Rechtliches

Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch von spritmafia.de verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Sie richtet sich nach der Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Zugriffsdaten beim Aufruf der Website

Beim Aufruf dieser Website übermittelt dein Browser technisch notwendige Daten an den Server, auf dem die Seite gehostet wird. Verarbeitet werden dabei:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Seite oder Datei
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• verwendeter Browser, dessen Version und das Betriebssystem
• die zuvor besuchte Seite (Referrer), sofern der Browser sie übermittelt

Zweck: Auslieferung der Website, Gewährleistung der Stabilität und Sicherheit sowie Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im technisch fehlerfreien und sicheren Betrieb.

Hosting: Die Website wird bei [Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen] betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in [Deutschland].

Speicherdauer: Serverprotokolle werden nach [7 Tagen] automatisch gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

3. Standortdaten

Um Tankstellen in deiner Nähe anzuzeigen, benötigt die Karte einen Ort. Dafür gibt es zwei Wege, und beide löst ausschließlich du selbst aus:

a) Automatische Standortbestimmung

Wenn du auf die Standort-Schaltfläche tippst, fragt dein Browser die Standortfreigabe ab. Erteilst du sie, ermittelt der Browser die Koordinaten und übergibt sie an die Anwendung. Diese Koordinaten werden für die Preisabfrage an unseren eigenen Server gesendet und dort nur zur Beantwortung dieser einen Anfrage genutzt. Der Standort wird nicht in einem Nutzerprofil gespeichert und keiner Person zugeordnet.

Der zuletzt gewählte Ort wird zusätzlich lokal in deinem Browser abgelegt (siehe Abschnitt 6), damit die Seite beim nächsten Besuch nicht wieder bei null anfängt. Diese Ablage verlässt dein Gerät nicht.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du durch die Standortfreigabe erteilst. Du kannst sie jederzeit in den Einstellungen deines Browsers widerrufen.

b) Eingabe von Ort oder Postleitzahl

Gibst du stattdessen einen Ort in das Suchfeld ein, wird dieser Text an unseren Server gesendet und von dort an den Dienst Nominatim der OpenStreetMap Foundation weitergeleitet, um daraus Koordinaten zu ermitteln. Die Anfrage stellt unser Server, nicht dein Browser — Nominatim erfährt deine IP-Adresse dadurch nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Erbringung der von dir angeforderten Funktion).

4. Externe Dienste

Serverseitig abgerufen — ohne Übermittlung deiner IP-Adresse

Die folgenden Dienste werden ausschließlich von unserem Server angesprochen. Deine IP-Adresse und dein Browser werden diesen Anbietern nicht bekannt:

• Tankerkönig (Daten der Markttransparenzstelle für Kraftstoffe des Bundeskartellamts) — Abruf der aktuellen Kraftstoffpreise
• Nominatim / OpenStreetMap Foundation — Umwandlung von Ortsnamen in Koordinaten
• OSRM — Berechnung der Fahrstrecke zu einer ausgewählten Tankstelle
• Nachrichtenquellen (Tagesschau, Spiegel, n-tv, Welt, FAZ, ADAC, Focus, Handelsblatt, auto motor und sport, Verbraucherzentrale) — Abruf der RSS-Feeds für den Nachrichtenticker

Im Browser geladen — hier wird deine IP-Adresse übermittelt

Kartenkacheln. Die Kartendarstellung lädt Bilder von CartoDB (CARTO, USA) und — falls dieser Dienst nicht erreichbar ist — ersatzweise von den Servern der OpenStreetMap Foundation. Dabei werden deine IP-Adresse und Browserdaten an den jeweiligen Anbieter übertragen. Das ist technisch erforderlich, um eine Karte darzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Kartenansicht). Bei einer Übermittlung in die USA stützt sich diese auf die Standardvertragsklauseln der EU-Kommission bzw. das EU-US Data Privacy Framework.

Produktbilder im Shop. Diese können von den Servern des jeweiligen Druckdienstleisters geladen werden; dabei wird deine IP-Adresse an diesen übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Schriftarten werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts.

5. Reichweitenmessung mit Umami

Zur Auswertung der Nutzung dieser Website setzen wir Umami ein (Umami Software, Inc.). Umami arbeitet ohne Cookies und legt keine Kennungen auf deinem Gerät ab. Erfasst werden aggregierte Angaben wie aufgerufene Seite, Referrer, ungefähre Herkunftsregion auf Landesebene, Gerätetyp, Bildschirmgröße, Browser und Betriebssystem.

Die IP-Adresse wird zur Erzeugung einer tagesbezogenen, nicht umkehrbaren Prüfsumme verwendet, um wiederkehrende von neuen Besuchen zu unterscheiden, und nicht gespeichert. Eine Zusammenführung mit anderen Daten, ein geräteübergreifendes Wiedererkennen oder die Erstellung persönlicher Profile findet nicht statt. Die Daten werden nicht an Dritte zu Werbezwecken weitergegeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, die Nutzung der Website statistisch auszuwerten und das Angebot zu verbessern. Da keine Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, ist nach unserer Auffassung keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich.

Anbieter ist [Umami Software, Inc., USA]. Bei einer Verarbeitung außerhalb der EU stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission. Du kannst der Messung widersprechen, indem du in deinem Browser die Funktion „Do Not Track" aktivierst oder das Skript über einen Inhaltsblocker unterbindest.

6. Lokale Speicherung im Browser

Diese Website speichert einige Angaben im lokalen Speicher (Local Storage) deines Browsers. Diese Daten verlassen dein Gerät nicht, werden nicht an uns übertragen und enthalten keine personenbezogenen Angaben:

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO: Die Speicherung ist erforderlich, damit die von dir aufgerufene Funktion bereitgestellt werden kann. Du kannst diese Daten jederzeit über die Einstellungen deines Browsers löschen.

7. Cookies

Diese Website setzt keine Cookies zu Werbe- oder Analysezwecken. Ein einziges technisch notwendiges Cookie (sm_admin) wird ausschließlich gesetzt, wenn sich die Betreiberin oder der Betreiber im geschützten Verwaltungsbereich anmeldet. Es enthält eine signierte Sitzungskennung, ist für JavaScript nicht auslesbar und läuft nach acht Stunden ab. Für Besucherinnen und Besucher der öffentlichen Seiten wird es nie gesetzt.

8. Shop

Auf dieser Website findet keine Zahlungsabwicklung statt. Der Shop unter /shop wird von der sprd.net AG (Spreadshirt/Spreadshop, Leipzig) bereitgestellt und über deren Skript in die Seite eingebunden.

Beim Aufruf der Shop-Seite lädt dein Browser dieses Skript von spritmafiade.myspreadshop.de. Dabei werden deine IP-Adresse und Browserdaten an sprd.net übertragen, und es werden Cookies gesetzt, die für Warenkorb und Bestellvorgang technisch erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG (Bereitstellung der ausdrücklich aufgerufenen Funktion).

Das Skript lädt ausschließlich auf der Shop-Seite — nicht auf der Karte und nicht auf den Ratgeberseiten. Wer den Shop nicht aufruft, baut keine Verbindung zu sprd.net auf.

Bestellung, Adresse, Zahlung und Versand werden vollständig von sprd.net verarbeitet; diese Daten erreichen uns zu keinem Zeitpunkt. Es gilt insoweit die Datenschutzerklärung von Spreadshop.

9. Empfänger und Weitergabe

Eine Weitergabe deiner Daten findet nur in den oben beschriebenen Fällen statt sowie dann, wenn wir gesetzlich dazu verpflichtet sind. Ein Verkauf von Daten findet nicht statt.

10. Deine Rechte

Dir stehen gegenüber uns die folgenden Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an die unter Abschnitt 1 genannte Adresse.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist in der Regel die Behörde deines Wohnsitzlandes oder die des Verantwortlichen — für [Nordrhein-Westfalen] ist das die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Funktionen der Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: [Monat Jahr]