Datenschutzerklärung
Ihre hohen Ansprüche an die Qualität unserer Produkte und Dienstleistungen bestimmen unseren Umgang mit Ihren Daten. Unser Ziel ist es, die Grundlage für eine vertrauensvolle Geschäftsbeziehung mit unseren Kunden und Interessenten zu schaffen und diese aufrechtzuerhalten. Die Vertraulichkeit und Integrität Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen.
Wer ist für die Datenverarbeitung verantwortlich?
Digital Charging Solutions GmbH, Rosenstraße 18–19, 10178 Berlin, Deutschland („DCS“) stellt dem Kunden die JLR-Charging-Dienstleistungen als Datenverantwortlicher zur Verfügung und ist für die damit verbundene Datenverarbeitung verantwortlich.
Welche Daten verarbeiten wir über Sie, zu welchem Zweck und wie lange werden die Daten gespeichert?
Die im Zusammenhang mit dem Abschluss eines JLR-Charging-Vertrags oder der Bereitstellung der JLR-Charging-Dienstleistungen erhobenen personenbezogenen Daten werden verarbeitet, um den JLR-Charging-Vertrag abzuschließen, dem Kunden die Nutzung der JLR-Charging-Dienstleistungen (z. B. Laden an einer Ladestation) zu ermöglichen und dem Kunden die JLR-Charging-Dienstleistungen in Rechnung zu stellen. (Art. 6 (1) (b) der Allgemeinen Datenschutzverordnung (DSGVO).
Vertragsabschluss
Im Zusammenhang mit dem Abschluss eines JLR-Charging-Vertrags werden folgende Datenkategorien verarbeitet:
- Kontaktdaten (z. B. Name, Vorname, Adresse, E-Mail-Adresse)
- Kontodaten (z. B. JLR-Charging-Konto, Zahlungsangaben)
- Fahrzeugdaten (FIN)
Die Vertragsdaten werden nach Ablauf des JLR-Charging-Vertrags automatisch gelöscht. Finanztransaktionen werden entsprechend den gesetzlichen Bestimmungen nach 10 Jahren gelöscht.
Erbringung von Dienstleistungen
Für die Bereitstellung der JLR-Charging-Dienstleistungen durch DCS werden die folgenden (ggf. personenbezogenen) Informationen verarbeitet (Art. 6 (1) (b) DSGVO):
- eine individuelle Identifikationsnummer, die der JLR-Charging-Karte bzw. der vom Kunden an einer Ladestation verwendeten Authentifizierungsart zugewiesen ist.
- die detaillierten Aufzeichnungen, aus denen die vom Kunden durchgeführten Ladevorgänge hervorgehen.
- der Standort der Ladestation, an der die Ladevorgänge stattfinden, und der Standort des Kunden durch Anzeige einer Karte zur leichteren Orientierung und zur Sicherstellung korrekter Adressen (der Standort nur sofern eine E-Route-Dienstleistung angeboten wird und der Kunde die GPS-Funktion in der Lade-App aktiviert hat).
- Alle anderen Daten, die während des Ladevorgangs erhoben werden.
DCS kann Ihnen die jeweilige Dienstleistung ohne Bereitstellung und Verarbeitung dieser Daten nicht anbieten. Die verarbeiteten personenbezogenen Daten werden nach 90 Tagen automatisch gelöscht, es sei denn, sie werden für die Erbringung einer bestimmten Dienstleistung länger benötigt.
Die Bereitstellung der Fahrzeugdaten des Kunden ist für die korrekte Abwicklung der Abrechnung des Ladevorgangs mit unserem Dienstleister erforderlich. Die FIN (Fahrzeug-Identifizierungsnummer) wird zur Identifizierung der entsprechenden Vertragsverhältnisse benötigt.
DCS nutzt beauftragte Dienstleister, um die JLR-Charging-Dienstleistungen bereitzustellen.
Sicherung der Produktqualität, Forschung und Entwicklung neuer Produkte
Über die Bereitstellung der JLR-Charging-Dienstleistungen hinaus werden die erhobenen Daten auch zum Zwecke der Qualitätssicherung der von DCS angebotenen JLR-Charging-Dienstleistungen und zur Entwicklung neuer damit verbundener Dienstleistungen durch DCS verarbeitet. Diese Verarbeitungsaktivitäten dienen den berechtigten Interessen von DCS und Jaguar Land Rover Limited, Abbey Road, Whitley, Coventry, CV3 4LF, eingetragen in England unter der Nr. 6477691, um den hohen Ansprüchen unserer Kunden an bestehende Dienstleistungen gerecht zu werden und durch die Entwicklung neuer Dienste auch zukünftige Wünsche unserer Kunden erfüllen zu können (Art. 6 (1) (f) DSGVO). Zum Schutz der Privatsphäre unserer Kunden werden die gemäß diesem Abschnitt verarbeiteten Daten ausschließlich in einer Form verarbeitet, die keine direkten Rückschlüsse auf den Kunden zulässt. Darüber hinaus werden die Kontaktdaten zum Versand von Direktwerbung für eigene, ähnliche Dienstleistungen oder Produkte von DCS genutzt (Art. 6 (1) (f) DSGVO). Der Kunde wird per E-Mail oder über die App kontaktiert. Der Kunde hat jederzeit das Recht, der Verarbeitung seiner personenbezogenen Daten zu Zwecken derartiger Werbung über die unten stehenden Kontaktmöglichkeiten zu widersprechen.
Zur Verbesserung unserer Dienstleistungen können angemeldete Nutzer die Ladestationen des DCS-Netzwerks bewerten, kommentieren oder nutzergenerierte Inhalte zu einer Ladestation hochladen (nachfolgend „Bewertungen“). Diese Bewertungen werden von DCS zusammen mit personenbezogenen Daten gespeichert und ausschließlich zur Verbesserung unserer Dienstleistungen verwendet.
DCS behält sich das Recht vor, die Bewertungen auf der Website, in der App und über andere Kanäle (nachfolgend „Frontends“) zusammen mit den Initialen des Kunden anzuzeigen, um sie anderen Benutzern für einen verbesserten Service und ein besseres Kundenerlebnis zur Verfügung zu stellen. Darüber hinaus darf DCS die Bewertungen den Partnern im DCS-Netzwerk zur Anzeige auf deren Frontends zur Verfügung stellen. Eine derartige Nutzung einer Bewertung durch DCS oder einen Partner des DCS-Netzwerks erfolgt in datenschutzgerechter Weise in anonymisierter Form, d. h. nur unter Angabe der Initialen des Nutzers und ohne weitere personenbezogene Daten, sofern der Nutzer nicht zuvor einer anderweitigen Nutzung zugestimmt hat.
Jeder Nutzer hat jederzeit die Möglichkeit, seine Bewertung einer Ladestation über die Einstellungen in den jeweiligen Frontends zu löschen.
Wir analysieren zudem Ihr Nutzerverhalten in unseren mobilen Apps. Dies dient dazu, die Qualität und Benutzerfreundlichkeit unserer Dienstleistungen an die Wünsche unserer Kunden anzupassen, auch im Rahmen der mobilen Apps (Art. 6 (1) (f) DSGVO). Dies dient dem berechtigten Interesse von DCS, den wachsenden Kundenanforderungen gerecht zu werden. Sie haben jederzeit die Möglichkeit, dieser Verarbeitung in unseren mobilen Apps zu widersprechen.
Im Zusammenhang mit dem Nutzerverhalten in unseren mobilen Apps werden folgende Datenkategorien verarbeitet:
Allgemeine Nutzung: Beginn und Ende der Nutzung (Datum und Uhrzeit), Verweildauer, Nutzung einzelner Funktionen, Schaltflächen und Seitenaufrufe, Suchverhalten und Suchbegriffe, Nutzung von Aktionen wie Gutscheincodes
Gerätebezogene Daten: Gerätetyp, Betriebssystem, Spracheinstellungen, Zeitzonen, Standort, App-Einstellungen, App-Abstürze und andere Fehler
In Einzelfällen können Ihre personenbezogenen Daten an Dritte weitergegeben werden. Dabei handelt es sich um Unternehmen aus den Bereichen IT-Dienstleistungen, Logistik, Telekommunikation, Beratung, Kundensupport und Mahnwesen. Diese können auch außerhalb des Europäischen Wirtschaftsraums (EWR), d. h. in Drittländern, ansässig sein. Einigen Drittländern bescheinigt die Europäische Kommission durch so genannte Angemessenheitsbeschlüsse einen dem EWR-Standard vergleichbaren Datenschutz. In anderen Drittländern, in die personenbezogene Daten übermittelt werden können, besteht jedoch aufgrund fehlender gesetzlicher Bestimmungen möglicherweise kein einheitlich hohes Datenschutzniveau. Ist dies der Fall, sorgen wir dafür, dass ein angemessener Datenschutz gewährleistet ist. Dies ist möglich durch verbindliche Unternehmensregeln, Standardvertragsklauseln der Europäischen Kommission, Zertifikate oder anerkannte Verhaltenskodizes. Darüber hinaus basiert die Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums (EWR) auf Ihrer Einwilligung gemäß Art. 49 Absatz Abs. 1 Satz1 Buchstabe a DSGVO, sofern Sie diese Einwilligung vorab erteilt haben. Bitte kontaktieren Sie uns, wenn Sie weitere Informationen dazu wünschen.
Werbekommunikation und Marktforschung auf der Grundlage der Einwilligung
Wenn Sie der weiteren Verwendung Ihrer personenbezogenen Daten gesondert zugestimmt haben, können Ihre personenbezogenen Daten in dem in der Einwilligungserklärung beschriebenen Umfang verwendet werden, z. B. für Marketingzwecke und/oder Marktforschung, und gegebenenfalls an Dritte weitergegeben werden (Art. 6 (1) (a) DSGVO). Weitere Einzelheiten finden Sie in der jeweiligen Einwilligungserklärung, die Sie jederzeit widerrufen können.
Gesetzliche Verpflichtung
Darüber hinaus verarbeitet DCS personenbezogene Daten, wenn DCS hierzu gesetzlich verpflichtet ist (Art. 13 (1) (c), Art. 6 (1) (c) DSGVO). DCS kann beispielsweise gesetzlich verpflichtet sein, personenbezogene Daten an Behörden oder andere Dritte weiterzugeben.
Dienstleistungen Dritter
Google Maps
Um die korrekte Adresseingabe zu gewährleisten, haben wir in unsere Website den Dienst Google Maps der Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland) über eine API integriert. Google handelt in dieser Angelegenheit in unserem Auftrag. Um den Inhalt in Ihrem Browser anzuzeigen, muss Google Ihre IP-Adresse erhalten, andernfalls kann Google Ihnen diesen eingebetteten Inhalt nicht zur Verfügung stellen.
Die Rechtsgrundlage für die Verarbeitung ergibt sich aus Art. 6 Abs. 1 Buchstabe b DSGVO, d. h. wir verarbeiten Ihre personenbezogenen Daten auf Grundlage der Vertragserfüllung. Sie können den Google-Maps-Dienst deaktivieren und damit die Datenübermittlung an Google verhindern, indem Sie JavaScript in Ihrem Browser deaktivieren. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall die Kartenfunktion auf unseren Seiten nicht nutzen können.
Google kann die aus Maps gewonnenen Informationen an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten.
Weitere Informationen zum Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch Google Maps finden Sie in der Datenschutzerklärung. Dort finden Sie auch weitere Informationen zu Ihren Rechten sowie Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre: https://policies.google.com/privacy.
Kundensupport mit Zendesk und KI-Funktionen
Für unseren Kundenservice nutzen wir die Dienste und KI-gestützten Funktionen von Zendesk Inc., 989 Market Street, San Francisco CA 94103, USA.
Wenn Sie uns per E-Mail kontaktieren oder wir Ihren Anruf entgegennehmen und Ihre Anfrage in Zendesk bearbeiten und dokumentieren, helfen uns die von Zendesk bereitgestellten Dienste dabei, (i) Supportanfragen zu erfassen, zuzuweisen und zu bearbeiten und (ii) KI-basierte Klassifizierung, Priorisierung, Zusammenfassung, Antwortvorschläge, vorkonfigurierte Maßnahmen, Verbesserung von Entwürfen, Verweis auf frühere ähnliche Anfragen, Versand von KI-generierten Antworten direkt aus der Wissensdatenbank und Weiterleitung an Menschen anzubieten. Zendesk fungiert ausschließlich als Assistenzsystem – auch mit der KI-Funktionalität von Zendesk. Es werden keine Entscheidungen mit Rechtswirkung ausschließlich durch automatisierte Mittel getroffen.
Die Kategorien der verarbeiteten personenbezogenen Daten sind wie folgt:
Kontaktdaten (z. B. Name, E-Mail-Adresse, Telefonnummer), Inhalts- und Vertragsdaten (Tickettexte, Anhänge, Bestell- oder Vertragsnummern), Nutzungs- und Metadaten (Zeitstempel, Browser-/Geräteinformationen), optionale Feedback-Angaben.
Wir verarbeiten die oben genannten personenbezogenen Daten auf folgenden Rechtsgrundlagen:
Art. 6 (1) (b) DSGVO (vertragliche/vorvertragliche Verpflichtungen), Art. 6 (1) (f) DSGVO für die Datenverarbeitung mit Hilfe der KI von Zendesk (berechtigtes Interesse an schnellem und effizientem Support; Sie können gemäß Art. 21 DSGVO widersprechen) und, sofern eine Einwilligung vorliegt, Art. 6 Abs. 1 Buchstabe a DSGVO (freiwillig bereitgestellte zusätzliche Informationen oder Aktivierung erweiterter Analyse-/Lernfunktionen; Einwilligung jederzeit widerrufbar).
Übertragung an Drittländer:
Wir haben mit Zendesk vereinbart, dass die für uns verarbeiteten personenbezogenen Daten in Irland verarbeitet werden. Da es sich bei Zendesk Inc. um ein US-Unternehmen handelt, möchten wir Sie darüber informieren, dass Zendesk nach dem EU-US-Datenschutzrahmen zertifiziert ist. Zur zusätzlichen Absicherung haben wir außerdem Standardvertragsklauseln (2021/914/EU) mit Zendesk abgeschlossen und stützen uns auf die verbindlichen Unternehmensregeln von Zendesk.
Speicherdauer:
Die Löschung von Tickets erfolgt spätestens drei Jahre nach dem endgültigen Abschluss, sofern gesetzliche handels- oder steuerrechtliche Aufbewahrungspflichten nichts anderes vorsehen.
Pflicht zur Bereitstellung von Daten: Ohne die oben genannten Daten kann Ihre Supportanfrage nicht oder nur eingeschränkt bearbeitet werden.
Einsatz von Künstlicher Intelligenz:
Die KI von Zendesk kommt zum Einsatz, wenn Sie uns per E-Mail kontaktieren und wir Ihre Anfrage in Zendesk dokumentieren. Bei E-Mails werden diese von einer KI hinsichtlich Ihres Anliegens, Ihrer Stimmung und Ihrer Sprache analysiert. Wenn passende Treffer gefunden werden, wird eine Antwort auf Basis unserer Wissensdatenbanken vorgeschlagen und/oder automatisch als Antwort versendet. Wenn Sie darauf antworten, wird ein Mitarbeiter Ihre Anfrage bearbeiten und die KI wird Ihnen nicht mehr antworten. Außerdem werden Anfragen mit früheren Anfragen verglichen, damit schnellere Antworten gegeben oder dem Mitarbeiter Maßnahmen vorgeschlagen werden können.
Jede E-Mail, die Ihnen von der KI gesendet wird, ist eindeutig als solche gekennzeichnet. E-Mails mit Anhängen werden von der KI in der Regel nicht verarbeitet.
Die KI-Verarbeitung beschränkt sich auf die Zwecke der ersten Klassifizierung und der ersten Antwort. Es findet keine Profilerstellung oder automatisierte Entscheidungsfindung mit rechtlicher oder ähnlicher Wirkung statt.
Die KI wird nicht anhand Ihrer Support-Inhalte trainiert. Zendesk verwendet ausschließlich vortrainierte Modelle.
An wen übermitteln wir Ihre personenbezogenen Daten?
Wir geben Ihre personenbezogenen Daten nur dann an Dritte weiter, wenn das für die Vertragserfüllung erforderlich ist oder wenn Sie ausdrücklich zugestimmt haben. Für Kunden von „Range Rover Account“ übermitteln wir Ihre Fahrzeugdaten (VIN) an Jaguar Land Rover Limited, um die für den Kundendienst für Neufahrzeuge erforderliche Berechtigungsprüfung durchzuführen und Rechnungen zu erstellen.
Wie schützen wir Ihre personenbezogenen Daten?
Wir sichern Ihre Daten mit modernster Technologie. Beispielsweise werden die folgenden Sicherheitsmaßnahmen eingesetzt, um Ihre personenbezogenen Daten vor Missbrauch oder jeder anderen Form der unbefugten Verarbeitung zu schützen:
- Der Zugriff auf personenbezogene Daten ist auf eine begrenzte Anzahl autorisierter Personen für die angegebenen Zwecke beschränkt.
- Die gesammelten Daten werden ausschließlich in verschlüsselter Form übertragen.
- Darüber hinaus wird der Zugriff auf diese IT-Systeme permanent überwacht, um Missbrauch frühzeitig zu erkennen und abzuwenden.
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Werden Daten für mehrere Zwecke verarbeitet, werden sie automatisch gelöscht oder in einer Form gespeichert, die keine direkten Rückschlüsse auf Ihre Person zulässt, sobald der letzte angegebene Zweck erfüllt ist.
Kontakt, Ihre Datenschutzrechte und Ihr Recht auf Beschwerde bei der Datenschutzbehörde
Sie haben das Recht, Auskunft über Ihre personenbezogenen Daten zu verlangen, deren Berichtigung/Löschung oder Einschränkung der Verarbeitung anzufordern, der Verarbeitung zu widersprechen, indem Sie sich an die Digital Charging Solutions GmbH, Rosenstraße 18–19, 10178 Berlin, E-Mail: dataprotection@digitalchargingsolutions.com wenden. Wenn Sie der Meinung sind, dass wir Ihre Bedenken oder Beschwerden bezüglich der Datenverarbeitung nicht ernst nehmen, können Sie sich auch an die zuständige Aufsichtsbehörde wenden.
Wenn die Datenverarbeitung auf Ihrer Einwilligung beruht, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu bitte an:
Digital Charging Solutions GmbH
Rosenstraße 18–19
10178 Berlin