Datenschutzerklärung

Stand: 15. Oktober 2026.

1. Wer wir sind

WhereFUEL ist eine kostenlose Karte der Tank- und Ladestationen: wo sich die Stationen befinden, wann sie geöffnet sind, was sie anbieten und – wo Kraftstoffpreise amtlich veröffentlicht werden – was der Kraftstoff kostet. WhereFUEL ist ein unabhängiges Projekt. Verantwortlicher für Ihre personenbezogenen Daten ist der Betreiber von WhereFUEL („wir“, „uns“). Bei Fragen zum Datenschutz erreichen Sie uns unter support@wherefuel.com.

2. Welche Daten wir verarbeiten und warum

2.1 Nutzung der Karte ohne Konto

• Kartenausschnitt und Standort. Um Ihnen Stationen in Ihrer Nähe anzuzeigen, übermittelt die App an unsere Server den Kartenausschnitt, den Sie gerade ansehen, oder, wenn Sie ihr die Nutzung Ihres Standorts erlauben, Ihre Position – in beiden Fällen auf etwa 5 km gerundet. Um den Namen Ihrer Stadt anzuzeigen, übermittelt sie Ihre auf etwa 1 km gerundete Position. Der genaue Standort Ihres Geräts wird nur verwendet, wenn Sie dies in den Einstellungen Ihres Browsers oder Geräts erlauben. Wir speichern Ihren Standort nicht auf unseren Servern; Ihre letzte Position wird nur auf Ihrem Gerät gespeichert, damit sich die Karte dort öffnet, wo Sie sie verlassen haben.
• Gerätekennung. Die App erzeugt eine zufällige Kennung und speichert sie in Ihrem Browser. Sie wird nur zusammen mit Ihren Meldungen übermittelt, und wir verwenden sie nur, um den Dienst vor Missbrauch zu schützen (zum Beispiel vor einer Flut gefälschter Meldungen). Wir speichern sie nicht in unserer Datenbank, und sie enthält weder Ihren Namen noch Ihre Kontaktdaten.
• Einstellungen auf Ihrem Gerät. Design, Kartentyp, Einheiten, Sprache, Kraftstoffart, Lieblingstankstellen, letzte Suchen und Ziele, die Liste Ihrer eigenen Meldungen und ähnliche Einstellungen werden im lokalen Speicher Ihres Browsers abgelegt. Sie bleiben auf Ihrem Gerät, bis Sie sie löschen.
• Technische Daten. Wenn Sie den Dienst nutzen, erhalten unsere Server Ihre IP-Adresse, den Browser- und Gerätetyp, die angeforderte Seite bzw. die angeforderten Daten (ohne Suchbegriffe oder Koordinaten) und den Zeitpunkt. Diese Serverprotokolle speichern wir 14 Tage lang zu Sicherheitszwecken und zur Fehlerbehebung.

2.2 Meldungen

Wenn Sie eine Meldung zu einer Station abgeben (Kraftstoff vorhanden, Warteschlange, wenig oder kein Kraftstoff, welche Sorten und – bei Ladestationen – eine optionale kurze Anmerkung), speichern wir die Meldung zusammen mit der Station, dem Zeitpunkt und einem mit einem Schlüssel gebildeten Hashwert Ihrer IP-Adresse sowie, wenn Sie angemeldet sind, Ihrem Konto. Den Hashwert verwenden wir nur, um Missbrauch zu erkennen, und löschen ihn nach 30 Tagen. Meldungen sind öffentlich: Andere Nutzer sehen den Status, die Sorten, die Anmerkung und den Zeitpunkt sowie, wenn Sie angemeldet waren, Ihren Anzeigenamen und das Erscheinungsbild Ihres Profils. Der Status wird 24 Stunden lang auf der Karte angezeigt, und Meldungen werden 7 Tage lang bei der Station aufgeführt. Nach 30 Tagen entfernen wir die Anmerkung und jede Verknüpfung mit Ihrem Konto; nach 12 Monaten löschen wir die Meldung.

2.3 Konto (optional)

Die Anmeldung ist optional: Alle Funktionen der Karte lassen sich ohne Konto nutzen. Wo eine Anmeldung angeboten wird, können Sie sich mit Telegram, Google oder Apple anmelden. Von Telegram erhalten wir Ihre Kontokennung, Ihren Namen und Ihren Benutzernamen, von Google oder Apple eine eindeutige Kontokennung und Ihren Anzeigenamen. Wir fragen Ihre E-Mail-Adresse nicht ab und erhalten niemals Ihr Passwort oder Ihre Kontakte. Ihre Kontodaten speichern wir, bis Sie Ihr Konto in der App löschen.

2.4 Preise

Kraftstoffpreise stammen aus amtlichen offenen Daten oder aus Daten, die Tankstellenbetreiber veröffentlichen müssen (zum Beispiel prix-carburants in Frankreich, das Geoportal de Gasolineras in Spanien, E-Control in Österreich, MIMIT in Italien, das Kraftstoffpreisprogramm der britischen Competition and Markets Authority, CRE in Mexiko, DGEG in Portugal, das Wirtschaftsministerium in Kroatien, goriva.si in Slowenien und FuelWatch in Westaustralien). Diese Daten beschreiben Stationen und ihre Preise.

2.5 Beschwerden

Wenn Sie bei der Meldung eines Autofahrers „Missbrauch melden“ nutzen, speichern wir die Beschwerde zusammen mit der Station, der betroffenen Meldung, dem Zeitpunkt und einem mit einem Schlüssel gebildeten Hashwert Ihrer IP-Adresse, den wir nach 30 Tagen löschen. Beschwerden nutzen wir zur Prüfung von Inhalten und löschen sie nach 12 Monaten. Wenn Sie uns schreiben, verwenden wir Ihre Nachricht und Ihre E-Mail-Adresse nur zur Bearbeitung Ihres Anliegens.

Wenn Sie in der Karte einer Tankstelle „Problem melden“ nutzen und auswählen, was nicht stimmt (falscher Preis, Tankstelle außer Betrieb, hier gibt es keine Tankstelle), speichern wir Ihre Auswahl auf dieselbe Weise als Beschwerde.

2.6 Cookies und ähnliche Technologien

Ohne Ihre Einwilligung verwenden wir Cookies nur, wenn Sie sich anmelden, und nur unbedingt erforderliche:

• wf_sess – hält Sie angemeldet (180 Tage ab der Anmeldung oder bis Sie sich abmelden);
• wf_oauth – schützt die Anmeldung mit Google oder Apple vor Fälschung (wird nach der Anmeldung gelöscht, spätestens nach 10 Minuten).

Außerdem nutzen wir den lokalen Speicher Ihres Browsers für die oben beschriebenen Einstellungen sowie einen Service-Worker-Cache, damit sich die Karte schneller öffnet und auch ohne Verbindung funktioniert. Wir verwenden keine Werbe-Cookies. Die Nutzungsstatistik (Yandex Metrica und Google Analytics, siehe 2.7) wird nur erhoben, wenn Sie sie erlauben; bis dahin werden keine Statistik-Cookies gesetzt und keine Daten an Yandex oder Google gesendet.

2.7 Nutzungsstatistik (nur mit Ihrer Einwilligung)

Wenn Sie im Hinweis „Nutzungsstatistik“ die Option „Erlauben“ wählen, lädt Ihr Browser Yandex Metrica, einen Webanalysedienst der YANDEX LLC (Russland). Er erfasst die von Ihnen aufgerufenen Seiten, Klicks, die Verweildauer auf der Website, Ihren Browser, Ihr Gerät und Ihren Bildschirm, die Seite, von der Sie gekommen sind, sowie Ihre ungefähre Region anhand Ihrer IP-Adresse. Wir haben den Dienst so eingestellt, dass er keine vollständigen IP-Adressen speichert, und wir nutzen keine Sitzungsaufzeichnung (Webvisor). Yandex Metrica setzt eigene Cookies (_ym_uid, _ym_d und ähnliche) für bis zu 1 Jahr. Wir nutzen nur zusammengefasste Berichte, um die Website zu verbessern. Wenn Sie „Ablehnen“ wählen oder keine Auswahl treffen, wird Yandex Metrica nicht geladen und es wird nichts dorthin gesendet. Sie können Ihre Auswahl jederzeit unter Profil → Einstellungen → „Nutzungsstatistik“ ändern.

Mit derselben Einwilligung lädt Ihr Browser außerdem Google Analytics 4, einen Webanalysedienst, der Nutzern im EWR und im Vereinigten Königreich von der Google Ireland Limited (Irland) und allen anderen von der Google LLC (USA) bereitgestellt wird. Er erfasst die von Ihnen aufgerufenen Seiten, Klicks, das Scrollen und die Links zu anderen Websites, denen Sie folgen, die Verweildauer auf der Website, Ihren Browser, Ihr Gerät und Ihren Bildschirm, die Seite, von der Sie gekommen sind, sowie Ihre ungefähre Region. Google Analytics 4 protokolliert und speichert keine IP-Adressen. Wir haben Google Signals, personalisierte Werbung und Werbefunktionen deaktiviert, sodass die Daten nicht für Werbung genutzt werden. Google Analytics setzt eigene Cookies (_ga und _ga_*) für bis zu 2 Jahre, und wir bewahren die Daten in Google Analytics bis zu 14 Monate auf. Wenn Sie „Ablehnen“ wählen oder keine Auswahl treffen, wird Google Analytics nicht geladen und es wird nichts an Google gesendet. Sie können Ihre Auswahl jederzeit unter Profil → Einstellungen → „Nutzungsstatistik“ ändern; wenn Sie ablehnen oder Ihre Einwilligung widerrufen, werden auch diese Cookies gelöscht.

3. Rechtsgrundlagen (DSGVO und UK GDPR)

• Bereitstellung der Karte, der Meldungen und der Konten: Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse am Betrieb eines nützlichen Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
• Sicherheit, Verhinderung von Missbrauch, Beschwerden und Serverprotokolle: unser berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
• Standort Ihres Geräts: Darüber entscheiden Sie in den Einstellungen Ihres Browsers oder Geräts, und Sie können Ihre Erlaubnis jederzeit widerrufen.
• Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).
• Nutzungsstatistik (Yandex Metrica, Google Analytics): Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit in den Einstellungen widerrufen können.

4. Wer Daten erhält

• Hosting: Timeweb Cloud, Server in Amsterdam, Niederlande.
• Kartendienste, die Ihr Browser abruft: Kartenkacheln von OpenFreeMap (ausgeliefert über Cloudflare) und im 2D-Modus vom Kachelserver der OpenStreetMap Foundation, ersatzweise von Esri; die Kartenbibliothek von jsDelivr. Diese Dienste erhalten Ihre IP-Adresse und den Kartenausschnitt, den Sie ansehen.
• Ortssuche auf der Karte: Unser Server übermittelt Ihren Suchtext an Photon von komoot; Photon erhält Ihre IP-Adresse nicht.
• Navigator – nur wenn Sie ihn nutzen: Ihr Browser übermittelt Ihre Eingaben in der Suche des Navigators, Ihre aktuelle Position und die Punkte Ihrer Route direkt an offene Routing- und Suchdienste: Photon von komoot, OpenStreetMap Nominatim, OSRM sowie – für Fußgängerrouten und Routen, die Mautstraßen vermeiden – FOSSGIS Valhalla. Diese Dienste erhalten Ihre IP-Adresse.
• Name der Stadt: Kann unser Server Ihre Stadt nicht bestimmen, fragt Ihr Browser bei OpenStreetMap Nominatim an und übermittelt dabei Ihre auf etwa 1 km gerundete Position.
• Markenlogos werden von unseren Servern ausgeliefert (Kopien von Dateien aus Wikimedia Commons).
• Anmeldedienste – nur wenn Sie sie wählen: Telegram, Google, Apple. Es gelten deren eigene Datenschutzerklärungen.
• Navigations- und Teilen-Apps – nur wenn Sie darauf tippen: Die von Ihnen gewählte Karten-App (Google Maps, Apple Maps, Waze und je nach Land Naver Map, KakaoMap, Amap, Baidu Maps oder Mapy.com) erhält die Koordinaten und den Namen der Station; WhatsApp, Telegram, Facebook, Viber oder Instagram erhalten den Link, den Sie teilen.
• Nutzungsstatistik – nur mit Ihrer Einwilligung: Yandex Metrica (YANDEX LLC, Russland) und Google Analytics (Google Ireland Limited, Irland, und Google LLC, USA) erhalten die in 2.7 beschriebenen Daten.
• Behörden – nur wenn wir gesetzlich verpflichtet sind, Daten offenzulegen.

Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbung.

5. Wo Daten verarbeitet werden

Unsere Server stehen in den Niederlanden (EU). Die in Abschnitt 4 genannten unabhängigen Dienste können Daten nach ihren eigenen Bedingungen in anderen Ländern verarbeiten, auch außerhalb des EWR und des Vereinigten Königreichs. Yandex Metrica verarbeitet Daten in Russland, das kein dem der EU gleichwertiges Datenschutzniveau bietet; wir übermitteln Daten dorthin nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Google kann Daten in den USA verarbeiten; diese Übermittlungen stützen sich auf den EU-US-Datenschutzrahmen (EU–US Data Privacy Framework), unter dem die Google LLC zertifiziert ist, sowie auf Standardvertragsklauseln.

6. Wie lange wir Daten speichern

• Serverprotokolle: 14 Tage.
• Hashwerte von IP-Adressen (in Meldungen und Beschwerden): 30 Tage.
• Meldungen: Der Status wird 24 Stunden lang auf der Karte angezeigt, und Meldungen werden 7 Tage lang bei der Station aufgeführt; nach 30 Tagen werden sie ohne Anmerkung und ohne Verknüpfung mit einem Konto aufbewahrt; nach 12 Monaten werden sie gelöscht.
• Beschwerden: 12 Monate.
• E-Mails an support@wherefuel.com: so lange, wie es für die Bearbeitung Ihres Anliegens erforderlich ist.
• Konto: bis Sie es löschen. Ihr Profil und Ihre Sitzungen werden sofort gelöscht, Sicherungskopien werden innerhalb von 14 Tagen überschrieben. Ihre früheren Meldungen bleiben ohne Ihren Namen erhalten.
• Anmeldesitzungen: bis zu 180 Tage.
• Einstellungen auf Ihrem Gerät: bis Sie sie löschen.
• Cookies von Yandex Metrica: bis zu 1 Jahr; Yandex speichert die Statistik nach seinen eigenen Bedingungen.
• Cookies von Google Analytics (_ga, _ga_*): bis zu 2 Jahre; Daten in Google Analytics: bis zu 14 Monate.

7. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten, auf deren Berichtigung oder Löschung, auf Einschränkung ihrer Verarbeitung oder Widerspruch dagegen, auf Datenübertragbarkeit sowie das Recht, eine Einwilligung zu widerrufen. Außerdem können Sie Beschwerde bei einer Aufsichtsbehörde einlegen – in der EU und im EWR bei der Aufsichtsbehörde Ihres Landes, im Vereinigten Königreich beim Information Commissioner's Office. Schreiben Sie an support@wherefuel.com; wir antworten innerhalb eines Monats.

• Kalifornien (CCPA/CPRA): Wir verkaufen oder teilen keine personenbezogenen Informationen. Sie können Auskunft über Ihre personenbezogenen Informationen sowie deren Berichtigung oder Löschung verlangen; wegen der Ausübung dieser Rechte werden wir Sie nicht benachteiligen.
• Brasilien (LGPD): Ihnen stehen die in Art. 18 LGPD genannten Rechte zu. In Datenschutzfragen erreichen Sie uns unter support@wherefuel.com.
• Türkei (KVKK): Verantwortlicher ist der Betreiber von WhereFUEL; Ihnen stehen die in Art. 11 KVKK genannten Rechte zu.

8. Kinder

WhereFUEL richtet sich nicht an Kinder unter 16 Jahren. Konten dürfen nur Personen anlegen, die mindestens 16 Jahre alt sind oder – wenn das Recht ihres Landes dies verlangt – älter.

9. Sicherheit

Verbindungen sind verschlüsselt (HTTPS). Zugriff auf Daten haben nur die Personen, die ihn benötigen. Wir speichern keine Passwörter: Sie melden sich über Telegram, Google oder Apple an.

10. Änderungen dieser Datenschutzerklärung

Wenn sich unsere Verarbeitung ändert, aktualisieren wir diese Seite und ihr Datum. Wesentliche Änderungen kündigen wir in der App an.

11. Kontakt

WhereFUEL, support@wherefuel.com.