Datenschutzerklärung
Stand: Oktober 2026
1. Wer ist verantwortlich?
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Jonas Vliem
c/o IP-Management #12338
Ludwig-Erhard-Str. 18
20459 Hamburg
E-Mail: [email protected]
2. Das Wichtigste in Kürze
- Die Toolbox ist ein privates Angebot und nur für eingeladene Personen nutzbar.
- Angemeldet wird ohne Passwort mit einem Einmal-Code per E-Mail.
- Es gibt keine Werbung, kein Tracking und keine Analysedienste; Schriften und Bilder werden vom eigenen Server geladen.
- Die Website läuft auf einem eigenen Server in Berlin. Alle Aufrufe werden über das Netz von Cloudflare zum Server geleitet.
3. Aufruf der Website und Cloudflare
Damit die Website erreichbar und geschützt ist, laufen alle Aufrufe über Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare verarbeitet dabei technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung und gegebenenfalls Sicherheitsmerkmale zur Abwehr von Angriffen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln aus der Datenverarbeitungsvereinbarung von Cloudflare.
Auf dem Server selbst werden Aufrufe nur kurz zur Fehlersuche protokolliert (Zeitpunkt, aufgerufene Adresse, Statuscode – ohne IP-Adresse). Diese Protokolle werden automatisch überschrieben, sobald sie eine festgelegte Größe erreichen, in der Regel nach wenigen Tagen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und stabilen Betrieb der Website.
4. Anmeldung
Zur Anmeldung gibst du deine E-Mail-Adresse ein. Cloudflare Access schickt dir einen Einmal-Code und setzt nach erfolgreicher Anmeldung ein Anmelde-Cookie („CF_Authorization“), das deine Sitzung bestätigt. Die Toolbox prüft anschließend, ob deine Adresse eingeladen ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Toolbox für eingeladene Nutzer) bzw. Art. 6 Abs. 1 lit. f DSGVO.
5. Dein Zugang und deine Nutzung
Für jeden eingeladenen Zugang speichert die Toolbox: E-Mail-Adresse, Anzeigename, Rolle, wer eingeladen hat und wann, Zeitpunkt der letzten Anmeldung sowie eine einfache Nutzungsstatistik je Tag (an welchen Tagen du angemeldet warst und wie oft du ein Tool geöffnet, eine Berechnung durchgeführt oder etwas gespeichert hast). Was du berechnest, wird dabei nicht erfasst. Die Statistik dient dem Betrieb und der Weiterentwicklung der Toolbox und wird nach zwölf Monaten automatisch gelöscht.
Änderungen an Zugängen und Rollen werden in einem Protokoll festgehalten, das nach zwei Jahren gelöscht wird. Wird dein Zugang entfernt, werden deine Kontodaten und deine Nutzungsstatistik gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.
6. Inhalte in den Tools
Was du in den Tools speicherst – etwa Vergleiche oder eigene Werte im Fahrzeugrechner –, wird zusammen mit deiner E-Mail-Adresse auf dem Server gespeichert, damit du es wiederfindest. Gespeicherte Vergleiche können andere angemeldete Nutzer der Toolbox sehen. Du kannst eigene Vergleiche und Werte jederzeit selbst löschen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Kontaktformular und E-Mail
Wenn du das Kontaktformular nutzt oder eine E-Mail schreibst, werden Name, E-Mail-Adresse und Nachricht gespeichert, um dein Anliegen zu beantworten. Zum Schutz vor Missbrauch wird deine IP-Adresse für höchstens eine Stunde im Arbeitsspeicher gehalten, um die Zahl der Nachrichten zu begrenzen. Nachrichten aus dem Formular werden nach sechs Monaten automatisch gelöscht. E-Mails an [email protected] werden über Cloudflare an ein privates Postfach bei Apple (iCloud) weitergeleitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Anfragen zu deinem Zugang Art. 6 Abs. 1 lit. b DSGVO.
8. Cookies
Es werden nur technisch notwendige Cookies verwendet: das Anmelde-Cookie von Cloudflare Access und – nur für Administratoren – ein Cookie für die Testansicht einer Rolle. Gegebenenfalls setzt Cloudflare zusätzlich ein Sicherheits-Cookie zur Abwehr automatisierter Angriffe. Für diese Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich.
9. Inhalte von Drittanbietern
Bilder und Schriftarten werden direkt vom eigenen Server geladen. Es werden keine Inhalte von YouTube, Google Fonts oder anderen Drittanbietern eingebunden. Aktuelle Kraftstoffpreise ruft der Server selbst bei Tankerkönig (Tankerkönig UG, Nesselwang) ab; übermittelt werden dabei nur der Abfragebereich und der API-Schlüssel des Servers, keine Daten über dich.
10. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine kurze Nachricht an [email protected] oder über das Kontaktformular genügt.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.