Datenschutz
1) Einleitung und Kontaktdaten des Verantwortlichen
1.1 Wir freuen uns, dass Sie unsere Website besuchen und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.
1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Kay Braune
Die Stromfritzen GmbH
Ernst-Thälmann-Straße 42
15370 Fredersdorf-Vogelsdorf
Deutschland
Tel.: +49 3343 9578526
E-Mail: kontakt@
Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
2) Datenerfassung beim Besuch unserer Website
2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Server übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:
- Unsere besuchte Website
- Datum und Uhrzeit zum Zeitpunkt des Zugriffes
- Menge der gesendeten Daten in Byte
- Quelle/Verweis, von welchem Sie auf die Seite gelangten
- Verwendeter Browser
- Verwendetes Betriebssystem
- Verwendete IP-Adresse (ggf. in anonymisierter Form)
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.
2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z. B. Anfragen an den Verantwortlichen) eine SSL- bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.
Cookies und Tracking: Diese Website setzt keine Cookies und verwendet keine Analyse- oder Trackingdienste von Drittanbietern. Es werden keine Inhalte von Drittanbietern nachgeladen; Schriften, Bilder und Filme liegen auf unserem eigenen Webspace. Wie wir Seitenaufrufe auf unserem Server zählen und, nur mit Ihrer Einwilligung, die Nutzung genauer messen, beschreibt Ziffer 2.3.
2.3 Zählung der Seitenaufrufe und Nutzungsmessung mit Einwilligung
Zählung der Seitenaufrufe auf unserem Server: Bei jedem Aufruf einer unserer Seiten wertet unser Server Angaben aus, die Ihr Browser dabei ohnehin übermittelt, und speichert davon nur: die aufgerufene Seite; Tag, volle Stunde und Wochentag des Aufrufs; die Seite, von der Sie kommen (bei fremden Seiten nur deren Domain, zum Beispiel google.com); Kampagnenangaben und die Kennung eines Vertriebspartners aus dem Link (utm-Angaben und „?ref=“); eine grobe Geräteklasse (Smartphone, Tablet oder Computer); die bevorzugte Sprache Ihres Browsers und das Land, das unser Hosting-Dienstleister Cloudflare aus Ihrer IP-Adresse ableitet. Ihre IP-Adresse, die vollständige Kennung Ihres Browsers und jede Kennung, mit der sich mehrere Aufrufe einer Person oder einem Gerät zuordnen ließen, speichern wir dabei nicht. In Ihrem Browser läuft dafür kein Skript, und auf Ihrem Gerät wird nichts gespeichert oder ausgelesen. Sendet Ihr Browser das Signal „Do Not Track“ oder „Global Privacy Control“, zählen wir den Aufruf nicht, ebenso wenig erkennbare Suchmaschinen und automatisierte Abrufe.
Rechtsgrundlage dieser Zählung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, zu erkennen, welche Seiten und welche Wege zu uns genutzt werden und welche Vertriebspartner Besucher vermitteln, um unser Angebot und unsere Werbung danach auszurichten. Sie können dieser Verarbeitung nach Ziffer 5 widersprechen; am einfachsten schalten Sie dazu in Ihrem Browser „Global Privacy Control“ oder „Do Not Track“ ein.
Nutzungsmessung nur mit Ihrer Einwilligung: Klicken Sie im Hinweis am unteren Bildschirmrand auf „Einverstanden“, meldet ein Skript unserer Website während Ihres Besuchs zusätzlich an unseren Server, wie weit Sie eine Seite lesen (25, 50, 75 und 100 Prozent), ob und wie weit Sie einen Film ansehen und bei unseren Formularen, welche Felder Sie ausfüllen, bei welchem Feld ein Hinweis auf eine fehlende oder unvollständige Angabe erscheint, ob Sie das Formular absenden oder vorher verlassen und wie viele Sekunden seit Beginn vergangen sind. Den Inhalt Ihrer Eingaben erfasst die Messung nie, nur die Bezeichnung des jeweiligen Feldes. Damit wir die Meldungen eines Besuchs zusammenfassen können, bildet unser Server aus Ihrer IP-Adresse, der Kennung Ihres Browsers und einem Zufallswert, der nur einen Kalendertag gilt und danach gelöscht wird, eine gekürzte Prüfsumme; IP-Adresse und Browserkennung selbst speichert er nicht. Nach Ablauf des Tages lässt sich kein Eintrag mehr einer Person zuordnen, auch nicht durch uns.
Rechtsgrundlage dieser Messung ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG (Zugriff auf Informationen in Ihrem Endgerät) und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig: Klicken Sie auf „Nein, danke“ oder entscheiden Sie sich nicht, findet diese Messung nicht statt, und unsere Website funktioniert genauso. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über „Messung“ am Ende jeder Seite oder über die Schaltfläche unter diesem Absatz. Ihre Entscheidung und deren Datum speichern wir im lokalen Speicher Ihres Browsers (Eintrag „sf-messung“), damit der Hinweis nicht auf jeder Seite erneut erscheint; nach einem Jahr fragen wir neu. Diese Speicherung ist für den von Ihnen gewünschten Zweck unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cookies setzen wir auch dafür nicht.
Partnerkennung: Kommen Sie über den Link eines Vertriebspartners (mit „?ref=“), trägt unsere Website dessen Kennung beim Wechsel auf andere unserer Seiten in der Adresse mit, damit eine Standortmeldung dem Partner zugeordnet werden kann. In Ihrem Browser wird dafür nichts gespeichert.
Die Angaben beider Stufen verarbeiten wir in unserer Datenbank bei Cloudflare (siehe Ziffer 7), werten sie nur zusammengefasst aus und geben sie nicht weiter. Wir löschen sie nach 13 Monaten, damit wir einen Monat mit dem Vorjahresmonat vergleichen können; den Zufallswert der Tageskennung löschen wir am Folgetag.
3) Kontaktaufnahme
Im Rahmen der Kontaktaufnahme mit uns (z. B. per E-Mail oder Telefon) werden personenbezogene Daten erhoben. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet.
Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Für den Empfang und die Verwaltung eingehender E-Mails an unsere @die-stromfritzen.de-Adressen setzen wir Microsoft 365 (Exchange Online, Microsoft Ireland Operations Limited) als Auftragsverarbeiter ein.
Die Formulare auf dieser Website (Kontaktformular und Standortformular für Ladesäulen) übertragen Ihre Angaben beim Absenden verschlüsselt an unseren Server. Dort werden sie in einer Datenbank unseres Hosting-Anbieters Cloudflare (siehe Ziffer 7) mit Speicherort in der Europäischen Union abgelegt und zugleich per E-Mail an die zuständigen Ansprechpartner unseres Unternehmens weitergeleitet. Zum Schutz vor missbräuchlichen Massenanfragen speichern wir zu jeder Anfrage außerdem die Kennung Ihres Browsers und einen täglich wechselnden, gekürzten Prüfwert (Hash) Ihrer IP-Adresse; die IP-Adresse selbst speichern wir nicht. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO, bei Anfragen, die auf einen Vertrag abzielen, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die gespeicherten Anfragen, sobald sie abschließend bearbeitet sind, spätestens nach 24 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Gelingt die Übertragung an unseren Server nicht, öffnet sich stattdessen Ihr eigenes E-Mail-Programm mit einer vorbereiteten Nachricht; in diesem Fall erreichen uns die Daten erst, wenn Sie diese E-Mail selbst versenden.
Für den Versand dieser Benachrichtigungen setzen wir den E-Mail-Versanddienst Resend (Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA) als Auftragsverarbeiter im Sinne von Art. 28 DSGVO ein. Dabei ist eine Übermittlung personenbezogener Daten in die USA nicht ausgeschlossen. Resend ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert und stützt sich zusätzlich auf EU-Standardvertragsklauseln. Weitere Informationen finden Sie unter: https://resend.com/legal/privacy-policy
Im Standortformular können Sie uns zusätzlich eine Vollmacht für den Netzbetreiber erteilen. Ihre Unterschrift und die daraus erstellte PDF entstehen in Ihrem Browser; die PDF wird zusammen mit Ihren übrigen Angaben auf dem oben beschriebenen Weg an uns übertragen und gespeichert. Wir verwenden sie, um die Netzanfrage für den gemeldeten Standort zu stellen, und geben die Angaben nur an den zuständigen Netzbetreiber und die in der Vollmacht genannten Partner weiter, soweit dies dafür erforderlich ist (Art. 6 Abs. 1 lit. a DSGVO). Sind Sie Eigentümer der Fläche, können Sie uns außerdem eine Grundbuchvollmacht erteilen; sie entsteht auf demselben Weg als eigene PDF. Wir verwenden sie, um beim zuständigen Grundbuchamt Einsicht in das Grundbuch zu nehmen und einen aktuellen Auszug für den gemeldeten Standort anzufordern, und geben die Angaben nur an das Grundbuchamt und gegebenenfalls an ein von uns beauftragtes Notariat oder Dienstleistungsunternehmen weiter, soweit dies dafür erforderlich ist (Art. 6 Abs. 1 lit. a DSGVO). Sie können jede Vollmacht und Ihre Einwilligung jederzeit in Textform widerrufen.
Rufen Sie das Standortformular über den Link eines unserer Vertriebspartner auf (erkennbar am Zusatz „?ref=“ mit einer Partnerkennung in der Adresse), übermitteln wir diese Kennung zusammen mit Ihrer Standortmeldung, damit wir den gemeldeten Standort dem Partner zuordnen können, der Sie auf uns aufmerksam gemacht hat. Rechtsgrundlage ist unser berechtigtes Interesse an der Zusammenarbeit mit unseren Vertriebspartnern gemäß Art. 6 Abs. 1 lit. f DSGVO. Damit die Kennung erhalten bleibt, wenn Sie zwischendurch eine andere Seite dieser Website aufrufen, legt Ihr Browser sie im Sitzungsspeicher (sessionStorage) ab. Die Kennung enthält keine Angaben über Sie und wird gelöscht, sobald Sie das Browserfenster bzw. den Tab schließen.
Standortmeldungen, die über den Link eines Vertriebspartners eingehen, übernehmen wir in unser Partnerportal (partner.die-stromfritzen.de). Das Portal betreiben wir selbst bei unserem Hosting-Anbieter Cloudflare mit Speicherort der Datenbank in der Europäischen Union (siehe Ziffer 7). Dort sieht der Vertriebspartner, über dessen Link Ihre Meldung kam, die Angaben zum gemeldeten Standort, die von Ihnen angegebenen Kontaktdaten und den Bearbeitungsstand. So kann er Sie bei Rückfragen begleiten und seine Vergütung nachvollziehen. Leitet eine andere Person seine Vertriebslinie, sieht auch sie diese Angaben, kann sie aber nicht ändern. Ist diese Person ihrerseits einer weiteren Vertriebslinie zugeordnet, sehen deren Leiter zu Ihrer Meldung nur Meldenummer, Gemeinde, Meldedatum, Eingangsweg und Bearbeitungsstand, nicht Ihren Namen, die Adresse des Standorts oder Ihre Kontaktdaten. Ihre Vollmachten und Ihre Unterschrift sehen Vertriebspartner nicht. Rechtsgrundlage ist unser berechtigtes Interesse an der Zusammenarbeit mit unseren Vertriebspartnern gemäß Art. 6 Abs. 1 lit. f DSGVO. Unsere Vertriebspartner verpflichten sich vor dem ersten Zugriff auf das Portal zur Vertraulichkeit und dürfen die Angaben nur für die Begleitung Ihres Standorts und die Abrechnung ihrer Vergütung verwenden. Sie können dieser Weitergabe jederzeit widersprechen (Ziffer 5). Nach Ihrem Widerspruch sehen der Vertriebspartner und die Leitung seiner Vertriebslinie zu Ihrer Meldung nur noch Meldenummer, Gemeinde, Eingangsweg, Meldedatum und Bearbeitungsstand mit Datum, gegebenenfalls auch das Datum der Inbetriebnahme und einen Hinweis auf eine Doppelmeldung, nicht mehr Ihren Namen, die Adresse des Standorts, Ihre Kontaktdaten oder Unterlagen.
Für die erste Bewertung eines Standorts übermitteln wir die Adresse des Standorts, ohne Ihren Namen und ohne Ihre Kontaktdaten, an den Kartendienst Nominatim der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich), der daraus die Koordinaten ermittelt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Lage, Erreichbarkeit und bestehende Ladeangebote in der Umgebung fragen wir anschließend nur mit diesen Koordinaten bei öffentlichen OpenStreetMap-Diensten ab. Rechtsgrundlage ist unser berechtigtes Interesse an der Prüfung des gemeldeten Standorts gemäß Art. 6 Abs. 1 lit. f DSGVO.
4) Seitenfunktionalitäten: Web Fonts
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts. Die Schriftdateien liegen dabei nicht bei einem externen Anbieter, sondern werden zusammen mit den übrigen Seitendaten von unserem eigenen Hosting ausgeliefert (siehe Ziffer 7). Beim Aufruf einer Seite baut Ihr Browser deshalb keine eigene Verbindung zu einem Schriftserver eines Dritten auf, und es werden dabei keine Daten, insbesondere keine IP-Adresse, an einen Anbieter von Schriftarten übermittelt.
5) Rechte des Betroffenen
5.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte:
- Auskunftsrecht gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Unterrichtung gemäß Art. 19 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
- Recht auf Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO
5.2 Widerspruchsrecht
Wenn wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Werden Ihre personenbezogenen Daten von uns verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen.
6) Dauer der Speicherung personenbezogener Daten
Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und, sofern einschlägig, anhand gesetzlicher Aufbewahrungsfristen.
Angaben zu Standorten, die über unser Partnerportal bearbeitet werden, speichern wir abweichend von der Frist in Ziffer 3, solange der Standort bearbeitet wird und Vergütungsansprüche unserer Vertriebspartner bestehen können. Danach löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Im Übrigen werden personenbezogene Daten gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.
7) Hosting und Content-Delivery-Network (CDN)
Unsere Website wird bei folgendem Anbieter gehostet und über dessen Content-Delivery-Network ausgeliefert:
Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA
Der Einsatz von Cloudflare erfolgt zum Zwecke einer sicheren, schnellen und zuverlässigen Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie unsere Website besuchen, erfasst Cloudflare technisch bedingt Server-Logfiles einschließlich Ihrer IP-Adresse, um den Betrieb sicherzustellen sowie Angriffe erkennen und abwehren zu können. Zu den verarbeiteten Daten gehören insbesondere:
- aufgerufene Website
- Datum und Uhrzeit des Abrufs
- Menge der übertragenen Daten
- Quelle/Verweis, von welchem Sie auf die Seite gelangten
- verwendeter Browser
- verwendetes Betriebssystem
- IP-Adresse
Cloudflare verarbeitet diese Daten in unserem Auftrag und nach unserer Weisung als Auftragsverarbeiter im Sinne von Art. 28 DSGVO, auf Grundlage des Cloudflare Data Processing Addendum.
Da Cloudflare, Inc. ihren Sitz in den USA hat, ist bei der Verarbeitung eine Übermittlung personenbezogener Daten in dieses Drittland nicht ausgeschlossen. Cloudflare ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework, dessen Erweiterung für das Vereinigte Königreich sowie dem Swiss-U.S. Data Privacy Framework selbstzertifiziert. Für den Fall, dass eine Zertifizierung nicht greift oder nicht anwendbar ist, stützt sich Cloudflare zusätzlich auf EU-Standardvertragsklauseln.
Weitere Informationen zum Datenschutz bei Cloudflare finden Sie unter: https://www.cloudflare.com/privacypolicy/