Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Dustin Klaas
c/o Block Services
Stuttgarter Str. 106
70736 Fellbach
E-Mail: kontakt@kraftstofftanken.de
Datenschutzanfragen: datenschutz@kraftstofftanken.de

2. Aufruf der Website (Server-Logfiles)

Beim Aufruf der Website übermittelt Ihr Browser technisch notwendige Daten an unseren Hosting-Provider, der diese in Server-Logfiles speichert: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, übertragene Datenmenge, Referrer, Browser-Typ und Betriebssystem. Zweck ist der sichere und stabile Betrieb sowie die Abwehr von Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden regelmäßig nach kurzer Zeit gelöscht. Der Hosting-Provider verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO).

3. Preisabfrage, Standort, Karten und Routen

Preisabfrage: Um Tankstellen und Preise anzuzeigen, sendet Ihr Browser die Koordinaten des Suchmittelpunkts und den Suchradius an unseren Server. Der Suchmittelpunkt ist Ihr Standort (wenn Sie „Standort verwenden“ nutzen), eine gesuchte Adresse oder der aktuelle Kartenausschnitt. Die Koordinaten werden auf vier Nachkommastellen gerundet (ca. 10 m) und zur Abfrage der Preise an Tankerkönig (creativecommons.tankerkoenig.de) weitergegeben, solange wir die Daten noch nicht vollständig direkt von der MTS-K beziehen. Das Ergebnis speichern wir bis zu einer Stunde in einem Zwischenspeicher, der nach den gerundeten Koordinaten geordnet ist. Die Koordinaten werden nicht dauerhaft gespeichert und nicht mit Angaben zu Ihrer Person zusammengeführt. Nur die kurzzeitig aufbewahrten Server-Logfiles (Abschnitt 2) enthalten die aufgerufene Adresse samt Koordinaten zusammen mit Ihrer IP-Adresse.

Standortbestimmung: Ihren Standort ermittelt Ihr Browser nur, wenn Sie „Standort verwenden“ wählen und der Abfrage des Browsers zustimmen. Die Einwilligung können Sie in den Browsereinstellungen jederzeit widerrufen.

Karten, Adresssuche und Routen: Kartenkacheln, Adresssuche und Routenberechnung ruft Ihr Browser direkt bei den folgenden Diensten ab. Dabei erhalten diese Ihre IP-Adresse sowie den Kartenausschnitt, Ihren Suchbegriff bzw. Start und Ziel der Route:

• OpenStreetMap (Kartenkacheln) und Nominatim (Adresssuche) – OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.
• Photon (Vorschläge bei der Adresssuche) – komoot GmbH, Potsdam, Deutschland.
• OSRM (Routenberechnung) – öffentlicher Server des Projekts OSRM (Open Source Routing Machine).

Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen Preissuche, Karte und Routenplanung (Art. 6 Abs. 1 lit. f DSGVO).

4. Programmbibliotheken und Schriftarten

Die Schriftarten „Geist“ und „Geist Mono“ liefern wir von unserem eigenen Server aus. Eine Verbindung zu Google findet dabei nicht statt.

Auch alle Programmbibliotheken (Kartenbibliothek Leaflet, Diagramme mit Chart.js) liefern wir von unserem eigenen Server aus. Beim Laden der Seite werden dafür keine Daten an Content-Delivery-Networks oder andere Dritte übermittelt.

5. Links zu Navigations-Apps

Über „Route starten“ können Sie die Navigation zu einer Tankstelle in Google Maps (Google Ireland Ltd., Irland) oder Apple Karten (Apple Inc., USA) öffnen. Erst mit dem Klick werden die Zielkoordinaten und Ihre IP-Adresse an den jeweiligen Anbieter übermittelt. Für die weitere Verarbeitung gelten dessen Datenschutzbestimmungen.

6. Preisalarme per E-Mail

Sie können sich benachrichtigen lassen, wenn eine Tankstelle einen bestimmten Preis unterschreitet. Dazu speichern wir Ihre E-Mail-Adresse, die gewählte Station, die Kraftstoffsorte und den Zielpreis. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Der Alarm wird erst nach Bestätigung über einen Link aktiv. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich über den Abmeldelink in jeder E-Mail jederzeit abmelden; die Daten werden dann gelöscht. Zum Schutz vor Missbrauch ist die Zahl der Bestätigungs-E-Mails pro Adresse begrenzt.

7. Bewertungen, Kommentare und Meldungen

Sie können Tankstellen bewerten (Sterne und optional ein Kommentar). Bewertungen und Kommentare werden ohne Namen öffentlich angezeigt. Um Mehrfach- und Spam-Bewertungen zu verhindern, speichern wir zusätzlich ein Pseudonym Ihrer IP-Adresse. Es wird mit einem geheimen Schlüssel gebildet (HMAC-SHA256), sodass ohne diesen Schlüssel kein Rückschluss auf die IP-Adresse möglich ist. Die IP-Adresse selbst speichern wir nicht. Das Pseudonym löschen wir nach sieben Tagen, die Bewertung selbst bleibt bis zu ihrer Löschung sichtbar. Rechtsgrundlage ist unser berechtigtes Interesse an einer aussagekräftigen und missbrauchsfreien Bewertungsfunktion (Art. 6 Abs. 1 lit. f DSGVO).

Meldung von Beiträgen: Wenn Sie einen Beitrag als rechtswidrig melden, verarbeiten wir Ihre Begründung und – falls angegeben – Ihre E-Mail-Adresse, um die Meldung zu prüfen und Sie über unsere Entscheidung zu informieren. Um Missbrauch zu begrenzen, zählen wir die Meldungen pro Tag anhand eines Pseudonyms Ihrer IP-Adresse; der Zähler wird täglich zurückgesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 des Digital Services Act.

8. Melde- und Beschwerdefunktion für Preise

Melden Sie einen fehlerhaften Preis oder Status, leiten wir die Meldung zur Korrektur an den Datenlieferanten weiter: derzeit an Tankerkönig, künftig direkt über die Mobilithek an die Markttransparenzstelle für Kraftstoffe (MTS-K) beim Bundeskartellamt. Übermittelt werden die Stations-ID, die Art der Beanstandung und gegebenenfalls der korrigierte Wert, aber keine Angaben zu Ihrer Person. Rechtsgrundlage ist unser berechtigtes Interesse an korrekten Daten (Art. 6 Abs. 1 lit. f DSGVO).

9. Entwickler-API-Portal

Für einen API-Zugang verarbeiten wir die im Antrag angegebenen Daten: Vor- und Nachname, vollständige Anschrift, Wohnland, E-Mail-Adresse, bei Unternehmen zusätzlich Firmenname, Rechtsform, Handelsregister- und Steuernummer, den angegebenen Verwendungszweck, die Adresse Ihres Projekts, Ihre Angaben zu Verbindungen zur Mineralölbranche, die zum Antragszeitpunkt verwendete IP-Adresse sowie unseren internen Prüfvermerk (Ergebnis der Recherche zu Ihrem Antrag). Diese Angaben sind erforderlich, weil wir gegenüber der Markttransparenzstelle nachweisen können müssen, an wen Daten herausgegeben werden (§ 47k GWB i. V. m. der Markttransparenzstellen-Verordnung, MTSKraftV).

Die Anmeldung erfolgt im Double-Opt-in-Verfahren (Bestätigung der E-Mail) und wird anschließend manuell geprüft. Rechtsgrundlage ist die Anbahnung/Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung rechtlicher Nachweispflichten (Art. 6 Abs. 1 lit. c DSGVO).

Ablehnung: Wird ein Antrag abgelehnt, werden alle zum Antrag gespeicherten personenbezogenen Daten unverzüglich vollständig gelöscht. Freigabe: Bei Freigabe werden die Daten bis zur Löschung des Kontos gespeichert. Sie können Ihr Konto jederzeit selbst im Portal löschen; dabei werden Zugangsdaten, Anschrift, E-Mail-Adresse und Nutzungsstatistik entfernt. Nachweis gegenüber der MTS-K: Nach Ende eines freigegebenen Zugangs bewahren wir Name, Firma, Registernummer, Verwendungszweck, Projekt-Adresse, Angaben zu Branchenverbindungen, Zeitpunkt der Freigabe und Zustimmung sowie den Prüfvermerk für drei Jahre auf und löschen sie danach automatisch. Damit können wir gegenüber der Markttransparenzstelle glaubhaft machen, dass die Daten nur zur Verbraucherinformation weitergegeben wurden (§ 6 S. 1 MTSKraftV; Art. 6 Abs. 1 lit. c und f, Art. 17 Abs. 3 lit. b und e DSGVO).

Nutzungsstatistik: Zur Durchsetzung der Tageskontingente und zur Abrechnung der Nutzung speichern wir je Zugang die Zahl der API-Anfragen pro Tag (kontobezogener Zähler, keine Inhalts- oder Standortdaten der Endnutzer).

Einwilligung/Nachweis: Bei der Registrierung müssen der Datenschutzerklärung, den AGB, den API-Nutzungsbedingungen und den Datenquellen-Hinweisen ausdrücklich zugestimmt werden. Wir speichern den Zeitpunkt dieser Zustimmung, um sie im Rahmen unserer Rechenschaftspflicht nachweisen zu können (Art. 7 Abs. 1 DSGVO).

10. Identitätsprüfung (KYC) über Didit

Für Entwicklerkonten bieten wir eine Online-Identitätsprüfung an. Sie ist freiwillig, es sei denn, wir machen die Freigabe Ihres API-Zugangs im Einzelfall von einer erfolgreichen Prüfung abhängig („Freigabe unter KYC-Vorbehalt“), etwa wenn sich Ihre Identität anders nicht ausreichend feststellen lässt. Hintergrund ist unsere Pflicht, gegenüber der Markttransparenzstelle für Kraftstoffe glaubhaft zu machen, an wen wir die Daten weitergeben (§ 6 S. 1 MTSKraftV).

Dienstleister: Die Prüfung führt die Didit Identity Spain, S.L., Calle Nápoles 227, P. 1, 08013 Barcelona, Spanien, als unser Auftragsverarbeiter (Art. 28 DSGVO) durch. Sie werden dafür auf die Seite von Didit weitergeleitet.

Verarbeitete Daten bei Didit: Bilder Ihres Ausweisdokuments und die darauf enthaltenen Angaben (u. a. Name, Geburtsdatum, Dokumentnummer, Ausstellerland, Gültigkeit), Foto- und Videoaufnahmen Ihres Gesichts, daraus gewonnene biometrische Merkmale zur Lebenderkennung und zum Abgleich mit dem Ausweisfoto, sowie Ihre IP-Adresse und Geräteangaben zur Betrugserkennung. Zum Abgleich übermitteln wir Didit Ihren bei uns angegebenen Vor- und Nachnamen und eine interne Kennung Ihres Kontos.

Was wir speichern: Nur das Ergebnis – den Prüfstatus, den Namen laut Ausweis, das Ausstellerland des Dokuments, ob der Name mit Ihren Antragsangaben übereinstimmt, die Kennung der Prüfsitzung sowie die Zeitpunkte von Einwilligung und Ergebnis. Ausweisbilder, Gesichtsaufnahmen und biometrische Daten speichern wir nicht.

Rechtsgrundlage: Für die biometrischen Daten Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie vor dem Start der Prüfung im Portal erteilen. Im Übrigen Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Durchführung des Nutzungsverhältnisses) sowie lit. c und f DSGVO (Nachweispflicht gegenüber der MTS-K, Missbrauchsprävention). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail oder indem Sie Ihr Konto löschen. Ist die Prüfung für Ihre Freigabe erforderlich und möchten Sie sie nicht durchführen, sprechen Sie uns an; ohne ausreichenden Identitätsnachweis können wir den Zugang allerdings nicht freigeben.

Speicherdauer: Die Prüfsitzung einschließlich aller Bilder und biometrischen Daten wird bei Didit spätestens 30 Tage nach Abschluss der Prüfung auf unsere Veranlassung gelöscht, bei Ablehnung Ihres Antrags oder Löschung Ihres Kontos sofort. Das Prüfergebnis bewahren wir bei uns so lange auf wie Ihr Konto und – bei einem freigegebenen Zugang – im Nachweis-Datensatz drei Jahre über das Vertragsende hinaus (siehe Abschnitt 9).

Drittländer: Didit verarbeitet die Daten für Kunden aus der EU grundsätzlich über seine europäische Gesellschaft. Soweit Didit Unterauftragsverarbeiter außerhalb der EU bzw. des EWR einsetzt, erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere eines Angemessenheitsbeschlusses oder der EU-Standardvertragsklauseln (Art. 45, 46 DSGVO). Weitere Informationen: Datenschutzhinweise von Didit.

Automatisierte Prüfung: Didit prüft Ausweis, Lebenderkennung und Gesichtsabgleich automatisiert. Bei einer Freigabe unter KYC-Vorbehalt schalten wir Ihren Zugang nach einem positiven Ergebnis mit übereinstimmendem Namen automatisch frei. Ein negatives oder unklares Ergebnis führt nie automatisch zur Ablehnung – darüber entscheidet ein Mensch (siehe Abschnitt 19).

11. Auftragsverarbeiter und Empfänger

12. Protokollierung von Verwaltungsvorgängen (Audit-Log)

Entscheidungen über API-Anträge (Freigabe, Freigabe unter KYC-Vorbehalt, Ablehnung, Änderung der Kontingent-Stufe), Statuswechsel der Identitätsprüfung und Meldungen von Beiträgen protokollieren wir zu Nachweis- und Sicherheitszwecken. Bei Freigaben kann das Protokoll die E-Mail-Adresse des Antragstellers enthalten, bei Ablehnungen speichern wir keinen Personenbezug. Die Einträge werden nach drei Jahren gelöscht. Rechtsgrundlage sind unsere Nachweispflichten gegenüber der MTS-K und unser berechtigtes Interesse an der Sicherheit des Systems (Art. 6 Abs. 1 lit. c und f DSGVO).

13. Fehlerdiagnose

Tritt in der Anwendung ein Fehler auf, sendet Ihr Browser die Fehlermeldung, die aufgerufene Seite und die Browser-Kennung an uns. Ihre IP-Adresse speichern wir dabei nicht. Wir bewahren nur die jeweils letzten 200 Fehlermeldungen auf, ältere werden automatisch überschrieben. Zweck ist allein die Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO).

14. Speicherung im Browser (Cookies / Local Storage / PWA)

Wir setzen keine Tracking-Cookies ein. Lokal in Ihrem Browser (Local Storage) speichern wir nur, was Sie selbst in der Seite einstellen oder anlegen: Anzeige-Einstellung (hell/dunkel), Einstellungen (Sprache, Standard-Kraftstoff, Tankgröße), Favoriten, Preisalarme, Fahrzeuge, Tank-Tagebuch sowie einen lokalen Preisverlauf der zuletzt angesehenen Tankstellen für die Analyse-Ansicht. Nach Login ins Portal/Admin kommt ein Sitzungs-Token (Session Storage) hinzu. Diese Daten werden nicht an uns übertragen (Ausnahme: Preisalarme per E-Mail, siehe Abschnitt 6). Rechtsgrundlage für die Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG, weil sie für die von Ihnen genutzten Funktionen unbedingt erforderlich ist. Als installierbare Web-App (PWA) legt ein Service Worker zudem statische Dateien in einem lokalen Cache ab, um die Seite schneller und offline nutzbar zu machen; dabei werden keine personenbezogenen Daten gespeichert. Alle diese Daten verlassen Ihren Browser nicht zu Analysezwecken und dienen allein der Funktion der Seite. Einzelheiten in unserer Cookie-Richtlinie.

15. Herkunft der Kraftstoffdaten

Die angezeigten Kraftstoffpreise und Tankstellen-Stammdaten stammen aus den Daten der Markttransparenzstelle für Kraftstoffe (MTS-K) beim Bundeskartellamt, die auf Grundlage von § 47k GWB bereitgestellt werden. Nähere Angaben unter Datenquellen & Lizenzen.

16. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine Nachricht an datenschutz@kraftstofftanken.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Preisalarme werden bis zur Abmeldung gespeichert, nie bestätigte Preisalarme nach sieben Tagen gelöscht. API-Konten werden bis zur Löschung des Kontos gespeichert; abgelehnte Anträge werden unverzüglich gelöscht. Prüfsitzungen der Identitätsprüfung werden bei Didit spätestens 30 Tage nach Abschluss gelöscht; Nachweis-Datensätze zu beendeten API-Zugängen nach drei Jahren.

18. Kontaktaufnahme

Wenn Sie uns per E-Mail (z. B. an kontakt@ oder beschwerde@kraftstofftanken.de) kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO) bzw. – bei vertragsbezogenen Anfragen – Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

19. Automatisierte Entscheidungen

Ein Profiling findet nicht statt. Entscheidungen, die Sie rechtlich oder ähnlich erheblich beeinträchtigen, treffen wir nicht ausschließlich automatisiert (Art. 22 DSGVO): Über die Ablehnung eines API-Antrags entscheidet immer ein Mensch. Automatisiert erfolgt nur die für Sie positive Freischaltung nach einer bestandenen Identitätsprüfung (Abschnitt 10).

20. Pflicht zur Bereitstellung und Datensicherheit

Die Nutzung der Website ist ohne Angabe personenbezogener Daten möglich. Für Preisalarme brauchen wir Ihre E-Mail-Adresse. Für einen API-Zugang brauchen wir die im Antrag als Pflichtfelder gekennzeichneten Angaben; ohne sie können wir keinen Zugang freigeben. Weitere Angaben sind freiwillig.

Die Übertragung erfolgt ausschließlich verschlüsselt (HTTPS/TLS). Passwörter speichern wir nur als sicheren Hash.