Refil ist eine mobile App von Marcos Novo, natürliche Person mit Wohnsitz in Spanien. Für Datenschutzanfragen schreiben Sie an marcosnovo@gmail.com.
Refil verlangt nicht, dass Sie ein Konto anlegen (die Anmeldung ist optional; die App eröffnet selbst eine anonyme Identität, siehe Punkt 5). Wir verkaufen keine Daten und zeigen keine Werbung in der App. Wir messen allerdings mit Meta, wie gut unsere eigenen Werbekampagnen funktionieren — aber nur mit Ihrer Erlaubnis, und eine Ablehnung kostet Sie keine Funktion (siehe Punkt 5). Wir nutzen Ihren Standort, um Tankstellen in Ihrer Nähe zu finden: Die App sendet ihn dafür an unsere Server, und für Ihre Preisalarme speichern wir Ihre letzte Position, auf etwa 1 km gerundet (Punkt 3); wir verkaufen ihn nicht und nutzen ihn nicht für Werbung; Dritte erhalten nur das in Punkt 5 beschriebene Minimum (Route „Wohin?“, Karte und Suche).
Nur wenn Sie die Analyse akzeptieren (im Onboarding oder unter Profil → Datenschutz), senden wir Folgendes, ohne Bezug zu Ihrer Identität und ohne Werbe-Tracking:
| Datum | Zweck |
|---|---|
| Anonyme Installations-ID (bei erstem Start erzeugte UUID) | Verhindert doppelte tägliche Telemetrie pro Gerät (kennzeichnet auch Ihre Preismeldungen, siehe unten) |
| Land, Sprache, Zeitzone, App- und OS-Version, Gerätemodell | Nutzung segmentieren und Probleme nach Land/Build/OS diagnostizieren |
| Produktinteraktions-Events (Paywall angezeigt, Fahrzeug hinzugefügt, Suche ausgeführt…) | Verstehen, welche Funktionen genutzt werden, und Verbesserungen priorisieren |
| Abonnement-Stufe (Free / Pro) | Pro-Anteil aggregiert nachverfolgen |
| Ungefähre Position, auf etwa 5 km gerundet (nur mit Standortfreigabe) | Aggregierte Übersicht, wo die App genutzt wird |
Anonyme Zählungen (ohne Erlaubnis). Ob Sie die Analyse akzeptieren oder nicht: Die App sendet höchstens einmal pro Installation und Tag, dass sie geöffnet wurde und welche Funktionen genutzt wurden (z. B. „Suche durchgeführt“), zusammen mit dem Land des gewählten Markts und dem Build-Typ. Diese Zählungen tragen keinerlei Kennung – weder Geräte- noch Konto-ID –, und wir speichern Ihre IP-Adresse nicht dazu. Sie lassen sich daher weder Ihnen zuordnen noch untereinander verknüpfen: Es sind aggregierte Statistiken, keine personenbezogenen Daten.
Preismeldungen der Community. Wenn Sie einen Preis senden oder melden, dass eine Tankstelle nicht existiert, sendet die App die Meldung mit derselben anonymen Installations-ID, um zu zählen, wie viele verschiedene Personen sie gemeldet haben, und Missbrauch einzudämmen; von Ihrer IP speichern wir nur einen gesalzenen Hash, nicht die Adresse. Das hängt nicht von der Analyse ab, da Sie die Aktion selbst auslösen. Rechtsgrundlage ist unser berechtigtes Interesse an verlässlichen Preisen (Art. 6 Abs. 1 lit. f DSGVO); Meldungen werden nach 90 Tagen gelöscht.
Ihr Standort. Die App nutzt Ihre GPS-Position, um Tankstellen und Ladesäulen in der Nähe zu finden, und sendet sie in vielen Fällen an unsere Server: (a) für die Suche in Ihrer Nähe — die Umkreissuche in mehreren Ländern, die Radar-Funktion und die Apple-Watch-App fragen unseren Server nach den Tankstellen rund um Ihre Position, und diese Anfrage enthält Ihre Koordinaten. Der Server nutzt sie nur, um zu antworten: Er speichert sie nicht in seiner Datenbank und verknüpft sie nicht mit Ihrem Konto. Wie jede Web-Anfrage können sie in den technischen Protokollen unseres Hosting-Anbieters (Cloudflare) landen, die höchstens 7 Tage aufbewahrt und nur zur Fehlerdiagnose genutzt werden; (b) für Ihre Preisalarme — damit der Server Ihre Alarme und Hinweise auf günstige Tankstellen in der Nähe auswerten kann, lädt die App Ihre letzte bekannte Position höchstens einmal pro Stunde hoch (auch im Hintergrund, wenn Sie die Berechtigung „Immer“ erteilt haben, Punkt 10). Der Server rundet sie auf etwa 1 km und speichert nur die letzte, verknüpft mit Ihrer Konto-ID (einer anonymen, wenn Sie sich nicht angemeldet haben): Jeder Upload ersetzt den vorherigen, und sie wird mit Ihrem Konto gelöscht (Punkt 14); und (c) wenn Sie sich anmelden und Adressen speichern, werden diese wie jeder andere Favorit mit Ihrem Konto synchronisiert. Wir verkaufen Ihren Standort nicht und nutzen ihn nicht für Werbung; was bei Karte, Routen oder Suche zu Dritten gelangen kann, steht in Punkt 5.
Die oben beschriebenen anonymen Daten werden in der von uns kontrollierten Cloudflare-Infrastruktur (EU-Server) gespeichert. Apple (iOS) bzw. Google (Android) verarbeitet Abonnement-Zahlungen nach eigener Datenschutzrichtlinie.
Anonymes Konto und Synchronisierung (Supabase). Beim ersten Öffnen der App wird automatisch ein anonymes Konto bei Supabase, unserem Anbieter für Authentifizierung und Datenbank, angelegt, ohne dass Sie Daten angeben müssen (weder E-Mail noch Passwort). Melden Sie sich später an, wird diese Identität zu Ihrem Konto. Mit dieser Kennung verknüpfen wir Ihre Favoriten und Fahrzeuge, Ihre Stufe (Pro oder Free), den Benachrichtigungsstatus und Ihre letzte bekannte Position (auf etwa 1 km gerundet, Punkt 3). Das geschieht auch, wenn Sie die Analyse nicht akzeptieren, weil die App es für diese Funktionen braucht: Rechtsgrundlage ist die Vertragserfüllung bzw. Leistungserbringung (Art. 6 Abs. 1 lit. b DSGVO). Supabase handelt als Auftragsverarbeiter. Die Daten werden mit der Löschung Ihres Kontos entfernt (Punkt 14); wenn Sie nie eines angelegt haben, schreiben Sie an marcosnovo@gmail.com, und wir löschen sie.
Drittdienste, die bei einer Funktion minimale Daten erhalten:
Diese Anbieter erhalten weder Ihre Refil-Kennung noch Ihr Konto; die Daten werden gesendet, weil Sie die Funktion nutzen (Art. 6 Abs. 1 lit. b DSGVO).
Wir verkaufen Ihre Daten nicht und geben sie nicht an Datenhändler weiter.
Werbemessung (Meta). Um zu erkennen, welche Anzeigen neue Nutzer bringen, und für die übrigen kein Geld mehr auszugeben, übermitteln wir an Meta Platforms Ireland Ltd. einige wenige Nutzungsereignisse: App-Installation, Kontoerstellung, die erste Suche jeder Sitzung sowie den Start eines Abonnements oder einer kostenlosen Testphase. Ihren Standort, Ihre gespeicherten Tankstellen und Ihre Tankhistorie übermitteln wir nie.
Das geschieht nur, wenn Sie die Analyse akzeptiert und zusätzlich, separat, die standardmäßig ausgeschaltete Kampagnenmessung (Meta) aktiviert haben (im Onboarding oder unter Profil → Datenschutz). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), nicht unser berechtigtes Interesse. Zusätzlich fragt iOS separat nach der Erlaubnis zum App-übergreifenden Tracking: nur wenn Sie diese erteilen, wird Ihre Werbe-ID (IDFA) mitgesendet. Eine Ablehnung — einer oder beider Abfragen — ändert nichts an der Funktionsweise der App.
Sie können jederzeit widerrufen: die Analyse in der App unter Profil → Datenschutz, das Tracking unter iOS-Einstellungen → Datenschutz & Sicherheit → Tracking. Die Änderung wirkt sofort.
Meta verarbeitet diese Daten als eigenständig Verantwortlicher nach seiner eigenen Datenschutzerklärung und kann sie in den USA verarbeiten, gestützt auf die Standardvertragsklauseln der Europäischen Kommission und das EU-US Data Privacy Framework.
Telemetrie mit Installations-Kennung (Punkt 3) und Werbemessung (Punkt 5) beruhen auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die für jede getrennt eingeholt wird und die Sie jederzeit widerrufen können. Die anonymen Zählungen aus Punkt 3 sind keine personenbezogenen Daten; die minimale technische Verarbeitung, um sie zu empfangen, beruht auf unserem berechtigten Interesse am Betrieb und der Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO). Telemetriedaten werden maximal 24 Monate aufbewahrt und danach automatisch gelöscht.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Widerspruch oder Einschränkung der Verarbeitung sowie auf Datenübertragbarkeit. Da alle Daten anonym sind, ist der einfachste Weg, diese Rechte auszuüben, die Deinstallation der App; danach erhalten wir keine neuen mit Ihrem Gerät verknüpften Daten mehr. Für andere Anfragen schreiben Sie an marcosnovo@gmail.com.
Sie können sich auch bei der zuständigen Aufsichtsbehörde — z. B. dem Bundesbeauftragten für Datenschutz — beschweren, wenn Sie der Ansicht sind, dass Ihre Rechte nicht respektiert wurden.
Refil richtet sich nicht gezielt an Personen unter 14 Jahren. Wir fordern keine personenbezogenen Identifikationsdaten an.
Wenn Sie sich freiwillig auf unserer Website (refil.app) in die Warteliste eintragen, speichern wir Ihre E-Mail-Adresse und Ihren ungefähren Standort (Land/Region/Stadt, von Cloudflare aus Ihrer Verbindung abgeleitet; kein GPS, keine IP-Adresse) ausschließlich zu dem Zweck, Sie zum Start zu benachrichtigen. Rechtsgrundlage ist Ihre Einwilligung beim Absenden des Formulars. Wir nutzen diese Daten nicht für Werbung und geben sie nicht an Dritte weiter; wir löschen sie nach dem Start oder sobald Sie per E-Mail an marcosnovo@gmail.com Ihre Löschung verlangen.
Benachrichtigung zur Android-App. Wenn Sie uns von einem Android-Gerät aus bitten, Sie zu benachrichtigen, sobald Refil bei Google Play erscheint, speichern wir Ihre E-Mail-Adresse, Sprache und Seite, auf der Sie sich eingetragen haben, und Ihr ungefähres Land (von Cloudflare abgeleitet; keine IP-Adresse, keine Stadt) ausschließlich, um Ihnen eine einzige E-Mail zu senden, sobald die App verfügbar ist. Rechtsgrundlage ist Ihre Einwilligung beim Absenden des Formulars. Diese E-Mail enthält einen Link, der Ihre Daten sofort löscht; andernfalls löschen wir sie 90 Tage nach der Benachrichtigung. Der Versand erfolgt über unseren E-Mail-Dienstleister (Resend) als Auftragsverarbeiter.
E-Mail-Hinweise bei steigenden und sinkenden Preisen. Wenn Sie auf refil.app darum bitten, per E-Mail benachrichtigt zu werden, sobald in einem Land ein Anstieg oder Rückgang der Spritpreise erwartet wird, speichern wir Ihre E-Mail-Adresse, das gewählte Land, Ihre Kraftstoff-Präferenz (optional), Sprache und Seite, von der Sie sich eingetragen haben, sowie das Bestätigungsdatum. Zweck ist ausschließlich, Ihnen diese Hinweise zu senden —dasselbe öffentliche Urteil wie auf der Seite „Steigen die Spritpreise morgen?“—; wir nutzen sie nicht für Werbung und geben sie nicht an Dritte weiter. Rechtsgrundlage ist Ihre Einwilligung: Es wird nichts aktiviert, bis Sie den Link in der Bestätigungs-E-Mail öffnen und die Schaltfläche drücken. Jeder Hinweis enthält einen Abmeldelink mit einem Klick. Wir speichern die Daten, solange Sie angemeldet sind; nach der Abmeldung löschen wir sie nach 30 Tagen, bei nie bestätigter Anmeldung nach 7 Tagen. Der Versand erfolgt über unseren E-Mail-Dienstleister (Resend) als Auftragsverarbeiter. Wenn Sie zusätzlich dem öffentlichen Telegram-Kanal von Refil folgen, verarbeitet Telegram Ihre Daten nach eigener Richtlinie; wir erhalten keine davon.
Refil bietet eine optionale Funktion, die erkennt, wenn du an einer deiner gespeicherten Tankstellen tankst, und dich fragt, ob du den Tankvorgang erfassen möchtest. Dafür ist die iOS-Standortberechtigung „Immer“ erforderlich. Auf Android fragt die aktuelle Version den Standort im Hintergrund nicht ab und enthält diese Erkennung nicht (siehe Punkt 13).
Wenn Sie am Einladungsprogramm teilnehmen, verarbeiten wir dafür: die Kennung Ihres Refil-Kontos (zum Einladen und zum Einlösen eines Passes ist ein Konto nötig), Ihren persönlichen Pass, wer Sie eingeladen hat oder wen Sie eingeladen haben, die Tage, an denen Sie die App öffnen, solange eine Einladung läuft (nur der Tag, ohne Uhrzeit oder Standort), sowie einen verschlüsselten Fingerabdruck (SHA-256) der Kaufkennung, die Apple Ihrem Apple Account zuweist. Beim Einlösen eines Passes fragt die App außerdem bei Apple eine Geräteprüfung (DeviceCheck) an, die uns nur sagt, ob dieses iPhone schon für einen Pass genutzt wurde; Apple gibt uns keine Gerätekennung.
Zweck ist die Anwendung der Programmbedingungen: Pro-Monate und Icons vergeben und Betrug verhindern. Rechtsgrundlage ist die Erfüllung der Bedingungen, die Sie mit der Teilnahme akzeptieren (Art. 6 Abs. 1 lit. b DSGVO), und unser berechtigtes Interesse an der Betrugsprävention (Art. 6 Abs. 1 lit. f). Wer Sie eingeladen hat, sieht nur, wie viele Einladungen bestätigt oder in Arbeit sind – nie Ihren Namen oder Ihre Daten. Löschen Sie Ihr Konto, löschen wir diese Daten, außer dem verschlüsselten Fingerabdruck der Apple-Kennung und dem Status der Einladung, die wir ohne Bezug zu einem Konto aufbewahren, damit derselbe Apple Account keinen Pass erneut nutzen kann.
Wenn wir die Datenverarbeitung ändern, veröffentlichen wir die neue Fassung unter dieser URL und aktualisieren das Datum oben im Dokument.
Die Android-App folgt denselben Regeln wie die iPhone-App, mit diesen Unterschieden:
Wenn Sie ein Konto angelegt haben (E-Mail oder Google), können Sie es selbst in der App löschen:
Dadurch werden Ihr Konto und alles damit Verknüpfte dauerhaft gelöscht: synchronisierte Fahrzeuge, Favoriten, gespeicherte Adressen, bevorzugte Marken, Hinweisregeln, Benachrichtigungs-Tokens und Daten des Einladungsprogramms (außer dem, was laut Punkt 11 unverknüpft aufbewahrt wird). Wir können es danach nicht wiederherstellen.
Wenn Sie nie ein Konto angelegt haben, ist das, was die App synchronisiert (Favoriten, Alarmregeln, Push-Tokens und Ihre letzte ungefähre Position), mit einer anonymen Kennung verknüpft, nicht mit Ihrem Namen oder Ihrer E-Mail-Adresse. Das Deinstallieren stoppt neue Daten, löscht aber nicht, was schon gespeichert ist: Schreiben Sie uns, und wir löschen es. Telemetriedaten werden nach 24 Monaten automatisch gelöscht. Um die Löschung einzelner oder aller Daten ohne Kontolöschung zu verlangen oder wenn Sie die App nicht nutzen können, schreiben Sie von der Adresse Ihres Kontos an marcosnovo@gmail.com; wir antworten innerhalb von 30 Tagen.
Mit dem Herunterladen oder Nutzen von Refil akzeptieren Sie diese Bedingungen. Wenn Sie nicht einverstanden sind, nutzen Sie die App nicht.
Refil hilft Ihnen, günstige Tankstellen und Ladesäulen in Spanien, Frankreich, Italien, Deutschland, Portugal und im Vereinigten Königreich zu finden. Preise stammen aus offiziellen Quellen jedes Landes und werden periodisch aktualisiert; sie sind möglicherweise nicht in Echtzeit verfügbar.
Wir bemühen uns nach Kräften um genaue Informationen, doch angezeigte Preise sind unverbindlich. Maßgeblich ist stets der an der Tankstelle ausgewiesene Preis. Wir haften nicht für Abweichungen zwischen veröffentlichtem und tatsächlich berechnetem Preis.
Refil bietet ein optionales kostenpflichtiges Abonnement, Refil Pro, in zwei Varianten:
Abonnements werden über Ihre Apple-ID abgerechnet und verlängern sich automatisch, sofern Sie nicht mindestens 24 Stunden vor dem Verlängerungsdatum kündigen. Sie können sie jederzeit unter Einstellungen → Apple-ID → Abonnements verwalten oder kündigen. Unter Android werden Abonnements über Ihr Google-Play-Konto abgerechnet, verlängern sich automatisch, sofern Sie nicht vor dem Verlängerungsdatum kündigen, und lassen sich unter Google Play → Zahlungen und Abos verwalten oder kündigen.
Preise können je nach Land und Lokalwährung variieren. Pro-Funktionen umfassen den Markenfilter, erweiterte Widgets und künftige in der App angekündigte Verbesserungen.
Sie dürfen nicht:
Soweit gesetzlich zulässig haftet Refil nicht für mittelbare Schäden, entgangenen Gewinn oder Schäden aus der Nutzung oder Nichtnutzung der App. Die Gesamthaftung ist begrenzt auf den von Ihnen in den 12 Monaten vor dem haftungsauslösenden Ereignis gezahlten Betrag.
Wir können die App aktualisieren, Funktionen ändern oder ältere Versionen einstellen, um die Servicequalität zu erhalten. Wir informieren Sie in der App, wenn Änderungen Ihre Nutzung wesentlich beeinflussen.
Für diese Bedingungen gilt spanisches Recht. Streitigkeiten werden vor den Gerichten am Wohnsitz des Verbrauchers (sofern natürliche Person) oder andernfalls vor den zuständigen spanischen Gerichten ausgetragen.
Fehler gefunden, Vorschlag, oder Hilfe beim Abonnement?
Schreiben Sie an marcosnovo@gmail.com. Antwort innerhalb von 48 Stunden an Werktagen.
Bei Abrechnungs- oder Abo-Problemen können Sie sich auch direkt an das Apple-Support-Center wenden. Unter Android finden Sie Hilfe in der Google-Play-Hilfe.