Datenschutzerklärung von Autogas Finder

Beta-Version, aktualisiert: 4. November 2026.

1. Verantwortlicher und Kontakt

Verantwortlicher für die Datenverarbeitung ist Leszek Piszczyk, tätig unter QUALITY ASSURANCE SERVICES LESZEK PISZCZYK, ul. Dziewanny 21B/7, 44-102 Gliwice, Polen, Steuer-ID 6391870546. Kontakt für App- und Datenschutzfragen: kontakt@autogasfinder.app.

2. Nutzung der Karte und Daten auf dem Gerät

Zum Betrachten der Karte sind weder Name noch E-Mail-Adresse oder Konto erforderlich. Die App enthält keine Werbung, kein Werbeprofiling und keine Werbeanalyse. Auf dem Gerät speichern wir Einstellungen, Einwilligungen, Favoriten, den Verlauf ausgewählter Routen, Notizen und Reisekosten, eine lokale Warteschlange für Meldungen sowie das Token des Community-Kontos. Der Umfang hängt von den verwendeten Funktionen ab. Lokale Daten lassen sich in den App-Einstellungen oder durch Löschen der App-Daten entfernen. Eine Deinstallation allein löscht keine Kontodaten vom Server.

3. Community-Konto und Meldungen

Bei der ersten Aktion, die den Server benötigt, kann die App ein Konto ohne Namen, E-Mail-Adresse und Passwort anlegen. Der Server erzeugt ein zufälliges Zugriffstoken und speichert dessen SHA-256-Hash, die Konto-ID, Erstellungs- und Aktivitätszeiten, Punkte und Moderationsstatus. Das Konto ist pseudonym: Meldungen lassen sich einer Kennung zuordnen und werden deshalb nicht als vollständig anonyme Daten behandelt.

Übermittelte Informationen umfassen den Standort des gemeldeten Ortes oder Ereignisses, Inhalt, Zeitpunkt, Meldungsart, Dienstleistungsbewertung und Kontozuordnung. Wenn du bei einer Meldung deinen Standort teilst, werden deine Koordinaten zur Entfernungsberechnung an den Server gesendet. Die Datenbank speichert die Entfernung und die Information über die Anwesenheit vor Ort, nicht diese Koordinaten als Bewegungsverlauf. Manche Meldungen enthalten auch Richtung oder Geschwindigkeit. Abfragen zu Ereignissen in der Nähe enthalten einen Suchbereich oder Suchkoordinaten. Wir erstellen kein Reise-Tracking-Protokoll.

Meldungsinhalte, Ortsinformationen und zusammengefasste Bestätigungen können anderen Nutzern angezeigt werden. Gib keine Daten Dritter, Fahrzeugkennzeichen oder sensiblen Daten in Kommentare ein.

4. Zwecke, Rechtsgrundlagen und Speicherdauer

Für Konten und Meldungen erforderliche Daten verarbeiten wir zur Bereitstellung des gewählten Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Sicherheit, Missbrauchsbegrenzung und die Bearbeitung von Ansprüchen beruhen auf berechtigten Interessen des Verantwortlichen (Art. 6 Abs. 1 lit. f). Der Zugriff auf GPS und die optionale Karte hängt von deiner Einwilligung ab. Du kannst sie in der App oder im Gerätesystem widerrufen, ohne die zuvor rechtmäßige Verarbeitung zu beeinträchtigen.

Das Konto bleibt bis zu seiner Löschung bestehen. Derzeit gibt es kein automatisches Ablaufdatum für inaktive Konten.
Tankstellenmeldungen, Dienstleistungsinformationen und Stimmen zu neuen Orten werden bis zu 400 Tage gespeichert.
Die Verknüpfungen inaktiver Ereignisse und ihrer Stimmen mit dem Konto werden nach 30 Tagen anonymisiert.
Stimmen zu Geschwindigkeitskontrollen werden nach 548 Tagen gelöscht. Ersetzte Stimmen verlieren ihre Kontozuordnung 30 Tage nach Abschluss.
Das Protokoll zur Begrenzung von Meldungen wird nach 2 Tagen gelöscht. Der gesalzene IP-Hash zur Begrenzung von Registrierungen wird bis zu 48 Stunden gespeichert.
Die Aufbewahrungsfristen werden durch die Serverwartung umgesetzt. Eine Löschung kann im nächsten Wartungszyklus erfolgen. Sicherungskopien werden täglich mit einer Rotation von 14 Kopien je Datenbank erstellt. Aus der aktiven Datenbank gelöschte Daten können bis zum Ablauf der Rotation in zugriffsbeschränkten Sicherungen verbleiben. Bei einer Wiederherstellung müssen Löschanfragen erneut berücksichtigt werden.
Supportkorrespondenz speichern wir während der Bearbeitung und zur möglichen Abwehr von Ansprüchen. Der Hostinganbieter kann eigene Sicherheitsprotokolle führen. Für diese nennen wir keine unbestätigte Aufbewahrungsfrist.

5. Anbieter und externe Verbindungen

McProdukt stellt das Hosting für Website und Community-Server bereit. OVHcloud ist der Domainregistrar. Für geeignete Auftragsverarbeitungsvereinbarungen und den Verarbeitungsumfang bei Anbietern ist der Verantwortliche zuständig.

Nach Aktivierung von Google Maps verbindet sich das Gerät mit Google und übermittelt unter anderem IP-Adresse, Geräteinformationen, Kartenausschnitt und die für Google Routes verwendeten Routenkoordinaten. Für Ersatzrouten kann ein öffentlicher OSRM-Server verwendet werden, der die Routenpunkte erhält. Beim Öffnen einer Wegbeschreibung in Google Maps oder einer anderen Navigation wird das gewählte Ziel an diesen Anbieter übergeben. Die Sprachausgabe kann Betriebssystemdienste nutzen. Anbieterinformationen: Google, OVHcloud, OSRM. Externe Anbieter können Daten außerhalb des EWR gemäß ihren Dokumenten und mit geeigneten Garantien verarbeiten. Wir verkaufen keine Nutzerdaten.

Das optionale Diktieren eines Orts oder einer Adresse startet über die Mikrofontaste. Android benötigt dafür die Mikrofonberechtigung. Die Spracherkennung übernimmt der Systemanbieter; je nach Gerät und Einstellungen können Audiodaten an diesen Anbieter übermittelt werden. Autogas Finder erhält den erkannten Text und trägt ihn in das ausgewählte Suchfeld ein. Nach Abschluss oder Abbruch wird das Mikrofon freigegeben.

6. Kontolöschung und Export

Öffne in der App die Einstellungen und wähle den Datenexport oder Mein Konto und meine Daten vom Server löschen. Die Löschung erfordert eine Bestätigung. Das Konto, sein Token, Meldungen und Stimmen werden gelöscht. Hinzugefügte Orte und Ereignisse können ohne Kontozuordnung erhalten bleiben. Offene Daten aus öffentlichen Registern werden dadurch nicht gelöscht.

Die externe Löschanfrage ist über die Seite zur Kontolöschung verfügbar. Sende das Token nicht per E-Mail. Bei Verlust haben wir keine dem Konto zugeordnete E-Mail-Adresse zur Wiederherstellung. Fragen kannst du an kontakt@autogasfinder.app richten. Wir klären eine verfügbare Prüfmethode, ohne eine Identifizierung allein anhand des Namens zu versprechen.

7. Deine Rechte

Du kannst in den gesetzlich vorgesehenen Fällen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen, einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen und Einwilligungen widerrufen. In der Regel antworten wir innerhalb eines Monats. Bei komplexen Anfragen kann die Frist nach der DSGVO verlängert werden. Du kannst dich beim Präsidenten der polnischen Datenschutzbehörde beschweren: UODO.

8. Speicherung im Browser und Änderungen

Die App verwendet localStorage und Zwischenspeicher. Sie setzt keine eigenen Werbecookies. Google-Kartendienste haben eigene Speicher- und Datenschutzregeln. Änderungen dieses Dokuments veröffentlichen wir mit einem Aktualisierungsdatum. Die Informationswebsite lädt weder Karten noch Analysefunktionen oder Werbung.

Konten, Routen, Orte und Statistiken

Freiwillige Konten können Favoriten, Fahrzeugprofil, Routenpläne und Orte zwischen eigenen Geräten synchronisieren. Gespeicherte Orte enthalten Name, Adresse, Typ und Koordinaten. Sie sind nur für dein Konto sichtbar und werden beim Kontoexport und bei der Kontolöschung berücksichtigt. Pläne enthalten Start, Ziel, bis zu fünf Zwischenpunkte und Routeneinstellungen, jedoch keinen GPS-Fahrtverlauf und keine gespeicherte Google-Routengeometrie. Beim Öffnen wird die Strecke erneut berechnet und kann anders ausfallen. Das Löschen des Kontos entfernt diese Daten aus der aktiven Datenbank. Eine minimale Versionsmarkierung gelöschter Pläne verhindert ihre Wiederherstellung durch ein zuvor offline verwendetes Gerät.

Ein geteilter Link zeigt jedem Empfänger die Routenpunkte und Einstellungen, enthält aber weder Passwort noch Kontotoken. Eine vollständige lokale Sicherung ist etwas anderes und muss privat bleiben, da sie den Kontozugang enthalten kann.

Optionale eigene Zähler speichern nur UTC-Tag, Plattform, festgelegten Ereignisnamen und Gesamtzahl. Die Zählertabelle enthält keine E-Mail-Adresse, vollständige URL, Routenpunkte, Besucherkennung oder IP-Adresse. Es gibt keine Analyse-Cookies. Do Not Track und Global Privacy Control verhindern das Senden der Ereignisse. Ein kurzlebiger gesalzener IP-Hash im Prozessspeicher begrenzt Missbrauch. Tagessummen über 90 Tage werden bei Datenbankwartung oder Ereigniserfassung entfernt. Unabhängige Sicherheitsprotokolle des Hostings sind oben beschrieben. Nur das bestätigte Eigentümerkonto kann die Gesamtstatistiken lesen. Die Synchronisierung von Kontodaten, Routen und Orten ist nach der Anmeldung verfügbar. Optionale Zähler hängen von der Serverkonfiguration ab.