Rechtliches

Datenschutzerklärung Grenshopper

Version 3.0, gültig ab 7. Oktober 2026

Diese Übersetzung dient nur dem besseren Verständnis. Bei Unterschieden in der Auslegung ist die niederländische Fassung maßgeblich.

1. Wer sind wir?

Grenshopper ist eine mobile Anwendung, die von der Grenshopper B.V. mit Sitz in den Niederlanden entwickelt und betrieben wird. Die Grenshopper B.V. ist für die Verarbeitung deiner personenbezogenen Daten verantwortlich, wie in dieser Datenschutzerklärung beschrieben.

Bei Fragen zu dieser Datenschutzerklärung kannst du dich melden unter: hello@grenshopper.nl

2. Welche Daten erheben wir?

2.1 Daten, die du selbst angibst

  • Name und E-Mail-Adresse (beim Anlegen eines Kontos) sowie dein Passwort, das nur verschlüsselt gespeichert wird
  • Profildaten, die du selbst einträgst, etwa Geburtsdatum, Geschlecht, Land und Sprache
  • Telefonnummer (nur wenn du sie selbst angibst und bestätigst)
  • Fahrzeugdaten: Kennzeichen, Marke, Modell, Baujahr, Farbe, Kraftstoff, Tankinhalt und Verbrauch (höchstens drei Fahrzeuge)
  • Gespeicherte Orte: Zuhause, Arbeit, Favoriten und letzte Ziele
  • Einstellungen und Vorlieben, darunter deine Benachrichtigungseinstellungen und der Preisalarm
  • Bewertungen von Tankstellen, die du schreibst
  • Feedback, das du sendest, gegebenenfalls mit einem Screenshot des Bildschirms. Aus einem Screenshot entfernen wir beim Eingang automatisch alle Metadaten in der Datei, etwa Standort- und Geräteangaben.

2.2 Automatisch erhobene Daten

  • Standortdaten (nur mit deiner Zustimmung): deine aktuelle Position und, wenn du es erlaubst, beim Navigieren auch, während die App im Hintergrund läuft
  • Gerätedaten: Gerätetyp, Betriebssystem, App-Version und Sprache
  • Ein Push-Token deines Geräts, wenn du Benachrichtigungen erlaubst
  • IP-Adresse: vorübergehend, zur Sicherheit unserer Dienste und zur Vermeidung von Missbrauch (siehe Artikel 7 und 9)
  • Eine Prüfung, ob die App echt ist: Beim Öffnen weist die App über Apple (App Attest) oder Google (Play Integrity) nach, dass es die echte Grenshopper-App auf einem echten Gerät ist. Dafür speichern wir nur einen zufälligen Code deiner Installation, unter iOS mit dem zugehörigen öffentlichen Schlüssel, und das Ergebnis der Prüfung (siehe Artikel 9)

2.3 Daten, die bei der Nutzung der App entstehen

  • Tankbelege: die Tankstelle mit Adresse und Standort, der Kraftstoff, die Literzahl, der Preis pro Liter, der Gesamtbetrag und die berechnete Ersparnis
  • Transaktionen beim Bezahlen an der Zapfsäule: Betrag, Liter, Status und ein Verweis auf dein Mandat oder deine Karte (siehe 6.1)
  • Benachrichtigungen, die wir dir senden, und ob du sie gelesen hast; beim Preisalarm auch, welche Tankstelle und welcher Preis der Anlass waren
  • Gratis tanken: deine Teilnahme und Zustimmung, deine Spielzüge und Lose, dein Einladungscode und wen du mit einem Code eingeladen hast

2.4 Sprachsuche und Diktieren

Nutzt du die Sprachsuche oder diktierst du dein Feedback, wandelt die Spracherkennung deines Geräts das Gesagte in Text um. Das übernimmt Apple (iOS) oder Google (Android); dabei kann der Ton an deren Server gehen, gemäß deren eigenen Datenschutzbestimmungen. Grenshopper erhält nur den Text und speichert keine Tonaufnahmen.

2.5 Daten von Dritten

  • Fahrzeugdaten der niederländischen Fahrzeugbehörde RDW (offene Daten), anhand des Kennzeichens, das du eingibst
  • Kraftstoffpreise und Tankstelleninformationen aus öffentlichen und eingekauften Preisquellen
  • Verkehrsinformationen der niederländischen Nationale Databank Wegverkeersgegevens (NDW); diese enthalten keine personenbezogenen Daten

3. Wofür nutzen wir deine Daten?

Wir verwenden deine Daten nur für klare Zwecke, jeweils mit einer Rechtsgrundlage aus der DSGVO:

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): dein Konto führen, Preise vergleichen und deine Ersparnis und Umwegzeit berechnen, navigieren, deine Fahrzeuge, Orte und Tankbelege speichern, das Bezahlen an der Zapfsäule ermöglichen und Gratis tanken durchführen.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): deinen Standort verwenden und dir Push-Benachrichtigungen senden, etwa einen Preisalarm. Du kannst diese Einwilligung jederzeit in den Einstellungen deines Geräts oder in der App widerrufen.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): unsere Dienste schützen und Missbrauch verhindern, etwa indem wir die Zahl der Anfragen pro Nutzer oder IP-Adresse begrenzen und prüfen, ob Anfragen von der echten App kommen; Fehler beheben und die App mit deinem Feedback verbessern; und zusammengefasste, anonymisierte Statistiken erstellen.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): etwa unsere Buchführung und die Pflichten, die mit einem Gewinnspiel zu Werbezwecken verbunden sind.

4. Standortdaten

Grenshopper bittet um Zugriff auf deinen Standort, um:

  • Tankstellen und Preise in deiner Umgebung anzuzeigen
  • Deine Ersparnis und Umwegzeit zu berechnen
  • Dich zu navigieren, auch bei ausgeschaltetem Bildschirm, wenn du das erlaubst
  • Dich unterwegs auf einen günstigen Preis hinzuweisen

4.1 Speicherung von Standortdaten

Deinen aktuellen Standort verwenden wir im jeweiligen Moment. Wir führen keinen Standortverlauf. Um Preise und Routen zu berechnen, senden wir Koordinaten an unsere eigenen Server, ohne daraus einen Standortverlauf aufzubauen. Was du selbst speicherst, etwa Zuhause, Arbeit, Favoriten und letzte Ziele, sowie den Standort der Tankstelle auf deinen Tankbelegen, speichern wir, solange dein Konto besteht.

4.2 Widerruf

Du kannst den Standortzugriff jederzeit in den Einstellungen deines Geräts widerrufen. Gespeicherte Orte löschst du selbst in der App oder indem du dein Konto löschst.

5. Interne Analyse und Statistiken

5.1 Grenshopper verwendet Daten, wo möglich zusammengefasst und anonymisiert, um die App zu verbessern und zu verstehen, wie sie genutzt wird, etwa welche Regionen und Kraftstoffe beliebt sind und welche Ersparnisse Nutzer erzielen.

5.2 Einzelne Daten werden ausschließlich intern verwendet und niemals zu kommerziellen Zwecken an Dritte weitergegeben.

5.3 Die Grundlage für diese Verarbeitung ist das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO). Wir haben ein Interesse daran, unseren Dienst zu verbessern und zu verstehen, wie Nutzer die App nutzen. Dabei wiegen wir deine Privatsphäre immer mit ab. Du kannst dieser Verarbeitung widersprechen (siehe Artikel 8).

5.4 Anonymisierte Daten für Dritte

Grenshopper kann anonymisierte und zusammengefasste Statistiken mit Dritten teilen oder ihnen zur Verfügung stellen, darunter Forschungseinrichtungen, Behörden und kommerzielle Partner. Dabei geht es ausschließlich um Daten, die sich in keiner Weise auf einzelne Personen zurückführen lassen, etwa:

  • Durchschnittliche Kraftstoffpreise pro Region und Tag
  • Durchschnittliche Ersparnisse pro Region
  • Beliebtheit der Kraftstoffe pro Region

Personenbezogene Daten werden ohne deine ausdrückliche Einwilligung niemals verkauft oder zu kommerziellen Zwecken an Dritte weitergegeben.

6. Weitergabe von Daten

Wir verkaufen deine Daten niemals. Wir teilen Daten nur mit Partnern, die für unseren Dienst nötig sind, und nur das, was sie dafür brauchen:

  • Supabase: Datenbank, Konten, Speicher und Serverfunktionen (Server in der EU)
  • Hetzner Online: unser eigener Routenserver für Navigation und Fahrzeiten (Server in Deutschland)
  • Cloudflare: Schutz und Weiterleitung des Datenverkehrs zu unserem Routenserver
  • Vercel: Hosting unserer Website
  • Twilio SendGrid: Versand von E-Mails, etwa deines Bestätigungscodes und von Einladungen
  • Apple und Google: Push-Benachrichtigungen (Apple Push Notification service und Firebase Cloud Messaging), Spracherkennung (siehe 2.4) und die Prüfung, ob die App echt ist (App Attest und Play Integrity, siehe 2.2)
  • OpenFreeMap, Photon (komoot) und Nominatim (OpenStreetMap): Kartenkacheln und die Suche nach Adressen. Sie erhalten den Kartenausschnitt oder den Suchbegriff und deine IP-Adresse, aber keine Kontodaten
  • RDW: Abruf von Fahrzeugdaten zum Kennzeichen, das du eingibst
  • Apple (TestFlight) und Google (Google Play): wenn du an der Testphase teilnimmst (siehe Artikel 11)
  • Ein spezialisierter Sicherheitsdienstleister, der in unserem Auftrag und unter Geheimhaltung die Sicherheit prüft (siehe Artikel 11)
  • Zahlungspartner, wenn du an der Zapfsäule bezahlst (siehe 6.1)

6.1 Bezahlen an der Zapfsäule

Dieser Abschnitt ist ein Entwurf. Er ist noch nicht juristisch geprüft. Die hier beschriebenen Verarbeitungen finden erst statt, sobald du in der App eine Zahlungsmethode einrichtest.

Richtest du in der App eine Zahlungsmethode ein, um an der Zapfsäule zu bezahlen, teilen wir dafür Daten mit den Parteien, die die Zahlung möglich machen: CarPay-Diem (KWALYO S.A., Luxemburg) und Twikey. Twikey übernimmt das Unterzeichnen und Verwalten des SEPA-Mandats.

Das Mandat lautet auf den Namen der Tankstelle, an der du tankst. Diese Tankstelle ist der Zahlungsempfänger und erhält dafür deinen Namen und deine Kontonummer; der Betrag geht direkt von dir an die Tankstelle und nicht über Grenshopper.

Es geht um die folgenden Daten:

  • Name und Adresse, nötig um das Mandat zu erstellen
  • E-Mail-Adresse, für die Bestätigung des Mandats und für Nachrichten zu einer Transaktion
  • Ein Zahlungstoken oder eine Mandatsnummer, womit eine Transaktion mit deiner Zahlungsmethode verknüpft wird

Grenshopper speichert niemals eine vollständige Kartennummer oder eine Prüfziffer und bekommt sie auch nie zu sehen. Deine Kartendaten gehen direkt an die Zahlungspartei; wir erhalten nur ein Token, und damit lässt sich außerhalb von Grenshopper nicht bezahlen.

Du kannst dein Mandat widerrufen oder deine Zahlungsmethode in deinem Profil in der App ändern. Was danach mit den Daten bei den Zahlungsparteien geschieht, steht in deren eigener Datenschutzerklärung.

6.2 Übermittlung außerhalb der EU

Einige dieser Partner haben ihren Sitz in den Vereinigten Staaten oder betreiben dort Server, etwa Cloudflare, Vercel, Twilio SendGrid, Apple und Google. Daten, die dorthin gehen, schützen wir mit den Garantien der DSGVO, etwa dem EU-US Data Privacy Framework oder den Standardvertragsklauseln der Europäischen Kommission.

7. Aufbewahrungsfristen

Wir bewahren deine Daten nicht länger auf, als es für die Zwecke nötig ist, für die sie erhoben wurden.

  • Konto-, Profil- und Fahrzeugdaten, gespeicherte Orte, Einstellungen, Bewertungen und Tankbelege: solange dein Konto besteht. Löschst du dein Konto, löschen wir diese Daten innerhalb von 30 Tagen.
  • Transaktionen beim Bezahlen an der Zapfsäule: solange dies für die Abwicklung der Zahlung und für gesetzliche Aufbewahrungspflichten nötig ist.
  • Feedback und Screenshots: solange dies nötig ist, um dein Feedback zu bearbeiten und die App zu verbessern, höchstens 24 Monate.
  • Push-Tokens: solange du Benachrichtigungen erlaubst und die App nutzt.
  • Daten von Gratis tanken: solange die Aktionsrunde läuft, und danach solange dies für die Ziehung, die nachträgliche Kontrolle und unsere gesetzlichen Pflichten nötig ist.
  • IP-Adressen für Sicherheit und Missbrauchsvermeidung: höchstens zwei Stunden in unseren eigenen Systemen. Technische Protokolldateien bei unseren Dienstleistern werden nach kurzer Zeit automatisch gelöscht.
  • Der Code deiner Installation und der öffentliche Schlüssel für die Prüfung der echten App: bis zu zwölf Monate nach der letzten Nutzung. Der Nachweis, den die App damit erhält, ist 24 Stunden gültig.
  • Daten in der Testumgebung: siehe Artikel 11.
  • Zusammengefasste und anonymisierte Statistiken, die sich nicht mehr auf Personen zurückführen lassen: unbegrenzt.

Nach Ablauf der genannten Fristen werden die Daten gelöscht oder anonymisiert.

8. Deine Rechte (DSGVO)

Nach der Datenschutz-Grundverordnung (DSGVO) hast du die folgenden Rechte:

  • Auskunft: Du kannst erfragen, welche Daten wir von dir haben
  • Berichtigung: Du kannst unrichtige Daten berichtigen lassen
  • Löschung: Du kannst die Löschung deiner Daten verlangen
  • Widerspruch: Du kannst einer Verarbeitung auf Grundlage des berechtigten Interesses widersprechen, darunter der internen Analyse aus Artikel 5
  • Einschränkung: Du kannst die Einschränkung der Verarbeitung verlangen
  • Übertragbarkeit: Du kannst deine Daten in einem lesbaren Format anfordern
  • Widerruf der Einwilligung: Du kannst eine einmal gegebene Einwilligung jederzeit widerrufen, darunter die Einwilligung in die Nutzung deiner Standortdaten

Du kannst dein Konto und die zugehörigen Daten auch selbst über die Einstellungen in der App löschen.

Anfragen kannst du stellen unter: hello@grenshopper.nl. Wir antworten innerhalb von 30 Tagen.

9. Sicherheit

Wir nehmen die Sicherheit deiner Daten ernst. Wir setzen unter anderem ein:

  • Verschlüsselte Verbindungen (HTTPS/TLS) für den gesamten Datenverkehr der App
  • Speicherung bei Supabase in der EU, mit Zugriffsregeln pro Nutzer auf Datenbankebene (Row Level Security)
  • Passwörter, die nur verschlüsselt (gehasht) gespeichert werden
  • Keine vollständigen Kartennummern bei uns: Diese gehen direkt an den Zahlungspartner (siehe 6.1)
  • Eine Obergrenze für die Zahl der Anfragen pro Nutzer oder IP-Adresse, gegen Missbrauch und das massenhafte Auslesen von Daten
  • Eine Prüfung, ob Anfragen von der echten Grenshopper-App auf einem echten Gerät kommen (App Attest von Apple, Play Integrity von Google)
  • Prüfung von Screenshots beim Eingang, wobei Metadaten entfernt werden
  • Regelmäßige Sicherheitsprüfungen, auch durch einen externen Spezialisten

10. Minderjährige

Grenshopper ist nicht für Kinder unter 16 Jahren gedacht. Wir erheben bewusst keine Daten von Minderjährigen.

11. Testphase

Nimmst du an der Testphase teil, gilt zusätzlich Folgendes:

  • Du nutzt eine separate Testumgebung mit Servern in der EU. Daten darin können zwischendurch gelöscht werden und werden spätestens am Ende der Testphase entfernt, es sei denn, wir fragen dich vorher, ob du dein Konto in die endgültige App übernehmen möchtest.
  • Deine E-Mail-Adresse verwenden wir, um dich einzuladen und über die Testphase auf dem Laufenden zu halten. Dafür nutzen wir Twilio SendGrid. Abmelden kannst du dich jederzeit.
  • Apple (TestFlight) oder Google (Google Play) verarbeiten deine E-Mail-Adresse und die Daten, die du selbst mit ihnen teilst, etwa Absturzberichte, gemäß ihren eigenen Bedingungen.
  • Feedback, gegebenenfalls mit einem Screenshot, verwenden wir, um Fehler zu beheben und die App zu verbessern.
  • Ein spezialisierter Sicherheitsdienstleister kann in unserem Auftrag die Testumgebung prüfen. Dabei kann er personenbezogene Daten in der Testumgebung zu sehen bekommen. Er arbeitet unter Geheimhaltung und auf Grundlage eines Auftragsverarbeitungsvertrags und darf diese Daten nur für diese Prüfung verwenden.

12. Änderungen

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen erhältst du eine Meldung über die App. Die jeweils aktuelle Fassung findest du unter grenshopper.nl/privacy.

13. Kontakt und Beschwerden

Hast du Fragen oder Beschwerden? Melde dich unter hello@grenshopper.nl. Du hast außerdem das Recht, eine Beschwerde bei der Autoriteit Persoonsgegevens einzureichen, der niederländischen Datenschutzbehörde, über autoriteitpersoonsgegevens.nl.