Datenschutz

Datenschutzerklärung der Auleso GmbH

Stand: Juli 2026

I. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Auleso GmbH
Mevissenstr. 62b
47803 Krefeld
Deutschland

Vertreten durch den Geschäftsführer:
Raphael Otto

E-Mail: datenschutz@auleso.com
Telefon: +49 (0) 2151 917514-0

Impressum

II. Allgemeines zur Datenverarbeitung

1. Umfang und Zweck der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und Leistungen, zur Kommunikation mit Interessenten und Kunden, zur Durchführung vorvertraglicher Maßnahmen und Verträge, zur Abwicklung von Ladevorgängen oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

2. Rechtsgrundlagen

Je nach Zweck erfolgt die Verarbeitung insbesondere auf Grundlage folgender Vorschriften:

  • Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen und Erfüllung von Verträgen
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen, insbesondere handels- und steuerrechtlicher Vorgaben
  • Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen, insbesondere an einer sicheren und zuverlässigen Website, der Verhinderung von Missbrauch und der Kommunikation mit Interessenten und Kunden
  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, sofern wir für eine bestimmte Verarbeitung ausdrücklich eine Einwilligung einholen

3. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Entfällt der Verarbeitungszweck und besteht keine gesetzliche oder vertragliche Pflicht zur weiteren Speicherung, werden die Daten gelöscht oder – sofern eine Löschung vorübergehend nicht möglich ist – für andere Verarbeitungszwecke gesperrt.

III. Bereitstellung der Website und Hosting

Unsere Website wird bei folgendem Anbieter gehostet:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

Beim Aufruf unserer Website werden durch den Webserver technisch erforderliche Daten verarbeitet. Dazu können insbesondere gehören:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite oder Datei
  • übertragene Datenmenge
  • Referrer-URL
  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Hostname oder Internetanbieter des zugreifenden Geräts
  • HTTP-Statuscode

Die Verarbeitung ist erforderlich, um die Website bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten sowie technische Fehler und missbräuchliche Zugriffe erkennen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und effizienten Bereitstellung unserer Website.

Server-Logdaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr benötigt werden und keine gesetzlichen, vertraglichen oder sicherheitsbezogenen Gründe für eine weitere Speicherung bestehen.

Weitere Informationen:
Datenschutzerklärung von IONOS

IV. Cookies und vergleichbare Technologien

Wir setzen derzeit keine einwilligungspflichtigen Analyse-, Marketing- oder Tracking-Cookies ein.

Soweit technisch notwendige Cookies oder vergleichbare Technologien eingesetzt werden, dienen diese ausschließlich der Bereitstellung, Sicherheit oder Funktionsfähigkeit der Website und der ausdrücklich von Ihnen aufgerufenen Funktionen.

Die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen erfolgt in diesen Fällen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt – je nach Funktion – auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Zur Gewährleistung der Sicherheit unserer Website und zum Schutz unserer Formulare vor automatisierten Zugriffen und Missbrauch verwenden wir Cloudflare Turnstile. Einzelheiten hierzu finden Sie im entsprechenden Abschnitt dieser Datenschutzerklärung.

Sollten wir künftig einwilligungspflichtige Analyse-, Marketing- oder andere externe Dienste einsetzen, werden diese erst nach Ihrer vorherigen Einwilligung geladen. In diesem Fall stellen wir eine entsprechende Einwilligungsverwaltung bereit.

V. Kontaktformulare und Kontaktaufnahme

Wenn Sie uns über ein Formular auf unserer Website, per E-Mail, telefonisch oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.

Hierzu können insbesondere gehören:

  • Name
  • Unternehmen oder Organisation
  • E-Mail-Adresse
  • Telefonnummer
  • Standort- und Projektdaten
  • Inhalt der Anfrage
  • übermittelte Dokumente und Anlagen
  • Datum und Uhrzeit der Kontaktaufnahme

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient.

Bei allgemeinen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung geschäftlicher Anfragen.

Je nach verwendetem Formular können die Angaben per E-Mail an uns übermittelt und zusätzlich vorübergehend in der Datenbank unserer Website gespeichert werden. Die gespeicherten Angaben werden regelmäßig überprüft und gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen, vertraglichen oder beweissichernden Gründe für eine weitere Speicherung bestehen.

Kommt es zu einem Vertrag, werden die für die Vertragsdurchführung erforderlichen Angaben entsprechend den gesetzlichen und vertraglichen Aufbewahrungsfristen gespeichert.

VI. E-Mail-Kommunikation und Microsoft 365

Für unsere geschäftliche E-Mail-Kommunikation sowie für die Bearbeitung von Anfragen aus unseren Websiteformularen nutzen wir Microsoft 365. Anbieter ist:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18, D18 P521
Irland

Dabei können insbesondere Name, E-Mail-Adresse, weitere Kontaktdaten, Inhalt und Zeitpunkt der Kommunikation, übermittelte Dateien sowie technische Übermittlungsdaten verarbeitet werden.

Die Verarbeitung erfolgt zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen und Vertragsverhältnisse sowie zur Organisation unserer geschäftlichen Kommunikation.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren, zuverlässigen und effizienten geschäftlichen Kommunikation.

Microsoft kann zur Erbringung seiner Leistungen verbundene Unternehmen und Unterauftragsverarbeiter einsetzen. Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses, insbesondere des EU-US Data Privacy Framework, oder auf Grundlage der Standardvertragsklauseln der Europäischen Kommission und weiterer geeigneter Garantien.

Weitere Informationen:
Datenschutzerklärung von Microsoft

VII. Schutz vor missbräuchlichen Zugriffen durch Cloudflare Turnstile

Zum Schutz unserer Website, unserer Formulare und unserer E-Mail-Infrastruktur vor Spam, automatisierten Eingaben und sonstigem Missbrauch verwenden wir Cloudflare Turnstile.

Anbieter ist:

Cloudflare, Inc.
101 Townsend Street
San Francisco, California 94107
USA

Bei der Nutzung von Turnstile werden technische Signale verarbeitet. Hierzu können insbesondere gehören:

  • IP-Adresse
  • Angaben zum Browser und Endgerät
  • User-Agent
  • technische Verbindungsmerkmale und TLS-Fingerprints
  • verwendeter Site-Key
  • aufgerufene Website und Herkunftsseite
  • Zeitpunkt und Ergebnis der Sicherheitsprüfung

Diese Informationen werden verwendet, um menschliche Zugriffe von automatisierten Zugriffen zu unterscheiden und missbräuchliche Formularübermittlungen zu verhindern.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Website, unserer Kommunikationssysteme und unserer E-Mail-Infrastruktur vor Spam, Angriffen und missbräuchlicher Nutzung.

Nach Angaben von Cloudflare verwendet Turnstile keine Cookies zur Speicherung oder Erhebung von Informationen und nutzt die verarbeiteten Signale nicht zu Werbezwecken oder zur Erstellung personenbezogener Werbeprofile.

Eine Verarbeitung personenbezogener Daten kann auch in den USA erfolgen. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend sieht Cloudflare für internationale Datenübermittlungen die Standardvertragsklauseln der Europäischen Kommission und weitere Schutzmaßnahmen vor.

Weitere Informationen:

VIII. Einbindung von OpenStreetMap

Auf unserer Seite „Standorte“ verwenden wir eine interaktive Karte auf Basis von OpenStreetMap.

Die technische Darstellung der Karte erfolgt mithilfe der lokal eingebundenen Kartensoftware Leaflet. Die benötigten Kartenkacheln werden von tile.openstreetmap.de geladen. Betreiber dieses Dienstes ist:

FOSSGIS e. V.
Bundesallee 23
10717 Berlin
Deutschland

Beim Laden der Karte wird eine Verbindung zu den Servern des Anbieters hergestellt. Dabei können insbesondere die IP-Adresse, Datum und Uhrzeit des Abrufs, Browser- und Geräteinformationen sowie die zuvor aufgerufene Seite übertragen werden.

Die Verarbeitung ist technisch erforderlich, um die Karte und unsere Ladestandorte darstellen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der übersichtlichen und nutzerfreundlichen Darstellung unserer öffentlich zugänglichen Ladestandorte.

Wenn Sie die Adresssuche innerhalb der Karte verwenden, wird die von Ihnen eingegebene Suchanfrage an den Geocoding-Dienst Nominatim übermittelt. Anbieter dieses Dienstes ist:

OpenStreetMap Foundation
St John’s Innovation Centre
Cowley Road
Cambridge CB4 0WS
Vereinigtes Königreich

Dabei werden die eingegebene Suchanfrage sowie technisch erforderliche Verbindungsdaten, insbesondere die IP-Adresse, verarbeitet. Die Übermittlung erfolgt erst bei Verwendung der Adresssuche und ist erforderlich, um die eingegebene Adresse geografisch zuzuordnen.

Sofern Sie die Standortbestimmung Ihres Browsers verwenden, erfolgt der Zugriff auf Ihren Standort erst nach Ihrer ausdrücklichen Freigabe über die entsprechende Browserfunktion. Sie können eine erteilte Standortfreigabe jederzeit über die Einstellungen Ihres Browsers widerrufen.

Weitere Informationen:

IX. Vertragliche Leistungen und Geschäftsvorgänge

Wenn Sie mit uns einen Vertrag schließen oder uns mit der Planung, Errichtung, dem Betrieb oder der Abrechnung von Ladeinfrastruktur beauftragen, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten.

Hierzu können insbesondere gehören:

  • Stammdaten, beispielsweise Name, Anschrift und Unternehmen
  • Kontaktdaten, beispielsweise E-Mail-Adresse und Telefonnummer
  • Vertrags- und Projektdaten
  • Standort- und Objektdaten
  • technische Angaben zur Ladeinfrastruktur
  • Zahlungs- und Abrechnungsdaten
  • Bankverbindung und Rechnungsanschrift
  • Kommunikations- und Dokumentationsdaten

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, zur Vertragsdurchführung, zur Kundenbetreuung, zur Abrechnung und zur Erfüllung gesetzlicher Verpflichtungen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Soweit darüber hinaus berechtigte Interessen bestehen, insbesondere an einer ordnungsgemäßen Dokumentation und Durchsetzung oder Abwehr rechtlicher Ansprüche, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Zur Erfüllung vertraglicher und gesetzlicher Pflichten können Daten – soweit erforderlich – insbesondere an folgende Empfängerkategorien übermittelt werden:

  • Steuerberater und Buchhaltungsdienstleister
  • Banken und Zahlungsdienstleister
  • Netzbetreiber und Energieversorgungsunternehmen
  • Betreiber von Lade- und Abrechnungssystemen
  • Roaming- und Mobilitätsdienstleister
  • Elektroinstallationsunternehmen und sonstige technische Dienstleister
  • Hersteller, Lieferanten und Wartungsdienstleister
  • Versand- und Logistikunternehmen
  • Rechtsanwälte, Versicherungen, Behörden und Gerichte
  • sonstige Subunternehmer und Projektpartner, soweit deren Einbindung zur Vertragserfüllung erforderlich ist

Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden entsprechend den gesetzlichen Anforderungen vertraglich verpflichtet.

Die Speicherung richtet sich nach der Dauer des Vertragsverhältnisses sowie den gesetzlichen Aufbewahrungs- und Verjährungsfristen. Handels- und steuerrechtlich relevante Unterlagen werden abhängig von ihrer Art regelmäßig sechs, acht oder zehn Jahre aufbewahrt. Unterlagen können außerdem bis zum Ablauf einschlägiger Verjährungsfristen gespeichert werden.

X. Betrieb von Ladeinfrastruktur und Abwicklung von Ladevorgängen

Beim Betrieb und bei der Nutzung unserer Ladeinfrastruktur werden Daten verarbeitet, die zur Freischaltung, technischen Durchführung, Überwachung, Abrechnung und Dokumentation von Ladevorgängen erforderlich sind.

Hierzu können insbesondere gehören:

  • Ladepunkt- und Standortkennung
  • Nutzer-, Vertrags- oder Kundenkennung
  • Kennung eines verwendeten Zugangsmediums, beispielsweise RFID-Karte oder Schlüsselanhänger
  • Start- und Stoppzeit des Ladevorgangs
  • Ladedauer
  • geladene Energiemenge
  • technische Status- und Fehlerdaten
  • Preis- und Tarifinformationen
  • Transaktions- und Abrechnungsdaten
  • gegebenenfalls E-Mail-Adresse für Zahlungsbelege
  • IP-Adresse und Browserdaten bei Nutzung einer mobilen Website

Die technische Abwicklung erfolgt über ein Charge Point Management System (CSMS), das durch einen spezialisierten technischen Dienstleister in unserem Auftrag betrieben wird.

Bei der Nutzung von Ladekarten oder Roamingdiensten können die zur Autorisierung und Abrechnung erforderlichen Daten an Roamingplattformen, Mobilitätsanbieter oder Ladekartenanbieter übermittelt werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung und Abrechnung eines Ladevorgangs oder eines Nutzungsvertrags erforderlich ist.

Soweit die Verarbeitung der Überwachung, Störungsbehebung, Missbrauchsverhinderung oder Sicherheit der Ladeinfrastruktur dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, zuverlässigen und wirtschaftlichen Betrieb unserer Ladeinfrastruktur.

Soweit handels-, steuer-, mess- oder eichrechtliche Dokumentationspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

XI. Zahlungsabwicklung über Stripe

Für bestimmte Ad-hoc-Zahlungen an unseren Ladepunkten nutzen wir den Zahlungsdienstleister:

Stripe Payments Europe, Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin
Irland

Stripe verarbeitet die zur Durchführung der Zahlung erforderlichen Daten. Hierzu können insbesondere gehören:

  • Name und Rechnungsanschrift
  • E-Mail-Adresse
  • Zahlungsmittel- und Kartendaten
  • Transaktionsbetrag
  • Datum und Uhrzeit der Zahlung
  • technische Geräte- und Verbindungsdaten
  • Betrugspräventions- und Sicherheitsdaten

Die Zahlungsdaten werden grundsätzlich unmittelbar durch Stripe verarbeitet. Wir erhalten nur die Informationen, die zur Bestätigung, Zuordnung, Dokumentation und Abrechnung der Zahlung erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung der Zahlung und des Ladevorgangs erforderlich ist.

Sicherheits- und Betrugspräventionsmaßnahmen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in einer sicheren Zahlungsabwicklung und der Verhinderung missbräuchlicher oder betrügerischer Transaktionen.

Stripe kann personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Internationale Datenübermittlungen erfolgen nach Angaben von Stripe auf Grundlage anerkannter Übermittlungsmechanismen, insbesondere des EU-US Data Privacy Framework oder der Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen:
Datenschutzerklärung von Stripe

XII. Empfänger und Auftragsverarbeiter

Wir setzen externe Dienstleister ein, soweit dies für den Betrieb unseres Unternehmens, die Bereitstellung unserer Website, die Kommunikation, die Vertragsdurchführung, die Zahlungsabwicklung oder den Betrieb der Ladeinfrastruktur erforderlich ist.

Dienstleister erhalten personenbezogene Daten nur, soweit dies für die jeweilige Leistung erforderlich ist. Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt seine Einbindung auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine Übermittlung an sonstige Dritte erfolgt nur, wenn:

  • dies zur Durchführung eines Vertrags erforderlich ist,
  • eine gesetzliche Verpflichtung besteht,
  • Sie ausdrücklich eingewilligt haben oder
  • ein berechtigtes Interesse besteht und keine überwiegenden Interessen der betroffenen Person entgegenstehen.

XIII. Rechte der betroffenen Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Recht auf Auskunft gemäß Art. 15 DSGVO
  • Recht auf Berichtigung gemäß Art. 16 DSGVO
  • Recht auf Löschung gemäß Art. 17 DSGVO
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
  • Recht auf Widerspruch gemäß Art. 21 DSGVO
  • Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Zur Ausübung Ihrer Rechte können Sie sich an folgende Adresse wenden:

Auleso GmbH
Mevissenstr. 62b
47803 Krefeld

E-Mail: datenschutz@auleso.com

XIV. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.

Wir verarbeiten die betroffenen personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.

XV. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf

Telefon: +49 (0) 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.

XVI. Sicherheit der Verarbeitung

Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation, Zerstörung sowie vor unbefugtem Zugriff oder unbefugter Offenlegung zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und der Art, des Umfangs sowie der Risiken der Verarbeitung überprüft und angepasst.

Die Übertragung unserer Website erfolgt verschlüsselt über HTTPS/TLS.

XVII. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juli 2026.

Wir behalten uns vor, diese Datenschutzerklärung mit Wirkung für die Zukunft anzupassen, wenn sich unsere Leistungen, eingesetzten Dienstleister, technischen Funktionen oder rechtlichen Anforderungen ändern.