Datenschutzerklärung
Stand: [DATUM]
1. Verantwortlicher
[NAME / FIRMA]
[STRASSE UND HAUSNUMMER]
[PLZ ORT]
E-Mail: [E-MAIL]
[Falls vorhanden: Datenschutzbeauftragte/r mit Kontaktdaten]
2. Überblick
Du kannst die App ohne Konto nutzen. Dann bleiben Fahrzeugangaben, gespeicherte Fahrten und abgehakte Spartipps nur in deinem Browser. Mit einem Konto speichern wir die Daten, die du dort anlegst, auf unserem Server, damit du sie auf mehreren Geräten nutzen kannst.
3. Aufruf der App und Server-Protokolle
Beim Aufruf verarbeitet unser Server technisch notwendige Verbindungsdaten, vor allem deine IP-Adresse, Datum und Uhrzeit sowie die aufgerufene Adresse. Die App selbst schreibt keine Zugriffsprotokolle mit IP-Adressen; Protokolle entstehen bei [HOSTING-ANBIETER / REVERSE-PROXY] und werden nach [ANZAHL] Tagen gelöscht.
Zum Schutz vor Missbrauch zählen wir Anmeldeversuche und Anfragen zum Zurücksetzen von Passwörtern kurzzeitig je IP-Adresse bzw. E-Mail-Adresse im Arbeitsspeicher. Diese Zähler werden nicht dauerhaft gespeichert und gehen spätestens nach einer Stunde bzw. bei einem Neustart verloren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).
4. Speicherung auf deinem Gerät (Cookies und lokaler Speicher)
Wir setzen keine Cookies oder Techniken für Werbung, Reichweitenmessung oder Tracking ein. Wir verwenden nur, was für die von dir gewählten Funktionen unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG):
| Name | Art | Zweck | Dauer |
|---|---|---|---|
| spritspar_session | Cookie (HttpOnly) | hält dich nach der Anmeldung angemeldet | bis zur Abmeldung, höchstens 30 Tage |
| spritspar_pk | Cookie (HttpOnly) | ordnet eine laufende Passkey-Anmeldung zu | 5 Minuten |
| Einstellungen der App | lokaler Speicher des Browsers | Verbrauch, Tankgröße, Kraftstoff, gespeicherte Fahrten, Favoriten, abgehakte Spartipps, Einrichtungsstatus | bis du sie in der App zurücksetzt oder die Browserdaten löschst |
| App-Zwischenspeicher | Service Worker | damit sich die App auch offline öffnen lässt; enthält nur Programmdateien, keine Preise oder persönlichen Daten | bis zur nächsten App-Version |
Die Daten im lokalen Speicher werden nicht an uns übertragen, solange du sie nicht aktiv in deinem Konto speicherst.
5. Konto
Wenn du ein Konto anlegst, speichern wir: E-Mail-Adresse, Anzeigename, Passwort (nur als bcrypt-Hash, nie im Klartext), ob die E-Mail-Adresse bestätigt ist, deinen Tarif sowie Beginn, letzte Nutzung und Ablauf deiner Sitzungen. Nutzt du die Zwei-Faktor-Anmeldung, speichern wir das dazugehörige Geheimnis; bei Passkeys nur den öffentlichen Schlüssel, nicht deinen Fingerabdruck oder dein Gesicht – diese verlassen dein Gerät nie.
Außerdem speichern wir, was du im Konto selbst anlegst: Fahrzeuge, Fahrten (einschließlich aufgezeichneter Streckenpunkte, falls du eine Route speicherst), Tankstopps, Ausgaben, Favoriten, Preisalarme mit Standort und Umkreis, Support-Anfragen, Datenschutzeinwilligungen und -anträge.
Abgelaufene Sitzungen, Codes zum Zurücksetzen des Passworts und Bestätigungscodes löscht die App automatisch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewünschten Funktionen). Die Daten bleiben gespeichert, bis du dein Konto löschen lässt. [Falls gesetzliche Aufbewahrungspflichten gelten, z. B. für Rechnungsdaten: hier nennen.]
6. E-Mails
Wir schicken dir E-Mails nur, wenn du sie auslöst: zum Bestätigen deiner E-Mail-Adresse und zum Zurücksetzen deines Passworts. Dafür nutzen wir den E-Mail-Dienst [ANBIETER, SITZ]; er erhält deine E-Mail-Adresse und den Inhalt der Nachricht. [Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen: ja/nein.] Werbe-E-Mails versenden wir nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
7. Standort
Die Standortfreigabe deines Browsers nutzen wir nur, wenn du sie aktiv anforderst, etwa für „Standort verwenden“ oder die Fahrstil-Auswertung. Für die Tankstellensuche schickt dein Browser die Koordinaten an unseren Server, der sie an den Preisdienst weitergibt (Abschnitt 8). Die Fahrstil-Auswertung läuft im Browser; Streckenpunkte werden nur auf dem Server gespeichert, wenn du eine Fahrt in deinem Konto speicherst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; den Zugriff auf den Standort erlaubst du im Browser selbst und kannst ihn dort jederzeit widerrufen.
8. Kraftstoffpreise
Aktuelle Preise fragt unser Server bei Tankerkönig ab (Daten der Markttransparenzstelle für Kraftstoffe beim Bundeskartellamt). Dabei übermittelt unser Server die Koordinaten und den Umkreis deiner Suche, aber keine Angaben zu deiner Person und nicht deine IP-Adresse. [Anbieter und Sitz von Tankerkönig prüfen und eintragen.]
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
9. Routen und Adresssuche
Für die Umwandlung von Adressen in Koordinaten und für Routen fragt unser Server externe Dienste ab: derzeit [GEOCODER, voreingestellt: Nominatim von OpenStreetMap] und [ROUTING-DIENST, voreingestellt: router.project-osrm.org]. Übermittelt werden die eingegebenen Adressen bzw. Start- und Zielkoordinaten, nicht deine IP-Adresse. [Anbieter, Sitz und ggf. Übermittlung in ein Drittland prüfen; die voreingestellten öffentlichen Dienste sind laut ihren Betreibern nicht für den dauerhaften kommerziellen Einsatz gedacht – für den Produktivbetrieb eigenen Dienst oder vertraglichen Anbieter eintragen.]
10. Karte
Die Karte lädt Kartenbilder direkt von tile.openstreetmap.org. Dabei erhält der Betreiber, die OpenStreetMap Foundation, deine IP-Adresse und die angezeigten Kartenausschnitte. [Sitz der OSMF und Rechtsgrundlage der Übermittlung prüfen; Alternative: eigener Kachelserver oder vertraglicher Anbieter, dann entfällt diese Übermittlung.]
Rechtsgrundlage: [Art. 6 Abs. 1 lit. f DSGVO bzw. Einwilligung – rechtlich prüfen].
11. Zahlungen
Wenn du ein Abo abschließt, leiten wir dich zu unserem Zahlungsanbieter Stripe weiter. Deine Zahlungsdaten gibst du direkt bei Stripe ein; wir erhalten sie nicht. Wir speichern nur Tarif, Status, Laufzeitende sowie die Kunden- und Abo-Kennungen von Stripe. [Vertragspartner bei Stripe, Sitz und mögliche Übermittlung in die USA prüfen und eintragen.]
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für steuerrechtliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.
12. Benachrichtigungen
Aktivierst du Browser-Benachrichtigungen für Preisalarme, speichern wir die Push-Adresse, die dein Browser dafür erzeugt. Sie verweist auf den Push-Dienst deines Browser-Herstellers. Du kannst Benachrichtigungen jederzeit in den Einstellungen deines Browsers abschalten.
13. Support
Wenn du uns über das Support-Center schreibst, speichern wir Betreff, Nachricht und Bearbeitungsstatus zu deinem Konto, bis die Anfrage erledigt ist und [FRIST] vergangen ist.
14. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen.
Unter Mein Konto kannst du alle zu deinem Konto gespeicherten Daten selbst herunterladen und die Löschung deines Kontos beantragen.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für [BUNDESLAND DES VERANTWORTLICHEN] zuständigen Behörde.
15. Keine automatisierten Entscheidungen
Spartipps, Kostenschätzungen und der Umweg-Rechner sind Rechenhilfen. Es finden keine automatisierten Entscheidungen mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt.