Datenschutzerklärung ICAB | Vattenfall InCharge

Stand: 15.09.2026

Zur besseren Lesbarkeit verwenden wir in diesem Dokument die männliche Form. Gemeint sind jedoch immer alle Geschlechter.

A) Verantwortlicher und Ansprechpartner

Vattenfall InCharge AB
Evenemangsgatan 13C
169 56 Solna, Schweden
E-Mail: inchargekey@goincharge.com

Kontaktdaten der Datenschutzbeauftragten:
E-Mail: dpo.nordics@vattenfall.com

B) Daten, Verarbeitungszwecke, Rechtsgrundlagen

1.) Datenkategorien

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierunter fallen alle Informationen, die einen Bezug zu Ihnen aufweisen. Statistische Daten, die nicht mit Ihrer Person in Verbindung gebracht werden können, sind keine personenbezogenen Daten.

Wir verarbeiten von Ihnen als Kunde, Interessent, Betroffener oder Lieferant ggf. die folgenden personenbezogenen Daten:

a) Stamm- und Kontaktdaten, z. B.

Vor- und Nachname, Anrede, Namenszusätze und Titel Kontaktdaten, Geburtsdatum

b) Vertragsdaten im Kundendatensystem, (CRM) , z. B.

Kundennummer, Vertragskontonummer, gewählte Produkte/Tarife, Vertragskonditionen und weitere Daten zu Verträgen (z. B. Aktions-/Gutscheincodes), abweichende Rechnungsempfänger/Zahler/Zahlungsempfänger, Bank-und Zahlungsdaten, Daten zu Angeboten und Bestellungen, Vertragshistorie, Ladevorgänge, Verbrauchsdaten, Ladekarteninformationen

c) Bank- und Zahlungsdaten, z. B.

Kontoinformationen, SEPA-Mandate, Daten zu Zahlungen und Forderungen, Zahlverhalten (z. B. erfüllte Forderungen und Außenstände, Mahn- und Sperrereignisse, Ausbuchungen, Informationen über Forderungsübergaben an Inkassounternehmen), Bonitätsinformationen

d.) My InCharge Portal:

Zusätzlich werden bei der Nutzung des My InCharge Portals neben Namen und E-Mail-Adresse auch folgende Kategorien personenbezogener Daten verarbeitet: Zugangsdaten für die My InCharge Portalanmeldung, technische Informationen (IP-Adresse, Log-Files, Zugriffszeit, Verweildauer und Browsertyp), Ladekarteninformationen, Ladevorgänge, Verbrauchshistorie und Ladestandorte.

2.) Verarbeitungszwecke und Rechtsgrundlagen

a.) Erfüllung vertraglicher Pflichten

Wir verarbeiten Ihre personenbezogenen Daten z. B. dann, wenn die Verarbeitung zur Erfüllung oder Beendigung eines Vertrages mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist (Art. 6 Abs. 1 lit. b Datenschutzgrundverordnung, im Folgenden: DSGVO).

Für das Dienstleistungsangebot My InCharge Portal werden personenbezogene Daten nur dann verarbeitet, wenn sie im Rahmen der Vertragsanbahnung und Vertragserfüllung (zum Beispiel zur Nutzung des My InCharge Portals für das Produkt Business Charging oder Verwendung Ihrer Daten im Roaming-Partnernetzwerk) und zur Bearbeitung Ihrer Kundenanfragen unbedingt benötigt werden.

b.) Erfüllung eines berechtigten Interesses

Wir verarbeiten Ihre personenbezogenen Daten ggf. zum Beispiel zu Marketingzwecken, wenn die Verarbeitung zur Wahrung der berechtigten Interessen von Vattenfall oder eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen (Art. 6 Abs. 1 lit. f DSGVO).

Es ist unser Ziel für unsere Kunden die optimale Beratung und Betreuung durch eine bedarfsgerechte Produktgestaltung und Weiterentwicklung unserer Services zu gewährleisten. Dies umfasst die Nutzung Ihrer Daten zu folgenden Zwecken:

Unterbreiten von personalisierten Angeboten zum Zwecke der Kundenbindung
Für eine langfristige Kundenbindung führen wir Markt- und Meinungsforschung zur Verbesserung unserer Leistungen durch.
Kundenzufriedenheitsumfragen.

Diese Datennutzung erfolgt in zulässiger Weise unter Abwägung der beiderseitigen berechtigten Interessen. Das berechtigte Interesse unsererseits liegt darin, Ihnen durch diese zweckgerechte Verwendung auf Ihre Bedürfnisse angepasste Angebote unterbreiten zu können. Zur Wahrung Ihrer berechtigten Interessen verarbeiten wir Ihre Daten nur streng zweckgebunden und achten in angemessener Form darauf, die Nutzung der Daten auf ein Mindestmaß zu beschränken.

Für die bedarfsgerechte Produktgestaltung und Interessentenansprache werden zudem Daten von Marketingdienstleistern verarbeitet. Dazu gehört auch die werbliche Ansprache. Diese Profilbildung entfaltet keine rechtliche Wirkung.

Im Rahmen Ihrer Kontaktaufnahme mit uns verarbeiten wir Ihre Telefonnummer, sofern Sie einen Rückruf wünschen.

Ihnen steht jederzeit mit Wirkung für die Zukunft ein Recht auf Widerspruch gegen die Verwendung Ihrer Daten zu Werbezwecken gemäß Art. 21 DSGVO unter inchargekey@goincharge.com zu.

c.) Erfüllung rechtlicher Verpflichtungen

Eine Verarbeitung Ihrer personenbezogenen Daten kann auch erfolgen, wenn sie zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen, erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO). Als Unternehmen unterliegen wir diversen gesetzlichen Verpflichtungen (z. B. Steuergesetze, Handelsgesetzbuch, E-Rechnungsverordnung, Abgabenordnung, Sanktionslistenprüfung), die eine Verarbeitung Ihrer Daten erforderlich machen können.

d.) Auf Grundlage einer erteilten Einwilligung

Außerdem verarbeiten wir Ihre personenbezogenen Daten, wenn Sie freiwillig und jederzeit für die zukünftige Verwendung widerruflich in die Verarbeitung eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Dies kann im Rahmen von Werbemaßnahmen oder Kundenzufriedenheitsumfragen der Fall sein. Auch SEPA-Lastschriftmandate sind Einwilligungen, welche wir im Rahmen des vereinbarten Vertrages nutzen.

Widerruf der Einwilligung

Wenn Ihre Datenverarbeitung auf der Rechtsgrundlage der Einwilligung beruht, haben sie das Recht diese Einwilligung jederzeit für die Zukunft zu widerrufen.

Sie können der Verwendung Ihrer Daten für Werbezwecke jederzeit unter inchargekey@goincharge.com widersprechen.

e) Prüfung Ihres bisherigen Zahlungsverhaltens für Vertragsabschlüsse auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DS-GVO:

Vor Vertragsabschluss erheben wir zudem über Auskunfteien Daten zu Ihrer Bonität. Dabei erhalten wir die Einschätzung eines möglichen Zahlungsausfalles auf Basis von Tatsacheninformationen, die von Auskunfteien ermittelt werden. Diese Informationen werden aus öffentlichen Registern zu in der Vergangenheit bei Ihnen vorliegenden Zahlungsstörungen ermittelt oder ergeben sich bspw. aus einem vertragswidrigen Verhalten Ihrerseits. Eine solche Bonitätsprüfung dient dazu bereits vor Vertragsschluss bestehende Risiken zu minimieren.

Diese Verarbeitung erfolgt aufgrund einer automatisierten Entscheidungsfindung nach Art. 22 Abs. 1 DSGVO bei uns. Sie ist nach Art. 22 Abs. 2 lit. a DSGVO zum Abschluss des Vertrages erforderlich und soll das Risiko von Zahlungsausfällen für die Vattenfall InCharge AB reduzieren.

Sofern gemäß diesen Datenschutzinformationen eine automatisierte Entscheidung im Einzelfall vorliegt, können Sie uns gegenüber das Recht auf eine manuelle Überprüfung der automatisierten Entscheidung geltend machen. Darüber hinaus haben Sie das Recht, Ihren Standpunkt darzulegen sowie das Recht, die Entscheidung anzufechten.

Auf Grundlage der Bewertung Ihrer Zahlungsfähigkeit durch Wirtschaftsauskunfteien entscheiden wir in Ihrem Einzelfall automatisiert, ob ein Vertrag mit Ihnen abgeschlossen werden kann. Bei Vorliegen einer negativen Bonitätsauskunft einer Wirtschaftsauskunftei oder bei wiederholten Mahnungen durch uns, können wir einen (weiteren) Vertragsschluss mit Ihnen ablehnen, um das Risiko von Zahlungsausfällen für uns zu reduzieren.

Sind Sie der Ansicht, dass die automatische Ablehnung Ihrer Vertragsanfrage aufgrund automatisierter Entscheidungsfindung zu Unrecht erfolgte, können Sie sich an unsere Sachbearbeiter im Kundenservice der Vattenfall InCharge AB unter inchargekey@goincharge.com wenden. Diese prüfen den Sachverhalt umfassend und revidieren ggf. die Entscheidung der Software, sodass es – bei Vorliegen der Voraussetzungen – zum Vertragsschluss kommen kann.

Zum Zwecke der Bonitätsprüfung nutzen wir die Dienste der folgenden Unternehmen:

Schufa Holding AG
Kormoranweg 5, 65201 Wiesbaden
Creditsafe Deutschland GmbH
Schreiberhauer Straße 30, 10317 Berlin

Informationen zu den über Sie gespeicherten Daten erhalten Sie direkt von den genannten Unternehmen.

f.) Verwendung von künstlicher Intelligenz (KI)

Wir setzen im Rahmen unseres Kundenservices einen KI-gestützten Voicebot ein, um Ihre telefonischen oder sprachbasierten Anfragen effizient und kundenorientiert zu bearbeiten. Dabei verarbeiten wir bspw. Sprachdaten (Audioaufzeichnungen Ihrer Anfragen sowie die daraus erzeugten Transkripte), technische Verbindungsdaten (z. B. Anrufzeitpunkt, Geräteinformationen etc.) sowie – sofern relevant – Ihre Bestandsdaten. Die Sprachdaten werden zur Bearbeitung Ihrer Anfrage sowie zur Verbesserung der Spracherkennungsgenauigkeit und deren Transskripte zur Optimierung der Kundenserviceprozesse verwendet.

Die Verarbeitung Ihrer Daten erfolgt je nach Kontext auf Basis von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Soweit die Nutzung des Voicebots im Zusammenhang mit einem bestehenden oder angebahnten Rechtsverhältnis zwischen Ihnen und uns steht, ergibt sich die Rechtsgrundlage aus Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der effizienten Bereitstellung eines qualitativ hochwertigen Kundenservices. Dieses berechtigte Interesse umfasst neben der Verbesserung unseres Kundenservices die Weiter- und Neuentwicklung von Funktionen sowie die datengestützte Steuerung und Optimierung unserer Geschäftsmodelle und -prozesse. 

Sprachaufzeichnungen und Transkripte werden für 90 Tage gespeichert und anschließend automatisiert gelöscht oder anonymisiert.

Zur Bereitstellung des Voicebots setzen wir einen spezialisierten Technologiedienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Dieser wurde einer Risikoklassifizierung gemäß der KI-Verordnung (EU) 2024/1689 unterzogen. Der Einsatz von KI erfolgt verantwortungsvoll und unter strenger Berücksichtigung der Anforderungen der EU-Verordnung über Künstliche Intelligenz (KI-VO), der Einhaltung weiterer gesetzlicher Anforderungen, ethischer Grundsätze sowie dem Stand der Technik entsprechender technischer und organisatorischer Maßnahmen. Soweit Daten außerhalb des EWR verarbeitet werden, erfolgt dies auf Grundlage von Angemessenheitsbeschlüssen (Art. 45 DSGVO) oder EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) nebst erforderlichen Zusatzmaßnahmen.

Der Voicebot trifft grundsätzlich keine automatisierten Einzelentscheidungen im Sinne von Art. 22 Abs. 1 DSGVO mit rechtlicher oder ähnlich erheblicher Wirkung. Soweit in Einzelfällen eine automatisierte Verarbeitung mit entscheidungsähnlicher Wirkung nicht ausgeschlossen werden kann, erfolgt dies ausschließlich auf Grundlage von Art. 22 Abs. 2 DSGVO unter Gewährleistung des Rechts auf menschliche Überprüfung und Anfechtung.

C) Weitergabe der Daten

Für die Vertragsumsetzung werden teilweise interne und externe Dienstleister (beispielsweise Callcenter, IT-Dienstleister, Abrechnungsdienstleister, Adressdienstleister, Vertriebspartner, Druck-Dienstleister) soweit erforderlich unter Einhaltung der Anforderungen des Art. 28 DS-GVO zur Erfüllung der oben genannten Zwecke beauftragt.

Für die Nutzung des CRM Systems und My InCharge Portals und die damit einhergehenden digitalen Services verarbeiten die Vattenfall Smarter Living GmbH und die Vattenfall InCharge AB als gemeinsame Verantwortliche Ihre Daten. In diesem Zusammenhang werden bereits vor Anmeldung im My InCharge Portal die Kundendaten (Name, E-Mail-Adresse, Vertragsnummer, Installationsstandort, ID der zugeordneten Ladeinfrastruktur) in das gemeinsame Back-End eingepflegt, um diese Daten in dem Portal vorzuhalten. Zudem erfolgt die Bearbeitung von Kundenanliegen ebenfalls in gemeinsamer Verantwortung der Vattenfall Smarter Living GmbH und der Vattenfall InCharge AB.

Die wesentlichen Inhalte der Vereinbarung zur gemeinsamen Verantwortung finden Sie hier.

Unser Anbieter für Logistikleistungen ist in der EU ansässig, setzt aber Subunternehmen ein, die ihren Sitz im Drittland (USA) haben. Ein Zugriff auf Daten erfolgt insbesondere im Rahmen von Administrationszugriffen. Soweit für diese Länder kein Angemessenheitsbeschluss der EU Kommission vorliegt, ist die Einhaltung des datenschutzrechtlichen Schutzniveaus der DSGVO durch den Abschluss von EU Standardvertragsklauseln abgesichert (Art. 46 Abs. 2 lit. c DSGVO). Außerdem prüfen wir, ob zusätzliche Maßnahmen erforderlich sind, die die zu verarbeitenden Daten darüber hinaus vor Zugriffen sichern. (z.B. zusätzliche Zertifizierung oder Verschlüsselung). Nähere Informationen zu den vereinbarten geeigneten Garantien erhalten Sie unter dpo.nordics@vattenfall.com.

Weitergabe an Forderungsmanagement und Inkasso

Im Rahmen unseres internen Abrechnungsverfahrens verarbeiten wir neben Ihren Stammdaten auch Daten zu Ihrem Bank- und Zahlungsverhalten (z. B. Mahn-, Sperr- und Ausbuchungsereignisse). Ggf. verarbeiten wir Ihr Geburtsdatum, um Sie eindeutig identifizieren zu können. Im Rahmen des Forderungsmanagements recherchieren wir Ihre Adresse bei Einwohnermeldeämtern, sollten wir keine aktuelle Adresse von Ihnen vorliegen haben. In Einzelfällen verwenden wir ebenfalls zu Zwecken des Forderungsmanagements Ihre Kontaktdaten, um Sie an offene Forderungen oder anstehende Maßnahmen zu erinnern.

Sollten Sie offene Rechnungen trotz wiederholter Mahnungen nicht begleichen, können wir die offene Forderung zum Zwecke der treuhänderischen Geltendmachung an einen Inkassodienstleister übergeben und diesem hierzu die erforderlichen Vertrags- und insbesondere Forderungsdaten übermitteln. Die Datenübermittlungen sind erforderlich, damit das Inkassounternehmen sein Mandat ausüben und die Forderung beitreiben kann.

Zum Zwecke der gerichtlichen Geltendmachung (insbesondere Mahnbescheide, Zutrittsklagen und der Aufklärung und Verhinderung von Straftaten), übermitteln wir Ihre personenbezogenen Daten im erforderlichen Umfang an andere Rechtsdienstleister und insbesondere Rechtsanwälte.

Diese Verarbeitung erfolgt auf im Rahmen der Vertragsabwicklung gem. Art. 6 Abs. 1 lit. b DSGVO.

Falls diese Maßnahmen erfolglos sein sollten oder auf Basis Ihres bisherigen Zahlungsverhaltens eine hohe Ausfallwahrscheinlichkeit für die Forderung besteht, können wir die Forderung auch an einen Inkassodienstleister veräußern, der sie sodann im eigenen Namen geltend machen kann. Dies erfolgt auf Grundlage eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Im Rahmen von Inkassodienstleistungen setzen wir folgende Dienstleister ein, denen wir im Bedarfsfall Ihre personenbezogenen Daten übermitteln.

coeo Inkasso GmbH
Kieler Str. 16, 41540 Dormagen

D) Speicherdauer von personenbezogenen Daten

Wir verarbeiten Ihre personenbezogenen Daten, solange dies für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten und die oben genannten Verarbeitungszwecke erforderlich ist. Der Gesetzgeber hat vielfältige Aufbewahrungspflichten und -fristen erlassen. Dabei handelt es sich unter anderem um Aufbewahrungspflichten aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO).

Nach Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig gelöscht. Sofern einzelne Daten hiervon nicht berührt sind, werden sie gelöscht, wenn die genannten Zwecke wegfallen.

E) Verpflichtung zur Bereitstellung der Daten

Wir erfragen und verarbeiten von Ihnen nur personenbezogene Daten, die wir zur Bearbeitung und Erfüllung der oben genannten Zwecke und Pflichten unbedingt brauchen (Vertragsabwicklung, Service Angebote, Registrierung für unsere Newsletter). Ohne diese Daten können keine Dienstleistungen angeboten werden.

F) Betroffenenrechte

Wenn Sie Fragen hinsichtlich der Verarbeitung Ihrer persönlichen Daten haben, können Sie sich direkt an unseren Beauftragten für den Datenschutz wenden, der mit seinem Team auch im Falle von Auskunftsersuchen, Anträgen oder Beschwerden zur Verfügung steht. Alle Anfragen zu den über Sie gespeicherten Daten gemäß Art. 15 DS-GVO richten Sie an:

Vattenfall InCharge AB
Data Protection Officer Nordics
Evenemangsgatan 13
16979 Solna
E-Mail: dpo.nordics@vattenfall.com

Die Datenschutzbeauftragte ist auch Ihr Ansprechpartner für die Wahrnehmung Ihrer Rechte auf Berichtigung im Fall von Fehlern bei der Speicherung und Verarbeitung Ihrer Daten (Art. 16 DS-GVO), Löschung Ihrer Daten beispielsweise bei Wegfall des Zweckes oder bei Widerruf einer erteilten Einwilligung (Art. 17 und 18 DS-GVO), Einschränkung der Verarbeitung beispielsweise aufgrund des Bestreitens der Richtigkeit personenbezogener Daten oder für die Wahrung möglicher bestehender Ansprüche (Art. 18 DS-GVO), Widerspruch gegen die Verarbeitung aufgrund von berechtigtem Interesse (Art. 21 DS-GVO) und Datenportabilität über die von Ihnen zur Verfügung gestellten Daten in einem maschinenlesbaren Format (Art. 20 DS-GVO).

Widerruf der Einwilligung

Wenn Ihre Datenverarbeitung auf der Rechtsgrundlage der Einwilligung beruht, haben sie das Recht diese Einwilligung jederzeit für die Zukunft zu widerrufen.

Sie können der Verwendung Ihrer Daten für Werbezwecke jederzeit unter inchargekey@goincharge.com widersprechen.

Widerspruchsrecht aus besonderen Gründen gemäß Art. 21 Abs. 1 DSGVO

Soweit wir Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten (einschließlich Profiling) einzulegen aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO). Hierzu legen Sie uns bitte diese besonderen Gründe dar, die mit Ihrer Person und/oder Ihren Lebensumständen zusammenhängen. Wir werden diese Gründe dann prüfen. Im Falle eines Widerspruchs verarbeiten wir Ihre Daten nicht mehr zu diesen Zwecken, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Möchten Sie von Ihrem Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO Gebrauch machen, senden Sie bitte eine Mitteilung mit der Angabe der Gründe, die sich aus Ihrer besonderen Situation ergeben, an inchargekey@goincharge.com. Oder die oben genannten Kontaktdaten, Stichwort: „Widerspruch gegen Nutzung der Daten“.

G) Beschwerderecht

Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 DS-GVO). Die für die Vattenfall InCharge AB zuständige Datenschutzaufsichtsbehörde erreichen Sie unter:

Datainspektionen
Box 8114
104 20 Stockholm