Datenschutz

Diese Datenschutzerklärung informiert darüber, wie die PlugPay AS („PlugPay", „wir", „uns") personenbezogene Daten erhebt und verwendet, wenn Sie unsere Dienste nutzen, einschließlich der Website und der mobilen App PlugPay Charge, sowie über Ihre Rechte.

Erhobene und verarbeitete personenbezogene Daten

Wir erheben und verarbeiten die folgenden Kategorien personenbezogener Daten. Die Angabe der Informationen ist freiwillig, jedoch kann es uns verwehrt sein, Ihnen Zugang zum Dienst zu gewähren, wenn Sie sich gegen die Angabe entscheiden.

  • Persönliche Informationen — Name, Adresse, Telefonnummer, E-Mail-Adresse, Geburtsdatum und Organisationsnummer (für Geschäftskunden)
  • Authentifizierung — Passwort (als Hash gespeichert), biometrische Schlüssel (Face ID / Touch ID werden lokal auf Ihrem Gerät gespeichert und niemals bei uns), Vipps-Identität bei OAuth-Anmeldung
  • Vertrag und Nutzung — Informationen über Verträge, Bestellungen, Käufe, Zahlungsstatus, Rechnungen, Serviceanfragen und Nachrichten an den Support
  • Verbrauchsdaten — Messung des Stromverbrauchs und Daten von Ladestationen (kWh, Zeitpunkt, Dauer, Preis)
  • Gerätedaten — Push-Token für Benachrichtigungen, Benutzer-ID, zugeordnete RFID-Chips und zugeordnete Ladegeräte
  • Diagnostik — Absturzberichte und Leistungsdaten der App, anonymisiert

Zweck der Verarbeitung personenbezogener Daten

  • Um Kontakt aufzunehmen und unsere Dienste anzubieten
  • Um Zugang zu unseren Diensten zu gewähren
  • Um relevante Informationen und Benachrichtigungen zu versenden
  • Um Kundenservice und Support zu leisten
  • Um technische Probleme zu erkennen, zu verhindern und zu beheben
  • Um gesetzlichen Verpflichtungen nachzukommen (Buchhaltung, Steuern)

Weitergabe an Dritte

Wir verkaufen keine personenbezogenen Daten. Wir geben Informationen nur dann an Dritte weiter, wenn dies zur Erbringung des Dienstes erforderlich ist:

  • Vipps — bei optionaler Anmeldung mit Vipps (OAuth-Identität)
  • Apple Push Notification Service und Google Firebase Cloud Messaging — zur Zustellung von Push-Benachrichtigungen
  • Google Cloud (Vertex AI, EU/Frankfurt) — für KI-gestützten Kundenservice; unser Support kann über einen KI-Assistenten Ihre Ladevorgänge nachschlagen, um Ihnen zu helfen. Die Daten werden in der EU verarbeitet und nicht zum Training von Modellen verwendet.
  • Buchhaltungs- und Rechnungsdienste — nach Bedarf für die finanzielle Abwicklung
  • Öffentliche Behörden — sofern wir gesetzlich dazu verpflichtet sind

Informationssicherheit

Die gesamte Kommunikation zwischen der App/Website und unseren Servern ist verschlüsselt (HTTPS/TLS). Passwörter werden als Einweg-Hash gespeichert und können nicht wiederhergestellt werden. Sensible Daten werden im Ruhezustand verschlüsselt. Die biometrische Authentifizierung wird vom Betriebssystem Ihres Geräts verwaltet und verlässt das Gerät niemals.

Speicherdauer

Personenbezogene Daten werden so lange gespeichert, wie Sie Kunde bei uns sind, und mindestens drei Jahre nach Beendigung der Dienste und des Kundenverhältnisses. Personenbezogene Daten im Zusammenhang mit Rechnungen und Zahlungen werden mindestens fünf Jahre aufbewahrt, wie es nach norwegischem Buchhaltungsrecht (bokføringsloven) vorgeschrieben ist. Außerhalb eines Kundenverhältnisses werden personenbezogene Daten nach Abschluss der Datenverarbeitung gelöscht.

Rechte

Nach norwegischem Recht und der Datenschutz-Grundverordnung der EU (GDPR) haben Sie das Recht auf:

  • Auskunft darüber, welche personenbezogenen Daten wir über Sie gespeichert haben
  • Berichtigung unrichtiger Daten
  • Löschung (siehe gesonderten Abschnitt unten)
  • Einschränkung der Verarbeitung
  • Datenübertragbarkeit
  • Widerspruch gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht

Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen.

Wenn Sie der Auffassung sind, dass wir Ihre Rechte nicht gewahrt haben, können Sie Beschwerde bei der norwegischen Datenschutzbehörde (Datatilsynet) einlegen.

Konto und zugehörige Daten löschen

Sie können jederzeit die Löschung Ihres Kontos und der zugehörigen personenbezogenen Daten verlangen.

So löschen Sie das Konto:

  • In der App — der schnellste Weg: PlugPay Charge → Profil → Konto löschen. Das Konto und Ihre personenbezogenen Daten werden umgehend gelöscht.
  • Per E-Mail — senden Sie eine Anfrage von der mit dem Konto verknüpften E-Mail-Adresse an post@plugpay.no mit dem Betreff „Konto löschen“. Wir bearbeiten die Anfrage innerhalb von 7 Werktagen und schließen die Löschung innerhalb von 30 Tagen ab.

Was gelöscht wird:

  • Name, Adresse, Telefonnummer, E-Mail-Adresse, Geburtsdatum
  • Anmeldedaten (Passwort-Hash, Passkeys, biometrische Referenzen)
  • Zugeordnete RFID-Chips und Ladegeräte
  • Push-Token und Benachrichtigungseinstellungen
  • Profileinstellungen und App-Konfiguration

Was aufbewahrt wird (zur Erfüllung gesetzlicher Anforderungen):

  • Rechnungsdaten und Zahlungshistorie — werden mindestens 5 Jahre aufbewahrt, wo möglich anonymisiert, gemäß norwegischem Buchhaltungsgesetz (bokføringsloven)
  • Ladesitzungsdaten ohne Personenkennung — werden zu Betriebszwecken aggregiert aufbewahrt

Bei Fragen zur Löschung wenden Sie sich an post@plugpay.no.

Kontaktinformationen

post@plugpay.no PlugPay AS, Brobekkveien 114, 0582 Oslo

Cookies

Die Website verwendet keine identifizierbaren Daten über Cookies, um den Datenverkehr auf der Website zu messen und das Nutzererlebnis zu verbessern. Wenn Sie die Verwendung von Cookies nicht akzeptieren, können Sie „Cookies“ in Ihrem Browser deaktivieren.

Änderungen der Datenschutzerklärung

Wir können diese Erklärung bei wesentlichen Änderungen des Dienstes oder der Gesetzgebung aktualisieren. Aktualisierungen werden auf dieser Seite veröffentlicht.