Datenschutzerklärung
Was wir mit personenbezogenen Daten tun, warum wir das dürfen, wie lange wir sie aufbewahren und wie Sie uns dazu bringen, damit aufzuhören. Geschrieben, um gelesen zu werden – nicht, um durchgestanden zu werden.
Zuletzt aktualisiert am 17. August 2026
Entwurf — noch nicht geprüft
Dieses Dokument beschreibt, was die Website und die Plattform tatsächlich tun, in der gesetzlich vorgesehenen Struktur. Es wurde aber noch nicht juristisch geprüft, und 10 Punkte sind noch zu ergänzen. Diese Stellen sind unten markiert. Die Seite wird mit noindex ausgeliefert, bis sie geprüft und freigegeben ist.
Diese Erklärung behandelt zwei verschiedene Dinge, und es lohnt sich zu wissen, welches davon Sie betrifft. Das erste ist diese Website – eine Marketing-Website mit einem Kontaktformular. Das zweite ist die WattWisely-Ladeplattform: das Betreiber-Dashboard, die Fahrer-App und die daran angeschlossenen Ladestationen.
Wenn Sie nur diese Website besucht haben, ist die Antwort kurz: ein Cookie, das das Kontaktformular funktionsfähig hält, und das, was Sie in dieses Formular eingegeben haben, falls Sie es abgeschickt haben. Sonst nichts. Es gibt keine Analyse-Tools, keine Tracking-Pixel, kein Werbenetzwerk und von keiner Seite dieser Website aus eine Anfrage an einen Server Dritter.
1 Wer verantwortlich ist
Verantwortlicher für die hier beschriebene Verarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:
Noch zu ergänzen
Eingetragener Firmenname und Rechtsform, Geschäftsanschrift, Geschäftsführer, E-Mail-Adresse und Telefonnummer. Das sind dieselben Angaben, die das Impressum braucht – beides zusammen ausfüllen, und zwar aus dem Handelsregisterauszug statt aus dem Gedächtnis.
Allgemeine Anfragen und Datenschutzanfragen können beide an die Kontaktadresse im Impressum gesendet werden. Eine Anfrage zu Ihren eigenen Daten wird als Datenschutzanfrage behandelt, unabhängig davon, an welcher Adresse sie eingeht.
Noch zu ergänzen
Ob ein Datenschutzbeauftragter bestellt werden muss. Nach § 38 BDSG ist das erforderlich, wenn in der Regel mindestens zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind oder wenn die Kerntätigkeit in der umfangreichen regelmäßigen und systematischen Überwachung besteht. Wird einer bestellt, gehören seine Kontaktdaten in diesen Abschnitt und ins Impressum.
2 Was diese Website tut
Drei Dinge, und das ist die vollständige Liste.
| Was geschieht | Betroffene Daten | Rechtsgrundlage | Aufbewahrung |
|---|---|---|---|
| Sie senden das Kontaktformular ab | Name, E-Mail-Adresse und Ihre Nachricht. Unternehmen, Telefonnummer, Ihr Interessengebiet und eine ungefähre Anzahl von Ladepunkten, sofern Sie diese Angaben gemacht haben. | Art. 6 Abs. 1 lit. b – vorvertragliche Maßnahmen, die auf Ihre Anfrage erfolgen. Betrifft eine Anfrage keinen möglichen Vertrag, Art. 6 Abs. 1 lit. f, unser berechtigtes Interesse daran, Personen zu antworten, die uns schreiben. | Solange die Anfrage offen ist, und danach so lange, wie es angemessen ist, den Vorgang aufzubewahren. |
| Das Formular ist gegen Missbrauch geschützt | Ein Sitzungs-Cookie mit einem Sicherheitstoken, dem Zeitpunkt, zu dem das Formular geöffnet wurde, und einem Zähler der letzten Übermittlungen. | Art. 6 Abs. 1 lit. f – unser berechtigtes Interesse daran, dass das Formular nicht zum Versand von Spam genutzt wird. Unbedingt erforderlich nach § 25 Abs. 2 TTDSG, daher ist dafür kein Einwilligungsbanner nötig. | Bis Sie den Browser schließen. |
| Die Website wird an Sie ausgeliefert | Übliche Webserver-Zugriffsprotokolle unseres Hosting-Anbieters, die IP-Adresse, Zeitpunkt, die aufgerufene Seite und den User-Agent des Browsers enthalten. | Art. 6 Abs. 1 lit. f – unser berechtigtes Interesse am Betrieb und an der Absicherung des Dienstes. | Wird vom Hosting-Anbieter festgelegt, nicht von uns. |
Noch zu ergänzen
Die beiden oben als vage markierten Aufbewahrungsfristen. Für Kontaktanfragen eine konkrete Zahl festlegen – zwölf oder vierundzwanzig Monate nach dem letzten Kontakt sind eine vertretbare Antwort – und die tatsächliche Protokoll-Aufbewahrungsfrist schriftlich vom Hosting-Anbieter einholen, zusammen mit dem unterzeichneten Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Was diese Website nicht tut
- Keine Analyse-Tools irgendeiner Art, weder eigene noch fremde. Nichts zählt Ihren Besuch.
- Keine Werbung, kein Remarketing, keine Tracking-Pixel, keine Social-Media-Buttons, die nach Hause telefonieren.
- Überhaupt keine Anfragen an Dritte. Schriften werden von unserer eigenen Domain ausgeliefert, und die Content-Security-Policy der Website blockiert jede Anfrage an einen anderen Host von vornherein.
- Keine Cookies außer dem oben beschriebenen Sitzungs-Cookie, und das wird erst gesetzt, wenn Sie das Kontaktformular verwenden.
- Kein Profiling und keine automatisierte Entscheidungsfindung im Sinne von Art. 22.
3 Was die Ladeplattform tut
Die Plattform ist eine andere Sache, denn der Betrieb eines Ladenetzes bedeutet, festzuhalten, wer wo geladen hat. Dieser Abschnitt gilt für Sie, wenn Sie ein Fahrerkonto haben, eine RFID-Karte in einem von uns betriebenen Netz verwenden oder Standorte im Dashboard verwalten.
Wenn Sie Fahrer sind
| Was geschieht | Betroffene Daten | Rechtsgrundlage | Aufbewahrung |
|---|---|---|---|
| Sie haben ein Konto | Name, E-Mail-Adresse, ein Passwort, das ausschließlich als kryptografischer Hash gespeichert wird, und alle mit dem Konto verknüpften RFID-Kartenkennungen. | Art. 6 Abs. 1 lit. b – Erfüllung des Vertrags mit Ihnen. | Solange das Konto besteht. |
| Sie laden | Welcher Ladepunkt, an welchem Standort, Start- und Endzeit, gelieferte Energie und der zu zahlende Betrag. | Art. 6 Abs. 1 lit. b – wir können einen Ladevorgang nicht abrechnen, ohne ihn aufzuzeichnen. | Siehe den Hinweis zu Abrechnungsunterlagen unten. |
| Sie bezahlen | Kartendaten werden beim Zahlungsanbieter eingegeben und dort gespeichert. Wir halten eine Referenz auf die Zahlung, nicht die Karte. | Art. 6 Abs. 1 lit. b. | Solange der Zahlungsdatensatz benötigt wird. |
| Sie bitten um Hilfe | Was Sie uns mitteilen, plus so viel Kontext zu Ihrem Konto, wie zur Beantwortung nötig ist. | Art. 6 Abs. 1 lit. b, und Art. 6 Abs. 1 lit. f für allgemeine Anfragen. | Solange der Vorgang nützlich ist. |
Wenn Sie am Standort eines anderen laden
Wenn Sie an einem Standort laden, der von einem Betreiber geführt wird – einem Arbeitgeber, einem Vermieter, einer Flotte, einem öffentlich zugänglichen Unternehmen –, kann dieser Betreiber die Ladevorgänge an seinem eigenen Standort sehen: welches Konto oder welche Karte sie gestartet hat, wann, wie viel Energie und was bezahlt wurde. Ihre Aktivitäten an anderen Orten kann er nicht sehen. Diese Trennung wird durch die Plattform durchgesetzt, nicht durch eine Richtlinie.
Für seinen eigenen Standort ist dieser Betreiber selbst Verantwortlicher und entscheidet über seine eigenen Aufbewahrungsfristen und Zwecke. Für die Plattform selbst sind wir der Verantwortliche; wo wir die Plattform in seinem Auftrag betreiben, handeln wir als sein Auftragsverarbeiter nach Art. 28. Welche der beiden Konstellationen für einen bestimmten Standort gilt, hängt vom Vertrag mit diesem Betreiber ab.
Noch zu ergänzen
Die Aufteilung Verantwortlicher / Auftragsverarbeiter muss präzise und im Einklang mit dem tatsächlichen Kundenvertrag formuliert werden, denn sie entscheidet, an wen sich ein Fahrer mit einer Anfrage wendet. Diesen Punkt schriftlich bestätigen lassen – er ist der häufigste Fehler auf einer mandantenfähigen Plattform und der erste Punkt, nach dem eine Aufsichtsbehörde fragt.
Noch zu ergänzen
Die genaue gesetzliche Aufbewahrungsfrist bestätigen, die für Laderechnungen gilt, sowie den Löschplan für alles andere – Ladevorgangsdaten, die keine Rechnungen sind, Support-Vorgänge, geschlossene Konten und RFID-Kartenverknüpfungen.
4 Wer sie sonst noch sieht
Wir verkaufen keine personenbezogenen Daten und geben sie nicht für das Marketing anderer weiter. Sie werden nur offengelegt, wenn einer der folgenden Fälle vorliegt:
- Dienstleister, die auf unsere Weisung handeln – Hosting, E-Mail-Versand und Zahlungsabwicklung –, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags, der ihnen die Nutzung der Daten nur zur Erbringung dieser Leistung erlaubt.
- Der Standortbetreiber, dessen Ladestation Sie genutzt haben, wie oben beschrieben.
- Roaming-Partner, wenn Sie einen Ladevorgang über die App oder Karte eines anderen Netzes gestartet haben, und nur die Daten des Ladevorgangs, die zur Abrechnung dieses Vorgangs zwischen den beiden Plattformen nötig sind.
- Behörden, wenn wir gesetzlich zur Offenlegung verpflichtet sind.
Noch zu ergänzen
Die tatsächlichen Auftragsverarbeiter benennen: Hosting-Anbieter, Anbieter für den E-Mail-Versand, Zahlungsdienstleister und etwaige Roaming-Hubs. Für jeden muss ein unterzeichneter Vertrag nach Art. 28 vorliegen, und jeder muss hier namentlich aufgeführt werden – „Dienstleister“ im Abstrakten ist keine Angabe im Sinne von Art. 13.
Übermittlungen außerhalb der EU
Noch zu ergänzen
Bestätigen, wo die Daten tatsächlich gehostet werden und ob ein Auftragsverarbeiter sie außerhalb der EU oder des EWR speichert oder darauf zugreift. Falls ja, muss dieser Abschnitt das Land, die herangezogene Garantie (normalerweise die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c) und den Weg zu einer Kopie nennen. Hier wird nichts behauptet, bevor es geprüft wurde – ein ungeprüftes „alle Daten bleiben in der EU“ ist genau die Art von Aussage, bei der ein Irrtum teuer wird.
5 Wie sie geschützt werden
- Passwörter werden als kryptografische Hashes gespeichert. Sie werden nie im Klartext gehalten, und niemand bei WattWisely kann Ihres lesen.
- Kartendaten werden beim Zahlungsanbieter eingegeben und dort gespeichert. Sie laufen nicht über unsere Systeme und werden dort nicht gespeichert.
- Der Datenverkehr ist bei der Übertragung durchgehend verschlüsselt.
- Betreiber sind voneinander isoliert: Ein Betreiber kann die Standorte oder Fahrer eines anderen Betreibers weder sehen noch beeinflussen.
- Jeder Ladevorgang wird als prüfbarer Datensatz geschrieben, sodass eine Rechnung immer aus dem Protokoll statt aus dem Gedächtnis rekonstruiert werden kann.
Noch zu ergänzen
Zugriffskontrolle und Vorgehen bei Datenpannen. Wer im Unternehmen auf Produktionsdaten zugreifen kann, wie dieser Zugriff gewährt und entzogen wird, und der Prozess zur Einhaltung der 72-Stunden-Meldefrist nach Art. 33. Das muss auf einer öffentlichen Seite nicht im Detail beschrieben werden, aber es muss existieren, bevor die Seite behauptet, die Daten seien geschützt.
6 Ihre Rechte und wie Sie sie ausüben
Nach der DSGVO stehen Ihnen alle folgenden Rechte zu. Ihre Ausübung ist kostenlos, und eine Anfrage wirkt sich in keiner Weise auf Ihre Leistungen aus.
- Auskunft (Art. 15) – eine Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben, und eine Erklärung, was wir damit tun.
- Berichtigung (Art. 16) – Korrektur von allem, was unrichtig oder unvollständig ist.
- Löschung (Art. 17) – Löschung, außer wo wir gesetzlich zur Aufbewahrung eines Datensatzes verpflichtet sind.
- Einschränkung (Art. 18) – ein Einfrieren der Verarbeitung, solange etwas strittig ist.
- Datenübertragbarkeit (Art. 20) – Ihre Daten in einem strukturierten, maschinenlesbaren Format oder direkt an einen anderen Anbieter übermittelt.
- Widerspruch (Art. 21) – gegen Verarbeitung auf Grundlage berechtigter Interessen, einschließlich Profiling. Direktwerbung, der Sie widersprechen könnten, gibt es hier nicht.
- Widerruf der Einwilligung (Art. 7 Abs. 3) – jederzeit, soweit die Verarbeitung auf einer Einwilligung beruht. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.
Wie Sie eine Anfrage stellen
Schreiben Sie an die Kontaktadresse im Impressum. Sagen Sie, was Sie möchten, und geben Sie uns genug Informationen, um Ihre Datensätze zu identifizieren. Wir antworten innerhalb eines Monats, wie Art. 12 Abs. 3 es verlangt; ist eine Anfrage tatsächlich komplex, können wir diese Frist verlängern und teilen Ihnen vor Ablauf des Monats mit, warum.
Noch zu ergänzen
Der Selbstbedienungsweg in der App. Der Kontoinhaber beabsichtigt, Datenexport und Löschung in der Fahrer-App einzubauen, was die richtige Antwort ist – ein funktionierender Export-Button erfüllt Art. 15 und 20 weit besser als eine E-Mail-Warteschlange. Den Link ergänzen und den Weg hier beschreiben, sobald er ausgeliefert ist. Bis dahin verspricht dieser Abschnitt bewusst nur den E-Mail-Weg, denn einen Button zu versprechen, den es nicht gibt, ist selbst ein Compliance-Verstoß.
Wenn Sie nicht zufrieden sind
Sie können sich bei einer Aufsichtsbehörde beschweren, in dem EU-Mitgliedstaat, in dem Sie wohnen, in dem Sie arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat. Sie müssen sich nicht zuerst an uns wenden, auch wenn uns das lieber wäre.
Noch zu ergänzen
Die zuständige federführende Aufsichtsbehörde für den eingetragenen Sitz benennen und ihre Anschrift angeben. Für ein Unternehmen mit Sitz in Nordrhein-Westfalen ist das die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen – vor der Veröffentlichung anhand des tatsächlichen eingetragenen Sitzes prüfen, nicht anhand der Büroadresse.
7 Ob Sie uns etwas geben müssen
Nein, und nichts hier ist eine gesetzliche Pflicht zur Bereitstellung von Daten. Im Kontaktformular sind Name, E-Mail-Adresse und Nachricht aus dem einfachen Grund nötig, dass wir sonst nicht antworten können; alles andere in diesem Formular ist freiwillig und als solches gekennzeichnet. Für ein Ladekonto sind die oben aufgeführten Daten das, ohne das der Vertrag nicht erfüllt werden kann – ohne sie gibt es keine Möglichkeit, einen Ladevorgang abzurechnen oder Ihnen wieder Zugang zu Ihrem eigenen Konto zu geben.
8 Änderungen dieser Erklärung
Wenn sich ändert, was wir tun, ändert sich diese Seite mit, und das Datum oben wird angepasst. Wenn eine Änderung den Umgang mit Ihren Daten wesentlich betrifft, informieren wir Kontoinhaber direkt, statt uns darauf zu verlassen, dass Sie die Seite erneut lesen.
Etwas unklar?
Wenn etwas davon eine Entscheidung betrifft, die Sie gerade treffen, fragen Sie uns, statt zu raten. Eine Frage zu Ihren eigenen Daten behandeln wir als Datenschutzanfrage, egal an welcher Adresse sie ankommt.