Legal.

Datenschutzrichtlinie

Datum des Inkrafttretens: 27. August 2025
Geltungsbereich: evcharge.mobi (die Website), unsere Mobil- und Desktop-Apps für Fahrer und Betreiber, APIs und zugehörige Dienste (der „Dienst“).

1) Wer wir sind (Datenverantwortlicher)

Datum des Inkrafttretens: 27. August 2025
Geltungsbereich: evcharge.mobi (die Website), unsere Mobil- und Desktop-Apps für Fahrer und Betreiber, APIs und zugehörige Dienste (der „Dienst“).
Juristische Person: „EV Charge Mobi“ Ltd. (SIA „EV Charge Mobi“).
Registrierungsnr.: 40203664660
USt-IdNr.: LV40203664660
Eingetragene/Postanschrift: Zaļa street 7-14, Riga, LV-1010, Lettland
Kontakt-E-Mail: support@evcharge.mobi

2) Kurze Zusammenfassung

● Wir betreiben eine softwarebasierte Ladeplattform. Dafür verarbeiten wir Kontoinformationen, Lade- und Sitzungsdaten wie kWh, Zeit, Ort und Preis, Diagnosedaten sowie mit Ihrer Erlaubnis den genauen Standort.● Wir nutzen Google-Dienste wie Analytics 4, Tag Manager, optionale Google Signals, Anmeldung mit Google, reCAPTCHA und Consent Mode v2 sowie übliche Cloud-Werkzeuge für Hosting, Support, Sicherheit und A/B-Tests.● Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie nur an vertrauenswürdige Auftragsverarbeiter und Partner weiter, die für den Dienst benötigt werden, etwa für Zahlungen, Roaming, Karten, Betrugsprävention, Sicherheit und Kommunikation.● Sie bestimmen über Einwilligungen für Analyse- und Werbe-Cookies, genauen und Hintergrundstandort, Marketing und optionale Integrationen. Sie haben außerdem Rechte auf Zugriff, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung und Widerspruch.

3) Wenn wir als Verantwortlicher bzw. Auftragsverarbeiter agieren

Verantwortlicher. Für direkte Verbraucherkonten und unsere eigenen Apps/Websites sind wir der Datenverantwortliche.Prozessor. Für Geschäftskunden (z. B. Fuhrparks, Standorteigentümer) können wir Daten auf deren Weisung verarbeiten (z. B. für das Laden durch Mitarbeiter an Unternehmensstandorten). In diesen Fällen ist Ihr Arbeitgeber/Ihre Organisation für diese Zwecke verantwortlich; diese Richtlinie beschreibt weiterhin unsere Sicherheitsmaßnahmen.

4) Was wir sammeln

Wir erheben Daten auf vier Wegen: (A) von Ihnen bereitgestellt; (B) automatisch erfasst; (C) von Partnern erhalten, die Sie verknüpfen; (D) durch abgeleitete oder aggregierte Auswertungen.

A. Von Ihnen bereitgestellte Informationen

Konto & Profil. Name, E-Mail, Passwort (gehasht), Telefonnummer, Sprache, Unternehmen und Rolle (für Geschäftskonten).EV und Vorlieben. Fahrzeugmarke, Modell und Ausstattung, Anschlusstyp, bevorzugte Tarife und Zeitfenster, Wohn- und Arbeitsstandorte sowie RFID-Kartenkennungen.Abrechnung und Zahlungen. Umsatzsteuer- und Steuerangaben, Rechnungsdaten und Rechnungsadresse. Wir speichern keine vollständigen Kartennummern. Von unserem Zahlungsdienstleister, etwa Stripe oder Adyen, erhalten wir Token und begrenzte Kartenmetadaten.Support und Kommunikation. Nachrichten, Anhänge, Zufriedenheitswerte, Umfrageantworten; Anrufaufzeichnungen nur mit Ihrer Zustimmung.Entwickler-/Partnerinformationen. Wenn Sie unsere APIs/Portale nutzen: Organisation, technische Kontakte, IP-Zulassungslisten, Webhook-URLs.

B. Automatisch erfasste Informationen

Nutzung und Diagnose. IP-Adresse, Geräte-IDs, Betriebssystem-/Browser-/App-Version, Einstellungen, Absturzprotokolle, Leistungsmetriken, Funktionsnutzung, Zeitstempel, Verweisseiten/UTM.Standort. Präziser Standort, wenn Sie ihn aktivieren (z. B. um Ladegeräte in der Nähe zu finden, Start/Stopp zu automatisieren oder Routenplanung). Grober Standort über IP/WLAN.Cookies/SDKs. Siehe § 11.

C. Informationen von Google und anderen Dritten (nur wenn Sie sich anmelden/einwilligen)

Google Analytics 4 und das Google-Tag. Pseudonyme Identifikatoren und Ereignisdaten darüber, wie Sie unsere Website/App nutzen. Möglicherweise aktivieren wir Google Signals, um die geräteübergreifende Nutzung zu verstehen, wenn Sie personalisierte Werbung in Ihrem Google-Konto aktiviert haben.Google OAuth / Anmeldung mit Google (optional). Wenn Sie sich für die Anmeldung bei Google entscheiden, erhalten wir Ihr Basisprofil (Name, E-Mail, Avatar) und eine dauerhafte Kennung. Wir erhalten Ihr Google-Passwort nicht.Google reCAPTCHA. Schützt Formulare vor Missbrauch und erfasst Geräte- sowie Interaktionsmetadaten zur Risikoanalyse.Karten und Geolokalisierung. Google Maps, Apple Maps oder OpenStreetMap können bei der Nutzung von Karten oder Geokodierung Geräte-/Standortdaten empfangen.Zahlungen. Unser Verarbeiter sendet uns Token, den Zahlungsstatus und begrenzte Kartenmetadaten für Belege, Rückerstattungen und Streitbeilegung.Roaming- und Interoperabilitätspartner. Wenn Sie Roaming betreiben (z. B. Hubject, Gireve, E-Clearing/eCHARGE) oder Ihre Ladegeräte für Roaming öffnen, tauschen wir CDRs (Charge Detail Records), Autorisierungsereignisse und Tarifbeschreibungen aus, um Sitzungen abzurechnen.Fahrzeug/OEM und Telematik (optional). Wenn Sie ein Fahrzeug/Konto verbinden, erhalten wir möglicherweise den Ladezustand, den Ladestatus, FIN-bezogene IDs und den Kilometerzähler, sofern zulässig.

D. Abgeleitete/aggregierte Informationen

Wir berechnen Auswertungen, etwa Geräteverfügbarkeit, Energie je Standort, Warteschlangenrisiko und Preisprognosen. Diese werden nach Möglichkeit aggregiert oder pseudonymisiert.

5) Warum wir Ihre Daten verarbeiten (Rechtsgrundlagen)

Nach DSGVO/EWR-Recht stützen wir uns auf:

Vertrag. Konten erstellen und verwalten, Benutzer authentifizieren, Sitzungen durchführen, Tarife/Zugriffsregeln anwenden, Rechnungen/Quittungen ausstellen, Support leisten.Berechtigte Interessen. Den Dienst absichern und verbessern; Betrug und Missbrauch erkennen und verhindern; die Produktnutzung messen; neue Funktionen entwickeln; Rechtsansprüche schützen. Wir wägen diese Interessen gegen Ihre Rechte und Freiheiten ab.Zustimmung. Nicht wesentliche Cookies/Analysen/Anzeigen, genauer/Hintergrundstandort, Marketing-E-Mails/SMS/Push, optionale Integrationen (z. B. OEM-Verknüpfung). Der Widerruf ist jederzeit in den Cookie-Einstellungen oder in den Geräte-/Browsereinstellungen möglich.Gesetzliche Verpflichtungen. Steuerliche und buchhalterische Aufbewahrung; Beantwortung rechtmäßiger Anfragen; gegebenenfalls KYC/AML.

6) Wie wir Daten verwenden

● Den Dienst bereitstellen, pflegen und absichern, einschließlich Konten, Ladevorgängen, Roaming, Firmwareverwaltung und Diagnose.● Stationen, Routen und aktuelle Verfügbarkeit anzeigen, Preise berechnen sowie Tarife und Zugriffsregeln anwenden.● Zahlungen verarbeiten, Belege und Rechnungen erstellen sowie Erstattungen und Rückbuchungen verwalten.● Über Diensthinweise und geänderte Bedingungen informieren; Supportanfragen beantworten.● Fehler beheben, Leistung verbessern, Kapazitäten planen und neue Funktionen entwickeln.● Das Nutzungserlebnis personalisieren, etwa Standorte, Sprache und bevorzugte Anschlüsse speichern, und mit Ihrer Einwilligung Marketing anpassen.● Bedingungen durchsetzen, Sicherheitsvorfälle und Betrug untersuchen sowie Nutzer und Unternehmen schützen.

7) Weitergabe Ihrer Daten

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie nur soweit erforderlich weiter:

Auftragsverarbeiter (Dienstleister). Cloud-Hosting (z. B. AWS/GCP), Datenbanken, Protokolle, Analysen (GA4/TM), Absturzberichte (z. B. Firebase), E-Mail/SMS/Push, Kundensupport/CRM, A/B-Tests, Einwilligungsmanagement, reCAPTCHA und Sicherheitstools. Sie handeln im Rahmen von Auftragsverarbeitungsverträgen und nur auf unsere Weisung hin.Zahlungen und Abrechnung. PCI-DSS-konforme Prozessoren (z. B. Stripe/Adyen), Betrugserkennung, Rechnungs-/Buchhaltungstools.Roaming- und CPO/EMSP-Partner. Zur Autorisierung von Ladevorgängen, zum Austausch von CDRs und zur Abrechnung von Roaming-Gebühren.Standorteigentümer, Standortanbieter und Flottenmanager. Bei Ladegeräten auf Privatgrundstücken oder in betrieblichen Flottentarifen können wir die für Zugriffskontrolle, Abrechnung oder Compliance erforderlichen Ladedaten weitergeben.Unternehmensadministratoren. Wenn Sie ein von Ihrem Arbeitgeber/Ihrer Organisation verwaltetes Konto verwenden, kann Ihr Administrator auf bestimmte Nutzungs- und Abrechnungsdaten zugreifen.Kontrollwechsel. Bei einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten können Daten unter gleichwertigen Schutzmaßnahmen übertragen werden.Behörden. Wenn gesetzlich vorgeschrieben oder zum Schutz von Rechten, Nutzern oder Eigentum.Werbe-/Remarketing-Partner (nur mit Einwilligung). Begrenzte Kennungen und Ereignisse zum Messen und Anzeigen relevanter Anzeigen.

8) Internationale Datenübermittlungen

Wenn Daten den EWR/das Vereinigte Königreich verlassen, nutzen wir einen rechtmäßigen Mechanismus (z. B. Angemessenheitsentscheidungen, EU-Standardvertragsklauseln und das britische IDTA/Addendum) und führen bei Bedarf Transfer-Risikobewertungen durch. Kopien sind auf Anfrage erhältlich, soweit gesetzlich zulässig.

9) Aufbewahrung

Wir bewahren personenbezogene Daten nur so lange wie nötig auf und löschen oder anonymisieren sie anschließend:

Konto & Profil: für die Kontolaufzeit und bis zu 24 Monate danach für Protokolle und Support.Ladesitzungen/CDRs und Rechnungen: 10 Jahre (oder länger, wenn Steuer-/Buchhaltungsgesetze dies erfordern).Diagnose und Protokolle: 12-24 Monate.Marketingeinwilligungen und E-Mail-Veranstaltungen: für die Dauer der Einwilligung und bis zu 36 Monate danach.Analytics-Ereignisse/Cookies: bis zu 26 Monate; gegebenenfalls gelten die Google-Analytics-Standardeinstellungen.

10) Sicherheit

Verschlüsselung während der Übertragung und im Ruhezustand; rollenbasierter Zugriff und geringste Rechte; MFA für Mitarbeiter; Netzwerksegmentierung; sichere Entwicklung und Codeüberprüfung; Backups und Auditing. Kein System ist zu 100 % sicher – wenn Sie von einem Verstoß betroffen sind, benachrichtigen wir Sie und die Aufsichtsbehörden, wie gesetzlich vorgeschrieben.

11) Cookies und ähnliche Technologien

Wir verwenden Cookies, SDKs, Pixel und lokalen Speicher, um den Dienst zu betreiben und zu verbessern.

KategorienUnbedingt erforderlich (immer an): Sicherheit, Authentifizierung, Grundfunktionen, Einwilligungsspeicherung.Funktionell: Präferenzen speichern, etwa Sprache, Standorte und Anschlüsse.Analytik: Google Analytics 4 über das Google-Tag; Wir können IP-Masking und regionale Datenkontrollen aktivieren.Werbung/Remarketing (optional): Google Ads / Display & Video 360 zur Messung von Kampagnen und – mit Ihrer Einwilligung – zur Personalisierung von Anzeigen.Ihre AuswahlDie Einwilligung können Sie jederzeit in den Cookie-Einstellungen verwalten (Google Einwilligungsmodus v2 unterstützt).Über Browser- oder Mobilgeräteeinstellungen können Sie Cookies sperren oder löschen, Werbe-IDs begrenzen und Standortzugriff im Hintergrund beschränken.Google kontrolliert: Anzeigeneinstellungen und das Analytics-Deaktivierungs-Add-on.reCAPTCHA schützt Formulare; die Nutzung unterliegt Googles Datenschutzrichtlinie und Nutzungsbedingungen.

12) Ihre Rechte (EWR/UK und ähnliche Regelungen)

Fordern Sie Zugang, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit an oder widersprechen Sie einer bestimmten Verarbeitung (einschließlich Direktmarketing). Sofern wir auf eine Einwilligung angewiesen sind, können Sie diese jederzeit widerrufen. Sie können eine Beschwerde bei Ihrer örtlichen Behörde einreichen; In Lettland ist dies die Datenschutzbehörde.

Zur Ausübung Ihrer Rechte schreiben Sie an support@evcharge.mobi. Wir überprüfen Ihre Identität und antworten innerhalb der gesetzlichen Fristen.

13) Geschäftskonten und Administratoren

Wenn Sie den Dienst über ein Unternehmen nutzen, können bestimmte Daten (z. B. Sitzungen an Unternehmensstandorten, RFID-IDs, Rechnungen) gemäß deren Richtlinien für die Administratoren Ihres Unternehmens sichtbar sein. Sie fungieren als unabhängige Kontrolleure für ihre eigenen Zwecke (z. B. Kostenkontrolle, Nachhaltigkeitsberichterstattung).

14) Kinder

Der Dienst richtet sich nicht an Kinder unter 16 Jahren. Wir erheben ihre Daten nicht wissentlich. Falls Sie vermuten, dass ein Kind Daten bereitgestellt hat, kontaktieren Sie uns, damit wir handeln können.

15) Do Not Track und globale Datenschutzkontrolle

Unsere Website reagiert derzeit nicht auf DNT-Signale. Sofern unterstützt, erkennen wir GPC als Opt-out für den Verkauf/die Weitergabe für Benutzer in Kalifornien an.

16) Kalifornien (CCPA/CPRA)

Wir verkaufen personenbezogene Daten nicht gegen Geld. Mit Einwilligung können wir Kennungen und Ereignisse für kontextübergreifende verhaltensbezogene Werbung weitergeben. Ein Widerspruch ist über die Cookie-Einstellungen oder ein GPC-Signal möglich. Einwohner Kaliforniens können Auskunft, Zugriff, Berichtigung und Löschung verlangen, dem Verkauf oder der Weitergabe widersprechen und die Nutzung sensibler Daten beschränken. Zur Ausübung Ihrer Rechte schreiben Sie an support@evcharge.mobi. Wir werden bei der Ausübung dieser Rechte nicht diskriminieren. Erfasste Kategorien (12 Monate): Identifikatoren (Geräte-IDs, Kontaktinformationen), kommerzielle Informationen (Transaktionen), Internetaktivität (Nutzungsanalyse), Geolokalisierung (sofern aktiviert), Rückschlüsse (Serviceverbesserungen). Sensible Daten: nur genauer Standort, wenn Sie sich dafür entscheiden; werden ausschließlich zur Bereitstellung des Dienstes verwendet.

17) Links Dritter

Unsere Website/App kann Links zu Websites oder Diensten Dritter enthalten. Ihre Datenschutzpraktiken sind ihre eigenen. Überprüfen Sie deren Richtlinien, bevor Sie Daten bereitstellen.

18) Änderungen dieser Richtlinie

Wir veröffentlichen Änderungen hier und aktualisieren das Gültigkeitsdatum. Bei wesentlichen Änderungen informieren wir zusätzlich, etwa per Banner in der App oder per E-Mail.

19) Kontaktieren Sie uns

Wir veröffentlichen Änderungen hier und aktualisieren das Gültigkeitsdatum. Bei wesentlichen Änderungen informieren wir zusätzlich, etwa per Banner in der App oder per E-Mail.

Verantwortlicher: SIA „EV Charge Mobi“, Zaļa street 7-14, Rīga, LV-1010, LettlandE-Mail: support@evcharge.mobi

Bringen Sie Ihre Ladegeräte noch heute online.

Erstellen Sie ein kostenloses CPO-Portal-Konto und schließen Sie Ihr erstes OCPP-Ladegerät in wenigen Minuten an.