Datenschutz

Stand: 29. Oktober 2026

Privacy policy: English summary

This is a short English summary of what happens when you use ampena.com, including the English start page ampena.com/en. The German privacy policy below is the full and legally binding version; the section numbers refer to it.

Who is responsible. Jonas Dannenmaier, trading as Ampena, Mintropstraße 9, 40215 Düsseldorf, Germany. E-mail: hello@ampena.com (section 1).

Visiting the website. The website is hosted by Vercel Inc. (USA) as our processor. When you open a page, Vercel processes the technical connection data needed to deliver it, such as your IP address, the time, the address requested and details of your browser. Vercel is certified under the EU-US Data Privacy Framework, and our data processing agreement with Vercel includes the EU Standard Contractual Clauses. Vercel keeps the logs of our server functions for at most one day (section 3).

Language by country. The start page exists in German (ampena.com) and in English (ampena.com/en). When you open ampena.com, our server decides at that moment which one to show you. It looks at two things that arrive with your request anyway: the two-letter country code that Vercel derives from your IP address while serving the page and passes on to our server (such as "DE"), and the languages your browser sends with every request. If the request comes from a country other than Germany, Austria, Switzerland, Liechtenstein or Luxembourg and your browser does not list German, it redirects you to the English start page. Search engines and other automated requests are not redirected. Our server does not read the IP address itself for this, and it stores nothing: not the country code, not the language, not the decision. There is no cookie and nothing in your browser's storage. You can switch language at any time with the "DE" or "EN" link in the header; an address ending in ?lang=de always shows the German page. The legal basis is Art. 6(1)(f) GDPR; our legitimate interest is to show visitors from other countries a page in a language they understand. Because we only evaluate what your browser sends with the request anyway and neither store nor read anything on your device, no consent under Section 25 TDDDG is required.

Counting page views. This website sets no cookies and stores nothing in your browser. We count page views and entries from other websites ourselves, on our server: as daily totals and, for at most 24 hours, also as single entries (time to the minute, page, the site or app you came from, country code, phone or computer), plus an hourly count of visits from other websites, kept for 8 days, so that we can see soon whether a post or message brings people to the site: no third-party analytics service, no script in your browser, no identifier, no IP address. For entries we also count, each on its own, the country code and whether a phone or a computer was used. We do not link the single entries to anything else, and we delete each one automatically after 24 hours. If your browser sends "Global Privacy Control" or "Do Not Track", nothing is counted (section 10).

Early access. If you ask for an invitation, we store your e-mail address, your car and where you charge if you give them, and which version of the consent text you saw. We only write to you about early access, and only once you have confirmed your address with the link in our e-mail (double opt-in). The link is valid for 7 days; unconfirmed requests are deleted after 14 days. The legal basis is your consent (Art. 6(1)(a) GDPR), which you can withdraw at any time with the unsubscribe link in our e-mails or by e-mail to us. The database runs with Supabase in Frankfurt am Main (EU); the e-mails are sent through mailbox.org from data centres in Germany (section 4).

Writing to us. If you write to us or call us, we use your message and contact details to reply (section 6).

The app on the road. To notify you from our server as well, we store, if you have an account and give your permission, your iPhone's push address (assigned by Apple) together with your account ID. We use it for "Unterwegs" (on the road): if you set off with a charging stop, the app sends our server the number and name of your next charging point, of Plan B and of up to two chargers nearby, the prices it calculates with, roughly how much you will charge there and roughly when you will arrive. The server compares this every five minutes with the status of the charging points, which it has anyway, and sends you at most one notification per charging stop, such as "Charging stop full, Plan B is free". While the app is open, it checks by itself. If you arrive or cancel the trip, the app deletes the entry, and if it replans, it replaces it; otherwise the server deletes it 30 minutes after the planned arrival. The server does not receive your location, your route or your battery level. You can switch "Unterwegs" off in the app's settings. The legal basis for these details is Art. 6(1)(b) GDPR, for the function you use (section 13).

Charging points in the app. The app loads all charging points in Germany with status and prices as one file from our server at Supabase in Frankfurt am Main (data: OCPDB of MobiData BW) and searches it on your iPhone; your location is not sent to us. Only if the file cannot be reached does the app ask the OCPDB of MobiData BW (NVBW, Nahverkehrsgesellschaft Baden-Württemberg mbH) directly, with your location or points along your route (section 13).

Your rights. You have the right of access, rectification, erasure, restriction of processing, data portability and objection, and you can lodge a complaint with a data protection supervisory authority (section 14). Just write to hello@ampena.com.

Diese Hinweise gelten für die Website ampena.com, die App Ampena (Abschnitt 13), die Anfrage einer Einladung zum Frühzugang, unsere Umfrage, unsere Auftritte bei Instagram und LinkedIn und den Kontakt mit uns, auch als Unternehmen. Sie beschreiben, welche personenbezogenen Daten wir dabei verarbeiten, wozu, auf welcher Rechtsgrundlage und wie lange. Für Angebote außerhalb dieser Website, etwa ein Pilotprojekt, bekommst du vor Beginn eigene Hinweise.

1. Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO:

Jonas Dannenmaier
Ampena
Mintropstraße 9
40215 Düsseldorf
Deutschland
E-Mail: hello@ampena.com
Telefon: +49 176 75895162

„Ampena“ ist die Geschäftsbezeichnung des Einzelunternehmens von Jonas Dannenmaier. Wenn hier „wir“ steht, ist er gemeint. Ein Datenschutzbeauftragter ist nicht benannt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

2. Kurz gesagt

  • Auf dieser Website gibt es keine Cookies, keine Werbe- oder fremden Analysedienste und keine Skripte oder Schriften fremder Anbieter. Im Speicher deines Browsers legen wir nichts ab. Seitenaufrufe und Einstiege von anderen Websites zählen wir selbst auf unserem Server, als Tageszahlen und, für höchstens 24 Stunden, auch als einzelne Einträge mit Uhrzeit, aber ohne IP-Adresse und ohne Kennung (Abschnitt 10).
  • Personenbezogene Daten verarbeiten wir, wenn du die Seite aufrufst (technisch nötige Verbindungsdaten), wenn du eine Einladung zum Frühzugang anfragst, an unserer Umfrage teilnimmst, uns schreibst oder anrufst und wenn wir mit Unternehmen zusammenarbeiten.
  • Kommst du aus einem Land außerhalb von Deutschland, Österreich, der Schweiz, Liechtenstein und Luxemburg, zeigt dir die Startseite Englisch. Das entscheidet unser Server im Moment des Aufrufs am Ländercode, den Vercel aus deiner IP-Adresse ableitet; gespeichert wird dabei nichts, auch kein Cookie (Abschnitt 3).
  • Eine Einladung zum Frühzugang schicken wir nur, wenn du deine E-Mail-Adresse über den Link in unserer Bestätigungs-E-Mail bestätigt hast (Double-Opt-in).
  • Bei Instagram und LinkedIn sind wir mit eigenen Profilen vertreten. Dort verarbeiten Meta und LinkedIn deine Daten in eigener Verantwortung, für die Statistiken zu unseren Profilen gemeinsam mit uns (Abschnitt 12).
  • Über diese Website schließen wir keine Verträge und wickeln keine Zahlungen ab.

3. Aufruf der Website (Hosting)

Die Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Beim Aufruf verarbeitet Vercel als Auftragsverarbeiter technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Angaben zu Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und den Betrieb abzusichern (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: sicherer und funktionsfähiger Betrieb).

Das gilt auch, wenn eine andere Website unser Kästchen „Börsenstrompreis jetzt“ oder unser Preis-Bild einbindet: Dann lädt der Browser ihrer Besucherinnen und Besucher beides von ampena.com, und Vercel verarbeitet dafür dieselben Verbindungsdaten. Das Kästchen setzt keine Cookies, legt nichts im Browser ab und lädt nichts von anderen Anbietern.

Zeigt das Kästchen „Dein Strom jetzt“, kannst du deine Postleitzahl eingeben. ampena.com ordnet sie einmal einem Netzbetreiber und einer Gemeinde zu; danach steht nur noch deren Kennung in der Adresse des Kästchens, nicht mehr die Postleitzahl. Trägst du Aufschlag, Grundgebühr oder Netzpreis von deiner Rechnung ein, stehen diese Zahlen ebenfalls nur in der Adresse des Kästchens, solange die Seite offen ist. Wir speichern weder Postleitzahl noch diese Zahlen.

Die Serverfunktionen für die Anfrage zum Frühzugang und für die Börsenstrompreise (im Plan-Blatt, auf der Startseite und auf den Seiten „Börsenstrompreis“ für Deutschland und seine Nachbarländer) laufen im Rechenzentrum von Vercel in Frankfurt am Main. Die Börsenstrompreise für Deutschland und seine Nachbarländer und die Daten zu Stromerzeugung und Stromverbrauch holt unser Server regelmäßig bei der Bundesnetzagentur (SMARD.de); dabei geht nichts von dir an SMARD. Die Auto-Suche im Plan-Blatt läuft nur in deinem Browser: Die Liste der Autos kommt von ampena.com, was du eintippst, wird nicht gesendet. Die Seiten selbst liefert Vercel über ein weltweites Netz aus; Verbindungsdaten können dabei auch außerhalb der EU verarbeitet werden, insbesondere in den USA. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich sind die Standardvertragsklauseln der EU-Kommission Teil unseres Vertrags zur Auftragsverarbeitung mit Vercel.

Die Protokolle unserer Serverfunktionen speichert Vercel höchstens einen Tag lang. Sie enthalten keine E-Mail-Adressen, keine Angaben aus dem Formular und keine IP-Adressen; zur Fehlersuche steht darin höchstens ein mit einem geheimen Schlüssel gebildeter Kurzwert, aus dem sich deine Adresse nicht ablesen lässt.

Sprache nach Land

Die Startseite gibt es auf Deutsch (ampena.com) und auf Englisch (ampena.com/en). Rufst du ampena.com auf, entscheidet unser Server in diesem Moment, welche der beiden er dir zeigt. Dafür sieht er sich zwei Angaben an, die mit deinem Aufruf ohnehin ankommen: den Ländercode, den Vercel beim Ausliefern aus deiner IP-Adresse ableitet und unserem Server nur als zweistelligen Code wie „DE“ weitergibt, und die Sprachen, die dein Browser mit jeder Anfrage mitschickt. Kommt der Aufruf aus einem anderen Land als Deutschland, Österreich, der Schweiz, Liechtenstein oder Luxemburg und nennt dein Browser kein Deutsch, leitet er dich auf die englische Startseite weiter. Suchmaschinen und andere automatisierte Zugriffe leitet er nicht um. Die IP-Adresse selbst liest unser Server dafür nicht, und er speichert nichts: weder den Ländercode noch die Sprache noch die Entscheidung. Es gibt dafür kein Cookie und nichts im Speicher deines Browsers. Die Sprache wechselst du jederzeit über den Link „DE“ oder „EN“ in der Kopfzeile; eine Adresse mit dem Zusatz ?lang=de zeigt immer die deutsche Seite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Besucherinnen und Besuchern aus anderen Ländern die Seite in einer Sprache zu zeigen, die sie verstehen. Weil wir dafür nur auswerten, was dein Browser beim Aufruf ohnehin sendet, und auf deinem Gerät nichts speichern und nichts auslesen, brauchen wir keine Einwilligung nach § 25 TDDDG.

4. Anfrage einer Einladung zum Frühzugang

Was wir verarbeiten

  • deine E-Mail-Adresse (Pflichtangabe, ohne sie können wir dir keine Einladung schicken);
  • freiwillig: dein Auto (Marke und Modell) und ob du eher zu Hause, unterwegs oder beides lädst;
  • deine Einwilligung: Zeitpunkt der Anfrage, Zeitpunkt deiner Bestätigung und welche Fassung des Einwilligungstextes du gesehen hast;
  • technische Zähler, wie viele Bestätigungs-E-Mails an deine Adresse gingen (für die Begrenzung weiter unten).

Name, Telefonnummer, Standort oder IP-Adresse speichern wir zur Anfrage nicht.

Wozu

Wir schicken dir per E-Mail die Einladung zum Frühzugang und Informationen dazu: wann deine Welle startet, wie du Zugang bekommst und wesentliche Änderungen am Frühzugang. Die freiwilligen Angaben helfen uns, die Einladungen in Wellen nach Auto und Ladegewohnheit zu planen. Allgemeine Werbung oder einen Newsletter schicken wir auf dieser Grundlage nicht.

Rechtsgrundlage

Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du mit dem Ankreuzen des Einwilligungsfeldes, dem Absenden und der Bestätigung über den Link in unserer E-Mail erteilst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO): über den Abmelde-Link in unseren E-Mails oder formlos an die oben genannte E-Mail-Adresse. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Bestätigung (Double-Opt-in)

Nach dem Absenden schicken wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du ihn benutzt, bist du vorgemerkt. Der Link gilt 7 Tage. Unbestätigte Anfragen löschen wir nach 14 Tagen. In der E-Mail steht auch ein Link, mit dem du die Anfrage sofort löschen kannst. Fragt jemand erneut eine Einladung für eine schon bestätigte Adresse an, schicken wir dieser Adresse höchstens einmal am Tag einen kurzen Hinweis; auf der Website antworten wir in beiden Fällen gleich, damit niemand herausfinden kann, ob eine Adresse vorgemerkt ist.

Schutz vor Missbrauch

Um automatisierte Anfragen und den Missbrauch fremder E-Mail-Adressen zu verhindern, prüfen wir ein für Menschen unsichtbares Zusatzfeld und die Zeit zwischen Seitenaufruf und Absenden, schicken an eine Adresse höchstens drei Bestätigungs-E-Mails am Tag und begrenzen die Zahl der Anfragen je Anschluss. Dafür speichern wir statt der IP-Adresse einen mit einem geheimen Schlüssel gebildeten Prüfwert (HMAC) für höchstens 48 Stunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz der Anfrage und der Empfänger vor Missbrauch.

Wer die Daten verarbeitet

  • Datenbank: Supabase (Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513) als Auftragsverarbeiter. Die Datenbank für Ampena wird in der Region Frankfurt am Main (EU) betrieben. Die Website-Funktion greift mit einer eigenen, auf die Anfrage beschränkten Datenbankrolle zu; dein Browser verbindet sich nicht mit Supabase. Soweit Supabase oder seine Unterauftragnehmer außerhalb der EU auf Daten zugreifen können, stützt sich das auf die Standardvertragsklauseln der EU-Kommission im Vertrag zur Auftragsverarbeitung.
  • E-Mail-Versand: mailbox.org (Heinlein Hosting GmbH, Schwedter Straße 8/9A, 10119 Berlin) versendet die Bestätigungs-E-Mails von hello@ampena.com als Auftragsverarbeiter, aus Rechenzentren in Deutschland. Die E-Mails enthalten keine Zählpixel und keine nachverfolgten Links.
  • Hosting der Funktion: Vercel (siehe Abschnitt 3).

Wie lange

Bestätigte Anfragen speichern wir, bis du dich abmeldest oder deine Einwilligung widerrufst, längstens bis zum Ende der Frühzugangsphase; danach löschen wir sie. Unbestätigte Anfragen löschen wir nach 14 Tagen, Prüfwerte zur Missbrauchsabwehr nach 48 Stunden.

5. Umfrage

Die Adresse ampena.com/survey leitet zu unserer Umfrage „Wie sollte öffentliches Laden wirklich funktionieren?“ bei Tally (Tally BV, Sint-Pietersnieuwstraat 11, 9000 Gent, Belgien). Tally speichert die Antworten als unser Auftragsverarbeiter in Europa. Erst wenn du die Adresse aufrufst, verbindet sich dein Browser mit tally.so; dabei verarbeitet Tally deine Verbindungsdaten, und für die Seiten von Tally gelten ergänzend dessen Hinweise zu Cookies und Speicher im Browser.

Wir verarbeiten deine Antworten (etwa wie oft du öffentlich lädst, was dich dabei stört, was dir wichtig ist, deine Einschätzungen und freiwillige Freitexte), den Zeitpunkt und, falls der Link sie enthielt, Kampagnenangaben (utm_source, utm_medium, utm_campaign), also über welchen Weg du zur Umfrage kamst. Deine E-Mail-Adresse erfahren wir nur, wenn du zustimmst, dass wir dich für den Test einer frühen Version kontaktieren dürfen, und sie angibst.

Mit den Antworten wollen wir verstehen, was beim öffentlichen Laden stört, und Ampena danach ausrichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Entwicklung unseres Produkts anhand freiwilliger Rückmeldungen. Die E-Mail-Adresse nutzen wir nur, um dich zum Test einer frühen Version einzuladen; Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit per E-Mail an die oben genannte Adresse widerrufen kannst.

Antworten löschen wir spätestens zwölf Monate nach deiner Teilnahme; zusammengefasste Ergebnisse ohne Bezug zu einzelnen Personen behalten wir. Die E-Mail-Adresse löschen wir, sobald du widerrufst oder die Einladungen zum Test abgeschlossen sind, spätestens mit deinen Antworten.

6. Wenn du uns schreibst oder anrufst

Schreibst du an hello@ampena.com, jonas@ampena.com oder eine andere Adresse von ampena.com oder rufst du uns an, verarbeiten wir deine Nachricht, deine Kontaktdaten und bei Anrufen deine Telefonnummer und Notizen zum Gespräch, um zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um den Frühzugang oder einen Vertrag mit dir geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: deine Anfrage beantworten). Das Postfach liegt bei mailbox.org (Heinlein Hosting GmbH, Berlin, Rechenzentren in Deutschland), das dafür als Auftragsverarbeiter tätig ist. Wir löschen Nachrichten, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht (siehe Abschnitt 7).

7. Geschäftskunden und Geschäftskontakte

Für Unternehmen erstellen wir auf Anfrage Analysen von Daten zur Ladeinfrastruktur. Wenn du uns als Ansprechpartnerin oder Ansprechpartner eines Unternehmens kontaktierst, ein Angebot anfragst oder uns beauftragst, verarbeiten wir deinen Namen, deine geschäftlichen Kontaktdaten, Unternehmen und Funktion, den Inhalt unserer Kommunikation sowie Angebots-, Auftrags- und Rechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit du selbst Vertragspartner bist oder es um die Anbahnung eines solchen Vertrags geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: die Geschäftsbeziehung mit deinem Unternehmen zu führen), für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

Unternehmen, für die eine solche Analyse infrage kommt, schreiben wir zuerst per Brief an. Dafür nutzen wir Name, Funktion und Geschäftsanschrift von Ansprechpartnern, die wir aus öffentlich zugänglichen Quellen erheben, etwa von der Website oder aus dem Impressum des Unternehmens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Unternehmen unsere Leistungen vorzustellen (Direktwerbung). Werbe-E-Mails schicken wir nicht und Werbeanrufe führen wir nicht, solange keine Einwilligung vorliegt. Widersprichst du, schreiben wir dich nicht mehr an und vermerken nur deinen Namen, dein Unternehmen und deinen Widerspruch, damit das so bleibt.

Empfänger sind mailbox.org für E-Mails (siehe Abschnitt 6), der Postdienstleister für Briefe sowie Behörden, Gerichte oder Berater, soweit wir dazu verpflichtet sind oder sie für die Erfüllung unserer Pflichten brauchen.

Geschäftsbriefe bewahren wir sechs Jahre auf, Rechnungen und Buchungsbelege acht Jahre, jeweils ab dem Ende des Kalenderjahres (§ 147 Abgabenordnung, § 14b Umsatzsteuergesetz). Kontaktdaten ohne Auftrag löschen wir, wenn kein Interesse an einer Zusammenarbeit mehr besteht, spätestens zwei Jahre nach dem letzten Kontakt; einen Widerspruch gegen Werbung vermerken wir so lange, wie wir ihn beachten müssen.

8. Zahlungen

Über diese Website wickeln wir keine Zahlungen ab, und auf ihr ist kein Zahlungsdienst eingebunden.

9. Frühere Anmeldungen

Bis September 2026 lief die Anmeldung über ein Formular der Tally BV (Anschrift in Abschnitt 5) und ab dem 15. September 2026 über das frühere Formular dieser Website mit Speicherung bei Supabase (ohne Double-Opt-in). Diese Anmeldungen werden als Auftragsverarbeitung für Ampena weiter gespeichert; für sie gelten dieselben Zwecke, Rechtsgrundlagen, Speicherdauern und Widerrufsmöglichkeiten wie in Abschnitt 4.

10. Cookies, Speicher im Browser, Reichweitenmessung

Diese Website setzt keine Cookies und legt nichts im Speicher deines Browsers ab, auch nicht im Local Storage oder Session Storage. Die Seiten zum Bestätigen und zum Abmelden lesen den Code aus dem Link in unserer E-Mail, entfernen ihn sofort aus der Adresszeile und senden ihn erst, wenn du auf den Knopf drückst; das ist für den Schritt, den du ausdrücklich willst, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Schrift Archivo wird von dieser Website selbst ausgeliefert; es besteht keine Verbindung zu Google Fonts oder anderen Schriftanbietern.

Eigene Zählung von Seitenaufrufen und Einstiegen

Um zu sehen, ob und über welche Wege Menschen und Unternehmen zu Ampena finden, zählen wir selbst auf unserem Server, ohne fremde Analysedienste und ohne Messskript in deinem Browser:

  • wie oft jede Seite aufgerufen wird (Seitenaufrufe);
  • wie oft jemand von einer anderen Website oder direkt auf eine Seite kommt (Einstiege), mit der Domain der Website, von der er kommt (etwa „linkedin.com“), und etwaigen Kampagnenangaben in der Adresse (utm_source, utm_medium, utm_campaign);
  • bei Einstiegen außerdem, getrennt davon gezählt: aus welchem Land der Aufruf kommt, nur als Ländercode wie „DE“ und nur für eine feste Liste von 14 Ländern (Deutschland, seine Nachbarländer, Italien, Spanien, das Vereinigte Königreich und die USA; alle übrigen zählen zusammen als „andere“), und ob er von einem Mobilgerät oder einem Computer kommt (Tablets zählen als Computer);
  • für die letzten 24 Stunden außerdem jeden gezählten Seitenaufruf als einzelnen Eintrag mit Uhrzeit (Kurzzeit-Protokoll, siehe unten);
  • wie oft unser Kästchen „Börsenstrompreis jetzt“ und unser Preis-Bild auf anderen Websites angezeigt werden, nur als Tageszahl je einbindender Website (deren Domain, etwa „beispiel-blog.de“), ohne Land, Gerät und Kurzzeit-Protokoll;
  • wenn du über einen Klick auf unser Kästchen auf ampena.com kommst: als Herkunft dieses Besuchs die Domain der Website, auf der das Kästchen stand (etwa „beispiel-blog.de“), wie bei anderen Einstiegen über einen Link;
  • wie oft eine Einladung zum Frühzugang angefragt und bestätigt wird;
  • wie oft Links zum Ladepunkt-Datencheck und seine Beispielanalyse aufgerufen werden.

Ein Einstieg ist kein Besucher und keine Person: Wer zweimal kommt, ergibt zwei Einstiege.

Dafür wertet unser Server die Angaben aus, die dein Browser beim Aufruf einer Seite ohnehin mitschickt: die aufgerufene Adresse mit etwaigen Kampagnenangaben, die Adresse der Seite, von der du kommst (bei anderen Websites nur deren Domain), und technische Kopfzeilen, an denen er Vorabrufe, neu geladene Seiten und automatisierte Zugriffe erkennt. Die Browserkennung (User-Agent) und die Angabe deines Browsers, ob er auf einem Mobilgerät läuft, sieht er sich nur in diesem Moment an: um Suchmaschinen, Linkvorschauen und andere Bots auszusortieren, um Mobilgerät und Computer zu unterscheiden und um zu erkennen, ob du die Seite im eingebauten Browser der App von Instagram, Facebook oder LinkedIn geöffnet hast. Diese Apps schicken meist nicht mit, woher du kommst; einen solchen Einstieg zählen wir dann mit der Herkunftsangabe „(instagram-app)“, „(facebook-app)“ oder „(linkedin-app)“. Das Land leitet Vercel (Abschnitt 3) beim Ausliefern der Seite aus der IP-Adresse ab und gibt unserem Server nur den Ländercode weiter; die IP-Adresse selbst nutzt unser Server für die Zählung nicht und speichert sie nicht. Die Uhrzeit nimmt er von seiner eigenen Uhr, nicht von deinem Gerät.

In den Tageszählern steht je Kalendertag nur eine Zahl, etwa „1. Oktober, Startseite, Einstieg über linkedin.com: 3“. Land und Gerätegruppe stehen in eigenen Tageszählern ohne Seite, Herkunft und Kampagne, etwa „1. Oktober, Einstiege aus DE: 5“ und „1. Oktober, Einstiege von Mobilgeräten: 4“; daraus lässt sich nicht ablesen, aus welchem Land oder mit welchem Gerät ein bestimmter Einstieg kam. Wir speichern keine IP-Adresse, keine Browserkennung und keine Kennung; eine auf die Minute genaue Uhrzeit und einzelne Aufrufe nur im Kurzzeit-Protokoll und dort höchstens 24 Stunden (in den Stundenzahlen unten nur die Stunde). Wie viele verschiedene Personen hinter den Seitenaufrufen stehen, können wir deshalb nicht zählen; wir werten die Zähler und das Kurzzeit-Protokoll auch nicht aus, um einzelne Personen zu erkennen, und nutzen keine Kampagnen-Links, die auf einzelne Personen zugeschnitten sind. Anfragen zum Frühzugang und ihre Bestätigung zählen wir genauso: mit der Seite, von der aus du die Anfrage abschickst, und etwaigen Kampagnenangaben in deren Adresse; der Zähler enthält keinen Verweis auf deine Anfrage oder deine E-Mail-Adresse.

Kurzzeit-Protokoll der letzten 24 Stunden. Damit wir zeitnah sehen, ob etwa ein Beitrag oder eine Nachricht von uns gerade Menschen auf diese Website bringt oder ob ein Link nicht funktioniert, legt unser Server für jeden gezählten Seitenaufruf zusätzlich einen kurzen Eintrag an, etwa „21. Oktober, 14:03 Uhr, Startseite, Einstieg über linkedin.com, AT, Mobilgerät“. Ein Eintrag enthält nur: die Uhrzeit, auf die Minute gerundet; die aufgerufene Seite; ob es ein Einstieg war; und nur bei Einstiegen die Herkunft (die Domain der Website, von der du kommst, die Angabe zum eingebauten Browser einer App wie oben oder die Kampagnenangabe utm_source, nicht aber utm_medium und utm_campaign; bei direkten Aufrufen nur „direkt“), das Land aus derselben Liste wie oben und ob du ein Mobilgerät oder einen Computer nutzt. Er enthält keine IP-Adresse, keine Browserkennung, keine Kennung und nichts darüber, was du auf der Seite tust oder wie lange du bleibst. Anfragen zum Frühzugang und ihre Bestätigung stehen nicht darin. Ansehen kann die Einträge nur der Verantwortliche (Abschnitt 1), in einer Übersicht auf seinem eigenen Rechner; die Übersicht ruft sie über einen eigenen Datenbankzugang ab, der nichts anderes abrufen kann, und speichert sie nicht. Jeden Eintrag löschen wir nach 24 Stunden automatisch; der Löschlauf dafür läuft alle fünf Minuten. Weil ein Eintrag eine Uhrzeit hat und auf dieser Website wenig los ist, könnte er zusammen mit anderem Wissen auf eine bestimmte Person hindeuten. Wir verknüpfen die Einträge deshalb mit nichts anderem, insbesondere nicht mit Anfragen zum Frühzugang, und nutzen sie nicht, um herauszufinden, wer die Website besucht hat.

In den Sicherungskopien unserer Datenbank, die Supabase bis zu sieben Tage aufbewahrt, können Einträge so lange noch enthalten sein; wir nutzen diese Kopien nur, um die Datenbank nach einem Fehler wiederherzustellen.

Außerdem zählen wir je Stunde, wie viele Einstiege es gab, nur als Zahl ohne Seite, Herkunft, Land und Gerät, damit wir den heutigen Tag mit dem Vortag vergleichen können. Diese Stundenzahlen löschen wir nach 8 Tagen.

Sendet dein Browser das Signal „Global Privacy Control“ oder „Do Not Track“, zählen wir nichts, was von diesem Browser ausgeht, und legen auch keinen Eintrag im Kurzzeit-Protokoll an. Die Seiten unter ampena.com/fruehzugang/ zählen wir nicht als Seitenaufrufe. Die Zählung läuft auf den Servern von Vercel (Abschnitt 3), die Tageszähler, die Stundenzahlen und das Kurzzeit-Protokoll liegen in unserer Datenbank bei Supabase in der Region Frankfurt am Main (Abschnitt 4), getrennt von den Anfragen zum Frühzugang. Wir löschen die Tageszähler nach 400 Tagen, die Stundenzahlen nach 8 Tagen und die Einträge des Kurzzeit-Protokolls nach 24 Stunden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, zu erkennen, ob und über welche Wege diese Website Menschen und Unternehmen erreicht, und unser Angebot danach auszurichten; beim Kurzzeit-Protokoll außerdem, das zeitnah zu sehen und Fehler früh zu bemerken. Weil wir dafür nur auswerten, was dein Browser beim Aufruf einer Seite ohnehin an unseren Server sendet, und auf deinem Gerät nichts speichern und nichts auslesen, holen wir keine Einwilligung nach § 25 TDDDG ein, und es gibt kein Cookie-Banner. Du kannst der Zählung jederzeit widersprechen (Art. 21 DSGVO): am einfachsten mit dem Signal „Global Privacy Control“ deines Browsers, das wir von selbst beachten, oder formlos per E-Mail an die oben genannte Adresse. Bereits gezählte Aufrufe in den Tageszählern und Stundenzahlen können wir keiner Person zuordnen und deshalb auch nicht einzeln löschen. Einen Eintrag im Kurzzeit-Protokoll löschen wir auf Wunsch schon vorher, wenn du uns Tag, ungefähre Uhrzeit und Seite nennst; sonst verschwindet er nach 24 Stunden von selbst.

Die Quellenangaben verlinken auf mobidata-bw.de und govdata.de, die Umfrage liegt auf tally.so. Erst wenn du einen solchen Link anklickst, verbindet sich dein Browser mit dem jeweiligen Anbieter; dort gelten dessen Datenschutzhinweise.

12. Unsere Auftritte bei Instagram und LinkedIn

Ampena hat ein Profil bei Instagram (@getampena) und eine Unternehmensseite bei LinkedIn („Ampena“). Anbieter von Instagram ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“), Anbieter von LinkedIn die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland („LinkedIn“). Auf ampena.com verlinken wir diese Profile nur mit einfachen Links: Erst wenn du einen davon anklickst, verbindet sich dein Browser mit Instagram oder LinkedIn. Eingebettete Beiträge, Like-Buttons oder Messpixel der Plattformen gibt es auf dieser Website nicht.

Was die Plattformen verarbeiten

Rufst du unser Profil oder unsere Seite auf, verarbeiten Meta und LinkedIn deine Daten in eigener Verantwortung, etwa deine IP-Adresse, Angaben zu Gerät und Browser, die aufgerufenen Seiten und, wenn du angemeldet bist, deine Kontodaten und was du dort tust. Dafür setzen die Plattformen auch Cookies und ähnliche Techniken ein. Wozu sie das tun, auf welcher Rechtsgrundlage und wie lange sie die Daten speichern, erklären sie in ihren Datenschutzhinweisen: Instagram unter privacycenter.instagram.com/policy, LinkedIn unter linkedin.com/legal/privacy-policy. Dort kannst du auch einstellen, wofür die Plattformen deine Daten nutzen, etwa für Werbung. Auf diese Verarbeitung haben wir keinen Einfluss. Meta und LinkedIn können Daten auch in den USA verarbeiten; Meta Platforms, Inc. und LinkedIn Corporation sind unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Kommentare, Reaktionen und Nachrichten

Folgst du uns, reagierst du auf einen Beitrag, kommentierst du ihn oder schreibst du uns eine Direktnachricht, sehen wir deinen Profilnamen, dein Profilbild, die Angaben, die du in deinem Profil öffentlich machst, und den Inhalt deines Kommentars oder deiner Nachricht. Kommentare und Nachrichten beantworten wir selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Ampena öffentlich vorzustellen und mit Menschen und Unternehmen zu sprechen, die sich für Ampena interessieren. Geht es um den Frühzugang, einen Auftrag oder einen anderen Vertrag mit dir, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Braucht eine Antwort persönliche Angaben, etwa zu einem Auftrag, bitten wir dich, uns an hello@ampena.com zu schreiben; dann gilt Abschnitt 6. Für Angebote, die über Direktnachrichten laufen, etwa eine Testphase, bekommst du vor Beginn eigene Hinweise. Aus Instagram oder LinkedIn übernehmen wir nur, was wir für deine Anfrage brauchen. Kommentare und Nachrichten bleiben bei der Plattform gespeichert, bis du oder wir sie löschen oder das Konto gelöscht wird. In unserem Postfach auf der Plattform löschen wir Nachrichten, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht. Was du öffentlich kommentierst, sehen alle, die den Beitrag sehen.

Statistiken (Insights): gemeinsame Verantwortung

Meta und LinkedIn stellen uns Statistiken zu unseren Profilen bereit, sogenannte Insights: etwa wie viele Menschen unsere Beiträge gesehen oder darauf reagiert haben, wie viele uns folgen, und zusammengefasste Angaben über diese Menschen, zum Beispiel Altersgruppen und Orte, bei LinkedIn auch Branche, Tätigkeitsbereich und Unternehmensgröße. Dafür werten die Plattformen aus, wie Menschen mit unseren Profilen und Beiträgen umgehen. Wir sehen nur zusammengefasste Zahlen, keine Daten einzelner Personen, und können die Insights nicht abschalten.

Für diese Verarbeitung sind wir mit Meta beziehungsweise LinkedIn gemeinsam verantwortlich (Art. 26 DSGVO). Die Plattformen regeln das jeweils in einer Vereinbarung: Meta im „Page Insights Controller Addendum“ (deutsche Fassung: „Seiten-Insights-Ergänzung bezüglich des Verantwortlichen“), LinkedIn im „Page Insights Joint Controller Addendum“. Danach übernehmen Meta und LinkedIn die wesentlichen Pflichten aus der DSGVO für diese Verarbeitung: Sie informieren dich darüber, bearbeiten Anfragen zu deinen Rechten und sorgen für die Sicherheit der Daten. Rechtsgrundlage für unseren Anteil ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, zu verstehen, wen unsere Beiträge erreichen, und unsere Kommunikation danach auszurichten.

Planung mit Metricool

Beiträge planen und veröffentlichen wir zum Teil mit Metricool (Metricool Software S.L., Calle Téllez 12, Entreplanta H, 28007 Madrid, Spanien). Dafür ist Metricool mit unseren Konten verbunden und ruft über die Schnittstellen der Plattformen unsere Beiträge, deren Statistiken und die Kommentare darunter ab, damit wir sie an einer Stelle sehen und beantworten können. Dabei verarbeitet Metricool für uns, was in einem Kommentar sichtbar ist: Profilname, Profilbild und Inhalt. Metricool ist dafür unser Auftragsverarbeiter (Art. 28 DSGVO) und speichert die Daten nach eigenen Angaben auf Servern in der EU. Direktnachrichten lesen und beantworten wir nicht über Metricool. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, unsere Beiträge mit wenig Aufwand zu planen und Kommentare zuverlässig zu beantworten.

Deine Rechte gegenüber uns und den Plattformen

Deine Rechte aus Abschnitt 14 gelten auch hier, einschließlich des Rechts, Verarbeitungen auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO). Du kannst dich dafür an uns oder direkt an Meta oder LinkedIn wenden. Über die Insights und alles, was die Plattformen in eigener Verantwortung verarbeiten, können nur Meta und LinkedIn vollständig Auskunft geben und nur sie diese Daten löschen, weil nur sie Zugriff darauf haben. Anfragen dazu, die uns erreichen, leiten wir deshalb unverzüglich an die jeweilige Plattform weiter. Deine Kommentare kannst du jederzeit selbst löschen, und du kannst uns jederzeit entfolgen.

13. Die App Ampena

Ampena ist eine App für iPhone, die dir sagt, wann und wo du dein E-Auto laden solltest. Sie ist in der Testphase und wird über Apples TestFlight verteilt. Verantwortlich ist derselbe Anbieter wie für diese Website (Abschnitt 1).

Kurz gesagt

  • Ohne Konto („Erst ansehen“) speichern wir nichts auf unseren Servern. Deine Angaben bleiben auf deinem iPhone.
  • Mit Konto speichern wir nur, was das Konto braucht: deine E-Mail-Adresse, deinen Vornamen (freiwillig), ob du ein Auto und eine Wallbox angegeben hast, und, wenn du Mitteilungen erlaubst, die Push-Adresse deines iPhones.
  • Tippst du an einem Ladepunkt „Laden ging“ oder „Ging nicht“, speichern wir das ohne Namen, E-Mail-Adresse und Standort; nach dem Tag lässt es sich niemandem mehr zuordnen (siehe „Rückmeldungen zu Ladepunkten“).
  • Fährst du mit einem Ladehalt los, kennt unser Server bis kurz nach der Ankunft die Ladepunkte deines nächsten Halts und daneben und wann du ungefähr dort bist, damit er dir etwa „Ladehalt voll, Plan B ist frei“ schicken kann. Deinen Standort bekommt er nicht.
  • Dein Tagesplan, deine Ladekarten, Kalendertermine, gemerkte Fahrten und Einstellungen bleiben auf deinem iPhone.
  • Deinen Standort fragt iOS erst, wenn die App ihn braucht (Karte, Strecke). Er geht nie an unsere Server, aber an die Kartendienste, die die Strecke rechnen, und gerundet an den Wetterdienst (siehe unten).
  • Wir nutzen keine Werbung, keine Analyse- oder Tracking-Werkzeuge und keine Werbe-ID. Es gibt kein Crash-Reporting.
  • Sprache wird auf deinem iPhone in Text umgewandelt. Es wird keine Aufnahme gespeichert.

Konto und Anmeldung

Was wir verarbeiten: Deine E-Mail-Adresse und einen einmaligen Code (gültig 10 Minuten), wenn du dich mit E-Mail anmeldest. Meldest du dich mit Apple oder Google an, erhalten wir von Apple bzw. Google deine E-Mail-Adresse (bei Apple ggf. eine anonyme Weiterleitungsadresse), eine Kennung deines Apple- bzw. Google-Kontos und, wenn du es freigibst, deinen Namen. Daraus übernehmen wir nur den Vornamen als Vorschlag. Im Profil speichern wir: Vorname (freiwillig), ob du ein Auto verbunden oder angegeben hast, ob du eine Wallbox hast, Zeitpunkt der Anlage.

Wozu: um dein Konto anzulegen, dich anzumelden und angemeldet zu halten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis der App).

Wer die Daten verarbeitet:

  • Supabase Pte. Ltd. (Singapur) als Auftragsverarbeiter; die Datenbank liegt in Frankfurt am Main (Region eu-central-1). Für Übermittlungen außerhalb der EU gelten die EU-Standardvertragsklauseln. Supabase verarbeitet dabei technisch auch deine IP-Adresse, Geräteangaben und bei der Anmeldung deine E-Mail-Adresse in Protokollen, die in unserem Tarif einen Tag lang gespeichert werden.
  • Versand der Anmelde-Codes per E-Mail über mailbox.org (Heinlein Hosting GmbH, Berlin).
  • Bei „Mit Apple anmelden“: Apple Distribution International Ltd. (Irland). Bei „Mit Google anmelden“: Google Ireland Limited (Irland). Es gelten deren eigene Datenschutzhinweise.

Wie lange: bis du dein Konto löschst. „Konto und Daten löschen“ in den Einstellungen der App löscht dein Konto, dein Profil und deine Push-Adressen auf unseren Servern sofort und alle Ampena-Daten auf deinem iPhone. Ist ein Auto verbunden, trennen wir es vorher bei Smartcar.

Mitteilungen und Live-Aktivität

Erinnerungen (z. B. am Abend vor dem Laden zuhause) und die Anzeige „gleich fertig“ plant die App auf deinem iPhone; dafür geht nichts an uns. Damit wir dir auch vom Server aus Bescheid geben können, speichern wir mit Konto und deiner Erlaubnis die Push-Adresse deines iPhones (von Apple vergeben) zusammen mit deiner Konto-Kennung. Das nutzen wir für „Unterwegs“: Fährst du mit einem Ladehalt los, schickt die App unserem Server Nummer und Name des nächsten Ladepunkts, von Plan B und von bis zu zwei Ladern in der Nähe, die Preise, mit denen sie rechnet, wie viel du dort ungefähr lädst und wann du ungefähr ankommst. Der Server vergleicht das alle fünf Minuten mit dem Status der Ladepunkte, den er ohnehin hat, und schickt dir höchstens eine Mitteilung je Ladehalt. Solange die App offen ist, prüft sie selbst. Kommst du an oder sagst du die Fahrt ab, löscht die App den Eintrag, plant sie neu, ersetzt sie ihn; sonst löscht ihn der Server 30 Minuten nach der geplanten Ankunft. Deinen Standort, deine Strecke und deinen Ladestand bekommt er nicht. „Unterwegs“ kannst du in den Einstellungen der App abschalten. Rechtsgrundlage für diese Angaben: Art. 6 Abs. 1 lit. b DSGVO (die Funktion, die du nutzt). Die Mitteilungen stellt Apple zu (Apple Push Notification Service). Beim Abmelden und beim Löschen des Kontos entfernen wir die Push-Adresse. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du in den iOS-Einstellungen jederzeit widerrufen kannst.

Standort, Karte, Strecken und Ladepunkte

iOS fragt nach deinem Standort, wenn du die Karte zum ersten Mal öffnest oder einen Ort nennst, für den die App eine Strecke braucht. Nur „Beim Verwenden der App“, nie im Hintergrund. Der Standort geht nicht an unsere Server. Damit die App ihre Aufgaben erfüllen kann, schickt sie ihn bzw. Orte an diese Dienste (jeweils mit der IP-Adresse deines iPhones, technisch bedingt):

  • Ortssuche: Photon der komoot GmbH (Potsdam): der Suchtext, den du tippst oder sagst (z. B. „Freiburg“), Ortsnamen aus deinem Tagesplan und, wenn du den Kalender verbunden hast, aus deinen Terminen abgeleitete Ortsnamen (nur der Ort, nicht der Termin). Mit Standort zusätzlich dein Standort auf etwa 100 m gerundet, damit nahe Treffer zuerst kommen.
  • Strecken: Routing-Dienst der FOSSGIS e. V. auf OpenStreetMap-Grundlage (routing.openstreetmap.de): Start (dein Standort bzw. der Standort deines Autos), Halte und Ziel.
  • Ladepunkte: Die App lädt alle Ladepunkte in Deutschland mit Status und Preisen als ganze Datei von unserem Server bei Supabase in Frankfurt am Main (Daten: OCPDB der MobiData BW) und sucht darin auf deinem iPhone; dein Standort geht dabei nicht an uns. Nur wenn die Datei nicht erreichbar ist, fragt die App die OCPDB der MobiData BW (NVBW, Nahverkehrsgesellschaft Baden-Württemberg mbH) direkt, mit deinem Standort bzw. Punkten entlang der Strecke.
  • Kartenbilder: OpenFreeMap und Mapterhorn liefern die Kartenkacheln. Aus den angefragten Kacheln lässt sich die Gegend erkennen, in der du die Karte ansiehst.
  • Wetter: Bright Sky (Daten des Deutschen Wetterdienstes): dein Standort auf etwa 10 km gerundet. Damit wechselt die App nur dann auf dunkel, wenn es draußen wirklich dunkel ist.
  • Navigation: Tippst du auf „Route“, übergeben wir das Ziel an Apple Karten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die Funktionen, die du nutzt); für den Zugriff auf den Standort deine Einwilligung über die iOS-Abfrage (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), jederzeit in den iOS-Einstellungen widerrufbar. Ohne Standort funktioniert die App weiter, nur ohne Strecken ab deinem Ort.

Rückmeldungen zu Ladepunkten

Wenn du an einem Ladepunkt „Laden ging“ oder „Ging nicht“ (mit Grund) tippst, speichern wir: den Ladepunkt, deine Auswahl und die Uhrzeit, auf 15 Minuten gerundet. Melden geht nur mit Konto. Damit niemand denselben Ladepunkt vielfach meldet, speichert der Server höchstens eine Meldung je Ladepunkt, Konto und Tag (eine zweite ersetzt die erste) und höchstens 30 Ladepunkte je Konto und Tag. Dafür speichern wir zu jeder Meldung einen Tagescode, den der Server aus deinem Konto mit einem Schlüssel bildet, der nach dem Tag gelöscht wird; auch der Tagescode wird dann geleert. Danach lässt sich eine Meldung niemandem mehr zuordnen, auch uns nicht. Deinen Namen, deine E-Mail-Adresse, deinen Standort und deine Route speichern wir dabei nicht. Andere sehen nur Zusammenfassungen wie „Laden ging vor 2 Std.“ oder „1× Problem seit gestern“, nie, wer gemeldet hat. Rückmeldungen liegen bei Supabase in Frankfurt am Main (Auftragsverarbeiter, siehe „Konto und Anmeldung“) und werden nach 90 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse sind verlässliche Angaben zu Ladepunkten für alle, die dort laden wollen.

Börsenstrompreise

Wählst du „dynamischer Tarif“, lädt die App die Börsenstrompreise für Deutschland von SMARD (Bundesnetzagentur). Dabei gehen keine Angaben über dich mit, nur technisch die IP-Adresse.

Dein Auto (Smartcar)

Verbindest du dein Auto, meldest du dich direkt bei Smartcar Inc. (USA) bzw. deinem Hersteller an; deine Hersteller-Zugangsdaten sehen wir nicht. Über Smartcar lesen wir dann Modell, Ladestand, Reichweite, Ladezustand und, wenn du es freigibst, den Standort deines Autos, um deine Ladestopps zu planen. Gegenüber Smartcar verwenden wir eine pseudonyme Kennung, nicht deine E-Mail-Adresse. Unser Server speichert die Fahrzeugdaten nicht, die App behält den letzten Stand auf deinem iPhone. Du kannst die Verbindung jederzeit trennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Smartcar ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission dazu (Art. 45 DSGVO). In der Testphase lassen sich nur Testfahrzeuge verbinden.

Laden und Bezahlen mit Cariqa

Für einen Ladepunkt fragt die App über unseren Server bei Cariqa (KZY Marketplace Solutions GmbH, Berlin) den aktuellen Status und Preis ab. Dabei gehen nur die Kennungen der Ladepunkte an Cariqa, nichts über dich. Tippst du auf „Mit Cariqa laden und zahlen“, öffnet sich Cariqas eigene Seite; was du dort eingibst, verarbeitet Cariqa nach seinen eigenen Hinweisen.

Kalender

Verbindest du den Kalender, liest die App auf deinem iPhone die Termine von heute und morgen (Titel, Zeit, Ort), um Fahrten einzuplanen. Termine speichern wir nicht auf unseren Servern. Aus einem Termin leitet die App höchstens den Ortsnamen ab und sucht ihn bei Photon (siehe „Ortssuche“). Rechtsgrundlage: deine Einwilligung über die iOS-Abfrage (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Sprache

Wenn du sprichst, wandelt Apples Spracherkennung deine Worte auf deinem iPhone in Text um. Es wird keine Aufnahme gespeichert und keine an uns geschickt. Steht die Erkennung auf dem iPhone nicht bereit, nutzt du das Diktat der iOS-Tastatur; das verarbeitet Apple nach Apples eigenen Hinweisen. Den erkannten Satz wertet die App auf deinem iPhone aus; nur Ortsnamen daraus gehen an die Ortssuche.

Ladekarte fotografieren

Fotografierst du eine Ladekarte, liest die App Anbieter und Tarif mit Apples Texterkennung auf deinem iPhone und löscht das Foto danach. Die Vertragsnummer zeigen wir nur an, wir speichern sie nicht. Anbieter und Tarif bleiben in deiner Wallet auf dem iPhone.

Auf deinem iPhone

Einstellungen, Tagesplan, Fahrten, gemerkte Orte, Ladekarten und den letzten Stand deines Autos speichert die App auf deinem iPhone, die Anmeldung im Schlüsselbund. Die Daten bleiben, bis du die App löschst oder „Konto und Daten löschen“ wählst.

TestFlight

Die Testversion verteilt Apple über TestFlight. Apple erhält dabei z. B. deine Einladung, Absturzberichte und, wenn du es abschickst, dein Feedback, nach Apples eigenen Hinweisen. Diese Daten sehen wir in App Store Connect.

Musst du uns Daten geben?

Nein. Ohne Konto kannst du die App ansehen; Standort, Kalender, Mitteilungen und Kamera sind freiwillig. Ohne sie fehlen nur die jeweiligen Funktionen.

Deine Rechte (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf, Beschwerde bei der Aufsichtsbehörde) gelten wie in Abschnitt 14 beschrieben.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wende dich dafür an die oben genannte E-Mail-Adresse. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Widerspruchsrecht

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO). Der Verarbeitung für Direktwerbung, etwa unseren Briefen an Unternehmen, kannst du jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO); dann nutzen wir deine Daten dafür nicht mehr. Eine formlose Nachricht an die oben genannte E-Mail- oder Postanschrift genügt.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

15. Musst du uns Daten geben?

Nein. Ohne E-Mail-Adresse können wir dir aber keine Einladung zum Frühzugang schicken, ohne Kontaktdaten nicht antworten und ohne Rechnungsangaben keinen Auftrag abrechnen. Alle anderen Angaben sind freiwillig.

16. Änderungen

Ändert sich der Umfang der Verarbeitung, passen wir diese Hinweise an. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.