Datenschutzerklärung

Stand: 10. September 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website (akku-brief.de) und im Akkubrief-Dienst ist:

Georg Wächter (Einzelunternehmer)
Prinzessinnenstr. 29, 12307 Berlin
E-Mail: info@akku-brief.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Das Wichtigste im Überblick

• Wir setzen keine Werbe- oder Tracking-Cookies ein und binden keine Third-Party-Tracker ein. Unsere Reichweitenmessung arbeitet cookielos.
• Fahrzeugdaten erhalten wir ausschließlich lesend über die offizielle Hersteller-Schnittstelle, nachdem Sie Ihr Fahrzeug aktiv verbunden haben. Wir können Ihr Fahrzeug weder steuern noch aufwecken.
• Fahrgestellnummer (VIN) und Zugriffs-Tokens speichern wir verschlüsselt (AES-256-GCM). Auf dem öffentlichen Zertifikat erscheint die VIN nur maskiert und als Prüfsumme.
• Unsere Datenbank (Supabase) läuft in Frankfurt am Main (EU).
• Die Anmeldung ist passwortlos — wir speichern kein Passwort von Ihnen.
• Steht der Bezugswert Ihrer Batterie nicht eindeutig fest, fragen wir die Übereinstimmungsbescheinigung Ihres Fahrzeugs beim Kraftfahrt-Bundesamt an. Übermittelt wird dafür nur die Fahrzeug-Identifizierungsnummer; Einzelheiten und Widerspruch in Ziffer 9b.
• Verbundene Fahrzeuge zählen anonym in unsere Flottenauswertungen — das ist Bestandteil des kostenlosen Angebots und der Grund, warum es kostenlos ist. Ausgewiesen werden nur Gruppenwerte mit Mindestbesetzung; Details und Widerspruch in Ziffer 14a.

3. Hosting und Server-Logfiles

Unsere Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“) gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendig Ihre IP-Adresse sowie Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, Browsertyp und -version und das verwendete Betriebssystem (Server-Logfiles).

• Zweck: Auslieferung der Website, Stabilität, Missbrauchs- und Angriffserkennung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und performanten Betrieb).
• Speicherdauer: Logfiles werden nur kurzfristig vorgehalten und danach automatisch gelöscht; wir werten sie nicht personenbezogen aus.
• Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Zur Übermittlung in die USA siehe Ziffer 15.

4. Cookielose Reichweitenmessung (Vercel Web Analytics)

Wir nutzen Vercel Web Analytics, eine cookielose Reichweitenmessung. Dabei werden keine Cookies gesetzt und keine geräteübergreifenden Profile gebildet; Besucher werden nur über einen kurzlebigen, aus technischen Merkmalen gebildeten Hash unterschieden, der keine Wiedererkennung über Tage hinweg erlaubt. Wir sehen ausschließlich aggregierte Statistiken (Seitenaufrufe, Herkunftsseiten, Länder, Gerätetypen) sowie einzelne anonyme Funktionsereignisse (z. B. „Wartelisten-Eintrag abgeschickt“).

• Zweck: Verständnis der Nutzung unseres Angebots, Verbesserung der Website.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung ohne Tracking).

5. Cookies und ähnliche Technologien

Wir verwenden ausschließlich technisch notwendige, funktionale First-Party-Cookies. Ein Einwilligungsbanner ist daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); es findet kein Tracking statt.

Alle Cookies sind First-Party-Cookies unserer Domain; es werden keine Daten an Werbenetzwerke übermittelt.

6. Warteliste (Frühzugang)

Wenn Sie sich auf die Warteliste eintragen, verarbeiten wir Ihre E-Mail-Adresse, Ihre Sprachwahl, optional Ihr Anliegen (kaufen / verkaufen / eigenes Fahrzeug) und Fahrzeugmodell sowie — sofern Sie über eine Kampagne zu uns gefunden haben — die Herkunftsquelle des Besuchs. Die Eintragung wird erst wirksam, wenn Sie den Bestätigungslink in unserer E-Mail anklicken (Double-Opt-in); den Zeitpunkt der Bestätigung protokollieren wir als Nachweis Ihrer Einwilligung.

• Zweck: Information über den Produktstart und Frühzugang.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — formlos per E-Mail an info@akku-brief.de; wir löschen Ihren Eintrag dann.
• Speicherdauer: bis zum Widerruf Ihrer Einwilligung oder bis wir die Warteliste nach dem Produktstart schließen und löschen.

6a. Presseverteiler

Im Pressebereich können Sie Ihre E-Mail-Adresse in unseren Presseverteiler eintragen. Freiwillig können Sie Ihr Medium oder Ihre Redaktion angeben.

Ablauf: Nach dem Eintrag senden wir eine Bestätigungsmail. Erst wenn Sie den Link darin anklicken, nehmen wir Sie in den Verteiler auf (Double-Opt-in). Ohne Bestätigung erhalten Sie von uns nichts.

Inhalt: Über den Verteiler versenden wir ausschließlich Pressemitteilungen, keine Werbung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können sich jederzeit abmelden; jede Mail enthält dafür einen Link, der ohne Rückfrage wirkt. Nach der Abmeldung bewahren wir die Adresse nur noch auf, um sie von künftigen Sendungen auszuschließen.

Empfänger: Wie bei unseren übrigen Mails übernimmt Resend den Versand (siehe Abschnitt 8); die Adressen selbst liegen bei Supabase (siehe Abschnitt 15).

6b. Kontaktformular

Auf der Kontaktseite können Sie uns eine Nachricht schreiben. Verarbeitet werden die Angaben, die Sie dort machen: Anliegen, Name, E-Mail-Adresse, Ihre Nachricht sowie die Sprache der Seite und der Zeitpunkt.

• Zweck: Ihre Nachricht zu lesen und zu beantworten. Wir nutzen Ihre Angaben aus dem Formular nicht für Werbung und tragen Sie damit nicht in Verteiler ein.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag mit uns geht, sonst Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, Anfragen zu beantworten.
• Ablauf: Die Nachricht wird bei Supabase gespeichert (siehe Abschnitt 15) und uns zusätzlich per E-Mail über Resend zugestellt (siehe Abschnitt 8). Eine automatische Antwortmail versenden wir nicht.
• Speicherdauer: bis Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; spätestens nach zwölf Monaten löschen wir die Nachricht.

Missbrauchsschutz: Das Formular enthält ein für Sie unsichtbares Feld und prüft, wie schnell es abgeschickt wurde; außerdem begrenzen wir die Zahl der Nachrichten je Adresse. Damit halten wir automatisierte Einsendungen fern. Wir speichern dafür keine IP-Adresse und setzen kein Captcha eines Drittanbieters ein.

7. Konto und Anmeldung

Die Anmeldung bei Akkubrief ist passwortlos. Sie haben zwei Möglichkeiten:

a) Anmeldung per E-Mail (Anmelde-Link oder Zahlencode). Wir senden Ihnen eine E-Mail mit einem einmalig gültigen Anmelde-Link und einem Zahlencode. Verarbeitet werden Ihre E-Mail-Adresse, die Sprachwahl Ihres Kontos sowie sitzungsbezogene technische Daten.

b) Anmeldung mit Google. Alternativ können Sie sich über Ihr Google-Konto anmelden. Dabei werden Sie zu Google weitergeleitet; wir erhalten von Google nach Ihrer dortigen Bestätigung Ihre E-Mail-Adresse und grundlegende Profildaten (Name, Profilbild-URL). Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Weiterleitung zu Google erfolgt nur auf Ihre aktive Entscheidung hin — beim bloßen Besuch der Website werden keine Daten an Google übertragen. Für die Verarbeitung in Ihrem Google-Konto ist Google verantwortlich: policies.google.com/privacy

Kontodaten bei uns: E-Mail-Adresse, bevorzugte Sprache, Zeitpunkte der Anmeldungen sowie die mit Ihrem Konto verknüpften Fahrzeuge, Bestellungen und Zertifikate.

• Zweck: Bereitstellung Ihres Kontos, Zuordnung von Fahrzeugen, Bestellungen und Zertifikaten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).
• Speicherdauer: solange Ihr Konto besteht; zur Löschung siehe Ziffer 17.

8. Transaktions-E-Mails (Resend)

Für den Versand funktionaler E-Mails nutzen wir den Dienst Resend (Resend, Inc., USA). Das betrifft: Bestätigungsmail der Warteliste, Anmelde-Mails (Link/Code), die Benachrichtigung, sobald Ihr Batterie-Verlauf für ein Zertifikat ausreicht, Kauf- und Zertifikatsbestätigungen sowie E-Mails im Widerrufsprozess. Übermittelt werden E-Mail-Adresse, Betreff und Mail-Inhalt (z. B. Ihr Anmelde-Code).

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragskommunikation) bzw. lit. a (Wartelisten-Bestätigung).
• Mit Resend besteht ein Auftragsverarbeitungsvertrag; zur USA-Übermittlung siehe Ziffer 15. Werbe-Newsletter versenden wir nicht.

9. Fahrzeugverbindung und Fahrzeugdaten

Kern unseres Dienstes ist die Beurteilung der Batteriegesundheit Ihres Elektrofahrzeugs aus seinem tatsächlichen Nutzungsverlauf.

a) Verbindung. Sie verbinden Ihr Fahrzeug selbst, indem Sie sich direkt beim Hersteller anmelden (derzeit: Tesla, über die offizielle Tesla Fleet API). Ihre Tesla-Zugangsdaten werden ausschließlich bei Tesla eingegeben — wir erhalten sie nie. Wir erhalten von Tesla lediglich Zugriffs-Tokens mit reinen Lese-Berechtigungen (Fahrzeugdaten). Wir können Ihr Fahrzeug nicht entriegeln, nicht steuern und nicht aufwecken. Sie können den Zugriff jederzeit in Ihrem Tesla-Konto widerrufen oder das Fahrzeug in Ihrem Akkubrief-Konto trennen.

b) Welche Daten wir speichern.

• Fahrgestellnummer (VIN) — verschlüsselt (AES-256-GCM); zusätzlich eine Prüfsumme (SHA-256) zur Wiedererkennung ohne Entschlüsselung,
• Fahrzeugmodell, Anzeigename, nominelle Batteriekapazität,
• die Zugriffs-Tokens — verschlüsselt,
• regelmäßige Messpunkte: Ladestand (%), verbleibende Energie (kWh), Kilometerstand, angezeigte Reichweite, Ladezustand (lädt/lädt nicht) mit Zeitstempel.

c) Wie oft. Unser System fragt verbundene Fahrzeuge etwa alle sechs Stunden ab — und nur dann, wenn das Fahrzeug ohnehin wach ist; es wird nie geweckt. Es werden keine Standortdaten abgerufen und keine Bewegungsprofile erstellt.

• Zweck: Aufbau des Batterie-Verlaufs, Berechnung des Gesundheitswerts (State of Health), Ausstellung des Zertifikats; Benachrichtigung, sobald die Datenqualität für ein Zertifikat ausreicht.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen angeforderten Dienstes „Batterie-Verlauf und Zertifikat“).
• Speicherdauer: bis 30 Tage nach dem Trennen — auf Wunsch sofort. Beim Trennen beenden wir die Datenübertragung beim Hersteller, löschen die Zugangsdaten zu Ihrem Fahrzeugkonto und beenden die Aufzeichnung; der Fahrzeugdatensatz einschließlich verschlüsselter VIN und die zugehörigen Messpunkte bleiben danach noch 30 Tage bestehen und werden dann automatisch gelöscht. Der Grund für diese Frist: Ein versehentliches Trennen ließe sich sonst nicht mehr rückgängig machen — der über Monate gewachsene Batterie-Verlauf wäre unwiederbringlich weg. Verbinden Sie das Fahrzeug innerhalb der 30 Tage wieder, steht Ihr bisheriger Verlauf wieder zur Verfügung; die Zeit der Trennung bleibt als Lücke sichtbar. Im Trenn-Dialog können Sie stattdessen die sofortige und vollständige Löschung wählen (Art. 17 DSGVO). In der Frist ist das Fahrzeug für Sie und für uns nicht mehr abrufbar, und es werden keine neuen Daten erhoben. Bereits ausgestellte Zertifikate bleiben bestehen (Ziffer 10).

d) Zulassungsland.Beim Verbinden leiten wir aus Ihrer IP-Adresse das Land ab, aus dem die Verbindung hergestellt wird, und speichern es als Zwei-Buchstaben-Code (z. B. „DE“) am Fahrzeugdatensatz — die IP-Adresse selbst wird dafür nicht gespeichert. Die Angabe können Sie in Ihrem Konto jederzeit einsehen und korrigieren; Ihre eigene Angabe hat dann Vorrang und wird nicht mehr automatisch überschrieben.

• Zweck: Zuordnung des Fahrzeugs zu länderbezogenen Vergleichs- und Auswertungsgruppen (etwa: Fahrzeuge desselben Landes und Klimas werden miteinander verglichen, nicht länderübergreifend).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an korrekt abgegrenzten Vergleichsgruppen und einer nach Messbedingungen ehrlichen Methodik).
• Speicherdauer: wie der Fahrzeugdatensatz — beim Trennen wird beides nach 30 Tagen gelöscht, auf Wunsch sofort.

e) Nutzungsart des Fahrzeugs (freiwillige Angaben). Nach dem Verbinden stellen wir Ihnen zwei kurze Fragen: auf wen das Fahrzeug läuft (auf Sie privat oder auf Ihre Firma bzw. Ihren Arbeitgeber) und ob es gekauft oder finanziert, geleast, im Auto-Abo bzw. gemietet ist — oder ob Sie es nicht wissen. Beide Antworten sind freiwillig; Sie können die Fragen überspringen, ohne dass sich am Dienst etwas ändert. Antworten Sie, speichern wir Ihre Angabe und den Zeitpunkt, zu dem sie zuletzt von Ihnen kam, am Fahrzeugdatensatz. Es bleiben Ihre Angaben — wir prüfen sie nicht und verlangen keinen Nachweis.

• Zweck: Auswertung, an welcher Stelle des Weges von der Verbindung bis zum Zertifikat welche Nutzergruppen aussteigen, und Einschätzung, für wen der Dienst funktioniert.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung und Weiterentwicklung des eigenen Angebots).
• Keine Weitergabe: Die Angabe wird nicht an Dritte übermittelt. Sie steht in keinem Zertifikat und wirkt sich weder auf den Preis noch auf den Zugang aus.
• Änderung und Löschung: In Ihrem Konto können Sie die Angabe jederzeit ändern oder auf „keine Angabe“ zurücksetzen; damit wird sie gelöscht.
• Speicherdauer: wie der Fahrzeugdatensatz — beim Trennen wird beides nach 30 Tagen gelöscht, auf Wunsch sofort.

Für die Datenverarbeitung im Tesla-Konto und in den Fahrzeugsystemen selbst ist Tesla verantwortlich: tesla.com/de_de/legal/privacy

9a. Statistik über unsere Datenbasis

Zweck: Aus den Fahrzeugdaten, die wir ohnehin für Ihr Zertifikat verarbeiten, bilden wir zusammengefasste Kennzahlen über unsere gesamte Datenbasis — die Zahl der verbundenen Fahrzeuge, die Summe der von uns beobachteten Fahrzeugkilometer, die Zahl der ausgewerteten Messläufe (Lade- und Fahrvorgänge) und der Messpunkte. Diese Kennzahlen veröffentlichen wir, etwa im Pressebereich, in Pressemitteilungen und in der Darstellung unserer Methodik.

Umfang: In die Kennzahlen fließen ausschließlich Summen und Anzahlen ein. Wir veröffentlichen keine Angaben zu einzelnen Fahrzeugen oder Personen. Die Werte werden gerundet und erst ab einer Mindestzahl beitragender Fahrzeuge veröffentlicht, damit sich einzelne Fahrzeuge nicht herausrechnen lassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, den Umfang und damit die Belastbarkeit unserer Datenbasis nachvollziehbar zu belegen. Die Verarbeitung erfolgt zu statistischen Zwecken (Art. 89 DSGVO) mit den vorstehend genannten Garantien.

Speicherdauer: Trennen Sie Ihr Fahrzeug oder löschen Sie Ihr Konto, bleibt von diesen Kennzahlen nur ein anonymer Zahlenwert erhalten — Kilometer, Anzahl der Messläufe, Ladevorgänge und Messpunkte, Fahrzeugmodell und Zeitraum, ohne Bezug zu Ihnen, Ihrem Konto oder Ihrer Fahrzeug-Identifizierungsnummer. Ein Personenbezug besteht dann nicht mehr; diese Werte können wir Ihnen auch nicht mehr zuordnen.

Widerspruch: Sie können der Aufnahme Ihres Fahrzeugs in diese Kennzahlen jederzeit widersprechen (Art. 21 DSGVO). Eine formlose Nachricht an info@akku-brief.de genügt; wir nehmen Ihr Fahrzeug dann aus der Auswertung.

9b. Abruf der Übereinstimmungsbescheinigung beim Kraftfahrt-Bundesamt

Zweck: Der Gesundheitswert Ihrer Batterie ist ein Verhältnis; er braucht einen Bezugswert, gegen den gerechnet wird — die Energiemenge, die Ihr Batteriepaket ab Werk hatte. Für einen Teil der Fahrzeuge steht dieser Wert nicht eindeutig fest, weil unter derselben Modellbezeichnung zwei verschiedene Batteriepakete ausgeliefert wurden. Welches verbaut ist, geht aus der Übereinstimmungsbescheinigung (Certificate of Conformity) hervor, die das Kraftfahrt-Bundesamt zu in Deutschland zugelassenen Fahrzeugen führt. Wir rufen dieses Dokument in diesen Fällen selbst ab. Ohne den Abruf ist für die betroffenen Fahrzeuge entweder gar kein Zertifikat möglich oder nur eines mit einem breiteren Unsicherheitsband.

Welche Daten übermittelt werden: ausschließlich die Fahrzeug-Identifizierungsnummer (FIN). Name, Anschrift, Kontaktdaten oder Messwerte werden nicht übermittelt. Der Abruf erfolgt von Hand über das öffentliche Auskunftsangebot des Kraftfahrt-Bundesamts; das Kraftfahrt-Bundesamt ist für die dortige Verarbeitung selbst verantwortlich.

Was wir aus dem Dokument übernehmen: die technische Typkennung aus Feld D.2 der Fahrzeugpapiere, daraus die Kennung des Batteriepakets, die Zahl der angetriebenen Achsen sowie die Werte für Verbrauch und Reichweite nach WLTP, die uns als Plausibilitäts- Obergrenze dienen. Wir übernehmen aus dem Dokument keine Angaben zu Personen. Die Originaldatei bewahren wir in einem nicht öffentlichen Speicher auf, weil sie der Nachweis für einen ausgestellten Bezugswert ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein belegter statt geschätzter Bezugswert — davon hängt ab, ob ein Zertifikat überhaupt entstehen kann und wie genau es ist. In die Abwägung fließt ein, dass wir für den Abruf nur eine Angabe verwenden, die uns Ihr Fahrzeug ohnehin meldet, dass die Anfrage keine Angaben zu Ihrer Person enthält, dass das abgerufene Dokument ein technisches Fahrzeugdatenblatt ist und dass der Abruf demselben Zweck dient wie die Verarbeitung nach Ziffer 9 — Ihrem Zertifikat. Zuvor haben wir dafür Ihre Einwilligung eingeholt; wir haben das zum 31. August 2026 umgestellt, weil eine Frage, die praktisch nur mit „ja“ zu beantworten war, den Vorgang ohne Gewinn an Selbstbestimmung verzögert hat.

Speicherdauer: wie der Fahrzeugdatensatz. Trennen Sie das Fahrzeug oder löschen Sie Ihr Konto, werden Dokument und Vorgang mitgelöscht — beim Trennen mit der 30-Tage-Frist aus Ziffer 9, auf Wunsch sofort. Bereits ausgestellte Zertifikate bleiben bestehen und prüfbar (Ziffer 10); sie tragen ihre Werte signiert in sich und brauchen das Dokument dafür nicht.

Widerspruch: Sie können diesem Abruf jederzeit widersprechen (Art. 21 DSGVO). Eine formlose Nachricht an info@akku-brief.de genügt. Wir rufen dann nichts ab; ist bereits etwas abgerufen, löschen wir Dokument und Auswertung und verwenden den daraus gewonnenen Bezugswert nicht weiter. Ihr Fahrzeug rechnet dann wie zuvor gegen den allgemeinen Wert seiner Modellreihe.

10. Batterie-Zertifikat und öffentliche Zertifikatsseite

Wenn Sie ein Zertifikat kaufen, erstellen wir aus Ihrem Batterie-Verlauf ein kryptografisch signiertes Zertifikat. Sinn des Zertifikats ist es, geteilt zu werden — etwa im Fahrzeuginserat oder gegenüber Kaufinteressenten. Jedes Zertifikat hat deshalb eine öffentlich abrufbare Prüfseite (Link, Kurzcode und QR-Code), die jeder aufrufen kann, der den Link kennt.

Auf der öffentlichen Prüfseite sichtbar: Fahrzeugmodell und Baujahr, maskierte VIN (nur erste drei und letzte vier Zeichen), eine gekürzte VIN-Prüfsumme, Kilometerstand, Gesundheitswert (SoH/SoCE), nutzbare Energie, geschätzte Reichweite, Bewertungsklasse, Ausstellungsdatum und Methodik-Version. Nicht enthalten: Ihr Name, Ihre E-Mail-Adresse, die vollständige VIN oder Roh-Messdaten.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Veröffentlichung der Prüfseite ist Kern der vertraglich geschuldeten Leistung; die Seite entsteht nur, wenn Sie ein Zertifikat ausstellen lassen.
• Speicherdauer: Zertifikate bleiben zur dauerhaften Prüfbarkeit gespeichert, solange der Dienst besteht. Bei einem Widerruf wird das Zertifikat widerrufen und als ungültig gekennzeichnet.

11. Kauf und Zahlung (Stripe)

Die Zahlung wickeln wir über Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland; Mutter: Stripe, Inc., USA). Beim Kauf werden Sie zur Bezahlseite von Stripe weitergeleitet. Ihre Zahlungsdaten (z. B. Kartennummer) werden direkt bei Stripe eingegeben und erreichen uns nie.

An Stripe übermitteln wir: Ihre E-Mail-Adresse, die Sprachwahl und interne Referenzen (Bestell-/Einwilligungs-ID, ggf. Partner-Code). Wir speichern: Bestelldaten (Produkt, Betrag, Währung, Status, Stripe-Referenzen, Zeitpunkte) sowie einen Nachweis Ihrer Checkout-Bestätigungen (Zustimmung zu AGB und zur sofortigen Vertragsausführung mit Erlöschen des Widerrufsrechts, § 356 Abs. 5 BGB — protokolliert mit Textfassung, Version und Zeitpunkt).

• Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Kaufabwicklung); Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrung); Art. 6 Abs. 1 lit. f DSGVO bzw. lit. c i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis der Checkout-Bestätigungen).
• Speicherdauer: Buchungs- und Bestelldaten 10 Jahre (§ 147 AO, § 257 HGB); Einwilligungs-/Belehrungsnachweise bis zum Ablauf möglicher Ansprüche.
• Stripe-Datenschutzhinweise: stripe.com/de/privacy

12. Widerruf des Kaufs

Machen Sie von Ihrem Widerrufsrecht Gebrauch, verarbeiten wir Ihre E-Mail-Adresse und die Bestellreferenz, um den Widerruf zu prüfen und abzuwickeln (Bestätigungslink per E-Mail, Erstattung über Stripe, Widerruf des Zertifikats). Die Widerrufsvorgänge werden protokolliert.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.
• Speicherdauer: wie Bestelldaten (Ziffer 11).

13. Partner-Empfehlungen (Referral)

Kommen Sie über den Empfehlungslink eines Partners zu uns, speichern wir den Partner-Code für 30 Tage in einem funktionalen First-Party-Cookie (ab_ref) und ordnen ihn bei einem Kauf der Bestellung zu, damit der Partner vergütet werden kann. Es werden dabei keine Nutzungsprofile gebildet und keine Daten an den Partner übermittelt — der Partner erfährt nur die Anzahl der ihm zugeordneten Käufe, nicht Ihre Person.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abrechnung von Empfehlungen).

13a. Herkunft Ihres ersten Besuchs (Kampagnen-Attribution)

Wir merken uns, wie Sie zu uns gefunden haben. Nicht, um Sie wiederzuerkennen, sondern um zu wissen, welcher Weg Menschen zu uns führt. Beim ersten Aufruf unserer Seite legen wir dafür ein funktionales First-Party-Cookie an (ab_attr, 90 Tage) und speichern darin:

• die Kampagnen-Angaben aus der Link-Adresse, falls Sie über einen Kampagnen-Link kommen (utm-Parameter, Klick-Kennungen wie „gclid“),
• die Domain der Seite, von der aus Sie zu uns gelangt sind (z. B. „tff-forum.de“), sofern Ihr Browser sie übermittelt — nur die Domain, nie die vollständige Adresse und damit nie Suchbegriffe oder Beitragstitel,
• die Seite, auf der Sie eingestiegen sind, und das Datum des ersten Besuchs.

Diese Angabe wird nur beim ersten Besuch geschrieben und danach nicht mehr verändert. Melden Sie sich an, ordnen wir sie einmalig Ihrem Konto zu; bei einem Kauf zusätzlich der Bestellung. Es wird dafür kein fremdes Skript geladen, es werden keine Nutzungsprofile gebildet und derzeit keine Daten an Werbenetzwerke übermittelt. Sollten wir künftig Kaufabschlüsse an einen Werbeanbieter zurückmelden (z. B. an Google Ads), passen wir diese Erklärung vorher an.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran zu wissen, über welchen Weg Interessenten zu uns kommen).
• Speicherdauer: Cookie 90 Tage; die einem Konto zugeordnete Angabe für die Dauer des Kontos und mit ihm gelöscht (Ziffer 11); die einer Bestellung zugeordneten Angaben wie Bestelldaten.

14. Teilnahme an der Feldstudie

Wenn Sie sich für unsere Feldstudie zur Batteriebewertung bewerben oder daran teilnehmen, verarbeiten wir zusätzlich die nachfolgend genannten Daten. Die Teilnahme ist freiwillig; ohne Bewerbung oder Teilnahme entstehen Ihnen keine Nachteile.

• Bei der Bewerbung: E-Mail-Adresse, Fahrzeugmodell, Baujahr, Variante, Batterietyp, Laufleistung als Spanne, Ladeverhalten, die ersten beiden Ziffern Ihrer Postleitzahl, Ihre Selbsteinschätzung zum Batteriezustand sowie Ihre Angaben im Freitextfeld. Eine vollständige Postleitzahl erheben wir bewusst nicht.
• Bei der Teilnahme: die Fahrzeugdaten aus Ziffer 9 — Ladezustand, verbleibende Energie, Kilometerstand, Ladevorgänge, Batterietemperatur, Zeitstempel und die technische Herkunft der Messwerte — sowie Ihre Einwilligung mit Wortlaut-Prüfwert, Fassung und Zeitpunkt.
• Zweck: wissenschaftliche Auswertung und Veröffentlichung der Studie sowie die Ausstellung Ihres Zertifikats.
• Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Veröffentlichung. Ergebnisse veröffentlichen wir ausschließlich pseudonym und zusammengefasst — ohne Namen, ohne Fahrzeug-Identifizierungsnummer und ohne Ortsangaben. Während der Studie führen wir öffentlich eine Fahrzeugkennung der Form „S-017“ mit Modell, Baujahr und Laufleistungsspanne. Das dient der Nachvollziehbarkeit: Nur so ist überprüfbar, dass am Ende jedes teilnehmende Fahrzeug in der Auswertung berücksichtigt wurde. Personenbezogene Angaben enthält diese Liste nicht.

Widerruf und seine Grenzen. Nach einem Widerruf löschen wir Ihre personenbezogenen Studiendaten und nehmen Sie aus künftigen Auswertungen heraus. Bereits veröffentlichte zusammengefasste Ergebnisse können wir nicht zurücknehmen. Ein bereits ausgestelltes Zertifikat bleibt hiervon unberührt und bleibt gültig.

Speicherdauer. Fahrzeug-Rohdaten aus der Studie löschen wir 24 Monate nach Studienende. Der pseudonyme Auswertungsdatensatz bleibt als Grundlage der Veröffentlichung dauerhaft bestehen. Bewerbungsdaten von Personen, die nicht teilnehmen, löschen wir spätestens drei Monate nach Studienende.

Empfänger. Für Betrieb und Speicherung nutzen wir dieselben Auftragsverarbeiter wie für das übrige Angebot (Ziffer 15). Eine Weitergabe der Studiendaten an Dritte findet nicht statt. Sollte in einem späteren Studienabschnitt eine unabhängige Vergleichsmessung durch einen Dritten hinzukommen, holen wir dafür vorab eine gesonderte Einwilligung ein.

Ihre Rechte nach Ziffer 18 gelten unverändert. Ihre eigenen Fahrzeugdaten können Sie während der Studie jederzeit selbst als Datei herunterladen.

14a. Anonyme Flottenauswertungen (Bestandteil des kostenlosen Angebots)

Zweck und offener Deal. Der kostenlose Akku-Check finanziert sich nicht über Werbung oder Datenverkauf, sondern über das Mitzählen: Jedes verbundene Fahrzeug zählt anonym in unsere Flottenauswertungen — zusammengefasste Vergleichswerte, Auswertungen und Veröffentlichungen über die von uns beobachtete Fahrzeugflotte. Dafür nutzen wir die technischen Daten Ihrer verbundenen Fahrzeuge (Lade-, Batterie- und Kilometerstandsdaten) in anonymisierter, zusammengefasster Form; das gilt auch für Daten, die vor dem 28. August 2026 gespeichert wurden. Eine gesonderte Einwilligung sehen wir hierfür seit dem 28. August 2026 nicht mehr vor — zuvor erteilte Einwilligungen bewahren wir als Nachweis für die bis dahin erfolgten Auswertungen auf.

• Anonymität: Ausgewiesen werden ausschließlich Gruppenwerte mit Mindestbesetzung (mindestens 30 Fahrzeuge je ausgewiesener Gruppe); VIN, Name und Standort fließen nie ein (Ihren Standort erheben wir nicht), Angaben zu einzelnen Fahrzeugen veröffentlichen wir nicht. Eine Weitergabe oder Lizenzierung von Einzeldaten an Dritte findet nicht statt; dafür würden wir vorab eine gesonderte Einwilligung einholen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, belastbare anonyme Flottenauswertungen bereitzustellen — sie sind der Kern und die Finanzierung des kostenlosen Angebots. Die Verarbeitung erfolgt zu statistischen Zwecken (Art. 89 DSGVO) mit den vorstehend genannten Garantien. Die Speicherung der Fahrzeugdaten selbst richtet sich unverändert nach Ziffer 9 (Vertrag).
• Ende und Widerspruch: Trennen Sie Ihr Fahrzeug, endet der Beitrag sofort — die Fahrzeugdaten werden nach der Frist aus Ziffer 9 gelöscht. Sie können der Aufnahme in Flottenauswertungen außerdem jederzeit widersprechen (Art. 21 DSGVO); eine formlose Nachricht an info@akku-brief.de genügt, Ihr Fahrzeug zählt dann in künftigen Auswertungen nicht mehr mit. Vor jeder Veröffentlichung rechnen wir mit dem dann aktuellen Stand neu; bereits veröffentlichte zusammengefasste Ergebnisse können wir nicht zurücknehmen.

14b. Kaltklima-Panel (Vereinbarung mit Gegenleistung)

Für Fahrzeuge mit Zulassungsland in nordischen Ländern bieten wir eine begrenzte Zahl von Plätzen in unserem Kaltklima-Panel an. Die Teilnahme ist eine Vereinbarung: Wir nutzen die technischen Daten des angemeldeten Fahrzeugs (Lade-, Batterie- und Kilometerstandsdaten) in anonymisierter, zusammengefasster Form für Auswertungen, insbesondere zur Prüfung einer Temperaturkorrektur; als Gegenleistung erhält das Fahrzeug einmalig ein Batterie-Zertifikat kostenlos. Der Vereinbarungstext wird bei der Anmeldung vollständig angezeigt; als Nachweis speichern wir Zeitpunkt, Textfassung (Prüfsumme und Versionsnummer), Platznummer und die Konto- und Fahrzeugzuordnung.

• Umfang: Die Vereinbarung erfasst auch Daten, die vor dem Beitritt zu diesem Fahrzeug gespeichert wurden — das steht ausdrücklich im Text. Es gelten dieselben Anonymitätsregeln wie in Ziffer 14a (nur Gruppenwerte mit Mindestbesetzung, keine Weitergabe von Einzeldaten).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der Panel-Vereinbarung); für die Panel-Teilnahme ist die Datennutzung Teil des vereinbarten Leistungsaustauschs — mit dem kostenlosen Zertifikat als zusätzlicher Gegenleistung, eigenständig neben dem allgemeinen Flotten-Beitrag nach Ziffer 14a.
• Beenden: Sie können das Panel jederzeit mit Wirkung für die Zukunft verlassen (Abschnitt „Kaltklima-Panel“ in Ihrem Konto) oder das Fahrzeug trennen. Ein bereits ausgestelltes Zertifikat bleibt bestehen; ein noch nicht eingelöster Anspruch endet — beides steht wörtlich in der Vereinbarung.
• Einlösefrist: Das kostenlose Zertifikat können Sie zwei Jahre lang ab Ihrem Beitritt abrufen. Danach endet der Anspruch darauf; die Panel-Teilnahme selbst läuft weiter, bis Sie sie beenden. Auch das steht wörtlich in der Vereinbarung.

15. Empfänger und Übermittlung in Drittländer

Wir setzen folgende Auftragsverarbeiter bzw. Empfänger ein:

Soweit dabei personenbezogene Daten in die USA oder andere Drittländer übermittelt werden, stützen wir dies auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (DPF), unter dem u. a. Google LLC, Stripe, Inc. und Vercel Inc. zertifiziert sind, sowie im Übrigen auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Eine Übermittlung an sonstige Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet (z. B. gegenüber Steuer- oder Strafverfolgungsbehörden).

16. Datensicherheit

• Alle Verbindungen sind TLS-verschlüsselt.
• VIN und Hersteller-Tokens werden mit AES-256-GCM verschlüsselt gespeichert; der Schlüssel liegt getrennt von der Datenbank.
• Der private Signierschlüssel der Zertifikate liegt in einem geschützten Schlüsselspeicher (Vault) und verlässt diesen nie.
• Datenbankzugriffe sind durch Row-Level-Security auf den jeweiligen Kontoinhaber beschränkt.
• Es gilt das Prinzip der Datenminimierung: keine Standortdaten, keine Bewegungsprofile, keine Roh-VIN im Zertifikat.

17. Speicherdauer und Löschung

Soweit oben nicht anders angegeben, gilt:

Eine Kontolöschung können Sie formlos per E-Mail an info@akku-brief.de beauftragen. Wir löschen dann Ihr Konto und alle zugehörigen Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (diese Daten werden für die weitere Verarbeitung gesperrt).

18. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) — mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor.

Zur Ausübung genügt eine formlose E-Mail an info@akku-brief.de.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

19. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung Ihnen gegenüber oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Der Batterie-Gesundheitswert ist eine technische Bewertung des Fahrzeugs, nicht Ihrer Person.

20. Erforderlichkeit der Bereitstellung

Die Bereitstellung Ihrer E-Mail-Adresse ist für Konto, Warteliste und Kauf erforderlich; ohne sie können wir die jeweilige Leistung nicht erbringen. Die Verbindung eines Fahrzeugs ist Voraussetzung für Batterie-Verlauf und Zertifikat. Alle weiteren Angaben sind freiwillig.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; das Änderungsdatum steht am Anfang des Dokuments.

← Zurück zur Startseite