⛽ Datenschutz

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktions­fähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder du ausdrücklich eingewilligt hast (Webanalyse, siehe §10). Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Personenbezogene Daten sind alle Daten, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. IP-Adresse, Name, E-Mail).

Rechtsgrundlagen sind je nach Verarbeitung:

• Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG — Einwilligung (z. B. Webanalyse mit Google Analytics)
• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags / vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (z. B. sicherer Betrieb der Website)
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung (z. B. Aufbewahrung von Logfiles)

3. Hosting (netcup)

Diese Website wird gehostet bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland. Alle Daten werden auf Servern in Deutschland verarbeitet. Mit netcup besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Server-Logfiles

Bei jedem Aufruf werden technisch notwendige Daten in Server-Logs erfasst:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL und HTTP-Statuscode
• übertragene Datenmenge
• User-Agent (Browser, Betriebssystem)
• Referrer-URL (verweisende Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebs­sicherheit, Fehleranalyse und Abwehr von Angriffen).
Speicherdauer: in der Regel maximal 7 Tage, danach automatische Löschung. Bei sicherheits­relevanten Vorfällen länger, bis zur Klärung.

4. Cloudflare (CDN & Sicherheit)

Wir nutzen Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) als Content-Delivery-Network und zum Schutz vor Angriffen. Sämtlicher Traffic zu spritmir.app wird über das Cloudflare-Netzwerk geleitet. Dabei verarbeitet Cloudflare insbesondere die IP-Adresse, den User-Agent und Anfrage-Metadaten der Besucher.

Aus den auf Edge-Ebene anfallenden Logfiles erstellt Cloudflare aggregierte Traffic-Statistiken (z. B. Anzahl Anfragen, ungefähre Herkunfts­regionen, Status-Codes), die uns im Cloudflare-Dashboard angezeigt werden. Diese Auswertung erfolgt rein server­seitig — Cloudflare lädt dafür kein zusätzliches Tracking-Skript, kein Cookie und kein Beacon in deinem Browser.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, sicheren und ausfallsicheren Bereitstellung der Website sowie an der bedarfs­gerechten Gestaltung des Angebots).
Drittlandtransfer: Cloudflare ist ein US-Anbieter. Der Datentransfer erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie ergänzender Schutzmaßnahmen. Cloudflare ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert.
Mit Cloudflare besteht ein Auftragsverarbeitungs­vertrag.
Datenschutzerklärung von Cloudflare: cloudflare.com/de-de/privacypolicy

5. Lokale Speicherung im Browser (localStorage)

Damit du deine Einstellungen nicht bei jedem Besuch neu eingeben musst, speichert spritmir.app folgende Daten ausschließlich lokal in deinem Browser (Schlüssel spritmir_settings_v1):

• gewählter Kraftstoff (Diesel / E10 / Super)
• Verbrauch (Normal & Sportlich) in L/100 km, gewählter Fahrstil
• Anzahl Personen
• Abrechnungs-Modus
• dein PayPal-Link, IBAN und Empfänger-Name (jeweils sofern eingegeben)
• deine WhatsApp-Vorlage (sofern angepasst)

Zusätzlich speichern wir lokal eine Liste der von dir erstellten Bezahllinks mit ihren Lösch-Tokens und (falls verschlüsselt) den AES-Schlüsseln, damit du eigene Abrechnungen löschen kannst (Schlüssel spritmir_delete_tokens_v1). Selbstreinigend: Einträge älter als 65 Tage werden automatisch entfernt.

Diese localStorage-Daten verlassen nicht automatisch dein Gerät. Sie werden nur dann teilweise an unseren Server übertragen, wenn du aktiv einen Bezahllink mit „An WhatsApp senden" oder „Kopieren" generierst — siehe §9 für Details. Du kannst die lokalen Einstellungen jederzeit über den Button „Alle Einstellungen zurücksetzen" oder durch Löschen der Browser-Daten entfernen.

Nur wenn du Google Analytics zustimmst, werden zusätzlich einzelne Auswahlen (Kraftstoff, Abrechnungs-Modus, Fahrstil) sowie die Information, ob ein PayPal-Link bzw. eine IBAN hinterlegt ist, an Google Analytics gesendet — nie deren Inhalt (siehe §10).

Außerdem merken wir uns deine Auswahl im Cookie-Banner (Zustimmung oder Ablehnung, Zeitpunkt, Version des Banners) unter dem Schlüssel spritmir_consent_v1, damit wir dich nicht bei jedem Seitenaufruf erneut fragen. Nach 12 Monaten fragen wir erneut. Löscht dein Browser gespeicherte Website-Daten (z. B. im privaten Modus oder durch automatische Bereinigung), geht auch diese Auswahl verloren und das Banner erscheint wieder.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich für die vom Nutzer ausdrücklich gewünschte Funktion „Einstellungen merken" bzw. für das Speichern deiner Einwilligungs-Entscheidung).

6. Spritpreis-Datenquelle (Tankerkönig)

Die angezeigten Kraftstoffpreise werden serverseitig von der MTS-K-Schnittstelle „Tankerkönig" (CC BY 4.0) abgerufen — höchstens einmal pro Stunde, und nur wenn ein Nutzer die Seite öffnet. Dabei wird ausschließlich unser Server angefragt; es findet keine Verbindung zwischen deinem Browser und Tankerkönig statt. Personenbezogene Daten werden hierbei nicht verarbeitet.

7. Schriftarten

Die verwendeten Schriftarten („Instrument Serif" und „JetBrains Mono") werden lokal von unserem Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen Drittanbietern statt. Beim Laden der Schriftarten wird keine IP-Adresse an Dritte übertragen.

8. Externe Links

Diese Website enthält Links zu externen Diensten (Tankerkönig, PayPal). Beim Anklicken eines externen Links verlässt du diese Seite. Auf den Datenschutz der verlinkten Seiten haben wir keinen Einfluss. Bitte beachte dort jeweils die eigenen Datenschutz­hinweise.

9. Spritabrechnungen unter spritmir.app/pay

Wenn du in der App auf „An WhatsApp senden" oder „Kopieren" klickst, erzeugen wir einen kurzen, schwer zu erratenden Link der Form spritmir.app/pay/abc12345. Diesen kannst du an Mitfahrer schicken; sie sehen darunter eine Übersicht der Spritabrechnung mit der Aufschlüsselung der Kosten und — sofern du einen PayPal-Empfänger hinterlegt hast — einen Button zum Bezahlen via PayPal. Es findet keine automatische Weiterleitung statt; der Empfänger entscheidet selbst, ob er den PayPal-Button klickt.

Was wird gespeichert?

Im Klartext (für die Server-seitige Validierung sichtbar):

• Betrag pro Person, Gesamtbetrag, Strecke in km, Verbrauch (L/100 km), Personenzahl, Kraftstoffart, Abrechnungs-Modus und die Liste der Tank-Etappen (km und €/L pro Etappe).

Ende-zu-Ende-verschlüsselt (im Browser des Senders verschlüsselt, Server sieht nur Chiffrat):

• PayPal-Empfänger-Username, IBAN, Empfänger-Name (alle nur sofern vom Sender angegeben).

Keine Adressen, E-Mails, Telefonnummern, Konto-Zugangsdaten — und keinerlei Daten der WhatsApp-Empfänger (diese werden allein über deine WhatsApp-App ausgewählt).

Wie funktioniert die Ende-zu-Ende-Verschlüsselung?

Personenbezogene Felder (PayPal-Username, IBAN, Empfänger-Name) werden mit AES-GCM-256 im Browser des Senders verschlüsselt, bevor die Daten zum Server gehen. Der zufällig generierte AES-Schlüssel wird im URL-Hash nach #k=… übertragen — Browser senden den Hash-Teil nicht an den Server. Auf unserem Server liegt also nur der Chiffrat-Block, niemals der Klartext oder der Schlüssel. Der Empfänger des Pay-Links entschlüsselt die Felder clientseitig in seinem Browser. Konsequenz: Wer den Link kennt (mit Hash-Schlüssel), kann die Daten lesen — wer nur die Server-Daten hätte, eben nicht.

Wo, wie lange, warum?

• Wo: als JSON-Datei auf dem netcup-Server, der diese Website hostet (netcup GmbH, Karlsruhe — als Auftragsverarbeiter im Sinne von Art. 28 DSGVO).
• Wie lange: automatische Löschung nach 60 Tagen. Als Ersteller der Abrechnung (also der Browser, in dem du die App benutzt hast) kannst du sie jederzeit vorzeitig löschen — öffne dazu den Pay-Link in deinem eigenen Browser und klicke auf „Diese Abrechnung vom Server löschen". Empfänger des Links können nicht löschen, weil der Lösch-Token nur in deinem Browser gespeichert wird (siehe unten). Falls du einen anderen Browser nutzt: Lösch-Anfrage formlos an [email protected].
• Warum: ohne diese Speicherung könnten wir dir keinen kurzen, teilbaren Link zur Verfügung stellen — die Daten müssten alle in der WhatsApp-URL stehen, was schlecht lesbar wäre und die Privatsphäre verschlechtert (Vorschau in Chats, Logs, etc.). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Funktion).

Schutz vor Mitlesen Dritter

Die Trip-IDs sind 8 Zeichen lang aus Buchstaben und Ziffern (~218 Billionen Kombinationen) und werden mit kryptographischem Zufall erzeugt. Es gibt keinen Endpunkt, der Trip-IDs auflistet — nur wer den Link kennt, kann die Daten abrufen. Zusätzlich begrenzen wir die Anzahl der Abrufe pro IP-Adresse, um systematisches Durchprobieren zu verhindern. Selbst bei einem hypothetischen Treffer auf eine fremde ID bekäme der Angreifer ohne den Hash-Schlüssel #k=… aus dem Original-Link nur unbrauchbares Chiffrat für die personenbezogenen Felder.

Schutz vor unbefugter Löschung (Lösch-Token)

Damit nicht jeder Empfänger des Pay-Links die Abrechnung für alle anderen löschen kann, generiert der Server beim Erstellen einen separaten 16-Zeichen-Lösch-Token, der ausschließlich an den erstellenden Browser zurückgegeben und dort lokal in localStorage gespeichert wird (Schlüssel spritmir_delete_tokens_v1). Der Server speichert den Token nur als SHA-256-Hash, nicht im Klartext. Beim Lösch-Aufruf wird der Token gegen den Hash via hash_equals validiert. Empfänger des Pay-Links sehen den Lösch-Button gar nicht erst.

IP-Hashing für Rate-Limit

Zur Begrenzung der Anfragen pro Minute speichern wir einen SHA-256-Hash deiner IP-Adresse zusammen mit einem Zähler — niemals die rohe IP. Diese Rate-Limit-Daten werden nach maximal 2 Stunden automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit).

Alte Bezahllinks (Hash-Form)

Aus Kompatibilitätsgründen unterstützt spritmir.app/pay auch die ältere Form mit allen Daten im URL-Hash (spritmir.app/pay#…). Bei dieser Variante werden die Daten ausschließlich clientseitig vom Browser des Empfängers verarbeitet und nicht an unseren Server übertragen — der Server-Speicher kommt hier nicht zum Einsatz.

10. Webanalyse mit Google Analytics (nur mit Einwilligung)

Wenn du im Cookie-Banner auf „Zustimmen" klickst, nutzen wir Google Analytics 4, einen Webanalyse-Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Damit sehen wir in zusammengefasster Form, wie spritmir.app genutzt wird — etwa wie viele Besucher kommen, woher (Land/Region), mit welchen Geräten und welche Funktionen genutzt werden. Das hilft uns, die App zu verbessern.

Ohne deine Zustimmung wird das Google-Analytics-Skript gar nicht erst geladen — es findet dann keine Verbindung zu Google statt und es werden keine Cookies gesetzt.

Deine aktuelle Auswahl

Welche Daten werden verarbeitet?

• aufgerufene Seiten (ohne Anker und URL-Parameter, ausgenommen Kampagnen-Parameter utm_*), Seitentitel, verweisende Website (nur die Domain), Datum und Uhrzeit, Verweildauer, Scrolltiefe
• technische Angaben: Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung, Spracheinstellung
• ungefährer Standort (Land, Region, ggf. Stadt), den Google aus deiner IP-Adresse ableitet — die IP-Adresse wird dafür übertragen, nach Angaben von Google bei Nutzern aus der EU aber auf EU-Servern ausgewertet und vor der Speicherung verworfen
• eine zufällig erzeugte Kennung (Client-ID) im Cookie, an der wiederkehrende Besuche mit demselben Browser erkannt werden
• Nutzung einzelner Funktionen: gewählter Kraftstoff, Abrechnungs-Modus und Fahrstil, Hinzufügen von Tank-Etappen, Öffnen der Einstellungen und der FAQ-Fragen, Klicks auf „An WhatsApp senden" und „Kopieren" (dabei nur, ob ein PayPal-Link bzw. eine IBAN hinterlegt ist — ja/nein —, nie deren Inhalt), Fehler beim Erstellen eines Bezahllinks sowie Klicks auf Links zu anderen Websites

Was wird nicht erfasst?

• Keine Eingaben: keine Kilometer, Spritpreise, Beträge, PayPal-Links, IBANs, Namen und keine Texte deiner WhatsApp-Vorlage.
• Keine Bezahlseiten: Auf spritmir.app/pay/… wird Google Analytics nie geladen — auch nicht mit Einwilligung. Dort stehen die Ende-zu-Ende-verschlüsselten Daten und der Schlüssel im Link (siehe §9).
• Keine Werbefunktionen: Google Signals, geräteübergreifendes Tracking, Werbe-Personalisierung und Remarketing sind deaktiviert. Es gibt keine Verknüpfung mit Nutzerkonten.

Cookies

• _ga — enthält die zufällige Client-ID zur Unterscheidung von Browsern. Laufzeit: 12 Monate.
• _ga_VSDCC4H1QV — speichert den Status der aktuellen Sitzung. Laufzeit: 12 Monate.

Die Laufzeit beginnt bei jedem Besuch neu. Widerrufst du deine Einwilligung, löschen wir die Cookies sofort; ist deine Einwilligung nach 12 Monaten abgelaufen, bei deinem nächsten Besuch.

Speicherdauer bei Google

Die einzelnen Ereignisdaten (Seitenaufrufe, Klicks) werden in Google Analytics nach 2 Monaten automatisch gelöscht, nutzerbezogene Daten (Zuordnung zur Client-ID) spätestens 14 Monate nach deinem letzten Besuch. Danach bleiben nur zusammengefasste Statistiken (z. B. Besucherzahlen pro Tag) ohne Bezug zu einzelnen Besuchern.

Rechtsgrundlage und Widerruf

Rechtsgrundlage ist deine Einwilligung, die du mit einem Klick auf „Zustimmen" doppelt erteilst: für das Speichern und Auslesen der Cookies auf deinem Gerät (§ 25 Abs. 1 TDDDG) und für die Verarbeitung der dabei erhobenen Daten (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen" unten auf jeder Seite oder direkt oben in diesem Abschnitt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Die Einwilligung ist freiwillig; ohne sie kannst du spritmir.app uneingeschränkt nutzen.

Auftragsverarbeitung und Drittlandtransfer

Google verarbeitet die Daten in unserem Auftrag. Mit Google haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen (Google Ads Data Processing Terms). Die Datenfreigabe-Einstellungen, mit denen Google die Daten auch für eigene Zwecke nutzen dürfte, haben wir deaktiviert.

Dabei können Daten an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, übermittelt werden. Die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Ergänzend enthalten Googles Datenverarbeitungsbedingungen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), auf die sich die Übermittlung stützt, falls der Angemessenheitsbeschluss wegfällt — gegen ihn ist derzeit ein Rechtsmittel beim Europäischen Gerichtshof anhängig. Ändert sich die Rechtslage, passen wir diese Hinweise an.

Mehr dazu: Datenschutzerklärung von Google · Datenschutz bei Google Analytics · Google Ads Data Processing Terms

11. Deine Rechte

Dir stehen nach DSGVO folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses (Art. 21 DSGVO)
• Widerruf einer einmal erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) — für Google Analytics direkt über Cookie-Einstellungen

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an [email protected].

12. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist die:

13. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Gründen der Sicherheit eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://" in der Adresszeile sowie am Schloss-Symbol deines Browsers.

14. Aktualität und Änderungen

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung der Website oder geänderte gesetzliche Vorgaben kann es notwendig werden, sie zu aktualisieren. Die jeweils aktuelle Fassung ist jederzeit unter spritmir.app/datenschutz.html abrufbar.

Stand: September 2026