abschnitt 10).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung deiner Anfrage; Art. 6 Abs. 1 lit. f DSGVO für die Begrenzung der Nachrichten und für die Aufbewahrung nach Abschluss (Nachweis bei späteren Rückfragen und Streitigkeiten).
Speicherdauer: Die Anfrage in Freshdesk, auch eine, die per E-Mail eingegangen ist, löschen wir drei Jahre nach ihrem Abschluss, mit allen Angaben und Anhängen, ebenso die zugehörigen E-Mails in unserem Postfach. Die Löschung deines Kontos löscht sie nicht früher; ihre vorzeitige Löschung kannst du jederzeit nach Abschnitt 14 verlangen.

Häufige Fragen. Rufst du die häufigen Fragen auf, speichern wir den Besuch mit Zeitpunkt, der Fassung unserer Fragenliste in deiner App und einer zufälligen Kennung für diesen einen Besuch. Suchst du oder öffnest eine Frage, speichern wir zusätzlich den Suchbegriff (in Kleinbuchstaben, höchstens 80 Zeichen) und die Zahl der Treffer, die geöffnete Frage und wo du sie geöffnet hast (unter den fünf Fragen oben, in der vollständigen Liste oder in der Suche), und ob du uns danach geschrieben hast, mit dem Thema. Die Kennung des Besuchs speichert die App nicht und verwirft sie nach dem Besuch. Deine Kunden-ID speichern wir dabei nicht; dein Konto sichert nur die Schnittstelle ab. Schreibst du uns im selben Besuch, lässt sich der Besuch über den Zeitpunkt deiner Anfrage zuordnen, deshalb behandeln wir die Daten als personenbezogen. Wir verwenden sie, um fehlende Fragen zu erkennen und die Antworten zu verbessern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer besseren Hilfe); Widerspruch nach Abschnitt 14.
Speicherdauer: 365 Tage.

12. Keine automatisierte Entscheidungsfindung

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung für dich im Sinne von Art. 22 DSGVO und betreiben selbst kein Profiling. Stimmst du dem Meta-Pixel zu, nutzt Meta die Daten deines Besuchs für die Auswahl von Werbung (§ 5). Das Ergebnis der automatischen Prüfung deiner Identität (§ 6a) sieht sich jemand aus unserem Team an und kann es ändern; eine automatische Ablehnung kann von Hand aufgehoben werden. Die automatische Sperre einer Karte bei einer fehlgeschlagenen Zahlung oder bei einer Verlustmeldung ist eine unmittelbare Folge des Vertrages, keine Bewertung deiner Person.

13. Empfänger / Auftragsverarbeiter

Wir setzen die folgenden Dienstleister ein, soweit nicht anders angegeben als Auftragsverarbeiter. Eine etwaige Übermittlung in die USA ist durch das EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10. Juli 2023) bzw. Standardvertragsklauseln abgesichert.

• Cloudflare, Inc. (USA, DPF-zertifiziert) – Hosting der Website, der Server-Function und der Warteliste-Datenbank. Die Warteliste-Datenbank ist auf die EU als Rechtsraum beschränkt (Cloudflare D1 mit Jurisdiktion „eu“); Verarbeitung und Speicherung finden dort statt. Ebenso der Speicher für Ausweiskopien, Selfies und Rechnungen (Cloudflare R2 mit Jurisdiktion „eu“, Abschnitt 6a), der nur von uns verschlüsselte Dateien enthält. Datenschutzerklärung.
• Emvi Software GmbH (Pirsch Analytics, Deutschland) - Reichweitenmessung der Website ohne Cookies (§ 5). Datenschutzerklärung.
• Meta Platforms Ireland Limited (Irland, mit Übermittlung an die DPF-zertifizierte Meta Platforms, Inc., USA) - Meta-Pixel, nur mit deiner Einwilligung. Meta ist kein Auftragsverarbeiter, sondern mit uns gemeinsam verantwortlich und für die weitere Verarbeitung allein verantwortlich (§ 5).
• Clerk, Inc. (USA, DPF-zertifiziert) – Kundenkonten, Anmeldung, Bestätigung von E-Mail-Adresse und Mobilfunknummer. Clerk bietet keine Datenhaltung in der EU an: Nutzerdatensätze, Sitzungen und zugehörige Protokolle werden in den USA verarbeitet und gespeichert.
• Stripe – Vertragspartner für Kunden in der EU ist die Stripe Payments Europe, Limited (Irland), mit Konzerngesellschaften in den USA. Stripe ist für die Zahlungsabwicklung unser Auftragsverarbeiter, handelt aber für Betrugsprävention, Geldwäscheprävention und eigene aufsichtsrechtliche Pflichten als eigenständig Verantwortlicher. Für diesen Teil gilt Stripes eigene Datenschutzerklärung.
• Plus Five Five, Inc. (handelnd als „Resend“, USA, DPF-zertifiziert) – Versand der Vertrags-E-Mails, der Bestätigungsmail für die Warteliste, der Bestätigung für Anfragen von Unternehmen und des Newsletters. Resend speichert Kundendaten einschließlich Nachrichteninhalten, Zustellprotokollen und Kontodaten in den USA; die Wahl einer europäischen Versandregion betrifft nur den Versandweg, nicht die Speicherung.
• Freshworks, Inc. (Freshdesk, USA, DPF-zertifiziert) - Support-System: eingehende Support-E-Mails, Anfragen aus dem Kontaktformular der App mit den Angaben und Anhängen aus Abschnitt 11, Anfragen von Unternehmen aus Abschnitt 3a, Partneranfragen aus Abschnitt 3b und die internen Vorgänge zur Prüfung deiner Identität von Hand, ohne Bilder und ohne Rechnung (Abschnitt 6a). Unser Konto liegt in der EU-Region des Dienstes. Freshworks verarbeitet die Daten als unser Auftragsverarbeiter. Datenschutzerklärung.
• Didit Identity Spain, S.L. (Barcelona, Spanien) - Bestätigung deiner Identität vor dem Vertragsschluss (Abschnitt 6a): Prüfung des Ausweises, Lebenderkennung und Gesichtsabgleich mit den Fotos, dem Selfie, den Angaben aus dem Ausweis, Prüfung der Rechnung auf dem Weg ohne Selfie, deiner IP-Adresse, Angaben zu deinem Gerät und, wenn freigegeben, deinem Standort. Didit verarbeitet die Daten in der EU und löscht die Prüfung, sobald wir das Ergebnis übernommen haben. Außerdem die Prüfung eines Unternehmens, das über das Formular unter /business angefragt hat (Abschnitt 3a): Abgleich mit dem Handelsregister und mit Sanktions- und Geldwäschelisten, bevor ein Konto eingerichtet wird. Dafür erhält Didit den Namen des Unternehmens und seinen Handelsregistereintrag, keine Angaben zur Ansprechperson. Didit verarbeitet die Daten als unser Auftragsverarbeiter.
• Google (Google Workspace) - die Postfächer [email protected] und [email protected] und die Weiterleitung der Nachrichten in das Support-System (Abschnitt 10).
• Postdienstleister (etwa Deutsche Post AG, Bonn, oder PIN AG, Berlin) - Versand der Ladekarte per Brief: Name und Anschrift. Diese Empfänger sind für ihre eigene Verarbeitung selbst verantwortlich.
• Inkassounternehmen, Rechtsanwaltskanzleien und Gerichte - nur wenn wir eine offene Forderung aus deinem Vertrag durchsetzen müssen: die dafür nötigen Vertrags-, Rechnungs- und Kontaktdaten, nie die Kopie deines Ausweises oder andere Daten aus der Bestätigung deiner Identität (Abschnitt 6a). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Durchsetzung unserer Ansprüche); diese Empfänger sind für ihre Verarbeitung selbst verantwortlich.
• Ladepunktbetreiber und Roaming-Partner – im Rahmen von Autorisierung und Abrechnung eines Ladevorgangs (§ 8). Diese sind für ihre eigene Verarbeitung selbst verantwortlich.
• Fly.io, Inc. (USA, DPF-zertifiziert) – Betrieb der Anwendung und der Datenbank im Rechenzentrum Frankfurt. Fly.io setzt seinerseits Unterauftragsverarbeiter zur Auswertung von Betriebsprotokollen ein, darunter Anbieter aus den USA.
• Functional Software, Inc. (handelnd als „Sentry“, USA) - Fehlerüberwachung des Servers. Tritt dort ein Fehler auf, erhält Sentry ein Fehlerereignis mit der Fehlermeldung, dem technischen Ablauf (Stack-Trace), Methode und Pfad der betroffenen Anfrage, der Kunden-ID und dem Zeitpunkt. Inhalt der Anfrage, Kopfzeilen, Cookies und Abfrageparameter übermitteln wir nicht, E-Mail-Adressen entfernen wir vor dem Versand. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
• Apple (iOS) und Google (Android) - Kartendarstellung und Adresssuche in der App (Abschnitt 11). Beide erhalten beim Laden der Karte deine IP-Adresse und den angezeigten Kartenausschnitt, bei der Adresssuche den eingegebenen Text (auf iOS auch den gewählten Vorschlag), und sind dafür selbst verantwortlich.
• 650 Industries, Inc. (Expo, USA, DPF-zertifiziert) - Zustellung von Push-Nachrichten der App (Abschnitt 11). Expo erhält die Nachricht mit ihrem Text, der eine Ladestation nennen kann, und das Push-Token deines Geräts und gibt beides an Apple (iOS) bzw. Google (Android) weiter, die sie zustellen. Wir löschen das Push-Token, wenn du dich in der App abmeldest, wenn Expo meldet, dass das Gerät nicht mehr registriert ist, und mit der Löschung deines Kontos. Datenschutzerklärung.
• HERE Global B.V. (Niederlande) - Berechnung von Routen mit Ladestopps im Routenplaner der App (Abschnitt 11). HERE erhält je Planung Start, Ziel, die Ladestopps, Akkustand, Mindestladung und die Werte deines Fahrzeugs, bei der Warnung vor einem belegten oder nicht mehr meldenden Ladestopp die Stopps, den Ersatz, das Ziel und den Akkustand, dabei nie deinen Standort; weder deinen Namen noch deine Kunden-ID noch deine IP-Adresse erhält HERE. HERE ist dabei nicht unser Auftragsverarbeiter. Datenschutzhinweise.
• Steuerberatung und Buchhaltung – soweit für die Erfüllung steuerlicher Pflichten erforderlich.

Soweit ein Dienstleister Daten in den USA verarbeitet, stützt sich die Übermittlung auf das EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, andernfalls auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen. Über den aktuellen Stand informieren wir auf Anfrage.

14. Deine Rechte

Nach der DSGVO hast du jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung deiner Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses (Art. 21)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung genügt eine E-Mail an [email protected].

15. Beschwerderecht bei der Aufsichtsbehörde

Dir steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für den Verantwortlichen zuständig ist:

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben genannten Stand.