PLUG INN CHARGE PASSRichtlinie zur Verarbeitung personenbezogener Daten

In dieser Richtlinie beziehen sich „wir“ und/oder jede Variation davon (z. B. „unser“) auf:

• Renault Deutschland AG mit Sitz in Deutschland in Peter-Huppertz-Straße 5, 51063 Köln Die Kontaktdaten für den Datenschutzbeauftragten lauten: datenschutzbeauftragt.deutschland@renault.de
• Renault S.A.S., mit Sitz in Frankreich, unter der Adresse: 122-122 bis avenue du Général LECLERC – 92100 Boulogne-Billancourt CEDEX. Die Kontaktdaten des Datenschutzbeauftragten lauten: Data Protection Officer, Renault S.A.S., API: FR BLN CRI 1BW, 122-122 bis avenue du Général Leclerc, 92100 Boulogne-Billancourt, Frankreich. https://www.renault.fr/vos-droits.html.

Diese Unternehmen handeln als gemeinsame Verantwortliche im Sinne der geltenden Vorschriften zum Schutz personenbezogener Daten und gemäß den wesentlichen Bestimmungen der Vereinbarung über die gemeinsame Verantwortlichkeit. Einzelheiten zu den Inhalten der gemeinsamen Verantwortung stellen wir Ihnen auf Anfrage zur Verfügung. Zusammengefasst verteilt sich die Verantwortung für den Service zwischen den Parteien wie folgt:

1. Gemeinsame Bestimmung von Mitteln und Zielen:

RSAS: Systementwicklung und Architektur der eingesetzten Tools; Auswahl von Partnern und Dienstleistern, Definition von Richtlinien für die Nutzung der Anwendung; Zugriff auf die Daten in der zentralen Datenbank zur Nutzung für Zwecke der SAS wie Auswertungen, Statistik Werbung im Fall einer Zustimmung, um wirtschaftliche Vorteile zu erzielen.

RDAG: Lokaler Einsatz der zentralen Systeme und Betrieb der Systeme im eigenen Namen, Eingehen einer direkten vertraglichen Verbindung mit dem Nutzer einschließlich der Abrechnung und Rechnungstellung; Sammeln von Daten der Nutzenden, Speicherung in einer zentralen Datenbank und Nutzung der Daten für eigene Zwecke wie Auswertungen, Werbung, Statistik, um wirtschaftliche Vorteile zu erzeilen

Speziell für den verbundenen Dienst „Plug & Charge“ handelt Renault S.A.S. als Verantwortliche. Weitere Informationen zu Plug & Charge finden Sie hier: https://www.dacia.de/ladeloesungen/charge-pass.html

Wir verpflichten uns, nur die personenbezogenen Daten zu erheben, die für die jeweiligen Zwecke, für die wir sie verarbeiten, relevant und angemessen sind.

In diesem Abschnitt erläutern wir den Kontext, in dem Ihre Daten erhoben werden, sowie die Kategorien der von uns erhobenen Daten.

2.1 – Erhebung personenbezogener Daten

Wir erheben Ihre personenbezogenen Daten insbesondere, wenn:

• Sie unsere Websites und mobilen Anwendungen besuchen, die Cookies oder andere Tracker verwenden können,
• Sie uns (*) über ein Online-Formular, per E-Mail, Telefon, Live-Chat oder auf andere Weise kontaktieren,
• Sie unsere Mitteilungen abonnieren,
• Sie an einer unserer Studien oder Zufriedenheitsumfragen teilnehmen,
• Sie ein Benutzerkonto erstellen, um von Ihrem Computer oder Smartphone aus auf unsere Dienste zuzugreifen.

(*) In diesem Zusammenhang sind die Daten, die zur Beantwortung Ihrer Anfrage oder für die Zwecke eines Vertrags oder einer gesetzlichen Verpflichtung erforderlich sind, in den Erhebungsformularen angegeben (z. B. durch ein Sternchen). Wenn Sie die Pflichtangaben nicht machen möchten, können wir Ihre Anfrage möglicherweise nicht bearbeiten oder Ihnen die entsprechenden Dienste nicht bereitstellen.

2.2 – Kategorien der erhobenen Daten

Die von uns erhobenen personenbezogenen Daten sind abhängig vom Zweck der Erhebung und können folgende Informationen umfassen:

• Ihre Identität und Kontaktdaten (Nachname, Vorname, Postanschrift, E-Mail-Adresse, Telefonnummer)
• Ihre technischen Kennungen (Kunden-ID, Plug Inn charge pass RFID-Karten-ID, Plug & Charge-ID, Geschenkkarten-ID, Log-in Daten)
• Unsere Geschäftsbeziehung (unsere Interaktionen und Verträge, Bestellhistorie, Bestellstatus und Aktivierung der Plug Inn charge pass-Karte, Abrechnungsdaten, …)
• Ihre Ladevorgänge (Start-/Enddatum, Dauer, Energiemenge, Stations-ID, Ladehistorie und genutztes Ladenetz, …)
• Ihre Zahlungen und Transaktionen (Art der Zahlung, verwendete Zahlungsmethode, gewährter Rabatt, Kaufdatum, Rechnung, Gesamtbetrag, Kaufhistorie, Steuern usw.) soweit durch uns erhoben und verarbeitet

Weitere Datenkategorien bei der Aktivierung von Plug & Charge

Dieser Dienst ermöglicht es Nutzern, ihre Fahrzeuge einfacher und sicherer an jeder Ladestation zu laden, die mit dem ISO15118-Standard (internationaler Standard für Ladeprozesse von Elektrofahrzeugen) kompatibel ist. Sobald der Nutzer den Plug Inn charge pass Service (kostenpflichtige Dienste) abonniert und die Plug & Charge-Funktion aktiviert hat, muss er lediglich sein Fahrzeug an eine Ladestation anschließen, damit es automatisch erkannt wird und der Ladevorgang beginnt.

Verwendete Daten:

• Ihre Fahrzeugidentifikationsdaten (VIN)
• Anmeldedaten

Weitere Informationen zu den verbundenen Diensten und integrierten Anwendungen in Renault-Fahrzeugen finden Sie auf dieser Seite www.renault.de/renault-connect.html.

3.1 – Die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten

Wir erheben Ihre personenbezogenen Daten im Rahmen der Bereitstellung des Plug Inn charge pass Service zu folgenden Zwecken:

3.2 – Dauer der Speicherung Ihrer Daten

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es erforderlich ist, um den verfolgten Zweck zu erfüllen, Ihren Vertrag zu erfüllen oder unseren gesetzlichen Verpflichtungen nachzukommen.

Zur Bestimmung dieser Dauer berücksichtigen wir insbesondere folgende Faktoren:

• die Laufzeit Ihres Vertrags,
• die Zeit, die zur Bearbeitung Ihrer Anfrage oder Beschwerde erforderlich ist,
• die Dauer, in der Ihr Benutzerkonto aktiv bleibt, es sei denn, es bleibt 3 Jahre lang inaktiv,
• Ihr Interesse an unseren Marken, das sich in Ihren Interaktionen mit unseren Diensten widerspiegelt,
• die Notwendigkeit, eine bestimmte Historie Ihrer Interaktionen mit uns für die ordnungsgemäße Verwaltung unserer Geschäftsbeziehung aufzubewahren, wobei diese Dauer insbesondere davon abhängt, ob Sie ein Fahrzeug, eine Dienstleistung wie z.B: den Plug Inn charge passerworben haben oder nur mit uns interagiert haben, ohne einen Vertrag abzuschließen,
• unsere gesetzlichen oder regulatorischen Verpflichtungen (dies betrifft insbesondere technische Daten zu unseren Fahrzeugen).

Sobald Ihre personenbezogenen Daten nicht mehr benötigt werden, werden sie aus unseren Systemen und Aufzeichnungen gelöscht oder anonymisiert, sodass Sie nicht mehr identifiziert werden können. Ungeachtet dessen können wir bestimmte personenbezogene Daten in Archivform aufbewahren, um auf mögliche Rechtsstreitigkeiten reagieren zu können, und zwar für die Dauer der gesetzlichen Verjährungsfrist gemäß den geltenden Vorschriften.

4.1 – Dienstleister, die in unserem Auftrag tätig sind

Um Ihre personenbezogenen Daten ganz oder teilweise für die in dieser Richtlinie genannten Zwecke zu verarbeiten, beauftragen wir Unternehmen, die in unserem Auftrag als Auftragsverarbeiter handeln und unseren vertraglichen Anweisungen unterliegen. Dazu gehören insbesondere:

• IT-Dienstleister, die für das Hosting, den Betrieb oder die Wartung unserer Datenbanken, Websites und mobilen Anwendungen verantwortlich sind,
• Anbieter technischer Infrastruktur, die die Bereitstellung eines Ladeservices ermöglichen,
• Hersteller von RFID-Karten für die Produktion und den Versand der Plug Inn charge pass RFID-Karten,
• Bestimmte Tochtergesellschaften der Renault Gruppe für die Bereitstellung von IT-Dienstleistungen.

Wir stellen sicher, dass wir nur mit Partnern zusammenarbeiten, die sich im Rahmen von Verträgen auf die Anforderungen und gesetzlichen Vorgaben im Datenschutz verpflichtet haben, z.B. durch Verträge, Audits, Schutzmaßnahmen, Sicherheitstests usw.) Es haben nur die Personen Zugriff auf die Daten, die aufgrund ihrer Position und zur Erfüllung ihrer Aufgaben ordnungsgemäß zur Verarbeitung Ihrer personenbezogenen Daten autorisiert sind.

4.2 – Unsere zugelassenen Bankpartner

Wir nutzen zertifizierte Zahlungsdienstleister (wie Worldpay und Stripe), die Lösungen für Fernzahlungen und/oder die Verwaltung wiederkehrender Zahlungen (z. B. Abonnements) anbieten.

Ihre Zahlungsdaten werden ausschließlich von diesen Zahlungsdienstleistern erhoben und verarbeitet, die je nach Umständen entweder als Auftragsverarbeiter oder als eigenständige Verantwortliche handeln können. Weitere Informationen finden Sie in deren Datenschutzrichtlinien:

• Worldpay: https://privacy.worldpay.com/policies/en
• Stripe: https://stripe.com/fr/legal/privacy-center

Wir haben nur Zugriff auf die ersten und/oder letzten Ziffern Ihrer Kartennummer, das Ablaufdatum und ein Pseudonym (Token-ID), um die mit dem Plug Inn charge pass verknüpften Zahlungsmethoden zu verwalten und die Abrechnung vorzunehmen.

4.3 – Unsere Partner, die Ladepunkte für Elektrofahrzeuge betreiben (CPOs)

Im E-Mobilitäts-Ökosystem sind Charge Point Operator (CPOs) und E-Mobility Service Provider (eMSPs) unsere Partner:

• Der CPO (Charge Point Operator) kann das Ladenetz für Elektrofahrzeuge aufbauen und warten und/oder ladungsbezogene Dienste anbieten (z. B. Überwachung von Ladepunkten und Verkauf von Ladevorgängen) an eMSPs.
• Der eMSP (E-Mobility Service Provider) bietet Mobilitätsdienste (z. B. Standortsuche für Ladepunkte und Kauf von Ladevorgängen) für Endkunden, also Elektrofahrzeugfahrer, an.

Als Mobilitätsdienstleister (eMSP) schließen wir Vereinbarungen mit Partner-CPOs, um unseren Kunden den Kauf von Ladevorgängen innerhalb ihrer Ladenetzwerke mit der Plug Inn charge pass RFID-Karte zu ermöglichen.

Zum Zeitpunkt Ihres Ladevorgangs erhebt der CPO Ihre RFID-Karten-Nummer oder Ihre Plug Inn charge pass Kundennummer und übermittelt sie zusammen mit den Daten Ihres Ladevorgangs (z. B. Identifikationsdaten des Ladepunkts) an uns, um den Ladevorgang zu autorisieren und abzuschließen.

In diesem Zusammenhang verarbeitet jede Partei diese Daten als eigenständiger Verantwortlicher für ihre eigenen Zwecke und gemäß ihrer eigenen Datenschutzrichtlinie:

• Der CPO verarbeitet die Daten zum Zweck des Verkaufs des Ladeservices an einen eMSP wie uns.
• Wir verarbeiten die Daten zum Zweck der Preisberechnung Ihres Ladevorgangs und der Abrechnung im Rahmen des Plug Inn charge pass Service.

Weitere Informationen darüber, wie ein CPO seine personenbezogenen Daten verarbeitet, finden Sie in seinen Datenschutzrichtlinie Den jeweiligen CPO erkennen Sie direkt an der Ladestation oder in der My Dacia, My Alpine, My Renault bzw. Plug Inn Charge App.

4.4 – Autorisierte Dritte

Wir können bestimmte personenbezogene Daten auch an autorisierte Dritte weitergebend. h. Behörden, Verwaltungsbehörden und/oder Stellen), die durch gesetzliche Bestimmungen befugt sind, von uns die Offenlegung von Dokumenten oder Informationen mit personenbezogenen Daten zu verlangen und um hiermit einer gesetzlichen Verpflichtung oder einer behördlichen oder gerichtlichen Entscheidung nachzukommen.

5.1 – Ihre Rechte

Sie haben gemäß den Vorschriften zum Schutz personenbezogener Daten folgende Rechte:

Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten, sofern Sie Gründe angeben, die sich aus Ihrer besonderen Situation ergeben, sowie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten in bestimmten, gesetzlich vorgesehenen Fällen zu verlangen. In diesem Fall werden wir diese personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir haben zwingende berechtigte Gründe, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

Recht auf Widerspruch gegen Direktmarketing: Sie können jederzeit verlangen, keine Mitteilungen mehr zu unseren Angeboten, Neuigkeiten und Veranstaltungen zu erhalten. Dieses Recht kann insbesondere über den Abmeldelink in jeder Marketing-E-Mail ausgeübt werden. Sie können auch der Erstellung von Profilen im Zusammenhang mit solchen Marketingmitteilungen widersprechen. Weitere Details zur praktischen Ausübung dieses Rechts finden Sie im nächsten Abschnitt (Abschnitt 5.2 – Wie können Sie Ihre Rechte ausüben?).

Das Recht, Ihre Einwilligung jederzeit zu widerrufen, für die Zwecke, für die wir Ihre Einwilligung eingeholt haben. Wenn Sie Ihre Einwilligung widerrufen, stellen wir die Verarbeitungstätigkeiten ein, die auf Ihrer Einwilligung beruhen (siehe Abschnitt 3 – WOFÜR WERDEN IHRE PERSONENBEZOGENEN DATEN VERWENDET?).

Gemäß den geltenden Vorschriften werden Daten jedoch nicht gelöscht, wenn sie für andere Zwecke auf einer anderen Rechtsgrundlage verarbeitet werden. Beispiel: Ihre E-Mail-Adresse kann sowohl zur Erfüllung unserer vertraglichen Verpflichtungen (Benachrichtigung über das Ende Ihres Servicevertrags) als auch – bei erteilter Einwilligung – für den Versand von Direktmarketing genutzt werden.

Der Widerruf Ihrer Einwilligung bedeutet daher nicht, dass wir Ihre Kontaktdaten dauerhaft aus unseren Datenbanken löschen, da in diesem Beispiel ein anderer Verarbeitungszweck, basierend auf der Vertragserfüllung, die Speicherung Ihrer E-Mail erfordert. Insofern hat der Widerruf Ihrer Einwilligung nicht denselben Effekt wie die Ausübung Ihres Rechts auf Löschung (siehe unten).

Das Recht auf Auskunft über Ihre personenbezogenen Daten: Sie haben das Recht, Informationen über die Verarbeitung Ihrer personenbezogenen Daten zu erhalten (insbesondere über die verwendeten Daten, alle verfügbaren Informationen zur Herkunft der Daten, wenn Sie Ihre personenbezogenen Daten nicht direkt bereitgestellt haben, die Zwecke, für die wir sie verwenden, die Empfänger und/oder Kategorien von Empfängern, an die Ihre personenbezogenen Daten übermittelt wurden, die von uns angewandte Speicherdauer usw.) sowie eine Kopie Ihrer personenbezogenen Daten.

Das Recht auf Berichtigung: Sie haben das Recht, Ihre personenbezogenen Daten berichtigen zu lassen, wenn diese unrichtig oder unvollständig sind, trotz unserer Bemühungen, sie aktuell zu halten. Dies ermöglicht uns, unserer Verpflichtung nachzukommen, korrekte Daten über Sie zu führen.

Recht auf Datenübertragbarkeit: Das bedeutet, dass Sie unter bestimmten Bedingungen das Recht haben, die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und deren Übermittlung an einen anderen Verantwortlichen zu verlangen, sofern dies technisch möglich ist. Das Recht auf Datenübertragbarkeit kann nur ausgeübt werden, wenn die Verarbeitung, auf die Sie sich für dieses Recht berufen, auf der Rechtsgrundlage der Einwilligung oder auf vorvertraglichen bzw. vertraglichen Maßnahmen beruht. In diesem Zusammenhang ist das Recht auf Datenübertragbarkeit vom Recht auf Auskunft über Ihre personenbezogenen Daten zu unterscheiden.

Recht auf Löschung („Recht auf Vergessenwerden“): Sie können die Löschung Ihrer Daten verlangen. Dieses Recht kann aufgrund unserer vertraglichen Verpflichtungen (z. B. eines laufenden Vertrags) oder gesetzlicher Verpflichtungen (insbesondere, wenn Daten im Zusammenhang mit Rechtsansprüchen aufbewahrt werden müssen) eingeschränkt sein.

Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, dieses Recht auszuüben, wenn (i) Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten möchten oder (ii) Sie die von uns verarbeiteten Daten benötigen, um Rechtsansprüche geltend zu machen oder zu verteidigen, und verhindern möchten, dass wir sie löschen (zum Beispiel, wenn die gesetzliche Aufbewahrungsfrist abgelaufen ist und wir keinen betrieblichen Grund mehr haben, diese Daten aufzubewahren usw.). Sie werden darüber informiert, dass Sie automatisch von diesem Recht profitieren, wenn Sie der Verarbeitung aufgrund unseres berechtigten Interesses widersprochen haben.

Schließlich haben Sie das Recht, eine Beschwerde bei der zuständigen Behörde einzureichen. Dies ist für die Renault Deutschland AG das LDI in Düsseldorf, Kavalleriestr. 2-440213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de. Wir empfehlen Ihnen, uns vor Einreichung einer Beschwerde zu kontaktieren, damit wir gemeinsam versuchen können, Ihr Anliegen zu lösen.

5.2 – Wie können Sie Ihre Rechte ausüben?

Sie können Ihre Kontaktdaten direkt in Ihrem Benutzerkonto aktualisieren.

Um eines Ihrer oben genannten Rechte auszuüben, können Sie uns jederzeit eine Anfrage über datenschutz.deutschland@renault.de oder per Post an die Renault Deutschland AG, Peter Huppertz-Str. 5, 51063 Köln senden. Wir können bestimmte Informationen oder Dokumente (z. B. Ausweisdokument, Fahrzeugschein) anfordern, wenn wir Sie oder Ihre Fahrzeugdaten nicht eindeutig identifizieren können und diese zur Bearbeitung Ihrer Anfrage erforderlich ist.
 

Wann immer die Verarbeitung personenbezogener Daten deren Übermittlung beinhaltet, stellen wir sicher, dass diese Übermittlung unter geeigneten Bedingungen erfolgt, die den Anforderungen an Schutz, Sicherheit und Vertraulichkeit entsprechen.

Bei der Erstellung eines digitalen Kontos müssen Sie ein Passwort festlegen, das unseren Sicherheitsstandards entspricht. Sie sind dafür verantwortlich, Ihr Passwort geheim zu halten.

Wo immer möglich, werden Ihre Daten innerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet. Da jedoch einige unserer Dienstleister oder deren Unterauftragnehmer in Ländern außerhalb des EWR ansässig sind, werden Ihre personenbezogenen Daten in Ländern außerhalb der EU verarbeitet. Einige dieser Länder verfügen möglicherweise über Datenschutzbestimmungen, die sich von denen der Europäischen Union unterscheiden. In solchen Fällen stellen wir sicher, , dass die Übermittlung in Übereinstimmung mit den geltenden Vorschriften erfolgt und Schutzmaßnahmen getroffen werden, um ein Datenschutzniveau zu gewährleisten, das dem der Europäischen Union entspricht (insbesondere durch die Verwendung der Standardvertragsklauseln der Europäischen Kommission).

Darüber hinaus führen einige unserer Dienstleister Datenverarbeitungen in den Vereinigten Staaten durch. Diese Unternehmen sind nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert. Das DPF ist eine Vereinbarung zwischen der Europäischen Union und den Vereinigten Staaten, die sicherstellen soll, dass die europäischen Datenschutzstandards bei der Datenverarbeitung in den USA eingehalten werden. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen finden Sie unter folgendem Link:

https://www.dataprivacyframework.gov/s/participant-search/participant-detail

Wir können diese Richtlinie nach Bedarf aktualisieren. Wir empfehlen Ihnen daher, sie bei jedem Besuch zu konsultieren, um sich mit der neuesten Version vertraut zu machen.