Datenschutzerklärung

Stand: 9. September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Installation von Lademonitor ist nicht die Autorin/der Autor der Software, sondern wer den Server betreibt:

2. Überblick

Lademonitor läuft auf dieser Adresse selbstgehostet und ohne Werbung, Tracking oder Analyse-Dienste Dritter – die Web-Oberfläche lädt bewusst kein einziges externes Skript oder Stylesheet nach. Es werden ausschließlich die Daten verarbeitet, die für das Führen deines Ladeprotokolls nötig sind, plus die optionalen Funktionen, die du selbst aktivierst (automatische Ladeerkennung, Backup, E-Mail-Benachrichtigungen).

3. Welche Daten werden verarbeitet

Konto: Nutzername, Passwort (nur als bcrypt-Hash gespeichert, nie im Klartext), optional eine E-Mail-Adresse samt Bestätigungsstatus, Spracheinstellung, Erstellungsdatum.

Ladeorte & Ladevorgänge: GPS-Koordinaten selbst angelegter Ladeorte sowie – falls erfasst – des jeweiligen Ladevorgangs, Zeitpunkte, Akkustand, geladene Energie (kWh), Kilometerstand, Preis, sowie frei eingegebene Notizen. Diese Felder können vom Betreiber serverseitig zusätzlich verschlüsselt werden (Feld-Verschlüsselung, standardmäßig aus).

Fahrzeug: Name, Marke, Modell, Akkukapazität und – nur bei aktivierter MyŠkoda-Anbindung – die Fahrzeug-Identifizierungsnummer (VIN).

Anmeldung: Sitzungs- und Einmal-Tokens (Passwort-Reset, Bestätigungslinks) werden nur als Hash gespeichert, nicht im Klartext.

Technische Protokolle: ein Versandprotokoll ausgehender E-Mails (Empfängeradresse, Betreff, Status) sowie – nur falls die MyŠkoda-Anbindung aktiv ist – ein Debug-Protokoll der Abfragen (u. a. Akkustand, Ladeleistung, Position), das sich in den Einstellungen abschalten lässt.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung des Kontos und deines Ladeprotokolls – Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses)
• Optionale Funktionen, die du selbst einschaltest (automatische Ladeerkennung über MyŠkoda, WebDAV-Backup, Standortzugriff in der App, E-Mail-Benachrichtigungen) – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Einschalten)
• Betriebssicherheit (z. B. Anmeldeprotokoll) – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, sicheren Betrieb)

5. Empfänger und Drittanbieter

Es gibt keine Werbe- oder Analyse-Dienste. Daten verlassen diesen Server nur in diesen drei, jeweils optionalen Fällen:

• OpenStreetMap Nominatim – nur wenn du im Formular für einen Ladeort eine Adresse suchst, wird dein Suchtext an die öffentliche Nominatim-API von OpenStreetMap übermittelt. Ohne Suche keine Übermittlung; die automatische Orts-Anzeige an Ladevorgängen läuft dagegen offline, ganz ohne Internetzugriff.
• MyŠkoda Public API (Škoda Auto) – nur wenn du in den Einstellungen einen eigenen API-Key hinterlegst, fragt der Server dort regelmäßig den Lade-/Akkustatus deines Fahrzeugs ab (VIN, Akkustand, ggf. Fahrzeugposition).
• E-Mail-Versand (SMTP) – nur wenn der Betreiber einen SMTP-Zugang eingerichtet hat, laufen Bestätigungs-, Reset- und Benachrichtigungsmails über den dort hinterlegten Anbieter.
• WebDAV-Backup – nur wenn du es selbst in deinen Einstellungen aktivierst und ein Ziel (z. B. deine eigene Nextcloud) einträgst, lädt der Server dorthin ein Backup deiner eigenen Daten hoch.

6. Speicherdauer

Deine Daten bleiben gespeichert, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst und vollständig löschen (in der App/Web-Oberfläche unter „Mein Konto“) – dabei werden auch alle Fahrzeuge, Ladevorgänge, Anbieter, Ladeorte sowie deine MyŠkoda- und Backup-Konfiguration entfernt. Selbst hochgeladene WebDAV-Backups werden nach der eingestellten Aufbewahrungsfrist automatisch von dir selbst wieder entfernt (Retention), unabhängig vom Konto.

7. Deine Rechte

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO) – die meisten Felder kannst du direkt in der App bearbeiten
• Löschung (Art. 17 DSGVO) – siehe Abschnitt 6, sofortige Selbstbedienung
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) – vollständiger Export deiner Daten als ZIP/CSV über die Backup-Funktion
• Widerspruch (Art. 21 DSGVO) und Widerruf erteilter Einwilligungen (z. B. durch Deaktivieren einer optionalen Funktion)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde

Anfragen dazu richtest du an die oben genannte Kontaktadresse des Betreibers.

8. Sicherheit

Passwörter werden ausschließlich als bcrypt-Hash gespeichert, Sitzungs- und Einmal-Tokens nur als SHA-256-Hash. Besonders sensible Felder (u. a. GPS-Koordinaten, Notizen, Fahrzeug-Identifizierungsnummer, hinterlegte Zugangsdaten für SMTP/WebDAV/ MyŠkoda) können vom Betreiber zusätzlich mit Feld-Verschlüsselung gesichert werden.

9. Cookies

Es werden ausschließlich technisch notwendige Cookies gesetzt: ein Sitzungs-Cookie für die Anmeldung (nicht per JavaScript auslesbar) sowie ein Cookie für die gewählte Sprache. Beide dienen nur dem Betrieb dieser Seite, keinem Tracking.