Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist Frank Albrecht, erreichbar unter kontakt@tankwaechter.org. Die vollständige Anschrift steht im Impressum.

2. Grundsatz: Anmeldung ohne Personendaten

Tankwächter ist bewusst datensparsam. Für die Anmeldung brauchen wir keine Handynummer, keinen Namen und keine E-Mail-Adresse. Statt einer Person speichern wir ein zufällig erzeugtes, pseudonymes ntfy-Thema (Topic), das wir keiner Person zuordnen können.

Dazu kommt, was die Empfehlung inhaltlich braucht: ein Bezugspunkt mit Umkreis und Ihre Kraftstoffsorten. Der Bezugspunkt ist der Mittelpunkt eines von Ihnen gewählten Ortsteils, gerundet auf rund einen Kilometer – nicht Ihr Standort und keine Adresse.

3. Welche Daten wir verarbeiten

Zu einem Abonnement speichern wir ausschließlich:

• ein zufällig erzeugtes, pseudonymes ntfy-Topic;
• Ihren Bezugspunkt und Umkreis – dazu der eigene Abschnitt Standortdaten;
• Ihre Kraftstoffsorten (für den Inhalt der Übersicht);
• zwei einmalige Token: einen für die Bestätigung (nur bis zur Bestätigung) und einen für die Verlängerung (nur bis zum Ablauf);
• den Status Ihres Abos: bestätigt ja/nein, aktiv ja/nein, das Ablaufdatum und die Zahl der bereits verschickten Ablauf-Erinnerungen (0, 1 oder 2 – damit Sie dieselbe nicht zweimal bekommst);
• den Zeitpunkt der Anmeldung und den der letzten Änderung.

Mehr ist es nicht. Es gibt keinen Namen, keine Adresse, keine Kennnummer und keine Verknüpfung zu einem Konto – ein Konto gibt es gar nicht.

Die täglich abgerufenen Spritpreise (Zeitreihe je Station und Sorte) haben keinen Personenbezug.

4. Standortdaten (Bezugspunkt und Umkreis)

Damit wir wissen, welche Tankstellen für Sie in Frage kommen, braucht Ihr Abo einen Bezugspunkt und einen Umkreis. Das ist die einzige Ortsangabe, die wir speichern – und die heikelste Kategorie dieses Projekts. Deshalb hier ausführlich, was passiert.

Der Bezugspunkt ist nicht Ihr Standort. Sie wählen bei der Anmeldung einen Ortsteil aus einer Liste; gespeichert wird dessen Mittelpunkt aus unseren Ortsdaten. Wo Sie sich befinden, fragen wir nicht ab und erfahren wir nicht.

Die Koordinate wird gerundet, bevor sie gespeichert wird. Wir runden auf zwei Nachkommastellen – das entspricht in Deutschland einem Raster von rund 1,1 Kilometern. Der ungerundete Wert wird nicht gespeichert und nicht protokolliert. Aus dem, was in der Datenbank steht, lässt sich deshalb keine Adresse zurückrechnen: Ein Rasterfeld dieser Größe umfasst ganze Straßenzüge.

Im Einzelnen gespeichert sind:

• die gerundete Koordinate des gewählten Ortsteils;
• der gewählte Umkreis (5, 10, 15 oder 20 Kilometer);
• eine Bezeichnung zur Anzeige, etwa 44287 Dortmund-Sölde.

Zweck ist allein die Auswahl der Tankstellen für Ihre Übersicht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – dieselbe, die Sie im Double-Opt-in erteilen. Gelöscht wird der Bezugspunkt zusammen mit dem Abo: bei der Abmeldung sofort, sonst spätestens am Ablauftag (siehe Speicherdauer).

Wir werten die Bezugspunkte nicht aus. Sie dienen der Zusammenstellung Ihrer Übersicht, nicht der Analyse, und werden an niemanden weitergegeben.

5. Zweck und Rechtsgrundlage

Wir verarbeiten diese Daten allein, um Ihnen die tägliche Übersicht an Ihr Topic zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Double-Opt-in erteilen und jederzeit widerrufen kannst (siehe Ihre Rechte).

6. Zustellung über ntfy

Die Empfehlung wird über einen selbst betriebenen ntfy-Server an Ihr Topic gesendet; eine Weitergabe an Dritte findet nicht statt. Wer Ihr Topic kennt und abonniert, kann die Nachrichten empfangen – behandle den Abo-Link daher vertraulich.

7. Server-Logdaten beim Aufruf der Website

Beim Aufruf der Website protokolliert unser Webserver (nginx) technisch notwendige Zugriffsdaten, darunter Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse sowie Browser-Angaben. Diese Daten dienen ausschließlich dem sicheren Betrieb (Abwehr von Angriffen, Fehleranalyse) und werden nicht mit Ihren Abo-Daten (Topic, Auswahl) zusammengeführt.

Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen, sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Server-Logs werden spätestens nach 7 Tagen automatisch gelöscht.

8. Meldungen über falsche Angaben

Als zugelassener Anbieter eines Verbraucher-Informationsdienstes sind wir nach § 7 Abs. 2 der Verordnung zur Markttransparenzstelle für Kraftstoffe verpflichtet, eine Beschwerdestelle zu betreiben und die dort eingehenden Meldungen an die Markttransparenzstelle für Kraftstoffe beim Bundeskartellamt weiterzuleiten.

Wenn Sie über das Formular Angabe melden eine unzutreffende Preis- oder Statusangabe melden, speichern und übermitteln wir ausschliesslich:

• die betroffene Tankstelle (deren Kennung);
• die Art der Meldung (z. B. „Preis für Diesel stimmt nicht");
• den von Ihnen genannten Preis, sofern die Meldung einen Preis betrifft;
• den Zeitpunkt der Meldung.

Zu Ihnen speichern wir nichts. Das Formular fragt weder Namen noch E-Mail-Adresse; auch Ihre IP-Adresse wird zu der Meldung nicht gespeichert. Eine Zuordnung der Meldung zu Ihrer Person ist uns damit nicht möglich – und aus demselben Grund können wir Ihnen auf eine Meldung nicht antworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) in Verbindung mit § 7 Abs. 2 MTSKraftV. Da die Meldung keine personenbezogenen Daten enthält, greifen die Betroffenenrechte aus Abschnitt 10 auf sie nicht – es gibt nichts, was sich Ihnen zuordnen liesse.

9. Speicherdauer

• Unbestätigte Anmeldungen löschen wir automatisch nach 7 Tagen.
• Bestätigte Abos sind auf 365 Tage befristet. Vor dem Ablauf schicken wir Ihnen zwei Erinnerungen an Ihr Topic; ein Klick auf den Verlängerungs-Link startet die Frist neu. Ohne Verlängerung löschen wir Ihr Abo am Ablauftag vollständig. Grund: Wir sehen nicht, ob ein Topic noch gelesen wird – ohne Befristung würden wir Daten aufbewahren, die niemand mehr braucht.
• Preis-Zeitreihen (ohne Personenbezug) halten wir bis zu 400 Tage vor.
• Server-Logs (inkl. IP-Adresse) löschen wir spätestens nach 7 Tagen (siehe Server-Logdaten).

10. Ihre Rechte

• Auskunft (Art. 15): Unter /subscribers/<ihr-topic> sehen Sie die zu Ihrem Topic gespeicherten Daten.
• Löschung / Widerruf (Art. 17, Art. 7 Abs. 3): Über den Abmelde-Link in jeder Nachricht melden Sie sich ab. Der Link öffnet eine Seite mit einer Rückfrage; ein Klick darauf löscht Ihren Datensatz vollständig. Die Rückfrage schützt Sie davor, dass Programme, die Links im Hintergrund vorladen, Sie ungewollt abmelden.
• Beschwerde: Sie können sich bei einer Datenschutz- Aufsichtsbehörde beschweren.

11. Kein Tracking, ein technisch notwendiges Cookie

Diese Website bindet keine externen Dienste ein – keine Schriftarten von fremden Servern, keine Analyse, keine Werbung. Alle Inhalte werden vom eigenen Server ausgeliefert. Es findet keine Reichweitenmessung statt, und wir erstellen keine Profile.

Wer hier nur liest, hinterlässt nichts. Beim Aufrufen der Seiten wird kein Cookie gesetzt.

Ein einziges Cookie gibt es, und zwar erst, wenn Sie das Anmeldeformular abschickst:

• Name: tw_anmeldung
• Inhalt: Ihr eigenes, eben erzeugtes Topic – sonst nichts
• Zweck: Nach dem Absenden leiten wir Sie auf die Ergebnisseite weiter, damit ein Neuladen keine zweite Anmeldung auslöst. Das Cookie sagt dem Server, welche Anmeldung er dort anzeigen soll. In der Adresszeile stünde Ihr Topic sonst in Server-Logs und im Verlauf Ihres Browsers.
• Laufzeit: 30 Minuten, danach verfällt es von selbst
• Zugriff: für JavaScript nicht lesbar (HttpOnly) und wird nicht an fremde Seiten mitgeschickt (SameSite=Lax)

Es ist keine Kennung: Es enthält nichts, woran wir Sie bei einem späteren Besuch wiedererkennen könnten, wird an niemanden übermittelt und dient keiner Auswertung. Weil es allein den Vorgang abschliesst, den Sie gerade selbst ausgelöst hast, ist es technisch notwendig im Sinne von § 25 Abs. 2 Nr. 2 TTDSG – dafür ist keine Einwilligung erforderlich, und deshalb sehen Sie hier kein Cookie-Banner.

Zurück zur Startseite