Datenschutzerklärung

Verantwortlich im Sinne der DSGVO ist die im Impressum genannte Person.

Michael K.
E-Mail: hello@chargematrix.de

Wir verarbeiten personenbezogene Daten nur soweit erforderlich. Es findet kein Tracking, keine Werbung und keine Weitergabe an unbeteiligte Dritte statt.

Accountdaten

E-Mail-Adresse (verschlüsselt gespeichert), Benutzername, als bcrypt-Hash gespeichertes Passwort; eine optional aktivierte Zwei-Faktor-Anmeldung (TOTP) wird verschlüsselt gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Fahrzeugdaten (freiwillig vom Nutzer angegeben)

Bezeichnung, Marke, Modell, Baujahr, Farbe, Batteriekapazität, optionale Notiz sowie – falls angegeben – eine externe Bild-URL (siehe unten). Echte Fahrzeugdaten sind nicht erforderlich – pseudonyme Angaben sind ausdrücklich möglich (z. B. „Mein EV"). Bitte keine sensiblen personenbezogenen Daten (Adressen, Kennzeichen, Gesundheitsdaten) in den Notizen eintragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Externes Fahrzeugbild (optional)

Optional kannst du eine externe Bild-URL (nur https) zu einem Fahrzeug hinterlegen. Es wird keine Bilddatei hochgeladen oder bei uns gespeichert – gespeichert wird ausschließlich die von dir angegebene Internetadresse. Beim Anzeigen lädt dein Browser das Bild direkt vom jeweiligen Fremdserver; dieser kann dabei deine IP-Adresse und technische Verbindungsdaten verarbeiten. Auf die Datenverarbeitung des Fremdservers haben wir keinen Einfluss – bitte wähle einen vertrauenswürdigen Anbieter. Der Abruf erfolgt referrer-frei. Das Bild ist ausschließlich für dich auf deiner eigenen Fahrzeugseite sichtbar und nicht Teil geteilter Tracker oder QR-Seiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktion) bzw. lit. a (freiwillige Eingabe der URL).

Excel/CSV-Import

Beim Import einer Ladelog-Datei (Excel oder CSV) werden die enthaltenen kWh-Werte und Tarif-Zuweisungen verarbeitet und dem gewählten Fahrzeug zugeordnet. Die Originaldatei wird nach dem Import nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

ABRP-Routenimport (Excel)

Optional kannst du eine aus „A Better Route Planner" exportierte Excel-Datei hochladen. Daraus werden ausschließlich die Ladestopps (Ladepunkt-Betreiber, Lade­leistungs-/SoC-Differenz zur kWh-Schätzung) ausgelesen, um den Planer vorzubefüllen. Die enthaltenen Wegpunkt-Bezeichnungen können Ortsangaben enthalten; diese werden nur flüchtig im Arbeitsspeicher verarbeitet, nicht ausgewertet und nicht gespeichert. Die hochgeladene Datei wird unmittelbar nach der Auswertung serverseitig gelöscht – es verbleibt nichts auf dem Server. Die berechneten kWh-/CPO-Werte werden nur lokal im Browser im Planer angezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f (Bereitstellung der Planer-Funktion).

Ladeprotokolle

Geladene kWh je Ladepunkt-Betreiber (CPO) und Monat – ausschließlich zum Zweck der Tarif­analyse und Kostenberechnung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

IP-Adresse

Ausschließlich kurzfristige Verarbeitung zur Missbrauchs- und Spam-Abwehr (Rate-Limiting). Keine dauerhafte Speicherung, keine Zuordnung zu Nutzerprofilen. IP-Adressen werden in den Systemlogs anonymisiert oder nach spätestens 72 Stunden automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Systemsicherheit).

Sicherheits-Protokoll (Audit-Log)

Sicherheitsrelevante Aktionen (z. B. An-/Abmeldung, administrative Änderungen, Datenexport-Anfragen) werden zusammen mit der IP-Adresse protokolliert, um Missbrauch erkennen und nachvollziehen zu können. Diese Protokolleinträge werden automatisch nach 30 Tagen gelöscht (Datensparsamkeit, Art. 5 Abs. 1 lit. e DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Systemsicherheit).

Datenexport-Anfragen

Forderst du einen Export deiner Daten an (siehe „Deine Rechte"), wird die Anfrage mit Zeitpunkt, IP-Adresse und Status protokolliert (Missbrauchs-/Bot-Schutz, Begrenzung der Anzahl pro Tag). Der erzeugte Export wird vorübergehend gespeichert und ausschließlich über einen login-pflichtigen, nach 7 Tagen ablaufenden Download-Link bereitgestellt – abrufbar nur nach Anmeldung in deinem eigenen Konto. Der Link ist einmalig nutzbar; der Export-Inhalt wird nach dem ersten Download – spätestens bei Ablauf – automatisch gelöscht. Die Anfrage-Metadaten (ohne Inhalt) werden nach 30 Tagen entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Auskunft) bzw. lit. f (Missbrauchsprävention).

Auskunft ohne Konto (E-Mail-basiert)

Auch ohne Konto – oder nach dessen Löschung – kannst du über das öffentliche Auskunftsformular prüfen, ob zu einer E-Mail-Adresse Daten bei uns vorliegen. Das Ergebnis – die gespeicherten Daten als Download-Link oder die Information, dass keine Daten vorhanden sind – senden wir ausschließlich an genau die eingegebene E-Mail-Adresse und niemals auf den Bildschirm. So erhält nur die berechtigte Person über ihr eigenes Postfach eine Antwort. Liegen Daten vor, erfolgt die Auslieferung über einen einmalig nutzbaren, nach 7 Tagen ablaufenden Download-Link ohne Anmeldung; der Inhalt wird nach dem ersten Download – spätestens bei Ablauf – automatisch gelöscht. Zum Schutz vor Missbrauch ist die Zahl der Anfragen pro IP-Adresse und pro Ziel-E-Mail-Adresse je Tag begrenzt. Dafür speichern wir zu jeder Anfrage Zeitpunkt, IP-Adresse und einen nicht umkehrbaren Pseudonym-Wert (Blind-Index) der angefragten Adresse – kein Klartext; diese Metadaten werden nach 30 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Auskunftspflicht) bzw. lit. f (Missbrauchsprävention).

Einladungsanfragen (nur im Einladungsmodus)

Ist der Zugang auf Einladung beschränkt, kannst du über die Einladungsseite eine E-Mail-Adresse und optional eine kurze Nachricht hinterlassen, um Zugang anzufragen. Diese Angaben werden verschlüsselt gespeichert und ausschließlich zur Bearbeitung deiner Anfrage (Freigabe oder Ablehnung) sowie zum einmaligen Versand eines Einladungslinks verwendet. Keine Werbung, keine Weitergabe. Erledigte oder abgelehnte Anfragen werden gelöscht, sobald sie nicht mehr benötigt werden; eine Löschung kannst du jederzeit verlangen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Absenden) bzw. lit. b (vorvertragliche Maßnahmen).

Session-Daten

Technisch notwendige Session-Cookies für die Authentifizierung. Keine Tracking-Cookies.

Name	Zweck	Speicherdauer	Rechtsgrundlage
cr_sess	Session-Authentifizierung, CSRF-Schutz	Browser-Session	Art. 6 Abs. 1 lit. b DSGVO
cr_lang	Spracheinstellung (Deutsch/Englisch)	Dauerhaft (1 Jahr)	Art. 6 Abs. 1 lit. f DSGVO
cr_cookie_ok	Cookie-Hinweis bestätigt (localStorage)	Dauerhaft (lokal)	Art. 6 Abs. 1 lit. f DSGVO
pwa-dismissed	PWA-Installationshinweis geschlossen (localStorage)	Dauerhaft (lokal)	Art. 6 Abs. 1 lit. f DSGVO
cr_theme	Farbschema-Präferenz (Hell/Dunkel/System, localStorage)	Dauerhaft (lokal)	Art. 6 Abs. 1 lit. f DSGVO

Es werden ausschließlich technisch notwendige Cookies verwendet. Keine Marketing- oder Analyse-Cookies.

• Tarife und Preise werden manuell durch Betreiber und Community gepflegt und können fehlerhaft, veraltet oder unvollständig sein.
• Jeder Nutzer ist verpflichtet, Preis­angaben vor einer Entscheidung beim jeweiligen Anbieter selbst zu verifizieren.
• Empfehlungen stellen keine finanziellen Garantien oder Versprechen dar.
• ChargeMatrix hat keinerlei Verbindung, Partnerschaft oder offizielle Beziehung zu den genannten Ladeinfrastruktur-Anbietern (CPOs), Fahrzeugherstellern oder anderen Dritten.
• ChargeMatrix ist kein Buchungssystem, kein Vertriebskanal und kein offizieller Tarifdienst.
• Verwendete Anbieter­namen und Marken sind Eigentum ihrer jeweiligen Inhaber.

Nutzer entscheiden selbst und aktiv, welche Daten im öffentlichen Profil sichtbar sind. Standardmäßig sind alle Daten privat.

Nutzer sind für die von ihnen eingegebenen Inhalte selbst verantwortlich. Die Eingabe rechtswidriger, beleidigender oder irreführender Inhalte ist untersagt. Der Betreiber ist berechtigt, entsprechende Inhalte zu löschen.

Hinweis: Notizfelder können im Teilen-Modus öffentlich werden. Bitte keine sensiblen personenbezogenen Daten eintragen.

Registrierte Nutzer können Routenplanungen unter einem frei wählbaren Titel speichern (planer_saves-Tabelle). Diese Daten sind ausschließlich dem jeweiligen Nutzerkonto zugeordnet und für andere nicht einsehbar.

Bitte keine personenbezogenen Daten als Plantitel verwenden (keine Namen, Kennzeichen, Adressen). Eine Bezeichnung wie „Urlaub Süden" reicht aus. Der Betreiber haftet nicht für freiwillig eingetragene sensible Daten.

Gespeicherte Pläne können jederzeit selbst gelöscht werden. Beim Löschen des Nutzerkontos werden alle zugehörigen Pläne mitgelöscht.

Wenn Sie MSP-Tarife (Mobility Service Provider, z. B. BMW Charging, ADAC e-Charge, Elli) in Ihrem Fahrzeugprofil hinterlegen, werden diese Daten ausschließlich zur Berechnung und Optimierung Ihrer Ladekosten verwendet. MSP-Tarifdaten werden nicht an die jeweiligen Anbieter übermittelt.

Von Nutzern vorgeschlagene MSP-Tarife und MSPs werden nach Admin-Prüfung veröffentlicht. Dabei wird der Vorschlag öffentlich ohne Personenbezug angezeigt. Intern wird der eingeloggte Nutzer für die Admin-Moderation gespeichert (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an Missbrauchsprävention) und nach Freigabe oder Ablehnung des Vorschlags gelöscht.

Eine Weitergabe personenbezogener Daten an unbeteiligte Dritte findet nicht statt. Folgende technische Dienstleister sind eingebunden:

• Hosting: All-Inkl.com – Verarbeitungsort: Deutschland. Serverstandort EU. Auftragsverarbeitungsvertrag (AVV) besteht.

Du hast folgende Rechte gemäß DSGVO:

• Auskunft (Art. 15 DSGVO): Welche Daten speichern wir über dich? Du kannst in den Account-Einstellungen → „Meine Daten" jederzeit selbst einen vollständigen Export aller zu deinem Konto gespeicherten Daten anfordern. Ohne Konto – oder nach dessen Löschung – kannst du über das öffentliche Auskunftsformular prüfen lassen, ob zu einer E-Mail-Adresse Daten vorliegen; das Ergebnis geht ausschließlich an genau diese Adresse.
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten.
• Löschung (Art. 17 DSGVO): Löschung deines Accounts und aller zugehörigen Daten über die Account-Einstellungen oder per E-Mail-Anfrage.
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO): Über „Meine Daten" erhältst du alle deine Daten als ZIP (lesbare HTML-Ansicht + maschinenlesbares JSON). Du bekommst per E-Mail einen sicheren Download-Link, der nur nach Anmeldung in deinem Konto funktioniert, einmal verwendbar ist und nach kurzer Zeit abläuft. Ladeprotokolle lassen sich zusätzlich als Excel/CSV exportieren.
• Widerspruch (Art. 21 DSGVO)
• Beschwerde: Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Anfragen bitte per E-Mail hello@chargematrix.de.

Bei der Registrierung wird eine Bestätigungs-E-Mail versendet. Der Account wird erst nach Klick auf den Bestätigungslink aktiviert.

Die E-Mail-Adresse wird ausschließlich zur Account-Verifikation und (falls konfiguriert) zur Passwort-Wiederherstellung verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bestätigungs-Token werden nach Verwendung oder nach 48 Stunden gelöscht.

• Verschlüsselte Übertragung via HTTPS/TLS
• Passwörter ausschließlich als bcrypt-Hash gespeichert
• E-Mail-Adressen verschlüsselt gespeichert (AES-256-GCM)
• Optionale Zwei-Faktor-Authentifizierung (TOTP)
• Schutz vor CSRF, XSS und SQL-Injection
• Rate-Limiting auf kritischen Endpunkten
• Systemlogs werden automatisch nach 72 Stunden gelöscht

Diese Datenschutzerklärung kann jederzeit angepasst werden. Die aktuelle Fassung ist stets unter /privacy abrufbar. Das Datum der letzten Änderung ist oben angegeben.