[Elli Charging] Privacy Policy_12_2024

Datenschutzinformationen Elli Charging (Elli App)

Stand: Dezember 2024

Inhaltsverzeichnis

A. Verantwortlicher, gemeinsame Verantwortung 2

B. Allgemeine Informationen zur Nutzung der App 3

I. Allgemeine Informationen 3

II. Suchen und Finden von Ladesäulen und Teilen mit Google/ Apple Karten 3

III. Einsatz von Tracking Tools 4

IV. Attributions-Tools 4

V. Analyse-Tools 4

VI. Funktionsverwaltung mit LaunchDarkly 5

VII. Remote Logging 6

C. Verarbeitung Ihrer Daten nach Vertragsabschluss 6

I. Elli Benutzerkonto 6

II. Ladedienst (öffentliches Laden) 7

a. Bereitstellung einer Ladekarte 7

b. Tarifauswahl, Zahlungsmethode 7

c. Verarbeitung Ihrer Daten zur Zahlungsabwicklung 7

d. Zahlungsmittel verwalten 9

D. Verarbeitung Ihrer Daten im Rahmen von Ladevorgängen 9

I. Nutzung des Ladedienstes 9

II. Rechnungserstellung und Abrechnung 10

III. Abbuchungen und Rückbuchungen 10

IV. Charge at Home (nur verfügbar bei Wallbox mit Konnektivitätsfunktionen) 10

a. Verknüpfung Wallbox 10

b. Verknüpfung Fahrzeug 11

c. Verknüpfung weitere Geräte (ggf. mit Konnektivitätsfunktionen) 13

E. Verknüpfung mit Stromliefervertrag 14

F. Kontakt und Kundenservice 14

G. Verarbeitung der Daten zu Analysezwecken 14

I. Produktentwicklung und geschäftliche Planung 15

II. Verarbeitung Ihrer Daten zur Betrugsprävention 15

H. Datenverarbeitung durch Cloud-Dienstleister 16

I. Aufbewahrungspflichten 17

J. Ihre Rechte 17

K. Ihre Ansprechpartner 18

Vielen Dank, dass Sie die Elli Charging App (“App”) nutzen.

Diese Hinweise gelten für die nachfolgenden Dienste und Funktionen, sofern sie in einem Land, einer App-Version und abhängig vom mobilen Endgerät, sowie dem Fahrzeugmodell verfügbar sind.

Nachfolgend finden Sie Informationen über die für die Datenverarbeitung Verantwortlichen und ihre Zuständigkeiten (Abschnitt A), darüber, wie Ihre Daten im Zusammenhang mit der informatorischen Nutzung der App (Abschnitt B) sowie im Zusammenhang mit der Nutzung von Elli Charging erhoben, verarbeitet und genutzt werden (Abschnitte C - I) sowie über Ihre Rechte und Ansprechpartner (Abschnitte J und K).

A. Verantwortlicher, gemeinsame Verantwortung

Wenn Sie den Elli Charging Ladedienst (“Ladedienst”) nutzen, werden Ihre Daten von der Volkswagen Group Charging GmbH, Karl-Liebknecht-Str. 32, 10178 Berlin, E-Mail: info@elli.eco, eingetragen im Handelsregister des Amtsgerichts Charlottenburg unter der Nr. HRB 208967 B (“Elli Deutschland”) und der Volkswagen Group Charging CZ s.r.o., Ve svahu 482/5, Podolí, 147 00 Praha 4, Tschechische Republik (die von der Volkswagen Group Charging GmbH mit der Erbringung des Ladedienstes innerhalb der Tschechischen Republik beauftragt wurde) (“Elli Tschechien”) in gemeinsamer Verantwortung (“gemeinsam Verantwortliche”) verarbeitet.

Um ihre jeweiligen Zuständigkeiten festzulegen, haben Elli Deutschland und Elli Tschechien eine Vereinbarung über die gemeinsame Verarbeitung Ihrer persönlichen Daten gem. Art. 26 Abs. 1 DSGVO geschlossen. Sie erhalten hiermit Informationen über den wesentlichen Inhalt dieser Vereinbarung.

Gemäß der Vereinbarung verantwortet Elli Deutschland die Verarbeitung personenbezogener Daten im Zusammenhang mit der Bereitstellung des Ladedienstes. Elli Tschechien erhält und verarbeitet Ihre personenbezogenen Daten nur, wenn Sie innerhalb der Tschechischen Republik den Ladedienst in Anspruch nehmen, zum Zwecke der Abrechnung, Rechnungsstellung und der Zahlungsabwicklung, wie in Abschnitt C beschrieben.

In der Vereinbarung wird auch festgelegt, dass Elli Deutschland die Rechte der Kunden wahrnimmt und den Informationspflichten gemäß den Artikeln 13 und 14 DSGVO nachkommt. Weitere Informationen zu Ihren Rechten und Ansprechpartnern finden Sie in den Abschnitten J und K.

Elli Tschechien und Elli Deutschland, unter “Elli” bekannt, werden im Folgenden als “Elli”, “wir” oder “uns” referenziert.

B. Allgemeine Informationen zur Nutzung der App

I. Allgemeine Informationen

Sofern Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir die nachfolgend beschriebenen Daten, die für uns technisch erforderlich sind, um Ihnen die Funktionen der App anzubieten und die Stabilität und Sicherheit der App zu gewährleisten:

Diese Informationen werden verarbeitet, um Ihnen die Nutzung unserer App technisch zu ermöglichen, da wir die automatisch erhobenen Daten für die Bereitstellung einer funktionsfähigen App benötigen (z.B. durch Anpassung der App an die Bedürfnisse Ihres Gerätetyps). Daneben werden diese Informationen dafür verarbeitet, die Elli-App zu optimieren sowie die Stabilität und Sicherheit der App und unserer informationstechnischen Systeme zu gewährleisten. Die automatisch erhobenen Daten sind nicht personenbezogen und lassen keinen Rückschluss auf Sie zu. Sie werden 30 Tage gespeichert und anschließend ordnungsgemäß gelöscht, sofern eine längere Speicherung nicht gesetzlich vorgeschrieben oder gerechtfertigt ist.

II. Suchen und Finden von Ladesäulen und Teilen mit Google/ Apple Karten

Wenn Sie die Funktion “Suchen und Finden von Ladesäulen” nutzen möchten, wird auf Ihrem Endgerät der Kartendienst Google Maps (Google Inc.) eingebunden. Durch diesen Kartendienst ist es möglich, Ihnen Ladesäulen anzuzeigen. Wenn Sie diesen Service nutzen, wird dem Kartendienst nach Ihrer Freigabe Ihr Standort zum Zeitpunkt Ihrer Anfrage übermittelt. Bitte beachten Sie, dass Ihnen dieser Kartendienst von Google in eigener Verantwortung bereitgestellt wird. Für die Datenverarbeitung von Google sind wir nicht verantwortlich. Hinweise zum Datenschutz des Google Kartendienstes finden Sie unter (https://policies.google.com/privacy?hl=de).

Sie können auf Ihrem Endgerät außerdem die wie vorgenannt beschriebene Ladesäulen mit dem auf Ihrem Endgerät verfügbaren bzw. installierten eigenen Kartendienst (z. B. Apple-Karten, Google-Maps etc.) teilen. Wenn Sie diese Funktion nutzen, werden von dem jeweiligen Kartendienst Ihr Standort zum Zeitpunkt des Teilens sowie geteilte Ziele (z.B. eine verfügbare Ladesäule samt Adresse) verarbeitet. Bitte beachten Sie, dass die Kartendienste jeweils in eigener Verantwortung des jeweiligen Anbieters bereitgestellt werden. Für die Datenverarbeitung sind wir nicht verantwortlich. Hinwiese zum Datenschutz des Kartendienstes finden Sie in den Datenschutzhinweisen des jeweiligen Anbieters, für Apple-Maps z. B. unter https://www.apple.com/legal/internet-services/maps/terms-de.html oder für Google-Maps z. B. unter https://policies.google.com/privacy?hl=de.

Wenn Sie einen der beiden vorgenannten Services nutzen, speichern wir technisch bedingt die entsprechenden Daten zwischen. Rechtsgrundlage dieser Datenverarbeitung ist Ihre Nutzung der entsprechenden Services (Art. 6 Abs. 1 lit. b) DSGVO). Sobald Sie sich abmelden, sind Ihre personenbezogenen Daten gelöscht. Nach spätestens einem Jahr der Nicht-Nutzung werden sie aus Sicherheitsgründen abgemeldet und müssen sich erneut anmelden. Auch in diesem Fall werden die zwischengespeicherten Daten gelöscht.

III. Einsatz von Tracking Tools

Die Volkswagen Group Charging GmbH erhebt mit Microsoft App Center und Google Firebase anonymisierte Daten über die Nutzung der Software zum Zwecke der Verbesserung der Software, der damit konfigurierten Komponenten und der Dienste. Dokumentiert werden die Nutzungshäufigkeit der Software, einzelne Funktionen, Fehlfunktionen der Software, Modell, Version und Statusinformationen der Komponente sowie Modell, Betriebssystem, Sprache und Land des Gerätes. Es werden keine personenbezogenen Daten an die Volkswagen Group Charging GmbH übermittelt, ein Rückschluss auf Sie als Person ist nicht möglich.

IV. Attributions-Tools

Die Volkswagen Group Charging GmbH nutzt die Analytics-Plattform Adjust für die App-Attribution und die Optimierung des Nutzererlebnisses sowie die Skalierung der App. Zu diesem Zweck erheben und verarbeiten wir folgende Daten:

Die damit verbundene Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit kostenfrei gegenüber der Volkswagen Group Charging GmbH widerrufen. Weitere Informationen zur Ausübung Ihrer Rechte finden Sie in dieser Datenschutzerklärung im Abschnitt “Ihre Rechte”.

Hierfür nutzen wir den Auftragsverarbeiter Adjust GmbH (“Adjust”) mit Sitz in der Saarbrücker Str. 37a, 10405 Berlin.

V. Analyse-Tools

Die Volkswagen Group Charging GmbH verwendet die Analyseplattform Amplitude für App-Analysen, um Einblicke in die Nutzung der App und ihre Funktionen zu gewinnen. So können wir Ihr Erlebnis verbessern, indem wir Verbesserungen oder neue Funktionen einführen, die auf Ihre Bedürfnisse zugeschnitten sind.

Die Analyseplattform wird von Amplitude, Inc. („Amplitude“) mit Sitz in 201 3rd Street, Suite 200, San Francisco, CA 94103, USA bereitgestellt, welche wir als unseren Auftragsverarbeiter einsetzen.

Zu diesem Zweck erheben und verarbeiten wir folgende Daten:

Amplitude kann dabei keinen Personenbezug herstellen. Wir erhalten von Amplitude keine individuellen Nutzerdaten, sondern ausschließlich Statistiken und Analysen im Gesamtkontext, welche uns über das von Amplitude bereitgestellte Nutzerinterface in aggregierter Form zur Verfügung gestellt werden. Wir stellen dabei kein Bestreben an, das Nutzerverhalten einzelner Personen zu ermitteln oder zu verfolgen.

Die damit verbundene Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit kostenfrei gegenüber der Volkswagen Group Charging GmbH widerrufen.

Weitere Informationen zur Ausübung Ihrer Rechte finden Sie in dieser Datenschutzerklärung im Abschnitt “Ihre Rechte”. Ihre personenbezogenen Daten löschen wir darüber hinaus nach Ablauf von spätestens 3 Jahren oder wenn der Zweck entfällt. Bei der Datenverarbeitung durch Amplitude werden Daten in die USA übertragen. Amplitude ist nach dem EU-US-Data Privacy Framework zertifiziert, welches als Angemessenheitsbeschluss der EU als Garantie für den Drittlandtransfer fungiert. Darüber hinaus haben wir mit Amplitude Standardvertragsklauseln geschlossen. Den Inhalt dieser Klauseln können Sie unter den genannten Kontakten dieser Datenschutzerklärung anfragen.

Weitere Informationen zur Datenverarbeitung können Sie in der Datenschutzerklärung von Amplitude finden: https://amplitude.com/privacy.

VI. Funktionsverwaltung mit LaunchDarkly

Wir verwenden die LaunchDarkly-Feature-Management-Plattform mit dem Zweck, Feature-Flags in der App zu nutzen. Dies ermöglicht es uns, verschiedene Funktionen in der App selektiv zu aktivieren und zu testen und dadurch Ihre Erfahrung und Qualität der App zu verbessern.

Zu diesem Zweck verarbeiten wir folgende Daten:

Die damit verbundene Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit kostenfrei gegenüber der Volkswagen Group Charging GmbH widerrufen. Weitere Informationen zur Ausübung Ihrer Rechte finden Sie in dieser Datenschutzerklärung im Abschnitt „Ihre Rechte“. Ihre personenbezogenen Daten löschen wir darüber hinaus nach Ablauf von spätestens 3 Jahren oder wenn der Zweck entfällt.

Wir verwenden für diesen Dienst die Plattform von Catamorphic Co. dba LaunchDarkly, Anbieter des Dienstes („LaunchDarkly“) mit Sitz in 1999 Harrison St., Suite 1100, Oakland, CA 94612 USA, welche als unser Auftragsverarbeiter agiert. Hierfür werden Ihre Daten in die USA übertragen. Wir haben zu diesem Zweck Standardvertragsklauseln der EU mit dem Dienstleister abgeschlossen, welche als Garantie für diesen Datentransfer fungieren. Den Inhalt dieser Standardvertragsklauseln können Sie unter den im Abschnitt K genannten Kontaktdaten jederzeit anfragen.

VII. Remote Logging

Wir protokollieren Ihre Nutzung der App über die Remote Logging Funktion als Service der Google Cloud. Darüber erfassen wir Probleme, die über Abstürze, Fehler oder Fehlerströme hinausgehen. Wir können so geräteübergreifend mögliche Probleme untersuchen und schneller eine Fehlerbehebung steuern. Über das Remote Logging wollen wir sicherstellen, dass Sie die App jederzeit fehlerfrei nutzen und Ihnen alle Inhalte problemlos zur Verfügung gestellt werden. Wir nutzen hierfür den Service von Google, weshalb folgende personenbezogene Daten an Google übermittelt werden:

Die Client-ID wird bei Download der App zufällig generiert und im Backend gespeichert. Sofern Sie die App löschen und erneut herunterladen, wird eine neue Client-ID generiert.

Die Verarbeitung beruht auf unserem berechtigten Interesse an der Funktionalität unseres Services und unserer App-Umgebung (Art. 6 Abs. 1 lit. f) DSGVO). Ihre Daten werden nach Zweckfortfall gelöscht. Zu Ihrem Widerspruchsrecht und der Geltendmachung lesen Sie in den Abschnitten J und K.

Wir setzen für diesen Dienst Google Ireland Limited („Google“) mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland ein, welcher die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google LLC“) als Unterauftragsverarbeiter nutzt. Dadurch kann ein Datentransfer in die USA nicht ausgeschlossen werden. Dadurch kann ein Datentransfer in die USA nicht ausgeschlossen werden. Für Informationen hierzu lesen Sie die Datenschutzhinweise von Google: https://cloud.google.com/terms/cloud-privacy-notice?hl=de. Die von Google verwendeten EU-Standardvertragsklauseln können über folgenden Link eingesehen werden: https://cloud.google.com/terms/eu-model-contract-clause

C. Verarbeitung Ihrer Daten nach Vertragsabschluss

I. Elli Benutzerkonto

Um unseren Service über die App nutzen zu können, benötigen Sie ein Elli Benutzerkonto. Für die Erstellung und Verwaltung eines Profils können Sie sich direkt in der Elli-App registrieren.

Wenn Sie unsere Services nutzen, verarbeiten wir die Daten Ihres Benutzerkontos (Ihre persönlichen Kontakt- und Identifikationsdaten, wie z.B. Name, Anschrift und E-Mail-Adresse) zum Zwecke der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Für die Bereitstellung ihres Accounts und des Logins mit ihrer ELLI ID nutzen wir Auth0 (10800 NE 8th Street, Suite 700, Bellevue, WA 98004, U.S.A.), wobei Ihre Daten in den USA verarbeitet werden. Die Nutzung beinhaltet die Speicherung von persönlichen Kontakt- und Identifikationsdaten, wie z.B. Name, Anschrift und E-Mail-Adresse.

Wir haben zu diesem Zweck Standardvertragsklauseln der EU mit dem Dienstleister abgeschlossen, welche als Garantie für diesen Datentransfer fungieren. Den Inhalt dieser Standardvertragsklauseln können Sie unter den im Abschnitt K genannten Kontaktdaten jederzeit anfragen.

II. Ladedienst (öffentliches Laden)

a. Bereitstellung einer Ladekarte

Zum Start und Beenden eines Ladevorgangs benötigen Sie eine RFID-Ladekarte (“Ladekarte”). Diese wird Ihnen von der Identa Ausweissysteme GmbH, Steinkirchring 16, 78056 Villingen-Schwenningen in unserem Auftrag zur Verfügung gestellt. Um Ihnen die Ladekarte zustellen zu können, erhält unser Auftragsverarbeiter Identa Ausweissysteme GmbH Ihre Kontaktdaten (Vor- und Nachname und Adresse). Von der Identa Ausweissysteme GmbH erhalten wir die Ihrer Bestellung zugeordneten RFID-Identifikationskennung sowie die Ladekartennummer, um die Ladekarte Ihrem Benutzerprofil zuordnen zu können. Für die Lieferung der Ladekarte haben Sie die Möglichkeit eine zusätzliche Lieferadresse anzulegen, die wir ebenfalls der Identa Ausweissysteme GmbH übermitteln. Die hierfür erforderliche Datenverarbeitung erfolgt im Rahmen der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Auf der Karte ist eine RFID-Identifikationskennung gespeichert, anhand derer eine Zuordnung zu Ihrem Benutzerkonto vorgenommen wird. Aufgedruckt ist die Ladekartennummer. Darüber hinaus sind keine personenbezogenen Daten, insbesondere nicht Ihr Name oder Ihre Adresse, digital auf der Karte gespeichert.

b. Tarifauswahl, Zahlungsmethode

Um den Ladedienst zu nutzen, wählen Sie einen Tarif / Ladeplan (“Ladetarif”) und Ihre bevorzugte Zahlungsmethode aus. Zum Zwecke des Vertragsabschlusses bearbeiten wir Ihren Vor- und Nachnamen, Ihre Adresse, Ihre E-Mail-Adresse und, falls Sie diese angegeben haben, Ihre Steuer-Identifikationsnummer. Sie können den von Ihnen gewählten Tarif in Ihrem Benutzerprofil einsehen und verwalten. Sie können auch Ihre gespeicherte Zahlungsmethode und Rechnungsadresse ändern. Die Datenverarbeitung erfolgt zum Zwecke der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

c. Verarbeitung Ihrer Daten zur Zahlungsabwicklung

Zur Abwicklung der Zahlung werden von uns folgende personenbezogene Daten verarbeitet:

Kreditkartenzahlung:

Paypal:

Die Zahlungsdaten werden von uns zur Übermittlung an die Zahlungsdienste erhoben. Zusätzlich übermitteln wir an die Zahlungsdienste die von Ihnen bei uns angegebene Adresse und E-Mail-Adresse. Die hierfür erforderliche Datenverarbeitung erfolgt im Rahmen der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Für die Zahlungsabwicklung verwenden wir J.P. Morgan Mobility Payments Solutions S.A., 161 Rue du Kiem L 8030 Strassen als Zahlungsdienstleister. J.P. Morgan Mobility Payments Solutions S.A. verwendet Ihre Daten zweckgebunden im Rahmen des Zahlungsdienstes und ist für die Datenverarbeitung eigenständig verantwortlich. Wenn Sie Zahlungen leisten, unterliegen Sie daher den Datenschutzbestimmungen von J.P. Morgan Mobility Payments Solutions S.A., die Sie unter dem folgenden Link einsehen können: https://www.wallet.volkswagenpayments.com/documents/file_data_privacy_customer_de-de.pdf.

Wenn Sie bei Ihrer Registrierung für den Ladedienst zum ersten Mal Ihre Zahlungsdaten eingeben, werden deren Gültigkeit und Echtheit vom Zahlungsdienst überprüft. Das Ergebnis der Überprüfung wird uns vom Zahlungsdienst als Erfolgs- oder Fehlermeldung übermittelt. Über das Ergebnis informieren wir Sie in der App. Wenn wir Sie im Namen des Herausgebers Ihrer Kreditkarte oder Paypal um eine weitere Identifikation bitten müssen, kann diese z.B. ein SMS oder E-Mail Code sein, den Sie von dem Herausgeber Ihrer Kreditkarte oder Paypal erhalten und zur Authentifizierung entweder in der App oder auf einer Webseite des Herausgebers ihrer Kreditkarte oder Paypal eingeben, zu der wir Sie weiterleiten. Damit Sie nicht bei jedem Ladevorgang Ihre Daten neu eingeben müssen, werden Ihre Zahlungsdaten durch den Payment Service Provider in einem Zahlspeicher gespeichert. Sollte der für die Abwicklung Ihrer Zahlungen zuständige Zahlungsdienst wechseln, werden die Daten vom ausscheidenden Zahlungsdienst auf den künftig zuständigen Zahlungsdienst übertragen.

Sollte es zu einem Zahlungsausfall kommen, behält sich Elli das Recht vor, in unserem Namen, auf einen Forderungsdienstleister zurückzugreifen, um die offene Forderung in einen Mahnprozess zu übernehmen. Hierfür kann es nötig sein, weitere kundenrelevante Daten an unseren Dienstleister atriga GmbH zu übermitteln. Die atriga GmbH verwendet Ihre Daten zweckgebunden im Rahmen des Forderungsprozesses und ist für die Verarbeitung der Daten eigenständig verantwortlich.

Ihre personenbezogenen Daten werden von atriga GmbH in Übereinstimmung mit den geltenden Datenschutzbestimmungen behandelt. Weitere Informationen hierzu finden Sie auch unter https://www.atriga.com/datenschutz/.

d. Zahlungsmittel verwalten

Die von Ihnen bei der Registrierung angegebene Zahlungsmethode können Sie später in Ihrem Benutzerkonto unter „Zahlungsmethode“ ändern. Bei diesem Vorgang werden dieselben Daten wie bei der Registrierung an unseren Zahlungsdienstleister (J.P. Morgan Mobility Payments Solutions S.A. in 161 Rue du Kiem L 8030 Strassen Luxemburg) übermittelt:

Die hierfür erforderliche Datenverarbeitung erfolgt zum Zwecke der Vertragserfüllung (Art. 6, Abs. 1 lit. b), DSGVO).

D. Verarbeitung Ihrer Daten im Rahmen von Ladevorgängen

I. Nutzung des Ladedienstes

Ladevorgänge können mittels Ihrer Ladekarte direkt an der Ladestation oder über Ihre App gestartet und beendet werden. Für die Steuerung des Ladevorgangs über Ihre App wählen Sie zunächst eine Ladesäule in der App aus. Zur Authentifizierung wird Ihre RFID-Identifikationskennung, die Ladekartennummer sowie Vertragsnummer an die Ladesäule übermittelt. Nach erfolgreicher Authentifizierung startet der Ladevorgang. Um die Funktionalität und Abwicklung des Stromladetarifs sowie der jeweiligen Ladevorgänge zu gewährleisten, verarbeiten wir Ihre personenbezogene Daten sowie technische Daten im Zusammenhang mit dem Stromlieferungsvertrag des jeweiligen Stromladetarifs (u.a. Ladestatistik und Ladeverlaufsinformationen (z. B. Ladevolumen, Dauer bzw. Beginn und Ende eines Ladevorgang), Ihre Fahrzeugidentifikationsnummer (nur die ersten acht Ziffern) sowie den Standort der genutzten Ladestation (Adresse des Ladepunkts (EVSE))). Die hierfür erforderliche Datenverarbeitung erfolgt im Rahmen der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zur Abwicklung der Ladevorgänge setzen wir in Abhängigkeit der von Ihnen jeweils genutzten Ladesäule die IONITY GmbH, Moosacher Straße 84, 80809 München als Auftragsverarbeiter ein.

Um Ihnen ein ganzheitliches Ladeangebot anzubieten, arbeiten wir darüber hinaus mit Anbietern zusammen, die die Datenverarbeitung in eigener Verantwortung durchführen. In diesen Fällen übermitteln wir Ihre Tarif-ID, die keinen Rückschluss auf Ihre Person zulassen. Weitere Hinweise zum Datenschutz finden Sie auf der jeweiligen Webseite des Anbieters. Die folgenden Anbieter sind Teil unseres Ladenetzwerks:

II. Rechnungserstellung und Abrechnung

Die Datenverarbeitung zum Zwecke der Abrechnung und Rechnungsstellung erfolgt durch Elli Tschechien, wenn Sie Ladestationen innerhalb der Tschechischen Republik nutzen, oder durch Elli Deutschland, wenn Sie Ladestationen außerhalb der Tschechischen Republik nutzen. Auf der Grundlage des Ladetarifs und der Informationen zur Ladehistorie berechnen wir die Kosten für den Ladevorgang unter Verwendung des von Ihnen gewählten Ladetarifs für die Zwecke der Abrechnung und Rechnungsstellung.

III. Abbuchungen und Rückbuchungen

Die Datenverarbeitung zum Zwecke der Abbuchungen und Rückbuchungen erfolgt durch Elli Tschechien, wenn Sie Ladestationen innerhalb der Tschechischen Republik nutzen, oder durch Elli Deutschland, wenn Sie Ladestationen außerhalb der Tschechischen Republik nutzen.

Mit dem Abbuchungsauftrag übermitteln wir dem betreffenden Zahlungsdienst zusammen mit dem Betrag und einen Buchungstext, der auf Ihrem Kontoauszug erscheinen soll. Dieser Text enthält die Buchungsperiode und Abrechnungsnummer.

Wenn eine Abbuchung fehlschlägt, etwa weil die das eingesetzte Zahlungsmittel keine ausreichende Deckung aufweist oder der Gültigkeitszeitraum abgelaufen ist, werden wir von dem Zahlungsdienstleister darüber in Kenntnis gesetzt. Hierbei werden uns der Grund des Fehlers und Ihre von uns generierte Identifikationsnummer übermittelt. Bei einer Rückbuchung, die Sie nicht persönlich veranlasst haben, z.B. wenn eine Abbuchung mangels Deckung zurückgebucht wurde, beauftragen Sie uns, erneut eine Abbuchung durchführen zu lassen. Für den Fall, dass Sie ein Rückbuchungsverfahren anstoßen oder wir Ihnen eine Rückerstattung gewähren, wird der betreffende Betrag vom Zahlungsdienst zurückgebucht. Hierfür übermitteln wir dem Zahlungsdienst die folgenden Daten:

Die hierfür erforderliche Datenverarbeitung erfolgt im Rahmen der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

IV. Charge at Home (nur verfügbar bei Wallbox mit Konnektivitätsfunktionen)

Bitte beachten Sie, dass die Nutzung von Charge at Home Diensten sowie zugehöriger Online-Dienste (z. B. optimiertes Laden an Heimladestationen auf Basis von: Photovoltaik Stromerzeugung nach Echtzeitdaten; Photovoltaik Stromerzeugung nach Prognosedaten; Europäischen Strombörsenpreisen; Flexiblen Stromtarifen) vorab die elektrische Inbetriebnahme, Konfiguration und Verknüpfung einer Wallbox sowie abhängig von den genutzten Diensten weiterer Geräte mit Konnektivitätsfunktionen erfordert.

a. Verknüpfung Wallbox

Um im Rahmen der elektrischen Inbetriebnahme und Konfiguration die Kommunikationsfähigkeit und die Aktualität Ihrer Wallbox inkl. WLAN-Anbindung oder LTE-Mobilfunkstandard (sog. Konnektivitätsfunktionen) zu gewährleisten, verarbeiten wir folgende gerätespezifische technischen Daten, die dazu regelmäßig verschlüsselt an unsere IT-Systeme übermittelt werden:

Wenn Sie optionale Online-Dienste nutzen möchten, ist es erforderlich, dass Sie Ihre Wallbox autorisieren und mittels eines Pairing-Codes mit Ihrem vorhandenen Benutzerkonto verknüpfen. Sie können dann jederzeit auf Ladestatistiken und Ladeverlaufsinformationen zugreifen sowie Ihre Wallbox verwalten und fernsteuern (z. B. Zugriffsmöglichkeiten steuern) und RFID-Ladekarten verwalten (z. B. für die Nutzung an der Wallbox aktivieren oder deaktivieren). Im Rahmen der Nutzung optionaler Online-Dienste verarbeiten wir zur Bereitstellung und Erbringung nachfolgende personenbezogene und weitere technische Daten:

Wir verarbeiten Ihre personenbezogenen Daten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) so lange, wie es für die Erreichung des oben genannten Zwecks erforderlich ist. Weitere Informationen zu den Aufbewahrungsfristen für Ihre Daten finden Sie im Abschnitt I und weitere Informationen zur Geltendmachung Ihrer Rechte finden Sie im Abschnitt J in dieser Datenschutzerklärung.

b. Verknüpfung Fahrzeug

Um im Rahmen der elektrischen Inbetriebnahme und Konfiguration sicherstellen zu können, dass die Kommunikationsfähigkeit mit Ihrem Fahrzeug gewährleistet ist, verarbeiten wir folgende gerätespezifische technischen Daten, die dazu regelmäßig verschlüsselt an unsere IT-Systeme übermittelt werden:

Wenn Sie optionale Online-Dienste nutzen möchten, ist es erforderlich, dass Sie Ihr Fahrzeug autorisieren und mittels eines Benutzerkontos ihres Fahrzeugherstellers mit Ihrem vorhandenen Elli Benutzerkonto verknüpfen. Sie können dann jederzeit auf Ladeeinstellungen und Ladezustandsinformationen zugreifen sowie Ihre Fahrzeuge verwalten und fernsteuern (z. B. Zugriffsmöglichkeiten steuern). Sie haben die Möglichkeit über eine Weiterleitung der Elli-App zu Ihrem Fahrzeughersteller-Benutzerkonto, sich mit Ihrem Fahrzeughersteller-Benutzerkonto anzumelden und die Verknüpfung mit Ihrem Elli Benutzerkonto dort zu registrieren. Für die Erstellung und Verwaltung eines Profils zur Nutzung der optionalen Online-Dienste benötigen Sie ein Benutzerkonto bei Ihrem jeweiligen Fahrzeugherstellers. Bitte beachten Sie die für Ihren Fahrzeughersteller geltenden detaillierten Datenschutzhinweise. Diese können von Ihnen öffentlich auf der Internetpräsenz, Produktbeilagen oder anderen Medien Ihres Fahrzeugherstellers als verantwortlichem Diensteanbieter eingesehen werden. Wir verarbeiten die Daten Ihres Fahrzeughersteller-Benutzerkontos (Ihre persönlichen Kontakt- und Identifikationsdaten, wie z.B. Name, Anschrift und E-Mail-Adresse) zum Zwecke der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) so lange, wie es für die Erreichung des oben genannten Zwecks erforderlich ist.

Im Rahmen der Nutzung optionaler Online-Dienste verarbeiten wir daher zur Bereitstellung und Erbringung des oben beschrieben Dienstes nachfolgende personenbezogene Daten: Kunden- und Nutzeridentifikation (aus Ihrem Benutzerkonto freigegebene Daten sowie E-Mail Adressen der von Ihnen optional freigeschalteten Nutzer). Zusätzlich erhalten wir zum gleichen Zweck in Verbindung mit der Fahrzeugidentifikationsnummer (VIN) und Ihrer Kundenidentifikationsnummer von Ihrem Fahrzeughersteller (z. B. Volkswagen AG) Daten der folgenden Datenkategorien:

Bitte beachten Sie die für Ihren jeweiligen Fahrzeughersteller geltenden detaillierten Datenschutzhinweise. Diese können von Ihnen öffentlich auf der Internetpräsenz, Produktbeilagen oder anderen Medien Ihres Fahrzeugherstellers eingesehen werden.

Wenn Sie optionale Online-Dienste für intelligente Ladefunktionen nutzen möchten (z. B. Elli Smart Charging Dienste), besteht die Möglichkeit, dass Ihre derzeitigen Ladeeinstellungen durch bestimmte Fahrzeug-Modi sowie Ihre Eingaben im HMI-Fahrzeugbedienfeld (Ladekonfigurationen) eine optimale Ausführung der optionalen Online-Dienste verhindern. In diesen Fällen ist es nötig, durch uns eine initiale Änderung der Ladekonfiguration Ihres Fahrzeugs durchzuführen zu lassen. Zugleich behalten Sie die Möglichkeit, die Ladekonfiguration Ihres Fahrzeugs jederzeit nach Ihren Bedarfen zu ändern. Wenn Sie dabei Änderungen vorgenommen haben, die Ihre weitere Nutzung der optionalen Online-Dienste erneut beeinflussen, informieren wir Sie in der App darüber. Bitte beachten Sie, dass daraufhin die optionalen Online-Dienste ggf. nur noch eingeschränkt oder nicht mehr nutzbar sein können.

Wir verarbeiten Ihre personenbezogenen Daten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) so lange, wie es für die Erreichung des oben genannten Zwecks erforderlich ist. Weitere Informationen zu den Aufbewahrungsfristen für Ihre Daten finden Sie im Abschnitt „Aufbewahrungspflichten“ und weitere Informationen zur Geltendmachung Ihrer Rechte finden Sie im Abschnitt „Ihre Rechte“ in dieser Datenschutzerklärung.

c. Verknüpfung weitere Geräte (ggf. mit Konnektivitätsfunktionen)

Um im Rahmen der elektrischen Inbetriebnahme und Konfiguration die Kommunikationsfähigkeit und die Aktualität weiterer Geräte (z. B. Modbus-Energiezähler, Smart Meter / intelligente Messsysteme, Heimenergie Management Systeme) zu gewährleisten, verarbeiten wir bspw. folgende gerätespezifische technische Daten, die dazu regelmäßig verschlüsselt an unsere IT-Systeme übermittelt werden:

Wenn Sie optionale Online-Dienste nutzen möchten, ist es erforderlich, dass Sie Ihre weiteren Geräte autorisieren und mittels einer gerätespezifischen Firmware/Web-Konfiguration mit Ihrem vorhandenen Elli Benutzerkonto verknüpfen. Sie können dann jederzeit auf Informationen über Stromerzeugung/-verbrauch (z. B. PV-Strom Verbrauch, Netzstrom Verbrauch) zugreifen sowie Ihre Geräte fernsteuern (z. B. Zugriffsmöglichkeiten steuern, Stromzufuhr Geräte de-/priorisieren) und verwalten (z. B. Strommesssysteme/Stromzähler für die Nutzung mit der Wallbox aktivieren oder deaktivieren).

Im Rahmen der Nutzung optionaler Online-Dienste verarbeiten wir zur Bereitstellung und Erbringung nachfolgende personenbezogene Daten:

Wir verarbeiten Ihre personenbezogenen Daten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) so lange, wie es für die Erreichung des oben genannten Zwecks erforderlich ist. Weitere Informationen zu den Aufbewahrungsfristen für Ihre Daten finden Sie im Abschnitt „Aufbewahrungspflichten“ und weitere Informationen zur Geltendmachung Ihrer Rechte finden Sie im Abschnitt „Ihre Rechte“ in dieser Datenschutzerklärung.

E. Verknüpfung mit Stromliefervertrag

Wenn Sie optionale Online-Dienste nutzen möchten, die mit einem Stromliefervertrag direkt verknüpft sind, ist es erforderlich, dass Sie Ihren Stromlieferanten im jeweiligen Kundenportal des Stromlieferanten mittels Ihrer Registrierungsdaten mit Ihrem vorhandenen Elli Benutzerkonto verknüpfen.

Im Rahmen der Nutzung optionaler Online-Dienste verarbeiten wir zur Bereitstellung und Erbringung bspw. nachfolgende personenbezogene Daten:

Wir verarbeiten Ihre personenbezogenen Daten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) so lange, wie es für die Erreichung des oben genannten Zwecks erforderlich ist. Weitere Informationen zu den Aufbewahrungsfristen für Ihre Daten finden Sie im Abschnitt „Aufbewahrungspflichten“ und weitere Informationen zur Geltendmachung Ihrer Rechte finden Sie im Abschnitt „Ihre Rechte“ in dieser Datenschutzerklärung.

F. Kontakt und Kundenservice

Sie haben die Möglichkeit Kontakt mit uns aufzunehmen und eine Anfrage an uns zu richten. In diesem Zusammenhang verarbeiten wir die von Ihnen gemachten Angaben und Daten (einschließlich personenbezogener Daten) in einem Ticket, um mit Ihnen Kontakt aufzunehmen und Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO).

Zur Verarbeitung Ihrer personenbezogenen Daten setzen wir Auftragsverarbeiter, insbesondere in Bezug auf Kundenanfragen und –support sowie für unser CRM-System ein.  Mit unseren Dienstleistern haben wir entsprechende Auftragsverarbeitungsverträge geschlossen. Sofern Ihre Daten dabei in ein sogenanntes Drittland übermittelt werden, sind diese Transfers durch ausreichende Drittlandgarantien abgesichert, wie einem Angemessenheitsbeschluss oder Standardvertragsklauseln der EU-Kommission. Weitere Informationen hierzu stellen wir Ihnen gerne über die in Abschnitt K genannten Kontaktmöglichkeiten zur Verfügung.

Wir löschen Ihre Daten, sobald wir Ihre Anfrage zu Ihrer Zufriedenheit beantwortet haben, sofern keine anderen Aufbewahrungsfristen (z. B. steuerliche Aufbewahrungsfristen) entgegenstehen.

G. Verarbeitung der Daten zu Analysezwecken

Für die nachfolgenden Verarbeitungen setzen wir Cloud-Diensteanbieter als unsere Auftragsverarbeiter ein. Entsprechende Auftragsverarbeitungsverträge haben wir geschlossen. Sofern dabei Ihre personenbezogenen Daten in ein Drittland übermittelt werden, bestehen die notwendigen Maßnahmen (Angemessenheitsbeschluss oder Standardvertragsklauseln). Weitere Informationen hierzu können Sie jederzeit über die Kontakte in Abschnitt K erfragen.

I. Produktentwicklung und geschäftliche Planung

Zweck der Verarbeitung:

Kategorien von personenbeziehbaren Daten für diesen Zweck:

Die Daten werden für diesen Zweck ausschließlich in pseudonymisierter Weise verarbeitet. Die Pseudonymisierung beinhaltet die Entfernung aller direkten persönlichen Identifikationsmerkmale (z.B. Name, E-Mail-Adresse, Telefonnummer). Indirekt rückführbare Identifikationsmerkmale (Pseudonyme) werden beibehalten. Erst im Anschluss an diese Pseudonymisierung werden die Daten in den Analytics-Systemen von Elli analysiert. Es erfolgt zu keinem Zeitpunkt eine Wiederherstellung des direkten Personenbezugs. Die aus der Analyse resultierenden Ergebnisse (insbesondere Metriken und Kennzahlen) sind vollständig anonym. Die Verarbeitung pseudonymer Daten ist notwendig, da Wechselwirkungen zwischen dem Benutzerkonto und den jeweiligen Diensten bestehen. In diesen Fällen ist die Nutzung des Pseudonyms zwingend notwendig, um die der Analyse zugrundeliegenden Daten aus dem Benutzerkonto und den verknüpften Diensten in einen Zusammenhang zu bringen. Die Daten, die zu Analysezwecken verarbeitet werden, werden nach 36 Monaten (3 Jahre) gelöscht. Diese Verarbeitung dient dem berechtigten Interesse von Elli, den hohen Kundenanforderungen an die bereits jetzt existierenden Produkte und Services zu entsprechen und in der Lage zu sein, künftige Wünsche unserer Kunden durch neue, noch zu entwickelnde Produkte und Services zu erfüllen (Art. 6 Abs. 1 lit. f DSGVO).

II. Verarbeitung Ihrer Daten zur Betrugsprävention

Zweck der Verarbeitung:

Zur frühzeitigen Erkennung von Betrugs- und Missbrauchsfällen werden direkt und indirekt personenbeziehbare Daten analysiert.

Datenfelder mit direkt personenbeziehbaren Daten für diesen Zweck:

Datenfelder mit indirekt personenbeziehbaren Daten in Form von Pseudonymen für diesen Zweck:

Die oben genannten direkt und indirekt personenbeziehbaren Informationen werden nach der Registrierung bzw. nach dem Abschluss eines Abonnements analysiert, um sie auf Vollständigkeit und Validität zu überprüfen. Zweck dieser Verarbeitung ist die Prävention von Betrugs- und Missbrauchsfällen.

Diese Verarbeitung dient dem berechtigten Interesse von Elli, durch nicht valide Kundendaten Betrugs- und Missbrauchsfälle, welche großen finanziellen Schaden verursachen, vorzubeugen (Art. 6 Abs. 1 lit. f) DSGVO).

H. Datenverarbeitung durch Cloud-Dienstleister

Neben den in den Verarbeitungen gesondert dargestellten Auftragsverarbeitern und Dienstleistern, setzen wir weitere Cloud-Diensteanbieter ein, um unsere Services bereitzustellen. Diese Cloud-Dienstleister sind:

In den Cloud-Diensten werden insbesondere Ihre Informationen aus Ihrem Nutzerprofil, hinsichtlich Ihrer Ladeverträge und -sessions, Abrechnungen sowie Wallboxinformationen und Rechnungsvorgängen gespeichert.

Weitere Informationen können Sie jederzeit gerne über die Kontaktinformationen in Abschnitt K erfragen.

I. Aufbewahrungspflichten

Wir verarbeiten Ihre personenbezogenen Daten solange wie das für die vorgenannten Zwecke erforderlich ist. Dies ist für die Rechnungserstellung und Abrechnung bis zu 3 Monate nach Vertragsende erforderlich. Im Falle eines Widerspruchs gegen die Verarbeitung auf Grundlage unserer berechtigten Interessen löschen wir personenbezogene Daten, es sei denn, ihre Weiterverarbeitung ist nach den einschlägigen gesetzlichen Bestimmungen erlaubt. Wir löschen personenbezogene Daten ebenfalls, wenn wir hierzu aus anderen gesetzlichen Gründen verpflichtet sind. Unter Anwendung dieser allgemeinen Grundsätze löschen wir personenbezogene Daten unverzüglich nach Wegfall der rechtlichen Grundlage, wenn sie für die genannten Zwecke nicht mehr erforderlich sind oder die genannten Zwecke wegfallen und sofern keine anderweitige Rechtsgrundlage (z. B. handels- und steuerrechtliche Aufbewahrungsfristen) vorliegt, andernfalls nach Wegfall der anderweitigen Rechtsgrundlage.

J. Ihre Rechte

Ihre nachfolgenden Rechte können Sie gegenüber der Volkswagen Group Charging GmbH jederzeit unentgeltlich geltend machen.

Auskunftsrecht: Sie haben das Recht, von uns Auskunft (Art. 15 DSGVO) über die Verarbeitung Ihrer personenbezogenen Daten zu erhalten.

Berichtigungsrecht: Sie haben das Recht, von uns die Berichtigung (Art. 16 DSGVO) Sie betreffender unrichtiger bzw. unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung: Sie haben das Recht, bei Vorliegen der in Art. 17 DSGVO genannten Voraussetzungen, die Löschung Ihrer Daten zu verlangen. Danach können Sie beispielsweise die Löschung Ihrer Daten verlangen, soweit diese für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind. Außerdem können Sie Löschung verlangen, wenn wir Ihre Daten auf der Grundlage Ihrer Einwilligung verarbeiten und Sie diese Einwilligung widerrufen.

Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn die Voraussetzungen des Art. 18 DSGVO vorliegen. Dies ist beispielsweise der Fall, wenn Sie die Richtigkeit Ihrer Daten bestreiten. Für die Dauer der Überprüfung der Richtigkeit der Daten können Sie dann die Einschränkung der Verarbeitung verlangen.

Widerspruchsrecht: Sofern die Verarbeitung auf einem überwiegenden berechtigten Interesse beruht, haben Sie das Recht, der Verarbeitung Ihrer Daten zu widersprechen. Ein Widerspruch ist zulässig, wenn die Verarbeitung entweder im öffentlichen Interesse liegt oder aufgrund eines berechtigten Interesses der Volkswagen Group Charging GmbH oder eines Dritten erfolgt. Im Falle des Widerspruchs bitten wir Sie, uns Ihre Gründe mitzuteilen, aus denen Sie der Datenverarbeitung widersprechen. Daneben haben Sie das Recht, der Datenverarbeitung zu Zwecken der Direktwerbung zu widersprechen. Das gilt auch für Profiling, soweit es mit der Direktwerbung zusammenhängt.

Recht auf Datenübertragbarkeit: Sofern die Datenverarbeitung auf der Grundlage eine Einwilligung oder einer Vertragserfüllung beruht und diese zudem unter Einsatz einer automatisierten Verarbeitung erfolgt, haben Sie das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an einen anderen Datenverarbeiter zu übermitteln.

Widerrufsrecht: Sofern die Datenverarbeitung auf einer Einwilligung beruht, haben Sie das Recht, die Einwilligung mit Wirkung für die Zukunft jederzeit kostenlos zu widerrufen.

Beschwerderecht: Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde (z. B. bei der Landesbeauftragten für den Datenschutz Berlin) über unsere Verarbeitung Ihrer Daten zu beschweren.

K. Ihre Ansprechpartner

Ansprechpartner für die Ausübung Ihrer Rechte

Sofern Sie Fragen zu Verarbeitung Ihrer personenbezogenen Daten haben oder Ihre Datenschutzrechte ausüben möchten, können Sie sich an unser Datenschutzteam wenden:

info-datenschutz@elli.eco.

Unseren Datenschutzbeauftragten erreichen Sie unter:

PROLIANCE GmbH

www.datenschutzexperte.de
Leopoldstr. 21

80802 München

datenschutzbeauftragter@datenschutzexperte.de

Bitte nennen Sie bei der Kontaktaufnahme mit dem Datenschutzbeauftragten die Volkswagen Group Charging GmbH als das Unternehmen, auf welches sich Ihre Anfrage bezieht. Bitte sehen Sie davon ab, Ihrer Anfrage sensible Informationen wie z. B. eine Ausweiskopie beizufügen.