Datenschutzerklärung

🛡️ Volle Transparenz

1. Verantwortlicher für die Datenverarbeitung

Der Verantwortliche für die Datenverarbeitung der Huntly Web-Plattform und mobilen App ist:
Gaius Tsaamo (Einzelunternehmen Tsaamo Momo Josias Gaius)

• Unternehmenssitz: Via Belvedere 2/53, 40048 San Benedetto Val di Sambro (BO), Italien
• USt-IdNr.: IT03827911201 — REA: BO-577697 (Handelsregister Bologna)
• Datenschutz-E-Mail: [email protected]
• Zertifizierte E-Mail (PEC): [email protected]

2. Erhobene Daten, Zwecke & Rechtsgrundlagen (Art. 13 DSGVO)

Freiwillig vom Nutzer bereitgestellte Daten (Rechtsgrundlage: Vertragserfüllung / Dienstleistung — Art. 6.1.b DSGVO):

• Name / Nickname und E-Mail-Adresse (bei optionaler Registrierung oder B2B-API-Anfragen)
• Meldungen und Überprüfungen von Kraftstoffpreisen und Tankstellen (Community-Beiträge)
• Erstellte Einkaufslisten, bevorzugte Händler und gespeicherte Angebotsprospekte
• Kraftstoffpräferenzen (Benzin, Diesel, Autogas/LPG, Erdgas/CNG, Strom) und gespeicherte Favoritentankstellen

Automatisch vom System erhobene Daten:

• Geografischer Standort (GPS) zur Anzeige naher Tankstellen, Zapfsäulenpreise und Supermärkte (Rechtsgrundlage: Ausdrückliche Einwilligung — Art. 6.1.a DSGVO)
• Gesammelte XP-Punkte, Profil-Level und Gamification-Fortschritt (Rechtsgrundlage: Vertragserfüllung — Art. 6.1.b DSGVO)
• IP-Adresse, anonyme Geräte-Kennung (Device ID) und technische Systemprotokolle für Betrugsprävention und API-Rate-Limiting (Rechtsgrundlage: Berechtigtes Interesse — Art. 6.1.f DSGVO)
• Anonyme Nutzungsstatistiken und aggregierte Auswertungen zu App-Nutzung, Prospekteinsicht und Preisvergleich
• Technische System- und Gerätemodell-Informationen zur Sicherstellung der Softwarekompatibilität

3. Kein Verkauf von personenbezogenen Daten

• Ihre personenbezogenen Daten werden niemals verkauft oder an Werbebroker weitergegeben.
• Kein invasives Tracking oder verstecktes Verhaltensprofiling.
• Für Unternehmen erstellte Marktberichte sind streng anonymisiert, aggregiert und frei von persönlichen Identifikatoren.

4. Drittanbieter von Dienstleistungen & Internationale Datenübermittlungen

Personenbezogene Daten werden nicht an Dritte verkauft, sondern ausschließlich zur Diensterbringung oder in anonymisierter Form genutzt.

Wir nutzen branchenführende Technologiepartner, die den DSGVO-Standards entsprechen:

• Supabase Inc. (Sicheres Datenbank-Hosting auf europäischer Infrastruktur gemäß SOC2 und DSGVO)
• Mapbox Inc. (Karten-Tiles und Geocoding mit anonymisierten Endpunktabfragen)
• OpenStreetMap / Nominatim (Offene kartografische Datenbank für Lokalisierung)

Alle Datenübertragungen an Drittanbieter erfolgen über 256-Bit-TLS/HTTPS-Verschlüsselung.

5. Datensicherheit & Aufbewahrungsfristen (Data Retention)

• Verschlüsselung bei Übertragung (TLS/HTTPS) und im Ruhezustand (at-rest) über alle Kommunikationswege und Datenbanken.
• Datenbankzugriff durch Row Level Security (RLS) und strikte Least-Privilege-Richtlinien geschützt.
• Automatische verschlüsselte Backups und kontinuierliche Sicherheitsüberwachung der Systeme.
• Aufbewahrung von Daten (Data Retention): Kontodaten werden bis zum Löschungsantrag des Nutzers gespeichert. Technische Sicherheits- und Betrugspräventionsprotokolle werden maximal 6 Monate aufbewahrt und anschließend gelöscht oder anonymisiert.

6. Ihre Rechte (DSGVO)

Gemäß DSGVO (EU-Verordnung 2016/679) haben Sie die volle Kontrolle über Ihre Daten:

Sie können Auskunft, Berichtigung, Datenübertragbarkeit oder Einschränkung anfordern unter [email protected].

Sie können die vollständige Löschung Ihres Kontos direkt in der App oder auf der Seite anfordern Konto löschen.

7. Cookies und Tracking-Technologien

• Unsere Website verwendet ausschließlich technisch notwendige Cookies für Betrieb und Sprachauswahl.
• Keine Werbe-, Retargeting- oder kommerziellen Tracking-Cookies von Drittanbietern.
• Sie können Cookies jederzeit in Ihren Browsereinstellungen deaktivieren.

8. Änderungen der Datenschutzerklärung

Alle Aktualisierungen werden auf dieser Seite mit Revisionsdatum veröffentlicht. Fragen an [email protected].

9. Kontakt und Beschwerderecht

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer DSGVO-Rechte kontaktieren Sie den Verantwortlichen per E-Mail unter: [email protected] oder via PEC: [email protected].

Sie haben zudem das Recht, eine Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde (z. B. der Datenschutzbehörde Ihres EU-Wohnsitzlandes oder dem italienischen Garante Privacy — www.garanteprivacy.it) einzureichen, falls Sie einen Verstoß gegen die DSGVO vermuten.