Datenschutzerklärung

Stand: März 2026  ·  AERA service GmbH / EVOVION Plattform (app.evovion.de)

1. Verantwortlicher

AERA service GmbH
Niederstraße 29 · 40789 Monheim am Rhein
Telefon: 02173 / 99 35 994
E-Mail: info@evovion.de
Geschäftsführer: Frank Azzara, Christian Roll

2. Welche Daten wir verarbeiten

2.1 Account- und Nutzerdaten

Zur Nutzung der Plattform verarbeiten wir folgende personenbezogene Daten:

• Vor- und Nachname, E-Mail-Adresse, Rolle im Unternehmen
• Login-Zeitpunkte, IP-Adresse bei der Anmeldung
• Passwort (nur als sicherer Hash gespeichert, nicht lesbar)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.2 Ladesession-Daten

Im Rahmen des Lademanagements verarbeiten wir:

• Datum, Uhrzeit, Dauer und Energiemenge (kWh) von Ladevorgängen
• Zuordnung zu Fahrer, Fahrzeug und Standort
• Berechnete Kosten und Erstattungsbeträge
• Daten aus importierten Dateien (BMW, Porsche, Tesla, etc.)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Aufbewahrungspflichten).

2.3 Technische Daten (Logs)

Aus technischen und Sicherheitsgründen werden Serverlogfiles gespeichert (IP-Adresse, Zeitstempel, aufgerufene Seite, HTTP-Status). Diese werden nach 30 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3. Auftragsverarbeitung (AVV)

Unternehmen, die EVOVION zur Verarbeitung von Mitarbeiterdaten nutzen, handeln als Verantwortliche im Sinne der DSGVO. AERA service GmbH ist in diesem Verhältnis Auftragsverarbeiter. Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO kann auf Anfrage abgeschlossen werden.

Kontakt für AVV-Anfragen: info@evovion.de

4. Datenspeicherung und -löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für den Vertragszweck oder gesetzliche Aufbewahrungspflichten erforderlich ist:

• Account-Daten: bis zur Kündigung des Vertrags + 30 Tage Übergangsfrist
• Ladesession-Daten: 10 Jahre (steuerrechtliche Aufbewahrungspflicht nach § 147 AO)
• Logs: 30 Tage rollierend

5. Datensicherheit

Die EVOVION-Plattform verwendet:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen (HTTPS)
• Bcrypt-Hashing für Passwörter (Cost-Faktor 12)
• CSRF-Token-Schutz bei allen Formularen
• Mandantentrennung: jede Firma sieht ausschließlich eigene Daten
• Hosting ausschließlich auf deutschen Servern

6. Keine Weitergabe an Dritte

Personenbezogene Daten werden nicht an Dritte verkauft oder für Werbezwecke genutzt. Eine Weitergabe erfolgt nur, wenn dies gesetzlich vorgeschrieben ist (z. B. auf behördliche Anordnung).

7. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

• Auskunft (Art. 15 DSGVO) · Berichtigung (Art. 16) · Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18) · Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21) · Widerruf einer Einwilligung (Art. 7 Abs. 3)

Anfragen richten Sie bitte an: info@evovion.de

Zuständige Aufsichtsbehörde: Landesbeauftragter für Datenschutz und Informationsfreiheit NRW · www.ldi.nrw.de

8. Aktualität

Stand: März 2026. Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Fassung ist stets auf dieser Seite abrufbar.