Datenschutz

1. Verantwortliche Stelle

siebenberge gmbh, Toggenburgerstrasse 29, CH-9652 Neu St. Johann, Schweiz. E-Mail: info@ladehase.com. Datenschutzberatung: Ivan Louis.

Diese Erklärung gilt für die Website www.ladehase.com, das Dashboard dashboard.ladehase.com, die API und den MCP-Server unter api.ladehase.com, die Bezahlseiten unter den Instanz-Adressen *.ladehase.com und die Terminal-App. Grundlage sind das Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, die Datenschutz-Grundverordnung der EU (DSGVO).

2. Welche Daten wir bearbeiten

2.1 Website

Beim Besuch der Website verarbeiten die Server unseres Hosting-Anbieters technische Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem. Diese Daten dienen der Auslieferung und der Sicherheit und werden nach spätestens 30 Tagen gelöscht.

2.2 Formulare

Schickst du uns eine Anfrage oder trägst du dich für eine Benachrichtigung ein (zum Beispiel, sobald ein Hersteller verfügbar ist), speichern wir deine Angaben (Name, E-Mail-Adresse, Nachricht, Thema, Sprache) sowie den Zeitpunkt. Wir verwenden sie nur für die Antwort beziehungsweise die angeforderte Nachricht.

2.3 Konto und Dashboard (Betreibende)

Für ein Konto bearbeiten wir Name, E-Mail-Adresse, Passwort (gehasht) oder Passkeys, Angaben zur Organisation (Name, Adresse, MWST-Nummer), Standorte, Ladestationen, Tarife, Team-Mitglieder und Rollen sowie Protokolle über Anmeldungen und Änderungen. Zugangsdaten zu Herstellerkonten und Zahlungspartnern speichern wir verschlüsselt. Passwörter von Herstellerkonten speichern wir nicht, wo eine Anmeldung mit Zugriffstoken möglich ist.

2.4 Ladungen und Zahlungen (Fahrende)

Bei jeder Ladung speichern wir Ladepunkt, Zeitpunkt von Beginn und Ende, Zählerstände und Energie, Tarif, Beträge, Status und Grund des Endes. Zur Zahlung speichern wir Betrag, Status, Referenz des Zahlungspartners und die Art des Zahlungsmittels. Gibst du eine E-Mail-Adresse für die Quittung an, speichern wir diese. Vollständige Kartendaten werden ausschliesslich bei zahls.ch oder Freika verarbeitet und berühren unsere Systeme nie.

2.5 Zugänge

Legen Betreibende Zugänge an (zum Beispiel für Bewohnende), bearbeiten wir Name, optional E-Mail-Adresse, Kennung der Ladekarte (RFID) oder persönlichen Link sowie die zugehörigen Ladungen und Monatsabrechnungen.

3. Wofür und auf welcher Grundlage

• Erfüllung des Vertrags (Konto, Ladung, Zahlung, Quittung, Abrechnung, Support).
• Gesetzliche Pflichten (Buchführung, Aufbewahrung).
• Berechtigte Interessen (Sicherheit, Schutz vor Missbrauch, Verbesserung der Dienste).
• Deine Einwilligung (zum Beispiel Benachrichtigungen), jederzeit widerrufbar.

4. Wer Daten erhält

Wir geben Daten nur weiter, soweit es für die Leistung nötig ist, an:

• zahls.ch und Freika, Services der siebenberge gmbh, Schweiz: Abwicklung der Zahlungen über das Konto der Betreibenden.
• Hersteller von Ladestationen (zum Beispiel Easee AS, Norwegen): Steuerung der Ladestation über die Hersteller-Cloud. Es werden nur Gerätedaten und Befehle übermittelt, keine Daten der Fahrenden.
• Vercel Inc., USA (Server in der EU): Hosting von Website, Dashboard und Bezahlseite.
• Railway Corp., USA (Server in der EU): Datenbank, API und Hintergrundaufgaben.
• Cloudflare Inc.: DNS und Schutz vor Angriffen.
• E-Mail-Versand über einen Schweizer oder europäischen Anbieter für Quittungen, Abrechnungen und Benachrichtigungen.
• Google LLC: Google Analytics 4 auf der Website, nur falls aktiviert, mit gekürzter IP-Adresse und ohne Werbefunktionen (siehe Ziffer 6).

Bei Empfängern ausserhalb der Schweiz und des EWR stellen wir ein angemessenes Datenschutzniveau sicher, insbesondere durch Standardvertragsklauseln und Zertifizierungen nach dem Swiss-U.S. Data Privacy Framework.

5. Auftragsbearbeitung

Daten der Fahrenden und der Zugänge bearbeiten wir im Auftrag der Betreibenden der jeweiligen Ladestation. Verantwortlich im Sinne des Datenschutzrechts sind dafür die Betreibenden. Mit ihnen gilt unser Auftragsverarbeitungsvertrag.

6. Cookies und Analyse

Die Website verwendet nur technisch notwendige Cookies (zum Beispiel Sprache, Darstellung). Falls aktiviert, messen wir die Reichweite mit Google Analytics 4 mit gekürzter IP-Adresse. Google Signals und Werbefunktionen sind deaktiviert. Du kannst die Messung mit einem Browser-Add-on unterbinden. Dashboard und Bezahlseite verwenden Cookies beziehungsweise lokale Speicherung für Anmeldung und Ablauf der Ladung. Ohne sie funktionieren sie nicht.

7. Aufbewahrung

Kontodaten bewahren wir bis zur Löschung des Kontos auf, Ladungs-, Zahlungs- und Abrechnungsdaten gemäss den gesetzlichen Aufbewahrungsfristen zehn Jahre, Anfragen aus Formularen zwölf Monate, technische Protokolle 30 Tage.

8. Sicherheit

Verschlüsselte Übertragung (TLS), verschlüsselte Speicherung von Zugangsdaten (AES-256-GCM), Zwei-Faktor-Anmeldung und Passkeys, Rollen und Protokollierung im Dashboard, strikte Trennung der Organisationen in der Datenbank, Rechenzentren in der Schweiz und der EU.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragung und Widerspruch, soweit gesetzlich vorgesehen. Schreib an info@ladehase.com. Betreffen deine Fragen eine Ladung, leiten wir sie bei Bedarf an die Betreibenden weiter. Du kannst dich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

10. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung.