Datenschutzerklärung – Kundenportal AIMobility
Stand: November 2026
1. Verantwortlicher
Aktiv Investment Management GmbH (FN 458820k)
Anzengrubergasse 4/40, 1050 Wien
Telefon: +43 1 2088667 · E-Mail: office@aktivinvestment.at
AIMobility ist eine Marke der Aktiv Investment Management GmbH. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.
2. Wofür dieses Portal da ist
Im Kundenportal sehen Sie Ihre Ladevorgänge, Abrechnungen, RFID-Chips und Ihren Vertrag über die Verrechnung von Elektroladestellen in den von uns betreuten Liegenschaften (derzeit Donaufelderstraße 164, 1220 Wien). Sie können dort außerdem Ihren Vertrag kündigen und eine Kündigung widerrufen.
3. Welche Daten wir verarbeiten
| Kategorie | Daten | Herkunft |
|---|---|---|
| Stammdaten | Name, Anschrift, E-Mail-Adresse, Telefonnummer, Kundennummer, Stellplatznummer, Liegenschaft | von Ihnen (Vertrag) |
| Vertragsdaten | Vertrag samt Konditionen, Unterschriftsdaten, Vertragsstatus | von Ihnen |
| Ladedaten | Beginn/Ende, Dauer, geladene kWh, Kosten, Ladepunkt, Zählerstand, ID Ihres RFID-Chips | Ladeinfrastruktur (Wallbox bzw. Lademanagement) |
| Abrechnungsdaten | Rechnungen (PDF), Beträge, Guthaben, Einzahlungen | wir / Bank |
| Kündigungsdaten | Kündigungstermin, IBAN für die Rückzahlung eines Guthabens, Zeitpunkte von Kündigung/Bestätigung/Widerruf | von Ihnen |
| Anmelde- und Sicherheitsdaten | E-Mail-Adresse, Passwort (nur als Hash), Einmalcode (nur als Hash, 10 Minuten gültig), Zeitpunkt der Anmeldung, IP-Adresse, Protokolleinträge zu Ihren Aktionen (z. B. Anmeldung, Passwortänderung, Rechnungs-Download, Kündigung) | beim Portalbesuch |
| Technische Daten | Server-Logfiles (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) | beim Portalbesuch (Hosting-Anbieter) |
Wir verwenden keine Tracking- oder Werbe-Cookies und keine Analysedienste. Es wird nur ein technisch notwendiges Sitzungs-Cookie gesetzt (siehe Punkt 10).
4. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Bereitstellung des Portals, Abrechnung der Ladevorgänge, Vertragsabwicklung, Kündigung, Rückzahlung von Guthaben | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Aufbewahrung von Rechnungen und Buchungsunterlagen | gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO, insbesondere § 132 BAO, § 212 UGB) |
| Sicherheit des Portals (Anmeldeschutz, Protokollierung, Missbrauchsabwehr), Erkennung von Fehlern | berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem sicheren und funktionsfähigen Portal |
| Abstimmung mit Liegenschaftseigentümerin bzw. Hausverwaltung, ob ein Stellplatz-Mietverhältnis besteht | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der ordnungsgemäßen Nutzung der Ladeinfrastruktur |
| Zusammengefasste Verbrauchsmeldung an die Liegenschaftseigentümerin (Gesamtverbrauch ohne Zuordnung zu einzelnen Kunden oder Stellplätzen), damit diese allfällige Pflichten zur Erhebung und Meldung von Energieverbräuchen erfüllen kann, etwa im Rahmen der EU-Taxonomie-Verordnung (EU) 2020/852 | berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) der Liegenschaftseigentümerin an der Erfüllung ihrer Nachhaltigkeits- und Berichtspflichten; da bei wenigen Nutzern ein Rückschluss auf Einzelne nicht völlig ausgeschlossen ist, behandeln wir diese Meldung vorsorglich als personenbezogen |
5. Empfänger und Auftragsverarbeiter
- Hosting und E-Mail-Versand: ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, sowie deren Unterauftragsverarbeiter Neue Medien Münnich GmbH, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Dort liegen Portal, Datenbank und der E-Mail-Versand (Server in Deutschland). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
- Lademanagement und Fernzugriff: openWB GmbH & Co. KG, Eichenzell, Deutschland. Über den Fernzugriffsdienst des Herstellers werden die Ladedaten der Wallboxen für die Abrechnung abgerufen.
- Microsoft 365 / SharePoint: Microsoft Ireland Operations Ltd., Dublin, Irland. Ablage von Verträgen, Rechnungen und Buchhaltungsunterlagen sowie interne Korrespondenz; Speicherung in Rechenzentren in der EU (zur Übermittlung in die USA siehe Punkt 6).
- Eigene Systeme des Verantwortlichen: Abrechnungsdatenbank und Sicherungskopien auf eigenen Geräten des Verantwortlichen in Österreich; Zugriff ausschließlich durch die Geschäftsführung.
- Liegenschaftseigentümerin und Hausverwaltung: nur soweit zur Abstimmung über das Stellplatz-Mietverhältnis nötig, sowie die zusammengefasste Verbrauchsmeldung (siehe Punkt 4).
- Steuerberatung, Buchhaltung und Banken: unsere Steuerberatungskanzlei und unsere Hausbank, soweit für Buchhaltung, Jahresabschluss und Zahlungsverkehr (z. B. Rückzahlung eines Guthabens) erforderlich. Steuerberater sind zur Verschwiegenheit verpflichtet.
- Behörden: Finanzbehörden und Gerichte nur, soweit wir gesetzlich dazu verpflichtet sind.
6. Übermittlung in Drittländer
Grundsätzlich verarbeiten wir Ihre Daten innerhalb der EU. Bei Microsoft 365 ist nicht auszuschließen, dass die Microsoft Corporation (USA) oder deren Unterauftragsverarbeiter, etwa im Rahmen von Support oder Wartung, auf Daten zugreifen. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Durchführungsbeschluss (EU) 2023/1795, Art. 45 DSGVO) und ergänzend auf die EU-Standardvertragsklauseln (Art. 46 DSGVO) in den Vertragsbedingungen von Microsoft.
7. Speicherdauer
| Daten | Dauer |
|---|---|
| Rechnungen, Abrechnungen, Zahlungs- und Ladedaten als Buchungsgrundlage | 7 Jahre ab Ende des Kalenderjahres, auf das sie sich beziehen (§ 132 BAO, § 212 UGB); länger, solange sie für ein anhängiges Abgaben- oder Gerichtsverfahren von Bedeutung sind |
| Vertrags- und Stammdaten | für die Dauer des Vertrags und danach 7 Jahre ab Ende des Kalenderjahres der Vertragsbeendigung; länger nur bei einem laufenden Rechtsstreit |
| IBAN aus dem Kündigungsformular | bis zur Auszahlung des Guthabens, danach Löschung im Portal binnen 30 Tagen; der Zahlungsbeleg mit der IBAN wird als Buchungsunterlage wie oben aufbewahrt |
| Portal-Protokoll (Anmeldungen, Aktionen, IP-Adresse) | 12 Monate |
| Einmalcodes | 10 Minuten, danach gelöscht |
| Server-Logfiles beim Hosting-Anbieter | nur kurzzeitig nach den Vorgaben des Anbieters |
| Sicherungskopien | 21 tägliche Stände, danach überschrieben |
8. Sicherheit
Wir schützen Ihre Daten durch: verschlüsselte Übertragung (HTTPS), Verschlüsselung der gespeicherten Kundendaten in der Datenbank mit individuellen Schlüsseln pro Kunde, Speicherung von Passwörtern nur als Hash (Argon2id), Anmeldung mit Einmalcode per E-Mail oder Passwort, Schutz vor wiederholten Anmeldeversuchen, Trennung der Kundendaten untereinander, Protokollierung von Zugriffen und regelmäßige Sicherungen. Absolute Sicherheit kann bei keinem Online-Dienst garantiert werden.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO).
Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Wenden Sie sich dazu an office@aktivinvestment.at; wir beantworten Anfragen innerhalb eines Monats. Gesetzliche Aufbewahrungspflichten können einer Löschung entgegenstehen; die Daten werden dann bis zum Fristablauf gesperrt.
Sie können sich außerdem bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.
10. Cookies
Das Portal setzt ausschließlich ein technisch notwendiges Sitzungs-Cookie. Es enthält nur eine zufällige Sitzungskennung, wird nur über HTTPS übertragen, ist für Skripte nicht lesbar und endet beim Schließen des Browsers bzw. nach 30 Minuten Inaktivität. Eine Einwilligung ist dafür nicht erforderlich (§ 165 Abs. 3 TKG 2021).
11. Pflicht zur Bereitstellung
Ohne Angabe Ihrer Stammdaten und die Verarbeitung der Ladedaten können wir den Vertrag nicht erfüllen und Ihnen keinen Portalzugang einrichten. Die Angabe der IBAN im Kündigungsformular ist notwendig, damit wir ein Restguthaben zurückzahlen können.
12. Automatisierte Entscheidungen
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
13. Änderungen
Wir passen diese Erklärung an, wenn sich das Portal, die eingesetzten Dienste oder die Rechtslage ändern. Die aktuelle Fassung finden Sie immer unter dieser Adresse.