Datenschutz

Kurz zusammengefasst

• Wir setzen keine Cookies, keine Analyse- und keine Werbewerkzeuge ein, weder auf der Website noch in den Apps.
• Fahrzeug, Tankbuch, Favoriten und Belege bleiben auf deinem Gerät.
• Deinen Standort nutzen wir nur für die Suche und speichern ihn nicht. Einzige Ausnahme: Für einen Preis-Alarm im Umkreis speichern wir einen auf etwa einen Kilometer gerundeten Punkt.
• Für Push-Mitteilungen kennt unser Server ein anonymes Gerät mit Push-Token und deinen Preis-Alarmen, sonst nichts.
• Unsere Server stehen in Deutschland.

1. Verantwortlicher

F.N. Software Studios, Inhaber Fabian Neumann
Dürener Str. 6
52445 Titz
E-Mail: info@fn-software.de

Ein Datenschutzbeauftragter ist nicht benannt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei Fragen zum Datenschutz schreib uns an die genannte E-Mail-Adresse.

2. Hosting

Website und Server-Schnittstelle (API) laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag; mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Datenbank sichern wir täglich verschlüsselt auf einen Speicher von Hetzner in Deutschland. Wir bewahren tägliche Sicherungen 7 Tage, wöchentliche 5 Wochen und monatliche 12 Monate auf. Gelöschte Daten, etwa ein Preis-Alarm, können deshalb noch bis zu 12 Monate in einer Sicherung stehen; wir greifen darauf nur zur Wiederherstellung nach einem Ausfall zu.

3. Website

3.1 Server-Protokolle

Bei jedem Aufruf der Website oder der API protokolliert unser Webserver: Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Browser-Kennung (User-Agent) und Referrer. Die IP-Adresse wird vor dem Speichern gekürzt (bei IPv4 die letzten 8 Bit, bei IPv6 die letzten 80 Bit), sodass sie keiner Person mehr zugeordnet werden kann. Suchbegriffe und Koordinaten werden vor dem Speichern aus den Adressen entfernt.

Zweck ist der sichere und stabile Betrieb, etwa die Fehlersuche und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in diesen Zwecken. Die Protokolle werden täglich neu angelegt und spätestens nach 14 Tagen gelöscht.

Die API selbst protokolliert Fehler und Anfragen nur mit Methode, Pfad, Statuscode und gekürzter IP-Adresse, ohne Suchbegriffe und Koordinaten. Diese und die übrigen Betriebsprotokolle unserer Dienste sind je Dienst auf 50 MB begrenzt; ältere Einträge werden dann fortlaufend überschrieben. Eine feste Frist in Tagen gibt es dafür nicht, weil die Löschung von der Menge abhängt.

3.2 Spritpreis- und Ladepunktsuche

Wenn du einen Ort oder eine Postleitzahl eingibst, schickt dein Browser den Suchbegriff an unsere API und erhält passende Orte. Wählst du einen Ort, fragt dein Browser die Tankstellen oder Ladepunkte in dessen Umkreis ab. Diese Anfragen beantworten wir und speichern sie nicht, abgesehen von den gekürzten Server-Protokollen.

Damit niemand unsere Daten massenhaft abruft, zählen wir Anfragen pro IP-Adresse und pro App-Gerät, nur im Arbeitsspeicher. Die Zähler verfallen automatisch nach einer Minute, bei Fehlermeldungen und der Anmeldung eines Geräts nach 60 Minuten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Suche, die du aufrufst) und für die Begrenzung Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse folgt auch aus den Auflagen des Bundeskartellamts, die Massenabrufe ausschließen.

3.3 Mein Standort

Nur wenn du auf „Mein Standort“ klickst, fragt dein Browser dich, ob er deinen Standort an die Website weitergeben darf. Stimmst du zu, rundet die Website die Koordinaten noch in deinem Browser auf etwa 100 Meter und nutzt sie für genau diese eine Suche. Wir speichern sie nicht, und sie erscheinen auch nicht in der Adresszeile. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung im Browser), die du jederzeit in den Einstellungen deines Browsers widerrufen kannst.

3.4 Karte

Die Karte zeigen wir mit der Open-Source-Bibliothek MapLibre, die wir selbst ausliefern. Die Kartenkacheln, Schriften und Symbole lädt dein Browser von OpenFreeMap, betrieben von Hyperknot Software Kft., Ungarn. Dabei erhält OpenFreeMap technisch bedingt deine IP-Adresse und die abgerufenen Kartenausschnitte. Nach eigenen Angaben speichert OpenFreeMap in den Zugriffsprotokollen keine IP-Adressen, setzt keine Cookies und löscht Protokolle nach 7 Tagen; zur Auslieferung kann das Content-Delivery-Netz von Cloudflare, Inc. (USA) eingesetzt werden. Für die USA gilt ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), dem Cloudflare beigetreten ist.

Die Karte wird erst geladen, wenn du eine Suche startest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die verständliche Darstellung der Suchergebnisse. Mehr dazu: Datenschutzhinweise von OpenFreeMap.

3.5 Fehlerhafte Daten melden

Über „Preis falsch melden“ schickst du uns die Kennung der Tankstelle, die Art des Fehlers, den Zeitpunkt und, wenn du willst, den richtigen Wert. Wir sammeln diese Meldungen und übermitteln sie jeden Montag über die Mobilithek, die Mobilitätsdatenplattform des Bundes, an die Markttransparenzstelle für Kraftstoffe beim Bundeskartellamt. Dazu sind wir als Verbraucher-Informationsdienst verpflichtet. Wir übermitteln keine IP-Adresse und keine Angaben zu deinem Gerät. Bitte schreib keine persönlichen Angaben in das Freitextfeld.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Auflagen unserer Zulassung nach § 6 MTSKraftV sowie Art. 6 Abs. 1 lit. f DSGVO (richtige Preisdaten). Wir löschen gemeldete Einträge 12 Monate nach Eingang; das Übermittlungsprotokoll bewahren wir als Nachweis gegenüber dem Bundeskartellamt auf; es enthält nur die Meldungen selbst, ohne Bezug zu dir.

3.6 Keine Cookies, kein Tracking

Die Website setzt keine Cookies und speichert nichts in deinem Browser, weder im lokalen Speicher noch in anderen Speichern. Schriften, Skripte und Bilder liefern wir selbst aus; Google Fonts und andere externe Dienste binden wir nicht ein. Links zu Apple Karten, Google Maps oder den App Stores werden erst aktiv, wenn du sie anklickst; dann gelten die Datenschutzhinweise des jeweiligen Anbieters.

4. Apps

4.1 Download

Die Apps lädst du aus dem App Store von Apple oder von Google Play. Dabei verarbeiten Apple bzw. Google Daten wie deine Kontodaten und den Zeitpunkt des Downloads in eigener Verantwortung; darauf haben wir keinen Einfluss. Von diesen Diensten erhalten wir nur zusammengefasste Statistiken ohne Bezug zu einzelnen Personen.

4.2 Daten auf deinem Gerät

Fahrzeugdaten, Tankbuch, Kosten, Termine, Favoriten und Belege speichert die App nur auf deinem Gerät. Belege und Fahrzeugschein liest die App mit der Texterkennung deines Geräts aus; die Bilder verlassen dein Gerät dabei nicht. Auf dem iPhone kannst du die Daten optional über deine private iCloud (CloudKit) zwischen deinen Geräten abgleichen; auf Android sichert die Android-Datensicherung sie, wenn du diese aktiviert hast. In beiden Fällen ist Apple bzw. Google dafür verantwortlich; wir haben keinen Zugriff.

Mit Android Auto oder Android Automotive kann die App nach deiner Zustimmung im Auto Tankfüllstand, Kilometerstand und Modell lesen. Diese Werte bleiben auf deinem Gerät. CarPlay liest keine Fahrzeugdaten.

Die App speichert diese Daten auf deinem Gerät, weil du die Funktionen nutzt (§ 25 Abs. 2 Nr. 2 TDDDG). Wenn du die App löschst, sind die Daten auf dem Gerät weg.

4.3 Standort und Karte

Die App fragt über den Systemdialog nach deinem Standort. Sie nutzt ihn auf dem Gerät und schickt für die Suche nur Koordinaten an unsere API, die wir beantworten und nicht speichern. Die Erlaubnis kannst du jederzeit in den Systemeinstellungen ändern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Auf dem iPhone nutzt die App Apple MapKit (Apple Distribution International Ltd., Irland) für die Karte und für die Ortssuche. Dabei erhält Apple deine IP-Adresse, die angezeigten Kartenausschnitte und die Suchtexte, die du in die Ortssuche eingibst, und verarbeitet sie nach den eigenen Datenschutzbestimmungen. Wir erhalten diese Suchtexte nicht.

Die Android-App lädt Kartenkacheln, Schriften und Symbole von OpenFreeMap; dabei erhält OpenFreeMap deine IP-Adresse und die abgerufenen Kartenausschnitte, im Übrigen gilt dasselbe wie auf der Website (Abschnitt 3.4). Die Ortssuche der Android-App fragt unsere API wie auf der Website (Abschnitt 3.2).

Rechtsgrundlage für Karte und Ortssuche ist Art. 6 Abs. 1 lit. b DSGVO (die Suche, die du nutzt).

4.4 Push-Mitteilungen und Preis-Alarme

Wenn du einen Preis-Alarm anlegst und Mitteilungen erlaubst, registriert die App ein anonymes Gerät auf unserem Server. Gespeichert werden: eine zufällige Geräte-Kennung mit Geheimnis, das Push-Token, die Plattform (iOS oder Android), Sprache, App-Version sowie der Zeitpunkt der Anlage und des letzten Kontakts. Das Geheimnis speichern wir nur als Prüfsumme (Hash). Zu jedem Alarm speichern wir Sorte, Zielpreis, Ruhezeiten und entweder die Tankstelle oder einen Umkreis. Den Mittelpunkt eines Umkreises runden wir vor dem Speichern auf zwei Nachkommastellen, also auf etwa einen Kilometer. Auf dem iPhone kann zusätzlich das Token einer laufenden Live-Aktivität gespeichert werden.

Zugestellt werden Mitteilungen über den Apple Push Notification Service (Apple Inc. bzw. Apple Distribution International Ltd., Irland) und über Firebase Cloud Messaging (Google Ireland Limited bzw. Google LLC, USA). Wir nutzen von Firebase nur den Nachrichtenversand, keine Analyse. Für Übermittlungen in die USA gilt der Angemessenheitsbeschluss zum EU-US Data Privacy Framework.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (die Alarme, die du einrichtest). Einzelne Alarme löschst du in der App. Das Gerät selbst löschst du über „Gerät und Preis-Alarme löschen“ in den Einstellungen der App; wir löschen es dann sofort mit allen Alarmen. Das Löschen einzelner Alarme oder der App löscht das Gerät nicht. Push-Tokens, die Apple oder Google als ungültig melden, entfernen wir automatisch. Ein Gerät, das sich 180 Tage lang nicht mit seiner Geräte-Kennung bei unserem Server gemeldet hat (das tut die App etwa beim Laden der Preis-Alarme), löschen wir automatisch samt seinen Alarmen.

4.5 carfyo Plus und Käufe

carfyo Plus kaufst du über den App Store (Apple Distribution International Ltd., Irland) oder Google Play (Google Ireland Limited, Irland). Apple bzw. Google wickeln Zahlung, Verlängerung, Kündigung und Erstattung ab und sind dafür selbst verantwortlich. Ob dein Abo aktiv ist, prüft die App nur auf deinem Gerät direkt beim Store. Unser Server erhält keine Kaufinformationen: weder Kaufbelege noch den Abo-Status, keine Zahlungsdaten und keinen Namen. Von Apple bzw. Google bekommen wir nur zusammengefasste Verkaufsberichte ohne Bezug zu einzelnen Personen.

4.6 Absturzberichte

Die Apps enthalten keine Werkzeuge von Drittanbietern für Absturzberichte oder Analyse. Wenn du es in den Einstellungen deines Geräts erlaubt hast, stellen uns Apple bzw. Google anonymisierte Absturzberichte und Nutzungsstatistiken zur Verfügung.

4.7 Fehlerhafte Daten melden

Hier gilt dasselbe wie auf der Website, siehe Abschnitt 3.5.

5. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Nachricht und deine E-Mail-Adresse, um zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Wir löschen die Unterhaltung, wenn sie erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Empfänger

Personenbezogene Daten geben wir nur an die oben genannten Stellen weiter: Hetzner als Auftragsverarbeiter, Apple und Google für Download, Push und Käufe, Apple für Karte und Ortssuche auf dem iPhone, OpenFreeMap für die Karte auf der Website und in der Android-App und die Markttransparenzstelle für Kraftstoffe für Fehlermeldungen. Wir verkaufen keine Daten und geben keine Daten für Werbung weiter.

7. Deine Rechte

Du hast das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Weil wir kein Konto führen, können wir dich in unseren Daten meist nicht wiedererkennen. Deine Preis-Alarme siehst du jederzeit vollständig in der App und kannst sie dort selbst löschen.

8. Beschwerde bei der Aufsichtsbehörde

Du kannst dich bei jeder Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
www.ldi.nrw.de

9. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Du bist nicht verpflichtet, uns Daten bereitzustellen. Ohne Suchanfrage können wir dir keine Preise zeigen, ohne Push-Token keine Alarme schicken. Eine automatisierte Entscheidungsfindung oder Profilbildung nach Art. 22 DSGVO findet nicht statt.