Datenschutzerklärung für die App

1. Verantwortlicher

power2goo GmbH, vertreten durch Christian Scattarreggia, Lettenfeldstraße 11, 90592 Schwarzenbruck, eingetragen im Handelsregister des Amtsgerichts Nürnberg unter HRB 46306.

E-Mail: kontakt@power2goo.de

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten, wenn du

• die power2goo App nutzt,
• ein Kundenkonto anlegst und nutzt,
• an einer power2goo Station eine Powerbank ausleihst und zurückgibst,
• den Support-Chat in der App nutzt.

3. Datenkategorien, Zwecke und Rechtsgrundlagen

3.1 Technische Zugriffsdaten

Beim Nutzen der App werden automatisch technische Daten verarbeitet: IP-Adresse, Datum und Uhrzeit der Anfrage, App-Version, Betriebssystem, Gerätetyp.

Zweck: Technische Bereitstellung, Stabilität und Sicherheit der App, Fehler- und Missbrauchserkennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb). Speicherdauer: In der Regel bis zu 30 Tage, länger nur zur Aufklärung konkreter Sicherheitsvorfälle.

3.2 Kundenkonto

Zur Registrierung meldest du dich mit deiner Telefonnummer an (SMS-Code, kein Passwort erforderlich). Optional kannst du zusätzlich ein Passwort festlegen. Deine E-Mail-Adresse wird per Bestätigungscode verifiziert.

Datenarten: Telefonnummer, Name, E-Mail-Adresse, Spracheinstellung, Empfehlungscode, optional festgelegtes Passwort (verschlüsselt gespeichert).

Zweck: Anlage und Verwaltung des Kundenkontos, Bereitstellung der App-Funktionen, Kontosicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen). Speicherdauer: Für die Dauer der Kontonutzung; danach Löschung, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen (siehe Abschnitt 5).

3.3 Miete von Powerbanks

Datenarten: Kontodaten (siehe 3.2), Mietdaten (Station, Zeitpunkt und Dauer von Miete und Rückgabe, berechneter Preis), Freiminuten-Guthaben und -Verlauf, VIP-Status.

Zweck: Durchführung der Ausleihe, Anzeige des Mietverlaufs, Kundenservice, Betrugs- und Missbrauchsverhinderung, Stations- und Flottenmanagement. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsverhinderung). Speicherdauer: Für die Dauer der Kontobeziehung; abrechnungsrelevante Daten nach den gesetzlichen Aufbewahrungsfristen des Handels- und Steuerrechts (in der Regel 6–10 Jahre).

Die Stationen werden technisch vom Hersteller der Ausleihautomaten betrieben (siehe 4.5). An diesen werden zur Freigabe und Rücknahme der Powerbank die Geräte- und Vorgangskennungen (Stations-ID, Fachnummer, Vorgangsnummer) sowie Zeitpunkt und berechneter Preis der Ausleihe übermittelt – nicht dein Name, deine Telefonnummer oder deine E-Mail-Adresse.

3.4 Standortdaten

Die App fragt bei Bedarf Zugriff auf den Gerätestandort ab, um dir nahegelegene Stationen auf der Karte anzuzeigen.

Datenarten: GPS-Standort deines Geräts. Zweck: Anzeige nahegelegener Stationen, Kartenansicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die Standortfreigabe jederzeit in den Geräteeinstellungen widerrufen; die Kernfunktionen der App bleiben davon unberührt.

Die Kartenansicht selbst wird über Google Maps dargestellt (siehe 4.7). Dabei werden auch ohne Standortfreigabe technische Daten (IP-Adresse, Geräte- und Nutzungsdaten) an Google übertragen, da die Karteninhalte von dort geladen werden.

3.5 Zahlungsabwicklung und Kaution

Die Bezahlung wickeln wir über den Zahlungsdienstleister Stripe ab (siehe 4.6). Um eine Powerbank ausleihen zu können, musst du zuvor eine Zahlungsmethode hinterlegen.

Datenarten: Zahlungsmethode (Karte oder Apple Pay), bei Stripe hinterlegte Kunden- und Zahlungsmittelkennung, Betrag, Zeitpunkt und Status jeder Zahlung. Vollständige Kartendaten werden zu keinem Zeitpunkt von power2goo erhoben, verarbeitet oder gespeichert – sie werden direkt von deinem Gerät an Stripe übertragen; wir erhalten lediglich eine Referenz sowie die letzten vier Ziffern und den Kartentyp zur Anzeige.

Kautions-Reservierung: Beim Start einer Ausleihe wird auf deiner Karte ein Betrag von 15,00 € lediglich reserviert, nicht abgebucht. Bei der Rückgabe wird ausschließlich der tatsächlich angefallene Mietpreis eingezogen; der nicht benötigte Teil der Reservierung wird unmittelbar freigegeben. Wird die Powerbank nicht innerhalb von 3 Tagen zurückgegeben, wird stattdessen der Kaufpreis von 30,00 € fällig.

Zweck: Abwicklung des Mietvertrags, Absicherung gegen Nichtrückgabe, Betrugsprävention, Buchhaltung. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrugsprävention). Speicherdauer: Zahlungs- und Rechnungsdaten 10 Jahre gemäß § 147 AO / § 257 HGB.

3.6 Freunde einladen und Gutscheincodes

Datenarten: Dein Empfehlungscode, eingelöste Gutscheincodes, gutgeschriebene Freiminuten. Zweck: Durchführung des Empfehlungsprogramms und der Gutschein-Einlösung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.7 Kundenservice und Kommunikation

In der App steht dir ein Support-Chat zur Verfügung. Deine Nachrichten und unsere Antworten werden deinem Konto zugeordnet gespeichert, damit der Gesprächsverlauf für dich und uns nachvollziehbar bleibt. Ein Anliegen wird als „Fall" geführt und 24 Stunden nach der letzten Nachricht automatisch geschlossen; eine neue Nachricht eröffnet einen neuen Fall.

Datenarten: Kontaktangaben, Inhalt deiner Anfrage bzw. Chat-Nachrichten, zugehörige Kontoinformationen. Zweck: Bearbeitung von Anfragen und technischer Support. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Zur betrieblichen Überwachung (z. B. Meldung neuer Ausleihen und Störungen an unser Team) setzen wir zusätzlich einen Messenger-Dienst ein (siehe 4.9).

3.8 Push-Benachrichtigungen

Wenn du Push-Benachrichtigungen zulässt, informieren wir dich über den Abschluss einer Ausleihe und über Antworten des Kundenservice.

Datenarten: Push-Token deines Geräts, Gerätetyp, Inhalt der jeweiligen Benachrichtigung. Zweck: Zustellung dienstbezogener Benachrichtigungen. Es erfolgt keine Werbung per Push. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Erteilung der Systemberechtigung). Du kannst sie jederzeit in den Geräteeinstellungen widerrufen. Empfänger: Expo (siehe 4.8) sowie der Push-Dienst deines Betriebssystems (Apple bzw. Google).

3.9 Fehler- und Absturzanalyse

Um Abstürze und technische Fehler der App zu erkennen und zu beheben, setzen wir ein Fehler-Monitoring ein (siehe 4.10).

Datenarten: Fehler- und Absturzberichte, App-Version, Betriebssystem und Gerätetyp, Zeitpunkt, technischer Programmzustand, ggf. gekürzte IP-Adresse. Zweck: Stabilität und Fehlerbehebung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen App). Speicherdauer: in der Regel 90 Tage.

3.10 Kein Tracking, keine Werbung in der App

In der App setzen wir keine Analyse- oder Marketing-Tracking-Dienste ein – kein Google Analytics, keine Meta-/Facebook-Pixel, keine Werbe-SDKs (z. B. Google Ads, AdMob, Apple Search Ads). Die in 3.4 und 3.9 genannten Übermittlungen an Google Maps und das Fehler-Monitoring dienen ausschließlich der Darstellung der Karte bzw. der technischen Fehlerbehebung und nicht der Analyse deines Nutzungsverhaltens. Es findet keine personalisierte Werbung und kein Profiling statt.

Auf der Website power2goo.de setzen wir – anders als in der App – nach deiner Einwilligung Google Analytics zur Reichweitenmessung ein; Einzelheiten dazu in der Datenschutzerklärung der Website.

Solltest du künftig Newsletter oder Marketing-Kommunikation von uns erhalten wollen, holen wir dafür deine gesonderte Einwilligung ein; diese Datenschutzerklärung wird dann entsprechend ergänzt.

4. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit dies für die oben genannten Zwecke erforderlich ist. Mit allen genannten Dienstleistern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO, soweit anwendbar.

4.1 Supabase, Inc. – Datenbank, Authentifizierung, Backend

Konto-, Miet- und App-Daten werden bei Supabase, Inc. (970 Toa Payoh North #07-04, Singapur, mit Infrastruktur in der EU) gehostet. Die Datenbank läuft im Rechenzentrum Frankfurt am Main, Deutschland (Region eu-central-1). Supabase fungiert als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Weitere Informationen: supabase.com/privacy

4.2 SMS-Versand für die Anmeldung – seven.io

Zur Anmeldung per Telefonnummer wird der SMS-Dienst seven.io (seven communications GmbH & Co. KG, Hamburg, Deutschland) eingesetzt, der deine Telefonnummer zum Versand des Anmeldecodes verarbeitet. Die Verarbeitung erfolgt innerhalb der EU; eine Übermittlung in ein Drittland findet dabei nicht statt.

4.3 E-Mail-Versand

Bestätigungs- und Kontoemails (insbesondere der Code zur Bestätigung deiner E-Mail-Adresse) werden über den Authentifizierungsdienst von Supabase versendet (siehe 4.1). Ein gesonderter E-Mail-Dienstleister kommt hierfür derzeit nicht zum Einsatz.

4.4 Hosting interner Verwaltungswerkzeuge – Cloudflare, Inc.

Unser internes Admin-Dashboard, über das Konto- und Mietdaten eingesehen werden können, wird bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Cloudflare Pages) gehostet – demselben Anbieter wie unsere Website. Es ist nicht öffentlich zugänglich und ausschließlich für autorisierte power2goo-Mitarbeitende nutzbar. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Datenübertragung in die USA erfolgt zudem auf Grundlage von Art. 46 DSGVO (Standardvertragsklauseln). Weitere Informationen: cloudflare.com/privacypolicy

4.5 Betrieb der Ausleihstationen – ChargeNow / Bajie

Die Ausleihautomaten und deren Steuerungsplattform stammen von Shenzhen Bajie Charging Technology Co., Ltd. („ChargeNow"), Shenzhen, China. Zur Freigabe und Rücknahme einer Powerbank werden Geräte- und Vorgangsdaten (Stations-ID, Fachnummer, Vorgangsnummer, Zeitpunkt, Preis) übermittelt. Namen, Telefonnummern oder E-Mail-Adressen unserer Kundinnen und Kunden werden dabei nicht übertragen.

Für China besteht kein Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung erfolgt auf Grundlage von Art. 46 Abs. 2 lit. c DSGVO (Standardvertragsklauseln) und ist zur Durchführung des Mietvertrags technisch erforderlich (Art. 49 Abs. 1 lit. b DSGVO).

4.6 Zahlungsabwicklung – Stripe

Zahlungen und Kautions-Reservierungen wickeln wir über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland ab; je nach Zahlungsweg kann die Muttergesellschaft Stripe, Inc. (USA) eingebunden sein. Stripe verarbeitet deine Zahlungsdaten als eigenständig Verantwortlicher nach den eigenen Datenschutzbestimmungen. Kartendaten werden direkt an Stripe übermittelt und sind für uns nicht einsehbar.

Soweit Daten in die USA gelangen, erfolgt dies auf Grundlage von Art. 46 DSGVO (Standardvertragsklauseln) bzw. des EU-U.S. Data Privacy Framework. Weitere Informationen: stripe.com/de/privacy

4.7 Kartendarstellung – Google Maps

Die Kartenansicht in der App wird über Google Maps von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland bereitgestellt. Beim Laden der Karte werden IP-Adresse, Geräte- und Nutzungsdaten sowie – bei erteilter Standortfreigabe – dein Standort an Google übertragen; eine Verarbeitung durch Google LLC in den USA ist dabei möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzbaren Kartensuche). Die Übermittlung in die USA erfolgt auf Grundlage von Art. 46 DSGVO (Standardvertragsklauseln); Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy

4.8 Push-Benachrichtigungen – Expo, Apple, Google

Für den Versand von Push-Benachrichtigungen nutzen wir den Dienst Expo (650 Industries, Inc., USA). Die Zustellung an dein Gerät erfolgt anschließend über den Push-Dienst deines Betriebssystems (Apple Push Notification service bzw. Firebase Cloud Messaging von Google). Übertragen werden der Push-Token deines Geräts und der Inhalt der Benachrichtigung. Die Übermittlung in die USA erfolgt auf Grundlage von Art. 46 DSGVO (Standardvertragsklauseln).

4.9 Betriebsbenachrichtigungen – Telegram

Zur internen Benachrichtigung unseres Teams über betriebliche Ereignisse (z. B. gestartete und beendete Ausleihen, Störungsmeldungen) setzen wir einen Bot des Messenger-Dienstes Telegram (Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate) ein. Übertragen werden dabei Vorgangsdaten wie Station, Zeitpunkt und Preis sowie – zur Zuordnung von Supportanfragen – der von dir angegebene Name.

Für die Vereinigten Arabischen Emirate besteht kein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zeitnaher Störungserkennung). Wir stellen diesen Kanal derzeit auf eine eigene, intern betriebene Lösung um.

4.10 Fehler- und Absturzanalyse – Sentry

Zur Erkennung von Programmfehlern setzen wir Sentry (Functional Software, Inc., San Francisco, USA) ein. Verarbeitet werden Absturz- und Fehlerberichte einschließlich technischer Geräte- und App-Informationen sowie gegebenenfalls einer gekürzten IP-Adresse. Die Übermittlung in die USA erfolgt auf Grundlage von Art. 46 DSGVO (Standardvertragsklauseln). Weitere Informationen: sentry.io/privacy

5. Speicherdauer im Überblick

• Konto- und Mietdaten: für die Dauer der Kontonutzung, danach Löschung oder Anonymisierung
• Zahlungs- und Rechnungsdaten: 10 Jahre gemäß § 147 AO / § 257 HGB
• Supportanfragen und Chat-Verläufe: in der Regel bis zu 3 Jahre nach Jahresende
• Technische Zugriffsdaten: bis zu 30 Tage
• Fehler- und Absturzberichte: in der Regel 90 Tage

6. Speicherung auf deinem Gerät

Die App verwendet keine Cookies. Zur Anmeldung wird ein technisch notwendiges Sitzungstoken lokal auf deinem Gerät gespeichert, dazu deine Sprachwahl und deine Zustimmung zu AGB und Datenschutzerklärung. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 TTDSG).

7. Deine Rechte als betroffene Person

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, www.lda.bayern.de

Anfragen richtest du an: kontakt@power2goo.de

8. Bereitstellungspflicht

Die Angabe von Telefonnummer, Name und E-Mail-Adresse ist für die Kontoerstellung und Nutzung der App erforderlich – ohne diese Daten können wir dir den Dienst nicht bereitstellen. Für den Start einer Ausleihe ist zusätzlich eine hinterlegte Zahlungsmethode erforderlich, da andernfalls weder die Kaution reserviert noch der Mietpreis abgerechnet werden kann. Die Freigabe deines Standorts sowie Push-Benachrichtigungen sind freiwillig; ohne Standortfreigabe musst du Stationen manuell auf der Karte suchen, die Kernfunktion der App bleibt nutzbar.

9. Automatisierte Entscheidungsfindung

Wir nutzen keine automatisierten Entscheidungsverfahren einschließlich Profiling im Sinne von Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.

10. Links zu Drittangeboten

Unsere App kann Links zu Websites oder Diensten Dritter enthalten. Wir haben keinen Einfluss auf deren Inhalte oder Datenverarbeitung und übernehmen hierfür keine Verantwortung. Bitte beachte die jeweiligen Datenschutzerklärungen der Drittanbieter.

11. Aktualität dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung bei Änderungen unserer Angebote oder gesetzlicher Anforderungen anzupassen. Die jeweils aktuelle Version ist auf dieser Website und in der App einsehbar. Bei wesentlichen Änderungen informieren wir dich gesondert, z. B. per In-App-Hinweis.