Datenschutzerklärung

Stand: April 2026

1. Verantwortlicher

Jan Siegmann — unlimited
c/o Online-Impressum.de #6013
Europaring 90
53757 Sankt Augustin
Deutschland
E-Mail: support@tank-pilot.de

2. Überblick der Verarbeitungen

Die folgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

3. Hosting

Die Website (tank-pilot.de) und die WebApp (app.tank-pilot.de) werden bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf werden automatisch Zugriffsdaten (IP-Adresse, Zeitpunkt, Browser, Referrer) in Server-Logfiles erfasst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung). Die Datenübermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln.

4. Authentifizierung

Für die Registrierung und Anmeldung nutzen wir Supabase Auth (Supabase Inc., USA). Es werden folgende Daten verarbeitet:

• E-Mail-Adresse (bei Google/Apple Sign-In vom Provider übermittelt)
• Name und Profilbild (sofern vom OAuth-Provider freigegeben)
• Session-Token zur Authentifizierung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Im Gastmodus werden keine personenbezogenen Daten erhoben — alle Daten verbleiben lokal im Browser (localStorage).

5. Datenbank

Für angemeldete Nutzer speichern wir folgende Daten in einer Supabase-Datenbank (PostgreSQL, gehostet in der EU):

• Fahrzeugdaten (Name, Kraftstoffart, Verbrauch, Tankgröße)
• Favorisierte Tankstellen (Station-ID, Marke, Adresse)
• App-Einstellungen (Theme, Routenanbieter, Suchradius, Treueprogramme)
• Letzte Suchorte (Koordinaten, Ortsname)

Diese Daten dienen ausschließlich der Bereitstellung der App-Funktionen (Art. 6 Abs. 1 lit. b DSGVO). Row Level Security stellt sicher, dass jeder Nutzer nur auf eigene Daten zugreifen kann.

6. Standortdaten

Die App kann den Standort des Nutzers über die Browser Geolocation API abfragen. Die Standortfreigabe ist freiwillig und kann jederzeit im Browser widerrufen werden. Standortdaten werden ausschließlich im Browser verarbeitet, um nahegelegene Tankstellen zu ermitteln. Es erfolgt keine Speicherung von Standortverläufen auf unseren Servern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7. Externe Dienste und APIs

7.1 Tankerkönig API

Zur Anzeige aktueller Kraftstoffpreise werden Anfragen an die Tankerkönig API gesendet. Dabei werden Koordinaten (Standort oder Suchort) und ein API-Schlüssel übermittelt. Betreiber: Tankerkönig / MTS-K (Markttransparenzstelle für Kraftstoffe, Bundeskartellamt). Es werden keine personenbezogenen Daten des Nutzers übermittelt.

7.2 OpenStreetMap Nominatim

Für die Ortssuche (Geocoding) werden Suchanfragen an den Nominatim-Dienst der OpenStreetMap Foundation gesendet. Dabei wird der Suchbegriff und die IP-Adresse des Nutzers übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

7.3 OSRM (Open Source Routing Machine)

Für die Routenberechnung werden Start- und Zielkoordinaten an OSRM (router.project-osrm.org) übermittelt. Es werden keine personenbezogenen Daten übertragen.

7.4 MapTiler

Für die Kartendarstellung werden Karten-Tiles von MapTiler AG, Schweiz, geladen. Dabei wird die IP-Adresse des Nutzers übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Datenschutzerklärung: maptiler.com/privacy-policy.

7.5 Google Fonts

Die Landing Page (tank-pilot.de) bindet Schriftarten von Google Fonts ein. Dabei wird die IP-Adresse des Nutzers an Google LLC, USA, übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Datenschutzerklärung: policies.google.com/privacy. In der WebApp (app.tank-pilot.de) werden Systemschriftarten verwendet — kein Laden externer Fonts.

8. Cookies und lokale Speicherung

Die App verwendet keine Tracking-Cookies. Es werden ausschließlich technisch notwendige Daten im localStorage des Browsers gespeichert:

• Authentifizierungs-Tokens (Supabase Session)
• Offline-Cache für Tankstellendaten (max. 30 Minuten)
• Gastmodus-Flag und Setup-Status
• Im Gastmodus: Fahrzeugdaten, Favoriten und Einstellungen (lokal)

Diese Daten sind technisch notwendig für die Funktion der App (Art. 6 Abs. 1 lit. f DSGVO) und können durch Löschen der Browserdaten entfernt werden.

9. Betroffenenrechte

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO) — Welche Daten über Sie gespeichert sind
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) — Löschung Ihrer Daten
• Einschränkung (Art. 18 DSGVO) — Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) — Erhalt Ihrer Daten in maschinenlesbarem Format
• Widerspruch (Art. 21 DSGVO) — Widerspruch gegen die Verarbeitung
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Jederzeit mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter support@tank-pilot.de.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

11. Löschung und Datenspeicherung

Bei Löschung des Nutzerkontos werden alle zugehörigen Daten (Fahrzeuge, Favoriten, Einstellungen, Suchorte) automatisch aus der Datenbank entfernt (CASCADE-Löschung). Server-Logfiles werden nach 30 Tagen gelöscht. Im Gastmodus gespeicherte lokale Daten können durch Löschen der Browserdaten entfernt werden.

12. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die aktuelle Fassung finden Sie stets auf dieser Seite.