Datenschutzerklärung der Evolve Energy GmbH

Stand: April/2026

§ 1 Präambel und Geltungsbereich

Die Evolve Energy GmbH (nachfolgend „Evolve" oder „wir") nimmt den Schutz Ihrer personenbezogenen Daten ernst. Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung unserer Webseiten, unserer Plattform sowie unserer Leistungen unter der Marke „Depotcharge".

Diese Datenschutzerklärung gilt für die folgenden Online-Angebote der Evolve Energy GmbH:

  • die Webseite depotcharge.com (einschließlich Subdomains)
  • die Plattform unter hub.depotcharge.com
  • die Webseite astag-charge.ch (Whitelabel-Variante)

Sowie für die Erbringung unserer Leistungen gegenüber unseren Vertragspartnern (Standort- und Flottenbetreiber).

Die Plattform Depotcharge richtet sich ausschließlich an Unternehmer im Sinne von § 14 BGB. Verbraucher im Sinne von § 13 BGB sind von der Nutzung der Plattform ausgeschlossen. Personenbezogene Daten werden im Rahmen der Plattformnutzung daher nur insoweit verarbeitet, als diese zur Anbahnung und Durchführung der Geschäftsbeziehung mit dem jeweiligen Unternehmen erforderlich sind, insbesondere in Bezug auf gesetzliche Vertreter und Mitarbeiter unserer Vertragspartner.

§ 2 Verantwortlicher und Aufsichtsbehörde

(1) Verantwortliche Stelle

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Evolve Energy GmbH

Franz-Joseph-Straße 5, 80801 München, Deutschland

Geschäftsführung: Joscha Specks, Julius Wilhelm

Handelsregister: Amtsgericht München, HRB 296570, USt-IdNr.: DE449527916

E-Mail: info@depotcharge.com

(2) Datenschutzbeauftragter

Die Evolve Energy GmbH hat keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen einer Bestellpflicht (§ 38 BDSG) derzeit nicht erfüllt sind. Anfragen zum Datenschutz richten Sie bitte an die unter Absatz 1 genannten Kontaktdaten.

(3) Zuständige Aufsichtsbehörde

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 27, 91522 Ansbach

Telefon: +49 (0) 981 180093-0

E-Mail: poststelle@lda.bayern.de, Webseite: www.lda.bayern.de

§ 3 Begriffsbestimmungen

Die in dieser Datenschutzerklärung verwendeten Begriffe richten sich nach den Definitionen der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, „DSGVO") sowie des Bundesdatenschutzgesetzes („BDSG"). Es gelten insbesondere die Begriffsbestimmungen des Art. 4 DSGVO.

Für Zwecke dieser Datenschutzerklärung gelten ergänzend die Begriffsbestimmungen des Depotcharge-Plattformvertrags (insbesondere „Standortbetreiber", „Flottenbetreiber", „Plattform", „Authentifizierungsmittel" sowie „Zahlungsdienstleister").

§ 4 Allgemeine Grundsätze der Datenverarbeitung

(1) Umfang der Verarbeitung

Wir erheben und verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung unserer Webseiten und unserer Plattform, zur Anbahnung, Durchführung oder Beendigung von Vertragsverhältnissen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist, oder soweit eine andere Rechtsgrundlage die Verarbeitung erlaubt.

(2) Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO bei Vorliegen einer Einwilligung der betroffenen Person;
  • Art. 6 Abs. 1 lit. b DSGVO bei Verarbeitungen zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen;
  • Art. 6 Abs. 1 lit. c DSGVO bei Verarbeitungen zur Erfüllung einer rechtlichen Verpflichtung;
  • Art. 6 Abs. 1 lit. f DSGVO bei Verarbeitungen zur Wahrung berechtigter Interessen, sofern die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.

Soweit eine Verarbeitung auf Grundlage einer Einwilligung erfolgt, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

(3) Empfänger personenbezogener Daten

Innerhalb unseres Unternehmens erhalten ausschließlich Personen Zugang zu Ihren personenbezogenen Daten, die diese zur Erfüllung ihrer dienstlichen Aufgaben benötigen („need-to-know-Prinzip").

Im Rahmen der Erbringung unserer Leistungen setzen wir externe Dienstleister ein (insbesondere für Hosting, Zahlungsabwicklung, Kundenkommunikation, Customer-Relationship-Management, Webanalyse und Fehlererfassung). Diese werden, soweit datenschutzrechtlich erforderlich, im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO tätig. Eine Übersicht der derzeit eingesetzten Dienstleister enthält § 13.

Im Verhältnis zwischen Evolve und seinen Vertragspartnern (Standort- und Flottenbetreiber) erfolgt die Verarbeitung personenbezogener Daten im Rahmen eines sogenannten Controller-to-Controller-Verhältnisses. Evolve ist hinsichtlich der zur Bereitstellung und Abwicklung der Plattformleistungen verarbeiteten personenbezogenen Daten eigenständig Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO.

(4) Datenverarbeitung in Drittländern

Personenbezogene Daten werden grundsätzlich innerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) verarbeitet. In Einzelfällen kann es im Zusammenhang mit dem Einsatz von Dienstleistern zu einer Übermittlung in Drittländer (insbesondere die USA) kommen. In diesen Fällen stellen wir sicher, dass entweder ein Angemessenheitsbeschluss der EU-Kommission (z. B. EU-US Data Privacy Framework) vorliegt oder geeignete Garantien im Sinne der Art. 44 ff. DSGVO bestehen, insbesondere die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914). Weitere Informationen zur Drittlandübermittlung im Zusammenhang mit konkreten Dienstleistern enthält § 13.

(5) Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht, sobald sie für die Zwecke ihrer Erhebung nicht mehr erforderlich sind. Eine längere Speicherung erfolgt, soweit gesetzliche Aufbewahrungspflichten bestehen (insbesondere nach §§ 147 AO, 257 HGB; Aufbewahrungsfristen von 6 bis 10 Jahren) oder berechtigte Interessen an einer Speicherung bestehen, etwa im Rahmen laufender Verjährungsfristen (§§ 195 ff. BGB).

§ 5 Kategorien personenbezogener Daten

Im Rahmen der Bereitstellung unserer Leistungen verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:

  • Stammdaten: Name, Vorname, Anrede, geschäftliche E-Mail-Adresse, geschäftliche Telefonnummer, Funktion, Unternehmen, Geschäftsanschrift;
  • Vertragsdurchführungsdaten: Daten im Zusammenhang mit der Registrierung, der Nutzung der Plattform, der Authentifizierung sowie der Abwicklung von Ladevorgängen (z. B. zugewiesene Authentifizierungsmittel, KFZ-Kennzeichen, Ladevorgangsdaten, Abrechnungs- und Zahlungsdaten);
  • Kommunikationsdaten: Inhalte der Kommunikation per E-Mail, Telefon oder über Kundenkommunikations-Tools, einschließlich Metadaten (Zeitstempel, Absender);
  • Nutzungsdaten der Webseite und Plattform: Server-Logfiles, Cookie-Daten, Geräte- und Browser-Informationen, IP-Adresse, Referrer, besuchte Seiten;
  • Drittdaten: Daten, die wir im Rahmen der Vertragsdurchführung von Dritten erhalten (z. B. Daten von Mitarbeitern unserer Vertragspartner, soweit diese zur Plattformnutzung berechtigt werden).

§ 6 Datenverarbeitung beim Besuch der Webseite

(1) Server-Logfiles

Bei jedem Aufruf unserer Webseiten werden automatisiert technische Daten erfasst und in sogenannten Logfiles gespeichert. Erfasst werden insbesondere:

  • IP-Adresse des aufrufenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer-URL (zuvor besuchte Seite)
  • aufgerufene Unterseiten

Rechtsgrundlage für die Verarbeitung der Logfile-Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherstellung der Funktionsfähigkeit, Stabilität und Sicherheit unserer Webseiten sowie der Aufklärung etwaiger Missbrauchs- oder Sicherheitsvorfälle.

Die Logfile-Daten werden für einen Zeitraum von maximal sieben (7) Tagen gespeichert und anschließend gelöscht oder anonymisiert, sofern keine Speicherung aus Sicherheitsgründen (z. B. zur Aufklärung eines konkreten Sicherheitsvorfalls) erforderlich ist.

(2) Hosting

Unsere Webseiten und unsere Plattform werden bei den folgenden Hosting-Dienstleistern betrieben:

  • Webseite (depotcharge.com, astag-charge.ch): Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Datenverarbeitung erfolgt in Rechenzentren innerhalb Deutschlands. Eine Migration zum Hosting-Anbieter Render Services, Inc. (mit Datenverarbeitung in Rechenzentren innerhalb der EU) ist geplant; diese Datenschutzerklärung wird vor Inbetriebnahme entsprechend aktualisiert.
  • Plattform (hub.depotcharge.com): Microsoft Ireland Operations Limited (Microsoft Azure), One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Die Datenverarbeitung erfolgt in Rechenzentren innerhalb der Europäischen Union.

§ 7 Cookies und Consent-Management

(1) Allgemeine Hinweise zu Cookies

Unsere Webseiten verwenden Cookies und vergleichbare Technologien (z. B. LocalStorage). Cookies sind kleine Textdateien, die im Browser des Nutzers gespeichert werden. Sie können beim erneuten Aufruf unserer Webseiten ausgelesen werden und ermöglichen eine Wiedererkennung des Browsers.

Wir unterscheiden zwischen den folgenden Kategorien von Cookies:

  • Technisch notwendige Cookies, die für den Betrieb der Webseite oder die Bereitstellung einer ausdrücklich vom Nutzer gewünschten Funktion zwingend erforderlich sind (z. B. Sitzungs-Cookies, Login-Informationen, Cookie-Einstellungen);
  • Einwilligungspflichtige Cookies, die für die Reichweitenmessung, Analyse, Fehlererfassung oder Marketingzwecke eingesetzt werden und nur nach vorheriger Einwilligung des Nutzers gesetzt werden.

(2) Rechtsgrundlagen

Die Speicherung technisch notwendiger Cookies erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die weitergehende Verarbeitung der hierdurch erhobenen personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen am sicheren und funktionsfähigen Betrieb unserer Webseiten).

Einwilligungspflichtige Cookies werden ausschließlich auf Grundlage einer Einwilligung des Nutzers nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO gesetzt.

(3) Consent-Management

Beim erstmaligen Aufruf unserer Webseiten werden Sie über ein Consent-Banner über die eingesetzten Cookies informiert und erhalten die Möglichkeit, einwilligungspflichtige Cookies abzulehnen, vollständig oder kategorienweise zu akzeptieren. Ihre Einstellungen können Sie jederzeit über die Cookie-Einstellungen auf unseren Webseiten anpassen oder widerrufen.

Das von Evolve eingesetzte Consent-Management-Tool ist eine Eigenentwicklung. Eine Einbindung externer Dienstleister speziell für die Einwilligungsverwaltung erfolgt nicht; das Tool wird im Rahmen des Hostings unserer Webseiten und unserer Plattform betrieben (siehe § 6 Abs. 2).

§ 8 Webanalyse und Reichweitenmessung

(1) Google Analytics

Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Webseiten ermöglichen.

Wir setzen Google Analytics mit aktivierter IP-Anonymisierung ein. Die IP-Adresse des Nutzers wird daher von Google innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Rechtsgrundlage für den Einsatz von Google Analytics ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung). Google LLC (USA) ist nach dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen zum Datenschutz bei Google Analytics finden Sie unter: https://support.google.com/analytics/answer/6004245

(2) HubSpot

Wir nutzen die Software HubSpot der HubSpot Ireland Limited, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Irland („HubSpot"). HubSpot ist eine integrierte Software-Lösung, die wir für unser Customer-Relationship-Management sowie für Analyse- und Marketingzwecke einsetzen, insbesondere für die Verwaltung von Kontakt- und Interessentendaten, die Analyse der Nutzung unserer Webseiten (Landing Pages, Reporting) sowie die Kommunikation mit Interessenten und Kunden.

Rechtsgrundlage für den Einsatz von HubSpot-Cookies ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung). HubSpot, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen finden Sie in der Datenschutzerklärung von HubSpot unter: https://legal.hubspot.com/de/privacy-policy

(3) Sentry

Zur Erfassung und Analyse von Fehlern in unseren Frontend-Anwendungen setzen wir den Dienst Sentry der Functional Software, Inc. (d/b/a Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA („Sentry") ein.

Sentry erhebt im Falle eines technischen Fehlers in unserer Webseite oder Plattform technische Daten, die zur Identifizierung und Behebung des Fehlers erforderlich sind, insbesondere die IP-Adresse des Nutzers, die URL der aufgerufenen Seite, den Browsertyp und das Betriebssystem, den Zeitstempel des Fehlers sowie technische Fehlerinformationen (Stack Traces). Eine Identifizierung des Nutzers erfolgt durch Sentry nicht.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Mit Sentry besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Sentry unter: https://sentry.io/privacy/

§ 9 Kontaktaufnahme und Terminbuchung

(1) Kontaktaufnahme per E-Mail

Sie können uns über die auf unseren Webseiten angegebenen E-Mail-Adressen kontaktieren. Im Rahmen der E-Mail-Kommunikation werden die übermittelten personenbezogenen Daten (insbesondere Name, E-Mail-Adresse, Inhalt der Nachricht sowie die Metadaten der E-Mail) zum Zwecke der Bearbeitung Ihrer Anfrage verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind.

(2) Terminbuchung über Cal.com und Calendly

Auf unseren Webseiten bieten wir Ihnen die Möglichkeit, Termine mit uns über die Dienste Cal.com und Calendly zu buchen:

  • Cal.com: Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA;
  • Calendly: Calendly LLC, BB&T Tower, 271 17th Street NW, Suite 1000, Atlanta, GA 30363, USA.

Bei der Buchung eines Termins werden die von Ihnen angegebenen Daten (insbesondere Name, E-Mail-Adresse, ausgewählter Zeitpunkt sowie ggf. ergänzende Angaben zum Anliegen) an den jeweiligen Anbieter übermittelt und dort gespeichert.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Die Datenverarbeitung erfolgt teilweise in den USA. Mit den Anbietern bestehen die Standardvertragsklauseln der EU-Kommission als geeignete Garantien im Sinne der Art. 44 ff. DSGVO.

§ 10 Newsletter

Die Bereitstellung eines Newsletters über unsere Webseiten ist derzeit nicht aktiviert. Im Falle der Einführung eines Newsletter-Angebots wird die Verarbeitung personenbezogener Daten ausschließlich auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erfolgen. Diese Datenschutzerklärung wird vor Aktivierung eines Newsletter-Angebots um die erforderlichen Informationen ergänzt.

§ 11 Datenverarbeitung im Rahmen der Plattformnutzung

(1) Allgemeines

Im Rahmen der Nutzung der Depotcharge-Plattform (hub.depotcharge.com) verarbeiten wir personenbezogene Daten, soweit dies zur Anbahnung, Begründung und Durchführung der Plattformnutzung sowie zur Vermittlung und Abwicklung von Ladevorgängen zwischen Standortbetreibern und Flottenbetreibern erforderlich ist. Da sich die Plattform ausschließlich an Unternehmer richtet, betreffen die verarbeiteten personenbezogenen Daten regelmäßig gesetzliche Vertreter, Bevollmächtigte oder Mitarbeiter unserer Vertragspartner.

(2) Registrierung und Vertragsschluss

Die Nutzung der Plattform setzt eine Registrierung des jeweiligen Vertragspartners voraus. Im Rahmen der Registrierung verarbeiten wir die folgenden personenbezogenen Daten:

  • Name, Vorname
  • geschäftliche E-Mail-Adresse
  • geschäftliche Telefonnummer (optional)
  • Funktion im Unternehmen
  • Zugangsdaten (Benutzername, Passwort)
  • IP-Adresse sowie Datum und Uhrzeit der Registrierung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung der Plattformnutzung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung einer ordnungsgemäßen Zugangskontrolle und der Plattformsicherheit).

(3) Authentifizierung und Ladevorgangsdaten

Im Rahmen der Plattformnutzung werden Authentifizierungsmittel (insbesondere RFID-Chips) ausgegeben, mit denen Flottenbetreiber Ladevorgänge an den Ladepunkten der Standortbetreiber autorisieren können. Die Authentifizierungsmittel werden ausschließlich fahrzeugbezogen (insbesondere durch Verknüpfung mit dem KFZ-Kennzeichen) zugeordnet, nicht fahrer- oder mitarbeiterbezogen.

Im Rahmen der Durchführung von Ladevorgängen werden insbesondere die folgenden Daten verarbeitet: Identifikationsmerkmal des Authentifizierungsmittels, Identifikationsmerkmal des Ladepunkts, Standort, Datum und Uhrzeit, geladene Energiemenge sowie der hieraus berechnete Abrechnungsbetrag.

Eine Verarbeitung von Telematik- oder Standortdaten der Fahrzeuge der Flottenbetreiber findet nicht statt. Rechtsgrundlage für die Verarbeitung der Ladevorgangsdaten ist Art. 6 Abs. 1 lit. b DSGVO.

(4) Abrechnung und Zahlungsabwicklung

Die finanzielle Abwicklung der über die Plattform vermittelten Ladevorgänge erfolgt je nach anwendbarer Nutzungsvereinbarung im Vermittlungsmodell (Disclosed Agent) oder im Reseller-Modell. In beiden Modellen werden die für die Abrechnung erforderlichen Daten (insbesondere Vertragsdaten, Ladevorgangsdaten sowie Bank- und Zahlungsdaten) zwischen Evolve, den Vertragspartnern und dem Zahlungsdienstleister ausgetauscht. Rechtsgrundlage für die Verarbeitung der Abrechnungs- und Zahlungsdaten ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO.

(5) Speicherdauer

Die im Rahmen der Plattformnutzung verarbeiteten Daten werden für die Dauer des Vertragsverhältnisses gespeichert und nach dessen Beendigung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen einer weiteren Speicherung entgegenstehen (insbesondere Verjährungsfristen nach §§ 195 ff. BGB sowie steuer- und handelsrechtliche Aufbewahrungspflichten).

§ 12 Kundenkommunikation und Support

Zum Zwecke der Kommunikation mit Interessenten, Kunden und Vertragspartnern setzen wir geeignete Software-Lösungen ein (insbesondere für E-Mail, Messaging, Ticketing und Kundenkommunikation im weiteren Sinne). Die hierbei verarbeiteten Daten umfassen insbesondere Kontaktdaten (Name, E-Mail-Adresse, ggf. Telefonnummer) sowie die Inhalte der Kommunikation einschließlich der zugehörigen Metadaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Auswahl der konkret eingesetzten Software-Lösung für Kundenkommunikation ist derzeit noch nicht abgeschlossen. Sobald die Auswahl erfolgt ist, wird diese Datenschutzerklärung um die entsprechenden Angaben ergänzt.

§ 13 Eingesetzte Dienstleister im Überblick

Im Rahmen der Erbringung unserer Leistungen setzen wir die nachfolgend aufgeführten Dienstleister ein. Soweit diese im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO tätig werden, bestehen die hierfür erforderlichen Vereinbarungen.

(1) Hosting

Siehe § 6 Abs. 2.

(2) Zahlungsdienstleister

Für die Abwicklung von Zahlungen im Rahmen der Plattformnutzung setzen wir einen lizenzierten Zahlungsdienstleister ein. Aktuell ist dies die Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe"). Stripe übernimmt die vollständige Zahlungsabwicklung als eigenständig Verantwortlicher im Sinne der DSGVO. Rechtsgrundlage für die Datenübermittlung an den Zahlungsdienstleister ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://stripe.com/de/privacy

(3) Customer-Relationship-Management und Marketing

HubSpot Ireland Limited (siehe § 8 Abs. 2).

(4) Webanalyse und Fehlererfassung

Google Ireland Limited (Google Analytics, siehe § 8 Abs. 1).

Functional Software, Inc. (Sentry, siehe § 8 Abs. 3).

(5) Kartendarstellung

Auf unseren Webseiten und in der Plattform binden wir Kartenmaterial des Dienstes Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Zur Darstellung der Karteninhalte ist eine Übermittlung der IP-Adresse des Nutzers an Google erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. bei Einwilligung Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

(6) Terminbuchung

Cal.com, Inc. und Calendly LLC (siehe § 9 Abs. 2).

(7) KI-gestützte Bearbeitung interner Geschäftsvorgänge

Wir setzen den Dienst Claude der Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA („Anthropic"), zur Unterstützung interner Geschäftsvorgänge ein, insbesondere im Bereich Vertragsmanagement und administrativer Bearbeitung. Hierbei können personenbezogene Daten unserer Vertragspartner sowie der für diese handelnden natürlichen Personen verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit Anthropic besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO einschließlich der Verpflichtung, die übermittelten Daten nicht für das Training der Modelle von Anthropic zu verwenden. Weitere Informationen: https://www.anthropic.com/legal/privacy

(8) Kundenkommunikation

Siehe § 12.

§ 14 Datenverarbeitung außerhalb des EWR

Wie in § 4 Abs. 4 sowie in den Ausführungen zu den einzelnen Dienstleistern dargestellt, kann es im Zusammenhang mit dem Einsatz bestimmter Dienstleister zu einer Übermittlung personenbezogener Daten in Drittländer (insbesondere die USA) kommen.

In diesen Fällen stellen wir sicher, dass entweder ein Angemessenheitsbeschluss der EU-Kommission besteht (insbesondere das EU-US Data Privacy Framework für zertifizierte US-Unternehmen) oder geeignete Garantien im Sinne der Art. 44 ff. DSGVO bestehen, insbesondere die Standardvertragsklauseln der EU-Kommission gemäß Durchführungsbeschluss (EU) 2021/914.

Soweit die Übermittlung auf einer ausdrücklichen Einwilligung des Nutzers im Sinne von Art. 49 Abs. 1 lit. a DSGVO beruht, sind wir auf den Bestand dieser Einwilligung angewiesen; die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

§ 15 Rechte der betroffenen Personen

Soweit wir personenbezogene Daten von Ihnen verarbeiten, stehen Ihnen die folgenden Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, sowie Auskunft über diese Daten und die in Art. 15 DSGVO genannten weiteren Informationen zu verlangen.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten zu verlangen.
  • Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Sie betreffender personenbezogener Daten zu verlangen, soweit die in Art. 17 DSGVO genannten Voraussetzungen erfüllt sind.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Sie betreffender personenbezogener Daten zu verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
  • Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
  • Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
  • Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der unter § 2 Abs. 3 genannten zuständigen Aufsichtsbehörde.

Zur Geltendmachung der vorgenannten Rechte können Sie sich jederzeit unter den in § 2 Abs. 1 angegebenen Kontaktdaten an uns wenden.

§ 16 Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, soweit dies aufgrund einer Änderung der Rechtslage, einer Anpassung unserer Online-Angebote oder Leistungen oder aus sonstigen sachlichen Gründen erforderlich wird. Die jeweils aktuelle Fassung ist auf unseren Webseiten unter dem Link „Datenschutz" abrufbar.

* * *
Depotcharge