← Zurück zur App

Datenschutz

Entwurf. Diese Seite beschreibt genau, was die App tut. Vor dem Start wird sie durch einen anwaltlich geprüften Text ersetzt.

Kurz gesagt

Verantwortlich

Lino Theiß – Spritschlau, Fahrendelle 2, 58455 Witten, Deutschland
E-Mail: kontakt@spritschlau.de

Rechtsgrundlagen

Daten auf deinem Gerät

Sicherungen

Die unsichtbare Kauf-Kennung

Wann sie entsteht: nur in der Handy-App und erst, wenn du kaufst, „Käufe wiederherstellen“ tippst, einen Preisalarm als Mitteilung einschaltest, ein Foto auslesen lässt, eine Werbung mit Prämie startest oder eine Support-Kennung erzeugst. Nicht beim Start und nicht beim Öffnen der Kaufseite.

Was sie ist: eine zufällige Nummer ohne Bezug zu deiner Person. Dazu gibt es eine Support-Kennung (Form XXXX-XXXX-XXXX), die du in der App unter Einstellungen → Hilfe anzeigen kannst. Sie ist zufällig, nicht aus der Kauf-Kennung abgeleitet und gibt niemandem Zugriff auf etwas – sie hilft uns nur, dein Anliegen zuzuordnen, wenn du uns schreibst.

Was unser Server dazu speichert:

Automatisch gelöscht: Kennungen ohne Kauf nach 30 Tagen ohne Nutzung. Hast du gekauft oder „Käufe wiederherstellen“ genutzt: 12 Monate nach der letzten Nutzung bzw. dem Ende des Abos (das spätere zählt) – nie, solange ein Abo läuft. Sitzungen verfallen nach 365 Tagen ohne Nutzung.

Was beim Benutzen an unseren Server geht

Diese Angaben verarbeitet der Server nur, um deine Anfrage zu beantworten. Sie werden nicht mit deiner Kauf-Kennung verknüpft.

Die genannten Dienste sehen dabei nur unseren Server, nicht dein Gerät.

Fotos lesen (freiwillig, auch in der kostenlosen Version)

Nur nach deiner ausdrücklichen Zustimmung: Fotos von Quittung oder Bordcomputer gehen verkleinert und ohne Ortsangaben über unseren Server an eine KI von Anthropic PBC (USA, Auftragsverarbeitung mit EU-Standardvertragsklauseln), die die Werte ausliest. Wir speichern die Fotos nicht; Anthropic löscht sie nach spätestens 30 Tagen (nur bei Verdacht auf einen Verstoß gegen Anthropics Nutzungsregeln bis zu 2 Jahre). Das Ergebnis siehst du vor dem Speichern und kannst es ändern. Gegen Missbrauch zählt der Server je Kauf-Kennung die Fotos des Tages und deren Kosten; diese Tageszähler liegen auch auf der Festplatte (damit ein Neustart sie nicht zurücksetzt) und werden am nächsten Tag überschrieben. Deine Zustimmung widerrufst du unter Einstellungen → Dein Abo.

Plus- oder Pro-Abo

Den Kauf wickeln Apple (App Store) bzw. Google (Google Play) ab; Zahlungsdaten bekommen wir nie. Für die Abo-Verwaltung nutzen wir RevenueCat Inc. (USA, Auftragsverarbeitung mit EU-Standardvertragsklauseln). Hast du noch keine Kauf-Kennung, vergibt RevenueCat beim Öffnen der Kaufseite eine eigene zufällige Nummer. Gibt es auf deinem Gerät schon eine Kauf-Kennung, bekommt RevenueCat sie, sobald du die Einstellungen oder die Kaufseite öffnest – sonst beim Kauf, bei „Käufe wiederherstellen“ und beim Erzeugen bzw. Anzeigen der Support-Kennung. Dabei spricht dein Gerät direkt mit RevenueCat (IP-Adresse, Gerätemodell, Systemversion, Sprache, Kennung, beim Kauf die Kaufbelege des Stores). Unser Server fragt bei RevenueCat nur den Stand deines Abos ab. Kündigen kannst du nur beim Store.

Preisalarm als Mitteilung (auch in Free, freiwillig)

Nur wenn du ihn einschaltest, speichern wir die Mitteilungs-Adresse deines Geräts (über den Apple Push Notification Service bzw. Google Firebase Cloud Messaging) und je Alarm Spritsorte, Preisgrenze, einen auf ca. 1 km gerundeten Ort, den Umkreis (2–20 km, in Free höchstens 6 km), auf Wunsch die Uhrzeit deiner Erinnerung, ggf. die gewählte Tankstelle und den zuletzt gemeldeten Preis – die Alarme verschlüsselt. Damit prüfen wir die Preise in der Regel stündlich und zusätzlich direkt nach der Preiserhöhung um 12 Uhr und schicken dir eine Mitteilung (nachts nicht); dazu gehört auch eine Tank-Erinnerung, in der Regel zu der Stunde, die du wählst (zwischen 5 und 22 Uhr). Geräte, die 60 Tage nicht aktualisiert wurden oder nicht mehr erreichbar sind, löschen wir. Die Erinnerung an den Wochen-Check und die Erinnerung zwei Tage vor Ende einer Testphase sind dagegen Mitteilungen nur auf deinem Gerät; dafür geht nichts an uns.

Werbung (nur in Free, der kostenlosen Version, nur in der App)

In Free, der kostenlosen Version, zeigen wir ein kleines Werbebanner von Google AdMob. Für diese Werbung ist Google Ireland Limited eigenständig verantwortlich (policies.google.com/privacy). Wir selbst geben keine Daten über dich an Google. Das Werbe-SDK von Google lädt die Anzeigen aber selbst und übermittelt dabei technische Daten an Google – etwa IP-Adresse, Gerätetyp, Betriebssystem, App-Version, Sprache und ob eine Anzeige gezeigt oder angetippt wurde –, um Anzeigen auszuliefern, abzurechnen und Betrug zu erkennen. Bevor das erste Banner geladen wird, fragt dich ein Einwilligungs-Fenster von Google (IAB TCF 2.2), ob Werbedienste Informationen auf deinem Gerät speichern und lesen dürfen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Wir fordern nur nicht personalisierte Werbung ohne Inhalte für Erwachsene an (höchstens Einstufung „Teen“), nutzen keine Werbe-ID und fragen nicht nach App-Tracking (kein „Tracking erlauben?“-Fenster). Freiwillig kannst du außerdem eine Werbung „mit Prämie“ ansehen. Die App holt dafür bei unserem Server eine zufällige Einmal-Nummer (höchstens 30 Minuten gültig; damit sie einen Neustart übersteht, liegt sie so lange auch auf der Festplatte, zusammen mit deiner Kauf-Kennung) und gibt nur diese an Google, nie deine Kauf-Kennung. Hast du die Werbung vollständig angesehen, schickt Google unserem Server eine signierte Bestätigung (Werbenetz, Anzeigenblock, Prämie, Zeitpunkt, Buchungsnummer und die Einmal-Nummer) – ohne Geräte- oder Werbe-ID; deine IP-Adresse erreicht uns dabei nicht. Gespeichert wird davon nur die Gutschrift: An deiner Kauf-Kennung stehen der laufende Monat und zwei Zahlen (genutzte Fotos, angesehene Werbungen mit Prämie) (Art. 6 Abs. 1 lit. b DSGVO). Solange Googles Abfrage keine Werbung erlaubt – etwa weil du abgelehnt hast –, fordert die App keine an, auch keine Werbung mit Prämie. Ändern kannst du die Einwilligung jederzeit unter Einstellungen → Dein Abo → „Werbe-Einwilligung ändern“. Auf der Website gibt es keine fremde Werbung.

„Bescheid sagen, wenn Android da ist“ (Website)

Auf spritschlau.de kannst du freiwillig deine E-Mail-Adresse eintragen, damit wir dir einmal Bescheid sagen, wenn die Android-Version erscheint (Art. 6 Abs. 1 lit. a DSGVO). Du bekommst zuerst eine Mail mit einem Bestätigungslink (Double-Opt-in); erst danach steht die Adresse auf der Liste. Unbestätigte Adressen löschen wir nach 48 Stunden. Gespeichert werden nur die Adresse (verschlüsselt), ein Prüfwert zum Erkennen doppelter Einträge, die Zeitpunkte und ein Prüfwert des Links. Die Mails verschicken wir über unser E-Mail-Postfach bei der STRATO GmbH (Deutschland, Auftragsverarbeitung). Zum Android-Start schicken wir genau eine Mail und löschen danach alle Adressen – kein Newsletter. Austragen kannst du dich jederzeit über den Link in der Mail.

Partner-Tipps (Links mit „Anzeige“)

In einzelnen Funktionen zeigen wir Links zu Partnern, etwa zu einem Vergleichsrechner für Kfz-Versicherungen. Die App übermittelt dabei keine Daten über dich. Erst wenn du einen Link antippst, öffnet sich die Seite des Partners in deinem Browser; dort gelten dessen Datenschutzbestimmungen und die des Partner-Netzwerks Awin, das den Klick zur Abrechnung erfassen kann. Die Tipps lassen sich in den Einstellungen ausblenden.

Navigation

„Losfahren“ öffnet Apple Karten bzw. Google Maps mit Start, Ziel und Zwischenstopps. Ab dann gelten die Datenschutzbestimmungen von Apple bzw. Google.

Kontakt, Hilfe & Feedback und Preis-Meldungen per E-Mail

Unter „Hilfe & Feedback“ kannst du in der App ein Problem oder Feedback vorbereiten. Die App schickt nichts selbst: „Weiter zur Mail“ öffnet dein eigenes Mail-Programm mit einer Nachricht an kontakt@spritschlau.de bzw. feedback@spritschlau.de. Die App fügt die App-Version hinzu; beim Formular „Problem“ auf Wunsch (Schalter) auch Betriebssystem mit Version und, soweit erkennbar, das Gerätemodell, damit wir Fehler finden – nie deinen Standort, deine Kennung oder deine App-Daten. Den Entwurf speichert die App nur auf deinem Gerät, bis du ihn abschickst oder „Alles löschen“ wählst.

Schreibst du uns – auch über „Hilfe & Feedback“ oder „Preis falsch? Melden“ in der App –, verarbeiten wir deine Nachricht und Absenderadresse nur, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO), und löschen sie, wenn es erledigt ist. Unser Postfach liegt bei der Strato GmbH (Deutschland, Auftragsverarbeitung). Die Preis-Meldung öffnet dein eigenes Mail-Programm und fügt nur Angaben zur Tankstelle und zu den angezeigten Preisen ein; „Anzeige melden“ öffnet ebenso dein Mail-Programm. In die Zwischenablage kopiert die App nur, wenn du darauf tippst. Tankstellen- und Preisangaben – ohne deine Absenderdaten – geben wir ggf. an die Markttransparenzstelle für Kraftstoffe weiter.

Erklärvideos in der Hilfe

Die Erklärvideos liegen auf unserem Server und werden erst geladen, wenn du eins startest. Dabei verarbeitet der Server technisch deine IP-Adresse wie bei jeder anderen Anfrage (siehe unten). Damit wir sehen, wie die Hilfe ankommt, zählen wir anonym: wie oft ein Video gestartet und wie oft es bis zum Ende angesehen wurde (je Video), wie oft bei einer Frage auf „Hat dir das geholfen?“ „Ja“ oder „Nein“ getippt wurde und wie oft „Video dazu wünschen“ (je Frage). Die App schickt dafür nur die Art (z. B. „Video gestartet“) und die Kennung des Videos bzw. der Frage – kein Konto, keine Geräte-Kennung, keine Tankdaten. Damit niemand am selben Tag doppelt zählt, bilden wir aus IP-Adresse, Art und Kennung ein Kürzel mit einem täglich wechselnden Zufallswert, der nur im Arbeitsspeicher liegt. Gespeichert werden nur die Anzahlen; wer was angesehen oder geantwortet hat, wissen wir nicht. Rechtsgrundlage ist unser berechtigtes Interesse, die Hilfe zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Auf deinem Gerät merkt sich die App, bei welchen Fragen du schon gewünscht hast.

Server, Protokolle und Missbrauchsschutz

Unser Server steht in Deutschland bei der netcup GmbH (Karlsruhe) (Auftragsverarbeitung). Um zu antworten, verarbeitet er technisch deine IP-Adresse. Zum Schutz vor Missbrauch zählt er Anfragen je Anschluss über höchstens 24 Stunden – nur im Arbeitsspeicher, nicht auf der Festplatte; gelöscht wird das spätestens beim Neustart des Servers. Server-Protokolle enthalten Methode, Pfad, Status und Dauer – keine IP-Adressen – und werden fortlaufend überschrieben. Für anonyme Nutzerzahlen bilden wir aus IP-Adresse und Browserkennung ein Kürzel mit einem täglich, wöchentlich bzw. monatlich wechselnden Zufallswert, der nur im Arbeitsspeicher liegt; gespeichert werden nur Anzahlen. Sicherungskopien des Servers werden nach spätestens 30 Tagen überschrieben.

Übermittlung in Drittländer

Anthropic PBC (Fotos lesen) und RevenueCat Inc. (Abo-Verwaltung) verarbeiten Daten in den USA auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Google LLC (Werbung, Mitteilungen über Firebase) ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Für das Vereinigte Königreich (OpenStreetMap Foundation) gilt ein Angemessenheitsbeschluss der EU. Eine Kopie der Garantien erhältst du unter der oben genannten E-Mail-Adresse.

Alles löschen

In der App unter Einstellungen → Mehr → Löschen → „Alles löschen“. Das meldet deine Preisalarm-Mitteilungen ab, löscht deine Kauf-Kennung auf unserem Server samt Support-Kennung, Sitzungen, Alarmen und Foto-Zähler, löscht deinen Eintrag bei RevenueCat, entfernt alle iCloud-Sicherungen der App samt Schlüssel (ist iCloud gerade nicht erreichbar, bleiben die Dateien liegen, sind ohne den Schlüssel aber unlesbar) und leert die App auf deinem Gerät. Ohne Internet merkt sich die App das Löschen auf dem Server und holt es nach. Danach bleiben nur: Geräte-Sicherungen bei Apple oder Google, eine Umzugsdatei, die du gespeichert hast, und Server-Sicherungskopien bis zu 30 Tage. Kein Gerät mehr? Siehe spritschlau.de/konto-loeschen.html. Ein laufendes Plus- oder Pro-Abo kündigst du zusätzlich bei Apple bzw. Google.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO – deine App-Daten bekommst du als Umzugsdatei oder als Fahrtenbuch-Export). Zu deiner Kauf-Kennung gibt es auf dem Server nur die oben genannten Angaben (vor allem Abo-Stand und Zeitstempel). Weil wir zu Kauf-Kennungen weder Namen noch E-Mail-Adressen speichern, können wir nicht prüfen, wem eine Support-Kennung gehört. Per E-Mail löschen wir deshalb auf Wunsch die Daten zu einer Support-Kennung, geben dazu aber keine Auskunft heraus (Art. 11 und Art. 12 Abs. 6 DSGVO). Du kannst der Verarbeitung aus berechtigtem Interesse widersprechen (Art. 21) und Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt.

Beschwerde kannst du bei einer Aufsichtsbehörde einlegen, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf.

Berechtigungen auf dem Gerät

Standort (nur während der Nutzung, nie im Hintergrund: Beim ersten Öffnen der Karte nach dem App-Start und beim Wechsel des Autos ermittelt die App mit deiner Erlaubnis deinen ungefähren Standort, rundet ihn auf ca. 100 m und zeigt ihn nur auf der Karte an; er wird weder gespeichert noch an unseren Server geschickt. „Hier bin ich gerade“ als Ziel eines Wegs ist ebenso gerundet und wird nur gespeichert, wenn du den Weg speicherst. „Meinen Standort nehmen“ speichert die Position als Zuhause nur auf dem Gerät), Kamera bzw. Fotos (nur zum Auslesen) und Mitteilungen sind freiwillig und lassen sich jederzeit in den Geräte-Einstellungen widerrufen.

Alter

Die App richtet sich an Personen ab 16 Jahren.

Stand

31. Oktober 2026