1. Verantwortlicher
Fabian Mische
Winternitzstr. 3, 81737 München, Deutschland
Telefon: +49 171 2148846
E-Mail: [email protected]
2. Aufsichtsbehörde
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de
3. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
4. Server-Log-Daten (technisch notwendig)
Beim Aufruf unserer Website erfassen wir automatisch:
- IP-Adresse (gekürzt/anonymisiert nach 24 Stunden)
- Zugriffszeitpunkt, aufgerufene Seite, Referrer
- Browser-User-Agent, Gerätetyp, Bildschirmgröße
Zweck: Bereitstellung der Website, IT-Sicherheit, Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Speicherdauer: max. 30 Tage.
5. Cookies & Consent
Wir verwenden Cookies in drei Kategorien:
- Notwendig (keine Einwilligung nach § 25 Abs. 2 TTDSG): Login-Session, Cookie-Wahl, CSRF-Schutz.
- Statistik (nur mit Einwilligung): Microsoft Clarity für anonyme Seitenaufrufe.
- Marketing (nur mit Einwilligung): Google AdSense, Affiliate-Tracking.
Deine Einwilligung kannst du jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen.
6. Eingesetzte Dienste (Auftragsverarbeiter)
6.1 Google AdSense (nur bei Einwilligung)
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck: Werbeanzeigen zur Finanzierung der kostenlosen Nutzung. Datenarten: IP-Adresse, Werbe-ID, Nutzungsverhalten. Drittlandübermittlung USA: ja, auf Basis von EU-Standardvertragsklauseln (SCC) und EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Datenschutzerklärung Google
6.2 Microsoft Clarity (nur bei Einwilligung)
Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Zweck: Anonyme Nutzungsstatistik (Klicks, Scroll-Tiefe). Datenarten: anonymisiert, keine Profile. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Datenschutzerklärung Microsoft
6.3 Stripe (Zahlungsabwicklung Premium)
Anbieter: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Zweck: Zahlungsabwicklung TankPilot Premium (2,99 €). Datenarten: Name, E-Mail, Zahlungsdaten (Karte), IP. Drittlandübermittlung USA: ja, SCC. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzerklärung Stripe
6.4 Cloudflare (CDN & DDoS-Schutz)
Anbieter: Cloudflare Germany GmbH, Rosental 7, 80331 München. Zweck: Beschleunigung, Sicherheit, TLS-Terminierung. Datenarten: IP-Adresse (anonymisiert), Request-Metadaten. Drittlandübermittlung USA: ja, SCC. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
6.5 Brevo (E-Mail-Versand)
Anbieter: Sendinblue GmbH (Brevo), Köpenicker Str. 126, 10179 Berlin. Zweck: Versand transaktionaler E-Mails (Preisalarme, Bestätigungen, Wochen-Report). Datenarten: E-Mail-Adresse, Name. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6.6 Bunny Fonts (Schriftarten)
Anbieter: BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien. Zweck: DSGVO-konforme Auslieferung der Inter-Schriftart. Datenarten: keine — Bunny Fonts trackt nachweislich nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
6.7 Tankerkönig / MTS-K (Bundeskartellamt)
Spritpreise werden von der Markttransparenzstelle für Kraftstoffe (Bundeskartellamt) bezogen. Es werden keine personenbezogenen Daten übermittelt.
6.8 Firebase Cloud Messaging (App)
Anbieter: Google Ireland Limited. Zweck: Push-Benachrichtigungen für Preisalarme in der Android-App. Datenarten: Push-Token (anonym). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (App-Einstellung).
6.9 AdMob (App-Werbung)
Anbieter: Google Ireland Limited. Zweck: Werbeanzeigen in der kostenlosen App. Datenarten: Werbe-ID, Geräte-ID. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
7. Affiliate-Links
Wir verwenden Affiliate-Links (Check24/Awin). Klickst du auf solche Links, setzt der Werbepartner ein Cookie zur Provisionszuordnung. Wir selbst sehen nur, dass geklickt wurde, nicht wer. Details auf der Transparenz-Seite.
8. Preisalarme & Newsletter
Preisalarme erfordern eine E-Mail-Adresse. Wir nutzen Double-Opt-In — du erhältst eine Bestätigungsmail, erst nach Bestätigung werden Alarme aktiv. Abmelden per Link in jeder E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
9. Nutzerkonto
Registrierung erfordert E-Mail und Passwort. Wir speichern zusätzlich Favoriten, Fahrzeuge, Tankvorgänge, Preisalarme. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Du kannst dein Konto jederzeit unter „Profil → Konto löschen" vollständig entfernen.
10. Deine Rechte (Art. 15–22 DSGVO)
- Auskunft über die gespeicherten Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung deiner Daten (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitung (Art. 21)
- Widerruf der Einwilligung — jederzeit über Cookie-Einstellungen im Footer
- Beschwerde bei der Aufsichtsbehörde (siehe oben)
Zur Ausübung genügt eine E-Mail an [email protected].
11. Hosting
Die Website wird auf einem IONOS-VPS in Deutschland gehostet (IONOS SE, Elgendorfer Str. 57, 56410 Montabaur). Ein zweiter Proxy-Server (auch IONOS-Deutschland) dient der Tankerkönig-Anbindung.
12. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unserer Verarbeitung anzupassen. Die aktuelle Fassung ist stets auf dieser Seite abrufbar.