Frist für 2026 endet zeitnahJetzt für 2027 vormerken

Datenschutzerklärung

Stand: 8. Oktober 2026 · Version 2026-10-08

1. Verantwortlicher

Scalable Performance Group GmbH (Angebot „CO₂-Vorteil“)
Martinistr. 66, 49078 Osnabrück, Deutschland
Geschäftsführer: Maurice Glißmann · Amtsgericht Osnabrück, HRB 214453
Telefon: +49 541 93135031 · E-Mail: hi@scalable-performance-group.de

Diese Datenschutzerklärung gilt für die Website co2-vorteil.de und die App „CO₂-Vorteil“ für iOS und Android. Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu nicht verpflichtet sind; wenden Sie sich bei Fragen an die oben genannte E-Mail-Adresse.

2. Aufruf der Website und Hosting (Netlify)

Die Website wird bei Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA („Netlify“) gehostet; dort laufen auch die Server-Funktionen, die Ihre Eingaben entgegennehmen. Beim Aufruf verarbeitet Netlify technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, verweisende Seite, Browser und Betriebssystem, Status- und Fehlerdaten), um die Seite auszuliefern, Fehler zu analysieren und Missbrauch abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Netlify verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Netlify nimmt am EU-U.S. Data Privacy Framework teil; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

3. Seitenaufrufe ohne Cookies und Herkunft eines Antrags

Diese Website setzt keine Cookies und bindet keine Analyse- oder Werbe-Skripte von Drittanbietern ein. Schriftarten werden von unserem eigenen Server geladen.

Eigene Zählung der Seitenaufrufe: Für jeden Seitenaufruf speichert unser Server die aufgerufene Seite (ohne Parameter), die Domain der verweisenden Seite, Kampagnenparameter aus dem Link (z. B. utm_source) und gegebenenfalls eine zufällige Gesprächskennung, wenn Sie über einen Link aus einem Chat mit uns kommen. Ihre IP-Adresse wird dabei nicht gespeichert. Die Browserkennung nutzen wir nur, um automatisierte Zugriffe (Bots) auszufiltern; sie wird nicht gespeichert. Gespeichert wird in unserer Datenbank (Supabase, Rechenzentrum Frankfurt am Main, siehe Abschnitt 9). Zweck ist zu erkennen, welche Seiten und Kampagnen funktionieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Herkunft eines Antrags: Damit wir einem Antrag zuordnen können, über welche Seite oder Kampagne Sie zu uns gekommen sind, geben wir diese Information über Parameter in den Links unserer Website weiter. In Ihrem Browser wird dafür nichts gespeichert; übermittelt wird sie nur zusammen mit Ihrem Antrag.

Technisch erforderliche Speicherung: Während Sie einen Antrag ausfüllen, legen wir die Kennung Ihres hochgeladenen Fahrzeugschein-Fotos im Sitzungsspeicher Ihres Browsers ab, damit das Foto beim Absenden Ihrem Antrag zugeordnet werden kann. Sie wird beim Schließen des Tabs gelöscht. Diese Speicherung ist für den von Ihnen angeforderten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Formularvarianten: Um den Antrag verständlicher zu machen, zeigen wir gegebenenfalls zufällig eine von zwei Formularvarianten. Die Auswahl erfolgt bei jedem Seitenaufruf neu, ohne Cookie und ohne Speicherung in Ihrem Browser. Ebenso können die angezeigten Prämienkonditionen zufällig variieren. Zu Ihrem Antrag speichern wir nur, welche Variante Sie gesehen haben (Art. 6 Abs. 1 lit. f DSGVO, Verbesserung unseres Angebots).

Die Schaltflächen zum Weiterempfehlen (z. B. WhatsApp, E-Mail) öffnen die jeweilige App erst, wenn Sie sie anklicken.

4. Antrag auf die THG-Prämie

Wenn Sie einen Antrag stellen oder sich für ein künftiges Jahr vormerken, verarbeiten wir: Fahrzeugart, Halter-Situation, Angaben zum Antragsstatus, das Foto Ihres Fahrzeugscheins (Zulassungsbescheinigung Teil I) und die daraus gelesenen Fahrzeugdaten (u. a. Kennzeichen, Fahrzeug-Identifizierungsnummer, Marke, Modell, Fahrzeugklasse, Energiequelle, Erstzulassung), Anrede, Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer, bei Unternehmen zusätzlich Firmenname, Ansprechpartner, Funktion, Angaben zur Umsatzsteuer und USt-IdNr. bzw. Steuernummer, die vereinbarte THG-Prämie, Ihre Bestätigungen im Antrag mit Zeitpunkt und Version der AGB, das Ergebnis unserer Prüfung, den Bearbeitungs- und Auszahlungsstatus sowie die Herkunftsangaben aus Abschnitt 3.

Zweck ist die Prüfung Ihres Anspruchs, der Abschluss und die Durchführung des THG-Vertrags (Geltendmachung, Vermarktung, Auszahlung) und die Kommunikation dazu, bei einer Vormerkung die Erinnerung zum vereinbarten Zeitpunkt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen auf Ihre Anfrage) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. Aufbewahrung).

Pflichtangaben sind im Formular gekennzeichnet. Ohne sie können wir Ihren Antrag nicht bearbeiten. Ein Antrag setzt das Foto des Fahrzeugscheins voraus. Bei einer Vormerkung ist es freiwillig.

Formular-Sicherung: Die nicht sensiblen Angaben aus dem Antrag und dem Anfrageformular (z. B. Name, Kontaktdaten, Anschrift, Fahrzeugangaben, ohne Freitext-Nachricht) speichert zusätzlich der Formular-Dienst von Netlify und übermittelt sie uns per E-Mail. Netlify erhält dabei weder den Fahrzeugschein noch Bankdaten.

5. Fahrzeugschein: Upload, Texterkennung und Prüfung

Das Foto Ihres Fahrzeugscheins (JPEG, PNG oder HEIC) wird verschlüsselt übertragen und in einem nicht öffentlichen Speicher auf Servern in der EU abgelegt (Supabase, Rechenzentrum Frankfurt am Main).

Unser eigener Texterkennungs-Server (Fly.io, Rechenzentrum Frankfurt am Main) liest das Foto nach dem Hochladen automatisch aus, um

  1. die Angaben im Formular für Sie vorauszufüllen,
  2. zu prüfen, ob es sich um einen Fahrzeugschein und um ein berechtigtes reines Elektrofahrzeug handelt (Energiequelle, Fahrzeugklasse), und
  3. vor der Weitergabe Ihres Antrags die Fahrzeugdaten mit Ihren Angaben abzugleichen; dazu wird das gespeicherte Foto erneut ausgelesen.

Der erkannte Rohtext wird weder gespeichert noch protokolliert. Zum Foto und zu Ihrem Antrag speichern wir die erkannten Prüfmerkmale (u. a. Energiequelle, Fahrzeugklasse, Kennzeichen, Erkennungssicherheit), eine Prüfsumme des Fotos, welche Felder unsicher erkannt oder von Ihnen korrigiert wurden, und das Prüfergebnis. Anträge mit Abweichungen oder unsicheren Werten prüft ein Mitarbeiter von Hand. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Ein Foto, das Sie hochladen, ohne den Antrag abzusenden, löschen wir nach 24 Stunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Zugriff ist auf wenige berechtigte Personen beschränkt und erfolgt nur, soweit er für Ihren Antrag erforderlich ist.

6. Bankverbindung

Ihre Bankverbindung (Kontoinhaber, IBAN) fragen wir nicht im Antragsformular ab. Nach dem Antrag erhalten Sie per E-Mail einen persönlichen, zeitlich begrenzt gültigen Link zu einer Seite dieser Website (co2-vorteil.de/auszahlung), auf der Sie Ihre Bankverbindung eintragen. In der App können Sie sie unter „Mein Bereich“ angeben.

Die Angaben werden verschlüsselt übertragen und zusätzlich auf Feldebene verschlüsselt gespeichert. Wir verwenden sie ausschließlich für die Auszahlung und geben sie nur an die Stelle weiter, die die Auszahlung vornimmt (wir selbst, unser Abwicklungs- oder Zahlungsdienstleister, unsere Bank). Die Auszahlungsseite setzt keine Cookies und keine Analyse-Werkzeuge ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Empfänger: Umweltbundesamt, Abwicklung und Vermarktung

Zur Durchführung Ihres THG-Vertrags übermitteln wir die jeweils erforderlichen Daten an:

Für die Geltendmachung beim Umweltbundesamt werden insbesondere Fahrzeug- und Halterdaten sowie das Foto des Fahrzeugscheins übermittelt, unmittelbar oder über einen Abwicklungspartner. Für die Vermarktung erhalten Händler und Erwerber in der Regel nur die bestätigte THG-Menge, keine Angaben zu Ihrer Person.

Je nach Ausgestaltung handeln Empfänger als unsere Auftragsverarbeiter (dann mit einem Vertrag nach Art. 28 DSGVO) oder als eigenständig Verantwortliche. Welchen Abwicklungspartner wir einsetzen, kann sich ändern. Auf Anfrage teilen wir Ihnen mit, an wen wir Ihre Daten übermittelt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Eine Weitergabe zu anderen Zwecken findet nicht statt.

8. E-Mails und Kontakt

Wir senden Ihnen E-Mails zu Ihrem Antrag: Eingangsbestätigung mit AGB und Widerrufsbelehrung, Annahme, Ablehnung oder Rücktritt, gegebenenfalls ein neues Angebot, Rückfragen, Statusmeldungen und den Link für Ihre Bankverbindung (Art. 6 Abs. 1 lit. b DSGVO). Für den Versand nutzen wir Brevo (Abschnitt 9).

Wenn Sie uns per E-Mail, Telefon, über das Anfrageformular (z. B. für Flotten, Lkw oder Busse) oder über einen Messenger (z. B. WhatsApp, Instagram) kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Nachrichten über Messenger verwalten wir mit Superchat (Abschnitt 9). Der jeweilige Messenger-Anbieter, z. B. Meta, verarbeitet Daten zusätzlich in eigener Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO.

9. Technische Dienstleister

Wir setzen folgende Auftragsverarbeiter ein (Art. 28 DSGVO):

10. Jährliche Erinnerung

Die THG-Prämie gibt es für jedes Jahr neu. Wenn wir Ihren Antrag angenommen haben und Sie die Option „Jedes Jahr automatisch erinnern“ nicht abgewählt haben, senden wir Ihnen jeweils im Januar eine E-Mail. Darin bestätigen Sie, dass Sie das Fahrzeug noch haben; danach wird Ihr Antrag für das neue Jahr eingereicht. Ohne Ihre Bestätigung wird nichts eingereicht.

Dafür speichern wir Ihre Antragsdaten und das Foto Ihres Fahrzeugscheins verschlüsselt bis zur Erinnerung im Januar. Ihre Bankverbindung bewahren wir dafür nicht auf. Bestätigen Sie nicht bis zum 31. März, löschen wir das Foto.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihnen als Kunde die erneute Beantragung für unsere gleichartige Leistung anzubieten und so einfach wie möglich zu machen (§ 7 Abs. 3 UWG). Sie können der Erinnerung jederzeit widersprechen, ohne dass Ihnen andere als die Übermittlungskosten nach den Basistarifen entstehen: im Formular, über den Abmeldelink in jeder E-Mail oder per Nachricht an uns. Nach Ihrem Widerspruch senden wir keine Erinnerung mehr und löschen das aufbewahrte Foto, soweit wir es nicht für einen laufenden Antrag benötigen.

11. THG-Preisalarm

Wenn Sie den Preisalarm einrichten, verarbeiten wir Ihre E-Mail-Adresse, optional Ihren Vornamen, Ihren Wunschbetrag, Ihren gewünschten Zeitraum und Angaben zu Ihren Fahrzeugen. Zweck ist, Sie per E-Mail zu informieren, sobald die Prämie Ihren Wunschbetrag erreicht oder Ihre Frist abläuft, und, wenn Sie die Bonus-Info gewählt haben, über Aktionen und Boni. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wir nutzen das Double-Opt-In-Verfahren: Erst nach Klick auf den Link in unserer Bestätigungs-E-Mail ist der Preisalarm aktiv. Zeitpunkt von Anmeldung und Bestätigung speichern wir als Nachweis. Der Versand erfolgt über Brevo (Abschnitt 9). Abmelden können Sie sich jederzeit über den Link in jeder E-Mail.

12. App „CO₂-Vorteil“

Für die App gelten die vorstehenden Abschnitte entsprechend. Zusätzlich gilt:

13. Erfolgsmessung unserer Reddit-Werbung (serverseitig)

Wenn Sie über eine Anzeige auf Reddit zu uns gekommen sind, enthält die Adresse der Seite eine Klick-Kennung von Reddit (Parameter „rdt_cid“). Sie wird wie die übrigen Herkunftsangaben über die Links unserer Website weitergegeben, nicht in Ihrem Browser gespeichert und erst beim Absenden des Antrags an unseren Server übermittelt. Danach meldet unser Server den Antrag an Reddit (Reddit, Inc., 303 2nd Street, South Tower, 5th Floor, San Francisco, CA 94107, USA; Schnittstelle „Conversions API“).

Übermittelt werden ausschließlich die Klick-Kennung, der Zeitpunkt, eine zufällige Antrags-Kennung und bei einem Antrag ein pauschaler Wert in Euro. Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre IP-Adresse und Angaben zu Ihrem Gerät werden nicht übertragen. Es werden keine Cookies gesetzt und kein Reddit-Code in Ihren Browser geladen. Ohne Reddit-Klick-Kennung findet keine Meldung statt.

Zweck ist, die Wirkung unserer Anzeigen zu messen und zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (Abschnitt 17).

14. Eingebettetes Video (YouTube)

Auf der Seite für Tesla-Fahrer (co2-vorteil.de/tesla) können Sie ein Video ansehen, das bei YouTube liegt (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Solange Sie nicht auf „Video abspielen“ klicken, zeigt die Seite nur ein Vorschaubild von unserem eigenen Server; es findet keine Verbindung zu YouTube oder Google statt.

Nach Ihrem Klick laden wir den Player über youtube-nocookie.com (erweiterter Datenschutzmodus). Dabei erhält Google Ihre IP-Adresse und die Information, dass Sie diese Seite aufgerufen haben, und kann Informationen auf Ihrem Gerät speichern oder abrufen (z. B. Cookies). Auf die weitere Verarbeitung durch Google haben wir keinen Einfluss. Soweit Google Daten in die USA übermittelt, stützt sich das nach Angaben von Google auf das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln.

Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie mit Wirkung für die Zukunft widerrufen, indem Sie die Seite verlassen oder neu laden und gespeicherte Cookies in Ihrem Browser löschen.

15. Übermittlungen in Drittländer

Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden (insbesondere durch Netlify, Fly.io, Reddit, Google und Apple), geschieht das nur nach Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework) oder der Standardvertragsklauseln der EU-Kommission.

16. Speicherdauer

17. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), z. B. per E-Mail an hi@scalable-performance-group.de.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung, einschließlich der jährlichen Erinnerung, können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

18. Datensicherheit

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen, insbesondere durch verschlüsselte Übertragung (HTTPS), Verschlüsselung von Fahrzeugschein und Bankdaten bei der Speicherung, Zugriffsbeschränkungen und Berechtigungskonzepte.

19. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen, Dienstleister, technischen Abläufe oder rechtlichen Anforderungen ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.