Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

PSP Pauli Services & Products GmbH, Europastr. 29, 72622 Nürtingen
Geschäftsführer: Michael Pauli
E-Mail: [email protected]

2. Erhobene Daten

2.1 Bei Nutzung der App (ohne Konto)

Bei Nutzung der App ohne Registrierung erheben wir:

• Standortdaten (nur bei aktiver Suche): PLZ oder GPS-Koordinaten zur Ermittlung nahegelegener Tankstellen. Standortdaten werden nicht gespeichert, sondern ausschließlich für die aktuelle Suchanfrage verwendet.
• Suchanfragen: Angefragter Suchradius und ungefähre Region (auf 2 Dezimalstellen gerundet) zur Verbesserung der Datenerfassung. Es erfolgt keine Zuordnung zu einzelnen Nutzern.

2.2 Bei Registrierung (Benutzerkonto)

Wenn Sie ein Konto erstellen, erheben wir zusätzlich:

• E-Mail-Adresse: zur Identifikation und Kontoanmeldung
• Passwort: gespeichert als kryptografischer Hash (PBKDF2), das Passwort im Klartext wird nicht gespeichert
• Anzeigename (optional): falls vom Nutzer angegeben
• Bevorzugte Einstellungen: Standard-PLZ, Kraftstoffart, Suchradius
• Favoriten: gespeicherte Tankstellen-IDs und optionale Preisschwellen für Alarme

2.3 Push-Benachrichtigungen

Bei Aktivierung von Push-Benachrichtigungen:

• Device-Token: ein gerätespezifischer Token, der von Apple (APNs) oder Google (FCM) erzeugt wird. Dieser Token erlaubt keine Identifizierung der Person, sondern nur den Versand von Benachrichtigungen an das jeweilige Gerät.
• Benachrichtigungsverlauf: Typ und Inhalt gesendeter Push-Nachrichten werden protokolliert, damit Nutzer verpasste Nachrichten in der App nachlesen können.

3. Zweck der Datenverarbeitung

• Bereitstellung der Kernfunktion: Anzeige von Kraftstoffpreisen in der Umgebung
• Personalisierung: Favoriten, Preisalarme, bevorzugte Einstellungen
• Verbesserung der Datenqualität: Priorisierung häufig angefragter Regionen bei der Preiserfassung
• Push-Benachrichtigungen: Preisalarme bei günstigen Preisen an Favoritentankstellen

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Kernfunktionalität, und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Push-Benachrichtigungen und Standortzugriff.

5. Datenweitergabe

Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, mit folgenden Ausnahmen:

• Apple Push Notification service (APNs): Für den Versand von Push-Benachrichtigungen wird der Device-Token an Apple-Server übermittelt.
• Server-Hosting: Unsere Server werden bei Hetzner Online GmbH (Deutschland) betrieben. Es findet keine Datenverarbeitung außerhalb der EU statt.

6. Datensicherheit

• Verschlüsselte Übertragung: Alle Verbindungen zwischen App und Server erfolgen über HTTPS/TLS
• Passwort-Hashing: PBKDF2 mit Salt und 310.000 Iterationen
• Token-Speicherung: JWT-Authentifizierungstoken werden im iOS Keychain gespeichert
• Server-Standort: Deutschland (Hetzner, Nürnberg)

7. Speicherdauer

• Suchagfragen: 30 Tage, dann automatische Löschung
• Benutzerkonto: bis zur Löschung durch den Nutzer
• Preisdaten: unbegrenzt (anonyme, aggregierte Marktdaten)
• Push-Verlauf: 90 Tage, dann automatische Löschung

8. Ihre Rechte

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie speichern
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO): Löschung Ihrer personenbezogenen Daten
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO): Export Ihrer Daten
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung
• Widerruf der Einwilligung: Jederzeitiger Widerruf erteilter Einwilligungen (z.B. Push-Benachrichtigungen über die iOS-Einstellungen)

Zur Ausübung Ihrer Rechte wenden Sie sich an: [email protected]

9. Kontolöschung

Sie können Ihr Konto jederzeit löschen. Senden Sie dazu eine E-Mail an [email protected]. Alle personenbezogenen Daten (E-Mail, Favoriten, Push-Tokens, Benachrichtigungsverlauf) werden innerhalb von 30 Tagen vollständig gelöscht.

10. Cookies und Tracking

Die Velocate App verwendet keine Cookies, kein Tracking und keine Analyse-Dienste (kein Google Analytics, kein Firebase Analytics, keine Werbe-SDKs). Es werden keine Nutzerprofile erstellt und kein Nutzungsverhalten analysiert.

Anonyme Besuchermessung auf tankschwabe.de

Auf dieser Website zählen wir Seitenaufrufe anonym. Beim Aufruf einer Seite übermittelt Ihr Browser den Pfad der Seite und die Domain der verweisenden Website (z. B. google.com) an unseren Server. Zusätzlich übermittelt er, ob ein Link zum App Store oder zu Google Play angeklickt wurde, bis zu welchem Abschnitt der Seite Sie gescrollt haben und grob, wie lange die Seite sichtbar war (unter 10 Sekunden, bis 1 Minute, länger). Gespeichert wird ausschließlich die Anzahl solcher Aufrufe und Ereignisse pro Tag, Seite und verweisender Domain. IP-Adressen, Browserangaben oder Kennungen werden nicht gespeichert; Ihre IP-Adresse wird nur kurzzeitig im Arbeitsspeicher zur Abwehr von Missbrauch verarbeitet. Auf Ihrem Gerät werden keine Informationen gespeichert oder ausgelesen, es werden keine Cookies gesetzt. Ist in Ihrem Browser „Do Not Track“ oder „Global Privacy Control“ aktiviert, findet keine Zählung statt. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

11. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Die aktuelle Version ist stets unter velocate.com/datenschutz verfügbar.

12. Aufsichtsbehörde

Beschwerden können an die zuständige Aufsichtsbehörde gerichtet werden:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de