Datenschutzinformationen für die ChargeHere-Ladelösung
Stand: 09.10.2023
Wir, die ChargeHere GmbH, nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Im Folgenden wollen wir Sie darüber informieren welche personenbezogenen Daten wir bei der Registrierung auf der Webseite erheben, wie wir diese Daten verarbeiten und welche Rechte Ihnen im Zusammenhang mit Ihren personenbezogenen Daten zustehen.
1. Wer ist verantwortlich für die Verarbeitung meiner Daten?
Verantwortlich für die Verarbeitung Ihrer Daten ist:
ChargeHere GmbH
Birkenwaldstraße 34
70191 Stuttgart
info@chargehere.de
Bei Fragen, Anregungen oder Beschwerden können Sie uns unter den oben angegebenen Kontaktdaten erreichen.
2. Wie kann ich den Datenschutzbeauftragten erreichen?
Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@enbw.com Er steht Ihnen für Fragen zum Datenschutz gerne zur Verfügung.
3.1. Datenverarbeitung zur Durchführung von Ladevorgängen
Wir verarbeiten die personenbezogenen Daten, die wir von Ihnen erhalten haben für die Vertragsanbahnung,-durchführung und Abrechnung Ihres Vertrages. Dazu gehören:
- Personenstammdaten* (z.B. Name, Kundentyp, Kundenanschrift, Land, Kundennummer (EVCO-ID), Passwort)
- Kommunikationsdaten* (z.B. Telefonnummern, E-Mail-Adresse)
- Vertragsabrechnungs- und Zahlungsdaten* (z.B. Vertragsdatum, Rechnungsbetrag, Rechnungsnummer, Rechnungsdatum, Zahlungsdatum, Zahlungsart, Zahlungsbetrag, Mahnungsdatum, Stornodatum, Bemerkungen, Kundenkommentare)
- Authentifizierungsmittel* (z.B. RFID)
- Abrechnungsrelevante Daten* (z.B. Start- und Endzeitpunkt von Ladevorgängen, Ladepunkte, Messwerte, Authentifizierungsmedium)
Diese Daten werden erhoben, damit wir Ladevorgänge abrechnen können. Die Bereitstellung der oben mit „*“ gekennzeichneten Daten ist für den Vertragsabschluss und für die Durchführung des Vertrags erforderlich. Wenn Sie uns diese Daten nicht bereitstellen, können wir den Vertrag nicht durchführen bzw. werden wir den Vertragsschluss ablehnen müssen. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 b) DSGVO.
3.2. Weitere Datenverarbeitung aufgrund unseres berechtigten Interesses (Art. 6 Abs. 1 f DSGVO)
Neben der Verarbeitung Ihrer Daten zu Zwecken der Vertragserfüllung – sofern Ihre schutzwürdigen Interessen nicht überwiegen – Ihre Daten auch aufgrund unseres berechtigten Interesses oder des Interesses eines Dritten. Hierzu gehören folgende Verarbeitungszwecke:
- Validierung des von Ihnen angegebenen Zahlungsmittels
- Weiterentwicklung von Produkten und Services
- Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
- Sicherstellung der Sicherheit und des Betriebs unserer IT-Systeme sowie Weiterentwicklung dieser Maßnahmen
- Verhinderung und Aufklärung von Straftaten
- Maßnahmen zur Geschäftssteuerung
- Betrugsprävention
- Steuerung unserer geschäftlichen Risiken
- Anonymisierung von Daten, um auf nicht mehr personenbeziehbaren Daten erweiterte Auswertungen vornehmen zu können
Wir verarbeiten Ihre Daten zu den oben genannten Zwecken nur in pseudonymisierter Form, sofern im Einzelfall möglich. Dies bedeutet, dass sie im Rahmen der jeweiligen Verarbeitung durch uns nicht mehr direkt identifiziert werden können.
3.3. Darüber hinausgehende Verarbeitung Ihrer Daten aufgrund gesetzlicher Vorgaben
Sofern wir gesetzlichen Verpflichtungen unterliegen, die eine weitergehende Verarbeitung Ihrer Daten erforderlich machen, werden wir Ihre Daten auch zu den jeweils vom Gesetzgeber vorgesehenen Zwecken verarbeiten. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 c) DSGVO in Verbindung mit der Norm, welche die jeweilige gesetzliche Pflicht enthält.
3.4. Darüber hinausgehende Verarbeitung Ihrer Daten aufgrund einer von Ihnen erteilten Einwilligung
Neben den hier explizit genannten Zwecken erfolgt eine Datenverarbeitung dann, wenn und soweit Sie in eine Datenverarbeitung nach Art. 6 Abs. 1 a) DSGVO eingewilligt haben. Die Zwecke der Datenverarbeitung ergeben sich aus der jeweiligen Einwilligung.
4. An welche Kategorien von Empfängern werden meine Daten übermittelt?
Wir behandeln Ihre Daten vertraulich. Innerhalb der ChargeHere GmbH erhalten nur die Abteilungen und Mitarbeiter Zugriff auf Ihre Daten, die dies zur Erfüllung der oben genannten Zwecke benötigen.
Personenbezogene Daten werden von uns an Dritte nur übermittelt, wenn dies für die vorgenannten Zwecke erforderlich und gesetzlich erlaubt ist oder Sie zuvor eingewilligt haben.
Die Authentisierung wird benötigt, damit der Kooperationspartner prüfen kann, dass Sie den entsprechenden Tarif nutzen dürfen. Für diese Prüfung können bspw. eine Kundennummer, Fahrzeugidentifikationsnummer oder ähnliches herangezogen werden.
Neben den oben bereits konkret benannten Empfänger bedienen wir uns zur Erfüllung unserer Verpflichtungen der Hilfe weiterer Dienstleister (Auftragsverarbeiter). Folgende Empfängerkategorien können Daten erhalten:
- IT-Dienstleister z.B. Backend-Anbieter
- Call-Center z.B. telefonische Service-Hotline
- Datenspeicher- und verarbeitungsdienste
- Kreditinstitute und Anbieter von Zahlungsdienstleistungen
- Logistik- und Postdienstleister
- Inkassodienstleister und Rechtsanwälte
- Akten- und Datenträgerentsorgung
- Behörden
Die ChargeHere GmbH ist Teil des EnBW Konzerns und wirkt arbeitsteilig mit anderen Konzerngesellschaften zusammen. Eine Übermittlung personenbezogener Daten an andere Konzerngesellschaften erfolgt ebenfalls nur dann, wenn hierfür eine Rechtsgrundlage besteht und dies für einen der oben genannten Zwecke erforderlich ist.
5. Werden meine Daten auch an Empfänger in Staaten außerhalb des Europäischen Wirtschaftsraumes übermittelt? Wie wird ein angemessenes Datenschutzniveau sichergestellt?
Wir übermitteln Ihre Daten auch an Dienstleister und Erfüllungsgehilfen, die sich in Drittstaaten befinden und dort eine Datenverarbeitung vornehmen. Die Einhaltung eines angemessenen Datenschutzniveaus ist in allen Fällen sichergestellt. Sämtliche unserer Dienstleister in Drittstaaten verarbeiten die Daten entsprechend unseren Weisungen und sind vertraglich gebunden. Im Einzelnen übermitteln wir Ihre Daten an folgende Drittländer:
- IT-Dienstleister in den USA (Google Inc., Apple Inc.): Das adäquate Datenschutzniveau ist sichergestellt über einen Angemessenheitsbeschluss der Kommission (EU-US Data Privacy Frameworkund/oder abgeschlossene Standardvertragsklauseln (Muster abrufbar unter: https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32021D0914))
- Wir versenden Abrechnungsinformationen sowie Ihre Rechnungen via E-Mail. Bitte informieren Sie sich bei Ihrem E-Mail-Anbieter über den Datenschutz Ihrer E-Mails, da wir hierauf keinen Einfluss haben.
Für Datenübermittlungen im Wege von Administrationszugriffen ist auch ein Zugriff aus einem anderen Land möglich, da oftmals die Betriebsfähigkeit der Systeme nach dem Follow-the-Sun Prinzip sichergestellt wird. Ihre Daten werden jedoch nicht in weiteren Ländern gespeichert. Ein Datenzugriff erfolgt in diesen Fällen ebenfalls nur, wenn die Einhaltung eines adäquaten Datenschutzniveaus durch uns sichergestellt wurde.
6. Wie steht es um die Sicherheit meiner Daten?
Wir setzen technische und organisatorische Sicherheitsmaßnahmen nach dem derzeitigen Stand der Technik ein, um Ihre uns zur Verfügung gestellten Daten vor zufälliger oder vorsätzlicher Manipulation, Verlust, Zerstörung oder dem Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
7. Welche Rechte habe ich in Bezug auf meine Daten?
In Bezug auf die Verarbeitung ihrer personenbezogenen Daten, haben Sie gemäß Art. 15 DSGVO das Recht, Auskunft über die durch uns zu Ihrer Person verarbeiteten Daten zu verlangen. Des Weiteren stehen Ihnen die Rechte zu, Daten gemäß Art. 16 DSGVO berichtigen oder gemäß Art. 17 DSGVO löschen zu lassen, sowie die Verarbeitung gemäß Art. 18 DSGVO einzuschränken. Des Weiteren haben Sie gemäß Art. 20 DSGVO das Recht, die Herausgabe der durch Sie bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu verlangen. Hinsichtlich des Auskunftsrechts gelten die Einschränkungen des § 34 BDSG und bezüglich des Löschungsrechts die Ausnahmen des § 35 BDSG.
Widerspruchsrecht Art. 21 DSGVO
Sofern wir Ihre Daten aufgrund berechtigter Interessen (Art. 6 Abs. 1 f) DSGVO) oder zur Wahrnehmung einer öffentlichen Aufgabe (Art. 6 Abs. 1 e) DSGVO) verarbeiten und wenn sich aus Ihrer besonderen Situation Gründe gegen diese Verarbeitung ergeben, haben Sie gemäß Art. 21 Abs. 1 DSGVO das Recht auf Widerspruch gegen diese Verarbeitung. Im Falle eines Widerspruchs verarbeiten wir Ihre Daten nicht mehr zu diesen Zwecken, es sei denn wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Ein Recht auf Widerspruch steht Ihnen – ohne Einschränkung – gemäß Art. 21 Abs. 2 und 3 DSGVO gegen jede Art der Verarbeitung zu Zwecken der Direktwerbung zu.
Ihren Widerspruch können Sie jederzeit formfrei an uns richten. Zur bestmöglichen Bearbeitung bitten wir Sie, die folgenden Kontaktdaten zu nutzen:
ChargeHere GmbH Birkenwaldstraße 34 70191 Stuttgart +49 711 289 81000 service@chargehere.de
8. Kann ich erteilte Einwilligungen widerrufen?
Sofern wir Ihre Daten auf Basis einer von Ihnen erteilten Einwilligung verarbeiten, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Ihre Daten werden dann nicht mehr zu den von der Einwilligung umfassten Zwecken verarbeitet. Bitte beachten Sie, dass die Rechtmäßigkeit der Datenverarbeitung, welche vor dem Widerruf erfolgt ist, durch den Widerruf nicht berührt wird. Wie Sie Ihren Widerruf im Einzelnen erklären können, entnehmen Sie bitte den vorangegangenen Informationen bzw. der Information in der jeweiligen Einwilligung. Richten Sie Ihren Widerruf gerne an:
ChargeHere GmbH Birkenwaldstraße 34 70191 Stuttgart +49 711 289 81000 service@chargehere.de
Hier wird ihr Widerruf – sofern technisch möglich – direkt zentral umgesetzt oder Ihnen wird erläutert wie Sie selbst den Widerruf umsetzen können, da eine zentrale Umsetzung durch uns bei manchen technischen Verfahren nicht möglich ist.
9. Habe ich ein Beschwerderecht bei einer Aufsichtsbehörde?
Sofern Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Recht verstößt, können Sie sich gemäß Art. 77 DSGVO jederzeit mit einer Beschwerde an eine Datenschutzaufsichtsbehörde wenden. Dies gilt unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
10. Muss ich die Daten bereitstellen oder ist die Bereitstellung für den Vertragsschluss erforderlich?
Die Bereitstellung der in 3.1 aufgeführten personenbezogenen Daten ist für den Vertragsschluss notwendig. Sollten Sie diese uns nicht zur Verfügung stellen, kann die Leistung Ihrerseits nicht in Anspruch genommen werden. Sollte dies ausnahmsweise anders sein, so ist dies an der entsprechenden Stelle in dieser Erklärung explizit erwähnt.
11. Wird anhand meiner Daten eine automatisierte Entscheidungsfindung durchgeführt? Und wenn ja, wie wird das gemacht und welche Auswirkungen hat dies auf mich?
Nein, eine automatisierte Entscheidungsfindung findet nicht statt.
12. Können diese Informationen geändert werden? Und wenn ja, wie erfahre ich hiervon?
Da unsere Datenverarbeitung Änderungen unterliegt, werden wir auch unsere Datenschutzinformationen von Zeit zu Zeit anpassen. Den jeweils aktuellen Stand dieser Datenschutzbestimmungen finden zu Beginn der Datenschutzhinweise.