Verantwortlicher
Dustin Klaas, c/o Block Services, Stuttgarter Str. 106, 70736 Fellbach · datenschutz@kraftstofftanken.de. Ein Datenschutzbeauftragter ist nicht benannt, da gesetzlich nicht erforderlich.
| Tätigkeit | Zweck | Betroffene | Datenkategorien | Rechtsgrundlage | Löschung |
|---|---|---|---|---|---|
| Preisabfrage & Karte | Anzeige von Tankstellen und Preisen im Umkreis, Karten, Adresssuche, Routen | Website-Besucher | Gerundete Koordinaten des Suchmittelpunkts, Suchradius; im Browser: Standort (nur nach Freigabe), Suchbegriffe, Routenpunkte | Art. 6 (1) f | Zwischenspeicher ≤ 1 Stunde; keine dauerhafte Speicherung |
| Server-Logfiles | Sicherer Betrieb, Abwehr von Angriffen | Website-Besucher | IP-Adresse, Zeitpunkt, aufgerufene URL (inkl. Suchkoordinaten), Referrer, User-Agent | Art. 6 (1) f | Nach den Fristen des Hosting-Providers (kurzfristig) |
| Fehlerdiagnose | Behebung technischer Fehler | Website-Besucher | Fehlermeldung, aufgerufene Seite, User-Agent (keine IP) | Art. 6 (1) f | Nur die letzten 200 Meldungen |
| Preisalarme (E-Mail) | Benachrichtigung bei Zielpreis | Abonnenten | E-Mail, Station, Kraftstoff, Zielpreis, Bestätigungs-Token, Zeitpunkte | Art. 6 (1) a (Einwilligung, Double-Opt-in) | Bei Abmeldung; unbestätigt nach 7 Tagen |
| Bewertungen & Kommentare | Öffentliche Bewertung von Tankstellen, Spam-Schutz | Bewertende | Sterne, Kommentar, IP-Pseudonym (HMAC), Zeitpunkt | Art. 6 (1) f | Pseudonym nach 7 Tagen; Beitrag bis zur Löschung/Moderation |
| Meldungen von Beiträgen (DSA) | Prüfung rechtswidriger Inhalte, Information des Melders | Meldende | Begründung, optional E-Mail, Tageszähler per IP-Pseudonym | Art. 6 (1) c i. V. m. Art. 16 DSA | E-Mail nach Abschluss; Zähler täglich |
| Preis-Meldungen | Weiterleitung unrichtiger Preise/Status an Datenlieferant bzw. MTS-K | Website-Besucher | Station, Fehlerart, ggf. Korrekturwert (kein Personenbezug) | Art. 6 (1) f; MTSKraftV | Nicht gespeichert (direkte Weiterleitung) |
| API-Entwicklerkonten | Zugang zur Daten-API, Identifizierung, Nachweis ggü. MTS-K, Missbrauchsprävention | Antragsteller, API-Nutzer | Name, Anschrift, Wohnland, ggf. Firmen-/Registerdaten, E-Mail, Passwort-Hash, API-Key, IP bei Antrag, Nutzungszähler, Verwendungszweck, Projekt-URL, Branchenverbindungen, Prüfvermerk | Art. 6 (1) b, c, f; § 47k GWB; § 6 MTSKraftV | Ablehnung: sofort; Konto: bis Löschung; Nachweis-Datensatz: 3 Jahre nach Vertragsende |
| Identitätsprüfung (KYC) | Identifizierung von Antragstellern, Nachweis ggü. MTS-K | Antragsteller, API-Nutzer | Bei Didit: Ausweisbilder und -daten, Gesichtsaufnahmen, biometrische Merkmale (Art. 9), IP/Gerät. Bei uns: Prüfstatus, Name laut Ausweis, Ausstellerland, Namensabgleich, Sitzungs-ID, Zeitpunkte | Art. 9 (2) a; Art. 6 (1) b, c, f; § 6 MTSKraftV | Didit: ≤ 30 Tage nach Abschluss, sofort bei Ablehnung/Kontolöschung; Ergebnis: mit dem Konto bzw. 3 Jahre im Nachweis-Datensatz |
| Admin-Protokoll (Audit) | Nachweis von Verwaltungsentscheidungen | Antragsteller, API-Nutzer, Administratoren | Zeitpunkt, Aktion, Ziel-ID, bei Freigabe E-Mail | Art. 6 (1) c, f; § 6 MTSKraftV | 3 Jahre |
| Kontaktanfragen (E-Mail) | Bearbeitung von Anfragen und Beschwerden | Anfragende | Name, E-Mail, Inhalt der Nachricht | Art. 6 (1) b, f | Nach abschließender Bearbeitung |
Empfänger & Drittländer
Auftragsverarbeiter: Hosting-Provider (Webserver, Datenbank, E-Mail-Versand); Didit Identity Spain, S.L., Barcelona (Identitätsprüfung). Weitere Empfänger: Tankerkönig (gerundete Suchkoordinaten, Preis-Meldungen – ohne Personenbezug); Markttransparenzstelle für Kraftstoffe (Nachweise auf Verlangen, künftig Preis-Meldungen über die Mobilithek). Direkt aus dem Browser erhalten die IP-Adresse: OpenStreetMap Foundation (Vereinigtes Königreich, Angemessenheitsbeschluss), komoot GmbH, OSRM-Projekt sowie nach Klick Google bzw. Apple. Drittlandübermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln; das gilt ebenso für etwaige Unterauftragsverarbeiter von Didit außerhalb des EWR.
Technisch-organisatorische Maßnahmen (TOM)
HTTPS/TLS-Verschlüsselung; Passwort-Hashing (bcrypt); zugriffsbeschränkte Admin- und Portal-Bereiche (Token, API-Key); Rate-Limits; IP-Pseudonymisierung per HMAC mit geheimem Schlüssel; signierte Webhooks (HMAC, Zeitfenster 5 Min.); Speicherung nur der KYC-Ergebnisse, keine Ausweisbilder oder Biometrie; automatische Löschroutinen (tägliche Wartung); Protokollierung von Verwaltungsentscheidungen.
Dies ist eine veröffentlichte Zusammenfassung. Das vollständige interne Verzeichnis wird gesondert geführt.