Datenschutzerklärung für das „CB Energy Framework“

Die Vertraulichkeit und Sicherheit der Verarbeitung personenbezogener Daten sowie die Einhaltung der geltenden datenschutzrechtlichen Anforderungen ist uns sehr wichtig. Wir haben unsere Prozesse Überprüft und sichergestellt, dass diese sich im Einklang mit der Datenschutzgrundverordnung (DS-GVO) befinden. Mit dieser Datenschutzerklärung informieren wir die Nutzer des CB Energy Frameworks (im Folgenden „FRAMEWORK“) darüber, wie im Rahmen der Nutzung des FRAMEWORK ihre personenbezogenen Daten verarbeitet werden.

1. Name und Kontaktdaten des Verantwortlichen

Unseren Datenschutzbeauftragten können Sie über die E-Mail-Adresse datenschutz@chargebyte.com erreichen.

2. Begriffsdefinition

Das CB Energy Framework (FRAMEWORK) besteht aus einer Serveranwendung (CORE) und einer Clientanwendung (APP), wobei CORE Bestandteil der Firmware der Ladestation ist und APP eine Applikation zur Visualisierung und Steuerung (Human Machine Interface) darstellt. Die grundlegende Funktionalität ist dabei im CORE abgebildet.

• Endgerät: Das Smartphone/Tablet auf welchem die CB Energy APP zum Einsatz kommt.
• Ladestation: Die Ladeeinrichtung, deren Firmware CB Energy CORE ausführt.

3. Auf welche Funktionen benötigt die APP Zugriff und für welche Zwecke

Die APP benötigt Zugriff auf den Speicher Ihres Endgeräts um die Daten zu hinterlegen, die sie von den Ladestationen erhält.

Zusätzlich benötigt die APP Zugriff zum lokalen Netzwerk und Bluetooth, um sich mit den Ladestationen (CORE) verbinden zu können. Je nach Betriebssystem Ihres Endgeräts benötigt die APP ggf. zusätzlich die Erlaubnis, auf die Standortdaten aus Ihrem Endgerät zuzugreifen, um die Funktionen Bluetooth und lokales Netzwerk nutzen zu können.

Bei der Installation der APP und der Erstellung eines Accounts in der APP werden personenbezogene Daten über Ihr Endgerät sowie Kontaktdaten (E-Mail-Adresse und Name) von Ihnen erhoben. Dies erfolgt um Ihnen die Nutzung der APP auf Ihrem Endgerät vertragsgemäß zu ermöglichen. Die datenschutzrechtliche Rechtsgrundlage hierfür ist die Verarbeitung zur Vertragserfüllung (gemäß Art. 6 Abs. 1 S. 1 lit. b) DS-GVO.

Wir führen für das FRAMEWORK regelmäßig Produktupdates durch. Um diese Produktupdates durchführen zu können, erhalten wir technische Informationen Ihres Endgeräts, insb. IP-Adressen, MAC-Adressen, CPU-Nummer und System-UUIDs, die zur eindeutigen Identifizierung im Update-Management-System, notwendig sind. Diese Daten werden von Ihrem Endgerät als auch der Ladestation zur Identifizierung an einen unserer Server übermittelt, wo hinterlegt ist, welche Version auf Ihrem Endgerät gespeichert ist und ob ggf. ein Update erfolgen muss. Dies erfolgt um Ihnen jederzeit eine sichere und auf dem aktuellen Stand befindliche APP anzubieten. Rechtsgrundlage dafür ist die Erfüllung unserer vertraglichen Pflichten gemäß Art. 6 Abs. 1 S. 1 lit. b) DS-GVO:

Weiterhin können Sie uns über die APP kontaktieren und einen Supportfall anstoßen. Hierzu werden Vorname, Nachname, E-Mail Adresse, CPU-ID sowie Ihre Darstellung des Problems an uns übermittelt. Soweit dies für den Support erforderlich ist, werden Sie ausdrücklich gefragt, ob sie einer Fernwartung mit Remote-Zugriff auf Ihre Ladestationzustimmen. Die bei der Bearbeitung Ihrer Support-Anfrage erhobenen personenbezogenen Daten werden im Anschluss auf unseren Servern zusammen mit Ihren Hardware-Identifikationsdaten gespeichert, um bei möglichen künftigen Problemen besser unterstützen zu können und die Tätigkeit zu dokumentieren. Zudem wird eine Tätigkeitsbeschreibung des Support-Mitarbeitenden im System gespeichert. Diese Daten werden im Anschluss innerhalb von drei Monaten nach erfolgreicher Problemlösung gelöscht. Soweit Sie dem zustimmen, erhalten die Support-Mitarbeitenden ggf. Zugriff auf weitere personenbezogene Daten, die mit dem FRAMEWORK in Zusammenhang stehen. Ein Teil der Support-Leistungen können Netzwerk-Scans des lokalen Netzwerk sein, um andere Geräte zu finden bzw. die Ursache zu finden, wenn die Kommunikation zwischen der Ladestation (CORE) und Drittgeräten (insb. den Ladestationen, Wechselrichtern und Energiezählern) fehlerhaft ist. Die dabei erhobenen Daten bleiben auf Ihrer Ladesäuleund werden nicht auf unseren Servern gespeichert. Zweck der dargestellten Datenverarbeitung ist die ordnungsgemäße Erbringung von Wartungsleistungen sowie deren Dokumentation. Die Rechtsgrundlage für die Datenspeicherung im Rahmen der Wartungsleistung ist die mit Ihrer Support-Anfrage erklärte, sowie ggf. in Bezug auf den Fernzugriff zusätzlich erklärte, Einwilligungserklärung gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Sie können diese Einwilligungserklärung jederzeit mit Wirkung für die Zukunft widerrufen. Die Speicherung nach erfolgter Support-Unterstützung zur Dokumentation der Support-Leistung erfolgt zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Unsere berechtigten Interessen liegen darin, Ihnen im Fall wiederkehrender Probleme effizient helfen zu können und unsere Support-Tätigkeit für mögliche künftige Rechtsstreitigkeiten zu dokumentieren.

Lediglich zum Zwecke der Dokumentation wird der Servicetechniker das Problem formulieren und in einem Ticket-System zur internen weiteren Bearbeitung ablegen. Diese Daten werden innerhalb von drei Monaten nach erfolgreicher Problemlösung automatisch gelöscht. Zweck dieser Speicherung ist die ordnungsgemäße Erbringung der Wartungsdienstleistungen sowie die Dokumentation der ordnungsgemäßen Leistungserbringung und die Fehleranalyse. Rechtsgrundlage hierfür ist Art.: 6 Abs.: 1 Buchst. b) sowie Buchst. f) DS-GVO.

Wir erheben keine Tracking-Daten oder sonstige Daten über Ihre konkrete Nutzung der APP.

4. Eingesetzte SDKs

Bei der Entwicklung der APP wurden verschiedene Software Developement Kits (SDKs) zur Einbindung verschiedener Dienste und Funktionen verwendet. Teilweise verarbeiten diese personenbezogene Daten und unter Umständen stellen sie beim Öffnen der APP eine Verbindung zum Anbieter des SDK her. Die eingesetzten SDKs werden von uns nicht zum Tracking des Nutzerverhaltens verwendet. Es wurden die folgenden SDKs eingesetzt:

• Qt - ein SDK, dass zur Erstellung grafischer User Schnittstellen und als plattformübergreifende Schnittstelle eingesetzt wird.
• Firebase (ohne analytics) - ein SDK, dass Zugriff auf verschiedene Tools von Firebase zur App-Entwicklung ermöglicht.
• Android SDK - ein SDK, dass verschiedene Entwicklungs-Tools für die Integration der App auf Adroid-Systemen bereitstellt.
• AppleXCode / iOS SDK - ein SDK, dass verschiedene Entwicklungs-Tools für die Intergration der App auf Apple/iOS Systemen bereitstellt.

5. Empfänger oder Kategorien von Empfängern der personenbezogenen Daten

Das FRAMEWORK ist ein edge-basiertes Produkt, das heißt, die operativen Funktionen befinden sich vollständig auf Ihrer Ladestationund es werden keine Daten an Cloud-Server übertragen.

Bei der Nutzung der APP werden zudem Daten mit den jeweiligen Ladestationen (CORE) und Ihrem Fahrzeug ausgetauscht. Auch diese Daten werden lokal in der jeweiligen Ladestation verarbeitet. Wie Ihr Fahrzeuganbieter die Daten verarbeitet, entnehmen Sie bitte den entsprechenden Datenschutzinformationen des Fahrzeuganbieters.

Das FRAMEWORK bietet Ihnen die Möglichkeit, verschiedene Endanwender-Applikationen von Drittanbietern einzubinden. An diese werden ausschließlich dann Daten übertragen, wenn Sie die entsprechende Applikation einbinden. Bitte entnehmen Sie den Datenschutzhinweisen der jeweiligen Anbieter der Endanwender-Applikationen, welche personenbezogenen Daten dieser erhebt und wie er diese verarbeitet. Chargebyte ist nicht verantwortlich für die Verarbeitung personenbezogener Daten dieser Endanwender-Applikationen von Drittanbietern.

Darüber hinaus geben wir personenbezogene Daten ggf. an folgende Dritte weiter:

• IT-Dienstleister, die uns ggf. als Auftragsverarbeiter bei der Erbringung von Wartungs- und/oder Supportdienstleistungen unterstützen;
• Adress- und Vertragsdaten geben wir unter Umständen an Steuerberater, Rechtsanwälte oder sonstige Berater weiter, die uns bei der Erfüllung unserer steuerlichen Verpflichtungen sowie in rechtlichen Angelegenheiten beraten und unterstützen. Eine Weitergabe personenbezogener Daten an Berater erfolgt nur, wenn diese durch berufliche Verschwiegenheitspflichten gebunden sind und ist gem. Art. 6 Abs. 1 S. 1 lit. f) DS-GVO zur Wahrung unserer berechtigten Interessen an einer rechtlichen Beratung gerechtfertigt.

6. Keine Übermittlung von Daten in Drittländer

Wir übermitteln keine personenbezogenen Daten an Stellen in einem Drittland außerhalb der EU oder des Europäischen Wirtschaftsraums.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für die angegebenen Zwecke der Speicherung notwendig sind.

Im Fall von Support-Anfragen die erhobenen personenbezogenen Daten bis zu drei Monate nach erfolgreicher Problemlösung, um die Support-Leistung zu dokumentieren und im Fall von Folge-Problemen auf die Daten zugreifen zu können.

Personenbezogene Daten zur Leistungserbringung bewahren wir nach Vertragsende noch für die Dauer der regulären Verjährungsfrist möglicher Ansprüche drei Jahre ab Jahresende auf.

Ansonsten unterliegen wir teilweise gesetzlichen Aufbewahrungspflichten, bspw. aus dem Steuerrecht.

8. Ihre Rechte

Sie haben als betroffene Person nach der DS-GVO eine Reihe von Rechten, insbesondere die folgenden Betroffenenrechte:

• ein Auskunftsrecht bezüglich der über Sie gespeicherten personenbezogenen Daten (Art. 15 DS-GVO);
• ein Recht auf Berichtigung unrichtiger Daten (Art. 16 DS-GVO);
• ein Recht auf Löschung der Daten unter den Voraussetzungen des Art. 17 DS-GVO;
• ein Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO);
• ein Recht auf Datenübertragbarkeit nach Art. 20 DS-GVO; und
• ein Recht auf Widerspruch gegen die Verarbeitung, soweit diese zur Wahrung der berechtigten Interessen von uns erfolgt (Art. 21 DS-GVO).

Soweit die Verarbeitung Ihrer Daten auf einer Einwilligung von Ihnen beruht, können Sie diese jederzeit uns gegenüber mit Wirkung für die Zukunft widerrufen.

Sie können Ihre Rechte bspw. durch eine Nachricht per Post an die oben angegebene Adresse oder über eine E-Mail an folgende E-Mail-Adresse geltend machen: datenschutz@chargebyte.com

Soweit Sie Beschwerden über die Verarbeitung Ihrer personenbezogenen Daten durch uns haben, können Sie sich zudem an eine zuständige Datenschutzaufsichtsbehörde wenden. Die für uns zuständige Datenschutzaufsichtsbehörde ist die Sächsische Datenschutz- und Transparenzbeauftragte, die Sie unter folgendem Link erreichen: https://www.datenschutz.sachsen.de/beschwerde-einreichen.html

9. Version und Änderungen

Diese Datenschutzerklärung befindet sich auf dem Stand von 11.10.2024 und kann jederzeit von uns mit Wirkung für die Zukunft angepasst werden.