Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit Fuelvero ist:

DIIF-KI – Deutsches Institut für Künstliche Intelligenz GmbH

Franz-Lehner-Straße 3

85716 Unterschleißheim

Deutschland

E-Mail: kontakt@diifki.com

Telefon: +49 89 41611233-0

Diese Datenschutzerklärung gilt für:

• die Fuelvero-Webseite
• die Fuelvero-PWA
• die Fuelvero-iOS-App
• die Fuelvero-Android-App
• Benutzerkonten
• Karten- und Standortfunktionen
• Routenplanung
• Fahrzeugprofile
• Preisalarme
• Abonnements
• Kundenservice

Fuelvero verarbeitet personenbezogene Daten ausschließlich, soweit hierfür eine gesetzliche Grundlage besteht.

Dabei orientieren wir uns insbesondere an den Grundsätzen:

• Datenminimierung
• Zweckbindung
• Transparenz
• Speicherbegrenzung
• Integrität
• Vertraulichkeit
• Privacy by Design
• Privacy by Default

Fuelvero verkauft keine personenbezogenen Nutzerdaten.

Präzise Standortdaten werden nicht für personalisierte Werbung verkauft oder genutzt.

Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:

Accountdaten

• Name
• E-Mail-Adresse
• Benutzer-ID
• Login-Daten
• Sprache
• Heimatland
• Heimatwährung

Fahrzeugdaten

• Fahrzeugtyp
• Hersteller
• Modell
• Baujahr
• Kraftstoffart
• Tankvolumen
• Verbrauch
• aktueller Tankfüllstand
• Kilometerstand
• optional weitere Fahrzeugdaten

Standort- und Routendaten

• aktueller Standort
• Suchstandort
• Start- und Zielort
• Route
• Zwischenstopps
• ausgewählte Tankstellen
• Suchradius

Nutzungsdaten

• Favoriten
• Preisalarme
• gespeicherte Routen
• bestätigte Tankvorgänge
• Einstellungen
• Feature-Nutzung

Zahlungs- und Vertragsdaten

• Tarif
• Vertragsstatus
• Vertragsbeginn
• Ablaufdatum
• Zahlungsstatus
• externe Kunden- bzw. Subscription-ID
• Transaktionsreferenzen

Technische Daten

• IP-Adresse
• Betriebssystem
• Browser
• App-Version
• Geräteart
• Zeitstempel
• technische Fehler- und Sicherheitsinformationen

Bei der Erstellung und Nutzung eines Fuelvero-Kontos verarbeiten wir die für Einrichtung und Verwaltung des Kontos erforderlichen Daten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Nutzungsvertrages erforderlich ist.

Soweit gesetzliche Pflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Fahrzeugdaten werden verwendet, um personalisierte Berechnungen zu ermöglichen.

Hierzu gehören insbesondere:

• Reichweitenberechnung
• Kraftstoffverbrauch
• Tankmenge
• Umwegkosten
• Routenoptimierung
• Tankstrategie

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Der Nutzer kann Fahrzeuge jederzeit bearbeiten oder löschen.

Fuelvero benötigt für bestimmte Funktionen Standortinformationen.

Beispiele:

• Tankstellen in meiner Nähe
• Umkreissuche
• grenzüberschreitender Vergleich
• Routenplanung
• Reichweitenberechnung

Der aktuelle Gerätestandort wird nur verwendet, wenn der Nutzer die entsprechende Systemberechtigung erteilt.

Fuelvero muss auch ohne dauerhafte Standortfreigabe nutzbar bleiben, beispielsweise durch manuelle Eingabe eines Ortes oder einer Adresse.

Fuelvero speichert standardmäßig keine permanente Bewegungs- oder Standortchronik.

Aktuelle Standortkoordinaten werden grundsätzlich nur für die angeforderte Berechnung verwendet.

Eine dauerhafte Speicherung von:

• Suchverläufen
• Routen
• Orten
• Fahrtverläufen

erfolgt nur, wenn dies für eine vom Nutzer verwendete Funktion erforderlich ist oder der Nutzer eine entsprechende Speicherfunktion aktiviert.

Speichert ein Nutzer eine Route ausdrücklich, werden Start, Ziel, gegebenenfalls Zwischenstopps sowie weitere für die Route erforderliche Daten im Benutzerkonto gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Gespeicherte Routen können vom Nutzer gelöscht werden.

Fuelvero verarbeitet Fahrzeug-, Preis-, Routen- und gegebenenfalls Standortdaten, um Empfehlungen zu berechnen.

Hierzu können gehören:

• beste Tankstelle
• optimale Tankmenge
• erwarteter Umweg
• mögliche Ersparnis
• optimale Tankstopps
• erreichbare Tankstellen

Diese Berechnungen dienen ausschließlich als Entscheidungshilfe.

Es findet keine ausschließlich automatisierte Entscheidung statt, die gegenüber dem Nutzer rechtliche Wirkungen entfaltet oder ihn in vergleichbarer Weise erheblich beeinträchtigt.

Fuelvero kann externe Datenanbieter verwenden.

Hierzu können gehören:

• Tankerkönig
• E-Control
• staatliche französische Kraftstoffdaten
• italienische MIMIT-Daten
• TomTom
• weitere öffentliche oder lizenzierte Datenanbieter

Fuelvero soll diese Anbieter soweit technisch möglich serverseitig abfragen.

Dabei sollen keine Fuelvero-Benutzer-ID, kein Name und keine E-Mail-Adresse an Kraftstoffdatenanbieter übertragen werden.

Für eine geografische Suche können jedoch beispielsweise folgende Informationen erforderlich sein:

• Koordinaten
• Suchradius
• Kraftstoffart

Fuelvero verwendet Supabase für technische Backend-Dienste.

Hierzu können insbesondere gehören:

• Benutzerkonten
• Authentifizierung
• Datenbank
• Fahrzeugdaten
• Einstellungen
• Favoriten
• Preisalarme
• gespeicherte Routen
• Abonnementstatus
• Serverfunktionen

Das Supabase-Projekt soll in einer EU-Region betrieben werden, soweit dies technisch verfügbar ist.

Fuelvero schließt erforderliche Vereinbarungen zur Auftragsverarbeitung mit dem Anbieter.

Rechtsgrundlage für die Verarbeitung richtet sich nach dem jeweiligen zugrunde liegenden Zweck, insbesondere Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.

NUR anzeigen, wenn Google Login aktiviert ist.

Wenn der Nutzer „Mit Google anmelden“ auswählt, können wir von Google je nach Freigabe insbesondere erhalten:

• eindeutige Benutzerkennung
• Name
• E-Mail-Adresse
• Profilbild

Die Anmeldung mit Google ist freiwillig.

Alternativ muss eine andere Registrierungsmöglichkeit angeboten werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

NUR anzeigen, wenn Apple Login aktiviert ist.

Wenn der Nutzer „Mit Apple anmelden“ verwendet, stellt Apple uns abhängig von den vom Nutzer vorgenommenen Einstellungen insbesondere folgende Informationen zur Verfügung:

• eindeutige Benutzerkennung
• Name
• E-Mail-Adresse oder Apple-Relay-Adresse

Die Nutzung von Sign in with Apple ist freiwillig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

NUR anzeigen, wenn Stripe aktiviert ist.

Für kostenpflichtige Web-Abonnements kann Fuelvero Stripe zur Zahlungsabwicklung verwenden.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail
• Rechnungsinformationen
• Zahlungsbetrag
• Währung
• Zahlungsstatus
• Transaktionsinformationen
• technische Daten

Vollständige Kreditkartendaten werden grundsätzlich direkt durch Stripe verarbeitet und nicht von Fuelvero gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten aufgrund steuer- oder handelsrechtlicher Verpflichtungen gespeichert werden müssen, ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage.

Beim Erwerb eines Fuelvero-Abonnements über den Apple App Store oder Google Play wird die Zahlung durch den jeweiligen Plattformbetreiber verarbeitet.

Fuelvero erhält grundsätzlich nur die für Verwaltung und Freischaltung des Abonnements notwendigen Informationen, beispielsweise:

• Produkt
• Status
• Transaktions-ID
• Laufzeit
• Verlängerungsstatus

Die Zahlungsdaten selbst werden durch Apple bzw. Google verarbeitet.

NUR anzeigen, wenn Push-Benachrichtigungen aktiviert sind.

Fuelvero kann Push-Benachrichtigungen anbieten, beispielsweise für:

• Preisalarme
• günstige Tankgelegenheiten
• bevorstehende Tankstopps
• gespeicherte Routen
• wichtige Servicehinweise

Hierfür wird eine Gerätekennung bzw. ein Push-Token verarbeitet.

Push-Benachrichtigungen werden erst aktiviert, nachdem der Nutzer die entsprechende Systemberechtigung erteilt hat.

Die Berechtigung kann jederzeit in den Geräte- oder Fuelvero-Einstellungen widerrufen werden.

Beim Erstellen eines Preisalarms speichert Fuelvero insbesondere:

• gewünschte Kraftstoffart
• Preisgrenze oder Ersparnisschwelle
• gegebenenfalls Tankstelle oder Gebiet
• Benachrichtigungseinstellung

Der Preisalarm wird gespeichert, bis er:

• ausgelöst und automatisch beendet,
• vom Nutzer deaktiviert,
• oder gelöscht

wird.

Vom Nutzer ausgewählte Tankstellen, Orte oder Routen können als Favoriten gespeichert werden.

Diese Daten werden mit dem Benutzerkonto verknüpft.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn der Nutzer freiwillig bestätigt, dass er an einer Tankstelle getankt hat, können beispielsweise gespeichert werden:

• Tankstelle
• Zeitpunkt
• Kraftstoffart
• Liter
• Preis
• Gesamtbetrag
• berechnete Ersparnis

Diese Daten dienen insbesondere der persönlichen Savings-Auswertung.

Wenn der Nutzer uns kontaktiert, verarbeiten wir die von ihm mitgeteilten Daten zur Bearbeitung seiner Anfrage.

Dazu gehören insbesondere:

• Name
• E-Mail-Adresse
• Nachrichteninhalt
• gegebenenfalls Account-ID
• technische Informationen, wenn für die Fehlerbehebung erforderlich

Rechtsgrundlage ist je nach Kontext Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Zum sicheren und stabilen Betrieb können technische Serverlogs verarbeitet werden.

Diese können enthalten:

• IP-Adresse
• Datum
• Uhrzeit
• angefragte Funktion
• Antwortstatus
• Browser/App-Version
• Geräteinformationen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht insbesondere in:

• IT-Sicherheit
• Fehleranalyse
• Missbrauchsschutz
• Stabilität der Anwendung

Technische Standardlogs sollen grundsätzlich nach spätestens 14 Tagen gelöscht bzw. anonymisiert werden, soweit keine Sicherheitsvorfälle oder gesetzlichen Gründe eine längere Speicherung erforderlich machen.

IMPLEMENTIERE DIE TECHNIK ENTSPRECHEND.

Fuelvero kann technisch notwendige Informationen auf dem Endgerät speichern.

Dazu gehören beispielsweise:

• Authentifizierungsstatus
• Sicherheitseinstellungen
• Sprache
• Consent-Entscheidung
• erforderliche Sessioninformationen

Soweit die Speicherung oder der Zugriff technisch unbedingt erforderlich ist, erfolgt dies im Rahmen der gesetzlichen Ausnahmen für notwendige Technologien.

Nicht notwendige Cookies oder vergleichbare Technologien dürfen erst nach Einwilligung aktiviert werden.

Der Nutzer muss jederzeit über:

Cookie-Einstellungen

seine Entscheidung ändern können.

Folgende Kategorien vorsehen:

Notwendig

Immer aktiv.

Funktional

Optional.

Statistik

Nur nach Zustimmung.

Marketing

Nur nach Zustimmung.

Default:

NECESSARY=true

FUNCTIONAL=false

ANALYTICS=false

MARKETING=false

Personenbezogene Daten können – soweit erforderlich – insbesondere folgenden Kategorien von Empfängern zugänglich gemacht werden:

• Hosting- und Infrastrukturprovider
• Authentifizierungsprovider
• Karten- und Routinganbieter
• Zahlungsanbieter
• Abonnementplattformen
• E-Mail-Dienstleister
• Push-Dienstleister
• Supportanbieter
• Behörden bei gesetzlicher Verpflichtung

Daten werden nur im erforderlichen Umfang weitergegeben.

Einige technische Dienstleister können ihren Sitz außerhalb des Europäischen Wirtschaftsraums haben oder Daten dort verarbeiten.

Soweit personenbezogene Daten in einen Drittstaat übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen.

Je nach Anbieter können hierzu insbesondere gehören:

• Angemessenheitsbeschlüsse der Europäischen Kommission
• EU-US Data Privacy Framework
• EU-Standardvertragsklauseln
• zusätzliche technische und organisatorische Maßnahmen

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Insbesondere:

Benutzerkonto

Bis zur Löschung des Accounts bzw. Beendigung der Geschäftsbeziehung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Fahrzeugdaten

Bis zur Löschung des Fahrzeugs oder Benutzerkontos.

Favoriten und Routen

Bis zur Löschung durch den Nutzer oder Accountlöschung.

Vertrags- und Abrechnungsdaten

Nach Maßgabe gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten.

Supportanfragen

Solange dies für Bearbeitung und mögliche rechtliche Nachweise erforderlich ist.

Serverlogs

Regelmäßig maximal 14 Tage, sofern kein Sicherheitsvorfall eine längere Speicherung erforderlich macht.

Nutzer müssen ihren Fuelvero-Account selbst innerhalb der App löschen können.

Route beispielsweise:

/settings/account/delete

Vor Löschung:

Warnung anzeigen.

Danach:

Im Profil anbieten:

Meine Daten herunterladen

Export in strukturiertem Format wie JSON oder CSV.

Mindestens:

• Profildaten
• Fahrzeuge
• Einstellungen
• Favoriten
• gespeicherte Routen
• Alerts
• bestätigte Tankvorgänge

soweit vorhanden.

Nutzer haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch
• Widerruf erteilter Einwilligungen

Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Anfragen können gerichtet werden an:

kontakt@diifki.com

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, besteht nach Maßgabe von Art. 21 DSGVO das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch einzulegen.

Nutzer haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für den Verantwortlichen zuständige Aufsichtsbehörde ist grundsätzlich:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18

91522 Ansbach

Deutschland

Fuelvero verwendet angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Hierzu gehören insbesondere:

• TLS-Verschlüsselung
• Zugriffsbeschränkungen
• Row Level Security
• sichere Secrets-Verwaltung
• rollenbasierte Berechtigungen
• regelmäßige Updates
• Backups
• Protokollierung sicherheitsrelevanter Ereignisse
• Trennung von Client- und Server-Secrets

Passwörter dürfen niemals im Klartext gespeichert werden.

Alle nutzerspezifischen Supabase-Tabellen müssen RLS aktiviert haben.

Ein Nutzer darf ausschließlich seine eigenen:

• Profile
• Fahrzeuge
• Favoriten
• Routen
• Alerts
• Tankvorgänge
• Savings
• Einstellungen

abrufen und verändern.

Diese Datenschutzerklärung kann angepasst werden, wenn:

• sich Fuelvero-Funktionen verändern
• neue Anbieter eingesetzt werden
• gesetzliche Anforderungen geändert werden
• Datenverarbeitungen geändert werden

Die aktuelle Version ist jederzeit in Fuelvero abrufbar.

Bei wesentlichen Änderungen werden Nutzer angemessen informiert.