Datenschutzerklärung: Litro
Letzte Aktualisierung: 2026-10-14 Produkte: Litro Mobil-App, Web-Explorer und Litro Website
Zusammenfassung
- Ein Konto ist nicht erforderlich.
- Das Originaljournal bleibt auf Ihrem Gerät. Ein optionales eingeladenes Konto kann nach ausdrücklicher Einwilligung Fahrtzusammenfassungen und Fahrzeugzuordnungen synchronisieren. Strecken, Parkpositionen, Fotos, Tankvorgänge und Pläne bleiben lokal.
- Eine angeforderte Routenberechnung wird nur vorübergehend verarbeitet: Litro speichert weder Start, Ziel noch Geometrie in Datenbank oder Cache.
- Preisalarme, optionale Analysen, Preisbeiträge und Vorschläge für fehlende Tankstellen sind freiwillig. Eine minimale betriebliche Telemetrie wird automatisch erhoben.
- Die Annahme der aktuellen Rechtsdokumente wird getrennt von optionaler Telemetrie und Berechtigungen erfasst.
- Ein Preisbeitrag enthält keine privaten Tankdaten, Fahrzeugdaten, Kilometerstände, Notizen, Fahrten oder Rohkoordinaten.
- Litro nutzt nur begrenzte Kategorien von Dienstleistern. Der weltweite Tankstellenkatalog wird serverseitig beschafft; Kataloglieferanten erhalten keine Fahrt-, Stopp-, Geräte-, Werbe- oder genauen Standortsignale von Nutzenden.
- Im Datenschutzbereich können lokale und installationsbezogene Serverdaten exportiert oder gelöscht werden.
1. Verantwortlicher und Kontakt
„Litro“ ist der angezeigte Handelsname. Die für den Schutz personenbezogener Daten zuständige Stelle ist unter support@litro.ca erreichbar. Diese Adresse gilt auch für Auskunft, Berichtigung, Widerruf, Löschung und Datenschutzbeschwerden.
Eine Produktionsveröffentlichung im Europäischen Wirtschaftsraum bleibt gesperrt, bis vollständige rechtliche Identität und Anschrift des Betreibers, die anwendbare Registrierungsnummer, die für die Veröffentlichung verantwortliche Person und die Entscheidung über eine EU-Vertretung vorliegen und geprüft sind. Diese Erklärung beschreibt den tatsächlichen aktuellen Produktbetrieb; sie ersetzt weder diese Pflichtangaben noch eine abschließende Rechtsprüfung.
2. Geltungsbereich und Grundsätze
Diese Erklärung gilt für Mobil-App, Explorer, Website, Formulare und öffentliche APIs. Litro beschränkt die Erhebung auf das für eine angeforderte Funktion Erforderliche, trennt lokale Daten von Serverdiensten und lässt optionale einwilligungsbasierte Verarbeitungen standardmäßig ausgeschaltet.
Tankstelleneinträge, Marken, Geschäftsanschriften, angezeigte Preise und Marktdaten sind grundsätzlich Unternehmensangaben und keine Angaben über eine Person. Bei einem freiwilligen Beitrag können sie vorübergehend mit einer Installation verbunden sein; diese Verknüpfung wird als pseudonymes personenbezogenes Datum behandelt.
3. Nur auf dem Gerät gespeicherte Daten
Ohne die optionale Kontosynchronisierung von Zusammenfassungen werden folgende Journaldaten beim Erstellen, Ändern oder Löschen nicht synchronisiert:
- Fahrzeugprofile und Verbrauchseinstellungen;
- Tankhistorie, Ausgaben, Ersparnisse und Notizen;
- Tankabsichten;
- automatisch oder manuell erfasste Fahrten, Strecken und lokale Zuordnungen;
- letzter Parkplatz, Parknotizen und Parkfotos;
- in der App gespeicherte Routenpläne;
- Favoriten, übertragbare Einstellungen und lokale Erinnerungen.
Sie bleiben bis zur Löschung, zum Leeren des App-Speichers oder zur Deinstallation auf dem Gerät. Das Betriebssystem kann abhängig von Ihren Einstellungen eine Sicherung oder Datenaufbewahrung bei der Deinstallation anbieten; Litro kontrolliert diese Systemfunktion nicht.
Ein JSON- oder CSV-Export kann Notizen, Fahrten und Positionen enthalten. Sie bestimmen Speicherort und Weitergabe. Ein Import wird vor der Bestätigung geprüft und als Vorschau angezeigt.
3a. Optionale Konten und Zusammenfassungen
Konten sind privat und nur auf Einladung zugänglich; öffentliche Registrierung ist geschlossen. Der Authentifizierungsanbieter verarbeitet E-Mail, Passwort, Benutzerkennung und Sitzungsschlüssel. Litro speichert Kontokennung, optionalen Anzeigenamen, Sprache, Einwilligungen, Installationen und Fahrzeugzuordnungen. Passwörter stehen nicht in Exporten oder Protokollen. Browser verwenden notwendige HttpOnly-Sitzungscookies.
Mit ausdrücklicher Einwilligung werden Start-/Endzeiten, Dauer, Entfernung und Herkunft, Kategorie, Prüfstatus, optionale Titel, Zweck und Notizen, geschätzter Kraftstoffverbrauch, Kosten, Währung und Kilometerstand samt Herkunft, Erfassungsquelle, Fahrzeug und Revisionszeiten gespeichert. Keine Strecken, Start-/Endkoordinaten oder Parkpositionen werden hochgeladen. Hosting-, Datenbank-, Authentifizierungs- und Transaktionsmailanbieter verarbeiten die benötigten Daten.
Das verbundene Journal gehört zu Litro Plus, mit ausdrücklicher Zustimmung und vierundzwanzig Kalendermonaten aktivem Verlauf. Einladungsvorschau bleibt kostenlos. Lokale Aufzeichnung, Verlauf, CSV und kostenlose Kraftstofftools bleiben verfügbar. Jeder verifizierte Verlust von Plus legt einen festen Datenbestand fest: dreißig Tage Lesen/CSV, danach sechzig Tage Wiederherstellungshalt. Kontodatenexport bleibt verfügbar. Verifizierte Reaktivierung schließt die Episode; späterer Ablauf erzeugt eine neue. Ausfälle stellen keinen Ablauf fest. Ein gesondertes Datum zur Einstellung kostenloser Cloud-Nutzung schützt Altbestände neunzig Tage; Deployment legt kein Datum fest. Lokale Einträge, Cloud-/Routenlöschung, Zustimmungswiderruf und Geräteentfernung bleiben unabhängig von Zahlung. Siebenjähriges Archiv und planmäßige Löschung bleiben separat kontrolliert.
Zugriff endet individuell zum Ablauf, auch bei verzögerter Bereinigung. Der vorbereitete stündliche Dienst entfernt Inhalte in begrenzten Stapeln; Produktionsaktivierung steht aus. Längere Tariffristen sind konfigurierbar, werden hier aber nicht verkauft. Herabstufung bietet 30 feste Tage Exportfrist, höchstens bis zum früheren Ablauf; normale Ansichten und neue Uploads folgen sofort dem neuen Tarif. Ein Upgrade lädt zulässige lokale Originale nach, hebt absichtliche Löschungen aber nicht automatisch auf.
Stoppen, Trennen und Abmelden löschen keine Kopien. Cloudlöschung entfernt private Inhalte und erhält nur Kennungen, Revisionen und serverseitige Lösch-/Cursormetadaten gegen alte Uploads. Wiederherstellung erfordert ausgewählte lokale Originale und Bestätigung. Kontolöschung entfernt Litro Identitäts-/Profilinformationen und Inhalte in fortsetzbaren Stapeln und widerruft Sitzungen bei Abschluss. Eine minimale endgültige Identitätszuordnung verhindert Neuerstellung; der Authentifizierungsanbieter kann seinen Benutzer bis zu einer getrennten Löschung behalten.
Konto-JSON enthält vollständige noch gespeicherte Zusammenfassungen und Metadaten, ohne Geheimnisse oder Strecken. Änderungen, Ablauf und Ressourcenlimits führen zum Fehler statt einer erfolgreichen Teildatei. Fahrt-CSV ist ein gefilterter Bericht. 31 Tage Monatsbericht können Free-Speicherung übersteigen; Abdeckung und Ablaufzeiten sind sichtbar. Lokale Exporte bleiben verfügbar, und Sie kontrollieren geteilte Dateien.
Verschlüsselte Migrationssicherungen laufen nach drei Tagen ab. Anbietersicherungen und Sicherheitsprotokolle folgen ihrer Konfiguration und ihrem Vertrag; Live-Einstellungen müssen noch geprüft werden. Keine sofortige physische Löschung aller Sicherungen wird versprochen. Gerätewechselbelege und abgeschlossene Archivmetadaten werden begrenzt bereinigt; minimale Löschsperren bleiben gegen alte Uploads erhalten.
4. Standort, körperliche Aktivität und automatische Fahrten
Litro fragt eine Standortberechtigung nur für eine benötigte Funktion ab: Tankstellen in der Nähe, Karte, Route, Fahrtaufzeichnung oder letzter Parkplatz. Sie können die Berechtigung in den Systemeinstellungen ablehnen oder widerrufen.
Die automatische Fahrtaufzeichnung ist freiwillig. Auf kompatiblen Geräten kann sie Hintergrundstandort, körperliche Aktivität, Signale naher Geräte oder einer Fahrzeugverbindung, Benachrichtigungen und Einstellungen zur Akkuoptimierung verwenden. Diese Signale erkennen und speichern eine Fahrt auf dem Gerät. Litro lädt weder Strecke, Start und Ziel, Stopps noch den letzten Parkplatz hoch.
Ein Tankhinweis nach einem Halt bei einer Tankstelle wird auf dem Gerät berechnet. Er erstellt niemals automatisch einen Tankvorgang oder Preisbeitrag; Sie müssen die Aktion öffnen, prüfen und bestätigen.
5. Suche, Karten und Routen
Bei einer Umgebungssuche oder Routenanforderung können Koordinaten, sichtbarer Kartenausschnitt, eingegebene Adresse und notwendige Routengeometrie durch Litro und einen ausgewählten Karten-, Geocoding- oder Routendienst verarbeitet werden, um das Ergebnis bereitzustellen.
Beim Geocoding können erfolgreiche Texteingaben, für umgekehrtes Geocoding auf fünf Dezimalstellen gerundete Koordinaten sowie zurückgegebene Koordinaten und Bezeichnungen bis zu sieben Tage in einem auf 500 Einträge begrenzten Prozessspeicher-Cache der Litro API verbleiben. Leere Ergebnisse können bis zu fünf Minuten verbleiben. Einträge verschwinden früher bei Verdrängung oder Neustart des Prozesses und werden nicht in die Litro Datenbank geschrieben.
Für Routenberechnungen über die Litro API gilt:
- eine Installationskennung ist nicht erforderlich;
- Koordinaten und Geometrie werden weder in Datenbank noch Cache geschrieben;
- Litro Anwendungsprotokolle entfernen Anfrageparameter und schließen Adresse, Start, Ziel, Geometrie und genaue Position aus;
- die Daten werden nach der Antwort verworfen.
Ein Infrastrukturdienst kann dennoch Netzwerkmetadaten und die URL verarbeiten, die für Weiterleitung und Absicherung erforderlich sind. Angeforderte externe Dienste unterliegen ihren eigenen Richtlinien.
6. Preisbeiträge und fehlende Tankstellen
Das gemeinschaftliche Teilen bleibt ausgeschaltet, bis Sie es aktivieren und einen Beitrag bestätigen. Für einen Preisbeitrag verarbeitet Litro:
- den kryptografischen Fingerabdruck eines zufälligen Installationsgeheimnisses;
- eine Beitragskennung und Tankstellenkennung;
- Markt, Kraftstoff, Preis, Preisbedingung und Bedienungsart;
- die auf ein Fünf-Minuten-Fenster gerundete Beobachtungszeit;
- begrenzten Prüfungskontext, Einwilligungsversion und Moderationsstatus.
Ausgeschlossen sind Liter, Gesamtbetrag, Kilometerstand, Fahrzeug, Notizen, Privatadresse, Fahrt und Rohkoordinaten. Öffentlich sichtbar sein können Preis, letzte Beobachtungszeit, Quellenkategorie und Vertrauensstufe; der Installationsfingerabdruck ist nie öffentlich.
Ein Vorschlag für eine fehlende Tankstelle enthält Markt, übermittelten Geschäftsnamen und Marke, Geschäftskoordinaten und optional einen beigefügten Preis. Litro prüft zuerst sehr nahe Einträge, um Duplikate zu vermeiden. Vorschlag und Status können exportiert werden.
Sie können eine Preisbeobachtung zurückziehen. Das Löschen von Serverdaten zieht aktive Beobachtungen und ausstehende Vorschläge zurück, entfernt einen beigefügten Preis und trennt die Installation unwiderruflich von Geschäftsangaben, die für Katalogintegrität oder Moderationsnachweise erforderlich bleiben. Eine bereits geprüfte Tankstelle kann daher ohne Verbindung zu Ihnen im Katalog bleiben.
7. Preisalarme und Benachrichtigungen
Wenn Sie Preisalarme aktivieren, verarbeitet Litro:
- den kryptografischen Fingerabdruck des Installationsgeheimnisses;
- die Kennung der beobachteten Tankstelle, den Markt, den Alarmstatus, die Sprache, einen Kraftstoff-Kompatibilitätswert oder eine öffentliche Regions- oder Stadtkennung;
- bei einem Hinweis in der Nähe eines gespeicherten Ortes eine zufällige Hinweiskennung, Markt, Kraftstoff, gewählten Hinweisradius und die Kennung einer Rasterzelle von ungefähr vier Kilometern;
- Benachrichtigungstoken, Plattform, Sprache, Zeitzone und App-Version;
- begrenzten Versand- und Öffnungsverlauf.
Beim Beobachten einer Tankstelle werden nur die öffentliche Tankstellenkennung und der Markt gesendet, niemals Ihre Position oder Route. Das Abonnement überwacht Preisänderungen für alle unterstützten Kraftstoffe an dieser Tankstelle; der gespeicherte Kraftstoffwert dient nur der Kompatibilität.
Ein mit Meine Orte verknüpfter Hinweis wird für jeden Ort separat eingerichtet. Name, genaue Adresse, Ankerpunkt und kleiner Erkennungsradius bleiben auf dem Gerät. Litro erhält nur einen ungefähren Bereich und den von Ihnen gewählten, größeren Radius für die Preisbeobachtung. Diese Angaben werden weder zur Rekonstruktion von Fahrten noch zur Feststellung verwendet, ob Sie zu Hause oder bei der Arbeit sind.
Litro begrenzt Zustellungen bewusst, verhindert Duplikate, wiederholt Fehler nur begrenzt und speichert Ticket- und Empfangsnachweise zur Bestätigung oder Diagnose. Ein Vermittler für die Benachrichtigungszustellung und der Push-Dienst der Geräteplattform verarbeiten Token und Benachrichtigung für die Zustellung. Sie können die Beobachtung beenden oder Serverdaten in Litro löschen. Die Zuordnung ist pseudonym und an das Installationsgeheimnis gebunden; ein verlorenes Geheimnis kann daher nicht zur Wiederherstellung oder Übertragung des Abonnements verwendet werden. Ein Preisausblick-Alarm nutzt aggregierte Preise und Marktindikatoren, niemals genaue Position, Fahrzeug, Tankstand, Fahrt, Tankabsicht oder geplante Menge. Eine geschätzte Auswirkung auf Ihren Tankvorgang wird nur auf dem Gerät berechnet. Das rohe Installationsgeheimnis wird nie auf dem Server gespeichert.
Nachweis der rechtlichen Zustimmung
Vor der mobilen Einrichtung bittet Litro Sie, den aktuellen Nutzungsbedingungen zuzustimmen und die Datenschutzerklärung zur Kenntnis zu nehmen. Die App speichert die angenommenen Dokumentversionen, den Zeitpunkt und die Sprache auf dem Gerät. Ist das Gerät offline, bleibt ein ausstehender Eintrag auf dem Gerät und wird bei erneuter Verbindung übertragen.
Der Servereintrag enthält nur den kryptografischen Fingerabdruck des zufälligen Installationsgeheimnisses, die Versionen beider Dokumente, die Sprache sowie Annahme- und Empfangszeit. Das rohe Geheimnis wird nie gespeichert. Dieser Nachweis ist zur Feststellung der Vereinbarung erforderlich und wird unabhängig von optionaler Telemetrie, Benachrichtigungen, Standort, körperlicher Aktivität und anderen Funktionsberechtigungen verarbeitet.
8. Betriebliche Telemetrie und optionale Analysen
Litro erhebt automatisch einen eng begrenzten betrieblichen Datensatz, um aktive Nutzung zu messen, Versions- und Vertriebskompatibilität zu erhalten, Bindung zu verstehen und den Erfassungsweg zu prüfen. Dafür wird eine zweckgebundene zufällige Installationskennung verwendet und pro aktivem lokalen Kalendertag genau ein Datensatz mit App-Version, Build-Nummer, Vertriebsquelle (google_play, litro_direct, one_store, development oder unknown), Plattform und Hauptversion des Betriebssystems gespeichert. Dies ist keine Werbekennung und wird nicht appübergreifend genutzt.
Die betriebliche Telemetrie enthält weder genaue noch ungefähre Standorte, Adressen, Suchanfragen, Routen, angesehene Tankstellen, Navigationsaktionen, Fahrten, Fahrtzwecke, Fahrzeuge, Tankvorgänge, Liter, Zahlbeträge, Kilometerstände, Einsparungen, Favoriten, beobachtete Tankstellen, Bluetooth-Kennungen, Push-Token, Benachrichtigungsinhalte, Werbekennungen, Kontaktdaten, Notizen oder Fotos. Sie ist vom Installationsgeheimnis und vom Pseudonym optionaler Analysen getrennt. Hosting- und Datenbankdienstleister verarbeiten sie ausschließlich im Auftrag von Litro. Sie ist pseudonym, nicht anonym.
Optionale, ausschließlich Litro dienende Produktanalysen sind standardmäßig deaktiviert und beginnen erst nach einer ausdrücklichen positiven Auswahl in der mobilen Einrichtung oder den Datenschutzeinstellungen. Sie verwenden ein getrenntes zufälliges Pseudonym und enthalten nur einen zugelassenen groben Funktionsereignisnamen, wenige freigegebene und begrenzte Eigenschaften sowie einen Zeitstempel. Sie können beispielsweise melden, dass eine Tankstellendetailansicht geöffnet, eine Navigation gestartet, ein Favorit geändert, die Beobachtung einer Tankstelle begonnen oder eine automatische Fahrt abgeschlossen oder geprüft wurde. Zulässiger Kontext bleibt grob, etwa Quelle, Ergebnis oder Status, Entfernungsklasse, GPS-Qualitätsklasse oder Litro-Markt beziehungsweise -Region der App. Dieser Markt oder diese Region kann aus einem automatischen Vorschlag stammen, der auf dem unten beschriebenen groben netzwerkbasierten Länder- oder Regionssignal beruht. Die Nutzdaten des optionalen Ereignisses enthalten weder die IP-Adresse noch den genauen Standort; Netzwerkmetadaten der Anfrage werden wie in Abschnitt 10 beschrieben verarbeitet.
Optionale Analysen enthalten niemals die zugrunde liegende Tankstellenkennung, den Namen, die Adresse, Koordinaten oder den Preis; Suchtext oder Ziel; Routengeometrie; Fahrtkennung, genaue Zeiten, Klassifizierung, Zweck oder genaue Entfernung; Favoriten- oder Beobachtungseinträge; Fahrzeugnamen; Tankdetails; Kilometerstände; Notizen; Fotos; die betriebliche Kennung oder andere genaue private Datensätze. Litro wendet vor dem Upload und vor der Speicherung auf dem Server denselben ereignisspezifischen Filter an; nicht zugelassene, strukturierte oder unter abweichenden Namen übermittelte Eigenschaften werden verworfen. Ein Widerruf beendet die optionale Erfassung und löscht ihre Warteschlange, ohne die betriebliche Telemetrie zu deaktivieren. Eine spätere Aktivierung übermittelt keine frühere Nutzung. Litro verwendet diese Informationen nicht zur Verfolgung über Apps oder Websites anderer Unternehmen hinweg.
Google-Analysen auf Android
Hilf mit, Litro zu verbessern bietet getrennte Entscheidungen für Litro-Analysen und Google-Analysen. Beide sind freiwillig. Eine frühere Litro-Einwilligung aktiviert Google niemals. Google-Messung startet nur in dafür konfigurierten Android-Versionen nach Ihrer ausdrücklichen Entscheidung. Auf iOS bleibt sie deaktiviert.
Google Analytics für Firebase verwendet eine eigene App-Instanzkennung, App- und Sitzungsereignisse sowie wenige Nutzungsschritte, etwa das Öffnen einer Navigation oder das Speichern eines neuen Tankvorgangs. Google kann Geräte- und App-Informationen, Netzwerkmetadaten und ein ungefähres Land oder eine Region verarbeiten. Litro sendet keine eigenen Konto- oder Telemetriekennungen, Fahrtdaten, Standorte, Tankstellenkennungen oder Notizen an Google. Werbe-ID-Erfassung, personalisierte Werbung und Google Signals sind deaktiviert.
Google-Ereignis- und Nutzerdaten werden für zwei Monate konfiguriert, ohne Verlängerung bei neuer Aktivität. Aggregierte Berichte folgen Googles Richtlinien. Die Verarbeitung kann in den USA stattfinden. Diese Daten helfen, App-Entdeckung und nützliche Aktionen zu bewerten; die beiden Einwilligungspopulationen bleiben getrennt.
In den Datenschutzeinstellungen können Sie jede Einwilligung widerrufen. Der Widerruf stoppt die Google-Erfassung und löscht ausstehende Messungen. Eine erneute Aktivierung überträgt keine frühere Nutzung. Das Datenschutz-Center kann mit der App-Instanzkennung die Löschung bei Google beantragen. Eine angenommene Anfrage bedeutet nicht, dass Google die Löschung abgeschlossen hat. Fehlgeschlagene Anfragen bleiben für einen erneuten Versuch auf dem Gerät. Ein lokales SDK-Zurücksetzen löscht keine bei Google gespeicherten Daten.
9. Website, Formulare und Cookies
Notwendige Sprach-, Markt- und Einwilligungsentscheidungen bleiben im Browser. Analyse, Werbung und andere nicht notwendige Tracker werden erst nach einer positiven Auswahl geladen. „Akzeptieren“ und „Ablehnen“ sind gleichwertig; über „Cookies verwalten“ kann die Auswahl widerrufen werden.
Die Warteliste verarbeitet E-Mail, Marktinteresse, Einwilligung und Abmeldestatus. Das Kontaktformular kann zusätzlich Name, Betreff, Nachricht und freiwillige technische Angaben verarbeiten. Kontaktanfragen werden für den Support gespeichert und über einen Transaktions-E-Mail-Dienst an das Supportpostfach gesendet; dadurch wird die Adresse nicht für Marketing angemeldet. Das Litro Fleet Formular verarbeitet berufliche Kontaktdaten, Unternehmen, Rolle, Flottengrößenklasse, Hauptbedarf, freiwillige Antworten, begrenzte Kampagnenzuordnung und Einwilligung. Es dient nur der Bewertung einer Pilotnachfrage und der Antwort an passende Unternehmen.
Wenn automatische Regionsvorschläge aktiviert sind, kann Litro einen Länder- oder Regionscode verwenden, den ein Infrastruktur- oder Edge-Dienst aus der IP-Adresse der Anfrage ableitet, um einen verfügbaren Markt vorzuschlagen. Ist dieses grobe Netzwerksignal nicht verfügbar, kann die App auf Zeitzone und Sprache oder Regionseinstellung zurückgreifen. Sie können die Region ändern oder Ihre Auswahl sperren. Diese Signale werden nicht für Werbung verwendet.
Die Auswahl der direkten Android-Download-Aktion erhöht einen betrieblichen Litro-Aggregatwert nach Tag, Seitensprache und App-Version. Dabei werden weder Cookies, Pseudonyme, Benutzerkennungen noch Kampagnenzuordnungen gespeichert; ohne Einwilligung wird der Vorgang nicht an die Websiteanalyse gesendet. Der Zähler erfasst den Beginn eines Downloads, nicht dessen Abschluss oder eine Installation.
10. Betriebs- und Sicherheitsmetadaten
Für Weiterleitung, Ratenbegrenzung, Missbrauchsschutz und Fehlerdiagnose können Litro und Infrastrukturdienste Netzwerkadresse, User-Agent, Methode, Pfad, Antwortstatus, Anfragekennung, Zeitstempel und Dauer verarbeiten.
Litro Anwendungsprotokolle lassen Anfrageparameter weg und schwärzen Installationsgeheimnisse, Token, Telemetriekennungen und Autorisierungsheader. Ein Infrastruktur- oder Edge-Dienst kann aus der Netzwerkadresse das oben beschriebene grobe Länder- oder Regionssignal ableiten. Litro verwendet diese Metadaten weder zur Fahrtverfolgung noch für verhaltensbezogene Werbung.
11. Dienstleisterkategorien und Übermittlungen
Je nach angeforderter Funktion können Empfängerkategorien umfassen:
- Anwendungshosting, Netzwerkschutz und verwaltete Datenbanken;
- Zustellung von Benachrichtigungen;
- Karten, Geocoding und Routen;
- E-Mail-Kommunikation;
- eingewilligte Websiteanalyse und Werbung.
Litro verkauft keine personenbezogenen Daten. Lieferanten des weltweiten Katalogs senden Unternehmensdaten serverseitig an Litro; sie erhalten weder Fahrten, Stopps, Geräte, Werbekennungen noch genaue Positionen. Ihre Mobilitäts- oder Ortssoftware wird nicht in die App eingebettet.
Verarbeitung kann in Kanada, den Vereinigten Staaten, im EWR oder der jeweiligen Dienstregion stattfinden. Litro beschränkt Daten auf den Funktionsbedarf und setzt vor grenzüberschreitender Übermittlung erforderliche Prüfungen, Verträge und Garantien ein. Einzelheiten zu einem Empfänger werden der betroffenen Person oder zuständigen Behörde bereitgestellt, soweit das Gesetz dies verlangt; sie werden nicht im Produkttext veröffentlicht.
12. Aufbewahrung
- lokale Daten: bis zur Löschung, zum Leeren des Speichers oder zur Deinstallation, vorbehaltlich der Systemsicherung;
- Preisalarme: Die Beobachtung einer Tankstelle oder eines Bereichs endet beim Deaktivieren; der ungefähre Bereich wird beim Entfernen des zugehörigen Ortshinweises gelöscht; deaktivierte alte Alarmregeln können bis zum 16. Oktober 2026 von ihrer Installation gelöscht werden; ungültige Token werden nach 30 Tagen gelöscht;
- Benachrichtigungsversand: 90 Tage;
- betriebliche Telemetrie: 13 Monate;
- optionale Telemetrie: 13 Monate;
- Nachweise der rechtlichen Zustimmung: bis zur vollständigen Löschung der Serverdaten oder drei Jahre nach Annahme, je nachdem, was zuerst eintritt;
- Preisbeiträge: bis zum Widerruf oder Löschen von Serverdaten mit der Installation verbunden; erforderliche Sach- und Moderationsdaten werden danach unwiderruflich getrennt;
- Tankstellenvorschläge: während der Prüfung verbunden; eine Löschung zieht ausstehende Vorschläge zurück und trennt aufbewahrte Katalogangaben;
- Warteliste und Kontakt: 24 Monate nach letzter Aktivität oder früher auf Anfrage;
- Litro Fleet Anfragen: 24 Monate nach letzter Prüfaktivität oder früher auf Anfrage;
- bereinigte Litro Anwendungsprotokolle: höchstens 30 Tage;
- Sicherheits- und Steuerungsprotokolle von Dienstleistern: nach anwendbarer Konfiguration und Vertrag.
Ist eine Aufbewahrung zur Erfüllung von Rechtspflichten, zum Schutz des Dienstes, zur Streitbeilegung oder zur Wahrung der Nachweisintegrität erforderlich, begrenzt Litro Daten, Zugriff und Dauer auf diesen Zweck.
13. Zwecke und Rechtsgrundlagen
Je nach Funktion und anwendbarem Recht stützt Litro die Verarbeitung auf:
- Vertragserfüllung beziehungsweise den angeforderten Dienst für Suche, Route, Export, Preisalarme und Beiträge;
- Einwilligung für Benachrichtigungen, optionale Analysen, nicht notwendige Tracker und freiwilliges gemeinschaftliches Teilen;
- Erforderlichkeit und Verhältnismäßigkeit der begrenzten betrieblichen Telemetrie in Québec, soweit anwendbar, sowie verhältnismäßige berechtigte Interessen an eigener Reichweitenmessung, Kompatibilität, Zuverlässigkeit, Dienstsicherheit, Missbrauchsschutz, Katalogzuverlässigkeit und Rechtsansprüchen;
- eine Rechtspflicht, soweit anwendbar.
Die wesentlichen lokalen Funktionen bleiben ohne optionale Analysen, eingewilligte Werbung oder Gemeinschaftsbeiträge verfügbar. Betriebliche Telemetrie bleibt aktiv, wenn optionale Analysen abgelehnt oder widerrufen werden. Stellen Sie für eine andere optionale Funktion erforderliche Daten nicht bereit, kann nur diese Funktion entfallen.
14. Export, Löschung und Sicherheit
Der Datenschutzbereich bietet:
- übertragbaren JSON-Export lokaler und serverseitiger Daten;
- CSV-Export des lokalen Journals;
- JSON-Import nach Prüfung, Vorschau und Bestätigung;
- Löschung optionaler Analysen ohne Deaktivierung der betrieblichen Telemetrie;
- Löschung lokaler Daten;
- Löschung von Serverdaten und Erneuerung der Installationskennungen.
Der Serverexport enthält Nachweise der rechtlichen Zustimmung, Einstellungen für Tankstellen-, ungefähre Bereichs- und Preisausblick-Alarme, die betriebliche Kennung und täglichen Datensätze, optionale Analysen, Preisbeiträge und Tankstellenvorschläge der Installation. Die vollständige Löschung der Serverdaten entfernt beide Telemetrieströme und erneuert die betriebliche Kennung. Verwendbare Token und Geheimnisse sind ausgeschlossen.
Litro setzt Transportverschlüsselung, Datenminimierung, Zugriffskontrollen, Trennung von Kennungen, Protokollbereinigung und Löschverfahren ein. Keine Maßnahme beseitigt jedes Risiko; Vorfälle mit ernstem Risiko werden nach anwendbarem Recht behandelt und gemeldet.
15. Rechte in Québec und Kanada
Nach anwendbarem Recht können Sie Auskunft, Berichtigung, Widerruf, Löschung und Informationen über Erhebung, berechtigte Zugriffe und Aufbewahrung verlangen. Beschwerden können an den Datenschutzkontakt oder die zuständige Behörde gerichtet werden, darunter die Commission d’accès à l’information du Québec.
Ein Widerruf beendet die betroffene freiwillige Erhebung oder Nutzung, vorbehaltlich einer Rechtspflicht oder eines begrenzten, zu erläuternden Bedarfs.
16. Rechte im EWR
Soweit die DSGVO gilt, können Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Übertragbarkeit und Widerruf bestehen. Sie können sich bei der Aufsichtsbehörde Ihres Wohnorts, Arbeitsplatzes oder des mutmaßlichen Verstoßes beschweren; in Frankreich bei der CNIL.
Anfragen senden Sie an support@litro.ca. Litro kann nur die Information anfordern, die zur Zuordnung der richtigen Installation oder Person erforderlich ist.
17. Automatisierte Empfehlungen
Litro kann Tankstellen anhand von verfügbarem Preis, Entfernung, letzter Beobachtungszeit und lokalen Fahrzeugeinstellungen sortieren oder empfehlen. Für eine Region oder Stadt kann außerdem ein qualitativer Preisausblick erscheinen.
Diese Empfehlungen sind informativ, garantieren keine künftigen Preise, fordern nie zum Warten auf, haben keine Rechtswirkung und sind keine ausschließlich automatisierten Entscheidungen mit erheblicher Wirkung.
18. Kinder, Änderungen und Kontakt
Litro richtet sich nicht an Kinder. In Québec darf eine Person unter 14 Jahren über eine freiwillige Funktion keine personenbezogenen Daten ohne Zustimmung eines Elternteils oder einer sorgeberechtigten Person übermitteln, sofern das Gesetz die Erhebung nicht eindeutig zu ihrem Vorteil erlaubt. Wer die Folgen von Datenschutzentscheidungen nicht verstehen kann, sollte diese Funktionen nur mit einer solchen Zustimmung nutzen. Für den Explorer verlangt Litro keine Bankdaten, Passwörter, Ausweisdokumente oder biometrischen Daten.
Diese Erklärung kann sich mit Funktionen, Dienstleisterkategorien oder rechtlichen Anforderungen ändern. Wesentliche Änderungen werden angemessen mitgeteilt, bevor ein neuer freiwilliger Zweck gilt. Das Datum oben bezeichnet die aktuelle Fassung.
- Nutzungsbedingungen
- Datenschutzkontakt: support@litro.ca