Wir betreiben diese Website selbst — sie liegt bei Cloudflare, die Bezahlung läuft über Stripe, E-Mails verschicken wir über Resend. Frühere Fassungen dieser Erklärung nannten Shopify als Grundlage des Shops; das trifft nicht mehr zu. Nachstehend steht, welche Daten dabei anfallen, wozu wir sie verwenden und welche Rechte Sie haben.
Ohne Ihre Einwilligung laufen auf dieser Seite keine Analyse- oder Werbewerkzeuge. Über Cookie-Einstellungen können Sie Ihre Entscheidung jederzeit ändern oder widerrufen.
Die Website wird bei Cloudflare gehostet (Cloudflare Germany GmbH, Rosental 7, 80331 München, für den Konzern Cloudflare, Inc., 101 Townsend St, San Francisco, USA). Beim Aufruf einer Seite verarbeitet Cloudflare technisch notwendige Zugriffsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browserkennung und Herkunftsseite. Das ist nötig, damit die Seite überhaupt ausgeliefert werden kann, und dient der Abwehr von Angriffen.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung; für Übermittlungen in die USA gelten die Standardvertragsklauseln der EU-Kommission.
Die verwendeten Schriften liegen auf unserem eigenen Server. Beim Aufruf der Seite wird keine Verbindung zu Google Fonts aufgebaut und keine IP-Adresse dorthin übertragen.
Wir unterscheiden drei Gruppen:
Statistik und Marketing werden erst geladen, nachdem Sie zugestimmt haben. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen — über Cookie-Einstellungen.
Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet anonymisiert auf, wie Seiten genutzt werden — etwa Mausbewegungen, Klicks und Scrollverhalten — damit wir erkennen, an welchen Stellen die Seite hakt. Eingaben in Formularfelder werden dabei unkenntlich gemacht. Eine Verarbeitung in den USA ist möglich; Microsoft stützt sie auf die Standardvertragsklauseln und das EU-US Data Privacy Framework.
Weitere Angaben: Datenschutzerklärung von Microsoft.
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir messen damit, ob ein Besuch über eine unserer Anzeigen zustande kam und ob daraus eine Anfrage oder Bestellung wurde. Dazu werden Cookies gesetzt und eine Kennung an Google übertragen. Wir setzen den Einwilligungsmodus von Google ein: solange Sie nicht zugestimmt haben, ist die Speicherung für Werbezwecke abgeschaltet.
Weitere Angaben: Datenschutzerklärung von Google.
Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Das Pixel meldet, welche Seiten Sie aufgerufen und welche Schritte Sie ausgelöst haben — etwa das Absenden einer Anfrage, das Legen eines Artikels in den Warenkorb oder eine abgeschlossene Bestellung. Meta kann diese Angaben Ihrem Konto zuordnen, sofern Sie bei Facebook oder Instagram angemeldet sind, und für die Aussteuerung von Werbung verwenden. Eine Verarbeitung in den USA ist möglich.
Für die gemeinsame Verarbeitung im Rahmen der Reichweitenmessung besteht zwischen uns und Meta eine Vereinbarung nach Art. 26 DSGVO. Weitere Angaben: Datenschutzrichtlinie von Meta.
Bestellen Sie im Shop, verarbeiten wir die Angaben, die für den Vertrag nötig sind: Rechnungs- und Lieferanschrift, E-Mail-Adresse, bestellte Ware und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 lit. c DSGVO für die handels- und steuerrechtliche Aufbewahrung.
Die Zahlung wickelt Stripe ab (Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Dublin 2, Irland). Ihre Zahlungsdaten geben Sie unmittelbar bei Stripe ein — Kartennummern erreichen unsere Systeme nicht. Stripe verarbeitet die Daten zur Abwicklung und zur Betrugsvermeidung und kann sie an Konzerngesellschaften in den USA übermitteln. Weitere Angaben: Datenschutzerklärung von Stripe.
Die Ausleihe der Powerbanks an der Station wird über unseren Stationsdienstleister abgewickelt; die dort erhobenen Daten sind in den Nutzungsbedingungen für die Ausleihe beschrieben.
Bestellbestätigungen, angeforderte Unterlagen und Antworten auf Anfragen verschicken wir über Resend (Resend, Inc., 2261 Market Street, San Francisco, USA). Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht verarbeitet. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA ist durch die Standardvertragsklauseln abgesichert.
Fordern Sie Unterlagen an oder schreiben Sie uns über ein Formular, verarbeiten wir die dort gemachten Angaben — in der Regel Name, E-Mail-Adresse und Ihre Nachricht — um Ihre Anfrage zu beantworten und Ihnen die Unterlagen zuzusenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Ein Teil dieser Formulare — die Bewerbung als Lizenzpartner und die Beratungsanfragen — wird über Formspree zugestellt (Formspree, Inc., Dover, Delaware, USA). Formspree nimmt die Formulareingaben entgegen und leitet sie als E-Mail an uns weiter; dabei werden Ihre Angaben sowie technische Verbindungsdaten verarbeitet und auf Servern in den USA gespeichert. Die Übermittlung ist durch die Standardvertragsklauseln der EU-Kommission abgesichert. Weitere Angaben: Datenschutzerklärung von Formspree.
Haben Sie in Werbe-E-Mails eingewilligt, können Sie das jederzeit widerrufen — über den Abmeldeverweis in jeder E-Mail oder formlos an [email protected].
Auf mehreren Seiten bieten wir den Weg über WhatsApp an. Klicken Sie darauf, öffnet sich WhatsApp mit unserer Rufnummer; erst mit dem Absenden Ihrer Nachricht entsteht ein Kontakt. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Inhalte sind Ende-zu-Ende verschlüsselt, WhatsApp verarbeitet jedoch Verbindungsdaten wie Rufnummern und Zeitpunkte. Wir verwenden ein geschäftliches Konto und verarbeiten Ihre Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
Wenn Sie das nicht möchten, erreichen Sie uns genauso per E-Mail an [email protected].
Lizenzpartner haben Zugang zu einem geschützten Bereich unter app.limitlesscharging.de. Dort verarbeiten wir Zugangsdaten sowie die Daten zu Stationen und Abrechnungen, um den Lizenzvertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Zugangspasswörter speichern wir ausschließlich als nicht rückrechenbaren Prüfwert (bcrypt).
Unsere native iOS-App „Limitless Operator" ist als Zusatz zum Betreiberbereich im Apple App Store erhältlich. Sie richtet sich ausschließlich an unsere Lizenzpartner. Die App zeigt im Wesentlichen dieselben Inhalte wie app.limitlesscharging.de und verarbeitet zusätzlich die folgenden Daten:
Die App enthält keine Tracking-SDKs, keine Werbe-Netzwerke und keine Werbe-Identifier. Es findet kein Cross-App-Tracking im Sinne des Apple App Tracking Transparency Frameworks statt. Zahlungen werden nicht in der App abgewickelt — sie laufen ausschließlich an der Station selbst.
Weitere Angaben zu den erhobenen Daten finden Sie in der App-Datenschutz-Erklärung („App Privacy") im Apple App Store.
Über die genannten Anbieter hinaus geben wir Daten weiter an Versanddienstleister zur Zustellung, an unseren Steuerberater sowie an Behörden und Gerichte, soweit wir dazu verpflichtet sind. Eine Weitergabe zu eigenen Werbezwecken Dritter findet nicht statt.
Einige der eingesetzten Anbieter verarbeiten Daten auch in den Vereinigten Staaten. Dort besteht kein Schutzniveau, das dem europäischen vollständig entspricht — insbesondere können Behörden weitergehende Zugriffsrechte haben. Wir stützen diese Übermittlungen auf die Standardvertragsklauseln der EU-Kommission und, soweit die Anbieter zertifiziert sind, auf das EU-US Data Privacy Framework. Bei einwilligungsbedürftigen Werkzeugen erfolgt die Übermittlung zusätzlich auf Grundlage Ihrer Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Wenden Sie sich dafür formlos an [email protected]. Wir antworten innerhalb eines Monats.
Sie können sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf. Sie können sich auch an die Behörde Ihres gewöhnlichen Aufenthaltsorts wenden.
Unsere Seiten verweisen an einzelnen Stellen auf fremde Angebote. Für deren Inhalte und deren Umgang mit Daten sind wir nicht verantwortlich; dort gelten die jeweils eigenen Datenschutzerklärungen.
Eine automatisierte Entscheidungsfindung einschließlich Profilbildung mit rechtlicher Wirkung Ihnen gegenüber im Sinne von Art. 22 DSGVO findet nicht statt.
Unser Angebot richtet sich nicht an Kinder. Wir erheben nicht wissentlich Daten von Personen unter 16 Jahren. Sollte uns das dennoch passieren, löschen wir sie, sobald wir davon erfahren.
Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; das Datum oben zeigt den Stand.
