Datenschutz
In dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten bei der Nutzung von FuelTogether verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen haben.
Stand: 3. November 2026
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Simon Mair, Maximilian-Pagl-Straße 10/1, 4651 Stadl-Paura, Österreich.
Kontakt für Datenschutzanfragen: simonmair01@gmx.at.
Ein Datenschutzbeauftragter ist nicht bestellt, da nach derzeitigem Stand keine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten besteht.
Für die Datenverarbeitung gelten die Datenschutz-Grundverordnung (DSGVO) und ergänzend das österreichische Datenschutzgesetz (DSG). Für die Speicherung von Informationen auf Endgeräten und den Zugriff auf solche Informationen ist außerdem § 165 Abs. 3 des österreichischen Telekommunikationsgesetzes 2021 (TKG 2021) zu beachten.
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung, Sicherheit und Weiterentwicklung von FuelTogether erforderlich ist oder eine gesetzliche Erlaubnis besteht.
Die Verarbeitung erfolgt insbesondere nach den Grundsätzen der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit gemäß Art. 5 DSGVO.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, E-Mail-Adresse, Nutzerkennung, Gerätekennung oder Nutzungsdaten.
Für die Nutzung von FuelTogether ist ein Nutzerkonto erforderlich. Bei der Anmeldung verarbeiten wir insbesondere die eindeutige Nutzerkennung des Authentifizierungsdienstes, die E-Mail-Adresse sowie, sofern vom Identitätsanbieter bereitgestellt, Vorname und Nachname.
Die Verarbeitung erfolgt, um Nutzer eindeutig zu authentifizieren, ein App-Konto bereitzustellen, den Zugriff auf Fahrzeuge, Einladungen und Tankvorgänge zu steuern und missbräuchliche Nutzung zu verhindern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der App-Funktionen erforderlich ist. Soweit Daten zur Sicherheit, Fehleranalyse oder Missbrauchsvermeidung verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb der App.
FuelTogether nutzt AWS Cognito zur Authentifizierung und ermöglicht die Anmeldung über Google oder mit E-Mail-Adresse und Passwort. Passwörter werden direkt von AWS Cognito verarbeitet und nicht an das FuelTogether-Backend übermittelt. Für E-Mail-Konten versendet Cognito Bestätigungs- und Passwort-Zurücksetzungs-E-Mails. Bei der Anmeldung können insbesondere E-Mail-Adresse, Profilkennung, Vorname, Nachname und technische Authentifizierungsdaten verarbeitet werden.
AWS Cognito wird von Amazon Web Services EMEA SARL bzw. verbundenen AWS-Unternehmen bereitgestellt. Die Verarbeitung dient der sicheren Anmeldung, Verwaltung von Sitzungen, Token-Ausstellung, Kontowiederherstellung und Missbrauchsvermeidung.
Bei Nutzung der Google-Anmeldung werden Daten auch durch Google Ireland Limited bzw. verbundene Google-Unternehmen verarbeitet. Welche Daten Google im Rahmen des Google-Kontos verarbeitet, richtet sich zusätzlich nach den Datenschutzinformationen und Kontoeinstellungen von Google.
Rechtsgrundlage für die Authentifizierung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Sicherheitsprotokolle, technische Kennungen oder Missbrauchsschutz betroffen sind, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
Innerhalb der App können Nutzer Fahrzeuge anlegen und verwalten. Dabei verarbeiten wir insbesondere Fahrzeugname, Tankvolumen, Ersteller des Fahrzeugs, Erstellungszeitpunkt, Mitgliedschaften, Rollen der Mitglieder und Zeitpunkte des Beitritts.
Für Tankvorgänge verarbeiten wir insbesondere Betrag bzw. Wert des Tankvorgangs, Zeitpunkt, zugeordnetes Fahrzeug, erstellenden Nutzer und freiwillige Notizen.
Diese Daten sind für die Kernfunktionen der App erforderlich, insbesondere für die gemeinsame Verwaltung von Fahrzeugen, die Nachvollziehbarkeit von Tankvorgängen und die Anzeige des aktuellen Tank- bzw. Kostenstands. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Bitte tragen Sie in Freitextfeldern, insbesondere in Notizen oder Fahrzeugnamen, keine sensiblen personenbezogenen Daten ein.
Nutzer können andere Personen zu Fahrzeugen einladen. Hierfür verarbeiten wir Einladungstoken, zugeordnetes Fahrzeug, einladenden Nutzer, optional den eingeladenen Nutzer, Ablaufzeitpunkt, maximale Nutzungsanzahl, bisherige Nutzungen, Erstellungszeitpunkt und Widerrufszeitpunkt.
Diese Verarbeitung ist erforderlich, um Einladungen sicher zu erstellen, zu prüfen, einzulösen, zu begrenzen oder zu widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wenn ein eingeladener Nutzer einem Fahrzeug beitritt, können andere Mitglieder des Fahrzeugs je nach App-Ansicht Informationen wie Anzeigename, E-Mail-Adresse, Rolle und Tankvorgänge sehen, soweit dies für die gemeinsame Nutzung erforderlich ist.
FuelTogether kann Push-Benachrichtigungen über Einladungen und Tankvorgänge versenden. Hierfür verarbeiten wir Geräte-Token, Plattform, Sprachkennzeichen, Zeitpunkt der Erstellung und Aktualisierung des Tokens sowie die gewählten Benachrichtigungseinstellungen.
Für den Versand verwenden wir Firebase Cloud Messaging (FCM) von Google. An Firebase können insbesondere Firebase-Installationskennungen, Geräte-Token und Inhalte bzw. Metadaten der Push-Nachricht übermittelt werden, zum Beispiel Art der Benachrichtigung, Fahrzeugname, Einladungslink oder Hinweistext.
Darüber hinaus können Firebase-Dienste wie Firebase Analytics, Crashlytics und Performance Monitoring eingesetzt werden, um Nutzung, Stabilität, Abstürze, technische Fehler und Performance der App auszuwerten. Dabei können insbesondere technische Gerätekennungen, Firebase-Installations-IDs, App-Version, Geräte- und Betriebssysteminformationen, Ereignis- und Diagnosedaten sowie Absturz- und Performance-Daten verarbeitet werden.
Google unterscheidet bei Firebase zwischen Kundendaten und Firebase-Dienstdaten. Firebase-Dienstdaten sind personenbezogene Daten, die Google während der Bereitstellung und Verwaltung der Firebase-Dienste erhebt und erstellt; sie werden nach den Google-Datenschutzbestimmungen und den anwendbaren Nutzungsbedingungen verarbeitet. Weitere Informationen: https://policies.google.com/privacy und https://firebase.google.com/support/privacy.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Push-Benachrichtigungen zur Bereitstellung angeforderter App-Funktionen dienen. Soweit Benachrichtigungen optional sind oder über Einstellungen deaktiviert werden können, erfolgt die Verarbeitung zusätzlich auf Grundlage der jeweiligen Nutzereinstellung bzw. Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Nutzer können Benachrichtigungen in der App bzw. in den Geräteeinstellungen deaktivieren. Bereits gespeicherte Geräte-Token werden spätestens bei Kontolöschung gelöscht.
Bei der Nutzung der App und Website können technisch erforderliche Daten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angefragte Ressourcen, HTTP-Status, Geräte- und Browserinformationen, App-Version, Authentifizierungsstatus und technische Fehlerdaten.
Die Verarbeitung erfolgt, um die App und Website auszuliefern, Angriffe zu erkennen, Fehler zu beheben und die Stabilität und Sicherheit des Systems zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsarmen Betrieb unserer Dienste.
Protokoll- und Sicherheitsdaten werden derzeit unbefristet gespeichert, bis ein verbindliches Lösch- und Aufbewahrungskonzept eingeführt ist. Das Konzept zur künftigen Begrenzung der Speicherdauer befindet sich in Ausarbeitung.
Die Backend-Infrastruktur von FuelTogether wird mit Cloud-Diensten betrieben. Nach aktuellem technischem Stand werden insbesondere AWS-Dienste für Authentifizierung und Backend-Betrieb sowie eine Datenbank zur Speicherung der App-Daten eingesetzt.
Das Hosting erfolgt über Amazon Web Services in der AWS-Region eu-central-1 (Frankfurt am Main, Deutschland).
Für Push-Benachrichtigungen, Nutzungsanalyse, Absturzberichte und Performance-Messung können Firebase-Dienste von Google eingesetzt werden. Diese Dienste können technisch nicht vollständig auf eine Verarbeitung innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums begrenzt werden.
Mit eingesetzten Dienstleistern werden, soweit erforderlich, Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen bzw. die von den Anbietern bereitgestellten Data Processing Terms einbezogen. Für Google Cloud/Firebase gilt insbesondere das Cloud Data Processing Addendum, abrufbar unter https://cloud.google.com/terms/data-processing-addendum.
Personenbezogene Daten können an technische Dienstleister übermittelt werden, die wir für Authentifizierung, Hosting, Datenbankbetrieb, Push-Benachrichtigungen, Wartung und Sicherheit einsetzen.
Zu den eingesetzten Empfängern bzw. Dienstleistern gehören nach aktuellem Stand insbesondere Amazon Web Services für Authentifizierung, Hosting und Infrastruktur sowie Google/Firebase für Google-Anmeldung, Push-Benachrichtigungen, Nutzungsanalyse, Absturzberichte und Performance-Messung.
Informationen zur Datenverarbeitung durch Google finden sich in der Google-Datenschutzerklärung unter https://policies.google.com/privacy sowie in den Firebase-Datenschutzinformationen unter https://firebase.google.com/support/privacy.
Innerhalb der App können Daten außerdem anderen berechtigten Nutzern angezeigt werden, soweit dies für gemeinsam genutzte Fahrzeuge erforderlich ist. Dazu gehören zum Beispiel Anzeigename, E-Mail-Adresse, Mitgliedschaftsrolle und Tankvorgänge innerhalb desselben Fahrzeugs.
Eine Weitergabe an sonstige Dritte erfolgt nur, wenn dies gesetzlich erlaubt ist, zur Durchsetzung rechtlicher Ansprüche erforderlich ist, eine rechtliche Verpflichtung besteht oder eine Einwilligung vorliegt.
Bei der Nutzung von AWS, Google, Firebase oder Google-Anmeldung kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.
Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nur auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO, insbesondere eines Angemessenheitsbeschlusses der Europäischen Kommission, des EU-US Data Privacy Frameworks, von Standardvertragsklauseln oder anderer zulässiger Transfermechanismen.
Für Übermittlungen an Anbieter in den USA stützen wir uns, soweit anwendbar, auf die von den Anbietern bereitgestellten Transfermechanismen, insbesondere Zertifizierungen unter dem EU-US Data Privacy Framework und/oder Standardvertragsklauseln.
Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Kontodaten werden grundsätzlich für die Dauer des Nutzerkontos gespeichert. Bei Löschung des Kontos werden das App-Konto, zugehörige Geräte-Token, Mitgliedschaften, Einladungen und vom Nutzer verantwortete Daten nach Maßgabe der technischen Löschlogik gelöscht, soweit keine gesetzlichen Pflichten oder überwiegenden berechtigten Interessen entgegenstehen.
Fahrzeug- und Tankdaten werden gelöscht, wenn das jeweilige Fahrzeug gelöscht wird oder wenn sie für die Bereitstellung der App nicht mehr erforderlich sind. Einladungen werden nach Ablauf, Widerruf, Einlösung oder Wegfall des Zwecks gelöscht bzw. nicht mehr genutzt.
Sicherheits- und Protokolldaten werden derzeit unbefristet aufbewahrt. Eine konkrete Löschfrist wird festgelegt, sobald das derzeit in Ausarbeitung befindliche Lösch- und Aufbewahrungskonzept abgeschlossen ist.
Nutzer können ihr Konto löschen. Die Kontolöschung entfernt nach aktueller technischer Umsetzung das Nutzerkonto aus der App-Datenbank, gespeicherte Geräte-Token, Mitgliedschaften, vom Nutzer erstellte oder an ihn gerichtete Einladungen sowie das zugehörige AWS-Cognito-Konto.
Wenn der Nutzer Eigentümer eines Fahrzeugs ist, werden die von ihm verwalteten Fahrzeuge einschließlich zugehöriger Tankvorgänge, Einladungen und Mitgliedschaften gelöscht. Bei Fahrzeugen anderer Nutzer wird die Mitgliedschaft des gelöschten Nutzers entfernt.
Nach der Löschung kann der Zugriff auf die bisherigen App-Daten nicht wiederhergestellt werden. Eine erneute Anmeldung kann ein neues Konto erzeugen.
FuelTogether verwendet personenbezogene Daten nach aktuellem Stand nicht für personalisierte Werbung.
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.
Die optionale Nutzungsanalyse auf der öffentlichen Website mit Google Analytics 4 ist im Abschnitt „Website-Analyse und Cookie-Einstellungen“ beschrieben. Eine Zustimmung zur Website-Analyse ist für die Nutzung der Website oder App nicht erforderlich.
Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Bereitstellung der App, Nutzerkonten, Authentifizierung, Fahrzeuge, Mitgliedschaften, Einladungen und Tankvorgänge.
Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung auf Grundlage einer Einwilligung, insbesondere soweit optionale Funktionen oder Benachrichtigungen eine Einwilligung erfordern.
Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Sicherheit, Fehleranalyse, Missbrauchsvermeidung, technischen Bereitstellung und Wahrung berechtigter Interessen.
Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung gesetzlicher Pflichten, soweit solche Pflichten bestehen.
§ 165 Abs. 3 TKG 2021: Für die Speicherung von Informationen auf Endgeräten und den Zugriff auf dort gespeicherte Informationen, etwa durch Cookies oder vergleichbare Technologien, ist grundsätzlich eine vorherige Einwilligung erforderlich. Ausgenommen sind Vorgänge, deren alleiniger Zweck die Übertragung einer Nachricht über ein Kommunikationsnetz ist, oder die unbedingt erforderlich sind, um einen ausdrücklich gewünschten Dienst bereitzustellen. Soweit dabei personenbezogene Daten verarbeitet werden, ist zusätzlich eine Rechtsgrundlage nach der DSGVO erforderlich.
Betroffene Personen haben nach Maßgabe der DSGVO das Recht auf Auskunft über die sie betreffenden personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen.
Soweit eine Verarbeitung auf Einwilligung beruht, kann die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Zur Ausübung dieser Rechte genügt eine Nachricht an die oben angegebene Kontaktadresse. Wir können einen Identitätsnachweis verlangen, wenn dies erforderlich ist, um personenbezogene Daten vor unberechtigter Offenlegung zu schützen.
Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Für Verantwortliche mit Sitz in Österreich ist regelmäßig die Österreichische Datenschutzbehörde zuständig: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Österreich, Website: https://www.dsb.gv.at.
Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, eingesetzte Dienste, rechtliche Anforderungen oder tatsächliche Datenverarbeitungen ändern.
Die jeweils aktuelle Fassung ist in der App bzw. auf der Website abrufbar. Bei wesentlichen Änderungen informieren wir Nutzer in geeigneter Weise.
Auf der öffentlichen Website setzen wir Google Analytics 4 (GA4) nur nach Ihrer freiwilligen Einwilligung ein, um Seitenaufrufe und die Nutzung unserer Inhalte auszuwerten. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vor Ihrer Zustimmung und bei Ablehnung wird der Google-Tag nicht geladen; es werden auch keine einwilligungslosen Analytics-Pings gesendet (Basic Consent Mode). Kontolöschungsseiten werden nicht gemessen. Diese Einstellung gilt für die Website in diesem Browser, nicht für die gesonderte Webapp oder mobile App.
Bei Zustimmung können insbesondere aufgerufene öffentliche Seiten, Zugriffszeiten, pseudonyme Cookie-Kennungen sowie Browser-, Geräte- und Nutzungsinformationen verarbeitet werden. Bei der Verbindung erhält Google technisch auch Ihre IP-Adresse. Unsere Seitenaufruf-Ereignisse enthalten keine URL-Abfrageparameter, URL-Fragmente, Kontodaten oder Eingaben aus dem Spritkosten-Rechner. Referrer werden auf die Herkunfts-Domain beschränkt. Google Signals und Signale für personalisierte Werbung werden im Website-Tag deaktiviert; die Einwilligung für Werbespeicherung, Werbenutzerdaten und personalisierte Werbung bleibt verweigert.
GA4 verwendet insbesondere die Cookies _ga und _ga_<Kennung> zur Wiedererkennung von Browsern und Sitzungen. Wir begrenzen ihre Laufzeit auf 180 Tage ohne automatische Verlängerung. Ihre Zustimmung oder Ablehnung speichern wir mit Version und Zeitpunkt für höchstens 180 Tage im lokalen Browserspeicher unter fueltogether.website-consent.v1. Dieser Eintrag ist erforderlich, um Ihre Auswahl zu berücksichtigen. Ist der Browserspeicher blockiert, gilt die Auswahl nur für die aktuelle Seite.
Die optionale Analyse erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; auch das Setzen und Auslesen optionaler Analyse-Cookies erfolgt gemäß § 165 Abs. 3 TKG 2021 nur nach vorheriger Einwilligung. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite ändern oder die Einwilligung widerrufen. Beim Widerruf werden Analytics deaktiviert, erreichbare Analytics-Cookies entfernt und die Seite neu geladen, um den bereits geladenen Google-Tag zu beenden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Nach Ablauf der Auswahlfrist fragen wir erneut nach Ihrer Entscheidung.
Die Datenaufbewahrung in unserer GA4-Property ist für Ereignisdaten auf 2 Monate und für Nutzerdaten auf 14 Monate eingestellt. Bei neuer Nutzeraktivität beginnt die 14-monatige Aufbewahrungsfrist der Nutzerkennung erneut. Abgelaufene Daten löscht Google im monatlichen Löschlauf. Standardmäßige aggregierte Berichte sind von diesen Fristen nicht betroffen. Die Cookie-Laufzeit ist davon unabhängig und keine Löschfrist für bereits übermittelte Daten. Weitere Informationen: https://support.google.com/analytics/answer/7667196.
Google kann Daten auch durch verbundene Unternehmen, insbesondere Google LLC in den USA, verarbeiten. Informationen zu Drittlandübermittlungen finden Sie im Abschnitt „Drittlandübermittlungen“. Weitere Informationen: https://policies.google.com/privacy, https://support.google.com/analytics/answer/6004245 und https://business.safety.google/adsprocessorterms/.