Datenschutz. Deine Fahrt bleibt bei dir.
Kurz gesagt: kein Konto, keine Cookies, keine Fremdwerbung. Hinweise auf unsere eigenen Seiten sind als „Zu Gast · aus unserem Haus“ gekennzeichnet. Deinen Standort nutzen wir nur, wenn du danach fragst und im Browser zustimmst – und wir speichern ihn nicht. Einzige Ausnahme: Meldest du der Beschwerdestelle, dass eine Tankstelle woanders liegt, speichern wir den Standort, den du dafür freigibst, auf etwa 100 Meter gerundet als Teil der Meldung (Punkt 4).
1. Verantwortlicher
HEADON KreativagenturOnur Cirakoglu
Am Vogelsberg 8
97922 Lauda-Königshofen
E-Mail: hallo@headon.pro · Impressum
2. Hosting und Server-Logs
Diese Website wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in Deutschland gehostet. Bei jedem Seitenaufruf werden automatisch technische Daten (IP-Adresse, aufgerufene Seite, Browser, Betriebssystem, Zeitpunkt) in Server-Logs erfasst, um den Betrieb und die Sicherheit der Seite zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nach 7 Tagen gelöscht. Standortabfragen, die Ortssuche, das Nachladen von „Meine Tankstellen“ und Meldungen an die Beschwerdestelle werden dabei nicht protokolliert.
3. „Meinen Standort verwenden“ (Geolocation)
Wählst du „Meinen Standort verwenden“, fragt dein Browser dich zuerst um Erlaubnis. Erst dann ermittelt er die Position auf deinem Gerät und übermittelt die auf etwa 100 Meter gerundeten Koordinaten an unseren Server, der daraus die Tankstellen in deiner Nähe und die nächste Stadt bestimmt. Solange die Seite geöffnet ist und Preise zeigt, fragt sie mit denselben Koordinaten jede Minute neue Preise ab. Dasselbe gilt, wenn du auf einer Markenseite die nächsten Tankstellen der Marke am Standort suchst (dort einmalig, ohne minütliche Abfrage). Wir legen die Koordinaten in keiner Datenbank und keinem Protokoll ab; sie stehen nur kurzzeitig im Arbeitsspeicher des Servers, solange er die Antwort für dich bereithält. Im Browser merkt sich die Seite nur, dass du den Standort nutzen möchtest – beim nächsten Besuch fragt sie ihn nur ab, wenn du ihn im Browser bereits erlaubt hast; am iPhone, dessen Browser die Erlaubnis nicht verrät, versucht sie es, solange du nicht abgelehnt hast – dann kann der Browser erneut nachfragen (Art. 6 Abs. 1 lit. a DSGVO, jederzeit in den Browser-Einstellungen widerrufbar). Stellst du am Standort einen Preisalarm, merkt sich der Browser dazu die nächste Stadt (Punkt 6) – nicht die Koordinaten. Ohne Standort zeigen wir die zuletzt gewählte oder eine voreingestellte Stadt.
4. Preisdaten und Meldungen an die Beschwerdestelle
Preise, Tankstellen und Öffnungszeiten stammen von der Markttransparenzstelle für Kraftstoffe des Bundeskartellamtes. Unser Server holt sie selbst ab und legt sie bei uns ab; beim Aufruf einer Seite fragt er keine fremden Dienste – deine Koordinaten verlassen unseren Server nicht (zu Hinweisen auf unsere eigenen Seiten siehe Punkt 10). Die Preisdaten verwenden wir ausschließlich zur Information von Verbraucherinnen und Verbrauchern. Solange noch keine Preise angebunden sind, zeigen wir keine Preise; die Tankstellen stammen dann aus OpenStreetMap.
Meldest du über die Beschwerdestelle eine falsche Angabe, speichern wir nur die Tankstelle, die Art des Fehlers, den von dir eingetragenen richtigen Wert und den Zeitpunkt – keinen Namen, keine E-Mail-Adresse und keine IP-Adresse. Meldest du, dass eine Tankstelle an einer anderen Stelle liegt, ist der richtige Wert dein Standort: Du gibst ihn dafür eigens frei („Ich stehe an der Tankstelle“), dein Browser rundet ihn auf etwa 100 Meter, und nur so gerundet wird er gesendet, gespeichert und weitergegeben. Damit niemand massenhaft Meldungen schickt, zählt der Server je IP-Adresse die Meldungen der letzten zehn Minuten – nur im Arbeitsspeicher, nicht bei der Meldung. Diese Meldungen geben wir wöchentlich an die Markttransparenzstelle für Kraftstoffe weiter, wozu wir gesetzlich verpflichtet sind (§ 7 Abs. 2 MTS-Kraftstoff-Verordnung; Art. 6 Abs. 1 lit. c DSGVO). Schreibst du uns stattdessen eine E-Mail oder rufst an, verarbeiten wir deine Kontaktdaten nur, um deine Meldung zu bearbeiten und zu beantworten (Art. 6 Abs. 1 lit. b und c DSGVO).
5. Karte
Die Karte (basemap.de des Bundesamts für Kartographie und Geodäsie) lädt dein Browser ausschließlich über unseren Server. Das BKG und andere Kartendienste erhalten dabei keine Daten von dir.
6. Was die Seite in deinem Browser speichert (localStorage)
Gespeichert nur auf deinem Gerät, nie auf unserem Server: Hell oder Dunkel, die gewählte Sorte, die zuletzt gewählte Stadt, „Meine Tankstellen“ und ein gestellter Preisalarm – und das Bundesland, wenn du in einer Karte „Zu Gast“ (Punkt 10) eines wählst. Liegt eine deiner gemerkten Tankstellen außerhalb des angezeigten Umkreises, fragt die Seite deren Daten bei unserem Server ab; der Server speichert und protokolliert diese Abfrage nicht. Die Angaben lassen sich über die Browser-Einstellungen („Websitedaten löschen“) jederzeit entfernen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für die von dir gewünschte Funktion unbedingt erforderlich ist.
7. Preisalarm und Benachrichtigungen
Stellst du einen Preisalarm, prüft die geöffnete Seite bei jeder Aktualisierung, ob dein Grenzpreis erreicht ist. Erlaubst du Benachrichtigungen, zeigt dein Browser dann eine Mitteilung an. Dafür gibt es keinen Server und kein Konto; die Erlaubnis kannst du in den Browser-Einstellungen jederzeit zurücknehmen.
8. Route (Links zu Google Maps und OpenStreetMap)
„Route“ öffnet Google Maps bzw. OpenStreetMap mit der Adresse der Tankstelle als Ziel. Erst wenn du darauf tippst, verlässt du Tankzeile; dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Vorher wird nichts an diese Anbieter übertragen.
9. Reichweitenmessung (Rybbit, cookie-frei, selbst gehostet)
Wir verwenden Rybbit, ein Statistik-Werkzeug, das wir selbst auf unserem Server in Deutschland betreiben (rybbit.headon.pro). Es werden keine Cookies gesetzt, nichts wird in deinem Browser gespeichert, und es werden keine Daten an Dritte übertragen. Erfasst werden aufgerufene Seiten (die Adresse ohne den Teil nach „#“, bei Stadt-, Orts- und Tankstellenseiten ohne deren Namen: gezählt wird nur, dass eine solche Seite aufgerufen wurde; von den Parametern nur Kampagnen-Angaben und die Herkunft von einer unserer eigenen Seiten), Herkunftsseite, Gerätetyp, Browser und Betriebssystem sowie – aus der IP-Adresse abgeleitet, die selbst nicht gespeichert wird – das Land und der Netzbetreiber (zum Beispiel dein Internetanbieter). Bildschirmgröße, Sprache, Region und Stadt erfassen wir nicht. Als Bedien-Ereignisse zählen wir nur, ob ein Hinweis „Zu Gast“ gesehen oder angetippt wurde (Punkt 10) – mit dem Namen des Hinweises und seinem Platz auf der Seite –, ob du einen Ort gewählt hast (nur, ob über die Suche oder deinen Standort) und ob du einen Preisalarm gestellt hast; nie mit deinem Ort, deinem Standort, deiner Sorte, deinem Grenzpreis oder deinen Tankstellen.
Erfasst wird außerdem, welcher Link zu einer fremden Website angeklickt wurde (nur deren Adresse, ohne Parameter), Ladezeiten der Seite (Web Vitals) und wenn auf der Seite ein technischer Fehler auftritt: Fehlerart, gekürzte Meldung, Datei und Zeile – ohne Adress-Parameter und ohne Eingaben. Rybbits eigenes Skript laden wir nicht; unsere Seiten senden die Angaben selbst. Gezählt wird erst, wenn du die Seite bewegt oder drei Sekunden lang sichtbar vor dir hattest. Einen Besuch erkennt Rybbit über einen Hash aus IP-Adresse, Browserkennung und einem täglich wechselnden Zufallswert wieder. Die IP-Adresse selbst wird nicht gespeichert; zur Abwehr automatisierter Zugriffe hält der Server sie bis zu 24 Stunden im Arbeitsspeicher. Als automatisiert erkannte Aufrufe zählen nicht mit und werden getrennt bis zu drei Monate protokolliert. Die Rohdaten löschen wir spätestens nach 12 Monaten. Rechtsgrundlage ist unser berechtigtes Interesse an einer reichweitenbezogenen Auswertung (Art. 6 Abs. 1 lit. f DSGVO). Sendet dein Browser das Signal „Global Privacy Control“ oder steht im lokalen Speicher deines Browsers (localStorage) der Eintrag „umami.disabled“, senden unsere Seiten nichts an Rybbit.
Bis zum 23. Oktober 2026 zählten wir zusätzlich mit Umami (analytics.headon.pro, selbst gehostet); dessen Rohdaten haben wir am 24. Oktober 2026 gelöscht.
10. Hinweise auf unsere eigenen Seiten („Zu Gast“)
Fremde Werbung gibt es hier nicht. Zwischen den Abschnitten unserer Seiten – zum Beispiel nach den ersten drei Tankstellen, nach den Preisen einer Tankstelle oder nach dem Tagesverlauf bei „Wann tanken“ – zeigen wir Stücke unserer eigenen, kostenlosen Seiten, gekennzeichnet mit „Zu Gast · aus unserem Haus“: einen kleinen Spritkosten-Rechner der Rechnerzentrale, freie Tage und Feiertage aus der Jahreszeile, eine Frage oder das Rätsel des Tages aus der Nachtausgabe, die Wetterlage aus der Wetterzeile und – auf den Seiten einer Stadt, eines Orts oder einer Tankstelle – Camping- und Stellplätze fürs Wochenende aus der Campingzeile und Ausflugsziele für heute aus der Freizeitzeile, wenn sie für die Gegend welche kennen. Dein Browser lädt einen solchen Hinweis erst nach dem Seitenaufbau, und zwar nur bei der Tankzeile (unter /api/zu-gast); die Daten dafür holt unser Server bei der jeweiligen eigenen Seite. Dein Browser ruft dafür keine andere Domain auf. Mitgegeben wird – von deinem Browser an unseren Server und von dort weiter – höchstens die Lage der Stadt, des Orts oder der Tankstelle, deren Seite du aufgerufen hast (auf etwa einen Kilometer gerundet) – nie dein Standort, nie deine gemerkte Stadt und nichts über dich. Die Startseite gibt keine Lage mit. In der Beschwerdestelle, im Impressum und in dieser Datenschutzerklärung steht kein solcher Hinweis.
Was du in einer solchen Karte einträgst, antippst oder auswählst, bleibt in deinem Browser: Gerechnet und gewechselt wird auf deinem Gerät, nichts davon wird gesendet; allein das Bundesland, das du in der Karte der Jahreszeile wählst, merkt sich dein Browser (Punkt 6). Erst wenn du „Genau rechnen“ antippst, öffnet sich die Rechnerzentrale mit deinen Zahlen – sie stehen im Teil der Adresse hinter dem „#“, den dein Browser nicht an den Server schickt. Folgst du dem Link einer anderen Karte, öffnet sich die jeweilige Seite. Gezählt wird nur anonym, ob ein solcher Hinweis gesehen und angetippt wurde (Rybbit, ohne Cookies, siehe Punkt 9).
11. Schriften
Die verwendeten Schriften werden von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google oder anderen Schriftanbietern statt.
12. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Wende dich dazu an hallo@headon.pro.