Die Stadtwerke Frankenthal GmbH betreibt die mobile App „Charge FT eAuto“.
Entwickler dieser App ist die Firma chargecloud GmbH, Design Offices Köln Mediapark, Erftstraße 15-17 in 50672 Köln.
Über die App werden verschiedenen Funktionalitäten rund um Elektromobilität angeboten. Dazu gehören insbesondere das Auffinden von Ladestationen über eine Kartenansicht, die Anzeige von Informationen zu Ladevorgängen, die Verwaltung des Nutzerkontos sowie der Start von Ladevorgängen über einen QR-Code-Scan. Zusätzlich stehen nutzungsbezogene Informationen und Self-Services zur Verfügung, etwa zur Verwaltung persönlicher Einstellungen oder zur Abwicklung von Zahlvorgängen.
Diese Datenschutzerklärung gilt für unsere App auf mobilen Betriebssystemen und Geräten (nachfolgend „App“). Sie erläutert Art, Umfang und Zweck der Erhebung und Verarbeitung personenbezogener Daten im Rahmen der App-Nutzung.
Bitte beachten Sie, dass Sie beim Download unserer App über einen App-Store (z. B. Apple App Store oder Google Play) sich ggf. registrieren bzw. identifizieren müssen. Hierbei gelten die Datenschutz- und Nutzungsbedingungen des jeweiligen App-Store-Betreibers, die von den Datenschutzregeln der EU abweichen können. Auf diese haben wir keinen Einfluss.
Wir behalten uns das Recht vor, diese Datenschutzbestimmungen unter Einhaltung der gesetzlichen Vorgaben jederzeit zu ändern.
Hinweis zur verantwortlichen Stelle
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist
Stadtwerke Frankenthal GmbH Wormser Straße 111 67227 Frankenthal Telefon: +49 06233 602-0
Sie können unseren Datenschutzbeauftragten unter folgenden Kontaktdaten erreichen:
secopan gmbh Am Schönblick 14 71229 Leonberg
Telefon: 07152 56958-0 E-Mail: datenschutz@secopan.de
Zweck und Rechtsgrundlagen der Verarbeitung personenbezogener Daten
Wenn Sie unsere App nutzen, verarbeiten wir diejenigen personenbezogenen Daten, die für die Registrierung und Nutzung erforderlich sind, etwa Name, Kontaktdaten, Adresse sowie weitere zur Verwaltung Ihres Nutzerkontos benötigte Angaben. Darüber hinaus verarbeiten wir Daten, deren Verarbeitung Sie ausdrücklich zugestimmt haben, wie Standortdaten für den Kartendienst Mapbox, sofern Sie die Standortfreigabe erteilen. Zusätzlich werden technische Daten verarbeitet, die durch die Nutzung der App entstehen, darunter Logdaten wie Datum und Uhrzeit des Zugriffs, Session-IDs, Betriebssystem und Geräteinformationen, IP-Adresse sowie Nutzungsdaten innerhalb der App.
Bei Nutzung der Kamera zur Auslösung eines Ladevorgangs wird diese ausschließlich zur Erkennung des QR-Codes verwendet; Bilddaten werden nicht gespeichert. Werden Zahlungsfunktionen genutzt, verarbeiten wir zudem Zahlungsinformationen wie IBAN, Kontoinhaber oder Mandatsdaten für die SEPA-Lastschrift. Darüber hinaus werden gerätebezogene Einstellungen lokal gespeichert, um Ihre Nutzung zu erleichtern und die Funktionssicherheit sicherzustellen.
Die Verarbeitung dieser Daten ist erforderlich, um die App und ihre Kernfunktionen bereitzustellen. Rechtsgrundlagen hierfür sind Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Nutzungsverhältnisses, Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung einer sicheren und funktionsfähigen App sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG für Funktionen, die den Zugriff auf Gerätefunktionen oder Standortdaten erfordern.
Erfassung personenbezogener Daten im Rahmen der APP-Nutzung
Bei der Nutzung der App verarbeiten wir personenbezogene Daten, die für die Bereitstellung der Funktionen erforderlich sind. Dies umfasst insbesondere Kontodaten, Nutzungsinformationen, technische Daten und – falls freigegeben – Standortdaten. Darüber hinaus speichern wir technische Logdaten, die für die Funktionssicherheit notwendig sind. Die Bereitstellung bestimmter Funktionen setzt die Nutzung von Gerätefunktionen voraus (z. B. Zugriff auf die Kamera beim QR-Code-Scan).
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a, b und f DSGVO sowie § 25 Abs. 1 TDDDG.
Analyse, SDKs und technische Dienste
Zur Bereitstellung der App werden verschiedene Software Development Kits (SDKs) und integrierte Dienste eingesetzt. Diese dienen u. a. der technischen Bereitstellung, der Stabilität der App, der Stationssuche, der Nutzeranmeldung und weiteren funktionalen Komponenten. Welche Daten in welchem Umfang verarbeitet werden, hängt vom jeweiligen SDK ab und umfasst in der Regel technische Informationen wie Betriebssystem, Gerätemodell, Interaktionsdaten oder Funktionsaufrufe.
Die Verarbeitung erfolgt entweder auf Grundlage unseres berechtigten Interesses an einer sicheren und funktionsfähigen App (Art. 6 Abs. 1 lit. f DSGVO) oder – bei Einbindung externer Dienste, die nicht technisch notwendig sind – auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Empfänger von personenbezogenen Daten
Die App wurde mit dem System des Anbieter chargecloud GmbH, Design Offices Köln Mediapark, Erftstraße 15-17, 50672 Köln https://www.chargecloud.de/ erstellt, sodass dieser Anbieter Ihre personenbezogenen Daten bei der Nutzung der App in unserem Auftrag verarbeitet. Wir haben einen Vertrag über Auftragsverarbeitung mit diesem Anbieter geschlossen, der gewährleistet, dass dieser Ihre personenbezogenen Daten nur nach unseren Weisungen und auf Grundlage der DSGVO verarbeitet.
Je nach Nutzung bestimmter Funktionen können außerdem Zahlungsdienstleister Empfänger personenbezogener Daten sein, beispielsweise zur Abwicklung von SEPA-Lastschriften oder vergleichbaren Zahlungsarten. Sämtliche externen Dienstleister werden strikt nach Art. 28 DSGVO als Auftragsverarbeiter eingesetzt und sind vertraglich dazu verpflichtet, personenbezogene Daten ausschließlich auf unsere Weisung und im Einklang mit der DSGVO zu verarbeiten. Eine Weitergabe an sonstige Dritte oder zu eigenen Zwecken der Dienstleister erfolgt nicht.
Datenübermittlung in Drittstaaten
Für bestimmte Funktionen werden Dienste genutzt, deren Anbieter personenbezogene Daten außerhalb der Europäischen Union verarbeiten. Dies betrifft insbesondere den Kartendienst Mapbox, der zur Darstellung der Kartenansicht eingesetzt wird und dessen Server in den USA betrieben werden können. Anbieter ist Mapbox Inc, 740 15th St. NW, STE 500, Washington DC 20005, USA. Bei der Nutzung des Dienstes können technische Daten wie IP-Adresse oder Standortdaten an Mapbox übermittelt werden.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/7735.
Dauer der Speicherung bzw. Löschung personenbezogener Daten
Wir speichern Ihre personenbezogenen Daten für die o.g. Zwecke. Ihre Daten werden erstmals ab dem Zeitpunkt der Erhebung, soweit Sie uns diese mitteilen, verarbeitet. Wir löschen Ihre personenbezogenen Daten, wenn das Vertragsverhältnis mit Ihnen beendet ist, sämtliche gegenseitigen Ansprüche erfüllt sind und keine anderweitigen gesetzlichen Aufbewahrungspflichten oder gesetzlichen Rechtfertigungsgründe für die Speicherung bestehen. Dabei handelt es sich unter anderem um Aufbewahrungspflichten aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO). Das bedeutet, dass wir spätestens nach Ablauf der gesetzlichen Aufbewahrungspflichten, in der Regel sind das 8 Jahre nach Vertragsende, Ihre personenbezogenen Daten löschen.
Daten, die im Zusammenhang mit der Durchführung von Ladevorgängen oder anderen mit der App verknüpften Leistungen stehen, können über die aktive Nutzung der App hinaus gespeichert werden, sofern sie zur Abwicklung von Abrechnungs-, Nachweis- oder Supportzwecken benötigt werden. Bestimmte Informationen bleiben nach einer Vertragsbeendigung für einen begrenzten Zeitraum verfügbar, um beispielsweise Rückfragen zu klären oder Abrechnungen
nachvollziehbar zu machen. Erst danach erfolgt eine Löschung, sofern keine weiteren Gründe für eine Speicherung bestehen.
Sobald weder ein Zweck der Verarbeitung noch eine gesetzliche Verpflichtung zur Speicherung besteht und kein berechtigtes Interesse an einer Aufbewahrung mehr vorliegt, werden die betroffenen personenbezogenen Daten vollständig gelöscht.
Automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung statt.
Löschung des Benutzerkontos und Ihrer personenbezogenen Daten
Sie haben jederzeit die Möglichkeit, Ihr Benutzerkonto sowie Ihre in der App verarbeiteten personenbezogenen Daten löschen zu lassen. Die Löschung kann direkt durch eine formlose Anfrage erfolgen. Bitte wenden Sie sich hierzu an: E-Mail: e-mobility@stw-frankenthal.de Betreff: „Löschung meines Driver-App-Kontos“
Auf Wunsch löschen wir Ihr Nutzerkonto vollständig sowie sämtliche personenbezogenen Daten, die nicht aufgrund gesetzlicher Aufbewahrungspflichten weiterhin gespeichert werden müssen.
Betroffenenrechte
Sie haben das Recht auf Auskunft nach Art. 15 DS-GVO, das Recht auf Berichtigung nach Art. 16 DS-GVO, das Recht auf Löschung nach Art. 17 DS-GVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO, das Recht auf Widerspruch nach Art. 21 DS-GVO sowie das Recht auf Datenübertragbarkeit aus Art. 35 DS-GVO. Darüber hinaus haben Sie die Möglichkeit, sich an die zuständige Aufsichtsbehörde zu wenden.
Widerspruchsrecht
Sofern wir eine Verarbeitung von Daten zur Wahrung unserer berechtigten Interessen vornehmen, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit das Recht, gegen diese Verarbeitung Widerspruch einzulegen. Das umfasst auch das Recht, Widerspruch gegen die Verarbeitung zu Werbezwecken einzulegen.
