Datenschutzerklärung — Litro
Letzte Aktualisierung: 2026-08-13 Produkte: Litro Mobil-App, Web-Explorer und Litro Website
Zusammenfassung
- Ein Konto ist nicht erforderlich.
- Fahrzeuge, Tankvorgänge, Tankabsichten, Fahrten, Strecken, Parkpositionen, Fotos, Notizen und gespeicherte Pläne bleiben auf Ihrem Gerät.
- Eine angeforderte Routenberechnung wird nur vorübergehend verarbeitet: Litro speichert weder Start, Ziel noch Geometrie in Datenbank oder Cache.
- Preisalarme, optionale Telemetrie, Preisbeiträge und Vorschläge für fehlende Tankstellen sind freiwillig.
- Die Annahme der aktuellen Rechtsdokumente wird getrennt von optionaler Telemetrie und Berechtigungen erfasst.
- Ein Preisbeitrag enthält keine privaten Tankdaten, Fahrzeugdaten, Kilometerstände, Notizen, Fahrten oder Rohkoordinaten.
- Litro nutzt nur begrenzte Kategorien von Dienstleistern. Der weltweite Tankstellenkatalog wird serverseitig beschafft; Kataloglieferanten erhalten keine Fahrt-, Stopp-, Geräte-, Werbe- oder genauen Standortsignale von Nutzenden.
- Im Datenschutzbereich können lokale und installationsbezogene Serverdaten exportiert oder gelöscht werden.
1. Verantwortlicher und Kontakt
„Litro“ ist der angezeigte Handelsname. Die für den Schutz personenbezogener Daten zuständige Stelle ist unter support@litro.ca erreichbar. Diese Adresse gilt auch für Auskunft, Berichtigung, Widerruf, Löschung und Datenschutzbeschwerden.
Eine Produktionsveröffentlichung im Europäischen Wirtschaftsraum bleibt gesperrt, bis vollständige rechtliche Identität und Anschrift des Betreibers, die anwendbare Registrierungsnummer, die für die Veröffentlichung verantwortliche Person und die Entscheidung über eine EU-Vertretung vorliegen und geprüft sind. Diese Erklärung beschreibt den tatsächlichen aktuellen Produktbetrieb; sie ersetzt weder diese Pflichtangaben noch eine abschließende Rechtsprüfung.
2. Geltungsbereich und Grundsätze
Diese Erklärung gilt für Mobil-App, Explorer, Website, Formulare und öffentliche APIs. Litro beschränkt die Erhebung auf das für eine angeforderte Funktion Erforderliche, trennt lokale Daten von Serverdiensten und lässt optionale einwilligungsbasierte Verarbeitungen standardmäßig ausgeschaltet.
Tankstelleneinträge, Marken, Geschäftsanschriften, angezeigte Preise und Marktdaten sind grundsätzlich Unternehmensangaben und keine Angaben über eine Person. Bei einem freiwilligen Beitrag können sie vorübergehend mit einer Installation verbunden sein; diese Verknüpfung wird als pseudonymes personenbezogenes Datum behandelt.
3. Nur auf dem Gerät gespeicherte Daten
Folgende Daten werden beim Erstellen, Ändern oder Löschen weder synchronisiert noch an Litro Server gesendet:
- Fahrzeugprofile und Verbrauchseinstellungen;
- Tankhistorie, Ausgaben, Ersparnisse und Notizen;
- Tankabsichten;
- automatisch oder manuell erfasste Fahrten, Strecken und lokale Zuordnungen;
- letzter Parkplatz, Parknotizen und Parkfotos;
- in der App gespeicherte Routenpläne;
- Favoriten, übertragbare Einstellungen und lokale Erinnerungen.
Sie bleiben bis zur Löschung, zum Leeren des App-Speichers oder zur Deinstallation auf dem Gerät. Das Betriebssystem kann abhängig von Ihren Einstellungen eine Sicherung oder Datenaufbewahrung bei der Deinstallation anbieten; Litro kontrolliert diese Systemfunktion nicht.
Ein JSON- oder CSV-Export kann Notizen, Fahrten und Positionen enthalten. Sie bestimmen Speicherort und Weitergabe. Ein Import wird vor der Bestätigung geprüft und als Vorschau angezeigt.
4. Standort, körperliche Aktivität und automatische Fahrten
Litro fragt eine Standortberechtigung nur für eine benötigte Funktion ab: Tankstellen in der Nähe, Karte, Route, Fahrtaufzeichnung oder letzter Parkplatz. Sie können die Berechtigung in den Systemeinstellungen ablehnen oder widerrufen.
Die automatische Fahrtaufzeichnung ist freiwillig. Auf kompatiblen Geräten kann sie Hintergrundstandort, körperliche Aktivität, Signale naher Geräte oder einer Fahrzeugverbindung, Benachrichtigungen und Einstellungen zur Akkuoptimierung verwenden. Diese Signale erkennen und speichern eine Fahrt auf dem Gerät. Litro lädt weder Strecke, Start und Ziel, Stopps noch den letzten Parkplatz hoch.
Ein Tankhinweis nach einem Halt bei einer Tankstelle wird auf dem Gerät berechnet. Er erstellt niemals automatisch einen Tankvorgang oder Preisbeitrag; Sie müssen die Aktion öffnen, prüfen und bestätigen.
5. Suche, Karten und Routen
Bei einer Umgebungssuche oder Routenanforderung können Koordinaten, sichtbarer Kartenausschnitt, eingegebene Adresse und notwendige Routengeometrie während der Anfrage durch Litro und einen ausgewählten Karten-, Geocoding- oder Routendienst verarbeitet werden.
Für Routenberechnungen über die Litro API gilt:
- eine Installationskennung ist nicht erforderlich;
- Koordinaten und Geometrie werden weder in Datenbank noch Cache geschrieben;
- Litro Anwendungsprotokolle entfernen Anfrageparameter und schließen Adresse, Start, Ziel, Geometrie und genaue Position aus;
- die Daten werden nach der Antwort verworfen.
Ein Infrastrukturdienst kann dennoch Netzwerkmetadaten und die URL verarbeiten, die für Weiterleitung und Absicherung erforderlich sind. Angeforderte externe Dienste unterliegen ihren eigenen Richtlinien.
6. Preisbeiträge und fehlende Tankstellen
Das gemeinschaftliche Teilen bleibt ausgeschaltet, bis Sie es aktivieren und einen Beitrag bestätigen. Für einen Preisbeitrag verarbeitet Litro:
- den kryptografischen Fingerabdruck eines zufälligen Installationsgeheimnisses;
- eine Beitragskennung und Tankstellenkennung;
- Markt, Kraftstoff, Preis, Preisbedingung und Bedienungsart;
- die auf ein Fünf-Minuten-Fenster gerundete Beobachtungszeit;
- begrenzten Prüfungskontext, Einwilligungsversion und Moderationsstatus.
Ausgeschlossen sind Liter, Gesamtbetrag, Kilometerstand, Fahrzeug, Notizen, Privatadresse, Fahrt und Rohkoordinaten. Öffentlich sichtbar sein können Preis, letzte Beobachtungszeit, Quellenkategorie und Vertrauensstufe; der Installationsfingerabdruck ist nie öffentlich.
Ein Vorschlag für eine fehlende Tankstelle enthält Markt, übermittelten Geschäftsnamen und Marke, Geschäftskoordinaten und optional einen beigefügten Preis. Litro prüft zuerst sehr nahe Einträge, um Duplikate zu vermeiden. Vorschlag und Status können exportiert werden.
Sie können eine Preisbeobachtung zurückziehen. Das Löschen von Serverdaten zieht aktive Beobachtungen und ausstehende Vorschläge zurück, entfernt einen beigefügten Preis und trennt die Installation unwiderruflich von Geschäftsangaben, die für Katalogintegrität oder Moderationsnachweise erforderlich bleiben. Eine bereits geprüfte Tankstelle kann daher ohne Verbindung zu Ihnen im Katalog bleiben.
7. Preisalarme und Benachrichtigungen
Wenn Sie Preisalarme aktivieren, verarbeitet Litro:
- den kryptografischen Fingerabdruck des Installationsgeheimnisses;
- Regeln, Markt, Kraftstoff, einen gemeinsamen ungefähren Gebietsschlüssel mit Radius oder eine öffentliche Regions- oder Stadtkennung;
- Benachrichtigungstoken, Plattform, Sprache, Zeitzone und App-Version;
- begrenzten Versand- und Öffnungsverlauf.
Für einen Alarm in der Nähe wandelt die App die ausgewählte Position vor dem Senden der Einstellung in eine gemeinsame ungefähre Rasterzelle um. Der Server speichert die genaue Position nicht. Er verknüpft die ungefähre Zelle nur mit dem Installationsfingerabdruck, um den angeforderten Alarm auszuwerten und zuzustellen; dies dient der App-Funktionalität und nicht dem Tracking. Ein Preisausblick-Alarm nutzt aggregierte Preise und Marktindikatoren, niemals genaue Position, Fahrzeug, Tankstand, Fahrt, Tankabsicht oder geplante Menge. Eine geschätzte Auswirkung auf Ihren Tankvorgang wird nur auf dem Gerät berechnet. Das rohe Installationsgeheimnis wird nie auf dem Server gespeichert.
Nachweis der rechtlichen Zustimmung
Vor der mobilen Einrichtung bittet Litro Sie, den aktuellen Nutzungsbedingungen zuzustimmen und die Datenschutzerklärung zur Kenntnis zu nehmen. Die App speichert die angenommenen Dokumentversionen, den Zeitpunkt und die Sprache auf dem Gerät. Ist das Gerät offline, bleibt ein ausstehender Eintrag auf dem Gerät und wird bei erneuter Verbindung übertragen.
Der Servereintrag enthält nur den kryptografischen Fingerabdruck des zufälligen Installationsgeheimnisses, die Versionen beider Dokumente, die Sprache sowie Annahme- und Empfangszeit. Das rohe Geheimnis wird nie gespeichert. Dieser Nachweis ist zur Feststellung der Vereinbarung erforderlich und wird unabhängig von optionaler Telemetrie, Benachrichtigungen, Standort, körperlicher Aktivität und anderen Funktionsberechtigungen verarbeitet.
8. Optionale Telemetrie
Telemetrie zur Verbesserung ist freiwillig, standardmäßig deaktiviert und wird während der mobilen Einrichtung separat abgefragt. Bis zu einer positiven Auswahl erstellt, speichert, puffert oder überträgt Litro keine optionalen Telemetrieereignisse. Die Einwilligung gilt nur für Ereignisse nach Ihrer Auswahl; eine spätere Aktivierung übermittelt keine frühere Nutzung.
Wenn sie aktiviert ist, nutzt die Telemetrie ein zufälliges Pseudonym, das vom Authentifizierungsgeheimnis und dessen Fingerabdruck getrennt ist. Sie enthält Ereignisname, streng begrenzte technische Eigenschaften und Zeitstempel. Ein Widerruf beendet die Erfassung und löscht die noch nicht übertragene Warteschlange; bereits empfangene Ereignisse unterliegen weiterhin den unten beschriebenen Aufbewahrungs- und Löschregeln.
Sie darf keine genaue Position, Adresse, Geometrie, Tankstellen- oder Tankkennung, Liter, Gesamtbetrag, Kilometerstand, Fahrzeug oder Notizen enthalten. Erstellen, Ändern oder Löschen eines Tankvorgangs oder einer Tankabsicht erzeugt kein Netzwerkereignis, auch kein Analyseereignis.
9. Website, Formulare und Cookies
Notwendige Sprach-, Markt- und Einwilligungsentscheidungen bleiben im Browser. Analyse, Werbung und andere nicht notwendige Tracker werden erst nach einer positiven Auswahl geladen. „Akzeptieren“ und „Ablehnen“ sind gleichwertig; über „Cookies verwalten“ kann die Auswahl widerrufen werden.
Die Warteliste verarbeitet E-Mail, Marktinteresse, Einwilligung und Abmeldestatus. Das Kontaktformular kann zusätzlich Name, Betreff, Nachricht und freiwillige technische Angaben verarbeiten. Kontaktanfragen werden für den Support gespeichert und über einen Transaktions-E-Mail-Dienst an das Supportpostfach gesendet; dadurch wird die Adresse nicht für Marketing angemeldet. Das Litro Fleet Formular verarbeitet berufliche Kontaktdaten, Unternehmen, Rolle, Flottengrößenklasse, Hauptbedarf, freiwillige Antworten, begrenzte Kampagnenzuordnung und Einwilligung. Es dient nur der Bewertung einer Pilotnachfrage und der Antwort an passende Unternehmen.
Litro nutzt keine IP-Geolokalisierung zur automatischen Marktauswahl.
Die Auswahl der direkten Android-Download-Aktion erhöht einen betrieblichen Litro-Aggregatwert nach Tag, Seitensprache und App-Version. Dabei werden weder Cookies, Pseudonyme, Benutzerkennungen noch Kampagnenzuordnungen gespeichert; ohne Einwilligung wird der Vorgang nicht an die Websiteanalyse gesendet. Der Zähler erfasst den Beginn eines Downloads, nicht dessen Abschluss oder eine Installation.
10. Betriebs- und Sicherheitsmetadaten
Für Weiterleitung, Ratenbegrenzung, Missbrauchsschutz und Fehlerdiagnose können Litro und Infrastrukturdienste Netzwerkadresse, User-Agent, Methode, Pfad, Antwortstatus, Anfragekennung, Zeitstempel und Dauer verarbeiten.
Litro Anwendungsprotokolle lassen Anfrageparameter weg und schwärzen Installationsgeheimnisse, Token, Telemetriekennungen und Autorisierungsheader. Diese Metadaten dienen weder der Marktauswahl noch der Fahrtverfolgung oder verhaltensbezogener Werbung.
11. Dienstleisterkategorien und Übermittlungen
Je nach angeforderter Funktion können Empfängerkategorien umfassen:
- Anwendungshosting, Netzwerkschutz und verwaltete Datenbanken;
- Zustellung von Benachrichtigungen;
- Karten, Geocoding und Routen;
- E-Mail-Kommunikation;
- eingewilligte Websiteanalyse und Werbung.
Litro verkauft keine personenbezogenen Daten. Lieferanten des weltweiten Katalogs senden Unternehmensdaten serverseitig an Litro; sie erhalten weder Fahrten, Stopps, Geräte, Werbekennungen noch genaue Positionen. Ihre Mobilitäts- oder Ortssoftware wird nicht in die App eingebettet.
Verarbeitung kann in Kanada, den Vereinigten Staaten, im EWR oder der jeweiligen Dienstregion stattfinden. Litro beschränkt Daten auf den Funktionsbedarf und setzt vor grenzüberschreitender Übermittlung erforderliche Prüfungen, Verträge und Garantien ein. Einzelheiten zu einem Empfänger werden der betroffenen Person oder zuständigen Behörde bereitgestellt, soweit das Gesetz dies verlangt; sie werden nicht im Produkttext veröffentlicht.
12. Aufbewahrung
- lokale Daten: bis zur Löschung, zum Leeren des Speichers oder zur Deinstallation, vorbehaltlich der Systemsicherung;
- Preisalarme: Die Einstellung für Alarme in der Nähe wird bei Deaktivierung sofort gelöscht; ungültige Token werden nach 30 Tagen gelöscht;
- Benachrichtigungsversand: 90 Tage;
- optionale Telemetrie: 13 Monate;
- Nachweise der rechtlichen Zustimmung: bis zur vollständigen Löschung der Serverdaten oder drei Jahre nach Annahme, je nachdem, was zuerst eintritt;
- Preisbeiträge: bis zum Widerruf oder Löschen von Serverdaten mit der Installation verbunden; erforderliche Sach- und Moderationsdaten werden danach unwiderruflich getrennt;
- Tankstellenvorschläge: während der Prüfung verbunden; eine Löschung zieht ausstehende Vorschläge zurück und trennt aufbewahrte Katalogangaben;
- Warteliste und Kontakt: 24 Monate nach letzter Aktivität oder früher auf Anfrage;
- Litro Fleet Anfragen: 24 Monate nach letzter Prüfaktivität oder früher auf Anfrage;
- bereinigte Litro Anwendungsprotokolle: höchstens 30 Tage;
- Sicherheits- und Steuerungsprotokolle von Dienstleistern: nach anwendbarer Konfiguration und Vertrag.
Ist eine Aufbewahrung zur Erfüllung von Rechtspflichten, zum Schutz des Dienstes, zur Streitbeilegung oder zur Wahrung der Nachweisintegrität erforderlich, begrenzt Litro Daten, Zugriff und Dauer auf diesen Zweck.
13. Zwecke und Rechtsgrundlagen
Je nach Funktion und anwendbarem Recht stützt Litro die Verarbeitung auf:
- Vertragserfüllung beziehungsweise den angeforderten Dienst für Suche, Route, Export, Preisalarme und Beiträge;
- Einwilligung für Benachrichtigungen, Telemetrie, nicht notwendige Tracker und freiwilliges gemeinschaftliches Teilen;
- verhältnismäßige berechtigte Interessen an Dienstsicherheit, Missbrauchsschutz, Katalogzuverlässigkeit und Rechtsansprüchen;
- eine Rechtspflicht, soweit anwendbar.
Die wesentlichen lokalen Funktionen bleiben ohne Telemetrie, eingewilligte Werbung oder Gemeinschaftsbeiträge verfügbar. Stellen Sie für eine optionale Funktion erforderliche Daten nicht bereit, kann nur diese Funktion entfallen.
14. Export, Löschung und Sicherheit
Der Datenschutzbereich bietet:
- übertragbaren JSON-Export lokaler und serverseitiger Daten;
- CSV-Export des lokalen Journals;
- JSON-Import nach Prüfung, Vorschau und Bestätigung;
- Löschung der Servertelemetrie;
- Löschung lokaler Daten;
- Löschung von Serverdaten und Erneuerung der Installationskennungen.
Der Serverexport enthält Nachweise der rechtlichen Zustimmung, Alarmdaten, optionale Telemetrie, Preisbeiträge und Tankstellenvorschläge der Installation. Verwendbare Token und Geheimnisse sind ausgeschlossen.
Litro setzt Transportverschlüsselung, Datenminimierung, Zugriffskontrollen, Trennung von Kennungen, Protokollbereinigung und Löschverfahren ein. Keine Maßnahme beseitigt jedes Risiko; Vorfälle mit ernstem Risiko werden nach anwendbarem Recht behandelt und gemeldet.
15. Rechte in Québec und Kanada
Nach anwendbarem Recht können Sie Auskunft, Berichtigung, Widerruf, Löschung und Informationen über Erhebung, berechtigte Zugriffe und Aufbewahrung verlangen. Beschwerden können an den Datenschutzkontakt oder die zuständige Behörde gerichtet werden, darunter die Commission d’accès à l’information du Québec.
Ein Widerruf beendet die betroffene freiwillige Erhebung oder Nutzung, vorbehaltlich einer Rechtspflicht oder eines begrenzten, zu erläuternden Bedarfs.
16. Rechte im EWR
Soweit die DSGVO gilt, können Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Übertragbarkeit und Widerruf bestehen. Sie können sich bei der Aufsichtsbehörde Ihres Wohnorts, Arbeitsplatzes oder des mutmaßlichen Verstoßes beschweren; in Frankreich bei der CNIL.
Anfragen senden Sie an support@litro.ca. Litro kann nur die Information anfordern, die zur Zuordnung der richtigen Installation oder Person erforderlich ist.
17. Automatisierte Empfehlungen
Litro kann Tankstellen anhand von verfügbarem Preis, Entfernung, letzter Beobachtungszeit und lokalen Fahrzeugeinstellungen sortieren oder empfehlen. Für eine Region oder Stadt kann außerdem ein qualitativer Preisausblick erscheinen.
Diese Empfehlungen sind informativ, garantieren keine künftigen Preise, fordern nie zum Warten auf, haben keine Rechtswirkung und sind keine ausschließlich automatisierten Entscheidungen mit erheblicher Wirkung.
18. Kinder, Änderungen und Kontakt
Litro richtet sich nicht an Kinder. In Québec darf eine Person unter 14 Jahren über eine freiwillige Funktion keine personenbezogenen Daten ohne Zustimmung eines Elternteils oder einer sorgeberechtigten Person übermitteln, sofern das Gesetz die Erhebung nicht eindeutig zu ihrem Vorteil erlaubt. Wer die Folgen von Datenschutzentscheidungen nicht verstehen kann, sollte diese Funktionen nur mit einer solchen Zustimmung nutzen. Für den Explorer verlangt Litro keine Bankdaten, Passwörter, Ausweisdokumente oder biometrischen Daten.
Diese Erklärung kann sich mit Funktionen, Dienstleisterkategorien oder rechtlichen Anforderungen ändern. Wesentliche Änderungen werden angemessen mitgeteilt, bevor ein neuer freiwilliger Zweck gilt. Das Datum oben bezeichnet die aktuelle Fassung.
- Nutzungsbedingungen
- Datenschutzkontakt: support@litro.ca