Datenschutzerklärung

1. Wer wir sind

BattGrade ist eine Marke, die von der TOPFED WEB S.R.L. verwaltet und geführt wird, einer Gesellschaft mit beschränkter Haftung, eingetragen in der Republik Moldau unter der IDNO 1026023125543, mit Sitz in Chișinău, Republik Moldau.

Die TOPFED WEB S.R.L. ist verantwortlich für die in dieser Erklärung beschriebenen personenbezogenen Daten, außer wenn wir angeben, dass wir für das Unternehmen eines Prüfers handeln (Abschnitt 3). Sie erreichen uns per E-Mail unter [email protected], telefonisch unter +373 60 616 128 oder per Post an unserem Sitz. Wir haben keinen Datenschutzbeauftragten benannt; schreiben Sie in allen Angelegenheiten, die Ihre Daten betreffen, an [email protected].

2. Die Gesetze, die wir einhalten

Wir sind in der Republik Moldau niedergelassen und halten das Gesetz der Republik Moldau Nr. 195/2024 über den Schutz personenbezogener Daten ein, das seit dem 23. August 2026 in Kraft ist. Da wir BattGrade Unternehmen in der Europäischen Union anbieten, gilt für die personenbezogenen Daten von Personen in der EU auch die Datenschutz-Grundverordnung der EU (DSGVO).

3. Wann wir entscheiden und wann wir für einen Prüfer handeln

Wir sind Verantwortlicher für: Prüferkonten und Unternehmensprofile; den öffentlichen Datensatz jedes Zertifikats (was seine Verifizierungsseite und sein öffentliches PDF zeigen), seine Signatur und die zugrunde liegenden Testdaten; technische Berichte aus der App; Nachrichten und Anfragen, die über unsere Website gesendet werden; Newsletter-Anmeldungen; und unsere Serverprotokolle.

Wir sind Auftragsverarbeiter für die Kundendaten, die das Unternehmen eines Prüfers über seine eigenen Kunden eingibt: Name, E-Mail-Adresse und Sprache des Kunden, den privaten Namen eines Fahrzeugs und das Protokoll der an den Kunden gesendeten E-Mails. Das Unternehmen des Prüfers ist der Verantwortliche für diese Daten und entscheidet, warum sie erhoben werden. Wir verarbeiten sie im Auftrag des Unternehmens nach unseren Bedingungen zur Auftragsverarbeitung.

Wenn Sie Kunde eines Prüfers sind, wenden Sie sich zuerst an den Prüfer. Wenn Sie sich an uns wenden, leiten wir Ihr Anliegen an das Unternehmen des Prüfers weiter und helfen ihm bei der Beantwortung.

• Bedingungen zur Auftragsverarbeitung

4. Was wir erheben, warum und wie lange

Die Rechtsgrundlagen sind die des Artikels 6 Absatz 1 DSGVO und die entsprechenden Bestimmungen des Gesetzes Nr. 195/2024: der Vertrag mit Ihnen oder die von Ihnen angefragten Schritte vor einem Vertragsschluss (Vertrag), unsere berechtigten Interessen oder die Dritter, die wir gegen Ihre Rechte abgewogen haben (berechtigte Interessen), und Ihre Einwilligung.

Für die Anlage eines Kontos müssen Sie uns eine E-Mail-Adresse und ein Passwort angeben. Andere Angaben sind freiwillig, aber ohne sie funktionieren manche Funktionen nicht: Ohne die E-Mail-Adresse eines Kunden können wir ihm zum Beispiel das Zertifikat nicht senden.

Der Wert für den Batteriezustand (SoH) und die Note bewerten die Batterie eines Fahrzeugs, nicht eine Person. Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

5. Was ein Zertifikat öffentlich zeigt

Jeder, der die ID oder den QR-Code eines Zertifikats hat, kann seine Verifizierungsseite unter battgrade.com/verify öffnen und sein öffentliches PDF herunterladen. Beide zeigen:

• Marke, Modell, Variante und Baujahr des Fahrzeugs sowie den Kilometerstand;
• die teilweise ausgeblendete VIN: Bei einer 17-stelligen VIN sind die ersten 11 und die letzten 4 Zeichen sichtbar, und die 2 Zeichen dazwischen werden durch Sternchen ersetzt;
• das Ergebnis, die Methode, die Unsicherheitsspanne, die Messwerte und die Prüfungen;
• das Testdatum, die Testdauer und den verwendeten Adapter;
• Name, Land, Lizenznummer und Logo des ausstellenden Unternehmens sowie den Namen des Prüfers, der den Test durchgeführt hat;
• Datumsangaben, Status und Signatur des Zertifikats.

Kundendaten erscheinen dort nie. Die vollständige VIN erscheint nur in dem PDF, das der E-Mail an den Kunden beigefügt ist, und in dem PDF, das das ausstellende Unternehmen aus seinem Konto herunterlädt.

Verifizierungsseiten und PDFs sind so gekennzeichnet, dass Suchmaschinen sie nicht indexieren. Wenn Sie auf einem Zertifikat genannt sind oder es Ihr Fahrzeug betrifft und Sie seiner Veröffentlichung widersprechen, schreiben Sie uns (Abschnitt 9). Wir wägen Ihr Anliegen gegen die Interessen der Personen ab, die sich auf das Zertifikat verlassen.

6. Wer Daten erhält

Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbung. Daten werden nur weitergegeben an:

• die Dienstleister, die Daten für uns verarbeiten (Unterauftragsverarbeiter), die auf unserer Seite „Unterauftragsverarbeiter“ mit ihrer Rolle, ihrem Standort und den Daten, die sie erhalten, aufgeführt sind;
• den Kunden des Prüfers, der das Zertifikat und sein PDF per E-Mail erhält;
• Apple und Google, die die App über ihre Stores als eigenständige Verantwortliche nach ihren eigenen Bedingungen vertreiben;
• Behörden, Gerichte oder andere Stellen, wenn das Gesetz uns dazu verpflichtet oder wenn dies zur Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• ein Unternehmen, das das Geschäft von BattGrade übernimmt und diese Erklärung weiter anwendet.

• Unterauftragsverarbeiter

7. Internationale Übermittlungen

Wir sind in der Republik Moldau niedergelassen, für die die Europäische Kommission keinen Angemessenheitsbeschluss erlassen hat. Wenn Sie BattGrade aus der Europäischen Union nutzen, gelangen Ihre Daten zu uns nach Moldau. Unsere Datenbank wird in Deutschland gehostet.

Einige unserer Anbieter sind in den Vereinigten Staaten niedergelassen: Cloudflare, Google (für die Anmeldung und für unser Postfach) und Expo. Soweit sie personenbezogene Daten aus der EU in die Vereinigten Staaten übermitteln, stützen sie sich auf die in ihren eigenen Auftragsverarbeitungsbedingungen beschriebenen Garantien, etwa den EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) oder die Standardvertragsklauseln der Europäischen Kommission. Übermittlungen personenbezogener Daten aus Moldau erfolgen nach dem Gesetz Nr. 195/2024.

Weitere Informationen zu diesen Garantien erhalten Sie auf Anfrage unter [email protected].

8. Sicherheit

Verbindungen zu unserer Website, unseren Servern und der App sind mit HTTPS verschlüsselt. Der Zugriff auf Daten ist beschränkt: Jede Anfrage der App wird authentifiziert, jedes Unternehmen sieht nur seine eigenen Zertifikate, und unsere Verwaltungsseiten sind durch ein geheimes Zugriffstoken geschützt. Passwörter werden von Google Firebase Authentication verarbeitet und erreichen nie unsere Server. Kundendaten werden aus dem öffentlichen Datensatz und aus den signierten Daten herausgehalten.

Kein System ist vollkommen sicher. Wenn eine Verletzung voraussichtlich ein Risiko für Ihre Rechte darstellt, informieren wir Sie und die zuständigen Behörden, wie es das Gesetz verlangt.

9. Ihre Rechte

Nach der DSGVO und dem Gesetz Nr. 195/2024 haben Sie das Recht:

• Auskunft über die personenbezogenen Daten zu verlangen, die wir über Sie speichern, und eine Kopie davon zu erhalten;
• die Berichtigung unrichtiger Daten zu verlangen;
• die Löschung Ihrer Daten zu verlangen, wenn es für uns keinen Grund gibt, sie aufzubewahren;
• die Einschränkung der Verwendung Ihrer Daten zu verlangen, zum Beispiel während wir eine Beschwerde prüfen;
• die Daten, die Sie uns bereitgestellt haben, in einem gängigen maschinenlesbaren Format zu erhalten und an einen anderen übermitteln zu lassen, wenn die Verarbeitung auf einem Vertrag oder einer Einwilligung beruht;
• Ihre Einwilligung jederzeit zu widerrufen (Newsletter, „Benachrichtigen“-Anfragen), ohne dass dies die bis dahin erfolgte Verarbeitung berührt.

Um Ihre Rechte auszuüben, schreiben Sie an [email protected]. Wir können Sie bitten, Ihre Identität zu bestätigen. Wir antworten innerhalb eines Monats. Bei komplexen oder zahlreichen Anträgen können wir diese Frist um zwei weitere Monate verlängern und teilen Ihnen die Gründe innerhalb des ersten Monats mit. Die Ausübung Ihrer Rechte ist kostenlos.

Betrifft Ihr Antrag Kundendaten, die wir für das Unternehmen eines Prüfers speichern, leiten wir ihn an dieses Unternehmen weiter, das darüber entscheidet, und wir helfen ihm, seine Entscheidung umzusetzen. Prüfer können ihren Namen und ihre Unternehmensangaben in der App korrigieren (Profil). Bereits ausgestellte Zertifikate behalten die Angaben, mit denen sie ausgestellt wurden.

10. Beschwerden

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht korrekt behandelt haben, können Sie sich bei einer Aufsichtsbehörde beschweren:

• in der Republik Moldau: beim Nationalen Zentrum für den Schutz personenbezogener Daten (Centrul Național pentru Protecția Datelor cu Caracter Personal), datepersonale.md;
• in einem anderen Land: bei der Datenschutzbehörde des Landes, in dem Sie leben oder arbeiten oder in dem nach Ihrer Ansicht der Verstoß stattgefunden hat. Für die Europäische Union und den Europäischen Wirtschaftsraum listet der Europäische Datenschutzausschuss diese Behörden unter edpb.europa.eu auf.

Wir würden es begrüßen, wenn Sie uns zuerst unter [email protected] Gelegenheit geben, uns um Ihr Anliegen zu kümmern.

11. Ihr Konto löschen

Öffnen Sie in der BattGrade-App „Profil“, tippen Sie auf „Konto löschen“, geben Sie zur Bestätigung Ihre E-Mail-Adresse ein und bestätigen Sie. Wenn Sie Inhaber eines Unternehmens mit weiteren Teammitgliedern sind, entfernen Sie diese zuerst. Wenn Sie die App nicht nutzen können, schreiben Sie von der E-Mail-Adresse Ihres Kontos an [email protected], und wir löschen das Konto für Sie.

Was wir sofort löschen: Ihr Anmeldekonto bei Google Firebase, Ihren Mitgliedsdatensatz und Ihre „Benachrichtigen“-Anfragen. Wenn Sie der Inhaber sind, löschen wir außerdem das Unternehmensprofil, sein Logo, die Kundendaten auf den Zertifikaten des Unternehmens und das Protokoll der an Kunden gesendeten E-Mails.

Was wir aufbewahren: Ausgestellte Zertifikate bleiben verifizierbar, mit den Unternehmensangaben und dem Prüfernamen, mit denen sie ausgestellt wurden, den Fahrzeugdaten, dem Ergebnis und den Rohdaten des Tests, aber ohne Kundendaten und ohne Verknüpfung mit dem gelöschten Konto. Technische Berichte werden aufbewahrt, bis sie 12 Monate alt sind, ohne Verknüpfung mit Ihrem Konto. Löscht ein Teammitglied sein Konto, bleiben die von ihm ausgestellten Zertifikate einschließlich ihrer Kundendaten beim Unternehmen, weil das Unternehmen weiterhin ihr Verantwortlicher ist. Kopien bereits gesendeter E-Mails verbleiben bei ihren Empfängern, und wir bewahren Unterlagen auf, zu deren Aufbewahrung uns das Gesetz verpflichtet, etwa Buchhaltungsunterlagen zu kostenpflichtigen Tarifen.

12. Die mobile App

• Bluetooth: wird nur verwendet, um Ihren OBD2-Adapter zu finden und sich mit ihm zu verbinden. Unter Android erklärt die App, dass sie Bluetooth nicht zur Bestimmung Ihres Standorts verwendet.
• Fotos: werden nur verwendet, wenn Sie ein Firmenlogo auswählen. Die App liest das ausgewählte Bild und lädt es zu uns hoch.
• Die App zeigt keine Werbung, verwendet keine Werbe-ID und enthält keine Analyse- oder Tracking-Software.
• Auf Ihrem Telefon speichert die App Ihre Anmeldesitzung (damit Sie angemeldet bleiben), Ihre Sprache und Energieeinheit sowie technische Berichte, die auf den Versand warten, wenn Sie offline sind. Diese bleiben im eigenen Speicher der App, bis Sie sich abmelden, der Bericht gesendet wird oder Sie die App deinstallieren.
• Updates: Beim Start fragt die App beim Update-Dienst von Expo (650 Industries, Inc., Vereinigte Staaten) an, ob eine neuere Version ihres Codes verfügbar ist. Expo erhält Ihre IP-Adresse, die Plattform, die Laufzeitversion und den Update-Kanal der App sowie eine für die Installation erzeugte Zufallskennung.

13. Cookies

Unsere Website setzt keine Cookies. Die Cookie-Richtlinie erläutert, wie wir Besuche ohne Cookies zählen.

• Cookie-Richtlinie

14. Kinder

BattGrade ist ein professioneller Dienst für Personen ab 18 Jahren. Wir erheben nicht wissentlich Daten über Kinder.

15. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert. Das Datum oben zeigt die aktuelle Fassung. Bei einer wesentlichen Änderung informieren wir die Kontoinhaber zusätzlich per E-Mail.