Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Dustin Klaas
c/o Block Services
Stuttgarter Str. 106
70736 Fellbach
E-Mail: kontakt@kraftstofftanken.de
Datenschutzanfragen: datenschutz@kraftstofftanken.de

2. Aufruf der Website (Server-Logfiles)

Beim Aufruf der Website übermittelt Ihr Browser technisch notwendige Daten an unseren Hosting-Provider, der diese in Server-Logfiles speichert: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, übertragene Datenmenge, Referrer, Browser-Typ und Betriebssystem. Zweck ist der sichere und stabile Betrieb sowie die Abwehr von Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden regelmäßig nach kurzer Zeit gelöscht. Der Hosting-Provider verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO).

3. Karten, Adresssuche & Routenberechnung

Die Kartendarstellung und Ortssuche erfolgt über externe Dienste. Beim Laden von Kacheln oder beim Absenden einer Suche/Routenanfrage wird Ihre IP-Adresse technisch an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen Karte (Art. 6 Abs. 1 lit. f DSGVO).

• OpenStreetMap (Kartenkacheln) – OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, UK.
• Nominatim (Adresssuche, OpenStreetMap Foundation).
• Photon (Such-Autovervollständigung) – komoot GmbH, Deutschland.
• OSRM (Routenberechnung) – Project OSRM.

4. Eingebundene Schriftarten & Programmbibliotheken (CDNs)

Zur Darstellung binden wir Ressourcen über Content-Delivery-Networks ein. Dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt (Art. 6 Abs. 1 lit. f DSGVO). Eingesetzt werden: Google Fonts (Google Ireland Ltd., Irland), Tailwind CSS über cdn.tailwindcss.com sowie cdnjs (Cloudflare, Inc.) für die Kartenbibliothek Leaflet und – nur bei Bedarf – Chart.js. Bei Übermittlungen in Drittländer (z. B. USA) stützen wir uns auf die Standardvertragsklauseln der EU-Kommission bzw. den EU-US Data Privacy Framework.

5. Standortbestimmung

Wenn Sie die Funktion „Standort verwenden" nutzen, fragt Ihr Browser Ihre Einwilligung ab und ermittelt Ihre Position (Art. 6 Abs. 1 lit. a DSGVO). Die Koordinaten werden ausschließlich lokal in Ihrem Browser verwendet, um Tankstellen in der Nähe anzuzeigen; sie werden nicht an uns übertragen oder gespeichert. Sie können die Einwilligung jederzeit in den Browsereinstellungen widerrufen.

6. Preisalarme per E-Mail

Sie können sich benachrichtigen lassen, wenn eine Tankstelle einen bestimmten Preis unterschreitet. Dazu speichern wir Ihre E-Mail-Adresse, die gewählte Station, die Kraftstoffsorte und den Zielpreis. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Der Alarm wird erst nach Bestätigung über einen Link aktiv. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich über den Abmeldelink in jeder E-Mail jederzeit abmelden; die Daten werden dann gelöscht. Zum Schutz vor Missbrauch ist die Zahl der Bestätigungs-E-Mails pro Adresse begrenzt.

7. Bewertungen & Kommentare

Sie können Tankstellen bewerten (Sterne und optional ein Kommentar). Zur Vermeidung von Mehrfach- und Spam-Bewertungen speichern wir zusätzlich eine kryptografisch gehashte (unkenntlich gemachte) Form Ihrer IP-Adresse – nicht die IP-Adresse selbst. Rechtsgrundlage ist unser berechtigtes Interesse an einer missbrauchsfreien Bewertungsfunktion (Art. 6 Abs. 1 lit. f DSGVO).

8. Melde- und Beschwerdefunktion

Melden Sie einen fehlerhaften Preis oder Status, leiten wir diese Meldung zur Datenkorrektur an die Markttransparenzstelle für Kraftstoffe (MTS-K) beim Bundeskartellamt bzw. an den vorgelagerten Datenlieferanten weiter (Empfänger i. S. d. Art. 4 Nr. 9 DSGVO). Übermittelt werden die Stations-ID, die Art der Beanstandung und ggf. der korrigierte Wert – keine Angaben zu Ihrer Person. Rechtsgrundlage ist unser berechtigtes Interesse an der Datenqualität (Art. 6 Abs. 1 lit. f DSGVO).

9. Entwickler-API-Portal

Für einen API-Zugang verarbeiten wir die im Antrag angegebenen Daten: Vor- und Nachname, vollständige Anschrift, Wohnland, E-Mail-Adresse, bei Unternehmen zusätzlich Firmenname, Rechtsform, Handelsregister- und Steuernummer, sowie die zum Antragszeitpunkt verwendete IP-Adresse. Diese Angaben sind erforderlich, weil wir gegenüber der Markttransparenzstelle nachweisen können müssen, an wen Daten herausgegeben werden (§ 47k GWB i. V. m. der MTS-K-Verordnung).

Die Anmeldung erfolgt im Double-Opt-in-Verfahren (Bestätigung der E-Mail) und wird anschließend manuell geprüft. Rechtsgrundlage ist die Anbahnung/Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung rechtlicher Nachweispflichten (Art. 6 Abs. 1 lit. c DSGVO).

Ablehnung: Wird ein Antrag abgelehnt, werden alle zum Antrag gespeicherten personenbezogenen Daten unverzüglich vollständig gelöscht. Freigabe: Bei Freigabe werden die Daten bis zur Löschung des Kontos gespeichert. Sie können Ihr Konto jederzeit selbst im Portal löschen; dabei werden alle zugehörigen Daten entfernt.

Nutzungsstatistik: Zur Durchsetzung der Tageskontingente und zur Abrechnung der Nutzung speichern wir je Zugang die Zahl der API-Anfragen pro Tag (kontobezogener Zähler, keine Inhalts- oder Standortdaten der Endnutzer).

Einwilligung/Nachweis: Bei der Registrierung müssen der Datenschutzerklärung, den AGB, den API-Nutzungsbedingungen und den Datenquellen-Hinweisen ausdrücklich zugestimmt werden. Wir speichern den Zeitpunkt dieser Zustimmung, um sie im Rahmen unserer Rechenschaftspflicht nachweisen zu können (Art. 7 Abs. 1 DSGVO).

10. Protokollierung von Verwaltungsvorgängen (Audit-Log)

Entscheidungen über API-Anträge (Freigabe, Ablehnung, Änderung der Kontingent-Stufe) werden zu Nachweis- und Sicherheitszwecken protokolliert. Das Protokoll kann bei Freigaben die E-Mail-Adresse des Antragstellers enthalten; bei Ablehnungen wird kein Personenbezug gespeichert. Rechtsgrundlage sind unsere Nachweispflichten und unser berechtigtes Interesse an der Sicherheit des Systems (Art. 6 Abs. 1 lit. c und f DSGVO).

11. Fehlerdiagnose

Zur Stabilität der Anwendung kann Ihr Browser im Fehlerfall eine Fehlermeldung sowie technische Angaben (u. a. Browser-Kennung) an uns übermitteln. Dies dient ausschließlich der Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO).

12. Speicherung im Browser (Cookies / Local Storage / PWA)

Wir setzen keine Tracking-Cookies ein. Technisch notwendig speichern wir lokal in Ihrem Browser lediglich Ihre Anzeige-Einstellung (hell/dunkel) sowie – nach Login ins Portal/Admin – ein Sitzungs-Token. Als installierbare Web-App (PWA) legt ein Service Worker zudem statische Dateien in einem lokalen Cache ab, um die Seite schneller und offline nutzbar zu machen; dabei werden keine personenbezogenen Daten gespeichert. Alle diese Daten verlassen Ihren Browser nicht zu Analysezwecken und dienen allein der Funktion der Seite. Einzelheiten in unserer Cookie-Richtlinie.

13. Herkunft der Kraftstoffdaten

Die angezeigten Kraftstoffpreise und Tankstellen-Stammdaten stammen aus den Daten der Markttransparenzstelle für Kraftstoffe (MTS-K) beim Bundeskartellamt, die auf Grundlage von § 47k GWB bereitgestellt werden. Nähere Angaben unter Datenquellen & Lizenzen.

14. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine Nachricht an datenschutz@kraftstofftanken.de.

Ferner steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts. Zuständige Behörde für den Verantwortlichen ist der Landesbeauftragte für den Datenschutz Baden-Württemberg.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Preisalarme werden bis zur Abmeldung, API-Konten bis zur Löschung des Kontos gespeichert; abgelehnte Anträge werden unverzüglich gelöscht.

16. Kontaktaufnahme

Wenn Sie uns per E-Mail (z. B. an kontakt@ oder beschwerde@kraftstofftanken.de) kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO) bzw. – bei vertragsbezogenen Anfragen – Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

17. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.