Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist Tim Nicholas Clausen. Kontakt ausschließlich per E-Mail. mytankbook ist ein privates, nicht-kommerzielles Hobbyprojekt ohne Einnahmen.

E-Mail: E-Mail-Adresse anzeigen

2. Grundsätze

Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb der Anwendung erforderlich ist. Es gibt keine Werbung, keine Weitergabe zu Werbezwecken und keine Datenverkäufe. Eine anonyme Nutzungsstatistik (Google Analytics) wird ausschließlich nach deiner ausdrücklichen Einwilligung eingesetzt, siehe Abschnitt 7. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

3. Hosting und Server-Logdateien

Die Anwendung wird bei einem Dienstleister betrieben, der die Inhalte über ein Content-Delivery-Netzwerk ausliefert. Beim Aufruf werden technisch notwendige Zugriffsdaten verarbeitet: IP-Adresse (gekürzt bzw. nur kurzzeitig), Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser- und Gerätetyp. Diese Daten dienen der Auslieferung, Stabilität und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO) und werden nur für einen kurzen Zeitraum gespeichert.

4. Nutzerkonto

Für die Nutzung ist ein Konto erforderlich. Verarbeitet werden: E-Mail-Adresse, ein kryptografischer Hash des Passworts (das Passwort selbst wird nicht gespeichert), Zeitpunkt der Registrierung, Zeitpunkt der letzten Anmeldung sowie Bestätigungsstatus der E-Mail-Adresse. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Zur Bestätigung der Registrierung und für Anmeldevorgänge werden Transaktions-E-Mails versendet. Die Bereitstellung dieser Daten ist für die Nutzung erforderlich; ohne Konto kann die Anwendung nicht genutzt werden.

5. Von dir eingegebene Inhalte

Gespeichert werden die von dir angelegten Fahrzeuge (Name, Kraftstoffart, Kennzeichen, Baujahr, Marke, Modell, Farbe, Notiz) und Tankbons (Datum, Tankstelle, Betrag, Litermenge, Preis pro Liter, Kraftstoffart, optionaler km-Stand) sowie optional das hochgeladene Belegbild. Diese Daten sind deinem Konto zugeordnet und ausschließlich für dich abrufbar; die Zugriffsbeschränkung wird auf Datenbankebene durchgesetzt (Row Level Security). Belegbilder liegen in einem nicht öffentlichen Speicher. Die Daten stammen ausschließlich von dir; wir erheben keine personenbezogenen Daten bei Dritten über dich.

6. KI-Belegerkennung

Wenn du ein Belegfoto hochlädst, wird es zunächst in einem privaten Dateispeicher unseres Backend-Dienstleisters (Supabase, EU-Region) abgelegt und anschließend zur automatischen Texterkennung an das KI-Modell Google Gemini 2.5 Flash übermittelt, das wir über das Lovable AI Gateway einsetzen. Beide Anbieter verarbeiten ausschließlich in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung, Art. 28 DSGVO). Übermittelt wird nur das Belegbild, keine Kontodaten. Zweck ist allein das Auslesen von Betrag, Litermenge, Preis pro Liter, Datum, Tankstelle und Kraftstoffart. Dasselbe Verfahren gilt für Belege von Autowäschen und Werkstattrechnungen (Auslesen von Betrag, Datum, Anbieter und Leistung/Waschprogramm) sowie für Fotos des Kilometerstands. Die Übertragung erfolgt verschlüsselt (TLS); die Bilddaten werden nicht zum Training von KI-Modellen verwendet und beim KI-Anbieter nur flüchtig für die Dauer der Auswertung (in der Regel wenige Sekunden, maximal wenige Tage im Rahmen von Missbrauchsprüfungen) verarbeitet und danach gelöscht. Das Belegbild selbst bleibt in unserem privaten Speicher, bis du den Tankbon, das Fahrzeug oder dein Konto löschst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Erkennung die zentrale Funktion der Anwendung ist. Lade bitte keine Belege mit sensiblen Zusatzinformationen hoch.

7. Lokaler Speicher / Cookies

Technisch notwendig sind: die Anmelde-Session (im lokalen Speicher deines Browsers, damit du angemeldet bleibst) sowie die gewählte Sprache und das Farbschema. Diese Speicherung ist nach § 25 Abs. 2 TDDDG einwilligungsfrei zulässig. Darüber hinaus bieten wir eine anonyme Nutzungsstatistik mit Google Analytics an (Google Ireland Ltd., Irland bzw. Google LLC, USA). Diese Statistik wird ausschließlich geladen, wenn du über das Hinweisfenster ausdrücklich zugestimmt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); ohne Zustimmung wird nichts übertragen. Im Rahmen der Statistik werden Cookies bzw. lokale Speicherobjekte (u. a. _ga) gesetzt sowie Seitenaufrufe, Verweildauer und gekürzte Geräte- und Zugriffsdaten erfasst. IP-Adressen werden von Google Analytics 4 weder protokolliert noch gespeichert. Die Ereignisdaten werden für maximal 14 Monate gespeichert; eine Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission. Die Einwilligung ist freiwillig und unabhängig von der Nutzung der App; die volle Funktionalität besteht auch ohne Zustimmung. Du kannst die Einwilligung jederzeit widerrufen, indem du den lokalen Speicher für diese Website in deinen Browsereinstellungen löschst und die Seite neu lädst (das Hinweisfenster erscheint dann erneut) oder uns per E-Mail informierst.

8. Speicherdauer und Löschung

Deine Inhalte werden gespeichert, solange dein Konto besteht. Einzelne Fahrzeuge und Tankbons kannst du jederzeit selbst löschen; mit dem Fahrzeug werden die zugehörigen Bons entfernt. Unter „Account & Daten“ kannst du dein Konto zudem jederzeit selbst endgültig löschen – dabei werden Account, alle Fahrzeuge, alle Tankbons und alle Belegbilder unwiderruflich entfernt. Alternativ genügt eine E-Mail an uns. Serverseitige Logdaten werden nach kurzer Zeit automatisch entfernt.

9. Empfänger und Drittlandübermittlung

Eingesetzt werden folgende Dienstleister, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags bzw. – bei Google Analytics – deiner Einwilligung: • Hosting / Content Delivery: Lovable (Cloudflare-Edge-Network, global verteilt, Hauptsitz USA) – Auslieferung der Anwendung und Sicherheit. • Datenbank, Authentifizierung und Dateispeicher: Supabase (Hauptsitz USA, Rechenzentren EU-Region) – Speicherung von Konten, Fahrzeugen, Tankbons, Wäsche- und Werkstattbelegen sowie Belegbildern. • KI-Belegerkennung: Google Gemini 2.5 Flash über das Lovable AI Gateway – Auswertung von Belegbildern. • Anonyme Nutzungsstatistik: Google Analytics (Google Ireland Ltd., Irland bzw. Google LLC, USA) – nur nach deiner Einwilligung, siehe Abschnitt 7. • E-Mail-Versand: Supabase Auth / Lovable Cloud – Versand von Transaktions-E-Mails (Bestätigung, Passwort-Reset). Soweit dabei eine Übermittlung in Drittländer stattfindet, erfolgt diese auf Grundlage von Standarddatenschutzklauseln der EU-Kommission bzw. eines Angemessenheitsbeschlusses.

10. Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Absenderadresse, den Namen (sofern im Absender enthalten) und den Inhalt der Nachricht, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Wahrnehmung berechtigter Interessen) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachricht ein Vertragsverhältnis betrifft. Bitte beachte, dass der E-Mail-Verkehr im Regelfall unverschlüsselt übertragen wird; sende daher keine besonders schutzbedürftigen Daten (z. B. Gesundheitsdaten) unverschlüsselt. Anfragen werden nach Abschluss der Bearbeitung gelöscht, spätestens jedoch nach 24 Monaten, sofern keine gesetzliche Aufbewahrungspflicht besteht.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit widerrufen. Wende dich dafür einfach per E-Mail an uns. Zur Umsetzung von Auskunft und Datenübertragbarkeit kannst du deine Daten jederzeit selbst exportieren: unter „Account & Daten“ als vollständige JSON-Datei (Account, Fahrzeuge, Tankbons, Liste der Belegbilder) und in der Garage als Excel-Datei.

12. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

13. Nutzungsstatistiken und Administration

Neben der ausschließlich einwilligungspflichtigen Statistik mit Google Analytics (Abschnitt 7) werden keine weiteren Tracking-Dienste, keine Marketing-Cookies und keine Profilbildung eingesetzt. Für Betrieb, Sicherheit und Fehlersuche können Administratoren im internen Adminbereich auf Kennzahlen zugreifen, die aus den bereits vorhandenen Daten berechnet werden: Anzahl der Accounts, Registrierungs- und letzter Anmeldezeitpunkt, Anzahl Fahrzeuge und Tankbons, Summen zu Ausgaben und Litermengen, Ø-Preis pro Liter, häufigste Tankstellen und Kraftstoffarten sowie Monatsverläufe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit der Anwendung). Administratoren können auf Löschanfrage einen Account samt Daten löschen, die Tankbons und Belegbilder eines Accounts zurücksetzen (Statistik-Reset) und einen Datenexport für die betroffene Person erstellen.

14. Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt (TLS). Passwörter werden nur als Hash gespeichert, Belegbilder liegen in einem privaten, nicht öffentlich zugänglichen Speicher. Ein absoluter Schutz vor Zugriffen Dritter kann trotz aller Maßnahmen nicht garantiert werden.

15. Änderungen

Diese Erklärung wird angepasst, wenn sich die Anwendung oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.

16. Hinweis zu Minderjährigen

Die Anwendung richtet sich an Personen ab 16 Jahren. Personen unter 16 Jahren dürfen mytankbook nicht nutzen. Wir erheben nicht wissentlich Daten von Kindern unter 16 Jahren.