Entwurf – rechtlich prüfen lassen. Dieser Text ist eine Vorlage und keine Rechtsberatung. Alle gelb hinterlegten Platzhalter müssen vor der Veröffentlichung durch echte Angaben ersetzt werden.
Stand: [[PLATZHALTER: Datum]]. Diese Erklärung beschreibt, was beim Besuch von chargebreak.eu und bei der Nutzung der ChargeBreak-App technisch passiert.
1. Verantwortliche Stelle
[[PLATZHALTER: Name / Firma]], [[PLATZHALTER: Anschrift]]
E-Mail: [[PLATZHALTER: E-Mail-Adresse]]
Datenschutzbeauftragte(r), falls vorhanden: [[PLATZHALTER: Name und Kontakt]]
2. Kurzüberblick
- Wir setzen keine Tracking- und Analyse-Werkzeuge ein und keine Cookies zu Werbe- oder Reichweitenzwecken.
- Schriften werden von diesem Server ausgeliefert, nicht von Google oder anderen Dritten.
- Die App speichert Zwischenergebnisse und Einstellungen nur lokal in deinem Browser.
- Für Suchen gibt die App Koordinaten und Suchbegriffe an den Server dieser Website, der sie an offene Datendienste weiterleitet (Abschnitt 6).
3. Hosting und Server-Protokolle
Die Website wird bei [[PLATZHALTER: Hosting-Anbieter]] gehostet (Serverstandort: [[PLATZHALTER: Land]]). Beim Aufruf verarbeitet der Webserver technisch notwendige Daten und schreibt sie in Protokolldateien: IP-Adresse, Datum und Uhrzeit, aufgerufene URL (einschließlich Abfrageparametern), Status-Code, übertragene Datenmenge, Referrer und Browser-Kennung (User-Agent).
Weil die App ihre Suchanfragen als Parameter an die URL der Schnittstelle (REST-API) hängt, können dort Koordinaten in den Server-Protokollen erscheinen. Wir werten diese Protokolle nicht aus. Speicherdauer: [[PLATZHALTER: Speicherdauer der Logs laut Hoster]].
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb). Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag: [[PLATZHALTER: bestätigen]].
4. Standortbestimmung im Browser
Wenn du „Meinen Standort verwenden“ wählst, fragt dein Browser, ob du den Standort freigeben möchtest. Nur nach deiner Bestätigung im Browser-Dialog liest die App die Koordinaten aus. Die Freigabe kannst du jederzeit in den Browser-Einstellungen widerrufen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) durch den Browser-Dialog.
Die Koordinaten werden nicht in einer Datenbank oder einem Nutzerkonto gespeichert. Sie werden für die Suche an den Server dieser Website übertragen und von dort in gerundeter Form (ca. 100 m bzw. 10 m) an die Datendienste weitergegeben. Im Serverspeicher (Zwischenspeicher) liegen nur die Antworten der Datendienste unter einem Hash-Schlüssel, nicht verknüpft mit dir. Alternativ kannst du einen Ort eintippen.
5. Lokaler Speicher im Browser (localStorage)
Die App legt im lokalen Speicher deines Browsers (Schlüssel mit Präfix chargebreak:v1:) Antworten der Datendienste zwischen, damit wiederholte Suchen schneller sind und die Dienste geschont werden. Zusätzlich merkt sie sich, wenn du ihn nutzt, deine zuletzt gewählten Einstellungen (Radius, Steckertyp, Pausenwünsche). Diese Daten verlassen deinen Browser nicht und werden nicht an uns übertragen. Du kannst sie jederzeit über die Browser-Einstellungen löschen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich für den gewünschten Dienst) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
6. Weiterleitung an Datendienste (REST-Proxy)
Die App spricht ausschließlich mit dem Server dieser Website (Schnittstelle unter /wp-json/chargebreak/v1/). Dieser ruft bei Bedarf folgende Dienste auf – mit der IP-Adresse unseres Servers, nicht deiner:
| Dienst | Zweck | Übertragen werden |
|---|---|---|
| Open Charge Map | Ladepunkte | Mittelpunkt (gerundete Koordinaten), Suchradius; unser API-Schlüssel |
| Overpass API (OpenStreetMap) | Ladepunkte, Orte in der Umgebung | gerundete Koordinaten, Radius, Kategorien |
| OSRM (routing.openstreetmap.de) | Fußwege | Start- und Zielkoordinaten (gerundet) |
| Nominatim (OpenStreetMap) | Ortssuche | dein Suchbegriff, Sprache; Kennung unseres Servers (User-Agent mit Website-Adresse und Kontakt-E-Mail, wie von der Nutzungsrichtlinie verlangt) |
Dein Browser, deine IP-Adresse und dein User-Agent werden nicht an diese Dienste weitergegeben. Die Betreiber verarbeiten die Anfragen unseres Servers nach ihren eigenen Datenschutzhinweisen: [[PLATZHALTER: Betreiber und Datenschutzhinweise der Dienste prüfen und verlinken]]. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO (Bereitstellung der angefragten Funktion).
Zum Schutz vor Missbrauch begrenzt der Server die Anfragen je Besucher. Dafür wird ein gesalzener Hash deiner IP-Adresse (bei IPv6 des /64-Netzes) kurzzeitig im Zwischenspeicher gehalten; die IP-Adresse selbst wird dort nicht gespeichert.
7. Schriften
Barlow Condensed und Atkinson Hyperlegible werden lokal von diesem Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder einem anderen Schriften-Dienst statt.
8. Cookies
Besucher ohne Anmeldung erhalten von uns keine Cookies. Für angemeldete Personen (Redaktion/Administration) setzt WordPress technisch notwendige Cookies, zum Beispiel wordpress_logged_in_…, wordpress_sec_… und wp-settings-…, die der Anmeldung und Sitzung dienen und mit dem Abmelden bzw. nach kurzer Zeit verfallen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.
9. Kontakt per E-Mail
Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um sie zu beantworten (Art. 6 Abs. 1 lit. f bzw. b DSGVO). Wir löschen die Korrespondenz, wenn sie nicht mehr erforderlich ist, spätestens nach [[PLATZHALTER: Frist]]. Ein Kontaktformular gibt es nicht.
10. Nutzerkonten und Voreinstellungen
Öffentliche Besucher benötigen kein Konto. Für angemeldete Personen kann die App Voreinstellungen im Benutzerkonto speichern. Sie lassen sich über die WordPress-Werkzeuge zum Datenschutz exportieren und löschen.
11. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zuständig ist: [[PLATZHALTER: Aufsichtsbehörde des Bundeslandes]].
12. Datensicherheit
Die Verbindung zur Website ist per TLS verschlüsselt (https). Der Server prüft alle Eingaben der Schnittstelle streng und leitet nur an feste, vorab festgelegte Dienste weiter.
13. Änderungen
Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.