Datenschutzerklärung
Stand: 3. Oktober 2026
1. Verantwortlicher
Kleingewerbe Karsten Kröhnert (Kroport), Beethovenstraße 3, 63538 Großkrotzenburg, Deutschland
E-Mail: info@spritlog.de
2. Hosting und Server-Logfiles
Spritlog wird bei der IONOS SE auf Servern in der EU betrieben. Beim Aufruf jeder Seite werden automatisch Server-Logfiles erstellt (IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser, Referrer) und nach spätestens 14 Tagen gelöscht. Für eine grobe geografische Auswertung (Land/Stadt) im passwortgeschützten Verwaltungsbereich wird die IP-Adresse an den Dienst ip-api.com übermittelt, gegebenenfalls außerhalb der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb, Abwehr von Angriffen).
3. Nutzerkonto
Für ein Konto speichern wir den Benutzernamen, das Passwort ausschließlich als Hash (scrypt), den Zeitpunkt der Registrierung und der letzten Anmeldung sowie den Gold-Status. Eine E-Mail-Adresse wird derzeit nicht abgefragt. Die Registrierung ist durch Cloudflare Turnstile geschützt (Abschnitt 7). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes).
4. Deine Fahrzeugdaten
Gespeichert wird, was du selbst einträgst: Fahrzeuge (Marke, Modell, Kraftstoff, auf Wunsch Kennzeichen und Notizen), Tankungen (Datum, Kilometerstand, Menge, Preis, auf Wunsch Tankstelle, Reifen, Fahrweise, Strecke, Bemerkung), Kosten und Serviceheft-Einträge (z. B. Werkstatt, durchgeführte Arbeiten) sowie Erinnerungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Sichtbarkeit: Für jedes Fahrzeug legst du fest, ob es privat bleibt, nur für angemeldete Nutzer oder öffentlich für alle in der Fahrzeugdatenbank erscheint – zusammen mit deinem Benutzernamen. Sichtbar sind dann Modellangaben, Verbrauch, Kilometer und Tankmengen; Spritpreise, Tankstellen, sonstige Kosten, Serviceheft und Fahrdetails nur, wenn du sie einzeln freigibst. Kennzeichen, Notizen, Bemerkungen und Belege sind nie für andere sichtbar.
5. Belege (Rechnungsbilder)
Gold-Mitglieder können Fotos und PDF-Dateien an Kosteneinträge anhängen. Die Dateien liegen auf unserem Server und sind nur für dich abrufbar. Fotos werden vor dem Hochladen in deinem Browser verkleinert; dabei und auf dem Server werden eingebettete Metadaten von JPEG-Bildern (z. B. Aufnahmeort) entfernt. PDF-Dateien werden unverändert gespeichert. Bitte lade keine Unterlagen mit unnötigen personenbezogenen Daten hoch. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6. Cookies und Speicher im Browser
Technisch notwendig (ohne Einwilligung, § 25 Abs. 2 Nr. 2 TDDDG): das Anmelde-Cookie spritlog (60 Tage, nur nach dem Anmelden). Im Speicher deines Browsers (localStorage) merken wir uns die Darstellung (hell/dunkel) und einzelne Ansichtseinstellungen; diese Daten verlassen dein Gerät nicht. Werbe-Cookies setzt nur Google und nur mit deiner Einwilligung (Abschnitt 8).
7. Cloudflare Turnstile
Zum Schutz vor automatisierten Registrierungen nutzen wir Cloudflare Turnstile (Cloudflare, Inc., USA). Turnstile wird nur geladen, wenn du die Registrierung öffnest; dabei werden technische Merkmale deines Browsers und deine IP-Adresse an Cloudflare übermittelt (Grundlage für die Übermittlung: EU-US Data Privacy Framework). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).
8. Werbung (Google AdSense)
Auf spritlog.de blenden wir Werbung über Google AdSense ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Gold-Mitglieder sehen keine Werbung: Das AdSense-Skript ist zwar auf der Seite eingebunden, fordert für sie aber keine Anzeigen an. Dabei werden Cookies und ähnliche Technologien eingesetzt, um Anzeigen auszuliefern und – nur mit deiner Einwilligung – zu personalisieren sowie Reichweite und Betrug zu messen. Daten wie IP-Adresse, Geräte- und Browserinformationen können an Google übertragen werden, auch in Länder außerhalb der EU (Grundlage: EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du über die Einwilligungsnachricht von Google erteilst und jederzeit über den Link „Datenschutz-Einstellungen“ unten auf der Seite ändern oder widerrufen kannst. Ohne Einwilligung zeigt Google allenfalls nicht personalisierte Anzeigen. Mehr Informationen: policies.google.com/technologies/ads.
9. Spritlog Gold und Kontakt per E-Mail
Wenn du uns schreibst oder Gold bestellst, verarbeiten wir deine E-Mail-Adresse, deinen Benutzernamen, den Inhalt der Nachricht sowie die für die Zahlung nötigen Angaben (je nach Zahlungsart z. B. Name und Kontoverbindung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Buchungsbelegen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten (bis zu 10 Jahre).
10. Verwaltung
Zur Verwaltung sieht der Betreiber je Konto den Benutzernamen, die Zeitpunkte von Registrierung und letzter Anmeldung, den Gold-Status sowie die Anzahl der Einträge und Belege – nicht deren Inhalt. Er kann auf Wunsch ein neues Passwort vergeben und bei Missbrauch Konten sperren oder löschen.
11. Datensicherung
Zur Absicherung gegen Datenverlust erstellen wir verschlüsselte Sicherungskopien (AES-256) der Server-Daten. Es werden nur die jeweils neuesten Sicherungen aufbewahrt; ältere werden automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
12. Speicherdauer und Löschung
Deine Konto- und Fahrzeugdaten speichern wir, bis du sie löschst. Unter „Konto“ kannst du jederzeit alle Daten herunterladen und das Konto mit allen Fahrzeugen, Einträgen und Belegen sofort löschen. Aus Sicherungskopien verschwinden gelöschte Daten mit deren turnusmäßigem Austausch.
13. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wende dich dazu an info@spritlog.de. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.