Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in der Fuel-App und auf dieser Website ist:

Dennis Donner
Eduard-v-Winterstein-Straße 11
14480 Potsdam
Deutschland

E-Mail: app-support@donner.io

Einen Datenschutzbeauftragten habe ich nicht benannt, da ich dazu gesetzlich nicht verpflichtet bin.

2. Geltungsbereich und Kurzfassung

Diese Erklärung gilt für die Fuel-App für iPhone (einschließlich CarPlay und der Widgets), die Fuel-App für Android (einschließlich der Startbildschirm-Widgets) und die Website fuel.donner.io.

3. Dein Tankbuch auf dem Gerät

Alles, was du in Fuel eingibst, wird lokal auf deinem Gerät gespeichert: Autos (Name, Marke, Modell, Kraftstoffart, Einheiten, Anschaffungsdaten), Tankfüllungen (Datum, Kilometerstand, Menge, Kosten, Notizen und, wenn du willst, die Tankstelle und ihr Standort), Ausgaben (Kategorie, Betrag, Notizen und, wenn du willst, der Werkstattstandort) und Erinnerungen. Auf dem iPhone liegen die Daten im Container der App und werden auf demselben Gerät mit den Widgets und CarPlay geteilt. Unter Android lesen die Startbildschirm-Widgets die Daten lokal auf dem Gerät.

Ich erhalte diese Daten nicht. Es gibt kein Fuel-Konto und keine Kopie auf einem Server.

• Gerätebackups: Wenn du das iCloud-Backup oder ein Backup am Computer eingeschaltet hast, nimmt iOS die App-Daten in dieses Backup auf. Unter Android kann Google die App-Daten in dein Gerätebackup aufnehmen, wenn das Backup in deinen Systemeinstellungen aktiv ist. Diese Backups betreiben Apple bzw. Google unter deinem Konto und nach ihren Bedingungen.
• Löschen: Einzelne Einträge und Autos kannst du in der App löschen. Wenn du die App löschst, werden alle auf dem Gerät gespeicherten Daten entfernt; bestehende Gerätebackups bleiben, bis du sie löschst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App, die du nutzt).

4. Standort und Tankstellen in der Nähe

Fuel fragt nur dann nach deinem Standort, wenn du eine Funktion nutzt, die ihn braucht, etwa die Suche nach Tankstellen in der Nähe. Auf dem iPhone fragt die App den Zugriff nur während der Nutzung an, mit einer Genauigkeit von etwa 100 Metern. Ich speichere deinen Standort nicht, und er wird nicht Teil deines Tankbuchs, außer du speicherst eine Tankstelle oder Werkstatt mit einem Eintrag.

• Tankstellensuche: Die App sendet deinen Standort und den Suchradius direkt an den Tankstellen-Datendienst deiner Region: Tankerkönig (Deutschland), ANWB (Niederlande), den Dienst FuelCheck der Regierung von New South Wales (New South Wales und Tasmanien, Australien) oder, anderswo und als Ausweichlösung, öffentliche OpenStreetMap-Overpass-Server. Wie jeder Webserver erhalten sie dabei auch deine IP-Adresse.
• Ladestationssuche: Wenn du Ladestationen suchst, sendet die App deinen Standort und den Suchradius an Open Charge Map (api.openchargemap.io). Die Anfrage enthält außerdem den Zugangsschlüssel der App; er kennzeichnet die App, nicht dich. Zusätzlich fragt die iPhone-App öffentliche OpenStreetMap-Overpass-Server nach Ladestationen im selben Gebiet und die Android-App den Mapbox-Suchdienst nach Ladestationen in der Nähe. Wie jeder Webserver erhalten diese Dienste dabei auch deine IP-Adresse.
• Region bestimmen: Um den richtigen Dienst zu wählen, ermittelt die App das Land deines Standorts über den Geocoding-Dienst deines Betriebssystems (Apple bzw. Google).
• Karten: Karten zeigt die App auf dem iPhone mit Apple MapKit und unter Android mit dem Mapbox Maps SDK an. Der Kartenanbieter erhält die technischen Daten, die zum Laden der Karte nötig sind, etwa deine IP-Adresse und den sichtbaren Kartenausschnitt. Unter Android kommen die Kartenkacheln von Servern von Mapbox; die Nutzungstelemetrie von Mapbox ist abgeschaltet.
• Tankstellenvorschläge unter Android: Legst du eine Tankung an und hast den Standortzugriff erlaubt, sendet die Android-App deine Position und die App-Sprache an den Suchdienst von Mapbox, um Tankstellen in der Nähe vorzuschlagen. Mapbox erhält dabei auch deine IP-Adresse.
• Navigation: Tippst du auf „Route“, übergibt die App das Ziel an Apple Karten, Google Maps oder Waze. Ab dann gelten deren Datenschutzbestimmungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Du kannst den Standortzugriff jederzeit abschalten (siehe Abschnitt „Berechtigungen“); der Rest der App funktioniert weiter.

5. Analyse und Absturzberichte

Um zu verstehen, welche Funktionen genutzt werden, und um Fehler zu beheben, nutzt die App die folgenden Dienste. Sie erhalten nie die Inhalte deines Tankbuchs (keine Tank- oder Ausgabenbeträge, Kilometerstände, Notizen oder Standorte).

• Amplitude (Datenspeicherung in der EU): Nutzungsereignisse aus einer festen Liste, etwa dass ein Auto, eine Tankfüllung oder eine Ausgabe angelegt, ein Bildschirm oder Tab geöffnet, eine Einstellung geändert, ein Export erstellt oder ein Kauf gestartet oder abgeschlossen wurde, dazu App-Sitzungen und App-Starts. Die Ereignisse enthalten festgelegte Eigenschaften wie Kraftstoffart, Einheiten, Region und Anbieter einer Tankstellensuche, die App-Sprache, die Zahl deiner Autos, eine grobe Zahl der Tankfüllungen, ob Standort- und Mitteilungszugriff erlaubt ist, und bei Käufen Produkt, Betrag und Währung, dazu Gerätemodell, Betriebssystem und App-Version. IP-Adresse, Stadt, Standort und Werbe-IDs werden nicht erfasst. Die Ereignisse sind mit einer zufälligen Kauf-ID (iPhone) bzw. der Android-Geräte-ID (ANDROID_ID) verknüpft. So lassen sie sich über die Zeit zusammenführen, aber nicht deinem Namen zuordnen.
• Google Firebase Analytics: nur die automatischen Ereignisse des SDK, etwa erster Start, App-Sitzungen, App-Updates und In-App-Käufe, mit Geräte- und App-Informationen. Eigene Ereignisse oder Eigenschaften sendet die App nicht an Firebase. Auf dem iPhone ist Firebase Analytics abgeschaltet, wenn du im iOS-Tracking-Dialog ablehnst oder Tracking eingeschränkt ist; bis du den Dialog beantwortest, ist es aktiv. Unter Android ist es immer aktiv.
• Google Firebase Crashlytics und Performance Monitoring: Absturzberichte und Leistungsdaten (Stacktrace, Gerätemodell, Betriebssystem, App-Version, App-Zustand beim Absturz, Ladezeiten und Netzwerk-Zeiten) mit einer Installations-ID.
• Installationsquelle: Auf dem iPhone fordert die App ein Attributions-Token bei Apple (AdServices) an und fragt bei Apple ab, ob die Installation aus einer Apple-Search-Ads-Kampagne kam. Unter Android liest die App den Google Play Install Referrer und behält nur Quelle, Medium, Kampagne und ob es eine bezahlte Kampagne war. Das Ergebnis wird auf dem Gerät gespeichert und den oben genannten Analyse-Ereignissen hinzugefügt.

Deine Antwort im iOS-Tracking-Dialog steuert nur Firebase Analytics. Amplitude, Absturzberichte und Leistungsdaten sind davon nicht betroffen, weil sie dich nicht über Apps oder Websites anderer Unternehmen hinweg verfolgen.

Rechtsgrundlage: mein berechtigtes Interesse an einer stabilen App und an ihrer Verbesserung (Art. 6 Abs. 1 lit. f DSGVO). Einen Schalter dafür gibt es in der App derzeit nicht. Du kannst jederzeit per E-Mail an app-support@donner.io widersprechen; ich nehme deine Daten dann aus.

6. In-App-Käufe

Manche Funktionen von Fuel werden per In-App-Kauf freigeschaltet. Käufe wickeln Apple (App Store) bzw. Google (Google Play) ab; deine Zahlungsdaten erhalte ich nicht. Um zu prüfen, welche Funktionen du auf welchem Gerät freigeschaltet hast, nutzt die App RevenueCat. RevenueCat erhält eine zufällige Kauf-ID (unter Android die Geräte-ID ANDROID_ID), den Kaufbeleg von Apple bzw. Google, die gekauften Produkte und ihren Status sowie Geräte- und App-Informationen.

Wenn du ein Abonnement auf dem iPhone in der App kündigst, kann die App nach dem Grund fragen. Wählst du einen aus, werden der Grund und ein eventuell eingegebener Text (bis zu 500 Zeichen) bei RevenueCat gespeichert. Die Antwort ist freiwillig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den Kauf; Art. 6 Abs. 1 lit. a DSGVO für das freiwillige Kündigungs-Feedback.

7. Erinnerungen und Mitteilungen

Erinnerungen an Wartung und Hauptuntersuchung werden lokal auf deinem Gerät als Systemmitteilungen geplant. Es werden keine Inhalte an mich oder an einen Push-Dienst gesendet. Ob Fuel Mitteilungen zeigen darf, entscheidest du in den Systemeinstellungen.

8. Export, Import und Teilen

Auf dem iPhone und unter Android kannst du deine Daten als CSV-Datei oder als vollständige Backup-Datei (Fuel-Backup-JJJJ-MM-TT.fuel, JSON-Format) exportieren, CSV- und Backup-Dateien importieren und den Monatsbericht teilen. Die Datei entsteht auf deinem Gerät und geht nur dorthin, wohin du sie schickst, etwa in die Dateien-App, einen Cloud-Speicher oder eine E-Mail. Das gewählte Ziel verarbeitet sie nach seinen eigenen Bedingungen.

9. Kontakt und Support

Wenn du mir schreibst, etwa über „Support kontaktieren“ in der App, verarbeite ich deine E-Mail-Adresse, deine Nachricht und die Angaben, die die App dem Entwurf hinzufügt: deine Kauf-ID, damit ich bei Fragen zu Käufen helfen kann, und je nach Formular auch Gerätemodell, Betriebssystem, App-Version, Sprache und Region sowie auf dem iPhone den Gerätenamen. Sendest du aus der App einen Absturzbericht, kann eine technische Logdatei angehängt sein. Du siehst den Entwurf vor dem Senden und kannst ihn ändern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Fragen zur App oder zu einem Kauf, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung deiner Anfrage).

10. Diese Website

• Hosting: Wenn du die Website besuchst, verarbeitet der Webhoster dieser Website technische Zugriffsdaten (IP-Adresse, Uhrzeit, Seite, Browser) in Server-Logs, um die Seite auszuliefern und abzusichern (Art. 6 Abs. 1 lit. f DSGVO).
• Keine Cookies, keine Analyse, kein Tracking. Die Website lädt keine Schriften, Skripte oder Bilder von anderen Anbietern.
• Sprachwahl: Wechselst du zwischen Deutsch und Englisch, wird deine Wahl im lokalen Speicher deines Browsers unter dem Schlüssel fuel-lang gespeichert, damit die Startseite beim nächsten Mal in deiner Sprache öffnet. Sie wird nicht an mich gesendet. Du kannst sie jederzeit über die Browser-Einstellungen löschen.

11. Empfänger

Diese Dienstleister setze ich als Auftragsverarbeiter in meinem Auftrag ein (Art. 28 DSGVO):

Als eigenständige Verantwortliche nach ihren eigenen Datenschutzbestimmungen verarbeiten Daten: Apple (App Store, Käufe, Bewertungsabfrage, MapKit, Geocoding, AdServices-Attribution, Apple Karten, Gerätebackups), Google (Google Play, Käufe, In-App-Bewertungsabfrage, Install Referrer, Geocoding, Google-Maps-App, Gerätebackups), Waze sowie die Tankstellen-Datendienste Tankerkönig, ANWB, die Regierung von New South Wales (FuelCheck), Open Charge Map und die Betreiber der OpenStreetMap-Overpass-Server.

Ich verkaufe keine personenbezogenen Daten.

12. Übermittlung in Drittländer

Werden Daten in ein Land ohne Angemessenheitsbeschluss der EU übermittelt, stützt sich die Übermittlung auf die Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework, soweit vorhanden, oder auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Suchst du Tankstellen in New South Wales oder Tasmanien, geht dein Standort an die Regierung von New South Wales in Australien; das ist für die von dir gewünschte Suche erforderlich (Art. 49 Abs. 1 lit. b DSGVO). Das Gleiche gilt, wenn eine Anfrage auf einen OpenStreetMap-Overpass-Spiegelserver außerhalb der EU ausweicht; die App nutzt diese Spiegelserver der Reihe nach nur, wenn der Hauptserver in Deutschland nicht antwortet.

13. Speicherdauer

• Tankbuch: auf deinem Gerät, bis du es oder die App löschst.
• Analyse- und Absturzdaten: so lange, wie es für die oben genannten Zwecke nötig ist, und im Rahmen der Aufbewahrungseinstellungen der Anbieter; Crashlytics-Absturzberichte speichert Google 90 Tage.
• Kaufdaten: solange der Kauf aktiv ist und soweit handels- und steuerrechtlich vorgeschrieben.
• Support-E-Mails: solange es zur Beantwortung deiner Anfrage nötig und gesetzlich vorgeschrieben ist.
• Server-Logs: nur kurz, wie vom Webhoster festgelegt.

Möchtest du, dass ich Analyse- oder Kaufdaten zu deiner Kauf-ID oder Geräte-ID löschen, schreib an app-support@donner.io.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreib dafür einfach an app-support@donner.io.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa in dem EU-Land, in dem du lebst. Für mich zuständig ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow

15. Kinder

Fuel richtet sich nicht an Kinder unter 16 Jahren. Ich erhebe wissentlich keine Daten von Kindern.

16. Berechtigungen

Die App fragt diese Berechtigungen nur an, wenn eine Funktion sie braucht. Du kannst sie jederzeit erteilen oder entziehen:

• Standort: für Tankstellen in der Nähe und um den Standort einer Tankstelle oder Werkstatt festzulegen.
• Mitteilungen: für Erinnerungen an Wartung und Hauptuntersuchung.
• Tracking (nur iPhone): Deine Antwort steuert Firebase Analytics, siehe Abschnitt „Analyse und Absturzberichte“.

Auf Kamera, Fotos, Kontakte, Mikrofon oder Gesundheitsdaten greift Fuel nicht zu.

So änderst du eine Berechtigung: auf dem iPhone unter Einstellungen → Datenschutz & Sicherheit → Ortungsdienste → Fuel oder unter Einstellungen → Fuel; unter Android unter Einstellungen → Apps → Fuel → Berechtigungen.

17. Sicherheit

Dein Tankbuch ist durch die Sicherheitsfunktionen deines Betriebssystems geschützt, das App-Daten von anderen Apps trennt. Alle Verbindungen der App zu den hier genannten Diensten laufen verschlüsselt über HTTPS. Bitte schütze dein Gerät mit einem Code und mach Backups.

18. Änderungen

Ich passe diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung findest du immer auf dieser Seite; das Datum oben zeigt die letzte Änderung.