Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

reDim GmbH
Nußallee 7 F, 63450 Hanau
E-Mail: team@redim.de
Web: https://www.redim.de

Hosting

Diese Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben und über Plesk verwaltet. Beim Aufruf der Seiten verarbeitet der Webserver technisch bedingt die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Referrer, den Browsertyp und das Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

Mit der Hetzner Online GmbH besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland.

Server-Logfiles und Sicherheitsprotokolle

Der Webserver protokolliert Zugriffe in Logfiles (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, Browserkennung). Zusätzlich führt unsere Anwendung ein Fehlerprotokoll, in dem bei technischen Fehlern die IP-Adresse, die Browserkennung, die aufgerufene Adresse und bei angemeldeten Nutzern die Konto-ID gespeichert werden. Diese Einträge werden nach 30 Tagen automatisch gelöscht. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen pro IP-Adresse; dafür wird die IP-Adresse für maximal 60 Sekunden zwischengespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Cookies und lokale Speicherung

Ohne deine Einwilligung setzen wir ausschließlich technisch notwendige Cookies und speichern Einstellungen lokal in deinem Browser. Werbe-Cookies von Google AdSense werden erst gesetzt, wenn du im Cookie-Banner „Werbung zulassen“ gewählt hast (siehe Abschnitt „Werbung: Google AdSense“).

• Anmelde-Cookies „bt_token“ (15 Minuten), „bt_refresh“ (30 Tage) und „bt_csrf“ (15 Minuten): halten deine Anmeldung aufrecht und schützen vor Angriffen über fremde Seiten. Sie sind httpOnly, secure und auf unsere Domain beschränkt.
• Einwilligungsstatus „bt_consent“ im lokalen Speicher des Browsers: merkt sich deine Entscheidung im Cookie-Banner, damit wir nicht bei jedem Besuch erneut fragen.
• Einstellungen im lokalen Speicher: Farbschema, zuletzt genutzte Suchvorgaben (Kraftstoff, Umkreis), Sortierung von Listen. Diese Daten verlassen deinen Browser nicht.

Rechtsgrundlage für technisch notwendige Cookies und Speicherungen ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Du kannst Cookies jederzeit in deinem Browser löschen; dann musst du dich gegebenenfalls neu anmelden.

Registrierung und Benutzerkonto

Du kannst ein kostenloses Benutzerkonto anlegen. Dabei verarbeiten wir deine E-Mail-Adresse, ein Passwort (nur als Hash gespeichert), optional einen Anzeigenamen und die Zeitpunkte von Registrierung und Anmeldung. Das Konto ermöglicht Favoriten, Preisalarme, Pendler-Alarme, Fahrzeuge, Tankbuch, Bewertungen und Benachrichtigungen. Optional kannst du eine Zwei-Faktor-Anmeldung (TOTP) aktivieren; das Geheimnis dafür wird verschlüsselt gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Du kannst dein Konto jederzeit in den Profileinstellungen löschen. Dabei werden deine Kontodaten anonymisiert und Favoriten, Alarme, Routen, Fahrzeuge, Tankbuch, Bewertungen, Anmelde-Sitzungen, Push-Anmeldungen und API-Schlüssel gelöscht. Meldungen und Fehlerberichte bleiben ohne Personenbezug erhalten, weil sie für den Betrieb benötigt werden.

E-Mail-Versand (Brevo)

System-E-Mails wie die Bestätigung deiner Registrierung, das Zurücksetzen des Passworts, Preisalarme und den Newsletter versenden wir über den Dienst Brevo der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin. An Brevo werden deine E-Mail-Adresse, dein Anzeigename und der Inhalt der jeweiligen Nachricht übermittelt. Mit Brevo besteht ein Vertrag über Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, beim Newsletter deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Preisalarme

Für einen Preisalarm speichern wir die gewählte Tankstelle oder einen Standort mit Umkreis (Koordinaten und Radius), die Kraftstoffsorte, deinen Zielpreis, die gewünschten Benachrichtigungswege und den Zeitpunkt der letzten Auslösung. Standortdaten werden nur gespeichert, wenn du einen Umkreisalarm anlegst. Alarme kannst du jederzeit ändern oder löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Pendler-Alarm

Beim Pendler-Alarm speicherst du eine Strecke mit Start und Ziel (Koordinaten und Bezeichnungen), Tagen, Uhrzeiten, Kraftstoffsorte, Korridorbreite und Zielpreis. Diese Daten lassen Rückschlüsse auf deinen Wohn- und Arbeitsort zu und werden ausschließlich zur Berechnung günstiger Tankstellen entlang deiner Strecke und für die von dir gewünschten Benachrichtigungen verwendet. Sie werden nicht an Dritte weitergegeben und mit dem Löschen der Route oder des Kontos entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Fahrzeuge und Tankbuch

Optional kannst du Fahrzeuge (Bezeichnung, Kraftstoffsorte, Verbrauch, Tankgröße) und Tankvorgänge (Tankstelle, Datum, Liter, Preis, Kilometerstand, Notizen) erfassen. Daraus berechnen wir deine Kosten und Ersparnisse. Die Daten sind nur in deinem Konto sichtbar und werden mit dem Konto gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Push-Benachrichtigungen

Wenn du Push-Benachrichtigungen aktivierst, erzeugt dein Browser eine Push-Adresse mit Schlüsseln, die wir speichern, um Nachrichten zuzustellen. Die Zustellung läuft über den Push-Dienst deines Browserherstellers (zum Beispiel Google, Mozilla oder Apple), der dabei die Push-Adresse und den verschlüsselten Nachrichteninhalt erhält. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du in den Browser-Einstellungen oder in deinem Profil jederzeit widerrufen kannst.

Telegram-Bot

Du kannst Preisinformationen und Alarme über unseren Telegram-Bot erhalten. Dafür speichern wir deine Telegram-Chat-ID und verknüpfen sie mit deinem Konto. Nachrichten werden über die Server von Telegram (Telegram Messenger Inc., Dubai) übertragen; dabei gelten die Datenschutzbestimmungen von Telegram. Standorte, die du dem Bot sendest, werden nur für die jeweilige Anfrage verwendet und nicht gespeichert. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; die Verknüpfung kannst du im Profil oder mit dem Befehl /stop beenden.

Newsletter

Den wöchentlichen Newsletter erhalten nur registrierte Nutzer mit bestätigter E-Mail-Adresse, die ihn im Profil aktiviert haben. Wir speichern deine Entscheidung mit Zeitpunkt. Abmelden kannst du dich jederzeit im Profil oder über den Link in jeder Ausgabe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Zahlungen und Abonnements (Stripe)

Kostenpflichtige Abonnements wickeln wir über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Die Zahlung erfolgt auf den Seiten von Stripe; Kartendaten werden ausschließlich dort eingegeben und erreichen uns nicht. An Stripe übermitteln wir deine E-Mail-Adresse und eine Kundenkennung. Wir speichern die Stripe-Kunden- und Abonnementkennung, den Status und die Laufzeit deines Abonnements. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; dafür bestehen Standardvertragsklauseln und eine Zertifizierung nach dem EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungsdaten bewahren wir nach § 147 AO zehn Jahre auf.

Betreiberkonten und Organisationen

Tankstellenbetreiber können eine Organisation anlegen, Mitglieder einladen, Stationen beanspruchen und Daten wie Beschreibungen, Fotos, Angebote und Öffnungszeiten pflegen. Dabei verarbeiten wir Firmendaten, Kontaktdaten, die E-Mail-Adressen der Mitglieder, Nachweise zur Verifizierung und die hochgeladenen Inhalte. Änderungen werden mit Zeitpunkt und Konto protokolliert, um Missbrauch nachvollziehen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bewertungen

Angemeldete Nutzer können Tankstellen bewerten. Bewertung, Kommentar und dein Anzeigename werden öffentlich angezeigt; Betreiber können öffentlich antworten. Bewertungen kannst du selbst löschen; mit dem Konto werden sie ebenfalls gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Google-Bewertungen (Places API)

Für Betreiber mit entsprechendem Plan zeigen wir Google-Bewertungen ihrer Tankstelle an. Die Abfrage erfolgt ausschließlich von unserem Server aus über die Google Places API (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); übermittelt werden nur Name und Adresse der Tankstelle, keine Daten unserer Besucher. Die Antworten speichern wir für 24 Stunden zwischen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Meldungen zu Tankstellendaten

Über das Meldeformular kannst du falsche Preise oder Daten melden, auch ohne Konto. Wir speichern die Art der Meldung, deinen Text, optional einen Verweis auf einen Screenshot, den Zeitpunkt und einen gesalzenen Hash deiner IP-Adresse zur Missbrauchsabwehr (aus dem Hash lässt sich die Adresse nicht zurückrechnen); bei angemeldeten Nutzern zusätzlich die Konto-ID. Nach redaktioneller Prüfung können Meldungen zu fehlerhaften Preisen an die Markttransparenzstelle für Kraftstoffe (MTS-K) beim Bundeskartellamt weitergeleitet werden; dabei werden nur Tankstelle, Art und Inhalt der Meldung übermittelt, keine Daten zu deiner Person. Abgeschlossene Meldungen löschen wir nach zwölf Monaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Fehlerberichte

Mit dem Fehlerbericht (Tastenkürzel Strg+Alt+B oder Link im Footer) kannst du uns Probleme melden. Dabei werden auf deinen Wunsch ein Screenshot der aktuellen Seite, die zuletzt aufgetretenen Browser-Konsolenmeldungen, die aufgerufene Adresse, die Browserkennung und optional deine E-Mail-Adresse übermittelt. Bitte achte darauf, dass der Screenshot keine vertraulichen Inhalte zeigt. Fehlerberichte einschließlich Screenshots werden nach 30 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Kontaktaufnahme

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage und für Anschlussfragen. Das Kontaktformular ist durch ein datenschutzfreundliches Rechenrätsel (ALTCHA) geschützt, das ohne Dritte auskommt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO.

Kartendarstellung (OpenStreetMap)

Zur Kartendarstellung nutzen wir die Open-Source-Bibliothek Leaflet mit Kartenkacheln der OpenStreetMap Foundation (OSMF, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Beim Öffnen der Karte lädt dein Browser die Kacheln direkt von den Servern der OSMF; dabei werden deine IP-Adresse und der Kartenausschnitt übermittelt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer aktuellen, lizenzkostenfreien Kartendarstellung).

Kraftstoffpreisdaten

Die angezeigten Kraftstoffpreise stammen von der Markttransparenzstelle für Kraftstoffe (MTS-K) beim Bundeskartellamt und werden über die Mobilithek-Schnittstelle bezogen. Beim Abruf der Preise werden keine personenbezogenen Daten unserer Nutzer an diese Stellen übermittelt.

Suchstatistik

Um die Suche zu verbessern, speichern wir zu jeder Umkreissuche die auf etwa einen Kilometer gerundeten Koordinaten, Kraftstoffsorte, Umkreis und Trefferzahl, ohne IP-Adresse und ohne Konto-ID. Diese Einträge werden nach 90 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Eigene Anzeigen und Reichweitenmessung

Neben Google AdSense zeigen wir eigene Anzeigen von Werbekunden an. Für die Abrechnung zählen wir Einblendungen und Klicks und speichern dazu einen gesalzenen Hash der IP-Adresse, die Browserkennung und die verweisende Seite. Diese Angaben werden nach 90 Tagen anonymisiert; die Zählwerte bleiben ohne Personenbezug erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Preis-Widgets auf fremden Websites

Betreiber anderer Websites können unser Preis-Widget einbinden. Ruft ein Besucher eine solche Seite auf, lädt sein Browser die Preisdaten direkt von unserem Server; dabei erhalten wir seine IP-Adresse, die Browserkennung und die Adresse der einbindenden Seite, die wir nur in den beschriebenen Server- und Fehlerprotokollen verarbeiten. Für die Einbindung ist der Betreiber der jeweiligen Website verantwortlich und sollte in seiner eigenen Datenschutzerklärung auf billigtanken.de als Datenquelle hinweisen.

Öffentliche Schnittstelle (API)

Für den Zugriff auf unsere Schnittstelle vergeben wir persönliche API-Schlüssel, die wir nur als Hash speichern, zusammen mit Nutzungszählern und dem Zeitpunkt der letzten Verwendung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Kontodaten: bis zur Löschung des Kontos durch dich; danach anonymisiert.
• Fehlerprotokolle 30 Tage, Suchstatistik 90 Tage, Fehlerberichte 30 Tage, abgeschlossene Meldungen zwölf Monate, Anzeigenstatistik nach 90 Tagen anonymisiert.
• Anmelde-Sitzungen: 30 Tage ohne Nutzung, beim Abmelden sofort.
• Sicherungskopien der Datenbank: sieben Tage; gelöschte Daten können bis dahin in Sicherungen enthalten sein und werden nicht wiederhergestellt.
• Rechnungsdaten: zehn Jahre nach § 147 AO.

Datensicherheit

Alle Verbindungen sind mit TLS verschlüsselt. Passwörter speichern wir nur als bcrypt-Hash, Anmeldungen laufen über httpOnly-Cookies, IP-Adressen in Meldungen und Anzeigenstatistiken nur als gesalzener Hash. Administrative Zugänge sind mit Zwei-Faktor-Anmeldung geschützt. Die Datenbank liegt auf demselben Server in Deutschland; Sicherungen werden verschlüsselt auf einen zweiten Speicherort übertragen.

Datenübermittlung in Drittländer

Daten verlassen die EU nur in den beschriebenen Fällen: Kartenkacheln (OSMF, Vereinigtes Königreich, Angemessenheitsbeschluss), Zahlungen (Stripe, USA, Standardvertragsklauseln und Data Privacy Framework), Push-Dienste der Browserhersteller (USA, Data Privacy Framework), Telegram (Vereinigte Arabische Emirate, auf Basis deiner Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO) und Google AdSense nach Einwilligung (USA, Data Privacy Framework).

Auftragsverarbeiter

Mit folgenden Dienstleistern bestehen Verträge über Auftragsverarbeitung nach Art. 28 DSGVO: Hetzner Online GmbH (Hosting), Sendinblue GmbH / Brevo (E-Mail-Versand), Stripe Payments Europe, Ltd. (Zahlungsabwicklung). Google Ireland Limited (AdSense, Places API), die OpenStreetMap Foundation, Telegram und die Push-Dienste der Browserhersteller handeln als eigenständige Verantwortliche.

Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO), für dein Konto direkt in den Profileinstellungen
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung deiner Rechte genügt eine formlose E-Mail an team@redim.de.

Widerspruchsrecht

Soweit wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Werbung: Google AdSense

Zur Finanzierung des kostenlosen Angebots binden wir auf unseren Seiten Werbeanzeigen von Google AdSense ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google AdSense nutzt Cookies und vergleichbare Technologien, um personalisierte und nicht personalisierte Anzeigen auszuspielen und deren Reichweite zu messen.

Unsere Publisher-ID: ca-pub-2544125172605817

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung erteilst du über unseren Cookie-Banner („Werbung zulassen“). Ohne Einwilligung werden weder Werbe-Skripte geladen noch Werbe-Cookies gesetzt.

Bei aktiver Einwilligung setzt Google Cookies und ähnliche Kennungen, um Interessen einzuordnen und die Werbeausspielung zu optimieren. Dabei kann deine IP-Adresse gekürzt verarbeitet werden. Google kann Daten in die USA übertragen; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Du kannst deine Einwilligung jederzeit widerrufen, entweder direkt in unserem Cookie-Banner oder über die folgenden Opt-out-Seiten:

• Personalisierung von Google-Anzeigen deaktivieren
• Opt-out-Plattform der Europäischen Interactive-Advertising-Initiative

Weitere Informationen zum Datenschutz bei Google findest du in der Google-Datenschutzerklärung: policies.google.com/privacy

Keine externen Analyse- oder Tracking-Dienste

Abgesehen von der Google-AdSense-Werbeauslieferung nach Einwilligung setzen wir bewusst keine externen Analyse- oder Tracking-Dienste ein: kein Google Analytics, kein Facebook Pixel, keine externen Schriftarten. Alle Skripte, Stile und Schriften liefern wir von unserem eigenen Server aus.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen oder die rechtlichen Anforderungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.