Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Hakan Gür
c/o COCENTER
Koppoldstr. 1
86551 Aichach
Deutschland
E-Mail: g.uer@aol.com
Die zuständige Datenschutz-Aufsichtsbehörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de. Personen mit datenschutzrechtlichen Bedenken können sich direkt an diese Behörde wenden.
Allgemeines
Die Berechnungen erfolgen lokal auf dem Gerät. Rechner-Eingaben werden nicht automatisch an den Betreiber übertragen. Eine Registrierung oder Anmeldung ist nicht erforderlich. Beim Aufruf der Website werden allerdings technisch notwendige Verbindungsdaten durch den Hosting-Anbieter (Vercel Inc.) verarbeitet. Details siehe Abschnitt „Hosting" weiter unten. Eine personenbezogene Auswertung dieser Verbindungsdaten durch den Betreiber findet nicht statt.
Die Beschreibungen zu Browser-Speicherung, Service Worker, Hosting und Länderweiterleitung beziehen sich auf die Website und die installierte PWA. Die lokale Speicherung und der Export in der nativen iOS-App sind im Abschnitt „Native iOS-App“ beschrieben.
Lokale Datenspeicherung
In der Website und der installierten PWA werden eingegebene Werte wie Verbrauch, Preise und Fahrleistung sowie gespeicherte Berechnungen lokal im Browser des Nutzers gespeichert (LocalStorage). Diese Inhalte werden nicht automatisch an den Betreiber übertragen.
Wenn Sie eine Berechnung teilen oder den Verlauf exportieren, können Inhalte als Text, Bild oder Datei an einen von Ihnen gewählten Empfänger oder Speicherort gelangen. Ein Verlaufs-Backup enthält auch gespeicherte Notizen. Das ist eine von Ihnen ausgelöste Aktion.
Rechtsgrundlage für die ausschließlich technisch erforderliche Speicherung im Endgerät (LocalStorage, Cache des Service Workers) ist Paragraf 25 Absatz 2 Nummer 2 TDDDG in Verbindung mit Artikel 6 Absatz 1 Buchstabe f DSGVO. Eine Einwilligung ist nicht erforderlich, da die Speicherung für die vom Nutzer ausdrücklich gewünschte Funktion unbedingt erforderlich ist.
Native iOS-App
Die native iOS-App lädt ihre gebündelten Seiten und Ressourcen lokal in einer WebView. Gespeicherte Berechnungen, Notizen und Einstellungen liegen im lokalen WebView-Speicher im Appcontainer, getrennt von den Websitedaten des Browsers. Für den Start dieser lokalen Inhalte werden weder das Vercel-Hosting noch der Service Worker oder die Länderweiterleitung der Website verwendet. Beim Öffnen externer Links oder beim Teilen können Netzwerkverbindungen verwendet werden.
Importierte JSON-Backups werden lokal verarbeitet. Für einen JSON- oder CSV-Export schreibt die App eine temporäre Datei in ihren Cachebereich (CACHE) und öffnet den nativen Teilen-Dialog. Sie wählen den Empfänger oder Speicherort. Nach dem Teilenversuch versucht die App, ihre temporäre Datei zu löschen. Wenn die Bereinigung unterbrochen wird oder fehlschlägt, kann die Datei zurückbleiben. Bereits geteilte oder anderweitig gespeicherte Kopien werden dadurch oder durch das Löschen des App-Verlaufs nicht entfernt.
Service Worker / Offline-Cache
Diese Website verwendet einen Service Worker, eine standardisierte Browser-Funktion, die HTML-Seiten und statische Ressourcen (CSS, JavaScript, Schriftarten, Bilder) im Cache des Browsers ablegt. Ziel ist ausschließlich der schnellere Wiederbesuch und die Verfügbarkeit der App ohne aktive Internetverbindung.
Im Service-Worker-Cache werden nur statische Dateien gespeichert (HTML, CSS, JavaScript, Schriften, Bilder), keine Rechner-Eingaben. Abgesehen von den Verbindungsdaten, die der Hosting-Anbieter beim ursprünglichen Abruf dieser Dateien ohnehin verarbeitet, überträgt der Cache selbst nichts. Er liegt im Browser des Nutzers. Das gezielte Leeren dieses Caches entfernt die zwischengespeicherten Dateien. Das Löschen sämtlicher Websitedaten kann zusätzlich den LocalStorage mit gespeicherten Berechnungen, Notizen und Einstellungen löschen.
Hosting
Diese Website wird über Vercel Inc. bereitgestellt. Beim Onlineabruf werden technisch notwendige Verbindungsdaten (insbesondere IP-Adresse, User-Agent, Zeitstempel, angeforderte Ressource (Request-URL) und Referrer, sofern vom Browser gesendet) durch den Hosting-Anbieter verarbeitet, um die Auslieferung der Website, die Abwehr von Angriffen und die Stabilität des Dienstes zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Für personenbezogene Nutzungs- und Metadaten, die beim Betrieb seiner Dienste entstehen, beschreibt Vercel eine Verarbeitung in eigener Verantwortlichkeit.
Technische Anfragedaten können in Betriebs- und Sicherheitsprotokollen von Vercel gespeichert werden. Vercel nennt in seiner Datenschutzerklärung zweckbezogene Kriterien für die Aufbewahrung, aber keine einheitliche Löschfrist für sämtliche Protokolldaten.
Eine direkte Zuordnung dieser Verbindungsdaten zu einzelnen Personen durch den Betreiber erfolgt nicht.
Technische und organisatorische Maßnahmen
Zum Schutz der über diese Website verarbeiteten Daten werden folgende technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO eingesetzt:
- Verschlüsselte Übertragung sämtlicher Daten zwischen Browser und Server über HTTPS (TLS)
- Strikte Content Security Policy (CSP) zur Verhinderung von Cross-Site-Scripting und unerwünschten Drittanbieter-Skripten
- Verzicht auf serverseitige Verarbeitung der Rechner-Eingaben durch den Betreiber: alle Berechnungen erfolgen ausschließlich lokal im Browser des Nutzers
- Verzicht auf Tracking-, Analyse- und Werbe-Technologien
- Verzicht auf Cookies (Funktionen wie Markt- oder Verlauf-Speicherung erfolgen ausschließlich über LocalStorage des Browsers ohne Datenübertragung)
- Regelmäßige Aktualisierung der eingesetzten Bibliotheken und Frameworks
- Hosting bei einem ISO 27001- und SOC 2 Type II-zertifizierten Anbieter (Vercel Inc.)
Über die genannte Infrastruktur-Sicherheit hinaus beschränken sich die Schutzmaßnahmen auf die Vermeidung jeder über das technisch Notwendige hinausgehenden Datensammlung durch den Betreiber.
Internationale Datenübermittlungen
Nach Vercels Datenschutzerklärung können personenbezogene Daten in den USA und weiteren Ländern verarbeitet werden. Beim Onlineabruf dieser Website betrifft dies technische Anfragedaten wie die IP-Adresse. Lokal gespeicherte Berechnungen und Notizen werden dadurch nicht automatisch an Vercel übertragen.
Vercel erklärt in seiner Datenschutzerklärung, am EU-U.S. Data Privacy Framework (DPF) teilzunehmen.
Vercel nennt Standardvertragsklauseln oder andere geeignete Mechanismen für internationale Übermittlungen, soweit dies gesetzlich erforderlich ist. Welche Grundlage für die einzelnen Übermittlungen beim Betrieb von EVSpend gilt, muss noch rechtlich geklärt werden.
Weitere Informationen: Vercel Data Processing Agreement · Vercel Privacy Notice
Analyse- und Tracking-Dienste
Aktuell werden keine Analyse-, Tracking- oder Werbedienste auf dieser Website eingesetzt. Es werden keine Cookies zu Analyse- oder Marketingzwecken gesetzt.
Keine Cookies
EVSpend setzt keinerlei Cookies. Funktionaler Zustand (gewählter Markt, Theme, gespeicherte Berechnungen und ähnliche Präferenzen) wird im localStorage des Browsers gehalten. Beim Öffnen eines Verlaufslinks können Eintragskennungen wie id, entryKey oder entryIndex in der angeforderten URL beim Hosting-Anbieter ankommen. Diese Links betten keine Rechnerwerte oder Notizen in die URL ein.
Beim ersten Aufruf der Website kann eine Server-Middleware anhand des von Vercel bereitgestellten Länder-Headers (x-vercel-ip-country) auf eine passende Sprachfassung weiterleiten: Besucher aus der Türkei nach /tr/, Besucher aus den meisten anderen Ländern nach /en-eu/. Besucher aus Deutschland, Österreich, der Schweiz und einigen weiteren Ländern bleiben auf dem Standardpfad. Dabei werden keine Cookies gesetzt, und keine lokal gespeicherten Rechner-Eingaben werden serverseitig gelesen oder ausgewertet.
Markt- und Sprachauswahl erfolgen anschließend im Browser, anhand des Seitenpfads, der Browsersprache und ggf. einer lokal gespeicherten Auswahl aus dem In-App-Marktwähler. Die Auswahl wird ausschließlich im localStorage gehalten.
Der localStorage der Website kann über die Browser-Einstellungen gelöscht werden. Dadurch werden auch die dort gespeicherten Berechnungen, Notizen und Einstellungen entfernt. Diese Löschung übermittelt keine zusätzlichen Rechnerinhalte an die Server.
Aufsichtsbehörde
Die zuständige Aufsichtsbehörde für den Datenschutz ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Deutschland
E-Mail: poststelle@datenschutz.hessen.de
Website: datenschutz.hessen.de
Sie können sich auch an die Aufsichtsbehörde in Ihrem EU-Mitgliedstaat des Wohnsitzes wenden.
Zukünftige Dienste
Sollten in Zukunft Analyse-Tools, Werbedienste oder externe Inhalte eingebunden werden, wird diese Datenschutzerklärung entsprechend aktualisiert und die Nutzer werden darüber informiert.
Kontakt
Bei Fragen zum Datenschutz kann der Betreiber über die im Impressum angegebenen Kontaktdaten erreicht werden.
Ihre Rechte als betroffene Person
Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die gesetzlichen Voraussetzungen vorliegen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
- Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer personenbezogenen Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Zuständige Aufsichtsbehörde in Hessen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.
Zur Ausübung dieser Rechte wenden Sie sich an die im Impressum angegebene Kontaktadresse. Die Berechnungen erfolgen lokal im Browser. Bei Onlineabrufen verarbeitet Vercel jedoch technische Anfragedaten, die in Providerlogs enthalten sein können. Informationen zur Aufbewahrung stehen im Abschnitt „Hosting“.