Datenschutzerklärung

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

• Diese Website setzt keine Cookies und nutzt kein Tracking und keine Analysedienste.
• Schriften und Programmteile werden mit der Website ausgeliefert; es werden keine fremden Schrift- oder Skriptdienste (CDNs) eingebunden.
• Ihr Name und Ihre Adresse erscheinen auf der Karte nur mit Ihrer ausdrücklichen, jederzeit widerrufbaren Einwilligung.
• Ihre Lieferdaten erhält nur der Lieferant, dessen Angebot Sie bestätigen.

Website und Programmierschnittstelle (API) werden über Cloudflare betrieben (Cloudflare Pages und Cloudflare Workers; Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Die Datenbank der Plattform (Cloudflare D1) ist auf Speicherung in der Europäischen Union festgelegt.

Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten – insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung –, um die Seiten auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Soweit Daten in die USA gelangen können, stützt sich die Übermittlung auf die Zertifizierung von Cloudflare unter dem EU-US Data Privacy Framework (Art. 45 DSGVO) und ergänzend auf Standardvertragsklauseln.

Zur Anmeldung nutzen wir einen eigenen Anmeldedienst (Authentik) unter auth.minicon.eu, den die Minicon eG auf einem eigenen Server betreibt. Dort werden Ihre E-Mail-Adresse, Ihr Name und Ihr Passwort (nur als Prüfwert) gespeichert; Ihre E-Mail-Adresse wird bestätigt, bevor Sie mitmachen können. Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Der Anmeldedienst setzt während der Anmeldung ein technisch notwendiges Sitzungs-Cookie auf auth.minicon.eu (§ 25 Abs. 2 Nr. 2 TDDDG). Nach der Anmeldung erhält die ÖlKiste einen Zugangsschlüssel, der nur für die Dauer der Sitzung im Speicher Ihres Browsers liegt – nicht als Cookie.

Für die Teilnahme an Sammelrunden verarbeiten wir:

• Profildaten: Name, E-Mail-Adresse, Telefonnummer (freiwillig), Lieferadresse mit daraus ermittelter Kartenposition, Lieferhinweise;
• Bestelldaten: Sorte, Menge, Abladestellen, Tankart, Schlauchlänge, Zufahrt, Bestätigungen zu Grenzwertgeber und Kesselfreigabe, verfügbare Tage, Status, Angebot und gelieferte Menge;
• Nutzungsdaten der Plattform: Zeitpunkte von Freigabe, Bestätigung und Einwilligungen sowie sicherheitsrelevante Protokolle.

Rechtsgrundlage ist die Vermittlung nach unseren Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO). Vor dem Zuschlag sehen Lieferanten Ihres Gebiets nur Gesamtmengen, Verfügbarkeiten und die Kartenpunkte (siehe unten). Erhält ein Lieferant den Zuschlag und bestätigen Sie sein Angebot, übermitteln wir ihm Name, Lieferadresse, Telefonnummer, Bestelldaten und Lieferhinweise, damit er liefern und abrechnen kann. Ab dann ist der Lieferant für diese Daten selbst verantwortlich. Eine optionale Bewertung nach der Lieferung sieht nur die Minicon eG.

Um Missbrauch zu verhindern, begrenzen wir die Zahl der Anfragen je Konto und IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO).

Angemeldete Teilnehmer und Lieferanten eines Gebiets sehen die freigegebenen Bestellungen einer Runde auf einer Karte. Ohne Einwilligung erscheint Ihre Bestellung dort nur als anonymer Punkt am Ortsmittelpunkt (leicht versetzt) mit der Menge. Öffentlich – ohne Anmeldung – zeigen wir nur Ortssummen ohne Punkte.

Mit Namen und Adresse erscheinen Sie nur, wenn Sie im Profil folgende Einwilligung erteilen (Art. 6 Abs. 1 lit. a, Art. 7 DSGVO):

Auf der Karte mit Namen sichtbar sein – Ich willige ein, dass mein Name, meine Lieferadresse (Straße und Hausnummer) sowie Sorte und Menge meiner freigegebenen Bestellungen allen angemeldeten Teilnehmern und Lieferanten meines Liefergebiets auf der Karte der ÖlKiste angezeigt werden. Die Einwilligung ist freiwillig; ohne sie nehme ich genauso an Sammelrunden teil und erscheine nur als anonymer Punkt in meinem Ort. Ich kann sie jederzeit im Profil widerrufen; danach werden Name und Adresse sofort ausgeblendet.

Wir speichern Zeitpunkt und Textfassung (2026-10-08) Ihrer Einwilligung. Sie ist freiwillig; ohne sie nehmen Sie genauso teil. Ein Widerruf wirkt für die Zukunft und blendet Name und Adresse sofort aus.

Die Kartenbilder stammen von OpenStreetMap (OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Ihr Browser lädt sie nicht direkt dort, sondern über unseren Server, der die Kacheln abruft und zwischenspeichert. Ihre IP-Adresse wird dabei nicht an die OpenStreetMap Foundation weitergegeben.

Um Ihre Lieferadresse auf der Karte zu verorten, übermittelt unser Server nur Straße, Hausnummer, Postleitzahl und Ort – ohne Namen – an den Dienst Nominatim der OpenStreetMap Foundation und speichert das Ergebnis. Im Browser gibt es keine Vorschlagssuche gegen fremde Dienste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der EU-Kommission vor.

Wenn Sie Mitteilungen im Browser erlauben, erzeugt Ihr Browser eine Empfangsadresse beim Push-Dienst seines Herstellers (zum Beispiel Google, Mozilla oder Apple). Wir speichern diese Adresse mit den zugehörigen Schlüsseln und den von Ihnen gewählten Themen. Die Inhalte werden verschlüsselt übertragen; der Push-Dienst sieht nur die Empfangsadresse und den Zeitpunkt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit im Portal oder in den Browsereinstellungen widerrufen können.

Für Ihre Termine können Sie eine persönliche Kalenderadresse mit zufälligem Schlüssel erzeugen. Wer diese Adresse kennt, kann Ihre Liefertermine und Bestellschlüsse lesen; geben Sie sie deshalb nicht weiter. Sie können den Schlüssel jederzeit im Profil erneuern – die alte Adresse funktioniert dann nicht mehr.

Damit die Plattform wie eine App funktioniert, legt Ihr Browser Programmdateien in einem lokalen Zwischenspeicher (Service Worker) ab und merkt sich Einstellungen im lokalen Speicher. Das ist für den gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können diese Daten in den Browsereinstellungen löschen.

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen sie, wenn sie dafür nicht mehr nötig sind und keine Aufbewahrungspflichten bestehen.

• Cloudflare, Inc. – Hosting von Website, API und Datenbank (Auftragsverarbeitung);
• OpenStreetMap Foundation – Kartenkacheln und Adressverortung, nur über unseren Server und ohne Namen;
• Push-Dienst des Browserherstellers – nur, wenn Sie Mitteilungen erlauben;
• der Lieferant, dessen Angebot Sie bestätigen – als eigener Verantwortlicher für die Vertragsabwicklung.

Der Anmeldedienst (Authentik) wird von der Minicon eG selbst betrieben, auf einem gemieteten Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Hetzner ist dafür Auftragsverarbeiter nach Art. 28 DSGVO.

• Kontodaten speichern wir, bis Sie Ihr Konto löschen. Das geht jederzeit im Profil; Bestellwünsche in laufenden Runden werden dabei zurückgezogen.
• Abgeschlossene Bestellungen werden nach drei Jahren pseudonymisiert, damit Vergaben nachvollziehbar bleiben, ohne Sie zu identifizieren.
• Einwilligungen und ihre Widerrufe speichern wir, solange wir ihre Erteilung nachweisen müssen.
• Lieferanten haben für Kaufverträge eigene Aufbewahrungspflichten außerhalb der Plattform.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreiben Sie dazu an [email protected].

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

Wir passen diese Erklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.