Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Tetyana Samoylenko
Bussenstr. 6
88525 Dürmentingen
Deutschland

E-Mail: info@tankstatus.de

2. Allgemeine Informationen zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Personenbezogene Daten werden nur verarbeitet, soweit dies für die Bereitstellung unserer Website, unserer Anwendung TankStatus oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Soweit für einzelne Verarbeitungsvorgänge Ihre Einwilligung erforderlich ist (z. B. für Google Analytics), erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer freiwillig erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine einmal erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

3. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website werden durch den Webserver automatisch Informationen erhoben und in sogenannten Server-Logfiles gespeichert.

Verarbeitete Daten

Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse
Datum und Uhrzeit des Zugriffs
Zeitzone
angeforderte URL
HTTP-Statuscode
übertragene Datenmenge
Referrer-URL
Browsertyp und Browserversion
Betriebssystem
Spracheinstellungen des Browsers

Diese Daten werden nicht mit anderen personenbezogenen Daten zusammengeführt.

Zweck der Verarbeitung

Die Verarbeitung erfolgt zur

Bereitstellung der Website,
Gewährleistung der Systemsicherheit,
Erkennung und Abwehr von Missbrauch,
Fehleranalyse,
Sicherstellung eines stabilen Betriebs.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren, stabilen und störungsfreien Betrieb unserer Website.

Speicherdauer

Server-Logfiles werden grundsätzlich spätestens nach sieben Tagen automatisch gelöscht, sofern keine längere Speicherung zur Aufklärung eines Sicherheitsvorfalls oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

4. Registrierung und Nutzung von TankStatus

Zur Nutzung der Anwendung ist die Erstellung eines Benutzerkontos erforderlich.

Verarbeitete Daten

Bei der Registrierung verarbeiten wir insbesondere folgende personenbezogene Daten:

E-Mail-Adresse
Passwort (ausschließlich als nicht umkehrbarer kryptografischer Hash gespeichert)
Postleitzahl

Nach der Registrierung können Sie weitere Daten innerhalb der Anwendung speichern. Hierzu gehören insbesondere:

Angaben zu Heizöltanks (Anzahl, Form und Fassungsvermögen)
manuell eingegebene Füllstände
Heizölkäufe
Berechnungen des Heizölverbrauchs
Verbrauchsprognosen
Datum und Uhrzeit der jeweiligen Eingaben

Die eingegebenen Tankdaten dienen ausschließlich der Bereitstellung der Funktionen von TankStatus und werden nicht veröffentlicht.

Zweck der Verarbeitung

Die Verarbeitung erfolgt zur

Bereitstellung Ihres Benutzerkontos,
Durchführung des Nutzungsvertrages,
Berechnung von Verbrauchswerten,
Erstellung von Verbrauchsprognosen,
Speicherung Ihrer persönlichen Tankdaten,
Verbesserung der Stabilität und Sicherheit der Anwendung.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer

Die Daten werden gespeichert, solange Ihr Benutzerkonto besteht. Sie können die Löschung Ihres Benutzerkontos jederzeit über den Support unter info@tankstatus.de beantragen. Nach Eingang Ihres Löschungsantrags werden sämtliche personenbezogenen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Cookies und Browser-Speicher

Unsere Website verwendet technisch notwendige Cookies sowie Browser-Speichertechnologien (Local Storage und Session Storage), soweit dies für den Betrieb der Anwendung erforderlich ist.

Technisch notwendige Cookies

Diese Cookies sind erforderlich, damit grundlegende Funktionen der Website bereitgestellt werden können. Hierzu gehören insbesondere:

Anmeldung am Benutzerkonto
Verwaltung der Benutzersitzung
Schutz vor unbefugten Zugriffen
Speicherung sicherheitsrelevanter Einstellungen

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b DSGVO.

Local Storage und Session Storage

Zur Aufrechterhaltung Ihrer Anmeldung sowie zur Speicherung technischer Einstellungen können Informationen im Local Storage oder Session Storage Ihres Browsers gespeichert werden. Diese Daten dienen ausschließlich der technischen Bereitstellung der Anwendung. Sie können diese Daten jederzeit über die Einstellungen Ihres Browsers löschen. Dadurch kann es erforderlich werden, sich erneut anzumelden.

6. Anmeldung über Google Sign-In

Sie können sich alternativ mit Ihrem Google-Konto bei TankStatus anmelden.

Anbieter für Nutzer im Europäischen Wirtschaftsraum (EWR) und der Schweiz ist:

Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Irland

Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Verarbeitete Daten

Wenn Sie Google Sign-In verwenden, erhalten wir ausschließlich diejenigen Informationen, die Google zur Authentifizierung bereitstellt. Hierzu gehören insbesondere:

eindeutige Google-Nutzer-ID
E-Mail-Adresse
Information, ob die E-Mail-Adresse verifiziert wurde
Profilname (sofern freigegeben)
Profilbild (sofern freigegeben)

Ihr Google-Passwort wird zu keinem Zeitpunkt an uns übermittelt.

Zweck der Verarbeitung

Die Verarbeitung erfolgt ausschließlich zur

Authentifizierung,
Anmeldung,
Erstellung oder Zuordnung Ihres Benutzerkontos.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO. Die Nutzung von Google Sign-In ist freiwillig und stellt eine alternative Anmeldemöglichkeit dar.

Weitere Informationen: https://policies.google.com/privacy

7. Google Cloud Platform

Für den technischen Betrieb von TankStatus nutzen wir Dienste der Google Cloud Platform.

Anbieter für Kunden innerhalb Europas ist:

Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Irland

Muttergesellschaft: Google LLC, USA

Je nach technischer Notwendigkeit können insbesondere folgende Dienste eingesetzt werden:

Google Cloud Run
Cloud Logging
Cloud Storage
weitere Infrastrukturkomponenten der Google Cloud Platform

Zweck der Verarbeitung

Die Verarbeitung erfolgt zur

Bereitstellung der Anwendung,
sicheren Ausführung der Software,
Fehleranalyse,
Überwachung der Systemverfügbarkeit,
Sicherstellung eines zuverlässigen Betriebs.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren und wirtschaftlichen Betrieb unserer Online-Dienste.

Drittlandübermittlung

Personenbezogene Daten können im Rahmen der Nutzung der Google Cloud Platform auch an Unternehmen der Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Weitere Informationen: https://cloud.google.com/privacy

8. MongoDB Atlas

Zur Speicherung der Anwendungsdaten nutzen wir den Cloud-Datenbankdienst MongoDB Atlas.

Anbieter ist:

MongoDB, Inc.
1633 Broadway, New York, NY 10019, USA

Für europäische Kunden erfolgt die Vertragsabwicklung über:
MongoDB Limited, Dublin, Irland

Verarbeitete Daten

In der Datenbank werden insbesondere gespeichert:

Benutzerkonto
E-Mail-Adresse
Tankdaten
Verbrauchsdaten
Heizölkäufe
Berechnungsergebnisse
technische Identifikationsdaten der Anwendung

Passwörter werden ausschließlich als kryptografische Hashes gespeichert.

Zweck der Verarbeitung

Die Datenbank dient der Speicherung und Bereitstellung sämtlicher von Ihnen in TankStatus gespeicherten Informationen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO.

Drittlandübermittlung

Je nach eingesetzter Infrastruktur kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union erfolgen. Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies ausschließlich unter Einhaltung der Art. 44 ff. DSGVO. Sofern anwendbar, stützen sich solche Übermittlungen auf den Angemessenheitsbeschluss der Europäischen Kommission (EU-U.S. Data Privacy Framework) oder auf geeignete Garantien gemäß Art. 46 DSGVO.

9. Google Analytics

Soweit Sie hierin ausdrücklich eingewilligt haben, verwenden wir Google Analytics, einen Webanalysedienst der Google Ireland Limited.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Zweck der Verarbeitung

Google Analytics unterstützt uns dabei,

die Nutzung unserer Website zu analysieren,
Fehler und Optimierungspotenziale zu erkennen,
die Benutzerfreundlichkeit kontinuierlich zu verbessern,
statistische Auswertungen über die Nutzung unserer Website zu erstellen.

Dabei können Cookies eingesetzt und Informationen über die Nutzung der Website verarbeitet werden. Hierzu gehören insbesondere:

gekürzte IP-Adresse (IP-Anonymisierung)
Geräteinformationen
Browserinformationen
Betriebssystem
besuchte Seiten
Verweildauer
Herkunft des Besuchers
Interaktionen innerhalb der Website

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO. Google Analytics wird ausschließlich nach Ihrer ausdrücklichen Einwilligung aktiviert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Drittlandübermittlung

Eine Verarbeitung personenbezogener Daten durch Google LLC in den USA kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Weitere Informationen: https://policies.google.com/privacy

10. Zahlungsabwicklung über Stripe

Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe.

Anbieter: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland
Muttergesellschaft: Stripe Inc., USA

Verarbeitete Daten

Im Rahmen der Zahlungsabwicklung können insbesondere folgende Daten verarbeitet werden:

Name
Rechnungsadresse
E-Mail-Adresse
Zahlungsinformationen
Zahlungsbetrag
Zeitpunkt der Zahlung
Transaktionsnummer

Die eigentlichen Zahlungsdaten (z. B. Kreditkartennummern) werden ausschließlich durch Stripe verarbeitet und nicht auf unseren Servern gespeichert.

Zweck der Verarbeitung

Durchführung von Zahlungen
Betrugsprävention
Erfüllung gesetzlicher Aufbewahrungspflichten

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO.

Drittlandübermittlung

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies ausschließlich auf Grundlage der Art. 44 ff. DSGVO.

Weitere Informationen: https://stripe.com/privacy

11. Empfänger personenbezogener Daten

Eine Weitergabe personenbezogener Daten erfolgt ausschließlich, soweit dies gesetzlich zulässig oder zur Vertragserfüllung erforderlich ist. Empfänger können insbesondere sein:

Google Ireland Limited
Google LLC
MongoDB Limited
MongoDB Inc.
Stripe Payments Europe Ltd.
Stripe Inc.
öffentliche Stellen und Behörden, soweit hierzu eine gesetzliche Verpflichtung besteht.

Mit Auftragsverarbeitern werden – soweit erforderlich – Verträge gemäß Art. 28 DSGVO abgeschlossen.

12. Drittlandübermittlungen

Einige der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums. Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies ausschließlich unter Beachtung der Art. 44 ff. DSGVO.

Soweit die jeweiligen Anbieter nach dem EU-U.S. Data Privacy Framework zertifiziert sind, erfolgt die Datenübermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission. Anderenfalls werden geeignete Garantien gemäß Art. 46 DSGVO verwendet.

13. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff oder unbefugter Offenlegung zu schützen. Hierzu gehören insbesondere:

verschlüsselte Datenübertragung mittels TLS (HTTPS)
Zugriffsbeschränkungen
rollenbasierte Berechtigungskonzepte
regelmäßige Sicherheitsupdates
Protokollierung sicherheitsrelevanter Ereignisse
sichere Speicherung von Passwörtern ausschließlich als kryptografische Hashes

14. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des jeweiligen Zwecks oder nach Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht, sofern keine gesetzlichen Gründe einer Löschung entgegenstehen.

15. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Mitteilung an: info@tankstatus.de

16. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde für den Verantwortlichen ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart, Deutschland
E-Mail: poststelle@lfdi.bwl.de

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund neuer gesetzlicher Vorgaben, technischer Änderungen oder der Weiterentwicklung unserer Dienstleistungen erforderlich wird. Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.