Datenschutz

1. Allgemeines

Wir von der mwenergy GmbH (mwenergy) nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Ihre Privatsphäre ist für uns ein wichtiges Anliegen. Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den jeweils anwendbaren gesetzlichen Datenschutzanforderungen zu den nachfolgend aufgeführten Zwecken.

Personenbezogene Daten im Sinne dieser Datenschutz-Information sind sämtliche Informationen, die einen Bezug zu Ihrer Person aufweisen. Relevante personenbezogene Daten sind insbesondere Ihre persönlichen Daten (z. B. Name, Adresse, Kontaktdaten, Geburtsdatum), Ihre Abrechnungsdaten (z. B. Verbräuche an Ihrer Lieferstelle, Abschlagshöhen, Bankdaten), Informationen über Ihre finanzielle Situation (z. B. Bonitätsdaten), Werbe- und Vertriebsdaten (d. h. Erkenntnisse aus Kundendatenanalysen) sowie Daten, die online erhoben werden (z. B. Cookie- bzw. Trackingdaten, User-IDs, IP-Adressen). Im Nachfolgenden kurz „personenbezogene Daten“ genannt.

Im Folgenden erfahren Sie, wie wir mit diesen Daten umgehen. Zur besseren Übersicht haben wir unsere Datenschutz-Information in Kapitel aufgeteilt.

2. Name und Kontaktdaten

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist die:

• mwenergy GmbH
• Kaarster Straße 135
• 40670 Meerbusch

• Telefon: 02159 9137-111
• E-Mail: info@mwenergy.de
• Geschäftsführer: Tafil Pufja
• Stellvertretender Aufsichtsratsvorsitzender: Guido Görtz

• Sitz: Meerbusch
• Amtsgericht: Neuss HRB 14738
• UST-ID-Nr. DE 260 784 772
• Steuer-Nr. 122 / 5785 / 0091

Wenn Sie Fragen oder Anmerkungen zum Datenschutz der mwenergy haben (beispielsweise zur Auskunft und Aktualisierung Ihrer personenbezogenen Daten), können Sie auch Kontakt mit unserem Datenschutzbeauftragten aufnehmen (datenschutz@stm-stw.de).

3. Allgemeines zum Besuch unserer Website und zur Nutzung unserer Webangebote

Beim Aufruf unserer Webseite werden von unserem Webserver standardmäßig folgende Daten erfasst:

• der Name Ihres Internet Service Providers
• die Webseite, von der aus Sie uns besuchen
• die Seiten, die Sie bei uns besuchen
• die übertragene Datenmenge
• Internet-Protokoll-Adresse (IP-Adresse) anonymisiert
• Datum und Dauer des Besuches

Die Erfassung, Speicherung und Auswertung dieser Daten erfolgt zu statistischen Zwecken und zur Gewährleistung der Systemsicherheit. Diese Daten werden anonym erhoben und getrennt von allen personenbezogenen Daten gespeichert. Eine Zusammenführung findet nicht statt.

Die Verarbeitung der vorstehend genannten Daten ist zur Wahrung unserer berechtigten Interessen erforderlich und ist durch eine Interessenabwägung zu unseren Gunsten gerechtfertigt. Wir haben ein berechtigtes Interesse daran, sicherzustellen, dass die Website und die dort angebotenen Inhalte in technischer Hinsicht funktionieren sowie die Website vor Angriffen zu schützen. Ihr schutzwürdiges Interesse, dass Ihre vorstehend genannten Daten nicht zu diesem Zweck verwendet werden, überwiegt unser berechtigtes Interesse nicht, da wir diese Daten dem beschriebenen Verarbeitungszweck entsprechend angemessen verwenden und Sie durch die Anonymisierung der Daten und von der Funktionalität der Website profitieren.

Sie haben das Recht, jederzeit gegen diese Verarbeitung, die aufgrund einer Interessenabwägung erfolgt, Widerspruch einzulegen. Siehe hierzu Ziffer 7.8.

3.1. Sicherheitsmaßnahmen

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um die Daten, die Sie uns zur Verfügung stellen, durch zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

3.2. Links zu anderen Webseiten

Unsere Webseite enthält Links zu anderen Webseiten. Für die Datenschutzprinzipien oder den Inhalt der verlinkten Seiten sind ausschließlich deren Betreiber verantwortlich.

3.3. Webanalyse durch Cookies

3.3.1 Cookies

Wir verwenden auf unserer Website Borlabs Cookie, um Einwilligungen für technisch nicht erforderliche Dienste einzuholen und zu verwalten. Ihre Auswahl wird im Cookie für 60 Tage gespeichert.

Die Speicherung ist erforderlich, damit Ihre Auswahl bei weiteren Seitenaufrufen berücksichtigt werden kann. Rechtsgrundlage für die Speicherung auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung zur Dokumentation erteilter Einwilligungen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Technisch nicht erforderliche Dienste werden nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ ändern und erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen.

3.3.2 Google Analytics

Wir verwenden nach Ihrer Einwilligung Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verarbeitet Daten über die Nutzung unserer Website. Dazu gehören aufgerufene Seiten, Zeitpunkte und Dauer der Nutzung, Interaktionen, Referrer-URL, Browser- und Geräteinformationen sowie pseudonyme Kennungen. Beim Verbindungsaufbau wird auch die IP-Adresse an Google übermittelt.

Der Einsatz dient der statistischen Auswertung und Verbesserung unserer Website. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Cookies werden für bis zu zwei Jahre gespeichert.

Google Ireland Limited kann Daten an die Google LLC in den USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ widerrufen.

Weitere Informationen zum Datenschutz im Zusammenhang mit Google Analytics finden Sie etwa in der Google Analytics-Hilfe (https://support.google.com/analytics/answer/6004245?hl=de).

3.3.3 Hotjar

Wir verwenden nach Ihrer Einwilligung Hotjar, einen Webanalysedienst der Contentsquare SAS, 7 rue de Madrid, 75008 Paris, Frankreich.

Hotjar verarbeitet pseudonyme Kennungen, IP- und Geräteinformationen, besuchte Seiten sowie Interaktionen wie Klicks, Scrollbewegungen und Mausbewegungen. Die Verarbeitung dient dazu, die Nutzung unserer Website auszuwerten und unser Angebot zu verbessern.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Hotjar verwendet Cookies und vergleichbare Speichertechnologien. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ widerrufen. Bei Übermittlungen in Drittländer werden die hierfür geltenden gesetzlichen Übermittlungsinstrumente verwendet.

3.4 Kontakt- und RFID-Formular

Wenn Sie uns über ein Kontaktformular kontaktieren oder eine RFID-Ladekarte anfragen, verarbeiten wir die von Ihnen eingegebenen Daten. Abhängig vom Anliegen können hierzu Angaben zum Thema der Anfrage, zur Kundeneigenschaft, zur gewünschten Anzahl von RFID-Karten, zu bereits vorhandenen Karten, Anrede, Name, E-Mail-Adresse, Telefonnummer, EMAID, Nachricht und gewünschtem Kontaktweg gehören.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kontaktaufnahme sowie gegebenenfalls zur Vorbereitung oder Durchführung eines Vertragsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage ein Vertragsverhältnis betrifft. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung der an uns gerichteten Anfragen.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine vertraglichen oder gesetzlichen Aufbewahrungspflichten entgegenstehen.

3.5. Google reCAPTCHA

Wir nutzen “Google reCAPTCHA” (im Folgenden “reCAPTCHA”) auf unseren Websites. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (“Google”). Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf unseren Websites (z.B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Websitebesucher die Website betritt . Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z.B. IP-Adresse, Verweildauer des Websitebesuchers auf der Website oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet.

Google Ireland Limited kann Daten an die Google LLC in den USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Die reCAPTCHA-Analysen laufen vollständig im Hintergrund.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Webangebote vor missbräuchlichen automatisierten Zugriffen und Spam zu schützen.

Weitere Informationen zu Google reCAPTCHA und zur Verarbeitung durch Google finden Sie in der Datenschutzerklärung und den Nutzungsbedingungen von Google:

• https://policies.google.com/privacy?hl=de
• https://policies.google.com/terms?hl=de

3.6 Google Maps

Auf unserer Ladenetzseite verwenden wir Google Maps zur Darstellung von Ladestationen und zur Routenplanung. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Bei Aktivierung der Karte verarbeitet Google unter anderem Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite sowie Ihre Interaktionen mit der Karte. Sofern Sie die Standortfunktion freigeben, kann auch Ihr Standort verarbeitet werden.

Google Maps wird nur mit Ihrer Einwilligung geladen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Daten können an die Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ widerrufen.

4. mw autostrom, Kundenportal und Driver-App

Bei der Registrierung und Nutzung unseres Autostrom-Angebots über das Kundenportal oder die mw autostrom App verarbeiten wir Ihre Registrierungs-, Kontakt-, Vertrags-, Lade- und Abrechnungsdaten. Die Verarbeitung dient der Einrichtung und Verwaltung Ihres Nutzerkontos, der Durchführung und Abrechnung Ihrer Ladevorgänge sowie der Bereitstellung Ihrer Ladehistorie und Rechnungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie die standortbezogene Suche nach Ladestationen oder den QR-Code-Scan nutzen, erfolgt der Zugriff auf den Standort bzw. die Kamera Ihres Endgeräts nur nach Ihrer Freigabe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen zur Datenverarbeitung finden Sie in der innerhalb der App hinterlegten Datenschutzinformation.

5. Fleet & Partner Portal

Das Fleet & Partner Portal ist eine browserbasierte Anwendung für gewerbliche Nutzer. Es dient der Verwaltung von Nutzerkonten, Ladeinfrastruktur und Authentifizierungsmedien sowie der Durchführung, Dokumentation und Abrechnung von Ladevorgängen.

Bei der Registrierung und Nutzung verarbeiten wir Kontakt- und Nutzerkontodaten, Angaben zur Unternehmenszugehörigkeit, Zugangsdaten sowie Lade-, Transaktions-, Rechnungs- und Zahlungsdaten. Soweit die nutzende Person selbst Vertragspartei ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei Nutzern, die für einen Firmenkunden tätig sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Durchführung der Geschäftsbeziehung und der sicheren Bereitstellung des Portals.

Weitere Informationen zur Datenverarbeitung finden Sie in der innerhalb des Portals hinterlegten Datenschutzinformation.

Der Zugriff auf das Endgerät erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG ohne gesonderte Einwilligung, da die Speicherung für die Bereitstellung der gewünschten Portal- und Sicherheitsfunktionen erforderlich ist.

Das Portal versendet nur funktions- und vertragsbezogene E-Mails, zum Beispiel zum Zurücksetzen des Passworts oder bei sicherheitsrelevanten Ereignissen. Eine werbliche Nutzung erfolgt hierdurch nicht.

6. Empfänger und Speicherdauer

Für die technische Bereitstellung der App, des Kundenportals und des Fleet & Partner Portals setzen wir die chargecloud GmbH als Auftragsverarbeiter ein. Abhängig von der genutzten Funktion können außerdem Zahlungsdienstleister sowie Mapbox Inc. für die Bereitstellung der Kartenfunktion personenbezogene Daten erhalten.

Für die Durchführung von Ladevorgängen an Ladepunkten von Roaming-Partnern können die hierfür erforderlichen Authentifizierungs-, Lade- und Transaktionsdaten an den jeweiligen Ladepunktbetreiber sowie an die angebundene E-Roaming-Plattform übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Personenbezogene Daten werden gelöscht, sobald sie für die Bereitstellung der Dienste, die Durchführung und Abrechnung von Ladevorgängen oder die Kundenbetreuung nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nach Beendigung des Nutzungsverhältnisses bleibt der lesende Zugriff auf das Nutzerkonto für sechs Monate bestehen. Anschließend werden die Kontodaten gelöscht oder anonymisiert. Abrechnungs- und steuerrechtlich relevante Daten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert. Die Löschung eines Nutzerkontos kann über info@mwenergy.de beantragt werden.

7. Ihre Rechte

Nach Maßgabe der gesetzlichen Bestimmungen (einschließlich der ggf. anwendbaren Einschränkungen aus der DS-GVO und/oder des BDSG) können Sie folgende Rechte uns gegenüber geltend machen:

7.1 Ihre Rechte

So haben Sie das Recht, von uns Auskunft über Ihre bei uns gespeicherten Daten zu erhalten.

7.2 Berichtigung

Auf Ihren Antrag hin werden wir die über Sie gespeicherten Daten berichtigen, wenn diese unzutreffend oder fehlerhaft sind.

7.3 Löschung

Wenn Sie es wünschen, werden wir Ihre Daten löschen, sofern andere gesetzliche Regelungen (z.B. gesetzliche Aufbewahrungspflichten) oder ein überwiegendes Interesse unsererseits (z.B. zur Verteidigung unserer Rechte und Ansprüche) dem nicht entgegenstehen.

7.4 Einschränkung

Unter Berücksichtigung der gesetzlichen Voraussetzungen können Sie von uns verlangen, die Verarbeitung Ihrer Daten einzuschränken.

7.5 Datenübertragung

Auch haben Sie das Recht, Ihre Daten unter den gesetzlichen Voraussetzungen in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder sie einem Dritten zu übermitteln.

7.6 Beschwerde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für die mwenergy GmbH zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, E-Mail: poststelle@ldi.nrw.de, www.ldi.nrw.de.

7.7. Widerrufsrecht

Sofern Sie uns eine gesonderte Einwilligung für die Verarbeitung Ihrer personenbezogenen Daten erteilt haben, können Sie diese jederzeit uns gegenüber widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt von einem Widerruf unberührt.

7.8. Widerspruch

Ferner können Sie gegen die Verarbeitung Ihrer Daten Widerspruch einlegen (für weitere Informationen siehe im Kasten).

Zur Ausübung dieser Rechte können Sie sich unter Nutzung einer der unter Ziffer 2 genannten Kontaktdaten an uns wenden.