Datenschutz

Datenschutzerklärung

1. Verantwortlicher

2. Zugriffsdaten und Hosting

Beim Aufruf dieser Website werden durch den Hostinganbieter automatisch Informationen erhoben und temporär in Server-Logfiles gespeichert. Dies sind z. B.:

• IP-Adresse des Geräts
• Datum und Uhrzeit der Anfrage
• Browsertyp und -version
• Betriebssystem
• Referrer-URL

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO zur Sicherstellung der technischen Funktion, Sicherheit und Optimierung der Website.
Die Logfiles werden maximal 365 Tage gespeichert und anschließend gelöscht.

Das Frontend wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Datenbank und Authentifizierung werden über Supabase betrieben und liegen auf Servern der Hetzner Online GmbH in Deutschland. Zur Übermittlung von Daten in die USA siehe Ziffer 12 (Datenübermittlung in Drittländer).

3. Webanalyse mit Google Analytics

Diese Website nutzt mit Ihrer Einwilligung Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet sogenannte „Cookies". Das sind Textdateien, die auf Ihrem Gerät gespeichert werden und eine Analyse der Nutzung der Website ermöglichen. Die durch Cookies erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an Server von Google in den USA übertragen und dort gespeichert.

IP-Anonymisierung:

Wir haben die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb der EU oder des EWR gekürzt. Nur in Ausnahmefällen wird die vollständige IP-Adresse an Server von Google in die USA übertragen und dort gekürzt.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner) Ohne Ihre Einwilligung wird kein Google Analytics geladen.

Auftragsverarbeitung:

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden um.

Vercel Analytics und Speed Insights:

Ergänzend nutzen wir mit Ihrer Einwilligung die Reichweitenmessung „Vercel Analytics" sowie die Messung der Ladegeschwindigkeit „Speed Insights". Anbieter ist die Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beide Dienste setzen keine Cookies, verarbeiten jedoch Ihre IP-Adresse sowie technische Angaben zum aufgerufenen Seitenpfad, zum Gerät und zur Ladezeit. Sie werden ausschließlich in der Live-Umgebung und erst nach Ihrer Einwilligung in die Analyse-Kategorie geladen; ohne diese Einwilligung findet keine Übermittlung statt. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit über die Cookie-Einstellungen widerrufbar; zur Übermittlung in die USA siehe Ziffer 12.

Cookie-Einstellungen:

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf dieser Website ändern.
Cookie-Einstellungen öffnen

Opt-out-Link:

4. Google Tag Manager

Diese Website verwendet den Google Tag Manager. Dieser Dienst ermöglicht es, Website-Tags über eine Oberfläche zu verwalten. Das Tool selbst setzt keine Cookies und verarbeitet keine personenbezogenen Daten. Es löst jedoch andere Tags aus, die ggf. Daten erfassen – z. B. Google Analytics.

Wenn eine Deaktivierung auf Domain- oder Cookie-Ebene vorgenommen wurde, bleibt diese für alle mit dem Google Tag Manager implementierten Tracking-Tags bestehen.

5. Cookies und LocalStorage

Diese Website verwendet Cookies und LocalStorage. Wir unterscheiden zwischen technisch notwendigen und einwilligungspflichtigen Cookies:

Technisch notwendige Cookies / Speichereinträge (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG):

• sb-…-auth-token – Anmelde- und Sitzungsverwaltung (Supabase), nur bei registrierten Nutzern
• cookie-consent / cookie-consent-status – speichert deine Cookie-Einwilligung (LocalStorage)
• site_access – Zugangsschutz während geschlossener Test-/Beta-Phasen (nur sofern aktiviert)

Einwilligungspflichtige Cookies (Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG):

• _ga, _ga_*, _gid, _gat – Google Analytics (siehe Ziffer 3), werden erst nach deiner Einwilligung gesetzt

Eine Übersicht der eingesetzten Cookies findest du auch im Cookie-Banner. Dort kannst du deine Einwilligung jederzeit verwalten oder widerrufen.

6. Standortdaten

Die Standortermittlung erfolgt:

• automatisch anhand der IP-Adresse (grobe Verortung zur Anzeige naheliegender Ladestationen)
• optional und präziser über den Standortsensor deines Geräts (nur nach ausdrücklicher Freigabe im Browser)

Die grobe Verortung über die IP-Adresse erfolgt auf Grundlage unseres berechtigten Interesses an einer funktionsgerechten Anzeige (Art. 6 Abs. 1 lit. f DSGVO). Die präzise Standortermittlung über den Gerätesensor erfolgt nur auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Die Standortdaten werden nicht dauerhaft gespeichert, sondern nur zur jeweiligen Anfrage verarbeitet. Die Einwilligung zur Sensor-Standortabfrage kann jederzeit über die Browsereinstellungen widerrufen werden.

7. Karten, Geocoding und Routing

Zur Darstellung von Karten sowie zur Adress-, Umkreis- und Routensuche binden wir Kartenkacheln und Geo-Dienste Dritter ein. Beim Laden der Karte bzw. beim Auslösen einer Suche kann deine IP-Adresse sowie – je nach Funktion – die abgefragten Koordinaten oder Suchbegriffe an die folgenden Anbieter übermittelt werden:

• Kartenkacheln der Standardansicht: OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich
• Kartenkacheln der Ansichten „Hell" und „Dunkel": OpenFreeMap (Hyperknot Software Kft., Ungarn); die Auslieferung erfolgt über das Content-Delivery-Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA
• Kartenkacheln der Satellitenansicht: Esri – Environmental Systems Research Institute, Inc., 380 New York Street, Redlands, CA 92373, USA
• Adresssuche (Autocomplete): Photon (komoot GmbH, Deutschland). Sucheingaben werden über unsere Server an den Dienst weitergeleitet; deine IP-Adresse wird dabei nicht an den Dienst übermittelt.
• Umkreisabfragen (Points of Interest): Overpass (OpenStreetMap-Dienst). Die Abfrage stellt ausschließlich unser Server an Instanzen in Deutschland und Österreich, und zwar mit auf etwa 100 Meter gerundeten Koordinaten; deine IP-Adresse wird dabei nicht übermittelt.
• Entfernungs- und Routenberechnung: openrouteservice.org, betrieben durch HeiGIT gGmbH (Deutschland). Die Abfrage erfolgt über unsere Server; deine IP-Adresse wird dabei nicht übermittelt.
• Fahrzeit-Einzugsgebiete im Anbieterbereich: Google Maps Platform (Isochrones API), Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Übermittelt werden ausschließlich die abgefragten Koordinaten, und zwar durch unsere Server; deine IP-Adresse wird dabei nicht übermittelt.

Bei den Kartenkacheln baut dein Browser die Verbindung unmittelbar zum jeweiligen Anbieter auf; dabei werden deine IP-Adresse und die angeforderten Kachelkoordinaten übermittelt. Auf den öffentlich zugänglichen Seiten werden ausschließlich Kacheln der OpenStreetMap Foundation geladen. In den durch Anmeldung geschützten Bereichen (Anbieter- und Nutzerkonto) sind zusätzlich die Ansichten „Hell" und „Dunkel" sowie „Satellit" wählbar; vorausgewählt ist „Hell". Die übrigen oben genannten Dienste rufen ausschließlich unsere Server auf, sodass deine IP-Adresse dort nicht bekannt wird.

Diese Dienste sind für die Kernfunktion der Plattform (Auffinden und Vergleich von Ladestationen) erforderlich; Rechtsgrundlage ist die Vertragserfüllung bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer funktionsfähigen Kartendarstellung (Art. 6 Abs. 1 lit. f DSGVO). Zu Übermittlungen in die USA siehe Ziffer 12.

8. Schriftarten und eingebundene Ressourcen

Die auf dieser Website verwendeten Schriftarten (Inter) werden lokal von unserem bzw. dem Server unseres Hosters ausgeliefert (Self-Hosting über die Schriftoptimierung von Next.js). Es findet dabei keine Verbindung zu Servern von Google und keine Übermittlung deiner IP-Adresse an Google statt. Auch sonstige Symbol- und Icon-Bibliotheken werden lokal mit der Anwendung ausgeliefert und nicht von externen Content-Delivery-Netzwerken (CDN) nachgeladen.

9. E-Mail-Versand

Für den Versand von Transaktions-E-Mails – etwa Bestätigungen einer Registrierung oder Freischaltung, Einladungen in ein Anbieterkonto, Eingangsbestätigungen zu gemeldeten Störungen sowie Antworten auf Kontakt- und Informationsanfragen – nutzen wir Microsoft 365 über die Microsoft Graph API. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; eine Verarbeitung durch die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA, als Unterauftragnehmerin ist dabei nicht ausgeschlossen.

Für den Versand automatisierter Auswertungen und Reports an Anbieter nutzen wir zusätzlich den Dienst Resend (Resend, Inc., USA). In beiden Fällen werden die E-Mail-Adresse des Empfängers sowie die Inhalte der jeweiligen E-Mail verarbeitet.

Rechtsgrundlage ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO, bei Antworten auf Anfragen ohne Vertragsbezug unser berechtigtes Interesse an der Beantwortung gemäß Art. 6 Abs. 1 lit. f DSGVO. Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung; zur Übermittlung in die USA siehe Ziffer 12. E-Mails, die unmittelbar aus der Kontoverwaltung ausgelöst werden (z. B. Bestätigungslinks, Passwort-Zurücksetzen), versendet unsere eigene Supabase-Instanz.

10. Nutzerkonten / Registrierung

Für die Nutzung bestimmter Funktionen ist eine Registrierung erforderlich. Dabei werden folgende Daten verarbeitet:

• E-Mail-Adresse
• Login-Daten (z. B. Session-Token)

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Daten werden gelöscht, sobald das Nutzerkonto gelöscht wird, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Im eingeloggten Bereich („Mein LadeGuru") kannst du freiwillig weitere Angaben hinterlegen, z. B. Fahrzeugprofile, favorisierte Ladestationen, Einträge im Lade-Tagebuch, Bewertungen sowie Preisalarme (einschließlich eines von dir gewählten Umkreises). Diese Daten verarbeiten wir ausschließlich zur Bereitstellung der jeweiligen Kontofunktion (Art. 6 Abs. 1 lit. b DSGVO).

Zur Verwaltung der Konten, zur Fehleranalyse und zur Verbesserung unseres Angebots werten wir intern aggregierte Nutzungsstatistiken aus. Dazu zählen insbesondere Zeitpunkt und Häufigkeit deiner Anmeldungen sowie die Anzahl der von dir angelegten Einträge (z. B. Fahrzeuge, Favoriten, Preisalarme). Diese Auswertung erfolgt datenminimierend (im Wesentlichen als Zähler bzw. Aggregate), ausschließlich intern und ohne Weitergabe an Dritte. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb, an der Kontoverwaltung und an der Weiterentwicklung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

11. Profilseiten und öffentliche Anbieterinformationen

Anbieter, die unsere Plattform nutzen, erhalten automatisch eine öffentliche Profilseite, auf der bestimmte geschäftsbezogene Informationen angezeigt werden. Dazu gehören insbesondere:

• Name oder Firmenbezeichnung
• Logo
• Anschrift oder Firmenstandort
• Ladeinfrastruktur-Informationen (z. B. Standorte, Verfügbarkeiten, Preise)

Diese Daten werden im Rahmen der vertraglichen Nutzung der Plattform verarbeitet und veröffentlicht, um Nutzern eine transparente Darstellung der Ladesäulenbetreiber zu ermöglichen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Transparenz gegenüber Endnutzern).
Eine Deaktivierung der öffentlichen Anbieterseite ist nicht vorgesehen, da sie Bestandteil der Plattformfunktion ist. Anbieter haben jedoch jederzeit die Möglichkeit, ihre Angaben zu aktualisieren oder nicht erforderliche Daten zu entfernen.

12. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienste verarbeiten Daten in den USA oder in anderen Ländern außerhalb der EU/des EWR. Dies betrifft insbesondere:

• Vercel Inc. (Hosting des Frontends sowie Vercel Analytics und Speed Insights, USA)
• Google Ireland Limited / Google LLC (Google Analytics, Google Tag Manager, USA)
• Google Ireland Limited / Google LLC (Google Maps Platform – Fahrzeit-Einzugsgebiete im Anbieterbereich, USA)
• Microsoft Ireland Operations Limited / Microsoft Corporation (E-Mail-Versand über Microsoft 365, USA)
• Resend, Inc. (E-Mail-Versand von Auswertungen und Reports, USA)
• Esri – Environmental Systems Research Institute, Inc. (Kartenkacheln der Satellitenansicht, USA)
• Cloudflare, Inc. (Auslieferung der Kartenkacheln von OpenFreeMap, USA)
• OpenStreetMap Foundation (Kartenkacheln, Vereinigtes Königreich)

Soweit Daten in die USA oder andere Drittländer übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und/oder – soweit der jeweilige Anbieter zertifiziert ist – auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss gemäß Art. 45 DSGVO). Für Übermittlungen in das Vereinigte Königreich besteht ein eigener Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), sodass es dort keiner zusätzlichen Garantien bedarf. Bei Diensten, die nur nach deiner Einwilligung geladen werden (z. B. Google Analytics), erfolgt die Übermittlung zusätzlich auf Grundlage deiner Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.

13. Rechte der betroffenen Personen

Du hast gemäß DSGVO folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf deiner Einwilligung (Art. 7 Abs. 3 DSGVO)

Beschwerderecht:
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren. Die jeweils aktuelle Version ist auf dieser Seite einsehbar.
Stand: 17.07.2026