1. Verantwortlicher
Verantwortliche im Sinne der Datenschutzgesetze, insbesondere der DSGVO, sind: Jaspreet Singh Geord und Martin Köck E-Mail: martinluis.koeck08@htl-salzburg.ac.at E-Mail: jgeord9@gmail.com Telefon: +43 670 6040060
2. Übersicht der Verarbeitungen
Diese App verarbeitet personenbezogene Daten ausschließlich zum Zweck der Bereitstellung der Tankstellen-Such- und Routing-Funktionen. Es werden keine Daten zu Werbe- oder Marketingzwecken verarbeitet oder an Dritte weitergegeben, soweit dies nicht zur Funktionserfüllung zwingend erforderlich ist.
3. Erhobene Daten
3.1 Bei der Registrierung und Anmeldung
• E-Mail-Adresse • Passwort (verschlüsselt gespeichert) • Selbst gewählte Kraftstoff-Präferenz (Diesel oder Super) Diese Daten werden zur Erstellung und Verwaltung Ihres Benutzerkontos benötigt.
3.2 Standortdaten
• GPS-Koordinaten (Breitengrad, Längengrad) – temporäre Abfrage zur Ortung • Anfrage Ihres aktuellen Standorts nur nach ausdrücklicher Zustimmung über die Betriebssystem-Berechtigung Die Standortdaten werden temporär abgefragt, um Tankstellen in Ihrer Nähe zu finden und die Kartendarstellung auf Ihren aktuellen Standort zu zentrieren. Die Standortabfrage kann in den Betriebssystem-Einstellungen jederzeit widerrufen werden. Zusätzlich werden GPS-Koordinaten dauerhaft in der Datenbank gespeichert, wenn Sie eine Tankstelle als Favorit markieren (Position der Tankstelle) oder eine Route planen und speichern (Start- und Zielkoordinaten). Diese gespeicherten Standortdaten werden gelöscht, wenn der zugehörige Favorit oder die Route gelöscht wird, spätestens jedoch bei Löschung oder Anonymisierung Ihres Kontos.
3.3 Suchanfragen und Nutzungsdaten
• Ausgewählte Tankstellen und Favoriten • Gesetzte Filter- und Sortiereinstellungen (z. B. Priorisierung nach Preis, Entfernung oder Ausstattung) Diese Daten dienen der Bereitstellung der App-Funktionalität und der kontinuierlichen Verbesserung des Dienstes.
4. Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (bei Registrierung durch Zustimmung zu dieser Datenschutzerklärung; Zeitpunkt und Version der zugestimmten Fassung werden gespeichert) • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Registrierung, Anmeldung, Speicherung von Favoriten) • Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (technische Sicherheit, Fehlerbehebung, statistische Auswertung zur Verbesserung der App)
5. Zweck der Verarbeitung
Die Datenverarbeitung erfolgt zu folgenden Zwecken: • Bereitstellung der Tankstellensuche auf der Karte • Anzeige aktueller Kraftstoffpreise • Speicherung und Verwaltung Ihrer Favoriten • Planung von Routen zu Tankstellen • Personalisierung der Suchergebnisse basierend auf Ihren Präferenzen • Sicherstellung der Funktionsfähigkeit und Sicherheit der App • Fehleranalyse und statistische Auswertungen
6. Speicherdauer
Ihre personenbezogenen Daten werden nur so lange gespeichert, wie dies für die Erreichung des jeweiligen Zwecks erforderlich ist: • Benutzerkonto-Daten: Solange das Konto existiert • Favoriten und Präferenzen: Solange das Konto existiert • Standortdaten (temporäre Ortung): Nur während der aktiven Nutzung der Ortungsfunktion • Standortdaten (gespeicherte Koordinaten in Favoriten/Routen): Bis zur Löschung des jeweiligen Favoriten oder der Route • Sitzungsdaten: Bis zum Beenden der App-Sitzung Nach Löschung Ihres Kontos werden Ihre personenbezogenen Daten sofort vollständig gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Zusätzlich werden Accounts, die 365 Tage lang nicht genutzt wurden (kein Login), automatisch anonymisiert. Dabei werden E-Mail-Adresse und Passwort unkenntlich gemacht sowie Tokens, Consent-Informationen, Präferenzen, Favoriten und Routen gelöscht. Die Account-Struktur bleibt aus technischen Gründen erhalten, eine Identifikation der Person ist jedoch nicht mehr möglich.
7. Datenweitergabe an Dritte
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur in den folgenden Fällen und ausschließlich im erforderlichen Umfang:
7.1 Externe Dienste
• Google Maps Platform (Google LLC) – Zur Anzeige der Karte und Geocoding von Adressen. Es gelten die Datenschutzbestimmungen von Google: https://policies.google.com/privacy • E-Control API (Bundesministerium für Klimaschutz, Umwelt, Energie, Mobilität, Innovation und Technologie) – Zur Abfrage aktueller Kraftstoffpreise. Es gelten die Datenschutzbestimmungen von E-Control. • Valhalla Routing Service – Zur Berechnung von Fahrtrouten. Es gelten die Datenschutzbestimmungen des jeweiligen Betreibers. • Brevo (Sendinblue S.à r.l.) – Zum Versand von System-E-Mails (z. B. Passwort-Reset). Hierbei wird Ihre E-Mail-Adresse an Brevo übermittelt. Datenschutzerklärung: https://www.brevo.com/legal/privacypolicy/ • Hetzner Online GmbH – Als Hosting-Provider, auf dessen Servern (Standort Deutschland) die Anwendung betrieben wird. Datenschutzerklärung: https://www.hetzner.com/de/rechtliches/datenschutz Die Übermittlung an diese Dienste erfolgt jeweils nur mit den für die Funktionserfüllung notwendigen Daten und unter Einhaltung der einschlägigen Datenschutzvorschriften.
7.2 Gesetzliche Verpflichtungen
Eine Offenlegung gegenüber staatlichen Stellen erfolgt nur, soweit dies zur Erfüllung gesetzlicher Unterrichtungspflichten oder zur Durchsetzung der Rechte der App-Betreiber erforderlich ist.
8. Datensicherheit
Die Sicherheit Ihrer Daten ist uns wichtig. Wir treffen folgende technische und organisatorische Maßnahmen: • Verschlüsselte Übertragung aller Daten über HTTPS (TLS 1.2/1.3) • Sichere Speicherung von Anmeldedaten mittels moderner Hashing-Verfahren • Geschützte Ablage von Authentifizierungstokens auf Ihrem Gerät (Flutter Secure Storage) • Regelmäßige Sicherheitsüberprüfungen Trotz aller Sorgfalt kann keine 100%ige Sicherheit bei der Datenübertragung über das Internet garantiert werden.
9. Ihre Rechte
Sie haben folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: • Auskunftsrecht (Art. 15 DSGVO) – Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen • Berichtigungsrecht (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger Daten verlangen • Löschungsrecht (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen • Einschränkung der Verarbeitung (Art. 18 DSGVO) – Sie können die Einschränkung der Verarbeitung verlangen • Datenübertragbarkeit (Art. 20 DSGVO) – Sie können die Herausgabe Ihrer Daten in einem strukturierten Format verlangen • Widerspruchsrecht (Art. 21 DSGVO) – Sie können der Verarbeitung widersprechen • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen Zur Geltendmachung dieser Rechte wenden Sie sich bitte an die unter Ziffer 1 genannten Kontaktdaten. Auskunfts-, Berichtigungs- und Löschungsrecht sowie die Datenübertragbarkeit können Sie direkt in der App über Ihre Kontoeinstellungen wahrnehmen (Datenexport und Konto löschen). Für die Einschränkung der Verarbeitung (Art. 18 DSGVO), den Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) sowie den Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) wenden Sie sich bitte per E-Mail an die unter Ziffer 1 genannten Kontaktdaten; Ihre Anfrage wird manuell innerhalb von 30 Tagen bearbeitet.
10. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für Österreich ist die Datenschutzbehörde (DSB) zuständig: Österreichische Datenschutzbehörde Barichgasse 40-42 1030 Wien Telefon: +43 1 52 152-0 E-Mail: dsb@dsb.gv.at Web: https://www.dsb.gv.at
11. Speicherung des Passworts
Ihr Passwort wird nicht im Klartext gespeichert. Es wird mittels sicherer Hash-Funktionen verarbeitet. Eine Wiederherstellung des ursprünglichen Passworts durch uns oder Dritte ist technisch nicht möglich.
12. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Funktionserweiterungen der App anzupassen. Die jeweils aktuelle Version ist in der App jederzeit abrufbar. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu konsultieren.
13. Kontakt
Wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte geltend machen möchten, kontaktieren Sie uns bitte: E-Mail: martin.koeck08@htl-salzburg.ac.at Betreff: Datenschutzanfrage OilSpotR