Datenschutzinformationen für die mobility+ App sowie Informationen zur gemeinsamen Verantwortlichkeit von der EnBW AG und der EnBW mobility+ AG & Co. KG

Stand: 11.August 2023


Wir, die EnBW Energie Baden-Württemberg AG (nachfolgend: „EnBW AG“) und die EnBW mobility+ AG & Co. KG (nachfolgend: „EnBW KG“, gemeinsam mit EnBW AG: „wir“ oder „uns“), nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Im Folgenden wollen wir Sie gemeinsam darüber informieren welche personenbezogenen Daten wir beim Herunterladen und bei der Nutzung unserer EnBW mobility+ App sowie der dazugehörigen Lademedien (wie bspw. Ladekarten; nachfolgend: „App“) erheben, wie wir diese Daten verarbeiten und welche Rechte Ihnen im Zusammenhang mit Ihren personenbezogenen Daten zustehen. Zudem möchten wir Ihnen die wesentlichen Inhalte der Vereinbarung zwischen der EnBW AG und der EnBW KG zur gemeinsamen Verantwortlichkeit zur Verfügung stellen.

1. Wer ist verantwortlich für die Verarbeitung meiner Daten?

1.1. Was bedeutet die gemeinsame Verantwortlichkeit für die Verarbeitung Ihrer Daten?

Die gemeinsame Verantwortlichkeit ist aufgrund der Konzern-Organisationsstruktur notwendig. Der EnBW Konzern ist geprägt vom arbeitsteiligen Zusammenwirken der einzelnen Gesellschaften und folgt in seiner Organisation einer Matrixstruktur, bei der Aufgaben und Leistungen gesellschaftsübergreifend wahrgenommen und erbracht werden. Die Gesellschaften und Funktionsbereiche des EnBW Konzerns sind in Wahrnehmung ihrer Aufgaben darauf angewiesen, personenbezogene Daten auszutauschen. Auch für die Leistungen im Bereich E-Mobilität und den Betrieb der dafür erforderlichen Infrastruktur ist innerhalb des EnBW Konzerns ein arbeitsteiliges Vorgehen erforderlich.

1.2. Wer sind die Gemeinsamen Verantwortlichen für die Verarbeitung Ihrer Daten (Art. 26 DSGVO)?

EnBW Energie Baden-Württemberg AG
Durlacher Allee 93
76131 Karlsruhe
+49 721 63-00
kontakt@enbw.com

und

EnBW mobility+ AG & Co. KG
Durlacher Allee 93
76131 Karlsruhe
+49 721 63-420
mobility@enbw.com

Bei Fragen, Anregungen oder Beschwerden können Sie uns unter den oben angegebenen Kontaktdaten erreichen. Sie können sich an beide verantwortliche Stellen (EnBW AG und EnBW KG) oder auch nur an eine der beiden Stellen wenden.

1.3. Für welche Bereiche besteht eine gemeinsame Verantwortlichkeit?

Wir sind grundsätzlich für sämtliche der im Folgenden beschriebenen Prozessabschnitte – soweit nicht gesondert gekennzeichnet – gemeinsam für den Schutz Ihrer personenbezogenen Daten verantwortlich (Art. 26 DSGVO). Eine eigene Verantwortlichkeit der EnBW AG besteht dagegen insbesondere für Verarbeitungsvorgänge im Zusammenhang mit:

1.4. Was haben wir zur gemeinsamen Verantwortlichkeit vereinbart und was bedeutet dies für Sie als Betroffener?

Im Rahmen unserer gemeinsamen datenschutzrechtlichen Verantwortlichkeit haben EnBW AG und EnBW KG vereinbart, dass Zwecke und Mittel der Verarbeitung von personenbezogenen Daten gemeinsam entschieden werden. Innerhalb des EnBW-Konzerns werden die grundlegenden Anforderungen des Austausches personenbezogener Daten in einem sogenannten Inter Company Agreement mit Anlagen geregelt. Es soll zum einen datenschutzrechtliche Regelungen vereinheitlichen, indem für alle beteiligten Gesellschaften die gleichen umfassenden datenschutzrechtlichen Bedingungen gelten. Zum anderen soll es die Einhaltung datenschutzrechtlicher Anforderungen erleichtern und so den Schutz der Betroffenen gewährleisten.


Wir haben innerhalb der Vereinbarung zur gemeinsamen Verantwortlichkeit folgende Arbeitsverteilung festgelegt:

Sie können sich, auch soweit im Folgenden eine zentrale Anlaufstelle genannt wird, immer sowohl an die EnBW AG als auch die EnBW KG wenden. Wir werden intern sicherstellen, dass Ihre Frage, Anregung, Beschwerde oder sonstige Anfrage ohne Nachteile für die Wahrnehmung Ihrer Rechte bearbeitet wird.
Sollten Sie weitere Informationen zur Vereinbarung über die gemeinsame Verantwortlichkeit zwischen der EnBW AG und der EnBW KG im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten benötigen, können Sie sich gerne an die unter Ziffer 2 angegebenen Kontaktdaten wenden.

2. Wie kann ich den Datenschutzbeauftragten erreichen?

Den Datenschutzbeauftragten sowohl der EnBW AG als auch der EnBW KG erreichen Sie unter datenschutz@enbw.com. Er steht Ihnen für Fragen zum Datenschutz gerne zur Verfügung.

3. Wie werden meine Daten verarbeitet, wenn ich die App herunterlade und nutze?

Wir erheben und verarbeiten Ihre Daten ausschließlich dann, wenn wir entweder Ihre Einwilligung zur Datenverarbeitung erhalten haben oder die Verarbeitung gesetzlich erlaubt ist.

3.1. Datenverarbeitung bei Herunterladen der App

Wenn Sie unsere App aus einem App-Store herunterladen werden die erforderlichen Informationen an den App-Store, also insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres Accounts, Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Gerätekennziffer übertragen. Dies erfolgt nicht durch uns, sondern im Rahmen Ihrer Nutzungsbeziehung mit dem jeweiligen App-Store. Wir haben keinen Einfluss auf diese Datenübertragung. Nähere Informationen können Sie den Datenschutzhinweisen des jeweiligen App Stores entnehmen.

3.2. Datenverarbeitung beim Nutzen der App

3.2.1. Erhebung von technisch notwendigen Daten und Logfiles

Wenn Sie die App installieren, werden folgende Kennungen Ihres mobilen Endgeräts automatisch an uns übertragen:

Diese Daten werden bei Verwendung der App dazu genutzt, die Funktionalität der App (z.B. im Hinblick auf Benutzerfreundlichkeit) zu verbessern und die Fahrten zur Fahrtenhistorie Ihrer App zuzuordnen.
Die Erhebung und Verarbeitung dieser Daten erfolgt, um die Funktionsfähigkeit der App sicherzustellen, die Stabilität zu gewährleisten und zu verbessern, sowie aus Sicherheitsgründen. Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 b) bzw. f) DSGVO. Die Daten werden gelöscht, sobald Sie für die zuvor genannten Zwecke nicht mehr erforderlich sind. Im Falle der Speicherung einer IP-Adresse erfolgt eine Löschung bzw. Anonymisierung nach spätestens 7 Tagen. Die Erhebung dieser Daten sowie die Speicherung der Daten in Logfiles ist für die Nutzung der App zwingend erforderlich. Eine Widerspruchsmöglichkeit des Nutzers besteht daher nicht.

3.2.2. Verwendung von Cookies oder ähnlichen Technologien

Darüber hinaus werden durch unsere App Cookies und in ihrer Funktion vergleichbare Technologien z.B. HTML5 Storage (im Folgenden einheitlich Cookies genannt) verwendet. Cookies sind kleine Textdateien, die durch uns oder durch eine andere Stellen (genauere Informationen finden Sie in der Beschreibung unserer Analyseverfahren im Folgenden) auf Ihrem Endgerät gespeichert werden. Dadurch fließen der jeweils das Cookie setzenden Stelle bestimmte Informationen zu. Durch die Verwendung der Cookies ist es nicht möglich, Programme auszuführen oder Viren auf Ihr Endgerät zu übertragen.
Wenn Sie die Nutzung von Cookies oder ähnlichen Technologien nicht wünschen, können Sie diese unter Einstellungen/Datendienste abschalten. Dies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer App nutzen können. Diese App verwendet ausschließlich so genannte Third Party Cookies. Third Party Cookies sind solche, welche nicht von uns, sondern von Drittanbietern auf Ihrem Endgerät gespeichert werden. Nähere Informationen zu Umfang und Zweck der Datenverarbeitung, der jeweiligen Rechtsgrundlage, der Speicherdauer sowie den Widerspruchs- und Beseitigungsmöglichkeiten hinsichtlich der Third Party Cookies finden Sie nachfolgend bei der Erläuterung der einzelnen von uns genutzten Verfahren.

3.2.3. MXO - Medallia Experience Orchestration

Wir nutzen die MXO Medallia Experience Orchestration von Medallia, Inc., (6220 Stoneridge Mall Rd Floor 2, Pleasanton, CA 94588, USA). Hierbei wird eine individuelle ID Kennung für Ihr Gerät vergeben und auf Ihrem Gerät gespeichert. Sofern Sie nicht im registrierten Bereich eingeloggt sind, wird Ihr Nutzerverhalten anonymisiert erfasst. Zu Ihrem Nutzerverhalten zählt, welche Bereiche Sie in der App besuchen, wie lange Sie dort verweilen, was Sie „anklicken“ oder in welche Felder Sie Daten eingeben (sogenanntes Listening und Capturing). Dies dient der Verbesserung unseres Appangebots wie auch unserer Produkte und Dienstleistungen als solchen, da wir hierdurch Erkenntnisse darüber gewinnen können, was die Nutzer unserer App interessiert und welche Funktionen sie wie genau nutzen. Erfasst werden folgende Daten:

Gerätehersteller, Gerätemodell, Art des Geräts (z.B. Smartphone, Tablet), Name und Version des Betriebssystems, ferner ein Zeitstempel, wann das Gerät das erste Mal sowie zuletzt mit der App kommuniziert hat. Rechtsgrundlage für die Datenverarbeitung ist ihre Einwilligung (Art. 6 Abs. 1 a, 7 DSGVO, §25 Abs. 1 TTDSG).
Die mittels Medallia erfassten Daten werden 2 Jahre nach deren Erhebung wieder gelöscht. Wenn Sie eine Erfassung und Nutzung der eben genannten Daten durch Medallia nicht wünschen, können Sie in den Einstellungen der mobility+ App unter dem Menüpunkt "Datendienste" die Datenerhebung deaktivieren.

Die im Rahmen von Medallia ermittelten Informationen werden an das Vereinigte Königreich (UK) übertragen und dort gespeichert. Das adäquate Datenschutzniveau ist sichergestellt über abgeschlossene Standard-Vertragsklauseln (abrufbar unter: https://eur-lex.europa.eu/LexUriServ/LexUri-Serv.do?uri=OJ:L:2010:039:0005:0018:DE:PDF). Im Falle einer Datenübermittlung an ein Drittland (z.B. UK) kann dennoch das Risiko bestehen, dass kein dem europäischen Recht entsprechendes, angemessenes Datenschutzniveau vorliegt und Betroffenenrechte ggf. nicht vollumfänglich durchgesetzt werden können. Diese Nutzungsprofile dienen der Analyse des Besucherverhaltens.

3.2.4. Adjust

Darüber hinaus verwenden wir in unserer App den App-Analyse-dienst adjust (adjust GmbH, Saarbrücker Str. 38a, 10405 Berlin). Wir nutzen adjust, um den Installationsvorgang, insbesondere die Installationserfolgsquote in Relation zu der Bewerbung der App zu analysieren. Hierbei werden zwar IP- und MAC-Adressen erfasst, welche aber direkt nach der Erhebung anonymisiert werden. Ein Rückschluss auf Ihre Person ist dann nicht mehr möglich. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 a) DSGVO.
Weitere Informationen zum Datenschutz finden Sie unter https://www.adjust.com/privacy-policy/

3.2.5. Google Firebase Crashlytics, Cloud Messaging & Analytics

Wir verwenden in dieser App Google Firebase, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland), um auftretende Fehler zu erfassen („Crashlytics“) und Nutzungsstatistiken der App zu erhalten („Google Analytics“). Weiterhin verwenden wir „Cloud Messaging“ um „Push-Benachrichtigungen“ an Ihr Gerät zuzustellen. Die so erfassten Daten helfen uns, die Stabilität der App zu verbessern und die App im Interesse der Benutzer weiterzuentwickeln. Bei der genannten Erfassung werden IP-Adressen nur in anonymisierter Form verarbeitet.
Rechtsgrundlage für die Verarbeitung der Daten mittels “Crashlytics” ist Art. 6 Abs. 1 lit. b) DSGVO, § 25 Abs. 2 Nr. 2 TTDSG. Diese Daten werden spätestens nach 90 Tagen gelöscht.
Rechtsgrundlage für die Verarbeitung der Daten mittels „Cloud Messaging“ ist Art. 6 Abs. 1 lit. b) DSGVO, § 25 Abs. 2 Nr. 2 TTDSG. Diese Daten werden spätestens nach 180 Tagen gelöscht.
Wir verarbeiten die Daten bei Nutzung von „Google Analytics“ auf Grundlage Ihrer erteilten Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO, § 25 Abs. 1 TTDSG). Diese Daten werden spätestens nach 2 Monaten gelöscht.
Außerdem verwenden wir "Dynamic Links" für die Funktion Deep-Linking in die App, z.B. zur E-Mail-Verifizierung, zum Aufruf von Tarifen oder eines bestimmten Fahrzeugs. Rechtsgrundlage für die Verarbeitung der Daten mittels "Dynamic Links" ist Art. 6 Abs. 1 b), § 25 Abs. 2 Nr. 2 TTDSG. Die Erhebung dieser Daten ist für den Betrieb der App zwingend erforderlich. "Dynamic Links" verwendet Gerätespezifikationen und IP-Adressen auf iOS, um neu installierte Apps auf einer bestimmten Seite oder in einem bestimmten Kontext zu öffnen. "Dynamic Links" speichert Gerätespezifikationen und IP-Adressen nur vorübergehend, um den Dienst bereitzustellen.
Die im Rahmen von Google Firebase ermittelten Informationen werden an Google Ireland Limited und/oder Google LLC in den USA übertragen und dort gespeichert. Das adäquate Datenschutzniveau ist sichergestellt über abgeschlossene Standard-Vertragsklauseln (abrufbar unter: https://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:L:2010:039:0005:0018:DE:PDF) Daten werden lediglich pseudonymisiert erhoben und an Firebase übermittelt. Eine Zusammenführung mit anderen Daten von Google findet nicht statt. Die Datenschutzerklärung von Firebase kann hier eingesehen werden: https://firebase.google.com/support/privacy.

3.2.6. Apple Maps (iOS)

Zu Zwecken der Kartendarstellung innerhalb unserer App sowie zur Anzeige der Routenvorschau im Rahmen des Ladestationsfinders (siehe hierzu auch 3.5) nutzen wir Apple Maps, ein Dienst der Apple Inc. (Infinite Loop, Cupertino, CA 95014, USA; "Apple"). Bei Nutzung unserer App erhält Apple die Information, dass Sie unsere App nutzen sowie Informationen über Ihre Nutzung der Kartenfunktionen. Sofern Sie bei Apple eingeloggt sind, wird diese Information auch Ihrem Benutzerkonto bei Apple zugeordnet. Sollten Sie dies nicht wünschen müssen Sie sich vor Nutzung unserer App aus Ihrem Apple Account ausloggen. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 b) DSGVO, § 25 Abs. 2 Nr. 2 TTDSG. Auf die Datenerhebung und Verarbeitung durch Apple haben wir keinen Einfluss. Nähere Informationen über die Datenverarbeitung durch Apple können Sie deren Datenschutzerklärung entnehmen. Diese finden Sie unter: https://www.apple.com/de/legal/privacy/de-ww/.

3.2.7. Google Maps (Android)

Zu Zwecken der Kartendarstellung innerhalb unserer App sowie zur Anzeige der Routenvorschau im Rahmen des Ladestationsfinders (siehe hierzu auch 3.5) nutzen wir Google Maps, ein Dienst der Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; "Google"). Bei Nutzung unserer App erhält Google die Information, dass Sie unsere App nutzen sowie Informationen über Ihre Nutzung der Kartenfunktionen. Sofern Sie bei Google eingeloggt sind, wird diese Information auch Ihrem Benutzerkonto bei Google zugeordnet. Sollten Sie dies nicht wünschen müssen Sie sich vor Nutzung unserer App aus Ihrem Google Account ausloggen. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 b) DSGVO, § 25 Abs. 2 Nr. 2 TTDSG. Auf die Datenerhebung und Verarbeitung durch Google haben wir keinen Einfluss. Nähere Informationen über die Datenverarbeitung durch Google können Sie deren Datenschutzerklärung entnehmen. Diese finden Sie unter https://policies.google.com/privacy.

3.2.8. Berechtigungen

Die App fordert folgende Berechtigungen an und nutzt sie für die nachfolgend dargestellten Zwecke:

Kamera:
Bereitstellung der Funktion Abfotografieren eines QR-Codes, Guthabencode oder Ladekarten-Code

Standort:
Auffinden von Ladepunkten in der Nähe sowie Navigation und bei Problemmeldungen durch den Kunden

Bluetooth:
Bereitstellung standortbezogener Mehrwertdienste über Beacons.

Bilder:
Zusenden von Bildern oder Screenshots bspw. bei Problem-meldungen

Mobilfunk-Datendienste:
Auffinden von Ladepunkten sowie Navigation

3.2.9. Push-Benachrichtigungen

Unsere App informiert Sie mittels Push-Benachrichtigungen über

Zum Versand der Push-Nachrichten ist es technisch notwendig folgende Daten zu erheben: Channel ID, Locale, Zeitzone, Geräte-Plattform, Status der Zustimmung zu Push-Nachrichten, Version des eingesetzten Software-Development-Kits (SDK) und Push-Token. Die Zustimmung zu Push-Nachrichten wird 13 Monate nach Accountlöschung gelöscht, all weiteren Daten werden 90 Tage nach Accountlöschung wieder gelöscht.

Rechtgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 b) bzw. f) DSGVO. Sie können Push Benachrichtigungen jederzeit über Einstellungen/Mitteilungen/mobility+ (iOS) bzw.
Einstellungen/Benachrichtigungen/mobility+ (Android) deaktivieren.

Push-Benachrichtigungen zu werblichen Zwecken werden Ihnen nur dann zugesandt, wenn Sie hierfür zuvor Ihre Einwilligung erteilt haben. Rechtsgrundlage für das Zusenden werblicher Push-Benachrichtigungen ist Art. 6 Abs. 1 a) DSGVO. Eine Deaktivierung ist ebenfalls über Einstellungen/Mitteilungen/mobility+ (iOS) bzw. Einstellungen/Apps/mobility+ (Android) möglich

3.3. Nutzung eines Kontaktformulars

Treten Sie mit uns über ein in der App bereitgestelltes Kontaktformular in Kontakt, werden wir die von Ihnen bereitgestellten Daten entsprechend Ihrem jeweiligen Anliegen verwenden. Rechtsgrundlage der Datenverarbeitung ist je nach Inhalt Ihrer Anfrage Art. 6 Abs. 1 b), f) oder a). Die Daten, die Sie uns mittels Ihrer Anfrage zusenden, werden wir nach Erreichung des jeweiligen Zwecks löschen. Sofern sich die übermittelte Anfrage auf einen mit uns geschlossenen Vertrag bezieht wird Ihre Anfrage wie in den Datenschutzhinweisen des jeweiligen Vertrages erläutert gelöscht.

4. Wie werden meine Daten verarbeitet, wenn ich einen Vertrag schließe und die Funktionen der App nutze?

Wir verarbeiten Ihre Daten zu Zwecken des Abschlusses, der Erfüllung und der Durchführung eines geschlossenen Vertrages. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 b) DSGVO. Die konkreten Zwecke der Datenverarbeitung richten sich nach dem jeweiligen Vertragsinhalt. Die Einzelheiten können Sie Ihren Vertragsunterlagen und den geltenden Geschäftsbedingungen entnehmen.
Wie die Datenverarbeitung bei Nutzung der einzelnen Funktionen der mobility+ App und bei der Durchführung von Ladevorgängen erfolgt, erläutern wir Ihnen im Folgenden:

4.1. Datenverarbeitung bei Nutzung des E-Mobility Ladestationsfinders sowie der Routenvorschau

Wenn Sie den Ladestationsfinder nutzen, dann werden folgende Daten erhoben:

Diese Daten werden genutzt, um Ihnen die für Sie relevanten Ladestationen in der Nähe oder der von Ihnen gewählten Adresse anzeigen zu können. Die Standortinformationen werden von uns nicht gespeichert. Um Ihnen eine Routenvorschau zur jeweiligen Ladestation anzeigen zu können nutzen wir in unserer Android App die Dienste von Google Maps (Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, "Google") und in unserer iOS App die Dienste von Apple Maps (Apple Inc. (Infinite Loop, Cupertino, CA 95014, USA, "Apple"). Hierzu übermitteln wir Ihren aktuellen Standort und den Zielort in Form von Längen- und Breitengrad an Google bzw. Apple. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 b) DSGVO. Die von uns gespeicherten Lieblingsladestationen oder Filtereinstellungen können Sie durch Deaktivierung bzw. Zurücksetzen wieder löschen.

4.2. Datenverarbeitung bei Registrierung und Durchführung von Ladevorgängen durch die App

Wenn Sie die mobility+ App nutzen wollen, um Ladevorgänge durchzuführen, ist es erforderlich, dass Sie sich hierfür registrieren. Diese App ist an myEnergyKey, den zentralen Single Sign-On Dienst der EnBW AG, angeschlossen. Registrierung und Anmeldung erfolgen ausschließlich über den myEnergyKey Service. Nähere Informationen zur Datenverarbeitung im Rahmen der Nutzung von myEnergyKey entnehmen Sie bitte den dortigen Datenschutzhinweisen: http://enbw.com/myEnergyKey/datenschutz Wenn Sie bereits einen myEnergyKey angelegt haben, können Sie diesen auch für die Anmeldung bei mobility+ weiterverwenden und sich mit Ihrem bestehenden Benutzernamen und Passwort bei mobility+ einloggen.
Wenn Sie Ladeverträge abschließen, Ladevorgänge starten und bezahlen wollen, werden folgende Daten erhoben:

Diese Daten werden erhoben, damit wir Ladevorgänge abrechnen können. Die erfolgreiche Anlage des Kundenkontos wird durch eine E-Mail bestätigt. Die Bereitstellung der oben mit "*" gekennzeichneten Daten ist für den Vertragsabschluss und für die Durchführung des Vertrags erforderlich. Wenn Sie uns diese Daten nicht bereitstellen, können wir den Vertrag nicht durchführen bzw. werden wir den Vertragsschluss ablehnen müssen. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 b) DSGVO.

4.2.1 Datenverarbeitung bei Buchung eines Kooperationstarifs

Falls Sie einen Kooperationstarif gebucht haben, nutzen wir die jeweilige Partner Referenz zur regelmäßigen Validierung Ihrer bestehenden Mitgliedschaft bei unserem Kooperationspartner. Rechtsgrundlage hierfür ist Art.6 Abs. 1 b) DSGVO

4.2.2 Datenverarbeitung bei Buchung des ADAC e-Charge Tarifs

Neben der Partner Referenz übermitteln wir Ihren Namen und Ihre Post- sowie E-Mail-Adresse an den Allgemeiner Deutscher Automobil-Club (ADAC). Der ADAC e.V. nutzt diese Daten auch um Ihnen interessengerechte Werbung zuzusenden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 f) DSGVO.

4.3. Datenverarbeitung bei Nutzung eines geteilten Profils als Teilnehmer

Bei der Nutzung eines geteilten Profils als "Teilnehmer" werden dem Inhaber des geteilten Profils/ Tarifs alle Ladevorgänge inklusive Metadaten (Datum, Zeit, Ort des Ladevorgangs, Ladepunkt, Ladestandard, geladene Energiemenge) des Teilnehmers, also desjenigen Nutzers, mit dem das Profil geteilt wurde, angezeigt. Die Nutzung eines geteilten Profils als „Teilnehmer“ kann wieder rückgängig gemacht werden. Dabei ist zu beachten, dass nach Deaktivierung dieser Funktion bereits getätigte Ladevorgänge dem Inhaber des Profils/Tarifs noch angezeigt werden können.

5. Weitere Datenverarbeitung aufgrund unseres berechtigten Interesses (Art. 6 Abs. 1 f DSGVO)

Neben der Verarbeitung Ihrer Daten zu Zwecken der Vertragserfüllung und bei der Nutzung unserer App verarbeiten wir - sofern Ihre schutzwürdigen Interessen nicht überwiegen - Ihre Daten auch aufgrund unseres berechtigten Interesses oder des Interesses eines Dritten. Hierzu gehören folgende Verarbeitungszwecke:

Wir verarbeiten Ihre Daten zu den oben genannten Zwecken nur in pseudonymisierter Form, sofern im Einzelfall möglich. Dies bedeutet, dass Sie im Rahmen der jeweiligen Verarbeitung durch uns nicht mehr direkt identifiziert werden können.

6. Darüber hinausgehende Verarbeitung Ihrer Daten aufgrund gesetzlicher Vorgaben

Sofern wir gesetzlichen Verpflichtungen unterliegen, die eine weitergehende Verarbeitung Ihrer Daten erforderlich machen, werden wir Ihre Daten auch zu den jeweils vom Gesetzgeber vorgesehenen Zwecken verarbeiten. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 c) DSGVO in Verbindung mit der Norm, welche die jeweilige gesetzliche Pflicht enthält.

7. Darüber hinausgehende Verarbeitung Ihrer Daten aufgrund einer von Ihnen erteilten Einwilligung

Neben den hier explizit genannten Zwecken erfolgt eine Datenverarbeitung dann, wenn und soweit Sie in eine Datenverarbeitung nach Art. 6 Abs. 1 a) DSGVO eingewilligt haben. Die Zwecke der Datenverarbeitung ergeben sich aus der jeweiligen Einwilligung.

Sie haben z.B. die Möglichkeit uns eine Einwilligung für Marktforschungs- und Werbezwecke zu erteilen. Es besteht bei Abgabe der Einwilligung die Möglichkeit Einstellungen vorzunehmen und die Einwilligung zu individualisieren. Die Einstellungen können Sie auch jederzeit im Kundenportal Ihren Wünschen entsprechend anpassen. Anpassungen sind in Bezug auf die gewünschten Kontaktkanäle, Bildung eines Interessenprofils, Anreicherung Ihrer Daten durch Daten bei Partnern, Themenbereiche und Kontaktaufnahme im Falle einer Änderung bei Partnern möglich. Wählen Sie eine Kategorie ab, erfolgt keine Datenverarbeitung zu dem jeweiligen Zweck oder über den gewählten Weg. Mit Erteilung der vollständigen Einwilligung erlauben Sie uns Ihnen personalisierte Informationen, Angebote sowie Umfragen per E-Mail, SMS oder Telefon zu übermitteln. Die personalisierten Informationen, Angebote und Umfragen beziehen sich auf unser vielfältiges Angebots- und Serviceprogramm und das unserer Partner. Dies umfasst die Bereiche:

Energie

Elektromobilität und Treibhausgasminderungsquote Telekommunikation

Sonstiges

Bei unseren Partnern handelt es sich um die:

Bei Erhalt von Angeboten, Informationen oder Umfragen per E-Mail verarbeiten wir Ihre Daten, indem wir ihr Öffnungs- und Klickverhalten auswerten, um unsere Angebote stetig zu verbessern. Aufgrund der Einwilligung verarbeiten wir Ihre Daten zudem, indem wir Ihre Online-Daten mit den bei uns bereits gespeicherten Daten zusammenführen. Hierdurch wird ein Interessenprofil gebildet, um noch passendere und individuellere Angebote für Sie bilden zu können. Dabei werden auch die Daten verarbeitet, die zu Ihrer Person bei unseren Partnern gespeichert sind. Das Interessenprofil wird wie folgt gebildet:

Um zu ermitteln, welche unserer Informationen, Produkte und Angebote zu Ihnen passen und Ihren Interessen entsprechen, werten wir Ihre Daten mit verschiedenen Algorithmen und statistischen Verfahren aus. Dabei beziehen wir zum Beispiel Daten zur Marktentwicklung mit ein und berücksichtigen, welchen Bedarf an Produkten und Energiedienstleistungen typischerweise mit Ihnen vergleichbare Kundengruppen haben. Auch verwenden wir Ihre Daten zum Entwickeln neuer Verfahren und Analysemodelle. Soweit möglich, verarbeiten wir Ihre Daten pseudonymisiert bzw. anonymisiert. Wir verarbeiten persönliche Daten, die wir aus Geschäftsbeziehungen und aus der Zusammenarbeit mit Ihnen gewonnen haben. Dazu gehören:

  1. Daten, die zu Ihrer Person gespeichert sind.
    Hierunter fallen:

    1. Kontakt- und vertragsbezogene Daten

      2. Hierunter verstehen wir Stamm- und Kontaktdaten wie z. B. Name, Anschrift, Geburtsdatum, Geschlecht, Familienstand, Personenbeziehungen, Ihre E-Mailadresse oder Telefonnummer.

    2. Daten, die wir im Rahmen Ihrer Kommunikation mit uns erheben.

      3. Das sind Daten, die wir im Rahmen unserer Beratungs- und Serviceangebote online oder im direkten Gespräch gewonnen haben, wie zum Beispiel Ihre mitgeteilten Ziele und Wünsche, Ihre Produktkenntnisse und Erfahrungen sowie Angaben zu Ihren persönlichen Verhältnissen. Dazu gehören auch beispielsweise Informationen, wie Ihre Stromverbrauchsdaten, Hinweise auf einen bevorstehenden Umzug oder sonstige wohnliche Veränderungen zur Ermittlung eines optimalen Tarifs, Informationen zur Planung einer Solaranlage, Informationen zu bestehenden oder geplanten Anschaffungen wie z.B. eines E-Autos, einer Wallbox oder einer Wärmepumpe.

    3. Daten aus der Kundenbeziehung

      4. Hierbei handelt es sich um Daten, die wir im Rahmen der Kundenbeziehung selbst erstellt oder aus anderen Quellen (z.B. aus öffentlich zugänglichen Verzeichnissen) zulässigerweise erhalten haben. Zu den Daten aus der Kundenbeziehung zählen z. B. Angaben aus Beratungsdokumentationen, wie etwa interne Protokolle, Kundenausdrucke sowie Daten aus der Konsumforschung und Informationen zur Wohnsituation oder -umfeld oder Informationen, die wir durch eigene Bewertungsverfahren gewinnen, um beispielsweise Ihre Zufriedenheit einzuschätzen.

  2. Daten aus Ihrer Onlinenutzung.

    3. Das sind Daten, die wir bei Ihrer Nutzung unseres Online-Angebots (Webseiten, Apps oder Portale) verarbeiten. Hierzu zählen z. B. Informationen über den von Ihnen gewählten Zugangsweg/ Kommunikationskanal (wie etwa IP-Adresse oder die Art des Empfangsgeräts), Datum und Uhrzeit der Nutzung, Informationen zu Ihrer Servicehistorie sowie Informationen zu den von Ihnen aufgerufenen und genutzten Online-Angeboten.

  3. Daten unserer Partner.

    4. Dazu zählen Daten, die uns zulässigerweise von unseren Partnern übermittelt worden sind. Dazu können z. B. Informationen zu Ihren dortigen Verträgen, aber auch Angaben zu Beratungswünschen sowie zu Ihren persönlichen Verhältnissen gehören.

Das Interessenprofil nutzen wir, um Sie individuell zu beraten. Sobald sich die Liste der Partner ändert, verarbeiten wir Ihre Daten, indem wir Sie über die Änderung per E-Mail, Telefon oder SMS informieren und um Ihre Erlaubnis bitten diesen Partner in die Einwilligung mit einbeziehen zu dürfen.

8. An welche Kategorien von Empfängern werden meine Daten übermittelt?

Wir behandeln Ihre Daten vertraulich. Innerhalb der EnBW AG und der EnBW KG erhalten nur die Abteilungen und Mitarbeiter Zugriff auf Ihre Daten, die dies zur Erfüllung der oben genannten Zwecke benötigen.

Personenbezogene Daten werden von uns an Dritte nur übermittelt, wenn dies für die vorgenannten Zwecke erforderlich und gesetzlich erlaubt ist oder Sie zuvor eingewilligt haben.

Sofern Sie einen vergünstigten Tarif über einen unserer Kooperationspartner buchen oder nutzen, übermitteln wir Authentisierungsmerkmale an diesen Kooperationspartner. Die Authentisierung wird benötigt, damit der Kooperationspartner prüfen kann, dass Sie den entsprechenden Tarif nutzen dürfen. Für diese Prüfung können bspw. eine Kundennummer, Fahrzeugidentifikationsnummer oder ähnliches herangezogen werden.

Neben den oben bereits konkret benannten Empfänger bedienen wir uns zur Erfüllung unserer Verpflichtungen der Hilfe weiterer Dienstleister (Auftragsverarbeiter). Folgende Empfängerkategorien können Daten erhalten:

Die EnBW AG und die EnBW KG sind Teil des EnBW Konzerns und wirken arbeitsteilig mit anderen Konzerngesellschaften zusammen. Eine Übermittlung personenbezogener Daten an andere Konzerngesellschaften, d.h. außerhalb der gemeinsamen Verantwortlichkeit zwischen EnBW AG und EnBW KG (vgl. dazu die Ausführungen oben unter Ziffer 1), erfolgt ebenfalls nur dann, wenn hierfür eine Rechtsgrundlage besteht und dies für einen der oben genannten Zwecke erforderlich ist.

9. Werden meine Daten auch an Empfänger in Staaten außerhalb des Europäischen Wirtschaftsraumes übermittelt? Wie wird ein angemessenes Datenschutzniveau sichergestellt?

Wir übermitteln Ihre Daten auch an Dienstleister und Datenempfänger, die sich in Drittländern außerhalb der EU bzw. des EWR befinden. Die Einhaltung eines angemessenen Datenschutzniveaus wird auf Grundlage von Angemessenheitsbeschlüssen nach Art. 45 DSGVO bzw. durch andere geeignete Garantien nach Art. 46 ff. DSGVO sichergestellt. Bitte beachten Sie, dass im Falle einer Datenübermittlung in Drittländer dennoch das grundsätzliche Risiko bestehen kann, dass kein dem europäischen Recht entsprechendes angemessenes Datenschutzniveau vorliegt und Betroffenenrechte ggf. nicht vollumfänglich durchgesetzt werden können. Im Falle von Datenübermittlungen auf Grundlage von Art. 46 ff. DSGVO können Sie bei uns eine Kopie der einschlägigen Garantien über die oben genannten Kontaktdaten anfragen. Im Einzelnen übermitteln wir Ihre Daten an folgende Drittländer:

Insbesondere für Datenübermittlungen im Wege von Administrationszugriffen ist ein Zugriff aus Drittländern möglich, da oftmals die Betriebsfähigkeit der Systeme nach dem Follow-the-Sun Prinzip sichergestellt wird. Ein Datenzugriff erfolgt in diesen Fällen ebenfalls nur, wenn die Einhaltung eines angemessenen Datenschutzniveaus sichergestellt ist.

10. Wie steht es um die Sicherheit meiner Daten?

Wir setzen technische und organisatorische Sicherheitsmaßnahmen nach dem derzeitigen Stand der Technik ein, um Ihre uns zur Verfügung gestellten Daten vor zufälliger oder vorsätzlicher Manipulation, Verlust, Zerstörung oder dem Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

11. Was gilt für Daten von Kindern?

Wir ermuntern Erziehungsberechtigte nachdrücklich, die Online-Aktivitäten ihrer Kinder zu begleiten. Kinder sollten ohne Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln oder unsere Apps nutzen. Wir fordern wissentlich keine personenbezogenen Daten von Kindern an und verarbeiten diese nicht wissentlich.

12. Welche Rechte habe ich in Bezug auf meine Daten?

In Bezug auf die Verarbeitung ihrer personenbezogenen Daten, haben Sie gemäß Art. 15 DSGVO das Recht, Auskunft über die durch uns zu Ihrer Person verarbeiteten Daten zu verlangen. Des Weiteren stehen Ihnen die Rechte zu, Daten gemäß Art. 16 DSGVO berichtigen oder gemäß Art. 17 DSGVO löschen zu lassen, sowie die Verarbeitung gemäß Art. 18 DSGVO einzuschränken. Des Weiteren haben Sie gemäß Art. 20 DSGVO das Recht, die Herausgabe der durch Sie bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu verlangen. Hinsichtlich des Auskunftsrechts gelten die Einschränkungen des § 34 BDSG und bezüglich des Löschungsrechts die Ausnahmen des § 35 BDSG.

Widerspruchsrecht Art. 21 DSGVO

Sofern wir Ihre Daten aufgrund berechtigter Interessen (Art. 6 Abs. 1 f) DSGVO) oder zur Wahrnehmung einer öffentlichen Aufgabe (Art. 6 Abs. 1 e) DSGVO) verarbeiten und wenn sich aus Ihrer besonderen Situation Gründe gegen diese Verarbeitung ergeben, haben Sie gemäß Art. 21 Abs. 1 DSGVO das Recht auf Widerspruch gegen diese Verarbeitung. Im Falle eines Widerspruchs verarbeiten wir Ihre Daten nicht mehr zu diesen Zwecken, es sei denn wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ein Recht auf Widerspruch steht Ihnen - ohne Einschränkung - gemäß Art. 21 Abs. 2 und 3 DSGVO gegen jede Art der Verarbeitung zu Zwecken der Direktwerbung zu.

Ihre Betroffenenrechte und Ihren Widerspruch können Sie jederzeit formfrei an uns richten. Zur bestmöglichen Bearbeitung bitten wir Sie, die folgenden Kontaktdaten zu nutzen:

EnBW Mobility+ AG & Co. KG
Durlacher Allee 93
76131 Karlsruhe
+49 721-72 586 420
mobility@enbw.com

Bitte beachten Sie, dass Sie Ihren Widerspruch gegen die Nutzung von Tracking Verfahren in unserer App nur selbst umsetzen können. Es ist technisch nicht möglich, dies zentral durchzuführen. Bei jedem Tracking Verfahren, bei dem Sie den Widerspruch selbst umsetzen müssen, haben wir Ihnen oben eine Erklärung beigefügt.

13. Kann ich erteilte Einwilligungen widerrufen?

Sofern wir Ihre Daten auf Basis einer von Ihnen erteilten Einwilligung verarbeiten, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Ihre Daten werden dann nicht mehr zu den von der Einwilligung umfassten Zwecken verarbeitet. Bitte beachten Sie, dass die Rechtmäßigkeit der Datenverarbeitung, welche vor dem Widerruf erfolgt ist, durch den Widerruf nicht berührt wird. Wie Sie Ihren Widerruf im Einzelnen erklären können, entnehmen Sie bitte den vorangegangenen Informationen bzw. der Information in der jeweiligen Einwilligung. Richten Sie Ihren Widerruf gerne an::

EnBW Mobility+ AG & Co. KG
Durlacher Allee 93
76131 Karlsruhe
+49 721-72 586 420
mobility@enbw.com

Hier wird ihr Widerruf - sofern technisch möglich - direkt zentral umgesetzt oder Ihnen wird erläutert, wie Sie selbst den Widerruf umsetzen können, da eine zentrale Umsetzung durch uns bei manchen technischen Verfahren nicht möglich ist.

14. Habe ich ein Beschwerderecht bei einer Aufsichtsbehörde?

Sofern Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Recht verstößt, können Sie sich gemäß Art. 77 DSGVO jederzeit mit einer Beschwerde an eine Datenschutzaufsichtsbehörde wenden. Dies gilt unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

15. Muss ich die Daten bereitstellen oder ist die Bereitstellung für den Vertragsschluss erforderlich?

Mit Ausnahme der zur Nutzung unserer App technisch notwendigen Daten ist jegliche Datenbereitstellung durch Sie freiwillig. Es kann jedoch sein, dass einzelne Funktionen der App nicht funktionieren, sofern Sie uns die dafür benötigten Daten nicht bereitstellen. Sollte dies ausnahmsweise anders sein, so ist dies an der entsprechenden Stelle in dieser Erklärung explizit erwähnt.

16. Wird anhand meiner Daten eine automatisierte Entscheidungsfindung durchgeführt? Und wenn ja, wie wird das gemacht und welche Auswirkungen hat dies auf mich?

Nein, eine automatisierte Entscheidungsfindung findet nicht statt.

17. Können diese Informationen geändert werden? Und wenn ja, wie erfahre ich hiervon?

Da unsere Datenverarbeitung Änderungen unterliegt, werden wir auch unsere Datenschutzinformationen von Zeit zu Zeit anpassen. Wir werden Sie über Änderungen, die Sie betreffen rechtzeitig informieren. Den jeweils aktuellen Stand dieser Datenschutzbestimmungen finden Sie an dieser Stelle.