Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Hakan Gür
c/o COCENTER
Koppoldstr. 1
86551 Aichach
Deutschland
E-Mail: g.uer@aol.com
Die zuständige Datenschutz-Aufsichtsbehörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de. Personen mit datenschutzrechtlichen Bedenken können sich direkt an diese Behörde wenden.
Allgemeines
Der Betreiber selbst verarbeitet die Eingaben in den Rechner nicht; sie verbleiben ausschließlich im Browser des Nutzers. Eine Registrierung oder Anmeldung ist nicht erforderlich. Beim Aufruf der Website werden allerdings technisch notwendige Verbindungsdaten durch den Hosting-Anbieter (Vercel Inc.) verarbeitet — Details siehe Abschnitt „Hosting" weiter unten. Eine personenbezogene Auswertung dieser Verbindungsdaten durch den Betreiber findet nicht statt.
Lokale Datenspeicherung
Eingegebene Werte wie Verbrauch, Preise und Fahrleistung werden ausschließlich lokal im Browser des Nutzers gespeichert (LocalStorage). Diese Daten verlassen das Gerät nicht und werden zu keinem Zeitpunkt an den Betreiber übertragen oder verarbeitet.
Service Worker / Offline-Cache
Diese Website verwendet einen Service Worker — eine standardisierte Browser-Funktion, die HTML-Seiten und statische Ressourcen (CSS, JavaScript, Schriftarten, Bilder) im Cache des Browsers ablegt. Ziel ist ausschließlich der schnellere Wiederbesuch und die Verfügbarkeit der App ohne aktive Internetverbindung.
Im Service-Worker-Cache werden nur statische Dateien gespeichert (HTML, CSS, JavaScript, Schriften, Bilder), keine Rechner-Eingaben. Abgesehen von den Verbindungsdaten, die der Hosting-Anbieter beim ursprünglichen Abruf dieser Dateien ohnehin verarbeitet, überträgt der Cache selbst nichts. Er lebt vollständig im Browser des Nutzers und kann jederzeit über die Browser-Einstellungen geleert werden („Browserdaten löschen“ oder ähnlich). Der einzige Effekt ist, dass der nächste Besuch nicht mehr von den zwischengespeicherten Dateien profitiert.
Hosting
Diese Website wird über Vercel Inc. bereitgestellt. Beim Seitenaufruf werden technisch notwendige Verbindungsdaten — insbesondere IP-Adresse, User-Agent, Zeitstempel, angeforderte Ressource (Request-URL) und Referrer — durch den Hosting-Anbieter verarbeitet, um die Auslieferung der Website, die Abwehr von Angriffen und die Stabilität des Dienstes zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Vercel agiert dabei als Auftragsverarbeiter im Sinne von Art. 28 DSGVO; das Data Processing Agreement ist Bestandteil der Vercel Terms.
Vercel speichert diese Server-Logs gemäß Standardpraxis für maximal 30 Tage und löscht sie anschließend automatisch.
Eine direkte Zuordnung dieser Verbindungsdaten zu einzelnen Personen durch den Betreiber erfolgt nicht.
Technische und organisatorische Maßnahmen
Zum Schutz der über diese Website verarbeiteten Daten werden folgende technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO eingesetzt:
- Verschlüsselte Übertragung sämtlicher Daten zwischen Browser und Server über HTTPS (TLS 1.3)
- Strikte Content Security Policy (CSP) zur Verhinderung von Cross-Site-Scripting und unerwünschten Drittanbieter-Skripten
- Verzicht auf serverseitige Verarbeitung der Rechner-Eingaben durch den Betreiber: alle Berechnungen erfolgen ausschließlich lokal im Browser des Nutzers
- Verzicht auf Tracking-, Analyse- und Werbe-Technologien
- Verzicht auf Cookies (Funktionen wie Markt- oder Verlauf-Speicherung erfolgen ausschließlich über LocalStorage des Browsers ohne Datenübertragung)
- Regelmäßige Aktualisierung der eingesetzten Bibliotheken und Frameworks
- Hosting bei einem ISO 27001- und SOC 2 Type II-zertifizierten Anbieter (Vercel Inc.)
Über die genannte Infrastruktur-Sicherheit hinaus beschränken sich die Schutzmaßnahmen auf die Vermeidung jeder über das technisch Notwendige hinausgehenden Datensammlung durch den Betreiber.
Drittlandtransfer (USA)
Da Vercel Inc. seinen Sitz in den Vereinigten Staaten von Amerika hat, können personenbezogene Daten — insbesondere IP-Adressen aus technischen Verbindungslogs — in ein Drittland im Sinne der Art. 44 ff. DSGVO übermittelt werden.
Vercel Inc. ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Der Eintrag im offiziellen Verzeichnis ist abrufbar unter dataprivacyframework.gov.
Ergänzend werden Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO eingesetzt. Das Data Processing Agreement ist Bestandteil der Vercel Terms of Service.
Weitere Informationen: Vercel Data Processing Agreement · Vercel Privacy Policy
Analyse- und Tracking-Dienste
Aktuell werden keine Analyse-, Tracking- oder Werbedienste auf dieser Website eingesetzt. Es werden keine Cookies zu Analyse- oder Marketingzwecken gesetzt.
Keine Cookies
EVSpend setzt keinerlei Cookies. Funktionaler Zustand — gewählter Markt, Theme, gespeicherte Berechnungen und ähnliche Präferenzen — wird ausschließlich im localStorage des Browsers gehalten. Es wird keine Kennung an unsere Server übertragen und kein Wert verlässt das HTTP-Request.
Beim ersten Aufruf kann eine Server-Middleware anhand des von Vercel bereitgestellten Länder-Headers (x-vercel-ip-country) auf eine passende Sprachfassung weiterleiten: Besucher aus der Türkei nach /tr/, Besucher aus den meisten anderen Ländern nach /en-eu/. Besucher aus Deutschland, Österreich, der Schweiz und einigen weiteren Ländern bleiben auf dem Standardpfad. Dabei werden keine Cookies gesetzt, und keine lokal gespeicherten Rechner-Eingaben werden serverseitig gelesen oder ausgewertet.
Markt- und Sprachauswahl erfolgen anschließend im Browser — anhand des Seitenpfads, der Browsersprache und ggf. einer lokal gespeicherten Auswahl aus dem In-App-Marktwähler. Die Auswahl wird ausschließlich im localStorage gehalten.
Der localStorage kann jederzeit über die Browser-Einstellungen gelöscht werden. Damit wird lediglich der Initialzustand der App zurückgesetzt; an die Server werden keine zusätzlichen Daten übermittelt.
Aufsichtsbehörde
Die zuständige Aufsichtsbehörde für den Datenschutz ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Deutschland
E-Mail: poststelle@datenschutz.hessen.de
Website: datenschutz.hessen.de
Sie können sich auch an die Aufsichtsbehörde in Ihrem EU-Mitgliedstaat des Wohnsitzes wenden.
Zukünftige Dienste
Sollten in Zukunft Analyse-Tools, Werbedienste oder externe Inhalte eingebunden werden, wird diese Datenschutzerklärung entsprechend aktualisiert und die Nutzer werden darüber informiert.
Kontakt
Bei Fragen zum Datenschutz kann der Betreiber über die im Impressum angegebenen Kontaktdaten erreicht werden.
Ihre Rechte als betroffene Person
Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die gesetzlichen Voraussetzungen vorliegen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
- Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer personenbezogenen Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Zuständige Aufsichtsbehörde in Hessen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.
Zur Ausübung dieser Rechte wenden Sie sich an die im Impressum angegebene Kontaktadresse. Da der Betreiber die Rechner-Eingaben nicht selbst verarbeitet (die Berechnungen erfolgen ausschließlich lokal im Browser des Nutzers), bezieht sich eine Auskunftsanfrage in der Regel auf die Server-Logs des Hosting-Anbieters (insbesondere IP-Adresse, User-Agent, Zeitstempel und Request-URL) — diese werden gemäß Vercels Standardpraxis nach maximal 30 Tagen automatisch gelöscht.