Datenschutz

Datenschutzerklärung der Website

Stand 6. November 2026. Diese Erklärung beschreibt, welche Daten beim Besuch der Website und der Plattform anfallen. Die Verarbeitung von Daten der Interessenten, Nutzer und Kunden steht zusätzlich in den Datenschutzhinweisen.

1 Verantwortlicher

Smart Mobility Power GmbH, Hietzinger Kai 133/502, A-1130 Wien, E-Mail office@smartmobilitypower.com, Telefon +43 664 830 4307. Firmenbuchnummer FN 526451 v, Handelsgericht Wien, UID ATU75153628. Datenschutzbeauftragter: Heimo Aichmaier (Smart Mobility Power GmbH), Hietzinger Kai 133/502, A-1130 Wien, Telefon +43 664 830 4307, E-Mail datenschutz@chargevalues.com.

2 Besuch der Website

Beim Aufruf fallen technisch notwendig an: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Sie werden zur Auslieferung, Sicherheit und Fehlersuche verarbeitet (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am sicheren Betrieb) und nach einem Jahr gelöscht. Zusätzlich zählen wir Aufrufe der öffentlichen Seiten auf unserem eigenen Server, um die Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Dafür setzen wir keine Cookies und kein Skript in Ihrem Browser ein und speichern weder IP-Adresse noch Browserkennung: Es entstehen nur Tageszähler je Seite, Herkunft (Domain der verweisenden Seite oder Kampagnenname) und Gerätetyp. Besucher werden nur über einen täglich wechselnden Kennwert im Arbeitsspeicher unterschieden, der nie gespeichert wird. Die Zähler werden nach 400 Tagen gelöscht. Bei „Do Not Track“ oder „Global Privacy Control“ im Browser zählen wir nicht mit. Es gibt keine Weitergabe an Dritte.

3 Hosting

Die Plattform wird auf Servern der World4You Internet Services GmbH, Wolfgang-Pauli-Straße 2, A-4020 Linz (FN 232485 s), betrieben; die Rechenzentren befinden sich in Österreich (Linz und Wien). Dort liegen alle Daten der Plattform (Konten, Projekte, Berechnungen, Berichte) sowie die Server-Logs. Mit dem Anbieter besteht eine Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO auf Grundlage seiner Vertragsbedingungen. Der Anbieter darf weitere Auftragsverarbeiter einsetzen, deren aktuelle Liste er veröffentlicht; er gehört zur IONOS-Unternehmensgruppe. Datenschutzerklärung des Anbieters: world4you.com/unternehmen/datenschutzerklaerung.

4 Cookies und ähnliche Technologien

Die Plattform verwendet nur technisch notwendige Cookies, zum Beispiel für die Anmeldung. Sie benötigen keine Einwilligung (§ 165 Abs. 3 TKG 2021). Wird später Statistik oder Marketing eingesetzt, wird vorher eine Einwilligung abgefragt. Schriften werden vom eigenen Server geladen; Videos oder Skripte von Drittanbietern sind nicht eingebunden.

5 Registrierung und Anmeldung

Für Registrierung und Anmeldung verarbeiten wir Ihre E-Mail-Adresse und den Zeitpunkt der Bestätigung (Art. 6 Abs. 1 lit. b und a DSGVO). Die Bestätigung erfolgt im Double-Opt-In-Verfahren und wird protokolliert, um die Einwilligung nachzuweisen. Wenn Sie ein Passwort oder einen Passkey festlegen, speichern wir einen Passwort-Hash beziehungsweise die Kennung und den öffentlichen Schlüssel des Passkeys. Biometrische Daten verlassen Ihr Gerät nicht. Für die Anmeldung wird ein Sitzungs-Cookie gesetzt.

6 Zahlungsdienstleister Stripe

Wir binden in unserer Applikation die Zahlungsdienste der Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (nachfolgend „Stripe“) ein.

Art und Zweck der Verarbeitung: Wenn Sie sich für eine kostenpflichtige Funktion oder ein Abonnement innerhalb unserer Applikation entscheiden, werden die von Ihnen eingegebenen Zahlungsdaten (z. B. Kreditkartennummer, Kontoverbindung, Rechnungsbetrag, Währung, Transaktionszeitpunkt) an Stripe übermittelt. Wir selbst erhalten die Zahlungsdaten nicht, sondern nur die Bestätigung der Zahlung.

Rechtsgrundlage: Die Weitergabe Ihrer Daten an Stripe erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Die Verarbeitung ist zwingend erforderlich, um den Bezahlvorgang und damit den Vertrag mit Ihnen abzuwickeln; und auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Unser berechtigtes Interesse liegt in der Bereitstellung sicherer, vielfältiger und effizienter Zahlungsmethoden sowie in der Verhinderung von Betrugsversuchen.

Datenschutzrechtliche Rollenverteilung: Stripe agiert bei der Datenverarbeitung in einer rechtlichen Doppelrolle. (1) Als eigenständig Verantwortlicher (Data Controller): Für die eigentliche Autorisierung der Zahlung, die Durchführung von Identitätsprüfungen (KYC), die Einhaltung gesetzlicher Bankenregulierungen sowie zur Betrugsprävention und Geldwäschebekämpfung bestimmt Stripe die Zwecke und Mittel der Verarbeitung selbst. Hierbei ist Stripe nicht an unsere Weisungen gebunden. (2) Als Auftragsverarbeiter (Data Processor): Soweit Stripe Daten rein in unserem Auftrag verarbeitet (z. B. zur technischen Verwaltung von Abonnements, zur Erstellung von Abrechnungsübersichten in unserem Dashboard), handelt Stripe strikt nach unseren Weisungen. Ein entsprechender Vertrag zur Auftragsverarbeitung (Data Processing Agreement, DPA) wurde mit Stripe geschlossen.

Drittlandtransfer: Stripe behält sich vor, Daten auch an die Muttergesellschaft Stripe, Inc. in die USA zu übertragen. Die Datenübermittlung in die USA wird durch die Standardvertragsklauseln (Standard Contractual Clauses, SCCs) der EU-Kommission abgesichert. Zudem ist Stripe unter dem EU-U.S. Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gewährleistet ist.

Speicherdauer: Die Daten verbleiben bei Stripe, bis der Zweck für die Datenspeicherung entfällt oder Sie uns zur Löschung auffordern. Zwingende gesetzliche Bestimmungen, insbesondere steuer- und handelsrechtliche Aufbewahrungsfristen (z. B. 7 bzw. 10 Jahre für Buchhaltungsdaten), bleiben hiervon unberührt.

Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: stripe.com/de/privacy.

7 Buchhaltung

Rechnungsdaten (Name, Unternehmen, Anschrift, Rechnungsinhalt) werden in der Buchhaltungssoftware der sevDesk GmbH, Im Unteren Angel 1, 77652 Offenburg, Deutschland, in unserem Auftrag verarbeitet (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; Serverstandort Deutschland) und wegen gesetzlicher Aufbewahrungspflichten (§ 132 BAO, Art. 6 Abs. 1 lit. c DSGVO) sieben Jahre aufbewahrt.

8 E-Mail-Versand

Systemmails (Bestätigung, Rechnung, Benachrichtigung) versenden wir im Auftrag über die World4You Internet Services GmbH, Linz (Österreich), die auch das Hosting betreibt.

9 Empfänger und Drittländer

Empfänger sind die genannten Dienstleister. Mit allen Dienstleistern, die Daten in unserem Auftrag verarbeiten, bestehen Auftragsverarbeitungsvereinbarungen. Eine Übermittlung in Drittländer erfolgt nur mit geeigneten Garantien (Angemessenheitsbeschluss oder Standardvertragsklauseln). Für Karten in Berichten ruft die Plattform serverseitig Kartenausschnitte bei OpenStreetMap (Nominatim; Betreiber in Großbritannien, Angemessenheitsbeschluss der EU-Kommission) und bei Esri (USA) ab; dabei werden die Standortangaben (Adresse oder Koordinaten) des betreffenden Standorts übermittelt. Esri hat sich nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert. Stripe kann Daten an die Muttergesellschaft in den USA übertragen (Abschnitt 6). Weitere Dienste, die Daten außerhalb der EU verarbeiten, setzen wir nicht ein.

10 Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an office@smartmobilitypower.com. Sie können sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

11 Sicherheit

Die Übertragung ist verschlüsselt (TLS). Zugriffe sind nach Rollen beschränkt und werden protokolliert, der Zugriff auf Sicherungen ist auf berechtigte Personen beschränkt. Tritt eine Verletzung des Schutzes personenbezogener Daten ein, melden wir sie im gesetzlichen Rahmen der Datenschutzbehörde und benachrichtigen Betroffene, wenn ein hohes Risiko besteht (Art. 33 und 34 DSGVO).

12 Speicherdauer

Server-Logs werden nach einem Jahr gelöscht. Konto- und Projektdaten speichern wir für die Dauer der Nutzung; nach Vertragsende löschen wir sie nach der Frist in den AGB (§ 7 Abs. 3), soweit keine Aufbewahrungspflicht besteht. Rechnungsunterlagen bewahren wir sieben Jahre auf (§ 132 BAO). Nachweise einer Einwilligung bewahren wir bis zum Ablauf möglicher Verjährungsfristen auf. Weitere Fristen für Interessenten stehen in den Datenschutzhinweisen.

13 Pflicht zur Bereitstellung, automatisierte Entscheidungen

Ohne E-Mail-Adresse ist keine Registrierung möglich; die Server-Logs sind für den sicheren Betrieb technisch nötig. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung einschließlich Profiling findet nicht statt.

14 Änderungen

Wir passen diese Erklärung an, wenn sich Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung mit dem oben genannten Stand.

Datenschutzhinweise für Interessenten, Nutzer und Kunden

Information nach Art. 13 und 14 DSGVO, Stand 6. November 2026. Sie gilt für Personen, die von uns einen persönlichen Brief mit Link erhalten, sich auf der Plattform registrieren, eine Anfrage senden oder Leistungen bestellen.

1 Verantwortlicher

Smart Mobility Power GmbH (SMP), Hietzinger Kai 133/502, A-1130 Wien, E-Mail office@smartmobilitypower.com. SMP führt die Lead-Generierung durch und betreibt die Plattform. FN 526451 v, Handelsgericht Wien, UID ATU75153628. Datenschutzbeauftragter: Heimo Aichmaier (Smart Mobility Power GmbH), Hietzinger Kai 133/502, A-1130 Wien, Telefon +43 664 830 4307, E-Mail datenschutz@chargevalues.com.

2 Welche Daten, wofür und auf welcher Grundlage

3 Herkunft der Daten (Art. 14)

Name, Funktion und Geschäftsanschrift für den Brief stammen aus Geschäftskontakten, die Smart Mobility Power selbst aufgebaut und gepflegt hat. Alle weiteren Daten geben Sie selbst ein.

4 Empfänger

Hosting-Anbieter (World4You Internet Services GmbH, Linz), E-Mail-Dienstleister, Stripe Payments Europe, Ltd. (Zahlung), sevDesk (Buchhaltung), Steuerberater und Behörden, soweit gesetzlich nötig. Dienstleister handeln im Auftrag und auf Grundlage von Auftragsverarbeitungsverträgen. Drittlandsbezüge: Stripe kann Daten an die Muttergesellschaft in den USA übertragen (Standardvertragsklauseln, EU-U.S. Data Privacy Framework); für Karten in Berichten werden Standortangaben an Esri (USA, zertifiziert unter dem EU-U.S. Data Privacy Framework) und OpenStreetMap (Großbritannien) übermittelt. Näheres steht in der Datenschutzerklärung der Website, Abschnitte 6 und 9.

5 Speicherdauer

Interessenten ohne Reaktion: 12 Monate nach dem Brief. Registrierte Nutzer ohne Bestellung: bis zum Widerruf, längstens 24 Monate nach der letzten Aktivität. Kunden: für die Dauer des Vertrags und danach bis zum Ablauf der Verjährungsfristen (drei Jahre); Buchhaltungsunterlagen sieben Jahre (§ 132 BAO). Nachweise der Einwilligung: bis zu drei Jahre nach Widerruf.

6 Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf einer Einwilligung. Sie können der Verarbeitung zu Zwecken der Direktwerbung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO), und der Verarbeitung auf Grundlage berechtigter Interessen aus Gründen Ihrer besonderen Situation (Art. 21 Abs. 1 DSGVO). Kontakt: office@smartmobilitypower.com. Beschwerde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.

8 Werbe-E-Mails

Wenn Sie bei der Registrierung oder später im Konto eingewilligt haben, senden wir Ihnen Werbe-E-Mails zu unseren Produkten und Updates von ChargeValues sowie zu Angeboten von Kooperationspartnern. Die E-Mails versendet SMP; Ihre Adresse wird dafür nicht an Kooperationspartner weitergegeben. Die Einwilligung ist freiwillig und ohne Einfluss auf die Nutzung der Plattform. Sie können sie jederzeit im Konto oder über den Abmeldelink in jeder E-Mail widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Systemmails (Bestätigung, Rechnung, Benachrichtigung) sind davon unabhängig.

7 Pflicht zur Bereitstellung, automatisierte Entscheidungen

Ohne E-Mail-Adresse ist keine Registrierung möglich. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung findet nicht statt. Die Bewertung der Interessenten stützt sich auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), den Kontakt nach Eignung zu priorisieren. Sie dient nur der Reihenfolge der persönlichen Kontaktaufnahme; Sie können der Verarbeitung jederzeit widersprechen.