Datenschutzerklärung
Stand: 3. Oktober 2026
1. Verantwortlicher
Sebastian Salomo – wirkapp24.de
Burgstädtler Str. 29
01809 Dohna
E-Mail: info@spritsparwerk24.de
Ein Datenschutzbeauftragter ist nicht benannt, weil dafür keine Pflicht besteht (§ 38 BDSG).
2. Überblick
Du kannst die App ohne Konto nutzen. Dann bleiben Fahrzeugangaben, gespeicherte Fahrten und abgehakte Spartipps nur in deinem Browser. Mit einem Konto speichern wir die Daten, die du dort anlegst, auf unserem Server, damit du sie auf mehreren Geräten nutzen kannst.
3. Aufruf der App und Server-Protokolle
Beim Aufruf verarbeitet unser Server technisch notwendige Verbindungsdaten, vor allem deine IP-Adresse, Datum und Uhrzeit sowie die aufgerufene Adresse. Die App selbst schreibt keine Zugriffsprotokolle mit IP-Adressen; Protokolle entstehen bei unserem Hosting-Anbieter IONOS SE, Elgendorfer Str. 57, 56410 Montabaur und werden nach Angabe von IONOS höchstens acht Wochen aufbewahrt; die IP-Adressen werden dort nach Angabe von IONOS anonymisiert.
Zum Schutz vor Missbrauch zählen wir Anmeldeversuche, Anfragen zum Zurücksetzen von Passwörtern und bestimmte Abrufe (z. B. Adresssuche, Wetter, Preis-Meldungen) kurzzeitig je IP-Adresse bzw. E-Mail-Adresse. In der Webhosting-Version stehen diese Zähler in der Datenbank und werden nach spätestens 24 Stunden gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).
4. Speicherung auf deinem Gerät (Cookies und lokaler Speicher)
Wir setzen keine Cookies oder Techniken für Werbung, Reichweitenmessung oder Tracking ein. Wir verwenden nur, was für die von dir gewählten Funktionen unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG):
| Name | Art | Zweck | Dauer |
|---|---|---|---|
| spritspar_session | Cookie (HttpOnly) | hält dich nach der Anmeldung angemeldet | bis zur Abmeldung, höchstens 30 Tage |
| spritspar_pk | Cookie (HttpOnly) | ordnet eine laufende Passkey-Anmeldung zu | 5 Minuten |
| Einstellungen der App | lokaler Speicher des Browsers | Verbrauch, Tankgröße, Kraftstoff, gespeicherte Fahrten, Favoriten, abgehakte Spartipps, Einrichtungsstatus | bis du sie in der App zurücksetzt oder die Browserdaten löschst |
| App-Zwischenspeicher | Service Worker | damit sich die App auch offline öffnen lässt; enthält nur Programmdateien, keine Preise oder persönlichen Daten | bis zur nächsten App-Version |
Die Daten im lokalen Speicher werden nicht an uns übertragen, solange du sie nicht aktiv in deinem Konto speicherst.
5. Konto
Wenn du ein Konto anlegst, speichern wir: E-Mail-Adresse, Anzeigename, Passwort (nur als bcrypt-Hash, nie im Klartext), ob die E-Mail-Adresse bestätigt ist, sowie Beginn, letzte Nutzung und Ablauf deiner Sitzungen. Nutzt du die Zwei-Faktor-Anmeldung, speichern wir das dazugehörige Geheimnis; bei Passkeys nur den öffentlichen Schlüssel, nicht deinen Fingerabdruck oder dein Gesicht – diese verlassen dein Gerät nie.
Außerdem speichern wir, was du im Konto selbst anlegst: Fahrzeuge, Fahrten (einschließlich aufgezeichneter Streckenpunkte, falls du eine Route speicherst), Tankstopps, Ausgaben, Favoriten, Preisalarme mit Standort und Umkreis, Support-Anfragen, Datenschutzeinwilligungen und -anträge.
Abgelaufene Sitzungen, Codes zum Zurücksetzen des Passworts und Bestätigungscodes löscht die App automatisch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewünschten Funktionen). Die Daten bleiben gespeichert, bis du dein Konto löschen lässt. Eigene Aufbewahrungspflichten für Rechnungen bestehen nicht, weil wir selbst nichts verkaufen; den Verkauf der Android-App wickelt Google ab.
Fahrtenbuch: Trägst du Kilometerstände, Reisezweck oder aufgesuchte Geschäftspartner ein, speichern wir diese Angaben in deinem Konto. Jede spätere Änderung wird mit altem und neuem Wert, Zeitpunkt und angegebenem Grund protokolliert, damit das Fahrtenbuch nachvollziehbar bleibt. Die Angaben und das Protokoll sind im Datenexport enthalten und werden mit dem Konto gelöscht. Beachte: Für steuerliche Zwecke können längere Aufbewahrungspflichten gelten (häufig zehn Jahre) – sichere den Export, bevor du dein Konto löschst.
Konto löschen: Du kannst dein Konto jederzeit selbst löschen (Mehr → Konto → „Konto und Daten löschen“). Was dabei gelöscht wird, steht auf der Seite Konto löschen.
6. E-Mails
Wir schicken dir E-Mails nur, wenn du sie auslöst: zum Bestätigen deiner E-Mail-Adresse und zum Zurücksetzen deines Passworts. Für den Versand nutzen wir das E-Mail-Postfach bei unserem Hosting-Anbieter IONOS SE, Elgendorfer Str. 57, 56410 Montabaur; IONOS erhält dabei deine E-Mail-Adresse und den Inhalt der Nachricht. Werbe-E-Mails versenden wir nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
7. Standort
Die Standortfreigabe deines Browsers nutzen wir nur, wenn du sie aktiv anforderst, etwa für „Standort verwenden“ oder die Fahrstil-Auswertung. Für die Tankstellensuche schickt dein Browser die Koordinaten an unseren Server, der sie an den Preisdienst weitergibt (Abschnitt 8). Die Fahrstil-Auswertung läuft im Browser; Streckenpunkte werden nur auf dem Server gespeichert, wenn du eine Fahrt in deinem Konto speicherst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; den Zugriff auf den Standort erlaubst du im Browser selbst und kannst ihn dort jederzeit widerrufen.
Setzt du bei einem Tankstopp in der Fahrtakte den Haken „Standort der Tankstelle speichern“, fragt dein Browser nach deinem Standort. Wir speichern die Koordinaten, auf etwa zehn Meter gerundet, zusammen mit dem Tankstopp in deinem Konto. Sie dienen nur der Tankbilanz (Vergleich mit gespeicherten Preisen in der Umgebung am selben Tag) und werden nicht an Dritte weitergegeben. Du löschst sie, indem du den Tankstopp löschst oder dein Konto löschen lässt; sie sind auch im Datenexport enthalten.
Rechtsgrundlage für diese Speicherung: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung durch das Setzen des Hakens; ohne Haken wird kein Standort gespeichert).
7a. Wetter
Das Wetter im Dashboard wird nur angezeigt, wenn du dafür deinen Standort freigibst. Unser Server fragt dann mit auf etwa 1 km gerundeten Koordinaten beim Dienst Bright Sky an, der Daten des Deutschen Wetterdienstes bereitstellt; deine IP-Adresse wird dabei nicht weitergegeben. Die Koordinaten speichert nur dein Browser (lokaler Speicher). Betreiber von Bright Sky (brightsky.dev) ist laut Projektseite Jakob de Maeyer.
8. Kraftstoffpreise
Aktuelle Preise fragt unser Server bei Tankerkönig ab (Daten der Markttransparenzstelle für Kraftstoffe beim Bundeskartellamt). Dabei übermittelt unser Server die Koordinaten und den Umkreis deiner Suche, aber keine Angaben zu deiner Person und nicht deine IP-Adresse. Anbieter: Tankerkönig UG (haftungsbeschränkt), Niederhöfen 5, 87484 Nesselwang.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
„Preis stimmt nicht“-Meldungen: Meldest du eine Abweichung an einer Tankstelle, speichern wir die Kennung der Tankstelle, den Kraftstoff, die Art der Abweichung, den angezeigten und – falls du ihn einträgst – den Preis an der Säule sowie die Uhrzeit. Die Meldung wird ohne Konto, Name oder IP-Adresse gespeichert, anderen Nutzerinnen und Nutzern 12 Stunden lang zusammengefasst angezeigt und nach 30 Tagen gelöscht. Zum Schutz vor Missbrauch zählt die App Meldungen je IP-Adresse (siehe Abschnitt 3).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (zuverlässigere Preisangaben für alle Nutzenden; Schutz vor Missbrauch).
9. Routen und Adresssuche
Gibst du einen Ort oder eine Postleitzahl ein, sucht unser Server zuerst in einer eigenen Liste (Daten von GeoNames, CC BY 4.0); dabei werden keine Daten an Dritte übermittelt.
Für Straßen und Adressen, die nicht in dieser Liste stehen, und für Routen fragt unser Server den Dienst Geoapify ab (Geoapify GmbH, Daimlerstraße 9, 86368 Gersthofen, Deutschland). Übermittelt werden nur die eingegebenen Orte bzw. Adressen und die Start- und Zielkoordinaten – nicht deine IP-Adresse, denn die Anfrage stellt unser Server, nicht dein Gerät. Die Kartendaten stammen von OpenStreetMap (© OpenStreetMap-Mitwirkende, ODbL). Um Anfragen zu sparen, speichert unser Server Suchergebnisse bis zu 7 Tage und Routen bis zu 1 Stunde zwischen, ohne Bezug zu deinem Konto.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktion).
10. Karte
Die Kartenbilder (Kacheln) stammen von Geoapify (Geoapify GmbH, Daimlerstraße 9, 86368 Gersthofen, Deutschland) und beruhen auf Daten von OpenStreetMap (© OpenStreetMap-Mitwirkende, ODbL). Dein Browser bzw. die App lädt sie von unserem Server; unser Server holt fehlende Kacheln bei Geoapify ab und speichert sie bis zu 30 Tage zwischen. Geoapify erhält dabei nur die Kachelnummer (Kartenausschnitt und Zoomstufe), nicht deine IP-Adresse oder andere Daten von dir.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Kartenfunktion).
11. Zahlungen und Plus
Die App lässt sich kostenlos laden. Preise und Karte sind kostenlos; weitere Funktionen („Plus“) schaltest du einmalig per Kauf in der App frei. Kauf, Zahlung, Rechnung und Erstattungen wickeln Apple (App Store) bzw. Google (Google Play) ab; dafür gelten deren Datenschutzhinweise. Wir erhalten keine Zahlungsdaten.
Um Käufe zu prüfen und wiederherzustellen, nutzen wir den Dienst RevenueCat (RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA) als Auftragsverarbeiter. RevenueCat erhält eine zufällige Kundennummer (ohne Namen oder E-Mail-Adresse) sowie die Kaufdaten des Stores (Produkt, Zeitpunkt, Status) und meldet unserem Server, ob Plus freigeschaltet ist. Kaufst du ohne Konto, vergibt RevenueCat eine zufällige Gerätekennung; die App schickt sie bei Plus-Funktionen an unseren Server, der sie bei RevenueCat prüft und das Ergebnis höchstens 6 Stunden zwischenspeichert. Meldest du dich später an, wird der Kauf auf dein Konto übertragen; dann speichern wir die Freischaltung in deinem Konto, damit sie auch im Browser gilt. Für die Übermittlung in die USA nutzt RevenueCat die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags und Bereitstellung der freigeschalteten Funktionen).
12. Benachrichtigungen
Aktivierst du Benachrichtigungen für Preisalarme oder die Tank-Erinnerung, speichern wir in deinem Konto eine Geräte- bzw. Push-Adresse, über die wir die Nachricht zustellen können. Je nach Gerät läuft die Zustellung über den Push-Dienst deines Browser-Herstellers (Web-App), über den Apple Push Notification service (iPhone-App; Apple Inc. bzw. Apple Distribution International Ltd., Irland) oder über Firebase Cloud Messaging (Android-App; Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Diese Dienste erhalten die Geräteadresse und den Text der Nachricht (z. B. Kraftstoff und Preis), aber keine weiteren Daten aus deinem Konto. Du kannst Benachrichtigungen jederzeit in der App oder in den Einstellungen deines Geräts bzw. Browsers abschalten; mit dem Konto werden die Geräteadressen gelöscht.
Tank-Erinnerung vor 12 Uhr: Schaltest du sie ein, speichern wir in deinem Konto, ob sie aktiv ist, die Uhrzeit, den Kraftstoff, ob sie nur werktags kommen soll, und den Tag der letzten Erinnerung. Die Nachricht wird über den Push-Dienst deines Browsers zugestellt (siehe oben). Sie enthält den zuletzt in der App gespeicherten günstigsten Preis an dem Ort, den du unter „Ø Preise in deiner Nähe“ festgelegt hast; dafür fragt die App im Hintergrund keine Preise ab. Ausschalten jederzeit in der App; mit dem Konto werden die Einstellungen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
13. Support
Wenn du uns über das Support-Center schreibst, speichern wir Betreff, Nachricht und Bearbeitungsstatus zu deinem Konto, bis die Anfrage erledigt ist und zwölf Monate vergangen sind.
14. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen.
Unter Mein Konto kannst du alle zu deinem Konto gespeicherten Daten selbst herunterladen und die Löschung deines Kontos beantragen.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für Sachsen zuständigen Behörde.
15. Keine automatisierten Entscheidungen
Spartipps, Kostenschätzungen und der Umweg-Rechner sind Rechenhilfen. Es finden keine automatisierten Entscheidungen mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt.