Datenschutzerklärung

Stand: 9. September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Installation von Lademonitor ist nicht die Autorin/der Autor der Software, sondern wer den Server betreibt:

2. Überblick

Lademonitor läuft auf dieser Adresse selbstgehostet und ohne Werbung, Tracking oder Analyse-Dienste Dritter – die Web-Oberfläche lädt bewusst kein einziges externes Skript oder Stylesheet nach. Es werden ausschließlich die Daten verarbeitet, die für das Führen deines Ladeprotokolls nötig sind, plus die optionalen Funktionen, die du selbst aktivierst (automatische Ladeerkennung, Backup, E-Mail-Benachrichtigungen).

3. Welche Daten werden verarbeitet

Konto: Nutzername, Passwort (nur als bcrypt-Hash gespeichert, nie im Klartext), optional eine E-Mail-Adresse samt Bestätigungsstatus, Spracheinstellung, Erstellungsdatum.

Ladeorte & Ladevorgänge: GPS-Koordinaten selbst angelegter Ladeorte sowie – falls erfasst – des jeweiligen Ladevorgangs, Zeitpunkte, Akkustand, geladene Energie (kWh), Kilometerstand, Preis, sowie frei eingegebene Notizen. Diese Felder können vom Betreiber serverseitig zusätzlich verschlüsselt werden (Feld-Verschlüsselung, standardmäßig aus).

Fahrzeug: Name, Marke, Modell, Akkukapazität und – nur bei aktivierter MyŠkoda-Anbindung – die Fahrzeug-Identifizierungsnummer (VIN).

Anmeldung: Sitzungs- und Einmal-Tokens (Passwort-Reset, Bestätigungslinks) werden nur als Hash gespeichert, nicht im Klartext.

Technische Protokolle: ein Versandprotokoll ausgehender E-Mails (Empfängeradresse, Betreff, Status) sowie – nur falls die MyŠkoda-Anbindung aktiv ist – ein Debug-Protokoll der Abfragen (u. a. Akkustand, Ladeleistung, Position), das sich in den Einstellungen abschalten lässt.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung des Kontos und deines Ladeprotokolls – Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses)
• Optionale Funktionen, die du selbst einschaltest (automatische Ladeerkennung über MyŠkoda, WebDAV-Backup, Standortzugriff in der App, E-Mail-Benachrichtigungen) – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Einschalten)
• Betriebssicherheit (z. B. Anmeldeprotokoll) – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, sicheren Betrieb)

5. Empfänger und Drittanbieter

Es gibt keine Werbe- oder Analyse-Dienste. Daten verlassen diesen Server nur in diesen, jeweils optionalen Fällen:

• OpenStreetMap-Kartenbilder – nur wenn du die Kartenseite öffnest, lädt dein Browser die Kartenkacheln direkt von openstreetmap.org. OpenStreetMap erfährt dabei deine IP-Adresse und welchen Kartenausschnitt du ansiehst (also mittelbar, wo du lädst). Die Ladedaten selbst werden nicht übermittelt und die Kartenbedienung selbst liegt auf diesem Server.
• OpenStreetMap Nominatim – nur wenn du im Formular für einen Ladeort eine Adresse suchst, wird dein Suchtext an die öffentliche Nominatim-API von OpenStreetMap übermittelt. Ohne Suche keine Übermittlung; die automatische Orts-Anzeige an Ladevorgängen läuft dagegen offline, ganz ohne Internetzugriff.
• Wetterdienst (Open-Meteo oder ein von dir eingetragener eigener Dienst) – nur wenn du in deinen Einstellungen „Außentemperatur automatisch holen“ einschaltest oder den Nachtrag für Bestandsdaten von Hand startest. Übermittelt werden dann die Koordinaten des Ladeorts – auf zwei Nachkommastellen gerundet, also rund 1,1 km genau – und der Zeitraum seit dem vorherigen Ladevorgang als Datumsbereich; der Dienst erfährt damit mittelbar die Gegend, in der du lädst. Uhrzeit, Fahrzeug, Kilometerstand und alle übrigen Ladedaten bleiben hier. Ohne diesen Schalter ruft der Server keinen Wetterdienst auf.
• MyŠkoda Public API (Škoda Auto) – nur wenn du in den Einstellungen einen eigenen API-Key hinterlegst, fragt der Server dort regelmäßig den Lade-/Akkustatus deines Fahrzeugs ab (VIN, Akkustand, ggf. Fahrzeugposition).
• E-Mail-Versand (SMTP) – nur wenn der Betreiber einen SMTP-Zugang eingerichtet hat, laufen Bestätigungs-, Reset- und Benachrichtigungsmails über den dort hinterlegten Anbieter.
• WebDAV-Backup – nur wenn du es selbst in deinen Einstellungen aktivierst und ein Ziel (z. B. deine eigene Nextcloud) einträgst, lädt der Server dorthin ein Backup deiner eigenen Daten hoch.

6. Speicherdauer

Deine Daten bleiben gespeichert, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst und vollständig löschen (in der App/Web-Oberfläche unter „Mein Konto“) – dabei werden auch alle Fahrzeuge, Ladevorgänge, Anbieter, Ladeorte sowie deine MyŠkoda- und Backup-Konfiguration entfernt. Selbst hochgeladene WebDAV-Backups werden nach der eingestellten Aufbewahrungsfrist automatisch von dir selbst wieder entfernt (Retention), unabhängig vom Konto.

7. Deine Rechte

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO) – die meisten Felder kannst du direkt in der App bearbeiten
• Löschung (Art. 17 DSGVO) – siehe Abschnitt 6, sofortige Selbstbedienung
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) – vollständiger Export deiner Daten als ZIP/CSV über die Backup-Funktion
• Widerspruch (Art. 21 DSGVO) und Widerruf erteilter Einwilligungen (z. B. durch Deaktivieren einer optionalen Funktion)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde

Anfragen dazu richtest du an die oben genannte Kontaktadresse des Betreibers.

8. Sicherheit

Passwörter werden ausschließlich als bcrypt-Hash gespeichert, Sitzungs- und Einmal-Tokens nur als SHA-256-Hash. Besonders sensible Felder (u. a. GPS-Koordinaten, Notizen, Fahrzeug-Identifizierungsnummer, hinterlegte Zugangsdaten für SMTP/WebDAV/ MyŠkoda) können vom Betreiber zusätzlich mit Feld-Verschlüsselung gesichert werden.

9. Cookies

Es werden ausschließlich technisch notwendige Cookies gesetzt: ein Sitzungs-Cookie für die Anmeldung (nicht per JavaScript auslesbar) sowie ein Cookie für die gewählte Sprache. Beide dienen nur dem Betrieb dieser Seite, keinem Tracking.