Datenschutzerklärung

Letzte Aktualisierung: 14. August 2026

Diese Erklärung beschreibt die Verarbeitung von Daten auf der Website wattrate.eu, der API unter api.wattrate.eu sowie in den WattRate-Apps für iOS und Android (zusammen: der „Dienst“). Mit der Nutzung des Dienstes akzeptieren Sie die nachfolgenden Regeln. Die Nutzung richtet sich außerdem nach den Nutzungsbedingungen.

1. Welche Daten wir verarbeiten

1.1. Mobile App

• GPS-Standort — nur nach Erlaubnis im Betriebssystem, um Stationen in der Nähe zu finden. Koordinaten werden an die API gesendet, um Entfernungen zu berechnen; wir erstellen keine Routenhistorie und kein Bewegungsprofil.
• Technische Daten — IP-Adresse, Gerätetyp, Systemversion, Sitzungskennungen — für Sicherheit, Diagnose und Schutz vor API-Missbrauch.
• Daten auf dem Gerät — Favoriten, Fahrzeugprofil, Filter — bleiben auf Ihrem Gerät, sofern keine Kontosynchronisation aktiviert wird (siehe Abschnitt 3.2).
• Premium-Kaufdaten — Transaktionskennung und Abo-Status, verarbeitet durch den Apple App Store oder Google Play; wir erhalten keine Kartendaten.
• App-Analytik (Firebase Analytics) — Nutzungsereignisse (z. B. Bildschirmanzeige, Filterwahl, Premium-Kauf), Gerätemodell, System- und App-Version. Wir erfassen in der Analytik weder Namen noch E-Mail noch den genauen GPS-Standort — der Standort dient nur der Stationssuche und wird nicht an Firebase gesendet. Firebase kann eine pseudonyme Installationskennung vergeben.
• Absturzberichte (Firebase Crashlytics) — bei einem Absturz wird ein Diagnosebericht gesendet (Stacktrace, Gerätemodell, System- und App-Version). Er dient nur der Fehlerbehebung und enthält keine Nutzereingaben und keinen genauen GPS-Standort.
• Push-Benachrichtigungen (Firebase Cloud Messaging) — ein FCM-Token, verknüpft mit einer lokalen Gerätekennung (`X-Device-ID`), für Premium-Hinweise (z. B. wenn ein belegter Stellplatz frei wird). Das Token wird an unsere API und an Google FCM gesendet.

In der aktuellen Version ist kein Konto erforderlich — wir erheben weder Vorname, Nachname, E-Mail-Adresse noch Telefonnummer, es sei denn, Sie kontaktieren uns selbst oder geben freiwillig eine E-Mail in einem Preismeldeformular an.

1.2. Website wattrate.eu

• Google Analytics — Besuchsstatistiken (z. B. Aufrufe, Traffic-Quelle, ungefähre Lage auf Landes-/Regionsebene). Die IP-Adresse wird gekürzt (anonymize_ip). Das Skript lädt erst nach Einwilligung im Cookie-Banner („Analyse akzeptieren“). Mess-ID: G-4WT1DLYV9C.
• Cookies — notwendige Cookies des Hosting-Anbieters (Sicherheit, CDN) sowie — nach Einwilligung — Analyse-Cookies von Google Analytics. Ihre Wahl speichern wir lokal im Browser (wattrate_cookie_consent).
• Technische Daten — IP-Adresse, Browsertyp, Datum und Uhrzeit der Anfrage — in Server- und CDN-Protokollen zu Sicherheitszwecken.

1.3. Daten zu Ladestationen

Daten zu Standort, Betreibern und Ladepunkten stammen aus AFIR-National-Access-Points, insbesondere: EIPA / Amt für Technische Aufsicht (Polen), NDW (Niederlande), MobiData BW (Deutschland), IRVE (Frankreich), E-Control (Österreich), NDIC (Tschechien), NAP AFIR SR (Slowakei) sowie aus öffentlich zugänglichen Betreibertarifen. Wechselkurse stammen von NBP und der Europäischen Zentralbank. Einige Datensätze werden unter CC BY veröffentlicht. Es handelt sich nicht um personenbezogene Daten von Fahrerinnen und Fahrern.

2. Rechtsgrundlage (DSGVO)

• GPS-Standort: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung im Betriebssystem).
• Technische Daten und API-Sicherheit: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Betrieb und Schutz des Dienstes).
• Google Analytics (Website): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung im Cookie-Banner).
• Firebase Analytics (App): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Produktverbesserung anhand anonymisierter Nutzungsstatistiken, ohne Werbeprofilierung und ohne IDFA).
• Firebase Crashlytics (App): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Diagnose und Behebung von Abstürzen).
• Premium-Abo: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie lit. c DSGVO (rechtliche Pflichten, z. B. Buchhaltung).
• E-Mail-Kontakt: Art. 6 Abs. 1 lit. f DSGVO (Beantwortung einer Anfrage).

3. Infrastruktur und Auftragsverarbeiter

Wir nutzen externe Anbieter, die Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO) oder als eigene Verantwortliche verarbeiten können:

3.1. Derzeit genutzt

• Google LLC (USA / EU) — Google Analytics (Statistiken von wattrate.eu, nach Einwilligung), Firebase Analytics (iOS-/Android-App) und Firebase Crashlytics (Absturzberichte). Richtlinie: policies.google.com/privacy
• Cloudflare, Inc. (USA / EU) — Hosting von wattrate.eu (Cloudflare Pages), CDN, DDoS-Schutz, Tunnel zur API (Cloudflare Tunnel). Richtlinie: cloudflare.com/privacypolicy
• Hetzner Online GmbH (Deutschland / Finnland) — API-Server, PostgreSQL/PostGIS-Datenbank, Redis, Importprozesse aus AFIR-Zugangspunkten.
• AFIR-National-Access-Points — öffentliche Register der Ladeinfrastruktur (u. a. EIPA/UDT, NDW, MobiData BW, IRVE, E-Control, NDIC, NAP AFIR SR).
• Apple Inc. / Google LLC — Vertrieb der App und Abwicklung von Premium-Käufen im App Store / bei Google Play.

3.2. Bedingt oder geplant

Die folgenden Dienste können je nach Infrastrukturbedarf eingeführt werden. Wesentliche Änderungen teilen wir auf dieser Seite mit:

• Vercel Inc. (USA / EU) — falls ein Teil des Dienstes (z. B. Marketingseite oder interne Tools) auf Vercel gehostet wird. Richtlinie: vercel.com/legal/privacy-policy
• Supabase Inc. (USA / EU) — falls Authentifizierung oder Synchronisation von Favoriten und Fahrzeugprofil zwischen Geräten aktiviert wird. Richtlinie: supabase.com/privacy
• Google Firebase Cloud Messaging (FCM) — Push-Benachrichtigungen (u. a. Hinweis auf einen freien Stellplatz in Premium). Wir verarbeiten ein FCM-Gerätetoken, verknüpft mit einer lokalen Gerätekennung. Richtlinie: firebase.google.com/support/privacy
• Google AdMob — Werbung in der App (Monetarisierung). Vor der Anzeige von Werbung setzen wir einen Einwilligungsmechanismus (CMP) gemäß Apple ATT und Google UMP ein.

4. Übermittlung außerhalb des EWR

Einige Anbieter (u. a. Google, Cloudflare, Vercel, Supabase) können Daten in den USA oder anderen Drittstaaten verarbeiten. Grundlage sind EU-Standardvertragsklauseln (SCC) oder andere Mechanismen der DSGVO. Einzelheiten stehen in den Datenschutzerklärungen der Anbieter.

5. Speicherdauer

• API-Serverprotokolle: höchstens 30 Tage.
• Google-Analytics-Daten (Website): gemäß den GA-Kontoeinstellungen (standardmäßig 14 Monate).
• Firebase-Analytics-Daten (App): gemäß den Firebase-Projekteinstellungen (standardmäßig 14 Monate).
• Firebase-Crashlytics-Berichte: gemäß den Firebase-Projekteinstellungen (standardmäßig bis 90 Tage).
• FCM-Token und Freimeldungen: bis zur Deaktivierung des Hinweises / Deinstallation der App oder höchstens 12 Monate nach letzter Token-Aktivität.
• E-Mail-Korrespondenz: bis 3 Jahre nach Abschluss der Sache.
• Lokale App-Daten: bis zur Löschung der App vom Gerät.
• Kontodaten (falls eingeführt): bis zur Löschung des Kontos oder zum Widerruf der Einwilligung, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

6. Werbung und Monetarisierung

WattRate ist in der Basisversion kostenlos. Geplant sind ein optionales Premium-Abo und — künftig — dezente Werbung (Google AdMob). Werbung wird nur nach der erforderlichen Einwilligung angezeigt. Wir verkaufen keine personenbezogenen Daten an Dritte.

7. Ihre Rechte

Sie haben das Recht auf:

• Auskunft und eine Kopie der Daten,
• Berichtigung oder Löschung,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen die Verarbeitung,
• Widerruf einer Einwilligung jederzeit (ohne Auswirkung auf die Rechtmäßigkeit der Verarbeitung vor dem Widerruf),
• Beschwerde bei der Präsidentin/dem Präsidenten des polnischen Datenschutzamts (UODO) oder bei Ihrer zuständigen Aufsichtsbehörde in der EU.

Zur Ausübung Ihrer Rechte schreiben Sie an: hello@wattrate.eu

8. Sicherheit

Wir setzen TLS-Verschlüsselung (HTTPS), beschränkten Serverzugang, regelmäßige Software-Updates und Datenminimierung ein. Die API ist nicht unbegrenzt öffentlich zugänglich — wir nutzen Rate Limiting und Monitoring.

9. Kinder

Der Dienst richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern.

10. Änderungen dieser Erklärung

Wir können diese Erklärung weiterentwickeln (z. B. nach Einführung von Benutzerkonten, Werbung oder neuen Anbietern). Wesentliche Änderungen teilen wir auf dieser Seite und — falls nötig — in der App mit. Das Datum der letzten Aktualisierung steht oben im Dokument.

Nutzungsbedingungen · Zurück zur Startseite