Datenschutzerklärung

Stand: September 2026

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten beim Nutzen des Fahrtenbuchs unter fahrtenbuch.faltin-eservices.de verarbeitet werden, wofür das geschieht und welche Rechte du hast. Das Fahrtenbuch verzichtet bewusst auf Werbung, Tracking, Analysewerkzeuge und eingebundene Inhalte von Drittanbietern. Es werden nur die Daten verarbeitet, die für den Betrieb nötig sind.

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Überblick über die Verarbeitungen

3. Registrierung und Benutzerkonto

Für die Registrierung werden dein Name und deine E-Mail-Adresse benötigt. Anschließend erhältst du eine E-Mail mit einem Bestätigungslink (Double-Opt-In). Damit stellen wir sicher, dass die E-Mail-Adresse wirklich dir gehört. Erst über diesen Link legst du dein Passwort fest und dein Konto wird aktiv. Der Link ist 48 Stunden gültig. Registrierungen, die nicht bestätigt werden, löschen wir automatisch nach spätestens 7 Tagen.

Dein Passwort speichern wir nicht im Klartext, sondern nur als kryptografischen Hash (bcrypt). Niemand, auch nicht der Betreiber, kann dein Passwort daraus auslesen.

Die Angabe von Name und E-Mail-Adresse ist für die Nutzung erforderlich. Ohne sie kann kein Konto angelegt werden. Die E-Mail-Adresse verwenden wir ausschließlich für die Anmeldung, die Bestätigung der Registrierung und das Zurücksetzen des Passworts. Wir verschicken keine Newsletter oder Werbung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn die Verarbeitung ist für die Bereitstellung des Fahrtenbuchs erforderlich, das du nutzen möchtest.

4. Erfasste Fahrten und Kategorien

Wenn du das Fahrtenbuch nutzt, speichern wir die von dir eingegebenen Daten: den Startkilometerstand, bei jeder Eingabe den Kilometerstand, das Datum, die daraus berechnete Strecke und die gewählte Kategorie sowie die Namen deiner Kategorien. Orte, Fahrtziele oder Standortdaten werden nicht erhoben.

Diese Daten sind nur für dich sichtbar. Sie werden verwendet, um dir die Monatsauswertung und den CSV-Download bereitzustellen, und nicht an Dritte weitergegeben oder für andere Zwecke ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Anmeldung, Sitzungen und Cookies

Das Fahrtenbuch verwendet ausschließlich technisch notwendige Cookies:

• Anmelde-Cookie (session_id): Es enthält eine signierte Kennung, damit du auf deinem Gerät angemeldet bleibst. Zu jeder Anmeldung speichern wir auf dem Server die IP-Adresse und die Browserkennung (User-Agent) zum Zeitpunkt der Anmeldung. Das hilft, Missbrauch zu erkennen. Beim Abmelden wird die Sitzung gelöscht. Unabhängig davon löschen wir Sitzungen spätestens sechs Monate nach der Anmeldung automatisch; danach meldest du dich einfach neu an. Wenn du dein Passwort änderst, werden deine Sitzungen auf anderen Geräten beendet.
• Sitzungs-Cookie (_fahrtenbuch_session): Es dient dem Schutz vor gefälschten Formularanfragen (CSRF-Schutz) und der Anzeige kurzer Hinweise wie „Gespeichert“. Es wird beim Schließen des Browsers gelöscht.

Die Speicherung dieser Cookies auf deinem Gerät ist unbedingt erforderlich, um den von dir gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Die Verarbeitung der Sitzungsdaten beruht auf Art. 6 Abs. 1 lit. b DSGVO sowie, soweit sie der Sicherheit dient, auf unserem berechtigten Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

6. Schutz vor Missbrauch

Um automatisierte Angriffe auf Anmeldung, Registrierung und Passwort-Zurücksetzen zu verhindern, begrenzen wir die Zahl der Versuche pro IP-Adresse. Dafür wird die IP-Adresse für wenige Minuten in einem Zwischenspeicher auf dem Server vorgehalten und danach verworfen. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Konten unserer Nutzer und des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

7. Server-Protokolle

Beim Aufruf der Seiten verarbeitet der Webserver technisch bedingt Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, verweisende Seite sowie Browser und Betriebssystem. Diese Daten werden in Protokolldateien des Webservers und der Anwendung gespeichert. Passwörter und E-Mail-Adressen aus Formularen werden in den Protokollen der Anwendung automatisch unkenntlich gemacht.

Die Protokolle dienen der Sicherstellung des Betriebs, der Fehlersuche und der Abwehr von Angriffen. Sie werden nach 14 Tagen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

8. Hosting und Empfänger

Das Fahrtenbuch läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Hetzner stellt den Server und die Netzanbindung bereit und verarbeitet die Daten nur in unserem Auftrag. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

E-Mails an dich (Bestätigung der Registrierung, Zurücksetzen des Passworts) versendet der Server über seinen eigenen Mailserver. Dabei wird die Nachricht an den E-Mail-Anbieter deiner Adresse übermittelt. Der Mailserver protokolliert für jede versendete Nachricht Zeitpunkt, Empfängeradresse und Zustellstatus, um Zustellprobleme erkennen zu können. Diese Protokolle werden nach 14 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

Darüber hinaus geben wir keine Daten an Dritte weiter. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nicht statt.

9. Keine externen Dienste

Das Fahrtenbuch bindet keine Inhalte oder Dienste Dritter ein: keine Analyse- oder Tracking-Werkzeuge, keine Werbung, keine Social-Media-Schaltflächen, keine externen Schriftarten und keine Kartendienste. Die verwendete Schrift wird direkt von unserem Server geladen. Beim Nutzen des Fahrtenbuchs baut dein Browser daher keine Verbindungen zu anderen Anbietern auf.

10. Verschlüsselung

Die Verbindung zum Fahrtenbuch ist durchgehend per TLS verschlüsselt (erkennbar an „https://“ in der Adresszeile). Unverschlüsselte Aufrufe werden automatisch auf die verschlüsselte Verbindung umgeleitet.

11. Löschung deines Kontos

Du kannst dein Konto jederzeit selbst unter „Konto“ löschen. Dabei werden dein Benutzerkonto, alle erfassten Fahrten, alle Kategorien und alle Sitzungen sofort und endgültig aus der Datenbank entfernt. Wenn du deine Daten vorher sichern möchtest, kannst du sie in der Auswertung monatsweise als CSV-Datei herunterladen.

Aus technischen Gründen können gelöschte Daten noch bis zu 14 Tage in Datensicherungen enthalten sein. Diese sind vor Zugriff geschützt, werden nicht anderweitig verwendet und nach Ablauf dieser Frist automatisch überschrieben.

12. Deine Rechte

Du hast gegenüber dem Verantwortlichen folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO); Name und Passwort kannst du jederzeit selbst unter „Konto“ ändern
• Löschung (Art. 17 DSGVO); dein Konto kannst du jederzeit selbst löschen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO); deine Fahrten kannst du als CSV-Datei herunterladen
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO), aus Gründen, die sich aus deiner besonderen Situation ergeben

Wende dich dafür einfach an die oben genannte E-Mail-Adresse.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:

13. Keine automatisierten Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich das Fahrtenbuch oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.