Datenschutzerklärung

§ 1

Verantwortlicher

Paul Thaler
Adolfstraße 50
49078 Osnabrück
E-Mail: hallo@stromnachbar.de

§ 2

Überblick

Stromnachbar verbindet das Teilen und Verwalten von Wallboxen mit der Suche nach öffentlichen Ladeorten und passenden Pausenzielen. Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten erhoben werden, zu welchem Zweck und auf welcher Rechtsgrundlage.

§ 3

Hosting und Auftragsverarbeitung

Diese Website wird auf einem angemieteten Virtual Private Server (VPS) der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben. Mit der IONOS SE besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Server stehen in Deutschland.

Beim Aufruf der Website werden durch den Webserver (nginx) automatisch technische Zugriffsdaten erfasst, unter anderem die IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite und der verwendete Browser. Diese Daten dienen der Sicherstellung des Betriebs und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

Sämtliche Anwendungskomponenten — Datenbank (PostgreSQL), Workflow-Automatisierung (n8n) und Ladestations-Steuerung (OCPP Central System) — werden auf diesem VPS selbst betrieben. Für die Verbindung zu Wallboxen können zusätzlich Herstellerdienste beteiligt sein. Die selbst betriebene Infrastruktur ersetzt nicht die Prüfung der dabei geltenden Datenschutzanforderungen.

§ 4

Registrierung und Nutzerkonto

Bei der Registrierung werden folgende Daten erhoben und in einer PostgreSQL-Datenbank auf dem VPS gespeichert:

— Name (frei wählbar)
— E-Mail-Adresse
— Passwort (nur als kryptografischer Hash gespeichert, nicht im Klartext)

Für den dauerhaften kostenlosen Teilen-Zugang wird einmalig anhand vorhandener angenommener Gastzugänge oder erfasster Gastladungen vor der Tarifumstellung ermittelt, welche Konten berechtigt sind. Anschließend werden die Kontokennung, der Vergabezeitpunkt und der Bestandsstatus getrennt von kostenpflichtigen Abonnements gespeichert. Die Berechtigung hat kein Ablaufdatum, gilt für dasselbe Konto in Web und iOS und wird mit dem Konto gelöscht. Dafür werden keine zusätzlichen Kontakt- oder Ladedetails in den Berechtigungsdatensatz kopiert.

Diese Daten sind notwendig, um ein Nutzerkonto bereitzustellen, vereinbarte Zugangsrechte zu erhalten und Ladevorgänge zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

Für den einmaligen Hinweis auf die Unterwegs-Funktion speichern wir, ob er deinem Konto bereits angezeigt wurde und ob du ihn geöffnet oder geschlossen hast. Die Zuordnung zur Anmeldesitzung verhindert, dass der Hinweis in einer Sitzung mit AGB-Abfrage erscheint. Das Öffnen oder Schließen wird kontobezogen gespeichert, damit der Hinweis nicht erneut erscheint.

§ 5

Ladevorgänge und Messnachweise

Bei der Nutzung von Stromnachbar werden Daten zu Ladevorgängen gespeichert:

— Wallbox-Zuordnung (welche Wallbox genutzt wurde)
— Start- und Endzeit des Ladevorgangs
— Geladene kWh, gespeicherter Arbeitspreis und berechnete Kosten
— Zuordnung zu Host und Ladegast

Bei über OCPP angebundenen Wallboxen speichern wir zusätzlich die übermittelten Zählerstände und Messblöcke, Geräte- und Empfangszeiten sowie Angaben zu Hersteller, Modell und Firmware. Übermittelte signierte Messwerte werden unverändert aufbewahrt; sie können vom Gerät eingefügte Kennungen enthalten. Hinzu kommen vorhandene Prüfvermerke. Die Daten dienen der Ladehistorie, der Zuordnung des Verbrauchs und der Nachvollziehbarkeit von Abrechnungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zugriff. Der jeweilige Host und der zugeordnete Gast können vorhandene Messdaten ihrer Ladevorgänge herunterladen. Bei zugeordneten Monatsabrechnungen ermöglicht auch der persönliche Abrechnungslink den Zugriff auf die zugehörigen Messdaten. Wer diesen Link erhält, kann ihn ohne zusätzliche Anmeldung öffnen. Für Betrieb und Support kann der Betreiber auf die Daten zugreifen. Eine automatische Übermittlung an einen externen Prüfdienst erfolgt nicht.

§ 5a

Zahlungsdaten des Hosts (Monatsabrechnung)

Hosts können in den Kontoeinstellungen freiwillig Zahlungsdaten hinterlegen: IBAN, Name des Kontoinhabers und optional einen PayPal.me-Namen. Diese Daten werden ausschließlich in den Monatsabrechnungen der eigenen Gäste angezeigt — in der Abrechnungs-E-Mail sowie auf der verlinkten Abrechnungsseite, dort auch als QR-Code für Banking-Apps. So kann der Gast den offenen Betrag direkt an den Host überweisen.

Rechtsgrundlage ist die Einwilligung des Hosts (Art. 6 Abs. 1 lit. a DSGVO), die beim Speichern der Daten ausdrücklich erteilt wird. Die Einwilligung kann jederzeit in den Kontoeinstellungen widerrufen werden (Häkchen entfernen oder Daten löschen); der Widerruf wirkt für alle künftigen Abrechnungen. Die Daten werden bis zum Widerruf bzw. bis zur Löschung des Kontos gespeichert.

Stromnachbar wickelt selbst keine Zahlungen ab und erhält keine Information über die tatsächliche Ausführung einer Überweisung; die Zahlung erfolgt unmittelbar zwischen Gast und Host. Nutzt ein Gast den optionalen PayPal-Link, gelten die Datenschutzbestimmungen von PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.) — die Nutzung ist freiwillig und geht vom Gast aus.

§ 6

Gemeinsame Verantwortlichkeit (Art. 26 DSGVO)

Hinsichtlich der Abrechnungsdaten eines Ladevorgangs – insbesondere Name, E-Mail-Adresse, Start- und Endzeit, geladene kWh, berechneter Betrag sowie Zuordnung zu Host und Gast – sind Stromnachbar und der jeweilige Host gemeinsam für die Verarbeitung Verantwortliche im Sinne des Art. 26 DSGVO. Die bestehende Vereinbarung ist in § 13.4 der AGB beschrieben.

Aufgabenverteilung. Stromnachbar stellt die technische Infrastruktur (Messwert-Erfassung, Abrechnungsübersicht, Kommunikationskanäle, Datensicherheit) bereit und erfüllt die Informationspflichten nach Art. 13 und 14 DSGVO. Der Host ist für die Richtigkeit des hinterlegten Arbeitspreises, die korrekte Zuordnung des Gastes und die eigentliche Abrechnung verantwortlich.

Anlaufstelle für Betroffenenrechte. Auskunfts-, Berichtigungs-, Lösch-, Einschränkungs- und Widerspruchsanträge (Art. 15–21 DSGVO) können wahlweise an Stromnachbar (hallo@stromnachbar.de) oder an den jeweiligen Host gerichtet werden. Stromnachbar ist primäre Anlaufstelle und leitet Anträge, die den Verantwortungsbereich des Hosts betreffen, unverzüglich an diesen weiter.

Rechtsgrundlage. Die gemeinsame Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung des Ladevorgang-Vertrags zwischen Host und Gast) sowie – soweit weitergehende Interessen vorliegen – auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nachvollziehbaren Abrechnung).

Speicherdauer. Ladehistorien und zugehörige Messnachweise werden regulär drei Jahre nach Ende des Ladevorgangs aufbewahrt und anschließend im täglichen Löschlauf entfernt. Bei Abrechnungsbelegen, kostenpflichtigen Vorgängen, unklaren Beträgen und offenen Streitfällen prüfen wir gesondert, ob und wie lange eine weitere Aufbewahrung erforderlich ist. Bis diese Prüfung abgeschlossen ist, werden die betroffenen Daten nicht automatisch gelöscht. Grund und Prüfung werden dokumentiert; eine abgelaufene Aufbewahrungssperre erfordert eine erneute Entscheidung.

Technische Zwischenkopien und Sicherungen. Bei der Bereitstellung von Ladeübersichten und Messnachweisen können Anfrageeingaben vorübergehend im Automatisierungssystem gespeichert werden, einschließlich darin enthaltener Zugangskennungen. Nach Abschluss werden diese Zwischenkopien durch dessen Löschlauf entfernt. Sicherheitskopien können gelöschte Daten bis zu ihrem Austausch weiterhin enthalten; sie stehen nicht über die Ladeübersicht zur Verfügung und dienen der Wiederherstellung des Betriebs.

§ 7

E-Mail-Verifizierung

Beim Einladungsprozess wird ein 6-stelliger Verifizierungscode an die angegebene E-Mail-Adresse gesendet. Dieser Code dient der Prüfung des Zugriffs auf die E-Mail-Adresse und wird temporär in der Datenbank gespeichert. Die Plattform löst den Versand des Codes aus.

§ 7a

Kontaktanfragen

Auf einzelnen Seiten kannst du uns über ein Formular schreiben, ohne ein Konto anzulegen. Nutzt du es, speichern wir die Angaben, die du dort machst: Name und E-Mail-Adresse sowie, sofern du sie angibst, Organisation, Rolle, Anzahl der Ladepunkte und deine Nachricht.

Missbrauchsabwehr. Zusätzlich speichern wir zu jeder Anfrage die IP-Adresse und die Kennung deines Browsers. Beides dient ausschließlich dazu, Massenversand zu unterbinden: Aus derselben IP-Adresse nehmen wir höchstens drei Anfragen je Stunde entgegen. Zu keinem anderen Zweck werden diese beiden Angaben ausgewertet.

Zweck und Rechtsgrundlage. Wir nutzen die Angaben ausschließlich, um dir zu antworten, und geben sie nicht weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin) und, soweit es um die Abwehr von Missbrauch geht, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien Betrieb des Formulars).

Speicherdauer. Wir löschen die Anfrage, sobald sie erledigt ist, spätestens aber sechs Monate nach Eingang — es sei denn, daraus entsteht ein Vertragsverhältnis; dann gelten die gesetzlichen Aufbewahrungsfristen.

§ 7b

Interesse an Angeboten

Das gesonderte Formular „Interesse melden“ für Abrechnen, Haus und Unternehmen benötigt keine Registrierung. Es speichert das ausgewählte Angebot und deine E-Mail-Adresse sowie das Wallboxmodell und deine Nachricht, falls du diese angibst. Wir verwenden diese Angaben zur Bearbeitung deiner Anfrage. Eine Meldung ist keine Buchung, Newsletteranmeldung oder Verfügbarkeitszusage; sie löst keine automatische E-Mail aus.

Mehrfachmeldungen derselben E-Mail-Adresse zum selben Angebot werden zusammengeführt. Der ursprüngliche Inhalt und der Bearbeitungsstatus bleiben erhalten. Die Angaben sind nur im geschützten Adminbereich zugänglich und können dort verwaltet und gelöscht werden; die Löschung erledigter oder nicht mehr benötigter Anfragen erfolgt manuell. Eine automatische Löschfrist für diese Anfragen ist derzeit nicht eingerichtet. Berichtigung und Löschung kannst du über die oben genannte Kontaktadresse anfordern.

Anders als beim Kontaktformular in § 7a speichert dieser Interessenweg keine IP-Adresse oder Browserkennung. Zur Begrenzung wiederholter Meldungen speichert er stündliche Ratenzähler und einen Hash der E-Mail-Adresse. Zähler, deren Zeitfenster länger als 24 Stunden zurückliegt, werden bei der nächsten Meldung gelöscht.

Bei der technischen Bearbeitung können vorübergehende Zwischenkopien deiner Anfrage im selbst betriebenen Automatisierungssystem entstehen. Abgeschlossene Ausführungen werden zur Löschung markiert; dessen regelmäßiger Löschlauf entfernt diese Zwischenkopien. Die eigentliche Anfrage bleibt bis zur gesonderten Löschung im geschützten Bestand.

§ 8

Lokale Speicherung im Browser (localStorage)

Der Schlüssel sn_announcement_sync gleicht das Ausblenden des Unterwegs-Hinweises zwischen geöffneten Tabs ab. Er enthält die Kontokennung, die Art der Änderung und deren Zeitpunkt. Die maßgebliche Einstellung bleibt beim Konto auf dem Server gespeichert.

Stromnachbar verwendet den localStorage des Browsers, um technisch notwendige Informationen zu speichern: ein Session-Token, die Nutzer-ID, den Nutzernamen und den Zeitpunkt des Logins für die aktive Sitzung (Ablauf automatisch nach 24 Stunden) sowie ein Hinweis-Flag unter dem Schlüssel sn_cookies, das lediglich vermerkt, dass der Hinweis-Banner zur Reichweitenmessung bereits gesehen wurde (kein personenbezogener Inhalt). Die beschriebenen Sitzungsdaten werden im lokalen Browserspeicher abgelegt. Rechtsgrundlage für die Sitzungsdaten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich); für das Hinweis-Flag Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einmaligen, nicht wiederkehrenden Anzeige des Hinweises). Zur Reichweiten- und Nutzungsanalyse kommt zusätzlich ein Analyse-Tool zum Einsatz; Details dazu in § 9.

§ 9

Webanalyse mit Umami

Zur Reichweiten- und Nutzungsanalyse setzen wir Umami Analytics in einer selbst gehosteten Instanz unter stats.stromnachbar.de ein. Erfasst werden Seitenaufrufe und Nutzungsereignisse, etwa eine abgeschlossene Registrierung oder ein beendeter Ladevorgang. Bei angemeldeter Nutzung kann die interne Kontokennung übermittelt werden. Dadurch können Nutzungsereignisse einem Konto zugeordnet werden; die Auswertung ist nicht pauschal anonym.

Die derzeitige Einbindung startet die Analyse ohne gesonderte Analyse-Einwilligung. Das Banner informiert über die Analyse. Aus dem Verzicht auf Cookies folgt keine pauschale Aussage über die rechtlichen Voraussetzungen dieser Verarbeitung.

Widerspruchsrecht. Du kannst der Reichweitenmessung jederzeit widersprechen (Art. 21 DSGVO). Wir respektieren das Do-Not-Track-Signal moderner Browser: Ist es aktiviert, wird Umami nicht ausgelöst. Zusätzlich kannst du Umami über Browser-Erweiterungen (z. B. uBlock Origin, Privacy Badger) blockieren oder uns formlos per E-Mail an hallo@stromnachbar.de kontaktieren.

Speicherdauer. Die Analyse wird im selbst betriebenen System gespeichert. Auch bei Auskunfts- und Löschanfragen ist die mögliche Kontozuordnung zu berücksichtigen.

Schriftarten. Die verwendete Schrift „Nunito" wird direkt vom eigenen Server ausgeliefert (/fonts/). Es erfolgt keine Einbindung von Google Fonts und keine Verbindung zu Servern von Google.

§ 9a

Push-Nachrichten

Push-Nachrichten sind kurze Hinweise, die direkt auf dem Bildschirm eines Geräts erscheinen. Sie sind freiwillig und standardmäßig ausgeschaltet. Eingeschaltet werden sie ausschließlich in den Kontoeinstellungen, für jedes Gerät einzeln; erst danach fragt der Browser um Erlaubnis. Ohne diese Erlaubnis wird nichts gespeichert und nichts gesendet.

Was gespeichert wird. Schaltest du Push auf einem Gerät ein, erzeugt dein Browser dafür eine Geräte-Kennung und übergibt sie an Stromnachbar. Sie besteht aus einer Zustell-Adresse beim Push-Dienst deines Browser-Herstellers sowie zwei Schlüsseln, mit denen der Inhalt für genau dieses Gerät verschlüsselt wird. Zusätzlich speichern wir die Browser- und Systemkennung des Geräts (User-Agent), damit du in den Kontoeinstellungen erkennst, welches Gerät angemeldet ist, den Zeitpunkt der Anmeldung, den Zeitpunkt der letzten erfolgreichen Zustellung sowie einen Zähler fehlgeschlagener Zustellversuche. Die Kennung ist deinem Nutzerkonto zugeordnet und damit personenbezogen. Ein Standort wird nicht erhoben.

Zweck und Rechtsgrundlage. Zweck ist allein die Zustellung der Hinweise, für die du dich entschieden hast. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Das Speichern und Auslesen der Kennung auf deinem Endgerät beruht auf § 25 Abs. 1 TDDDG und erfolgt ebenfalls nur nach deiner Einwilligung.

Weg der Zustellung. Der Versand läuft technisch zwingend über den Push-Dienst deines Browsers — je nach Gerät Google, Mozilla oder Apple. Auf die Wahl dieses Dienstes haben weder du noch wir Einfluss; sie ist Teil des Browsers. Der Dienst erfährt die Zustell-Adresse und den Zeitpunkt, nicht aber den Inhalt: Titel und Text werden auf unserem Server für dein Gerät verschlüsselt und erst dort wieder entschlüsselt. Soweit dabei Daten in die USA übermittelt werden, stützt sich das auf deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).

Speicherdauer. Die Geräte-Kennung wird gespeichert, bis du sie widerrufst. Sie wird darüber hinaus automatisch gelöscht, sobald der Push-Dienst meldet, dass das Gerät nicht mehr erreichbar ist — etwa weil du die Mitteilungen im Browser entzogen oder die App vom Gerät entfernt hast — sowie nach fünf fehlgeschlagenen Zustellversuchen in Folge. Mit der Löschung deines Kontos entfallen alle Kennungen.

Widerruf. In den Kontoeinstellungen siehst du alle angemeldeten Geräte und kannst jedes einzeln abmelden; die Kennung wird dann sofort gelöscht. Der Widerruf wirkt für die Zukunft. Unabhängig davon kannst du Mitteilungen für stromnachbar.de jederzeit in den Einstellungen deines Browsers oder deines Geräts entziehen.

Native iOS-App

Die iOS-App verwendet dasselbe Stromnachbar-Konto wie die Web-App. Anmeldung, Wallbox-Zugänge, Einladungen, Ladevorgänge und Verbrauchsinformationen werden über unsere verschlüsselte Serverschnittstelle verarbeitet. kWh und Ladeübersichten dienen im regulären Angebot der Verbrauchsinformation und sind keine Stromabrechnung.

Auf deinem Gerät. Den Sitzungsschlüssel und zufällige Belegkennungen speichert die App im gerätegebundenen iOS-Schlüsselbund. Deine Merkliste wird über Ortskennungen mit deinem Konto abgeglichen. Öffentliche Details bewusst gespeicherter Orte bleiben für die Offline-Ansicht auf deinem Gerät; bevorzugte Anbieter und Einstellungen bleiben ebenfalls lokal. Du kannst Orte aus der gemeinsamen Merkliste entfernen. Nicht gespeicherte Suchergebnisse und die aktuelle Standortauswahl werden nur im Arbeitsspeicher gehalten. Die App enthält keinen eingebundenen Webanalyse- oder Werbetracker.

Standort und Navigation. Erst nach deiner Auswahl und iOS-Freigabe wird dein Standort für die angeforderte Suche verwendet. Es gibt keine Hintergrundortung. Beim Öffnen einer Karten-App werden die gewählten Navigationskoordinaten an diese App übergeben.

Karte in der iOS-App. Die Ergebnis- und Detailkarten verwenden Apples MapKit. Für die Anzeige ruft dein Gerät Karteninhalte bei Apple ab; dazu werden der angezeigte Kartenausschnitt und technische Verbindungsdaten verarbeitet. Mit deiner iOS-Standortfreigabe zeigt MapKit außerdem deine aktuelle Position. Über „Zu mir“ kannst du die Karte darauf zentrieren. Der Standortpunkt wird nicht in geteilte Links oder gespeicherte Ortsdetails übernommen. Keine Hintergrundortung. Deinen Stromnachbar-Sitzungsschlüssel übergeben wir nicht an MapKit. Die Quellenangaben für Ladeorte und Pausenziele bleiben davon unabhängig erhalten.

Pausenziele teilen. Ein geteilter Link enthält ausschließlich die öffentliche Kennung von Ladeort und Pausenziel. Die Zielseite ist ohne Anmeldung lesbar; sie enthält keine Such-Ausgangsposition, persönliche Route oder Kontokennung. Erst zum Speichern in der gemeinsamen Merkliste ist eine Anmeldung erforderlich.

Native Mitteilungen. Wenn die native Zustellung eingerichtet ist und du Mitteilungen erlaubst, erhält Stromnachbar einen APNs-Gerätetoken und ordnet ihn über eine zufällige Installationskennung und einen Sitzungshash deinem Konto zu. Gespeichert werden außerdem die Anmelde- und Änderungszeit sowie der letzte erfolgreiche Zustellzeitpunkt. Apple verarbeitet den Gerätetoken und die Mitteilung zur Zustellung. Der Text enthält nur einen allgemeinen Hinweis zu deiner Wallbox, keine Namen, Ladeorte, Beträge oder Zugangsschlüssel. Die Beschreibung der Inhaltsverschlüsselung bei Web-Push gilt nicht für diese native APNs-Zustellung. Du kannst die Zuordnung in der App aufheben und die Systemberechtigung in iOS entziehen.

Apple-Käufe. Bei einem über Apple abgeschlossenen Abo werden signierte Kaufnachweise, Transaktionskennungen, der Abozustand, die Laufzeit und eine zufällige Kontozuordnung zwischen Apple und Stromnachbar geprüft. Stromnachbar erhält dabei keine vollständigen Kartenzahlungsdaten. Die Verarbeitung dient der Zuordnung des gebuchten Zugangs, seiner Wiederherstellung und dem Schutz vor Doppelabos. Ein bei Apple abgeschlossenes Abo wird bei Apple verwaltet; eine Kontolöschanfrage beendet es nicht automatisch.

Die Kontolöschung kann in der App angefragt werden. Personenbezogene Konto-, Geräte- und Kaufzuordnungen werden bei der Bearbeitung entsprechend den in dieser Erklärung beschriebenen Zwecken und Aufbewahrungen behandelt. Die konkrete Einrichtung von Apple-Käufen und nativen Mitteilungen setzt ihre gesonderte technische Freigabe voraus.

Unterwegs-Suche und Abonnement

Du kannst einen Ort eingeben oder nach Freigabe im Browser deinen aktuellen Standort verwenden. Start, Ziel, Suchentfernung, Ladeleistung, Anbieter und Pausenwunsch werden für die Suche auf unserer eigenen Infrastruktur verarbeitet. Die Standortfunktion wird durch deine Auswahl ausgelöst; eine fortlaufende Standortverfolgung ist dafür nicht vorgesehen.

Der eigene Suchindex enthält öffentliche Orts- und Ladedaten. Externe Ladequellen werden serverseitig mit geografischen Ausschnitten abgefragt und zwischengespeichert; Kontositzung und Name werden dabei nicht übermittelt. Routen werden auf eigener Infrastruktur berechnet. Erst beim Öffnen der Navigation erhält die gewählte Karten-App die dafür benötigten Koordinaten.

Bevorzugte Anbieter und Navigationseinstellung werden lokal auf deinem Gerät gespeichert. Bewusst gespeicherte Ladeorte werden deinem Konto zugeordnet, damit deine Merkliste in Web- und iOS-App verfügbar ist. Dabei speichern wir die Kennungen der ausgewählten Orte, keine GPS-Ausgangsposition oder Suchhistorie. Für die Offline-Ansicht bleiben öffentliche Ortsdetails und ihr Speicherzeitpunkt auf dem jeweiligen Gerät erhalten. Entfernte Orte werden beim nächsten erfolgreichen Abgleich aus der Merkliste gelöscht; bei Kontolöschung wird auch die serverseitige Merkliste entfernt. Lokale Kopien auf weiteren Geräten werden erst beim nächsten Abgleich entfernt und sind nach Abmeldung nicht sichtbar. Für das kostenlose Suchkontingent werden am Konto ein Verbrauchszähler und vorübergehende technische Anfrageschlüssel geführt. Der neue interne Kontozugriff nutzt einen Hash des Sitzungstokens. Vorübergehende Workflowdaten werden durch die Löschroutine des Betriebs entfernt; „nicht speichern“ bedeutet technisch keine sofortige physische Löschung. Technische Anfrageschlüssel werden bei nachfolgender Verarbeitung oder Wartung bereinigt; die Bereinigung erfolgt nicht allein durch den Ablauf einer Anfragefrist.

Für ein Unterwegs-Abo werden Vertragsstand, gewählte Zahlweise, Laufzeit, dein angegebenes Wohnsitzland, Rechnungen, geprüfte Zahlungszuordnungen sowie Kündigungs- und Widerrufsvorgänge dem Konto zugeordnet. Das Wohnsitzland wird von dir angegeben; es wird dafür nicht aus deiner IP-Adresse oder deinem Standort abgeleitet. Die Auswahl kann für den laufenden Kauf in deinem Browser-Sitzungsspeicher erhalten bleiben. Der akzeptierte Dokumentstand einschließlich der gesonderten Erklärung zum sofortigen Leistungsbeginn wird unverändert archiviert. Ausgestellte Rechnungen kannst du in deinem Konto abrufen; der Betreiber kann sie zur Vertrags- und Rechnungsbearbeitung in der Administration einsehen. Zugang ab Vertragsschluss und tatsächlicher Zahlungseingang werden getrennt gespeichert. Die Verarbeitung dient dem angeforderten Suchdienst und der Vertragsabwicklung. Gesetzlich erforderliche Aufbewahrung bleibt bei der Kontolöschung unberührt.

Das Kündigungs- oder Widerrufsformular verarbeitet deinen Namen, deine E-Mail-Adresse, die Vertragsangabe, den Erklärungstext und den Eingangszeitpunkt. Eine zufällige Belegkennung ermöglicht den erneuten Abruf; beim Widerruf wird nur diese Kennung vorübergehend im Sitzungsspeicher des Browsers gehalten. Die Zuordnung zum Vertrag wird administrativ geprüft. Zahlungszuordnungen speichern die geprüfte Rechnung und einen Hash der Buchungsreferenz, keinen Kontoauszug. Rechnungen und Vertragsbestätigungen werden über eine Versandwarteschlange zur automatischen Zustellung vorbereitet; ein technischer Versandstatus ist kein Nachweis dafür, dass du die Nachricht gelesen hast.

Für die umsatzsteuerliche Einordnung werden das angegebene Kundenland und die zugehörigen Rechnungsdaten verwendet. Die Administration zeigt dazu Summen, Anzahlen und unvollständig zugeordnete Altbelege. Vom Betreiber bestätigte Buchhaltungs-Jahressummen, Prüfzeitpunkte und Prüfversionen werden gesondert dokumentiert; Rechnungsbeträge werden nicht automatisch dem steuerlichen Leistungsjahr gleichgesetzt.

Die Verarbeitung der Such- und Vertragsdaten beruht auf Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Rechnungs- und Aufbewahrungsdaten werden für die Erfüllung dieser Pflichten verarbeitet. Nach Ablauf der jeweils erforderlichen Aufbewahrung werden personenbezogene Vertrags- und Rechnungsdaten gelöscht, soweit kein dokumentierter weiterer Aufbewahrungsgrund besteht. Die erforderlichen Aufbewahrungen bleiben bei einer Kontolöschung erhalten.

§ 10

Keine Weitergabe an Dritte

Personenbezogene Daten werden nicht an Dritte verkauft, vermietet oder zu Werbezwecken weitergegeben. Eine Übermittlung erfolgt nur, soweit dies in dieser Erklärung beschrieben ist.

§ 11

Deine Rechte

Du hast jederzeit das Recht auf Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO).

Zur Ausübung dieser Rechte genügt eine E-Mail an hallo@stromnachbar.de.

Konto-Löschung. Die Löschung wird derzeit manuell durch den Betreiber durchgeführt. Du kannst die Löschung direkt in deinen Kontoeinstellungen anstoßen — die Plattform übermittelt deine Anfrage an den Betreiber. Alternativ reicht eine formlose Mail an hallo@stromnachbar.de. Nach Eingang werden dein Nutzerkonto, deine Wallbox-Einstellungen, Einladungen sowie Ladeverlauf, zugehörige Messnachweise und Abrechnungsdaten nach Prüfung der Aufbewahrung gelöscht. Gesetzliche Aufbewahrungspflichten (z. B. steuer- oder handelsrechtliche Pflichten) bleiben unberührt; du erhältst eine Bestätigung über die Bearbeitung per E-Mail.

Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Die zuständige Aufsichtsbehörde ist die Landesbeauftragte für den Datenschutz Niedersachsen.

§ 12

Änderungen

Diese Datenschutzerklärung kann bei Bedarf angepasst werden, etwa wenn neue Funktionen hinzukommen oder sich rechtliche Anforderungen ändern. Die aktuelle Version ist stets unter stromnachbar.de/datenschutz abrufbar.

Fassung sn-contract-2026-10-19-r1 · 19. Oktober 2026