Stand: [DATUM]. Diese Erklärung beschreibt, welche personenbezogenen Daten PetrolHub (Website und App)
verarbeitet, wofür und welche Rechte du hast.
1. Verantwortlicher
[NAME DES BETREIBERS], [ANSCHRIFT], E-Mail: [DATENSCHUTZ-KONTAKT]
[Datenschutzbeauftragte/r, falls benannt: NAME, KONTAKT]
2. Hosting und Grundsätze
PetrolHub läuft auf eigenen Servern in Deutschland. Wir setzen keine Analyse- oder Werbedienste ein und laden keine
Schriften, Karten oder Skripte von fremden Servern. Kartenkacheln, Routenberechnung und Adresssuche betreiben wir
selbst auf Basis von OpenStreetMap-Daten; deine Suchbegriffe werden nicht protokolliert.
3. Welche Daten wir verarbeiten
Konto: E-Mail-Adresse, Passwort (nur als Hash), Anzeigename, optional Benutzername. Zweck: Bereitstellung des
Kontos (Art. 6 Abs. 1 lit. b DSGVO).
Anmeldung und Sicherheit: Sitzungsdaten, IP-Adresse und Browser-Kennung im Anmeldeprotokoll, optional
Zwei-Faktor-Anmeldung und Passkeys (gespeichert wird nur der öffentliche Schlüssel; biometrische Daten bleiben auf
deinem Gerät). Zweck: Schutz deines Kontos (Art. 6 Abs. 1 lit. b und f DSGVO).
Profil: freiwillige Angaben wie Beruf, Firma, Wohnort, Adresse, Telefon, Geburtsdatum, Social-Media-Links und
Status. Jede Angabe hat eine eigene Sichtbarkeit; persönliche Angaben sind standardmäßig nur für dich sichtbar.
Fahrzeuge und Fahrzeugakte: Fahrzeugdaten, Fotos, Historie, Kilometerstände, Tankvorgänge, Kosten, Dokumente,
Termine. Sichtbarkeit wählst du je Garage, Fahrzeug und Bereich; Kosten, Belege, Kennzeichen und FIN sind privat.
Fotos werden vor dem Hochladen neu kodiert, dabei werden Metadaten wie GPS-Koordinaten entfernt.
Fahrzeughistorie nach Löschung: Hat ein Fahrzeug eine FIN oder bestätigte Einträge, bleiben beim Löschen
Fahrzeugdaten, FIN und bestätigte Einträge ohne Bezug zu deiner Person erhalten, damit spätere Besitzer die
Historie übernehmen können. Alles Persönliche wird gelöscht. Rechtsgrundlage: [PRÜFEN – berechtigtes Interesse
späterer Besitzer, Art. 6 Abs. 1 lit. f DSGVO].
Standort: für Entdecken, Ausfahrten (Ride), Pannenhilfe und Safe Home nur, wenn du ihn freigibst. Live-Positionen
während einer Ausfahrt sehen nur die Teilnehmenden; aufgezeichnete Strecken nur, wenn du das für die Fahrt
einschaltest. Der Live-Standort als Helfer wird nach 3 Stunden nicht mehr verwendet. Rechtsgrundlage: Einwilligung
(Art. 6 Abs. 1 lit. a DSGVO), jederzeit in den Einstellungen widerrufbar.
Community und Nachrichten: Beiträge, Kommentare, Fotos, Videos, Gruppen- und Clubmitgliedschaften,
Freundschaften, Direkt- und Gruppennachrichten (serverseitig geschützt, nicht Ende-zu-Ende-verschlüsselt).
Marktplatz: Inserate, Gesuche, Angebote, Kontaktanfragen. Gewerbliche Anbieter machen die gesetzlichen
Pflichtangaben.
Gestohlen gemeldete Fahrzeuge: öffentlich nur die Angaben, die der Besitzer freigibt (z. B. Fotos, Kennzeichen,
FIN). Wer einen Hinweis schickt, wird dem Besitzer mit Namen angezeigt.
Zahlungen: Abos und Käufe im Web wickelt Stripe ab (Stripe Payments Europe Ltd., Irland), in der App Apple bzw.
Google. Wir speichern Produkt, Laufzeit, Status, Betrag und die Kennungen beim Anbieter – keine Karten- oder
Kontodaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO. Bei Stripe ist eine Übermittlung in die USA möglich
[PRÜFEN: Data Privacy Framework / Standardvertragsklauseln].
E-Mails: Bestätigungs-, Sicherheits- und Erinnerungsmails versenden wir über den Mailserver unseres Hosters
[NAME DES MAIL-HOSTERS, z. B. netcup GmbH, Deutschland] (Auftragsverarbeitung).
Push-Mitteilungen (App): [FALLS AKTIV: über Firebase Cloud Messaging der Google Ireland Ltd.; dabei wird ein
Gerätetoken verarbeitet. Abschaltbar in den Einstellungen.]
Fehlerprotokoll: Bei technischen Fehlern speichern wir Fehlermeldung, Seite, App-Version und Zeitpunkt auf
unserem Server, um Fehler zu beheben (Art. 6 Abs. 1 lit. f DSGVO); Löschung nach [90] Tagen.
Besucherstatistik: Wir zählen Seitenaufrufe und eindeutige Besucher je Tag ohne Cookies und ohne Speicherung auf deinem Gerät. Dazu bilden wir aus IP-Adresse, Browser-Kennung (bzw. bei Anmeldung der Konto-ID) und einem täglich wechselnden Zufallswert, der nur im Arbeitsspeicher des Servers liegt, einen Hash; IP-Adressen werden dabei nicht gespeichert. Die Einzelwerte löschen wir nach 3 Tagen, übrig bleiben Tageszahlen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Verbesserung des Angebots).
Cookies: Wir verwenden nur technisch notwendige Cookies für die Anmeldung. Keine Tracking-Cookies.
4. Empfänger
Andere Mitglieder sehen nur, was du sichtbar machst. Auftragsverarbeiter: [HOSTER], [MAIL-HOSTER], Stripe
(Zahlungen im Web), Apple/Google (Käufe in der App, ggf. Push). Eine Weitergabe zu Werbezwecken findet nicht statt.
5. Speicherdauer
Solange dein Konto besteht. Bei Kontolöschung entfernen wir Konto, Inhalte und Dateien; Datensicherungen enthalten
Daten noch bis zu 7 Tage. Steuerlich relevante Belege liegen beim Zahlungsanbieter. Protokolle über
Admin-Aktionen: [FRIST].
6. Deine Rechte
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit
(Art. 20) – den vollständigen Export und die Kontolöschung findest du direkt in den Einstellungen –, Widerspruch
(Art. 21) und Widerruf erteilter Einwilligungen. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren,
z. B. [ZUSTÄNDIGE LANDESBEHÖRDE].
7. Kinder
PetrolHub richtet sich an Personen ab [16] Jahren.