Zurück

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten bei Bengy, Bengy GmbH

Stand: 02. August 2026, Version 1.0

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Bengy GmbH, [Anschrift], E-Mail: [Datenschutz-E-Mail], vertreten durch [Geschäftsführung].

Datenschutzbeauftragter, sofern bestellt: [Name/Kontaktdaten oder „nicht bestellt“].

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Bengy-Webseite, Bengy-App, Nutzerkonten, Rewards-/Benefit-Funktionen, unterstützte Ladeintegrationen, Beleguploads, Partnerinteraktionen, Support- und Kommunikationsprozesse sowie die damit verbundenen technischen Systeme.

3. Welche Daten wir verarbeiten

Je nach Nutzung können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:

4. Datenquellen

Wir erhalten Daten (a) direkt vom Nutzer, (b) über vom Nutzer aktiv verbundene Dienste oder Authentifizierungsanbieter, (c) über unterstützte CPOs/eMSPs, Wallbox- oder Ladebackend-Anbieter, (d) über Benefit-/Affiliate-Partner im Zusammenhang mit einer konkreten Interaktion oder Einlösung sowie (e) aus technischen Protokollen unserer Systeme.

5. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung kommen insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO in Betracht.

6. Personalisierung, Profiling und gesponserte Angebote

Soweit der Nutzer hierzu eingewilligt hat oder eine andere Rechtsgrundlage besteht, kann Bengy Lade-, Nutzungs-, Interaktions- und Profildaten zusammenführen, um Interessen- und Nutzungsmuster abzuleiten und innerhalb von Bengy relevante Benefits, Empfehlungen und gesponserte Angebote auszuwählen.

Beispiele können Segmente auf Grundlage von Home-/Public-Laden, Ladehäufigkeit, Energiemengen, Uhrzeiten, Fahrzeug-/Modellangaben, groben Standort- oder Ladepunktmerkmalen sowie bisherigen Benefit-Interaktionen umfassen. Bengy verwendet solche Profile nicht für Entscheidungen, die gegenüber dem Nutzer rechtliche Wirkung entfalten oder ihn in ähnlich erheblicher Weise beeinträchtigen, sofern nicht im Einzelfall gesondert informiert und eine zulässige Rechtsgrundlage hergestellt wird.

Die Einwilligung in Personalisierung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Nach Widerruf darf Bengy weiterhin nicht-personalisierte oder für die Vertragserfüllung erforderliche Inhalte anzeigen.

7. Empfänger und Kategorien von Empfängern

Personenbezogene Daten werden nur weitergegeben, wenn dies für einen beschriebenen Zweck erforderlich ist, eine Rechtsgrundlage besteht oder eine gesetzliche Verpflichtung vorliegt. Empfänger können insbesondere sein: IT-/Hosting- und Cloud-Dienstleister, Authentifizierungsanbieter, CPOs/eMSPs/Wallbox- und Ladebackend-Partner, Kommunikations- und Supportdienstleister, Analytics-/Consent-Dienstleister, Benefit-, Sponsoring- und Affiliate-Partner, Zahlungsdienstleister (soweit aktiviert), professionelle Berater sowie Behörden.

Bei Benefit-Partnern oder Affiliate-Aktionen erhält der Partner nur die Daten, die für die konkrete Einlösung, Attribution oder Abrechnung erforderlich sind, sofern nicht eine weitergehende Einwilligung oder andere Rechtsgrundlage besteht.

Bengy kann aggregierte, tatsächlich anonymisierte Daten für statistische Auswertungen, Produktentwicklung, Marktanalysen, Partnerberichte und Business Intelligence nutzen oder bereitstellen. Anonymisierte Daten erlauben keinen Rückschluss auf einzelne Nutzer. Pseudonymisierte Daten gelten weiterhin als personenbezogene Daten und werden entsprechend behandelt.

8. Auftragsverarbeiter und gemeinsame Verantwortlichkeit

Dienstleister, die Daten ausschließlich im Auftrag von Bengy verarbeiten, werden – soweit erforderlich – auf Grundlage von Art. 28 DSGVO vertraglich gebunden. Soweit Bengy und ein Partner Zwecke und Mittel einer Verarbeitung gemeinsam festlegen, wird eine Vereinbarung nach Art. 26 DSGVO geschlossen und die wesentlichen Inhalte den betroffenen Personen zugänglich gemacht.

9. Drittlandübermittlungen

Werden personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, stellt Bengy ein angemessenes Datenschutzniveau nach Kapitel V DSGVO sicher, etwa durch einen Angemessenheitsbeschluss der EU-Kommission, EU-Standardvertragsklauseln und gegebenenfalls zusätzliche Schutzmaßnahmen. Die konkret eingesetzten Drittland-Dienstleister sind vor Veröffentlichung in dieser Erklärung zu benennen.

10. Cookies, SDKs und Endgerätezugriffe

Bengy kann Cookies, lokale Speicher, SDKs, Gerätekennungen und ähnliche Technologien einsetzen. Technisch unbedingt erforderliche Technologien können ohne Einwilligung eingesetzt werden, soweit die gesetzlichen Voraussetzungen erfüllt sind. Für nicht unbedingt erforderliche Speicherung oder Zugriffe auf Informationen im Endgerät wird vorab eine Einwilligung eingeholt, soweit § 25 TDDDG dies verlangt.

Eine Übersicht der tatsächlich eingesetzten Technologien, Anbieter, Zwecke und Speicherdauern ist im Consent-Manager bzw. in einer ergänzenden Cookie-/SDK-Liste bereitzustellen.

11. Elektronische Werbung und Push-Nachrichten

Werbliche E-Mails, Push-Nachrichten oder vergleichbare elektronische Direktwerbung werden nur versendet, wenn hierfür eine gesetzliche Grundlage besteht. Soweit eine Einwilligung erforderlich ist, kann sie jederzeit mit Wirkung für die Zukunft widerrufen werden. Jede werbliche E-Mail enthält eine einfache Möglichkeit zur Abmeldung, soweit gesetzlich erforderlich.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungs- und Nachweispflichten bestehen.

Kontodaten werden grundsätzlich für die Dauer des Nutzungsverhältnisses gespeichert. Nach Kontolöschung werden Daten gelöscht oder anonymisiert, soweit sie nicht zur Abwicklung offener Vorgänge, zur Betrugs-/Missbrauchsabwehr, zur Rechtsverteidigung oder aufgrund gesetzlicher Pflichten noch benötigt werden.

Einwilligungsnachweise werden solange aufbewahrt, wie dies zur Erfüllung der Rechenschaftspflicht und zur Verteidigung gegen mögliche Ansprüche erforderlich ist. Konkrete Speicherfristen für einzelne Systeme und Dienstleister sind im internen Löschkonzept festzulegen.

13. Sicherheit

Bengy trifft angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere Zugriffs- und Berechtigungskonzepte, Verschlüsselung bzw. Transportverschlüsselung, Protokollierung, Datensicherung, Schwachstellen- und Incident-Management sowie Maßnahmen zur Trennung und Minimierung von Daten.

14. Rechte der betroffenen Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Bei Direktwerbung kann jederzeit widersprochen werden.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Zur Ausübung der Rechte genügt eine Nachricht an [Datenschutz-E-Mail]. Bengy kann zur Vermeidung unbefugter Auskünfte einen angemessenen Identitätsnachweis verlangen.

15. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für Bengy ist voraussichtlich [zuständige Landesdatenschutzbehörde – nach Sitz der Bengy GmbH ergänzen]. Eine Beschwerde kann auch bei einer anderen zuständigen Aufsichtsbehörde eingelegt werden.

16. Minderjährige

Bengy richtet das Nutzerkonto in der aktuellen MVP-Ausgestaltung grundsätzlich an volljährige Personen. Werden künftig Angebote für Minderjährige eingeführt, werden die hierfür geltenden datenschutzrechtlichen Anforderungen gesondert umgesetzt.

17. Änderungen dieser Datenschutzerklärung

Bengy kann diese Datenschutzerklärung anpassen, wenn sich Funktionen, Datenflüsse, Dienstleister oder Rechtslage ändern. Wesentliche Änderungen werden in geeigneter Weise kommuniziert. Erfordert eine Änderung eine neue Einwilligung, wird diese vor der entsprechenden Verarbeitung eingeholt.

18. Einwilligungen im Registrierungsprozess

Bengy trennt die Annahme der Nutzungsbedingungen von einwilligungsbedürftigen Datenverarbeitungen. Einwilligungen werden nicht vorausgewählt und werden mit Zeitpunkt, Inhalt und Version dokumentiert. Ein Widerruf wirkt für die Zukunft und berührt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht.

Ergänzend gelten die Nutzungsbedingungen.