Datenschutzerklärung

Gültig ab: 31. Oktober 2026

Hier erfährst du, welche personenbezogenen Daten Zengia verwendet, wofür, wer sie sonst noch bekommt und welche Rechte du hast. Wir haben alles so kurz und klar wie möglich gehalten. Fragen? Schreib uns an support@zengia.app.

Das Wichtigste in Kürze:

Wir verkaufen deine Daten nie.

Wir geben sie nur an Dienstleister weiter, die uns beim Betrieb von Zengia helfen und unseren Weisungen folgen, an Tesla und Enphase, weil du sie selbst verbindest, an Google, wenn du Werbe-Cookies zustimmst, und wenn das Gesetz es verlangt.

Du kannst dein Konto jederzeit löschen. Wir löschen deine personenbezogenen Daten dann innerhalb von 24 Stunden, außer Daten, die wir gesetzlich aufbewahren müssen.

1. Welche Daten wir verwenden und woher sie stammen

Von dir

Konto: deine E-Mail-Adresse und dein Passwort. Das Passwort speichern wir nur als Hash, also als nicht umkehrbaren Code (über unseren Datenbankanbieter).

Einstellungen: Sprache, Design, Land, Zeitzone, deine Verfügbarkeitszeiten, Ladeeinstellungen (etwa Mindestladestand und Ladelimit) und deine Einstellungen für Benachrichtigungen.

Dein Ladeort: die Adresse, die du eingibst (Straße, Hausnummer, Postleitzahl, Ort, Land), und die Koordinaten, die wir dazu ermitteln.

Nachrichten: was du uns über das Kontaktformular, das Feedbackformular oder per E-Mail schickst, einschließlich Name und E-Mail-Adresse, wenn du sie angibst.

Von Tesla, nachdem du dein Tesla-Konto verbunden hast

Zugriffstoken, mit denen Zengia für dich handeln kann. Dein Tesla-Passwort sehen wir nie.

Fahrzeugdaten: FIN (VIN), der Name deines Autos und Modelldaten, die wir aus der FIN ableiten (etwa geschätzter Batterietyp und Kapazität).

Ladedaten: Akkustand, Reichweite, Ladelimit, Ladestatus und Ladestrom.

Der Standort des Autos (Breiten- und Längengrad). Damit prüfen wir, ob das Auto an deinem Ladeort steht, damit wir das Laden nur dort steuern. Wir speichern nur die letzte Position, keinen Standortverlauf.

Von Enphase, nachdem du dein Enphase-Konto verbunden hast

Zugriffstoken und die ID deines Enphase-Systems.

Daten zur Solarerzeugung, mit denen wir Solarüberschuss erkennen.

Von Zengia selbst erzeugt

Ein Protokoll der Ladebefehle, die wir an dein Auto senden (Zeitpunkt, Befehl, Grund, Akkustand, Solarleistung in diesem Moment und Antwort von Tesla).

Benachrichtigungen, die wir dir anzeigen, und das Push-Abonnement deines Browsers, wenn du Push-Benachrichtigungen einschaltest.

Technische und Sicherheitsdaten: IP-Adresse, Browsertyp, Zeitpunkt von Anfragen und Fehlermeldungen. Zum Schutz vor Missbrauch speichern wir IP-Adressen nur als Hash, nicht im Klartext.

Von deinem Browser, wenn du zengia.app besuchst

Siehe Abschnitt 8 (Cookies und ähnliche Technologien).

Außer Tesla und Enphase wie oben beschrieben nutzen wir keine öffentlichen Quellen oder Dritte, um mehr über dich zu erfahren.

2. Wofür wir deine Daten verwenden und auf welcher Rechtsgrundlage

Zweck | Daten | Rechtsgrundlage (DSGVO)

Dein Konto anlegen und führen | Kontodaten, Einstellungen | Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b)

Tesla und Enphase verbinden und das Laden innerhalb deiner Zeiten starten, stoppen und anpassen | Token, Fahrzeug- und Ladedaten, Solardaten, Zeitpläne, Ladeeinstellungen | Vertragserfüllung (Art. 6 Abs. 1 lit. b)

Prüfen, ob dein Auto an deinem Ladeort steht | Fahrzeugstandort, deine Ladeadresse und deren Koordinaten | Vertragserfüllung (Art. 6 Abs. 1 lit. b)

Dein Auto in der App auf einer Karte anzeigen | Fahrzeugstandort | Vertragserfüllung (Art. 6 Abs. 1 lit. b)

Benachrichtigungen zum Laden (in der App, per Push oder per E-Mail) | Ladedaten, Push-Abonnement, E-Mail-Adresse | Vertragserfüllung (Art. 6 Abs. 1 lit. b). Push-Benachrichtigungen nur, wenn du sie in deinem Browser erlaubst.

Service-E-Mails (E-Mail-Adresse bestätigen, Passwort zurücksetzen, erste Schritte, Konto gelöscht) | E-Mail-Adresse | Vertragserfüllung (Art. 6 Abs. 1 lit. b); für die E-Mail zu den ersten Schritten: unser berechtigtes Interesse, dir den Einstieg zu erleichtern (Art. 6 Abs. 1 lit. f)

Deine Fragen und dein Feedback beantworten | Nachricht, Name, E-Mail-Adresse | Unser berechtigtes Interesse, dir zu helfen und Zengia zu verbessern (Art. 6 Abs. 1 lit. f)

Sicherheit, Missbrauch verhindern, Fehler finden und beheben | Technische Daten, gehashte IP-Adressen, Fehlermeldungen, Befehlsprotokoll | Unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst (Art. 6 Abs. 1 lit. f)

Besuche auf unserer Website zählen (Statistik ohne Profile) | Siehe Abschnitt 8 | Unser berechtigtes Interesse, zu verstehen, wie unsere Website genutzt wird (Art. 6 Abs. 1 lit. f)

Messen, ob unsere Google-Anzeigen zu Registrierungen führen, und unsere Anzeigen erneut Personen zeigen, die zengia.app besucht haben | Siehe Abschnitt 8 | Deine Einwilligung (Art. 6 Abs. 1 lit. a); du kannst sie jederzeit widerrufen

Gesetzliche Pflichten erfüllen und Rechtsansprüche klären | Was im Einzelfall nötig ist | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) oder unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f)

Wo wir uns auf berechtigtes Interesse stützen, haben wir unser Interesse gegen deine Privatsphäre abgewogen. Du kannst dem jederzeit widersprechen (siehe Abschnitt 6).

Deine E-Mail-Adresse und ein verbundener Tesla sind nötig, um Zengia zu nutzen; ohne sie können wir den Dienst nicht erbringen. Enphase ist optional.

3. Wer deine Daten erhält

Wir verkaufen deine personenbezogenen Daten nie, und wir geben sie nicht an Datenhändler oder Werbetreibende weiter.

Dienstleister (Auftragsverarbeiter). Diese Unternehmen verarbeiten Daten für uns, nur nach unseren Weisungen und nur für den Betrieb von Zengia:

Dienstleister | Was sie für uns tun | Wo

Supabase Inc. | Datenbank, Login, Serverfunktionen, Speicherung deiner Daten | Speicherung in London, Vereinigtes Königreich; Support-Zugriff kann aus anderen Ländern erfolgen

Lovable Labs AB (mit Cloudflare und Google Cloud) | Hosting von Website und App, Besuchsstatistik | Schweden/EU; Cloudflare-Netzwerk weltweit

n8n GmbH | Automatisierte Abläufe wie Ladeplanung, Token-Erneuerung und tägliche Benachrichtigungen | Frankfurt, Deutschland

Resend (Plus Five Five, Inc.) | Versand von Service-E-Mails | Versand aus Irland, Speicherung in den USA

Pushover LLC | Fehlermeldungen an uns; können technische Details eines Fehlers enthalten | USA

Google LLC (Google Sheets) | Fehlerprotokoll | EU/USA

Stellen, die selbst entscheiden, wie sie Daten nutzen (eigenständige Verantwortliche):

Tesla. Wenn du deinen Tesla verbindest, sendet Zengia in deinem Auftrag Anfragen und Befehle an Tesla. Tesla darf die Informationen, die es von Zengia erhält, nach seiner eigenen Datenschutzerklärung verwenden: https://www.tesla.com/de_de/legal/privacy.

Enphase Energy. Wenn du Enphase verbindest, liest Zengia deine Solardaten über Enphase aus. Dafür gilt die Datenschutzerklärung von Enphase: https://enphase.com/de-de/legal/privacy-policy.

Google, für die Google-Ads-Cookies nach deiner Einwilligung (siehe Abschnitt 8). Datenschutzerklärung von Google: https://policies.google.com/privacy. Wie Google Daten von Websites nutzt, die seine Dienste verwenden: https://policies.google.com/technologies/partner-sites.

OpenStreetMap Foundation (Vereinigtes Königreich). Über den Dienst Nominatim ermitteln wir die Koordinaten der Ladeadresse, die du eingibst. Wenn die App dein Auto auf einer Karte zeigt, lädt dein Browser die Karte von openstreetmap.org. OpenStreetMap erhält dabei deine IP-Adresse und den Kartenausschnitt rund um das Auto. Datenschutzerklärung: https://osmfoundation.org/wiki/Privacy_Policy.

Der Push-Dienst deines Browsers (zum Beispiel Google bei Chrome, Mozilla bei Firefox oder Apple bei Safari) stellt Push-Benachrichtigungen zu, wenn du sie einschaltest. Der Inhalt ist unterwegs verschlüsselt.

Strompreise beziehen wir von ENTSO-E. An ENTSO-E senden wir keine personenbezogenen Daten.

Wenn das Gesetz es verlangt. Wir geben Daten an Behörden wie Polizei oder Gerichte nur weiter, wenn wir rechtlich dazu verpflichtet sind.

Wenn Zengia den Inhaber wechselt. Übertragen wir Zengia auf ein anderes Unternehmen, gehen deine Daten mit. Wir sagen dir vorher Bescheid, damit du dein Konto vorher löschen kannst.

4. Daten außerhalb des Europäischen Wirtschaftsraums

Manche Dienstleister sitzen außerhalb des EWR oder speichern Daten dort. Das lassen wir nur mit den Garantien zu, die die DSGVO verlangt:

Vereinigtes Königreich (Datenspeicherung bei Supabase, OpenStreetMap): Die Europäische Kommission hat festgestellt, dass das Vereinigte Königreich ein angemessenes Schutzniveau bietet (Angemessenheitsbeschluss, 2025 verlängert).

USA:

Resend, Google und Cloudflare sind nach dem EU-US Data Privacy Framework zertifiziert, das die Europäische Kommission als angemessen anerkennt. Resend vereinbart zusätzlich die Standardvertragsklauseln der EU.

Supabase, Pushover und andere Dienstleister ohne diese Zertifizierung: von der Europäischen Kommission genehmigte Standardvertragsklauseln.

Du kannst bei uns eine Kopie der jeweiligen Garantien anfordern (schreib an support@zengia.app).

5. Wie lange wir deine Daten speichern

Daten | Wie lange

Konto, Einstellungen, Ladeadresse, Fahrzeug- und Solardaten, Token | Solange du ein Konto hast. Trennst du Tesla oder Enphase, löschen wir diese Token.

Standort und Ladestatus des Autos | Nur der letzte Wert; jeder neue Wert ersetzt den vorherigen

Protokoll der Ladebefehle | 90 Tage

Gehashte IP-Adressen zum Schutz vor Missbrauch | Höchstens 2 Tage

Einträge zu versendeten Kontaktformular-E-Mails | 90 Tage

Deine Nachrichten an uns | Solange wir sie zur Bearbeitung brauchen, höchstens 1 Jahr

Kopien von E-Mails bei unserem E-Mail-Dienstleister | 30 Tage

Technische Logs bei unserem Datenbank- und Automatisierungsdienstleister | Etwa 1 Tag bis 30 Tage, je nach Dienstleister

Deine Cookie-Auswahl | Bis du sie änderst oder deine Browserdaten löschst

Google-Ads-Cookie (_gcl_au) | Höchstens 90 Tage

Wenn du dein Konto löschst, löschen wir deine personenbezogenen Daten und die Token, die wir haben, innerhalb von 24 Stunden, außer Daten, die wir gesetzlich aufbewahren müssen. Daten, die unsere Dienstleister nur kurz speichern (etwa Logs und E-Mail-Kopien), verschwinden am Ende der oben genannten Fristen.

6. Deine Rechte

Du hast das Recht auf:

Auskunft über die personenbezogenen Daten, die wir über dich haben, und eine Kopie davon;

Berichtigung falscher Daten. Das meiste kannst du selbst in Zengia ändern;

Löschung deiner Daten. Am schnellsten geht das, indem du dein Konto in Zengia löschst;

Einschränkung der Verarbeitung: Wir nutzen deine Daten dann vorübergehend nicht, etwa während wir prüfen, ob sie stimmen;

Datenübertragbarkeit: Du bekommst die Daten, die du uns gegeben hast und die wir aufgrund unseres Vertrags oder deiner Einwilligung verarbeiten, in einem gängigen, maschinenlesbaren Format, oder wir schicken sie an einen anderen Anbieter;

Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen. Wir hören dann auf, außer wir haben zwingende Gründe. Direktwerbung kannst du immer widersprechen;

Widerruf deiner Einwilligung, jederzeit. Zum Beispiel, indem du deine Cookie-Auswahl über den Link unten auf unserer Website änderst oder Push-Benachrichtigungen in deinem Browser ausschaltest. Was wir bis dahin getan haben, bleibt rechtmäßig.

Schick deine Anfrage an support@zengia.app. Wir antworten innerhalb eines Monats. Manchmal bitten wir dich zuerst, deine Identität zu bestätigen. Die Ausübung deiner Rechte ist kostenlos.

7. Beschwerden

Bist du nicht zufrieden damit, wie wir mit deinen Daten umgehen? Sag uns zuerst unter support@zengia.app Bescheid, dann suchen wir eine Lösung. Du hast außerdem das Recht, dich bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens, https://www.autoriteitpersoonsgegevens.nl) oder bei der Datenschutzaufsichtsbehörde in dem Land zu beschweren, in dem du wohnst oder arbeitest. Die Liste findest du hier: https://www.edpb.europa.eu/about-edpb/our-members_en.

8. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Speicher in deinem Browser (etwa Local Storage). Manche sind nötig, damit Zengia funktioniert; andere laufen nur mit deiner Zustimmung.

Unbedingt erforderlich (keine Einwilligung nötig)

Login-Sitzung und Sicherheit, damit du angemeldet bleibst und dein Konto geschützt ist.

Deine Einstellungen: Sprache, Design, Zeitzone, deine Cookie-Auswahl und wie weit du mit den ersten Schritten bist.

__cf_bm (Cloudflare, 30 Minuten): unterscheidet Menschen von Bots, um die Website zu schützen.

__dpl (Lovable): sorgt dafür, dass du die richtige Version der Website bekommst.

Besuchsstatistik (keine Einwilligung nötig, keine Profile)

Unser Hosting-Anbieter Lovable zählt für uns Besuche: welche Seiten aufgerufen werden, woher Besucher kommen (die verweisende Website), Browser- und Gerätetyp, Sprache, ein ungefähres Land (abgeleitet aus deiner Zeitzone) und wie schnell Seiten laden. Dafür nutzt Lovable eine zufällige Besuchs-ID in einem Cookie (session-id), das nach 30 Minuten abläuft. Die Statistik verfolgt dich nicht über mehrere Besuche und wird nicht für Werbung genutzt.

Werbemessung: Google Ads (nur mit deiner Einwilligung)

Wir werben bei Google. Um zu sehen, ob unsere Anzeigen zu Registrierungen führen, nutzen wir das Google-Ads-Tag (Google Consent Mode v2).

Bevor du dich entscheidest oder wenn du ablehnst: Das Google-Tag wird geladen, alle Einwilligungen stehen auf „abgelehnt“. Es setzt und liest dann keine Cookies, aber dein Browser schickt Google beim Laden einer Seite ein einfaches Signal ohne Kennungen, das deine IP-Adresse und die Seitenadresse enthält.

Wenn du zustimmst: Google setzt Cookies (etwa _gcl_au, höchstens 90 Tage, und ein Test-Cookie auf doubleclick.net) und erhält Informationen über deinen Besuch und darüber, ob du dich nach einem Klick auf eine Anzeige registriert hast. Google kann dies auch nutzen, um unsere Anzeigen erneut Personen zu zeigen, die zengia.app besucht haben (Remarketing), und um Anzeigen zu personalisieren. Google ist dafür selbst Verantwortlicher und kann diese Daten nach seiner eigenen Datenschutzerklärung mit anderen Daten verknüpfen, die es über dich hat.

Du kannst deine Auswahl jederzeit über Cookie-Einstellungen unten auf unserer Website ändern. Eine Ablehnung hat keinen Einfluss darauf, wie Zengia funktioniert.

9. Sicherheit

Wir schützen deine Daten mit geeigneten technischen und organisatorischen Maßnahmen, unter anderem:

verschlüsselte Verbindungen (HTTPS) für Website, App und unsere Verbindungen zu Tesla, Enphase und unseren Dienstleistern;

Zugriffskontrolle für jede Datenbanktabelle, damit jeder Nutzer nur an seine eigenen Daten kommt;

Anmeldung bei Tesla und Enphase über deren offizielles Login (OAuth), sodass wir deine Passwörter nie sehen;

IP-Adressen zum Schutz vor Missbrauch nur als Hash speichern;

nur mit Dienstleistern arbeiten, die sich zum Schutz der Daten verpflichten.

Kein System ist vollkommen sicher. Führt eine Datenpanne voraussichtlich zu einem hohen Risiko für dich, informieren wir dich unverzüglich.

10. Kinder

Zengia ist für Personen ab 18 Jahren (siehe unsere AGB). Es ist nicht für Kinder unter 16 gedacht, und wir erheben ihre Daten nicht wissentlich. Glaubst du, dass uns ein Kind personenbezogene Daten gegeben hat? Dann melde dich bei uns, und wir löschen sie.

11. Daten über andere Personen

Zengia kann etwas über andere Menschen als dich verraten:

Der Standort des Autos zeigt auch, wo die Person ist, die es fährt. Fahren andere dein Auto, etwa Familienmitglieder? Dann sag ihnen, dass Zengia den Fahrzeugstandort ausliest, um das Laden an deinem Ladeort zu steuern.

Solar- und Ladedaten können verraten, wann jemand zu Hause ist.

Verbinde nur ein Auto und eine Solaranlage, die du nutzen darfst (siehe unsere AGB), und informiere die Menschen, die das betrifft, etwa die Personen in deinem Haushalt. Sie können sich mit Fragen zu ihren Daten auch direkt an uns wenden.

12. Änderungen

Wir können diese Erklärung anpassen, etwa wegen neuer Funktionen, neuer Dienstleister oder neuer Gesetze. Das Datum oben zeigt, wann sie zuletzt geändert wurde. Über wichtige Änderungen informieren wir dich vorab per E-Mail oder in der App.

Diese Erklärung gibt es auf Englisch, Niederländisch und Deutsch. Weichen die Fassungen voneinander ab, gilt die niederländische Fassung.