Datenschutzerklärung
Datenschutz bei ChargeBreak: Informationen zu Standort, Ladestoppsuche, lokalen Fahrtdaten, Feedback, Karten, Hosting und deinen Rechten.
1. Auf einen Blick
ChargeBreak hilft dir, einen passenden nächsten Schnelllader entlang deiner Fahrtstrecke zu finden. Dafür verarbeitet die App deine aktuelle Position, dein ausgewähltes Fahrtziel und die von dir eingestellten Reichweitenwerte. Eine Registrierung ist nicht erforderlich.
Die aktuelle Position wird nicht als dauerhaftes Bewegungsprofil gespeichert. Einige Daten einer laufenden Fahrt bleiben für maximal 24 Stunden lokal in deinem Browser verfügbar. Freiwilliges Feedback wird getrennt von deinen Suchanfragen gespeichert und nach höchstens 90 Tagen gelöscht.
Wir setzen im derzeitigen Produktstand keine Werbe-Cookies und kein personenbezogenes Nutzungs- oder Marketingtracking ein. Bei freiwilligem Öffnen einer Kartenansicht werden Kartendaten von einem externen Anbieter abgerufen.
2. Wer ist für die Datenverarbeitung verantwortlich?
Verantwortlich für ChargeBreak ist die natürliche Person, die das Angebot betreibt:
Christian MetznerAlbertusweg 350999 KölnKontakt für Datenschutzanfragen: kontakt@chargebreak.de
Für ChargeBreak wurde derzeit kein Datenschutzbeauftragter benannt. Datenschutzanfragen und die Ausübung deiner Rechte kannst du jederzeit an kontakt@chargebreak.de richten. Die vollständigen Kontaktdaten des Verantwortlichen stehen im Impressum.
3. Bereitstellung, Hosting und technische Verbindungsdaten
Wenn du ChargeBreak oder die Website aufrufst, werden für die technische Übertragung insbesondere deine IP-Adresse, die angeforderte Adresse, der Abrufzeitpunkt und weitere Verbindungsdaten verarbeitet. Das ist erforderlich, um die Seiten auszuliefern, Missbrauch abzuwehren und die technische Sicherheit zu gewährleisten.
ChargeBreak und die Marketing-Website werden auf einer selbst verwalteten Oracle-Cloud-Infrastructure-Instanz in der von uns ausgewählten Region Germany Central (Frankfurt), eu-frankfurt-1, betrieben. Das von Oracle bereitgestellte Data Processing Agreement for Oracle Services (Version 14. August 2025) beschreibt Oracle als Auftragsverarbeiter für die im jeweiligen Dienstevertrag erfassten Leistungen. Nach Ziffer 6.1 erfolgt die Datenspeicherung in der gewählten Cloud-Region; Oracle kann nach Ziffer 6.2 für Support, Störungsbearbeitung oder Wiederherstellung dennoch weltweit auf Daten zugreifen. Solche grenzüberschreitenden Zugriffe unterliegen nach Ziffer 6.3 den im Data Transfer and Additional Jurisdiction Specific Terms Annex vorgesehenen Schutzmechanismen. Eine ausschließlich auf Deutschland beschränkte Verarbeitung behaupten wir deshalb nicht.
Zweck und Rechtsgrundlage: zuverlässige Bereitstellung des Dienstes und Schutz vor Störungen und Angriffen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Betrieb.
Beim regulären Betrieb werden die konkreten Fahrtziele und Suchkoordinaten nicht in standardmäßigen API-/Webserver-Zugriffslogs protokolliert. Oracle und technische Betriebsdienste können für Bereitstellung, Wartung, Sicherheit und Fehlerbehebung weitere Verbindungs-, Infrastruktur- und Sicherheitsdaten verarbeiten. Die jeweils verfügbaren, eigenständig verwalteten technischen Logs sind auf ihren Betriebszweck begrenzt; eine einheitliche, von Oracle zugesagte kalendarische Löschfrist für sämtliche OCI- und Systemlogs enthält die bereitgestellte DPA nicht. Weitere Angaben zu Speicherfristen stehen unter Ziffer 13.
4. Standortfreigabe im Browser
Wenn du in der App auf „Freigeben“ tippst, fragt dein Browser nach der Erlaubnis, deinen aktuellen Standort zu bestimmen. Du kannst die Freigabe ablehnen oder später in deinen Browsereinstellungen wieder entziehen. Ohne Startposition kann ChargeBreak keine auf deinen aktuellen Standort bezogene Ladestoppsuche ausführen.
Die erhaltenen Positionskoordinaten bleiben während der Nutzung zunächst im Arbeitsspeicher des Browsers. Zur von dir angeforderten Suche oder Karten-/Routenvorschau werden sie verschlüsselt an die ChargeBreak-Server übertragen und für die jeweilige Anfrage verarbeitet; wir erstellen daraus im regulären Produktbetrieb keine dauerhafte Standort- oder Fahrthistorie.
Zweck und Rechtsgrundlage: Bereitstellung der ausdrücklich angeforderten Suchfunktion, Art. 6 Abs. 1 Buchst. b DSGVO, soweit ein Nutzungsverhältnis zugrunde liegt, andernfalls Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse an der Bereitstellung der gewünschten Funktion). Die Browser-Standortberechtigung ist unabhängig von dieser datenschutzrechtlichen Einordnung.
5. Zielsuche, Reichweite und Schnellladesuche
Bei der Zielsuche werden die eingegebenen Suchbegriffe an unsere eigenen Server übermittelt, damit du Ortsvorschläge erhältst. Wenn du die Suche startest, verarbeitet ChargeBreak die aktuellen Start- und Zielkoordinaten, die angegebene Restreichweite, das Ladefenster bei Ankunft und deine ausgewählten Filter, um passende Ladeparks anzuzeigen.
Die hierfür erforderlichen Berechnungen erfolgen über eigene Serverkomponenten. Es ist kein Nutzerkonto notwendig. Suchanfragen und Fahrkoordinaten werden regulär nur während der Bearbeitung verwendet und nicht zu einem persönlichen Such- oder Bewegungsverlauf zusammengeführt.
Zweck und Rechtsgrundlage: Bearbeitung deiner angeforderten Schnellladesuche, Art. 6 Abs. 1 Buchst. b DSGVO beziehungsweise bei kostenloser Nutzung ohne vertragliche Einordnung Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt darin, die von dir aufgerufene Funktion bereitstellen zu können.
6. Lokale Speicherung, Offlinefunktion und Cookies
ChargeBreak speichert eine ausgewählte Zieladresse samt Zielkoordinaten, deine letzte eingegebene Restreichweite und das gewählte Ladefenster im lokalen Browserspeicher (LocalStorage). So kannst du eine begonnene Fahrt später fortsetzen. Diese aktiven Fahrtdaten sind auf 24 Stunden begrenzt und werden bei späterem Zugriff nach Ablauf verworfen; du kannst sie auch durch Löschen der Website-Daten im Browser entfernen.
Die aktuelle GPS-Position wird nicht in diesem lokalen Fahrtspeicher abgelegt. Zur Bereitstellung der installierbaren Web-App und ihrer Offline-Startansicht kann der Browser außerdem notwendige Programmdateien und statische Inhalte über seinen Cache und einen Service Worker speichern. Suchanfragen an die API und deren Antworten werden nicht im Service-Worker-Cache abgelegt.
Für die aktuell technisch notwendigen Speicher- und Cachefunktionen ist nach unserer vorläufigen Bewertung keine gesonderte Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich, weil sie der ausdrücklich gewünschten Nutzung dienen. Soweit personenbezogene Daten betroffen sind, erfolgt ihre Verarbeitung für diese Funktionen auf Grundlage von Art. 6 Abs. 1 Buchst. b beziehungsweise f DSGVO. Nicht erforderliche Trackingtechnologien setzen wir derzeit nicht ein.
7. Kartenansicht mit OpenFreeMap
Die Kartenansicht lädt erst dann externe Karteninhalte, wenn du die Karte tatsächlich öffnest. Dabei stellt dein Browser eine direkte Verbindung zu OpenFreeMap (Betreiber: Hyperknot Software Kft., Ungarn) beziehungsweise dessen technischem Auslieferungsnetz her. Technisch können dabei IP-Adresse, Zeitstempel und Browser-/Anfrageinformationen verarbeitet werden.
OpenFreeMap erklärt, in regulären Zugriffslogs keine IP-Adressen zu speichern. Fehlerprotokolle mit IP-Adressen können nach eigenen Angaben bis zu sieben Tage aufbewahrt werden; bei Sicherheitsvorfällen kann die Speicherung vorübergehend bis zu 30 Tage dauern. OpenFreeMap weist außerdem auf einen möglichen Einsatz von Cloudflare als CDN hin.
Zweck und Rechtsgrundlage: Darstellung der von dir aktiv aufgerufenen Karte und Sicherstellung ihrer Auslieferung, Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse an einer nutzbaren Kartenansicht). Die Übermittlungs- und Drittlandkonstellation des tatsächlich eingesetzten Karten-CDN wird vor Freigabe nochmals abgeglichen.
8. Externe Navigation mit Apple Maps oder Google Maps
Wenn du in den Details eines Ladeparks ausdrücklich „Apple Maps“ oder „Google Maps“ auswählst, wird der gewählte Ladepark an die jeweilige Navigationsanwendung beziehungsweise deren Website übergeben. Ab diesem Zeitpunkt kann der ausgewählte Dienst Verbindungs- und Navigationsdaten nach seinen eigenen Datenschutzbestimmungen verarbeiten.
ChargeBreak startet diese externen Dienste nicht automatisch. Die Datenweitergabe erfolgt nur auf deinen aktiven Aufruf; Rechtsgrundlage für die Übergabe des gewünschten Ladeparkziels ist Art. 6 Abs. 1 Buchst. b beziehungsweise f DSGVO. Für weitergehende Verarbeitungen durch die externe Navigationsplattform ist deren jeweiliger Anbieter verantwortlich.
9. Freiwilliges Feedback zur App
Du kannst in der ChargeBreak-App freiwillig Feedback abgeben. Dabei werden die gewählte Kategorie, der betroffene App-Bereich, deine Nachricht und der Zeitpunkt gespeichert. Name, E-Mail-Adresse, Fahrkoordinaten und eine Nutzerkennung werden nicht als Pflichtangaben erhoben. Bitte trage keine persönlichen oder sensiblen Informationen in den Freitext ein; freiwillig eingegebene persönliche Angaben können dennoch enthalten sein.
Das Feedback wird in einer eigenen, nicht öffentlich abrufbaren Datenbank auf der App-Infrastruktur gespeichert. Die Einträge werden spätestens nach 90 Tagen durch einen automatischen Bereinigungslauf gelöscht. Zur Missbrauchsbegrenzung wird die IP-Adresse bei der Einreichung kurzfristig für eine serverinterne Begrenzung der Anfragen verwendet, jedoch nicht zusammen mit dem Feedback in der Datenbank gespeichert.
Zweck und Rechtsgrundlage: Auswertung freiwilliger Rückmeldungen zur Fehlerbehebung und Verbesserung von ChargeBreak, Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die Weiterentwicklung und Sicherung der angebotenen Anwendung. Du kannst der Verarbeitung aus Gründen deiner besonderen Situation widersprechen. Ohne Kontodaten ist die spätere Zuordnung einer einzelnen Nachricht zu einer Person gegebenenfalls nicht möglich.
10. Kontaktaufnahme per E-Mail
Wenn du uns an kontakt@chargebreak.de schreibst oder das Kontaktformular verwendest, verarbeiten wir deine Antwortadresse, die Nachricht und gegebenenfalls darin enthaltene personenbezogene Angaben, um dein Anliegen zu bearbeiten und beantworten. Das Kontaktformular überträgt die Angaben verschlüsselt an unsere eigene API und versendet sie über eine TLS-gesicherte Verbindung zum STRATO-SMTP-Server an dasselbe Postfach; eine zusätzliche Nachrichten-Datenbank legen wir dafür nicht an. Zum Schutz vor automatisierten Anfragen wird die Anzahl der Einsendungen je IP-Adresse kurzfristig im Arbeitsspeicher begrenzt. Bitte übermittle keine sensiblen Gesundheitsdaten oder Fahrkoordinaten.
Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 Buchst. b DSGVO (Anfragen im Zusammenhang mit einem Nutzungsverhältnis) oder Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse an der Bearbeitung allgemeiner Anfragen). Bei gesetzlichen Aufbewahrungspflichten kommt Art. 6 Abs. 1 Buchst. c DSGVO hinzu.
Für den E-Mail-Kontakt nutzen wir das Postfach kontakt@chargebreak.de bei der STRATO GmbH. Mit STRATO wurde am 11. Oktober 2026 eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO (Version 3.6) abgeschlossen. Diese nennt für E-Mail-Logdateien eine maximale Aufbewahrungsdauer von sechs Monaten nach Entstehung und für E-Mail-Dienstleistungen eine Löschfrist von maximal 30 Tagen nach Beendigung des Vertrags; Letzteres ist keine automatische Löschfrist für einzelne Nachrichten im laufenden Postfach. Allgemeine Kontaktkorrespondenz wird nach Abschluss der Bearbeitung auf ihre weitere Erforderlichkeit geprüft und grundsätzlich spätestens zwölf Monate nach Abschluss gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder konkreten Rechtsansprüche eine längere Aufbewahrung verlangen. Für Rückfragen steht weiterhin dieselbe E-Mail-Adresse zur Verfügung.
11. Betriebsmetriken und Webanalyse
Zur Überwachung von Verfügbarkeit und Leistung verarbeitet ChargeBreak technische Betriebsmetriken auf eigener Infrastruktur. Dabei werden beispielsweise Anzahl und Dauer von Suchanfragen oder technische Fehler gezählt. Diese Metriken enthalten nach dem derzeitigen technischen Stand keine individuellen Nutzerkennungen, IP-Adressen oder konkreten Fahrtziele.
Derzeit setzen wir weder Werbe-Tracking noch personenbezogene Nutzungsanalyse oder externe Tracking-Cookies ein. Die ChargeBreak-Website nutzt ebenfalls keine Analyse- oder Werbe-Tracking-Integration. Für den öffentlichen Start verzichten wir auch auf der Website auf zusätzliche Analyse- oder Werbe-Tracking-Dienste. Sollte sich das später ändern, aktualisieren wir die Datenschutzinformationen und implementieren erforderliche Einwilligungen vor der Aktivierung.
Die betrieblichen Prometheus-Messwerte werden gegenwärtig mit einer Aufbewahrungsgrenze von 30 Tagen betrieben und sind nicht öffentlich abrufbar. Eine Zuordnung zu einzelnen Nutzern ist in den vorgesehenen Metriken nicht enthalten. Rechtsgrundlage für eventuell anfallende technische personenbezogene Betriebsdaten ist Art. 6 Abs. 1 Buchst. f DSGVO, Interesse an Funktionsfähigkeit und IT-Sicherheit.
12. Empfänger, Auftragsverarbeiter und Drittlandübermittlungen
Für den Betrieb der App und dieser Website setzen wir Oracle Cloud Infrastructure als Hosting-Infrastruktur ein; die aktive Compute-Instanz befindet sich in der Cloud-Region Germany Central (Frankfurt). Oracle stellt den Auftragsverarbeitungsvertrag „Data Processing Agreement for Oracle Services“ in der Version vom 14. August 2025 bereit. Nach Ziffern 2 und 5 regelt es die Verarbeitung im Auftrag und den möglichen Einsatz von Oracle-Konzerngesellschaften sowie weiteren Unterauftragsverarbeitern; die Vertragsgeltung richtet sich nach dem jeweiligen Services Agreement. Für den E-Mail-Empfang und den Versand über das Kontaktformular nutzen wir die STRATO GmbH. Weitere technisch beteiligte Empfänger werden in den entsprechenden Abschnitten dieser Erklärung genannt.
Beim Öffnen einer Kartenansicht empfängt OpenFreeMap beziehungsweise sein technisches Auslieferungsnetz Verbindungsdaten. Erst nach bewusster Auswahl eines Navigationslinks werden Daten an Apple oder Google übergeben. Eine automatische Weitergabe deiner detaillierten Fahrtplanung an Werbenetzwerke findet nach dem dokumentierten Stand nicht statt.
Internationale Zugriffe auf Verbindungs- oder Inhaltsdaten können insbesondere bei Oracle-Unterstützungsleistungen sowie bei externen Kartenauslieferungsnetzen stattfinden. Ziffern 6.2 bis 6.4 der Oracle-DPA sehen solche globalen Zugriffe vor und verweisen für grenzüberschreitende Übermittlungen auf die in die DPA einbezogene Data Transfer and Additional Jurisdiction Specific Terms Annex sowie gegebenenfalls weitere Schutzmaßnahmen. Das ist keine Aussage, dass sämtliche Verarbeitungen ausschließlich in der EU stattfinden. OpenFreeMap hat seinen Sitz in Ungarn und kann zur Kartenauslieferung weitere technische Anbieter, beispielsweise CDN-Dienste, einsetzen. Bei einer ausdrücklich gewählten externen Navigation gelten zusätzlich die Datenschutzhinweise von Apple beziehungsweise Google. Die einschlägigen Garantien richten sich nach dem jeweiligen Empfänger und dem anwendbaren Datenschutzrecht.
13. Speicherdauer und Löschung
Die aktuelle Standortposition und die für eine Suche benötigten Fahrtangaben werden serverseitig regulär nur während der jeweiligen Anfrage verarbeitet; ein dauerhaftes Nutzerkonto oder persönliches Bewegungsprofil wird nicht angelegt.
Die lokal gespeicherten aktiven Fahrtdaten gelten höchstens 24 Stunden. Einträge des freiwilligen Beta-Feedbacks werden spätestens nach 90 Tagen gelöscht. Technische Prometheus-Metriken werden im laufenden Betrieb nach einer auf 30 Tage begrenzten Aufbewahrungsregel verwaltet. Statische Browser- und Offline-Caches bleiben abhängig von Browsereinstellungen und Nutzungsverhalten erhalten und können von dir in den Website-Einstellungen gelöscht werden.
Technische Verbindungs- und Sicherheitsprotokolle verarbeiten wir nur, soweit sie für den sicheren Betrieb, die Fehleranalyse und die Missbrauchsabwehr erforderlich sind. Eigene Containerlogs werden nach Dateigrößen rotiert, sobald die entsprechende Betriebskonfiguration aktiv ist; daraus ergibt sich keine feste kalendarische Höchstspeicherdauer. Die vorliegende Oracle-DPA nennt keine einheitliche Frist für alle Infrastruktur- und Sicherheitsprotokolle. Kontakt-E-Mails werden nach Abschluss der Bearbeitung regelmäßig geprüft und grundsätzlich spätestens zwölf Monate danach gelöscht, sofern keine gesetzlichen Pflichten oder konkreten Rechtsansprüche eine längere Speicherung erforderlich machen. STRATO-Mail-Logs können laut der vereinbarten AVV bis zu sechs Monate gespeichert werden. Sofern Daten für ihren ursprünglichen Zweck nicht mehr erforderlich sind, werden sie gelöscht oder anonymisiert.
14. Welche Daten musst du bereitstellen?
Es besteht keine gesetzliche Pflicht, ChargeBreak deine personenbezogenen Angaben zur Verfügung zu stellen. Für die standortbezogene Ladestoppsuche benötigen wir jedoch eine aktuelle Startposition, das Fahrtziel und die zur Berechnung nötigen Eingaben. Ohne diese Angaben kann die entsprechende Suchfunktion nicht angeboten werden.
Das Absenden von Feedback ist vollständig freiwillig. Eine Kontaktaufnahme per E-Mail ist ebenfalls freiwillig; ohne Absenderadresse oder andere Rückkontaktmöglichkeit können wir eine individuelle Anfrage gegebenenfalls nicht beantworten.
15. Deine Datenschutzrechte
Du kannst nach den gesetzlichen Voraussetzungen Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) verlangen. Du kannst aus Gründen deiner besonderen Situation einer auf Art. 6 Abs. 1 Buchst. f DSGVO gestützten Verarbeitung nach Art. 21 DSGVO widersprechen.
Beruht eine Verarbeitung auf einer Einwilligung, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO findet in ChargeBreak nach dem derzeitigen Funktionsumfang nicht statt.
Für die Wahrnehmung deiner Rechte schreibe an kontakt@chargebreak.de. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
16. Änderungen dieser Datenschutzerklärung
Stand: 11. Oktober 2026. Wenn sich Funktionen, Hosting, Analysewerkzeuge oder andere Datenverarbeitungen wesentlich ändern, aktualisieren wir diese Datenschutzerklärung und prüfen gegebenenfalls neu erforderliche Einwilligungen. Die jeweils aktuelle Fassung ist über die Website zugänglich.
Diese Datenschutzerklärung beschreibt den für den öffentlichen Betrieb vorgesehenen Funktionsumfang. Sie wird angepasst, wenn sich die eingesetzten Dienste, Datenverarbeitungen oder rechtlichen Rahmenbedingungen ändern. Änderungen an Tracking- oder sonstigen nicht erforderlichen Speichertechnologien prüfen wir vor ihrer Einführung gesondert.