--- title: "Datenschutz | Eulektro GmbH" url: "https://www.eulektro.de/datenschutz" description: "Datenschutzerklärung der Eulektro GmbH: welche Daten wir auf eulektro.de verarbeiten, wofür, wie lange und welche Rechte Sie haben." --- # Datenschutzerklärung Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Erklärung informiert Sie darüber, welche Daten wir beim Besuch von eulektro.de und bei der Nutzung unserer Online-Funktionen verarbeiten, auf welcher Grundlage das geschieht, wie lange wir sie speichern und welche Rechte Sie haben. **Inhalt** 1. Verantwortlicher 2. Grundsätze der Verarbeitung 3. Hosting und Server-Logfiles 4. Cookies, lokale Speicherung und Reichweitenmessung 5. Kontakt, Anfragen und Terminbuchung 6. Kundenhotline und KI-gestützte Anrufverarbeitung 7. Standortkarte (Google Maps) 8. Standortvorschläge, Kommentare und Bewertungen 9. Laden ohne Vertrag, Bezahlung und Rechnungsabruf 10. Bewerbungen 11. Blog, externe Links und soziale Netzwerke 12. Ihre Rechte 13. Datensicherheit 14. Stand und Änderungen ## **1. Verantwortlicher** Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist die **Eulektro GmbH** vertreten durch die Geschäftsführer Jan Runkel und Jan Kahrs Werderstraße 69 28199 Bremen Telefon: [+49 421 17512890](tel:+4942117512890) E-Mail: info [at] eulektro [punkt] de Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen für eine Benennungspflicht liegen nicht vor. Für alle Fragen zum Datenschutz erreichen Sie uns über die genannten Kontaktdaten. ## **2. Grundsätze der Verarbeitung** ### 2.1 Umfang Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Erbringung unserer Leistungen oder die Bearbeitung Ihrer Anliegen erforderlich ist oder Sie eingewilligt haben. Werbenetzwerke setzen wir nicht ein. Ein Werkzeug zur Reichweitenmessung (Google Analytics, Abschnitt 4.1) nutzen wir nur, wenn Sie ausdrücklich einwilligen. Daneben messen wir die Nutzung unserer Website mit einem eigenen Verfahren ohne Cookies und ohne Weitergabe an Dritte (Abschnitt 4.2). Besuche zeichnen wir nur mit Ihrer Einwilligung auf (Abschnitt 4.3), und ebenfalls nur mit Ihrer Einwilligung erkennen wir Ihren Browser bei späteren Besuchen wieder (Abschnitt 4.4). ### 2.2 Rechtsgrundlagen - Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, zum Beispiel für die Reichweitenmessung mit Google Analytics, die Sitzungsaufzeichnung, die Wiedererkennung bei späteren Besuchen, das Laden von Google Maps oder die Aufzeichnung von Hotline-Gesprächen; - Art. 6 Abs. 1 lit. b DSGVO – die Anbahnung oder Erfüllung eines Vertrags mit Ihnen, zum Beispiel bei Anfragen, Terminbuchungen, Ladevorgängen und dem Rechnungsabruf; - Art. 6 Abs. 1 lit. c DSGVO – die Erfüllung rechtlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten; - Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen, insbesondere am sicheren und stabilen Betrieb der Website, am Schutz vor Missbrauch, an der Verbesserung unserer Formulare (Abschnitt 5.8) an einer Reichweitenmessung ohne Cookies (Abschnitt 4.2) und an der Erkennung besuchender Organisationen (Abschnitt 4.2a); - § 25 Abs. 1 und 2 TDDDG – für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf (Cookies, Local Storage). ### 2.3 Speicherdauer Wir löschen personenbezogene Daten, sobald der Zweck der Speicherung entfällt, es sei denn, gesetzliche Aufbewahrungspflichten (in der Regel sechs bzw. zehn Jahre nach Handels- und Steuerrecht) stehen entgegen. Konkrete Fristen nennen wir in den jeweiligen Abschnitten. ### 2.4 Empfänger und Auftragsverarbeiter Innerhalb der Eulektro GmbH erhalten nur die Mitarbeitenden Zugriff auf Ihre Daten, die Ihr Anliegen bearbeiten. Dienstleister, die für uns Daten verarbeiten, binden wir durch Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO: den Hosting-Anbieter dieser Website (Abschnitt 3), die Anbieter der KI-gestützten Anrufverarbeitung (Abschnitt 6) sowie den Zahlungsdienstleister für das Ad-hoc-Laden (Abschnitt 9). Google erhält Daten nur, wenn Sie der Statistik (Abschnitt 4.1) zustimmen oder das Laden der Karte ausdrücklich erlauben (Abschnitt 7). Für die Erkennung besuchender Organisationen fragen wir beim RIPE NCC das öffentliche Register der IP-Adressen ab (Abschnitt 4.2a). Unsere Systeme app.eulektro.de (Standort- und Ladepunktverwaltung) und pay.eulektro.de (Ad-hoc-Laden und Abrechnung) sowie den Kalenderserver für die Terminbuchung betreibt die Eulektro GmbH selbst. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nur in den ausdrücklich genannten Fällen statt. ## **3. Hosting und Server-Logfiles** Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, in Rechenzentren in Deutschland gehostet. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung. E-Mails, die wir über die Website versenden (zum Beispiel Terminbestätigungen), werden über den Mailserver der Eulektro GmbH zugestellt. Bei jedem Aufruf unserer Website speichert der Webserver automatisch folgende Daten in Logfiles: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, HTTP-Statuscode, die zuvor besuchte Seite (Referrer), Browsertyp und -version sowie das Betriebssystem. Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten (etwa zur Erkennung von Angriffen) und Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; darin liegt auch unser berechtigtes Interesse. Die Logfiles werden spätestens nach 14 Tagen gelöscht; eine längere Speicherung erfolgt nur, soweit sie zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist. Eine Zusammenführung mit anderen Daten findet nicht statt. Da die Erfassung für den Betrieb der Website zwingend erforderlich ist, besteht insoweit keine Widerspruchsmöglichkeit. ## **4. Cookies, lokale Speicherung und Reichweitenmessung** Wir verwenden keine Cookies zu Werbezwecken. Cookies zur Reichweitenmessung (Google Analytics, Abschnitt 4.1) setzen wir nur, wenn Sie im Banner „Datenschutz-Einstellungen“ ausdrücklich zustimmen. Unsere eigene Reichweitenmessung (Abschnitt 4.2) kommt ohne Cookies und ohne Speicherung in Ihrem Browser aus. Eine Sitzungsaufzeichnung (Abschnitt 4.3) findet nur statt, wenn Sie ihr im Banner zustimmen; ebenso legen wir die Kennung für die Wiedererkennung (Abschnitt 4.4) nur mit Ihrer Zustimmung in Ihrem Browser ab. Alle übrigen Speichertechnologien sind technisch notwendig oder werden erst durch eine ausdrückliche Handlung von Ihnen gesetzt. Ihre Auswahl können Sie jederzeit ändern oder widerrufen: Cookie-Einstellungen öffnen. Der Link „Cookie-Einstellungen“ steht außerdem am Ende jeder Seite. - **Anfrageliste** (Cookie *eulektro_merkliste*): wird erst gesetzt, wenn Sie ein Produkt auf Ihre Anfrageliste legen. Es enthält die Kennungen der ausgewählten Produkte, hat eine Laufzeit von 30 Tagen und wird bei Seitenaufrufen an unseren Server übertragen, damit wir Ihre Anfrageliste anzeigen können. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO. - **Produkt-Konfiguration** (Cookie *eulektro_konfiguration*): wird erst gesetzt, wenn Sie im Konfigurator einer Produktseite eine Anlage zusammenstellen und auf die Anfrageliste legen. Es enthält nur die gewählten Komponenten und Mengen, hat eine Laufzeit von 30 Tagen und wird an unseren Server übertragen, damit Ihre Konfiguration in der Anfrage erscheint. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO. - **Ihre Datenschutz-Einstellungen** (Local Storage *eulektroConsent*): speichert, ob und wann Sie der Statistik (Abschnitt 4.1), der Sitzungsaufzeichnung (Abschnitt 4.3), der Wiedererkennung (Abschnitt 4.4) und dem Laden von Google Maps (Abschnitt 7) zugestimmt oder sie abgelehnt haben, damit wir Sie nicht bei jedem Aufruf erneut fragen. Die Angabe verlässt Ihren Browser nicht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung). - **Widerspruch gegen die Reichweitenmessung** (Local Storage *eulektroStatsOptOut*): wird nur gesetzt, wenn Sie der eigenen Reichweitenmessung widersprechen (Abschnitt 4.2), damit Ihre weiteren Besuche nicht gezählt werden. Die Angabe verlässt Ihren Browser nicht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c DSGVO. - **Wiedererkennung** (Local Storage *eulektroStatsVid*): nur wenn Sie der Wiedererkennung zugestimmt haben (Abschnitt 4.4). Eine zufällige Kennung, die mit jedem Seitenaufruf an unseren Server übertragen wird, gültig 90 Tage; bei Widerruf wird sie gelöscht. Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO. - **Google Analytics** (Cookies *_ga* und *_ga_*): nur nach Ihrer Zustimmung, Laufzeit bis zu 2 Jahre; Einzelheiten in Abschnitt 4.1. - **Herkunft Ihres Besuchs** (Session Storage *eulektroHerkunft* und *eulektroLeadGemeldet*): nur wenn Sie der Statistik (Abschnitt 4.1) zugestimmt haben. Gespeichert werden die erste Seite Ihres Besuchs, gegebenenfalls die Website, von der Sie kamen (nur der Domainname), und Kampagnenangaben aus dem Link (utm-Parameter) sowie ein Merker, dass eine abgeschickte Anfrage bereits gezählt wurde. Die Angaben werden beim Schließen des Browserfensters gelöscht und verlassen Ihren Browser nur, wenn Sie eines unserer Anfrage-, Termin- oder Anfragelisten-Formulare ausfüllen oder abschicken (Abschnitte 5.6 und 5.8). Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO. - **Standortkarte** (Local Storage *eulektroMapVoterHash* und *eulektroMapVotedSuggestions*): eine zufällig erzeugte Kennung und die Liste der von Ihnen bewerteten Standorte bzw. Standortvorschläge, damit Bewertungen nicht mehrfach gezählt werden. Die Einträge entstehen erst, wenn Sie bewerten; die Kennung wird beim Bewerten an unser Standort-System übermittelt (Abschnitt 8). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO. - **Sitzungs-Cookie des Content-Management-Systems** (*fe_typo_user*): kann bei der Nutzung interaktiver Funktionen wie Formularen gesetzt werden, enthält nur eine zufällige Sitzungskennung und wird beim Schließen des Browsers gelöscht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Schriftarten und alle Gestaltungsdateien laden wir von unserem eigenen Server; ein Abruf bei Dritten (zum Beispiel Google Fonts) findet nicht statt. Cookies und lokal gespeicherte Daten können Sie jederzeit über die Einstellungen Ihres Browsers löschen. ### 4.1 Reichweitenmessung mit Google Analytics Wenn Sie im Banner „Datenschutz-Einstellungen“ der Statistik zustimmen, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Damit erfahren wir, welche Seiten wie häufig aufgerufen werden, über welche Wege Besucher zu uns finden (zum Beispiel Suchmaschine oder verlinkte Website) und wo Nutzer eine Seite verlassen. Diese Erkenntnisse nutzen wir, um unsere Website und unsere Angebote zu verbessern. **Ohne Ihre Zustimmung** wird Google Analytics nicht geladen: Ihr Browser baut keine Verbindung zu Google auf, und es werden weder Cookies gesetzt noch Daten an Google gesendet. **Mit Ihrer Zustimmung** lädt Ihr Browser ein Skript von Google und setzt die Cookies *_ga* und *_ga_* (Laufzeit bis zu 2 Jahre), die Ihren Browser über mehrere Besuche hinweg pseudonym wiedererkennen. Verarbeitet werden insbesondere: aufgerufene Seiten und Verweildauer, die Website, von der Sie kamen, ungefähre Region (aus der IP-Adresse abgeleitet), Gerätetyp, Betriebssystem, Browser und Bildschirmauflösung sowie Datum und Uhrzeit. Außerdem übermitteln wir an Google, wenn Sie eine Anfrage, einen Terminwunsch oder eine Anfrageliste erfolgreich abgeschickt haben (nur die Art der Anfrage, keine Inhalte und keine Kontaktdaten) und wenn Sie auf eine unserer Telefonnummern klicken (nur, welche Nummer und an welcher Stelle der Seite). Außerdem messen wir, wie unsere Formulare genutzt werden: ob ein Formular angezeigt, begonnen, abgeschickt oder abgebrochen wurde, welche Felder ausgefüllt waren (nur die Feldbezeichnungen, nicht Ihre Eingaben), welches Feld zuletzt bearbeitet wurde, wie lange das Ausfüllen gedauert hat, gewählte Themen und – bei der Anfrageliste – welche Produkte angefragt wurden. Ihre Eingaben selbst, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Adresse, Firma oder Nachricht, übermitteln wir nicht an Google. Ihre vollständige IP-Adresse wird von Google Analytics 4 nicht gespeichert. Google-Signale, personalisierte Werbung und die Weitergabe der Daten an andere Google-Produkte haben wir deaktiviert; die Daten werden nach 2 Monaten gelöscht. Eine Übermittlung an die Google LLC in den USA ist nicht ausgeschlossen; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Google haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: Cookie-Einstellungen öffnen und „Statistik“ abwählen. Beim Widerruf löschen wir die Google-Analytics-Cookies in Ihrem Browser. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter [policies.google.com/privacy](https://policies.google.com/privacy). ### 4.2 Eigene Reichweitenmessung ohne Cookies Um zu verstehen, welche Inhalte unserer Website genutzt werden, wie Besucher zu uns finden und wo wir Seiten und Formulare verbessern sollten, betreiben wir eine eigene Reichweitenmessung. Sie läuft vollständig auf unserem Server bei unserem Hosting-Anbieter in Deutschland (Abschnitt 3). Es werden **keine Daten an Google oder andere Analysedienste** übermittelt, es wird **kein Cookie gesetzt und nichts in Ihrem Browser gespeichert**. **Wie die Messung funktioniert.** Bei jedem Seitenaufruf meldet ein Skript unserer Website an unseren Server: die aufgerufene Adresse, den Seitentitel und die zuvor besuchte Seite (Referrer). Aus der Adresse werten wir nur Kampagnenangaben aus dem Link aus (utm_source, utm_medium, utm_campaign) und ob ein Werbe-Klickkennzeichen wie „gclid“ enthalten war; weitere Parameter speichern wir nicht. Beim Verlassen der Seite übermittelt das Skript, wie lange die Seite im Vordergrund war, wie weit Sie gescrollt haben und die Ladezeit-Messwerte, die Ihr Browser dazu selbst bereitstellt (zum Beispiel wann der Hauptinhalt sichtbar war und wie schnell die Seite auf Klicks reagiert hat). Außerdem zählen wir Klicks auf Links zu anderen Websites, auf Downloads (zum Beispiel Datenblätter), auf unsere Telefonnummern und E-Mail-Adressen, abgeschickte Anfragen, welche Optionen in unseren Produkt-Konfiguratoren gewählt und ob Konfigurationen auf die Anfrageliste übernommen werden, technische Fehlermeldungen von Skripten unserer Website sowie, wie unsere Formulare genutzt werden (angezeigt, begonnen, abgeschickt oder abgebrochen und welches Feld zuletzt bearbeitet wurde) – **nie Ihre Eingaben**. **Was wir speichern – und was nicht.** Aus der technischen Kennung Ihres Browsers (User-Agent) leiten wir nur Geräteart (Desktop, Mobil, Tablet), Browser-Familie und Betriebssystem ab, aus der Spracheinstellung Ihres Browsers die bevorzugte Sprache; den User-Agent selbst speichern wir nicht. **Ihre IP-Adresse speichern wir nicht** – mit Ausnahme der kurzen Zwischenspeicherung für die Erkennung besuchender Organisationen (Abschnitt 4.2a, höchstens eine Stunde). Wir nutzen sie nur kurz, um mit einer Datenbank auf unserem eigenen Server (IP-Geolokalisierung von [DB-IP.com](https://db-ip.com), ohne Abfrage bei Dritten) das Land und die grobe Region (zum Beispiel das Bundesland) zu ermitteln; gespeichert wird nur dieses Ergebnis, keine Stadt und keine Koordinaten. Damit wir mehrere Seitenaufrufe eines Besuchs zusammenfassen können, bilden wir aus IP-Adresse, User-Agent, unserer Domain und einem zufälligen Schlüssel einen Hashwert. Der Schlüssel wird täglich neu erzeugt und der vorherige gelöscht; ein Besucher ist dadurch höchstens innerhalb eines Tages wiedererkennbar, und der Hashwert lässt sich weder einer IP-Adresse noch einem Besuch an einem anderen Tag zuordnen. Haben Sie der Wiedererkennung zugestimmt (Abschnitt 4.4), senden wir zusätzlich eine zufällige Browser-Kennung mit. Zum Schutz vor Missbrauch zählen wir kurzzeitig, wie viele Meldungen von einem Anschluss kommen; dafür wird die IP-Adresse nur als Hashwert für höchstens eine Stunde im Zwischenspeicher gehalten. **Was nicht gezählt wird.** Suchmaschinen-Crawler und andere automatisierte Zugriffe, angemeldete Redakteure unserer Website sowie Besucher, die widersprochen haben. **Auswertung und Zugriff.** Wir werten die Daten vor allem zusammengefasst aus, zum Beispiel Besucherzahlen je Tag, meistgelesene Seiten, Herkunft der Besuche nach Kanal und Land, Ladezeiten oder nicht mehr erreichbare Adressen. Um Wege zu einer Anfrage und Bedienprobleme nachzuvollziehen, sehen wir uns auch einzelne Besuche an: die Abfolge der aufgerufenen Seiten mit Verweildauer und den oben genannten Ereignissen sowie Herkunft, Geräteart, Land und grobe Region. Ein Besuch ist dabei nur über den täglich wechselnden Hashwert zusammengefasst; einer Person zuordnen lässt er sich nur, wenn Sie während dieses Besuchs eines unserer Formulare ausgefüllt haben (Abschnitt 5.8). Mit Besuchen an anderen Tagen verbinden wir ihn nur, wenn Sie der Wiedererkennung zugestimmt haben (Abschnitt 4.4) – dann ohne Formulareingaben und Sitzungsaufzeichnung. Zugriff haben nur Administratoren unserer Website; eine Weitergabe an Dritte findet nicht statt. **Rechtsgrundlage.** Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unsere Website bedarfsgerecht zu gestalten, ihre Reichweite zu messen, Fehler und langsame Seiten zu erkennen und unsere Produkt-Konfiguratoren zu verbessern. Die Messung ist bewusst so gebaut, dass nichts auf Ihrem Endgerät gespeichert wird und außer den hier beschriebenen Angaben zum Seitenaufruf keine Informationen aus Ihrem Endgerät ausgelesen werden. **Speicherdauer.** Die einzelnen Messwerte löschen wir automatisch nach 25 Monaten; so können wir Zeiträume mit dem Vorjahr vergleichen. **Widerspruch.** Sie können der Messung jederzeit widersprechen (Art. 21 DSGVO): Meine Besuche nicht mehr zählen. Damit wir uns Ihren Widerspruch merken können, wird in Ihrem Browser – nur auf diesen Klick hin – der Eintrag *eulektroStatsOptOut* im lokalen Speicher abgelegt (Abschnitt 4). Löschen Sie Ihre Browserdaten oder nutzen Sie einen anderen Browser, müssen Sie erneut widersprechen. Ein erneuter Klick auf den Link hebt den Widerspruch auf. Unabhängig davon können Sie uns jederzeit per E-Mail an impressum [at] eulektro [punkt] de widersprechen. ### 4.2a Erkennung besuchender Organisationen Im Rahmen unserer Reichweitenmessung (Abschnitt 4.2) möchten wir erkennen, **welche Unternehmen, Kommunen und anderen Organisationen** sich für unsere Angebote interessieren. Dazu prüfen wir, ob die IP-Adresse, mit der Sie unsere Website aufrufen, zu einem Adressbereich gehört, der im öffentlichen Register der IP-Adressen auf eine Organisation eingetragen ist – etwa bei einem festen Firmen-Internetanschluss. Es geht dabei um die Organisation, nicht um Sie als Person. **Wie die Erkennung funktioniert.** Zunächst gleichen wir die IP-Adresse auf unserem Server mit einer lokal gespeicherten Datenbank der Netzbetreiber ab („IP to ASN Lite“ von [DB-IP.com](https://db-ip.com); dabei werden keine Daten übermittelt). Gehört die Adresse zu einem Rechenzentrum, Cloud-, VPN- oder Proxy-Dienst, findet keine weitere Prüfung statt. Ist der Adressbereich bereits bekannt, ordnen wir den Aufruf ohne erneute Abfrage zu. Andernfalls legen wir die IP-Adresse zusammen mit einem Verweis auf den Seitenaufruf in einer Warteschlange ab. **Höchstens einmal pro Stunde** fragen wir für diese Adressen beim **RIPE NCC** (Réseaux IP Européens Network Coordination Centre, Amsterdam, Niederlande) das öffentliche Register der IP-Adressen ab – über die Schnittstelle RDAP, ersatzweise über den Abfragedienst „whois“ des RIPE NCC, wobei wir keine Angaben zu Kontaktpersonen abrufen. Dabei wird die IP-Adresse an das RIPE NCC übermittelt; das RIPE NCC liefert die öffentlich eingetragenen Angaben zum zugehörigen Adressbereich zurück. Adressen, die bei einer Registrierungsstelle außerhalb Europas verwaltet werden, fragen wir nicht ab. Für Organisationen mit eigenem Netz (eigener AS-Nummer) fragen wir das Register einmalig mit dieser Nummer ab – dabei wird keine IP-Adresse übermittelt. Aus dem Registereintrag übernehmen wir außerdem die Internet-Domain des Missbrauchs-Postfachs („abuse“, ein Funktionspostfach der Organisation, keine Person). Zeigt sie auf einen Hosting- oder VPN-Anbieter, werten wir den Aufruf nicht als Besuch einer Organisation. **Rückwärts-Namensauflösung (DNS).** Nennt das Register nur einen Internetanbieter oder keine Organisation mit Rechtsform, fragen wir – ebenfalls höchstens einmal pro Stunde – den zur IP-Adresse hinterlegten Rechnernamen ab (sogenannte Rückwärts-Namensauflösung, „PTR“). Feste Geschäftsanschlüsse tragen dort oft den Namen der Firma (zum Beispiel „mail.beispiel-firma.de“). Die Anfrage läuft über den Namensdienst (DNS-Resolver) unseres Hosting-Anbieters und wird von dem Namensserver beantwortet, den der Inhaber des Adressbereichs dafür betreibt – also in der Regel Ihr Internetanbieter oder Ihr Arbeitgeber; diese erfahren dadurch, dass unser Server den Namen zu dieser Adresse abgefragt hat. Wir übernehmen daraus nur die Internet-Domain (zum Beispiel „beispiel-firma.de“) und nur, wenn der Rechnername erkennbar keiner allgemeinen Bezeichnung eines Internetanbieters entspricht und wieder auf dieselbe Adresse verweist. **Die IP-Adresse wird spätestens nach einer Stunde gelöscht** – unabhängig davon, ob eine Organisation gefunden wurde. **Was wir speichern – und was nicht.** Gespeichert wird nur der **Name einer Organisation, wenn er eine Rechtsform enthält** (zum Beispiel GmbH, AG, e. V.) **oder eine öffentliche Stelle bezeichnet** (zum Beispiel Stadt, Landkreis, Hochschule), bzw. eine **Firmen-Domain** – aus der Rückwärts-Namensauflösung oder aus dem Missbrauchs-Postfach des Registereintrags, wenn diese Domain erkennbar zum Namen der Organisation passt. Namen ohne Rechtsform aus dem Register – die zu einer Einzelperson gehören könnten – verwerfen wir sofort. Ist der Anschluss auf einen Internetanbieter eingetragen (zum Beispiel bei privaten Anschlüssen und Mobilfunk), erkennen wir keine Organisation. Zu einer erkannten Organisation speichern wir **nur zusammengefasst je Tag**: die Zahl der Besuche und Seitenaufrufe, die aufgerufenen Seiten und ob ein Anfrageformular abgeschickt oder begonnen wurde. Diese Angaben werden **nicht** mit der IP-Adresse, einzelnen Seitenaufrufen oder dem täglich wechselnden Hashwert der Reichweitenmessung verknüpft. **Einzige Ausnahme:** Haben Sie der Sitzungsaufzeichnung zugestimmt (Abschnitt 4.3), vermerken wir die erkannte Organisation an dieser Aufzeichnung; der Vermerk wird mit der Aufzeichnung nach spätestens 30 Tagen gelöscht. Zum Adressbereich speichern wir für 90 Tage dessen Grenzen und das Ergebnis der Abfrage, damit wir das Register nicht bei jedem Besuch erneut abfragen müssen. **Empfänger.** Das RIPE NCC erhält bei einer Abfrage die IP-Adresse; es betreibt das Register als eigenständiger Verantwortlicher ([Datenschutzhinweise des RIPE NCC](https://www.ripe.net/about-us/legal/ripe-ncc-privacy-statement/)). Bei der Rückwärts-Namensauflösung erhalten der DNS-Resolver unseres Hosting-Anbieters (Auftragsverarbeiter, Abschnitt 3) und der für den Adressbereich zuständige Namensserver die IP-Adresse in der Abfrage. Eine Übermittlung in Länder außerhalb der EU findet nicht statt. Zugriff auf die Auswertung haben nur Administratoren unserer Website. **Zweck und Rechtsgrundlage.** Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, zu verstehen, welche Branchen und Organisationen sich für unsere Lade- und Betriebsangebote interessieren, und Inhalte und Angebote darauf auszurichten. Die Erkennung ist so gebaut, dass sie sich auf Organisationen bezieht: Einzelpersonen, private Anschlüsse und Mobilfunk werden nicht erkannt, die IP-Adresse wird nur kurz zwischengespeichert, und das Ergebnis wird nur zusammengefasst ausgewertet. **Speicherdauer.** IP-Adresse: höchstens eine Stunde. Tageswerte je Organisation: wie die übrigen Messwerte der Reichweitenmessung 25 Monate. Ergebnis je Adressbereich: 90 Tage. **Widerspruch.** Sie können der Erkennung wie der gesamten Reichweitenmessung jederzeit widersprechen (Art. 21 DSGVO): Meine Besuche nicht mehr zählen – dann wird auch keine Organisation mehr erkannt. Unabhängig davon können Sie uns jederzeit per E-Mail an impressum [at] eulektro [punkt] de widersprechen; nennen Sie uns dabei bitte Ihre Organisation, damit wir sie von der Erkennung ausnehmen können. ### 4.3 Sitzungsaufzeichnung (nur mit Ihrer Einwilligung) Wenn Sie im Banner „Datenschutz-Einstellungen“ der Kategorie „Sitzungsaufzeichnung“ zustimmen, zeichnen wir auf, wie Sie unsere Seiten nutzen: den Aufbau der angezeigten Seiten und ihre Änderungen, Mausbewegungen, Klicks, Scrollen und die Fenstergröße. So können wir Besuche im Nachhinein wie ein Video abspielen und erkennen, wo Bedienung oder Inhalte Probleme bereiten. **Eingaben in Formularfeldern werden bereits in Ihrem Browser unkenntlich gemacht** und nicht übertragen; eingebettete Inhalte (zum Beispiel Karte, Bezahlseite, Videos) werden nicht aufgezeichnet. Die Aufzeichnung erfolgt mit der Open-Source-Software rrweb, die wir selbst ausliefern, und wird an unseren Server bei unserem Hosting-Anbieter in Deutschland übertragen (Abschnitt 3); an Dritte werden keine Daten übermittelt. Sie wird dem Besuch in unserer Reichweitenmessung (Abschnitt 4.2) zugeordnet – mit Herkunft, Geräteart, Land und Seitenfolge, aber ohne IP-Adresse und ohne Cookie. Haben Sie während dieses Besuchs eines unserer Formulare ausgefüllt, können wir die Aufzeichnung mit den dabei gespeicherten Eingaben (Abschnitt 5.8) gemeinsam ansehen. Ohne Ihre Zustimmung wird das Aufzeichnungsprogramm gar nicht geladen, ebenso nicht, wenn Sie der Reichweitenmessung widersprochen haben. Zugriff haben nur Administratoren unserer Website. **Organisation.** Ist der Internetanschluss, über den Sie unsere Website aufrufen, auf ein Unternehmen, eine Behörde oder eine andere Organisation eingetragen, vermerken wir diese Organisation an der Aufzeichnung – zum Beispiel „Beispiel GmbH“ oder, wenn nur der Rechnername bekannt ist, deren Internet-Domain. Wie wir die Organisation ermitteln, beschreibt Abschnitt 4.2a; dort gilt auch: Private Anschlüsse und Mobilfunk erkennen wir nicht, Namen ohne Rechtsform speichern wir nicht. Die IP-Adresse wird dafür nicht an der Aufzeichnung gespeichert. Der Vermerk wird zusammen mit der Aufzeichnung gelöscht. **Speicherdauer.** Aufzeichnungen löschen wir automatisch nach 30 Tagen. **Rechtsgrundlage und Widerruf.** Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: Cookie-Einstellungen öffnen und „Sitzungsaufzeichnung“ abwählen – die Aufzeichnung endet dann sofort. Wünschen Sie die Löschung einer bereits erstellten Aufzeichnung, schreiben Sie uns an impressum [at] eulektro [punkt] de mit Datum und ungefährer Uhrzeit Ihres Besuchs. ### 4.4 Wiedererkennung bei späteren Besuchen (nur mit Ihrer Einwilligung) Wenn Sie im Banner „Datenschutz-Einstellungen“ der **„Wiedererkennung“** zustimmen, legen wir in Ihrem Browser (lokaler Speicher, Eintrag *eulektroStatsVid*) eine **zufällig erzeugte Kennung** an. Sie enthält keine Angaben über Sie und wird nicht aus Merkmalen Ihres Geräts gebildet. Diese Kennung senden wir bei jedem Seitenaufruf zusammen mit den Angaben der Reichweitenmessung (Abschnitt 4.2) an unseren Server bei unserem Hosting-Anbieter in Deutschland. So können wir erkennen, dass derselbe Browser unsere Website an verschiedenen Tagen besucht hat – zum Beispiel, dass ein Produkt mehrmals angesehen und später eine Anfrage gestellt wurde. **Was wir damit auswerten.** Welche Produktseiten über mehrere Besuche hinweg aufgerufen werden und ob danach eine Anfrage folgt. In der Auswertung erscheint die Kennung nur als Kurzzeichen. Wir verbinden sie **nicht** mit Ihrem Namen, Ihrer IP-Adresse, Ihren Formulareingaben oder einer Sitzungsaufzeichnung und geben sie nicht weiter. Zugriff haben nur Administratoren unserer Website. **Rechtsgrundlage.** Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für das Speichern und Auslesen der Kennung in Ihrem Browser § 25 Abs. 1 TDDDG). **Speicherdauer.** Die Kennung in Ihrem Browser gilt 90 Tage ab ihrer Anlage und wird danach nicht mehr verwendet; bei einer erneuten Zustimmung entsteht eine neue. Auf unserem Server entfernen wir die Kennung nach 90 Tagen aus den gespeicherten Seitenaufrufen; die Aufrufe selbst bleiben nur noch anonym (Abschnitt 4.2). **Widerruf.** Sie können Ihre Einwilligung jederzeit widerrufen: Cookie-Einstellungen öffnen und „Wiedererkennung“ abwählen. Dann löschen wir die Kennung in Ihrem Browser und **entfernen sie sofort aus allen auf unserem Server gespeicherten Seitenaufrufen**. Löschen Sie Ihre Browserdaten, geht die Kennung ebenfalls verloren; ein späterer Besuch ist dann nicht mehr mit früheren verbunden. ## **5. Kontakt, Anfragen und Terminbuchung** ### 5.1 Anfrageformular Über das Anfrageformular auf der Kontaktseite können Sie uns Ihr Anliegen schicken. Wir verarbeiten dabei die von Ihnen angegebenen Daten: gewähltes Thema, Firma, Ansprechpartner, E-Mail-Adresse, optional Telefonnummer sowie Ihre Nachricht. Die Anfrage wird uns per E-Mail zugestellt. In der Datenbank der Website bleibt nach dem Absenden nur ein Vermerk ohne Ihre Angaben (dass und wann eine Anfrage gesendet wurde); was während des Ausfüllens gespeichert wird, steht in Abschnitt 5.8. An die angegebene E-Mail-Adresse senden wir eine Eingangsbestätigung mit Ihren Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung Ihres Anliegens). Wir löschen die Anfrage, sobald Ihr Anliegen abschließend geklärt ist, spätestens zwölf Monate nach der letzten Kommunikation, sofern keine Aufbewahrungspflichten entgegenstehen. ### 5.2 Online-Terminbuchung Über unsere Website können Sie einen Beratungstermin anfragen. Dabei verarbeiten wir die im Buchungsformular angegebenen Daten: Themen, Wunschtermin, Firma, Name, E-Mail-Adresse, optional Telefonnummer und Nachricht. Die Anfrage wird mit ihrem Bearbeitungsstand in der Datenbank unserer Website gespeichert, der bestätigte Termin wird mit Ihren Angaben (Firma, Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Themen und Nachricht) in einen Kalenderserver eingetragen, den die Eulektro GmbH selbst betreibt; ein Auftragsverarbeiter ist daran nicht beteiligt. Sie erhalten per E-Mail eine Eingangsbestätigung sowie die Bestätigung, gegebenenfalls einen Alternativvorschlag oder eine Absage; Bestätigungen enthalten eine Kalenderdatei. Die Links in diesen E-Mails enthalten eine signierte Kennung, die ausschließlich Ihrer Anfrage zugeordnet ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Wir löschen die Buchungsdaten spätestens zwölf Monate nach dem Termin bzw. nach Absage oder Ablauf der Anfrage, sofern keine Aufbewahrungspflichten entgegenstehen. Zur Zwischenspeicherung während des Ausfüllens siehe Abschnitt 5.8. ### 5.3 Produktanfrage über die Anfrageliste Über die Anfrageliste können Sie eine Anfrage zu ausgewählten Produkten und Produkt-Konfigurationen stellen. Wir verarbeiten Firma, Firmenadresse (Straße und Hausnummer, Postleitzahl, Ort), Ansprechpartner, E-Mail-Adresse, Telefonnummer, Ihre Nachricht, Ihre Bestätigung, als Unternehmer anzufragen, sowie die Liste der Produkte und Konfigurationen. Die Anfrage wird uns per E-Mail zugestellt. In der Datenbank der Website bleibt nach dem Absenden nur ein Vermerk ohne Ihre Kontaktdaten (welche Produkte angefragt wurden und wann); was während des Ausfüllens gespeichert wird, steht in Abschnitt 5.8. An die angegebene E-Mail-Adresse senden wir eine Eingangsbestätigung mit den angefragten Produkten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Löschung gilt Abschnitt 5.1 entsprechend. ### 5.4 E-Mail und Telefon Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die dabei übermittelten Daten zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b oder f DSGVO). Wir löschen sie, sobald das Anliegen erledigt ist und keine Aufbewahrungspflichten entgegenstehen. ### 5.5 Schutz vor Missbrauch Unsere Formulare enthalten ein für Menschen unsichtbares Kontrollfeld. Wird es von automatisierten Programmen ausgefüllt, verwerfen wir die Eingabe ohne weitere Auswertung. Außerdem begrenzen wir die Anzahl der Anfragen je IP-Adresse und die Zahl der Eingangsbestätigungen pro Tag; die IP-Adresse wird dazu ausschließlich als Hashwert und nur für die Dauer der Begrenzung (höchstens einen Tag) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. ### 5.6 Herkunft von Anfragen und anonyme Zählung Wenn Sie ein Anfrage-, Termin- oder Anfragelisten-Formular abschicken, übermitteln wir mit Ihrer Anfrage die Seite unserer Website, von der Sie zum Formular gekommen sind. Diese Angabe stammt aus der Information, die Ihr Browser beim Seitenwechsel ohnehin mitsendet; dafür wird nichts in Ihrem Browser gespeichert. Haben Sie der Statistik zugestimmt (Abschnitt 4.1), übermitteln wir zusätzlich die erste Seite Ihres Besuchs, gegebenenfalls den Domainnamen der Website, von der Sie kamen, und Kampagnenangaben aus dem Link (Abschnitt 4). Diese Angaben stehen in der E-Mail, mit der uns Ihre Anfrage erreicht, und werden mit ihr gelöscht (Abschnitt 5.1); außerdem speichern wir sie zu Ihrem Formular-Eintrag nach Abschnitt 5.8 und löschen sie mit diesem. Sie helfen uns zu erkennen, welche Seiten Besuchern bei ihrer Entscheidung helfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verbesserung unserer Website und unseres Angebots. Daneben zählen wir auf unserem eigenen Server ohne Personenbezug, wie viele Anfragen, Terminwünsche und Anfragelisten je Tag eingehen und von welchem Bereich der Website (zum Beispiel „Produktseite“ oder „Startseite“) sie kamen, sowie Klicks auf unsere Telefonnummern (welche Nummer und an welcher Stelle der Seite). Gespeichert werden nur diese Tageszahlen – keine IP-Adresse, keine Cookies, keine Kennung und keine Inhalte. Rückschlüsse auf einzelne Personen sind daraus nicht möglich. ### 5.7 GEIG-Schnellcheck Auf der Seite [GEIG-Schnellcheck](https://www.eulektro.de/geig-schnellcheck) können Sie prüfen, welche Pflichten das Gebäude-Elektromobilitätsinfrastruktur-Gesetz (GEIG) für die Stellplätze an einem Gebäude vorsieht. Wenn Sie das Ergebnis anzeigen lassen, werden Ihre Antworten zur Auswertung an unseren Server übertragen: Ihre Rolle (zum Beispiel Eigentümer, Hausverwaltung oder Elektrobetrieb), Nutzung und Anlass (Neubau, Renovierung, Bestand), Zeitpunkt des Bauantrags, Anzahl der Stellplätze, Angaben zu öffentlicher Zugänglichkeit und Abrechnung sowie – falls angegeben – Postleitzahl und Ort des Objekts. Wir speichern diese Antworten zusammen mit dem berechneten Ergebnis unter einer zufälligen Check-ID. Außerdem speichern wir, welche Empfehlungen und Schaltflächen Sie im Ergebnis anklicken und ob daraus eine Anfrage oder ein Termin wird. Dabei speichern wir keine IP-Adresse und keine Browserkennung, setzen kein Cookie und legen nichts in Ihrem Browser ab. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Durchläufe je Anschluss; die IP-Adresse wird dazu ausschließlich als Hashwert und nur für die Dauer der Begrenzung (höchstens einen Tag) verarbeitet und nicht mit dem Check verknüpft (Abschnitt 5.5). Wir verarbeiten diese Angaben, um Ihnen das Ergebnis zu berechnen und anzuzeigen und um auszuwerten, wie der Schnellcheck genutzt wird und welche Fragen zum GEIG gestellt werden (zum Beispiel Zahl der Durchläufe, Verteilung nach Rolle und Ergebnis). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bereitstellung und Verbesserung dieses Angebots und in der Auswertung der Nachfrage. **Rückmeldung anfordern.** Unter dem Ergebnis können Sie freiwillig Ihre E-Mail-Adresse und/oder Telefonnummer sowie Ihren Namen angeben, damit wir uns zu Ihrem Ergebnis bei Ihnen melden („Melden Sie sich bei mir“). Wir verknüpfen diese Kontaktdaten mit Ihrer Check-ID, senden Ihre Angaben und das Ergebnis per E-Mail an unser Team und – wenn Sie eine E-Mail-Adresse angegeben haben – eine kurze Eingangsbestätigung an Sie. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, zum Beispiel über die Kontaktdaten in Abschnitt 1. **Verknüpfung mit einer Anfrage.** Wechseln Sie über „Ergebnis besprechen“ oder „Beratungstermin buchen“ zu unserem Kontaktformular, wird die Check-ID mitgegeben. Senden Sie die Anfrage oder den Terminwunsch ab, übernehmen wir Ihre Antworten und das Ergebnis in die Anfrage und vermerken am Check, dass daraus eine Anfrage bzw. ein Termin wurde. Für die Anfrage selbst gelten die Abschnitte 5.1 und 5.2. **Speicherdauer und Empfänger.** Wir löschen die Durchläufe des Schnellchecks einschließlich der Klicks und der angegebenen Kontaktdaten nach 24 Monaten. Angaben, die Teil einer Anfrage oder eines Auftrags geworden sind, speichern wir nach den dort genannten Fristen. Die Daten werden auf unserem Server bei unserem Hoster in Deutschland verarbeitet (Abschnitt 3); eine Weitergabe an Dritte oder an Analysedienste findet nicht statt. ### 5.8 Speicherung von Formulareingaben während des Ausfüllens In unseren Formularen für Anfragen (Kontaktseite), Terminbuchung und Produktanfragen über die Anfrageliste werden Ihre Eingaben **bereits während des Ausfüllens** an unseren Server übertragen und dort gespeichert – also auch dann, wenn Sie das Formular nicht absenden. Darauf weisen wir direkt am Formular hin. Für die Rückmeldung zum GEIG-Schnellcheck (Abschnitt 5.7) gilt das nicht. **Zweck.** Wir möchten erkennen, an welcher Stelle Formulare abgebrochen werden, um sie verständlicher und einfacher zu machen, und verhindern, dass Anfragen verloren gehen, die etwa wegen eines technischen Problems nicht vollständig abgeschickt wurden. **Welche Daten wir verarbeiten.** Die Angaben, die Sie in das jeweilige Formular eingeben, in dem Stand, in dem Sie es verlassen: je nach Formular Firma, Ansprechpartner bzw. Name, E-Mail-Adresse, Telefonnummer, Firmenadresse, gewählte Themen, Wunschtermin, Objektadresse und Ihre Nachricht; bei der Anfrageliste zusätzlich die gemerkten Produkte und Konfigurationen. Außerdem speichern wir die Seite des Formulars, Zeitpunkt des ersten und letzten Speicherns, welches Feld Sie zuletzt bearbeitet haben, ob das Formular abgeschickt wurde, die zuvor besuchte Seite unserer Website und – nur wenn Sie der Statistik zugestimmt haben (Abschnitt 4.1) – die Einstiegsseite und Kampagnenangaben (Abschnitt 5.6). Jeder Ausfüllvorgang erhält eine zufällige Kennung, die nur im geöffneten Formular existiert und mit dem Verlassen der Seite verfällt. Zusätzlich speichern wir die zufällige Kennung des Seitenaufrufs aus unserer Reichweitenmessung (Abschnitt 4.2), sofern Sie dieser nicht widersprochen haben. Darüber lässt sich der Formularentwurf demselben Besuch zuordnen – und, nur wenn Sie der Sitzungsaufzeichnung zugestimmt haben (Abschnitt 4.3), mit der Aufzeichnung dieses Besuchs gemeinsam ansehen. Wir speichern dabei **keine IP-Adresse** und **keine Browserkennung**; es wird **kein Cookie gesetzt und nichts in Ihrem Browser gespeichert**. Zum Schutz vor Missbrauch zählen wir kurzzeitig, wie viele Übertragungen von einem Anschluss kommen; dafür wird die IP-Adresse nur als Hashwert für höchstens eine Stunde im Zwischenspeicher gehalten und nicht mit den Eingaben verknüpft. Passwörter, das für Menschen unsichtbare Kontrollfeld (Abschnitt 5.5) und technische Formularfelder werden nicht übertragen. **Was beim Absenden passiert.** Schicken Sie das Formular ab, löschen wir die zwischengespeicherten Eingaben sofort; Ihre Anfrage wird wie in den Abschnitten 5.1 bis 5.3 beschrieben verarbeitet. Für die Statistik behalten wir nur, dass und wann das Formular abgeschickt wurde, die Seite, das zuletzt bearbeitete Feld und – bei der Anfrageliste – die angefragten Produkte, ohne Ihre Kontaktdaten. Unabhängig davon zählt unsere Reichweitenmessung ohne Ihre Eingaben, ob ein Formular angezeigt, begonnen, abgeschickt oder abgebrochen wurde und welches Feld zuletzt bearbeitet wurde (Abschnitt 4.2). **Speicherort und Zugriff.** Die Daten liegen in der Datenbank unserer Website bei unserem Hosting-Anbieter in Deutschland (Abschnitt 3). Zugriff haben nur Administratoren der Website; eine Weitergabe an Dritte oder an Analysedienste findet nicht statt. **Rechtsgrundlage.** Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unsere Formulare zu verbessern und unvollständig übertragene Anfragen nicht zu verlieren. Uns ist bewusst, dass Sie beim Ausfüllen nicht unbedingt damit rechnen, dass Eingaben schon vor dem Absenden ankommen; deshalb weisen wir am Formular darauf hin, begrenzen die Speicherung auf 30 Tage und speichern keine IP-Adresse. Wenn Sie das nicht möchten, können Sie uns stattdessen per E-Mail oder Telefon erreichen (Abschnitt 5.4). **Speicherdauer.** Nicht abgeschickte Eingaben löschen wir automatisch 30 Tage nach dem ersten Speichern endgültig. Danach bleiben nur Tageszählungen ohne Inhalte (wie viele Formulare begonnen, abgeschickt oder abgebrochen wurden). **Widerspruch.** Sie können dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 Abs. 1 DSGVO), zum Beispiel per E-Mail an impressum [at] eulektro [punkt] de. Nennen Sie uns dazu die E-Mail-Adresse oder Telefonnummer, die Sie eingegeben haben; wir löschen die zugehörigen Eingaben dann sofort. Ihre weiteren Rechte finden Sie in Abschnitt 12. ## **6. Kundenhotline und KI-gestützte Anrufverarbeitung** ### 6.1 Verarbeitete Daten Wenn Sie unsere Störungs- und Kundenhotline anrufen, verarbeiten wir Ihre Rufnummer, gegebenenfalls Ihren Namen, den Inhalt des Gesprächs sowie Zeitpunkt und Dauer des Anrufs, um Ihr Anliegen zu bearbeiten und zu dokumentieren. Das gilt auch, wenn Ihr Anruf von unserem KI-Sprachassistenten entgegengenommen wird (Abschnitt 6.2). ### 6.2 KI-Sprachassistent Anrufe bei unserer Hotline können von einem KI-gestützten Sprachassistenten entgegengenommen werden. Der Assistent gibt sich zu Beginn des Gesprächs als KI zu erkennen. Damit er Ihr Anliegen verstehen und darauf antworten kann, wird das Gesprochene während des Gesprächs mit Hilfe von KI-Diensten verarbeitet (Anbieter siehe Abschnitt 6.5). ### 6.3 Aufzeichnung und KI-gestützte Auswertung Gespräche zeichnen wir nur auf, wenn Sie zu Beginn per Ansage darüber informiert werden und zustimmen (zum Beispiel durch Tastendruck oder gesprochene Zustimmung). Stimmen Sie nicht zu, wird das Gespräch nicht aufgezeichnet; Ihr Anliegen bearbeiten wir selbstverständlich trotzdem. Aufgezeichnete Gespräche werden mit Hilfe von KI-Diensten transkribiert und zusammengefasst, um Anliegen schneller zu erfassen, sie nachvollziehbar zu dokumentieren und unseren Service zu verbessern. ### 6.4 Rechtsgrundlagen Für die Aufzeichnung und die KI-gestützte Auswertung ist Ihre Einwilligung die Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO). Die Bearbeitung Ihres Anliegens – auch im Gespräch mit dem KI-Sprachassistenten – erfolgt zur Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) bzw. auf Grundlage unseres berechtigten Interesses an einer nachvollziehbaren Störungsbearbeitung (Art. 6 Abs. 1 lit. f DSGVO). ### 6.5 Empfänger und Übermittlung in Drittländer Empfänger Ihrer Daten sind die mit der Bearbeitung betrauten Mitarbeitenden der Eulektro GmbH sowie Dienstleister, die die Telefonie, den Sprachassistenten, die Transkription und die Zusammenfassung bereitstellen. Für den Sprachassistenten und die KI-gestützte Auswertung setzen wir Dienste von Anbietern wie Google (Gemini), Anthropic (Claude) oder OpenAI ein, die Daten auch in den USA verarbeiten können. Die Übermittlung stützen wir auf das EU-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, im Übrigen auf die Standardvertragsklauseln der EU-Kommission; mit den Anbietern bestehen Verträge zur Auftragsverarbeitung. ### 6.6 Speicherdauer Gesprächsaufzeichnungen und Transkripte löschen wir spätestens 30 Tage nach dem Anruf. Zusammenfassungen und die Dokumentation Ihres Anliegens speichern wir so lange, wie es für die Bearbeitung und das Vertragsverhältnis erforderlich ist, längstens im Rahmen gesetzlicher Aufbewahrungsfristen. ### 6.7 Widerruf Ihre Einwilligung in Aufzeichnung und KI-gestützte Auswertung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, auch während eines Gesprächs. Der Widerruf hat keine Nachteile für die Bearbeitung Ihres Anliegens. ## **7. Standortkarte (Google Maps)** Auf der Seite „Standorte“ zeigen wir unsere Ladestandorte auf einer Karte, die den Dienst Google Maps nutzt; einzelne Blogbeiträge enthalten ebenfalls Google-Maps-Karten. Anbieter des Kartendienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). **Zwei-Klick-Lösung:** Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken. Vorher wird keine Verbindung zu Google aufgebaut. Mit dem Klick willigen Sie ein, dass Ihr Browser eine Verbindung zu Servern von Google herstellt; dabei erhält Google Ihre IP-Adresse, technische Informationen Ihres Browsers und die aufgerufene Seite, und Google kann eigene Cookies setzen. Eine Übermittlung an die Google LLC in den USA ist dabei nicht ausgeschlossen; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Statt über „Karte laden“ können Sie auch im Banner „Datenschutz-Einstellungen“ zustimmen. Ihre Entscheidung merken wir uns in Ihrem Browser (Local Storage *eulektroConsent*), damit wir Sie nicht bei jedem Aufruf erneut fragen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Einwilligung für Google Maps widerrufen. Alternativ löschen Sie die Website-Daten in den Einstellungen Ihres Browsers. Die auf der Karte dargestellten Ladestandorte, ihr Status und ihre Preise stammen aus unserem eigenen Standort-System app.eulektro.de. Ihr Browser ruft diese Daten nicht direkt dort ab, sondern über den Server dieser Website, der sie bei app.eulektro.de anfragt; dabei werden keine Daten über Sie an app.eulektro.de übermittelt. Für belegte Ladeplätze zeigt die Karte bei starker Vergrößerung den Status des Ladevorgangs, die aktuelle Ladeleistung und – sofern das Fahrzeug ihn meldet – den Ladestand (State of Charge) an. Diese Angaben enthalten keinen Bezug zu Namen, Vertrag, Ladekarte oder Kennzeichen. Wenn Sie die Ortungsfunktion nutzen, fragt Ihr Browser vorher um Erlaubnis; die Freigabe Ihres Standorts ist freiwillig. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter [policies.google.com/privacy](https://policies.google.com/privacy). ## **8. Standortvorschläge, Kommentare und Bewertungen** Auf unserer Standortkarte (Seite „Standorte“) können Sie neue Ladestandorte vorschlagen, Vorschläge kommentieren und unterstützen. Dabei verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Vorschlags- bzw. Kommentartext, freiwillig hochgeladene Fotos, die Koordinaten des vorgeschlagenen Standorts), den Zeitpunkt der Übermittlung und Ihre IP-Adresse. Zur Bestätigung senden wir Ihnen eine E-Mail mit einem Bestätigungslink (Double-Opt-in); erst nach Ihrer Bestätigung wird Ihr Beitrag geprüft und veröffentlicht. Nach der Prüfung werden der Vorschlags- bzw. Kommentartext, von Ihnen hochgeladene Fotos und der vorgeschlagene Standort öffentlich auf der Karte angezeigt; auch Ihr angegebener Name kann dabei angezeigt werden. Ihre E-Mail-Adresse wird nicht veröffentlicht. Beim Unterstützen eines Vorschlags übermitteln wir die in Abschnitt 4 genannte zufällige Kennung, damit Bewertungen nicht mehrfach gezählt werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihre Beiträge und Bewertungen nimmt der Server dieser Website entgegen und leitet sie zusammen mit Ihrer IP-Adresse an unser Standort-System app.eulektro.de weiter, wo sie gespeichert werden. Das System betreibt die Eulektro GmbH selbst; die Daten werden nicht an Dritte weitergegeben. Die IP-Adresse dient ausschließlich dem Schutz vor Missbrauch und wird in app.eulektro.de nach spätestens 30 Tagen gelöscht. Vorschläge und Kommentare speichern wir, solange sie auf der Karte angezeigt werden oder für unsere Standortplanung benötigt werden. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und die Löschung Ihres Beitrags verlangen; eine formlose E-Mail an info [at] eulektro [punkt] de genügt. ## **9. Laden ohne Vertrag, Bezahlung und Rechnungsabruf** ### 9.1 Eingebettete Inhalte von pay.eulektro.de Auf der Seite „Ad-hoc laden“ zeigen wir eine Vorschau unserer Bezahlseite, auf der Seite „Kontakt“ im Bereich „Rechnung“ das Formular zum Rechnungsabruf – jeweils in einem eingebetteten Fenster von pay.eulektro.de. Auf der Kontaktseite wird dieses Fenster erst geladen, wenn Sie den Bereich „Rechnung“ öffnen. Das System pay.eulektro.de betreibt die Eulektro GmbH selbst; beim Abruf fallen dort die in Abschnitt 3 beschriebenen Server-Logdaten an, und es können technisch notwendige Sitzungs-Cookies oder Einträge im lokalen Speicher Ihres Browsers (etwa die gewählte Sprache) gesetzt werden. Daten an Dritte fließen dabei nicht. ### 9.2 Bezahlung beim Ad-hoc-Laden Beim Laden ohne Vertrag bezahlen Sie per QR-Code über pay.eulektro.de oder mit Karte direkt am Ladepunkt. Für die Zahlungsabwicklung über pay.eulektro.de nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“). An Stripe werden die für die Zahlung erforderlichen Daten übermittelt, insbesondere Zahlungsmittel- bzw. Kartendaten, Betrag, Zeitpunkt und Transaktionsnummer sowie eine E-Mail-Adresse, wenn Sie einen Beleg wünschen. Vollständige Kartendaten erhalten wir nicht. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Bei Kartenzahlung direkt am Ladepunkt verarbeitet der jeweilige Zahlungsdienstleister des Terminals Ihre Kartendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Ladevertrags); Abrechnungsdaten bewahren wir im Rahmen der gesetzlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO). Weitere Informationen: [stripe.com/de/privacy](https://stripe.com/de/privacy). Für Ladevorgänge gelten unsere [Nutzungs- und Ladebedingungen](https://pay.eulektro.de/docs/Nutzungs-und-Ladebedingungen_Eulektro.pdf). ### 9.3 Online-Rechnungsabruf Auf der Seite „Rechnung“ können Sie Rechnungen zu Ladevorgängen abrufen. Ihre Eingaben (Zahlungsreferenz, Datum, Betrag oder E-Mail-Adresse) werden über unseren Webserver an unser Abrechnungssystem pay.eulektro.de weitergeleitet und ausschließlich zur Suche und Bereitstellung Ihrer Rechnung verarbeitet; auf Wunsch senden wir einen Abruflink an die bei der Zahlung hinterlegte E-Mail-Adresse. Eine Speicherung Ihrer Eingaben auf der Website erfolgt nicht. Nutzen Sie stattdessen das Formular im Bereich „Rechnung“ der Kontaktseite, gehen Ihre Eingaben direkt an pay.eulektro.de (Abschnitt 9.1) und werden dort ebenfalls ausschließlich zur Suche und Bereitstellung Ihrer Rechnung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zum Schutz vor Missbrauch begrenzen wir die Anzahl der Anfragen je IP-Adresse; die IP-Adresse wird dazu ausschließlich als Hashwert und nur für wenige Minuten verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). ## **10. Bewerbungen** Sie können sich über das Bewerbungsformular auf unseren Stellenseiten oder per E-Mail an jobs [at] eulektro [punkt] de bewerben. Wir verarbeiten die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Telefonnummer, Nachricht sowie hochgeladene Unterlagen im PDF-, JPG- oder PNG-Format) ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG. Ihre Bewerbung wird verschlüsselt übertragen und uns per E-Mail zugestellt; eine Speicherung in der Datenbank der Website erfolgt nicht. Zum Schutz vor Missbrauch begrenzen wir die Anzahl der Übermittlungen je IP-Adresse; die IP-Adresse wird dazu ausschließlich als Hashwert und nur kurzzeitig verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Kommt es nicht zu einer Einstellung, löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder Sie nicht in eine längere Speicherung eingewilligt haben. ## **11. Blog, externe Links und soziale Netzwerke** Die Suche im Blog verarbeitet Ihren Suchbegriff nur zur Anzeige der Ergebnisse; über die Server-Logfiles (Abschnitt 3) hinaus wird er nicht gespeichert. Die Teilen-Schaltflächen unter Blogbeiträgen sind einfache Links zu Facebook, X und LinkedIn ohne eingebettete Plugins; Daten fließen erst, wenn Sie einen Link anklicken, und dann ausschließlich an die jeweilige Plattform. Für Links zu Websites von Herstellern, Partnern und anderen Dritten gelten deren Datenschutzbestimmungen. Einen Newsletter bieten wir nicht an. ## **12. Ihre Rechte** Ihnen stehen gegenüber uns folgende Rechte zu: - Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), - Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO), - Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO), - Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO), - Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). **Widerspruchsrecht:** Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt. **Beschwerderecht:** Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: Der Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen, Georgstraße 122–124, 27570 Bremerhaven, Telefon +49 421 3612010, E-Mail office [at] datenschutz [punkt] bremen [punkt] de, [www.datenschutz.bremen.de](https://www.datenschutz.bremen.de/). ## **13. Datensicherheit** Alle Seiten und Formulare dieser Website werden verschlüsselt über HTTPS (TLS) übertragen; das erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers. Darüber hinaus setzen wir technische und organisatorische Maßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung und unbefugten Zugriff zu schützen, und entwickeln diese Maßnahmen entsprechend dem Stand der Technik fort. ## **14. Stand und Änderungen** Diese Datenschutzerklärung hat den Stand 28. Oktober 2026. Wenn wir unsere Website oder unsere Angebote weiterentwickeln oder sich gesetzliche bzw. behördliche Vorgaben ändern, passen wir sie an. Die jeweils aktuelle Fassung finden Sie jederzeit unter [www.eulektro.de/datenschutz](https://www.eulektro.de/datenschutz).