Datenschutz

1. Verantwortlicher

Smartweb GmbH, Richterstr. 14–16, 45143 Essen, Deutschland
Vertreten durch die Geschäftsführerin Marina Franz
E-Mail: info@digitalbatterypass.eu

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

3. Hosting und Server-Logfiles

Website und App werden bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in Rechenzentren in Deutschland betrieben. Beim Aufruf der Seiten verarbeitet der Hoster technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browser-Informationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb. Die Logfiles werden nach den beim Hoster geltenden Fristen gelöscht.

4. Schriftarten

Nur wenn Sie zustimmen, laden wir Schriftarten von Bunny Fonts (BunnyWay d.o.o., Slowenien). Dabei wird Ihre IP-Adresse an den Anbieter übermittelt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung nutzt die Seite die Schriften Ihres Geräts und überträgt nichts an Bunny Fonts.

5. Lokaler Speicher auf der Website

Die Website setzt keine Analyse- oder Tracking-Cookies und bindet keine Werbedienste ein. Ihre Auswahl im Dialog „Datenschutz-Einstellungen“ speichern wir im lokalen Speicher Ihres Browsers (Schlüssel „bp-consent“), damit der Dialog nicht bei jedem Aufruf erscheint. Das ist nach § 25 Abs. 2 TDDDG erforderlich. Es werden dabei keine Daten an uns übertragen. Über „Cookie-Einstellungen“ in der Fußzeile können Sie Ihre Wahl jederzeit ändern und eine Einwilligung widerrufen. Der Pflicht-Check und der Preis-Rechner laufen nur in Ihrem Browser; Ihre Eingaben werden nicht übertragen.

Auf der Entwicklerseite merkt sich Ihr Browser außerdem die gewählte Programmiersprache der Code-Beispiele (Schlüssel „bp_code_lang“), weil Sie diese Funktion selbst auslösen. Der CSV-Prüfer auf dieser Seite arbeitet nur in Ihrem Browser und überträgt die Datei nicht. Die Seite „Betriebszustand“ ruft beim Öffnen eine Statusadresse unter app.digitalbatterypass.eu auf; dabei fallen die Logfiles aus Abschnitt 3 an.

6. Kontaktaufnahme

Wenn Sie das Kontaktformular nutzen, werden Ihre Angaben über unseren Server per E-Mail an uns übermittelt. Zur Abwehr von Missbrauch speichern wir dabei höchstens eine Stunde lang einen Hash Ihrer IP-Adresse. Wir verarbeiten Ihre Angaben und Nachrichten per E-Mail oder Telefon ausschließlich zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Nutzung der App (app.digitalbatterypass.eu)

Für ein Konto verarbeiten wir Firma, Name, E-Mail-Adresse und ein als Hash gespeichertes Passwort. Dazu kommen die Batteriedaten, die Sie eintragen, sowie ein Protokoll der Änderungen mit Person oder API-Schlüssel und Zeitpunkt. Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO, für das Protokoll und die Sicherheit zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Die Daten liegen in einer Datenbank bei der IONOS SE. Sie bleiben gespeichert, solange das Konto besteht und gesetzliche Pflichten es verlangen.

Die App setzt ein technisch notwendiges Sitzungs-Cookie, damit Sie angemeldet bleiben. Es enthält keine Werbe- oder Analysedaten und endet mit der Sitzung; einer Einwilligung bedarf es nach § 25 Abs. 2 TDDDG nicht. Zum Schutz vor Angriffen speichern wir fehlgeschlagene Anmeldeversuche kurzzeitig. Für „Passwort vergessen“ senden wir Ihnen eine E-Mail mit einem zeitlich begrenzten Link.

Wer die Zwei-Faktor-Anmeldung nutzt, für den speichern wir ein verschlüsseltes Geheimnis und gehashte Notfall-Codes. Nutzt eine Firma die Firmen-Anmeldung, erhalten wir von ihrem Anmeldedienst Name und E-Mail-Adresse der Person. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Erfassen Sie in der App personenbezogene Daten Ihrer Mitarbeitenden oder Dritter, verarbeiten wir diese in Ihrem Auftrag. Dafür schließen wir mit Ihnen einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei der Registrierung senden wir Ihnen einen Bestätigungslink per E-Mail und informieren unser Team über das neue Konto. Zur Abwehr von Missbrauch begrenzen wir neue Konten je IP-Adresse und speichern diese Einträge höchstens einen Tag. Die Zustimmung zu AGB und AVV halten wir mit Fassung und Zeitpunkt fest.

8. REST-API

Für die REST-API speichern wir je Schlüssel Bezeichnung, Rechte, Ablaufdatum, den Zeitpunkt der letzten Nutzung und einen Hash, nie den Schlüssel selbst. Jeder Aufruf wird mit Schlüsselname, Methode, Pfad, Status, Dauer und Zeitpunkt protokolliert, ohne Inhalte. Das Protokoll sehen die Administratoren der Firma, es wird in der Regel nach 30 Tagen gelöscht. Fehlgeschlagene Anmeldungen speichern wir mit IP-Adresse in der Regel höchstens eine Stunde, Antworten für die sichere Wiederholung von Anfragen in der Regel höchstens 7 Tage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

9. Nachweise und Messwerte

Nachweise, die Kunden hochladen, speichern wir als Dateien auf dem Webspace bei IONOS, nicht öffentlich. Sie sind nur für die Firma und über zeitlich begrenzte Download-Links abrufbar. Messwerte betreffen die Batterie. Enthalten Dateien, Notizen oder Felder personenbezogene Daten, verarbeiten wir sie im Auftrag des Kunden nach Art. 28 DSGVO. Verantwortlich ist dann der Kunde.

10. Wenn Sie als Lieferant angefragt werden

Kunden von Batterypass können Sie per E-Mail um Angaben zu einem Batteriemodell bitten. Ihren Namen und Ihre E-Mail-Adresse haben wir von diesem Kunden. Verantwortlich für die Anfrage ist der Kunde, wir verarbeiten die Daten in seinem Auftrag. Wir speichern Name, E-Mail-Adresse, Ihre Eingaben und den Zeitpunkt, solange der Kunde sein Konto nutzt oder die Löschung verlangt. Der Link gilt 30 Tage. Die Eingabeseite setzt ein technisch notwendiges Sitzungs-Cookie, damit das Formular sicher abgesendet werden kann. Ihre Rechte können Sie beim anfragenden Kunden oder bei uns geltend machen; wir leiten Anfragen weiter.

11. Öffentliche Pass-Seiten

Wer einen QR-Code scannt oder einem GS1-Link folgt, ruft eine öffentliche Pass-Seite auf. Dabei fallen nur die technischen Server-Logfiles aus Abschnitt 3 an. Die Seite setzt dafür kein Cookie und erfordert kein Konto. Die Pass-Seiten enthalten Produktdaten der Batterie und die vom Kunden eingetragenen Herstellerangaben, keine Angaben zu der Person, die scannt.

Über einen Link auf der Pass-Seite können Sie Zugang zu gesperrten Daten beantragen. Dafür verarbeiten wir Name, Firma oder Behörde, E-Mail-Adresse, Ihre Gruppe, den Zweck und Ihre IP-Adresse und geben die Angaben an das Unternehmen weiter, das den Pass veröffentlicht hat. Dieses Unternehmen entscheidet über den Antrag und ist dafür verantwortlich, wir handeln in seinem Auftrag. Abrufe mit einem persönlichen Link werden mit Name, Firma und Zeitpunkt im Protokoll dieses Unternehmens festgehalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: das Interesse, nur Berechtigten Zugang zu geben und dies nachweisen zu können. Spätere Änderungen der Daten bilden eine Versionskette. Die Prüfdaten unter der Adresse des Passes enthalten nur öffentliche Angaben und Hash-Werte.

Reicht ein Kunde einen Pass beim DPP-Register der EU-Kommission ein, übermitteln wir die Adresse des Passes, Modell- und Chargenkennung. Das Register ruft den Pass danach selbst ab.

12. Empfänger und Drittländer

Empfänger sind die IONOS SE als Auftragsverarbeiter für Hosting, Datenbank und E-Mail-Versand sowie Bunny Fonts, wenn Sie den Schriftarten zustimmen. Auf Weisung des jeweiligen Kunden kommen die EU-Kommission als Betreiberin des DPP-Registers und sein Anmeldedienst hinzu. Eine Übermittlung in Drittländer außerhalb der EU und des EWR ist nicht vorgesehen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Die Angaben im Konto und im Kontaktformular sind erforderlich, um den Vertrag zu schließen oder Ihre Anfrage zu bearbeiten; ohne sie ist das nicht möglich.

13. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen (Art. 21 DSGVO). Schreiben Sie dazu an info@digitalbatterypass.eu. Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren, für uns ist das die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

14. Aktualität

Diese Datenschutzerklärung wird angepasst, sobald Änderungen an Funktionen oder rechtliche Rahmenbedingungen dies erfordern. Stand: November 2026.