Verantwortlicher
Geltungsbereich
Diese Hinweise gelten für die öffentliche Website www.chargenet.org sowie für die ChargeNet-Portale, APIs und die Verarbeitung von Ladevorgängen. Welche Daten im Einzelfall verarbeitet werden, hängt davon ab, welche Funktionen Sie oder Ihr Unternehmen nutzen.
Wir verarbeiten personenbezogene Daten vertraulich und nur, soweit hierfür eine gesetzliche Grundlage besteht. Maßgeblich sind insbesondere die Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz.
Website und Server-Logs
Beim Aufruf unserer Dienste verarbeitet der Server technisch erforderliche Zugriffsdaten. Dazu können die aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Referrer – sofern vom Browser übermittelt –, Browser und Betriebssystem, User-Agent sowie die IP-Adresse gehören.
Die Verarbeitung dient dem sicheren und störungsfreien Betrieb, der Fehleranalyse und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Reguläre Webserver-Protokolle werden grundsätzlich nach spätestens 14 Tagen gelöscht. Bei einem konkreten Sicherheitsvorfall können betroffene Einträge bis zur abschließenden Klärung gesichert werden.
Cookies und lokale Speicherung
Die öffentliche Website www.chargenet.org verwendet keine Analyse-, Werbe- oder Marketing-Cookies. In den angemeldeten Portalen werden technisch notwendige Session-Cookies eingesetzt, um Anmeldung, Sicherheit und Spracheinstellungen bereitzustellen. Darstellungspräferenzen können lokal im Browser gespeichert werden.
Die Verarbeitung technisch notwendiger Informationen erfolgt zur Bereitstellung der angeforderten Dienste und zum Schutz der Plattform auf Grundlage von § 25 Abs. 2 TDDDG sowie – soweit personenbezogene Daten betroffen sind – Art. 6 Abs. 1 lit. b oder f DSGVO.
Konten und Anmeldung
Für Benutzerkonten können insbesondere Name, E-Mail-Adresse, Rolle, Mandant, Anmeldestatus und Zeitpunkt der letzten Anmeldung verarbeitet werden. Abhängig vom Portal stehen Magic-Link, Passwort mit optionaler TOTP-Mehrfaktor-Authentifizierung und Single Sign-on zur Verfügung.
Passwörter werden nicht im Klartext gespeichert. Gespeichert wird ausschließlich ein gesalzener Passwort-Hash. Zusätzlich verarbeiten wir notwendige Session- und Sicherheitsdaten, etwa für einmalig nutzbare Anmeldelinks und die Erkennung missbräuchlicher Zugriffe.
Lade- und Flottendaten
Für den Betrieb von Ladeinfrastruktur verarbeiten wir – je nach gebuchter Funktion – Stations- und Anschlusskennungen, OCPP-Nachrichten, Status- und Fehlerdaten, Zeitpunkte, Zählerstände, Energiemengen, Tarife, RFID- oder andere Autorisierungskennungen sowie technische Diagnosedaten.
Bei Flotten-, Fahrer- und Erstattungsfunktionen können außerdem die Zuordnung zu Unternehmen, Fahrzeug oder Fahrer, Ladeorte, Abrechnungs- und Erstattungsdaten sowie vom Nutzer verbundene Fahrzeugdaten verarbeitet werden. Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO oder auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO.
Empfänger und Integrationen
Daten werden nur weitergegeben, soweit dies für den jeweiligen Dienst erforderlich oder gesetzlich vorgeschrieben ist. Mögliche Empfänger sind das beauftragende Flottenunternehmen beziehungsweise der zuständige Charge Point Operator, vertraglich gebundene Hosting-, Infrastruktur- und E-Mail-Dienstleister sowie angebundene Roaming-Partner.
Wenn Sie optionale Fahrzeug- oder Drittdienste verbinden, werden die hierfür erforderlichen Daten mit dem ausgewählten Anbieter ausgetauscht. Eine Übermittlung an weitere Empfänger erfolgt nur auf gesetzlicher Grundlage oder mit entsprechender Einwilligung.
Kontaktaufnahme
Wenn Sie uns per E-Mail oder über eine Supportfunktion kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt der Anfrage zur Bearbeitung und Beantwortung. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b oder f DSGVO.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen handels-, steuer-, abrechnungs- oder eichrechtlichen Aufbewahrungspflichten oder berechtigte Gründe zur Beweissicherung entgegenstehen. In diesem Fall wird die Verarbeitung auf den erforderlichen Zweck beschränkt.
Ihre Rechte
Sie haben – soweit die gesetzlichen Voraussetzungen vorliegen – das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen und einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
Zur Ausübung Ihrer Rechte schreiben Sie an neleso@neleso.com. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für die NeLeSo GmbH ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig.
Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Für Browser- und API-Zugriffe wird eine TLS-verschlüsselte Verbindung verwendet.
Wallboxen sollen den verschlüsselten OCPP-Endpunkt über wss:// verwenden. Ein unverschlüsselter ws://-Endpunkt steht ausschließlich für ältere Geräte zur Verfügung, die TLS technisch nicht unterstützen.