Datenschutzerklärung von Chargalytics

1. Wer wir sind

Chargalytics gehört Incremental AS und wird von Incremental AS betrieben, einem in Norwegen registrierten Unternehmen mit Sitz in Oslo. Incremental AS ist der Verantwortliche für deine personenbezogenen Daten. Bei Fragen zum Datenschutz oder wenn du ein Anliegen hast, schreib uns an [email protected].

2. Was diese Erklärung abdeckt

Diese Erklärung gilt für personenbezogene Daten, die wir verarbeiten, wenn du chargalytics.com besuchst, ein Konto erstellst, deine Telefonnummer verifizierst, ein kostenpflichtiges Abo abschließt oder anderweitig mit der Plattform interagierst. Sie gilt nicht für die im Produkt angezeigten Daten zu EV-Ladestationen, Steckern oder Verkehr, da es sich dabei nicht um personenbezogene Daten über dich handelt.

3. Welche Daten wir erheben

Wir erheben die folgenden Kategorien personenbezogener Daten:

• Kontodaten: dein Name, deine E-Mail-Adresse, ein gehashter Passwortwert und bei Business-Tarifen deine Organisation und Rolle.
• Telefonnummer: wird erhoben, wenn du dein Konto bei der Registrierung oder Kontowiederherstellung per SMS verifizieren willst.
• Abrechnungsdaten: dein Abo-Tarif und die Zahlungsdaten, die von unserem Zahlungsdienstleister verarbeitet werden. Vollständige Kartennummern sehen oder speichern wir nie.
• Technische Daten und Nutzungsdaten: IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten und Aktionen im Produkt.
• Sicherheitsdaten: Protokolle von Verifizierungsversuchen, zugehörige IP-Adressen und Rate-Limit-Zähler, die wir zur Erkennung und Verhinderung von Betrug und Missbrauch nutzen.
• Kommunikation: Nachrichten, die du uns sendest, zum Beispiel per E-Mail an [email protected].

4. Wie wir deine Daten nutzen und auf welcher Rechtsgrundlage

Wir verarbeiten personenbezogene Daten auf den folgenden Rechtsgrundlagen nach der DSGVO:

• Zur Bereitstellung der Plattform, zur Verwaltung deines Kontos und zur Erbringung deines Abos — erforderlich für die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b).
• Zur Absicherung des Dienstes, zur Verhinderung von Betrug und Missbrauch und damit die Plattform zuverlässig läuft — unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f).
• Um dir Newsletter oder Marketing-E-Mails zu senden und nicht notwendige Cookies zu setzen — nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a), die du jederzeit widerrufen kannst.
• Zur Erfüllung von buchhalterischen, steuerlichen und anderen gesetzlichen Pflichten — zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c).

5. Telefonnummern und SMS-Verifizierung

Wenn du dein Konto per SMS verifizierst, nutzen wir deine Telefonnummer ausschließlich, um dir bei der Registrierung oder Kontowiederherstellung einen einmaligen Verifizierungscode zu senden. Du willigst ein, indem du deine Nummer eingibst und die Telefonverifizierung fortsetzt; wir senden keine Marketing- oder Werbe-SMS. Um diese Codes zuzustellen und SMS-Betrug zu verhindern, geben wir deine Nummer an unsere SMS-Anbieter weiter (siehe Mit wem wir Daten teilen) und protokollieren den Verifizierungsversuch sowie die zugehörige IP-Adresse. Wenn du dein Konto lieber nicht per SMS verifizieren möchtest, schreib an [email protected].

6. Cookies und ähnliche Technologien

Wir verwenden nur die Cookies, die für den Betrieb der Plattform nötig sind: ein Session-Cookie, damit du eingeloggt bleibst, ein "Angemeldet bleiben"-Cookie, wenn du eingeloggt bleiben willst, und ein Cookie, das deine Spracheinstellung speichert. Außerdem nutzen wir Cloudflare Turnstile, um in unseren Registrierungs- und Verifizierungsformularen Menschen von Bots zu unterscheiden; dabei wird ein kurzlebiges Sicherheitstoken gesetzt. Wir verwenden keine Werbe-Cookies oder siteübergreifenden Tracking-Cookies.

7. Mit wem wir Daten teilen

Wir verkaufen deine personenbezogenen Daten nicht. Wir teilen sie nur mit Dienstleistern, die sie in unserem Auftrag, vertraglich gebunden und nur soweit nötig für den Betrieb der Plattform verarbeiten:

• Stripe — Zahlungsabwicklung und Abo-Abrechnung.
• GatewayAPI und Telnyx — Zustellung von SMS-Verifizierungscodes.
• Cloudflare — Content Delivery, DNS und Bot-Schutz für unsere Formulare.
• Google Maps — Kartendarstellung im Produkt.
• Postmark — Versand von transaktionalen E-Mails und Service-E-Mails.

Wir können Daten außerdem offenlegen, wenn wir gesetzlich dazu verpflichtet sind oder um Rechtsansprüche zu begründen, auszuüben oder zu verteidigen.

8. Internationale Datenübermittlungen

Unsere Plattform und Datenbanken laufen auf unserer eigenen Infrastruktur. Einige unserer Dienstleister sitzen außerhalb des EWR, unter anderem in den USA. Wenn personenbezogene Daten außerhalb des EWR übermittelt werden, stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission oder einen Angemessenheitsbeschluss, einschließlich des EU-US Data Privacy Framework.

9. Wie lange wir deine Daten speichern

Wir speichern personenbezogene Daten nur so lange, wie wir sie brauchen:

• Kontodaten — solange dein Konto aktiv ist und danach noch für einen begrenzten Zeitraum.
• Abrechnungs- und Transaktionsdaten — bis zu fünf Jahre, wie es das norwegische Buchführungsrecht verlangt.
• SMS-Verifizierungs- und Sicherheitsprotokolle — für einen kurzen Zeitraum, der ausreicht, um Betrug zu erkennen und zu untersuchen; danach werden sie gelöscht oder anonymisiert.

10. Wie wir deine Daten schützen

Wir nutzen Verschlüsselung bei der Übertragung, gehashte Passwörter, Zugriffskontrollen, Rate Limiting sowie Bot- und Betrugsschutz, um deine Daten zu schützen. Kein System ist perfekt sicher, aber wir arbeiten daran, deine Daten zu schützen und schnell zu reagieren, wenn etwas schiefläuft.

11. Deine Rechte

Wenn du dich im EWR befindest, hast du das Recht:

• Auskunft über die personenbezogenen Daten zu erhalten, die wir über dich gespeichert haben;
• unrichtige Daten berichtigen zu lassen;
• deine Daten löschen zu lassen;
• die Verarbeitung einzuschränken oder ihr zu widersprechen;
• deine Daten in einem übertragbaren Format zu erhalten;
• deine Einwilligung jederzeit zu widerrufen, sofern die Verarbeitung auf Einwilligung beruht.

Um eines dieser Rechte auszuüben, schreib an [email protected]. Du hast außerdem das Recht, eine Beschwerde bei der norwegischen Datenschutzbehörde (Datatilsynet, datatilsynet.no) oder bei deiner lokalen Aufsichtsbehörde einzureichen.

12. Kinder

Chargalytics ist ein professionelles Produkt für geschäftliche und erwachsene Nutzer. Es richtet sich nicht an Kinder, und wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren.

13. Änderungen an dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wenn wir wesentliche Änderungen vornehmen, aktualisieren wir das oben genannte Gültigkeitsdatum und informieren dich, wenn angemessen. Die aktuelle Version ist immer auf dieser Seite verfügbar.

14. Kontakt

Wenn du Fragen zu dieser Erklärung oder zu deinen personenbezogenen Daten hast, kontaktiere Incremental AS unter [email protected].