Datenschutzerklärung

Datenschutzhinweise für McGas Website und McGas App
Stand: 25.10.2026 · Version web-2026-10-25-v6

1. Verantwortliche Stelle und Kontakt

Verantwortlich für die nachfolgend beschriebenen Verarbeitungen ist die McGas Tankstellen GmbH, Rheinpromenade 13, 40789 Monheim am Rhein, Deutschland, vertreten durch die Geschäftsführerin Vanessa Seipp, Telefon: 0176 14070025, E-Mail: info@mcgas-tankstellen-gmbh.de.

2. Geltungsbereich

Diese Datenschutzhinweise gelten gemeinsam für die Website mcgas-tankstellen-gmbh.de und die McGas App. Sie beschreiben insbesondere die öffentliche Tankstellensuche, Preise und Öffnungszeiten, Kontakt- und Servicefunktionen, Kundenkartenanträge und SEPA-Mandate, „Meine McGas“, Rechnungen und Tankhistorie, Störungs- und Quittungsanfragen, Kartenverlust, Widerruf/Kündigung, Standort- und Kartenfunktionen, Push-Benachrichtigungen sowie die in Website und App eingesetzten technischen Dienstleister.

3. Aufruf der Website, App-Zugriffe und technische Protokolle

Beim Aufruf der Website sowie bei Verbindungen der App zum McGas-Backend können technisch notwendige Verbindungsdaten verarbeitet werden. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufener Dienst bzw. Datei, HTTP-Status, Browser- oder App-/Betriebssysteminformationen, Geräteinformationen, Referrer-URL bei Webzugriffen sowie technische Fehlerdaten gehören. Die Verarbeitung dient der Bereitstellung, Stabilität, Fehleranalyse, IT-Sicherheit und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; soweit die Verbindung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

4. Lokale Speicherung in Browser und App

Die Website verwendet derzeit keine Analyse- oder Werbe-Cookies und kein eigenes Besuchertracking. Technisch erforderliche bzw. vom Nutzer gewünschte Einstellungen können lokal gespeichert werden, insbesondere Darstellungsmodus, Tankstellensortierung, Stammtankstelle/Favorit und die Supabase-Authentifizierungssitzung. In der App werden insbesondere Sprache, Darstellungsmodus, Tankstellensortierung, Stammtankstelle/Favorit, technische Cache-Daten, Zeitpunkt der letzten Social-Media-Synchronisation, Authentifizierungssitzung sowie bei aktivierter Push-Funktion Push-Token und Benachrichtigungseinstellungen lokal gespeichert. Die Daten bleiben grundsätzlich bis zur Änderung der Einstellung, Abmeldung, Löschung der Browser-/App-Daten oder Deinstallation bestehen. Soweit Speicherung bzw. Zugriff auf dem Endgerät für den ausdrücklich gewünschten Dienst erforderlich ist, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG; eine optionale, nicht erforderliche Technik würde nur mit der gegebenenfalls erforderlichen Einwilligung eingesetzt.

5. Öffentliche Tankstellen-, Preis-, Status- und Öffnungszeitendaten

Website und App laden öffentliche McGas-Standortdaten, LPG-Preise, Statusinformationen und Öffnungszeiten aus dem McGas-Backend. Diese Funktion erfordert grundsätzlich kein Kundenkonto und verarbeitet durch McGas keine personenbezogenen Nutzungsprofile.

6. Standort, Karte und Navigation in der App

Die Standortfreigabe ist freiwillig. Wenn sie erteilt wird, kann die App den Standort im Vordergrund verwenden, um nahe Tankstellen und Entfernungen anzuzeigen sowie die Kartenansicht auszurichten. McGas speichert derzeit keinen Standortverlauf in der McGas-Datenbank. Auf Android wird für die Kartenansicht Google Maps verwendet; auf iOS Apple Maps/MapKit. Wenn der Nutzer eine externe Navigation startet, wird die Zieladresse an den ausgewählten Kartendienst übergeben. Ab dann gelten zusätzlich die Datenschutzbedingungen des jeweiligen Plattform- oder Kartenanbieters. Rechtsgrundlage für die von McGas veranlasste Nutzung des freigegebenen Standorts ist Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung kann über die Geräteeinstellungen mit Wirkung für die Zukunft entzogen werden.

7. Kontakt per E-Mail und Telefon

Bei Kontaktaufnahme verarbeitet McGas die übermittelten Kontaktdaten und Nachrichteninhalte zur Bearbeitung des Anliegens. In der App öffnet die allgemeine Kontaktfunktion die auf dem Gerät eingerichtete E-Mail- oder Telefon-App; eine allgemeine Kontaktnachricht wird nicht automatisch über einen McGas-Webserver versandt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen/vertraglichen Anliegen, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

8. Kundenkartenantrag und SEPA

Bei einem Kundenkartenantrag über Website oder App verarbeitet McGas insbesondere Kundentyp, Firma soweit zutreffend, Name/Ansprechpartner, Anschrift, E-Mail-Adresse, Telefonnummer, gewünschte Kartenanzahl, optionale Kennzeichen, den Wunsch nach einem Online-Konto, Antragsnummer, Status, Zeitpunkte, Versionen der bestätigten Unterlagen und technische Sicherheitsdaten zur Missbrauchsabwehr. Für das SEPA-Mandat werden Kontoinhaber, Anschrift, Land, BIC soweit angegeben, Mandatsdaten, die letzten vier Stellen der IBAN und die vollständig verschlüsselte IBAN gespeichert. Die vollständige IBAN wird nicht in normalen E-Mails und nicht im Bestätigungs-PDF im Klartext ausgegeben. Die Verarbeitung erfolgt zur Prüfung, Einrichtung und Durchführung des Kundenkartenvertrags, Abrechnung und Zahlungsabwicklung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie zur Betrugs- und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO). Die Eingangsbestätigung wird an die im Antrag angegebene E-Mail-Adresse und als Bearbeitungskopie an das McGas-Kundenkartenpostfach versandt.

9. Online-Kundenkonto und Anmeldung

Das Online-Kundenkonto „Meine McGas“ ist freiwillig und kann in Website und App genutzt werden. Für Authentifizierung und Sitzungsverwaltung verwendet McGas Supabase Auth. Verarbeitet werden insbesondere E-Mail-Adresse, technische Benutzer-ID, Authentifizierungs- und Sitzungsinformationen, Zeitpunkte sowie Sicherheitsdaten für Anmeldung, Bestätigung und Passwort-Zurücksetzung. Das Passwort wird nicht im Klartext in der McGas-Anwendungsdatenbank gespeichert.

10. Verknüpfung eines bestehenden Kunden

Zur Verknüpfung eines angemeldeten Online-Kontos mit einem bestehenden Tankkunden werden die technische Benutzer-ID, E-Mail-Adresse des angemeldeten Kontos, eingegebene Kundennummer, Status und Zeitpunkte der Verknüpfungsanfrage gespeichert. Eine Rechnungsnummer oder ein zusätzlicher E-Mail-Prüfcode ist im aktuellen Verfahren nicht erforderlich. Die Zuordnung wird im McGas-Adminbereich intern geprüft und anschließend freigegeben oder abgelehnt. McGas kann bei Zweifeln zusätzliche Nachweise verlangen.

11. Kundenportal, Karten, Tankhistorie und Rechnungen

Nach erfolgreicher Verknüpfung kann das Konto die zugeordneten Kundenkarten, optionale Kennzeichen, Tanktransaktionen und Rechnungen anzeigen. Aus dem internen Abrechnungssystem werden hierfür die benötigten Daten gespiegelt, insbesondere Kundennummer, Karten-ID/Kartennummer, gegebenenfalls Kennzeichen, Tankdatum und -uhrzeit, Standort/Automat, Menge, Betrag, Literpreis, Rechnungs-/Belegzuordnung und Zahlungsart. Bankdaten, PIN-Felder, Automatenpasswörter und Automaten-IP-Adressen werden nicht für diese Kundenansicht in das App-/Web-Backend synchronisiert. Rechnungsdateien liegen in einem nicht öffentlichen Speicherbereich; zum Öffnen erzeugt das Backend einen zeitlich begrenzten signierten Link, derzeit mit einer Gültigkeit von zehn Minuten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Aufbewahrung zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

12. Quittungssuche und manuelle Quittungsanfrage

Für die Quittungssuche bzw. manuelle Quittungsanfrage können insbesondere Tankstelle, Datum, Uhrzeit soweit angegeben, Betrag, E-Mail-Adresse, Hinweise, technische Auswahl-/Vorgangskennungen, Versandstatus und technische Sicherheitsdaten zur Missbrauchsabwehr verarbeitet werden. Automatische Auswahlcodes sind nur kurzfristig nutzbar. Die Daten dienen der Zuordnung des Tankvorgangs und der Übersendung der Quittung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO. Bei der derzeitigen Quittungsanfrage werden keine Fotos hochgeladen.

13. Technische Störungsmeldungen, Kamera/Mediathek und Fotos

Bei einer technischen Störungsmeldung können insbesondere Ticketnummer, Art und Status, Tankstelle, Datum/Uhrzeit, Fehlerart, Beschreibung, Displayangaben, E-Mail-Adresse, Telefonnummer soweit angegeben sowie freiwillig bis zu drei Fotos verarbeitet werden. In der App werden Kamera oder Mediathek nur nach Geräteberechtigung genutzt. Die Fotos werden erst beim Absenden übertragen und in einem nicht öffentlichen Supabase-Speicherbereich gespeichert. Je nach Ursprungsdatei können Bildmetadaten enthalten sein; Nutzer sollten deshalb keine unnötigen personenbezogenen Inhalte wie Personen, Ausweise, Zahlungsdaten oder fremde Kennzeichen übermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

14. Kartenverlust und Ersatzkarte

Bei einer Verlustmeldung können insbesondere Karten- oder Kundennummer, Name/Firma, Anschrift, Kontaktdaten und der Wunsch nach einer Ersatzkarte verarbeitet werden. Die Angaben dienen der Zuordnung, Sperrung, Missbrauchsprävention und gegebenenfalls Ersatzkartenbearbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und ergänzend Art. 6 Abs. 1 lit. f DSGVO.

15. Widerruf und Kündigung

Über Website oder App eingereichte Widerrufs- und Kündigungserklärungen werden mit Anfrageart, Name, E-Mail-Adresse, Antrags- oder Kundennummer, gewünschtem Termin, Grund soweit angegeben, Status, Zeitpunkten und technischen Sicherheitsdaten gespeichert. Die Daten dienen der Bearbeitung und dem Nachweis des Zugangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b, c und f DSGVO. Eine elektronische Eingangsbestätigung wird versandt.

16. Push-Benachrichtigungen

Push-Benachrichtigungen sind freiwillig. Nach Aktivierung kann ein gerätespezifischer Expo-Push-Token erzeugt und zusammen mit Plattform, Sprache, gewählter Benachrichtigungsart, gegebenenfalls ausgewählter Tankstelle, Einstellungs-/Einwilligungsversion und Zeitpunkten gespeichert werden. Zur technischen Zustellung wird Expo genutzt; Expo übergibt Nachrichten an Firebase Cloud Messaging (Android) bzw. Apple Push Notification Service (iOS). Marketing-Push wird nur nach separater Aktivierung verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung kann jederzeit für die Zukunft widerrufen werden.

17. Social-Media-Inhalte

Website und App können öffentliche Inhalte der offiziellen McGas-Kanäle anzeigen oder zu Instagram/Facebook verlinken. Texte und Metadaten können über das McGas-Backend zwischengespeichert werden. Es ist kein Meta Pixel und kein Meta-Werbe-/Tracking-SDK in die McGas App eingebaut. Soweit Bilder unmittelbar von Instagram-/Facebook-/Meta-CDNs geladen werden, baut das Endgerät eine Verbindung zu Meta auf; dabei können insbesondere IP-Adresse und technische Verbindungsdaten übertragen werden. Beim aktiven Öffnen externer Social-Media-Dienste gelten deren eigene Datenschutzbestimmungen.

18. Empfänger und technische Dienstleister

Personenbezogene Daten erhalten nur Stellen, die sie für den jeweiligen Zweck benötigen. Dazu gehören berechtigte McGas-Mitarbeiter sowie abhängig von der Funktion insbesondere ALL-INKL.COM – Neue Medien Münnich für Website-/E-Mail-Infrastruktur, Supabase für Datenbank, Authentifizierung, Storage und Serverfunktionen, Expo für Push-Zustellung, Google bzw. Apple für Karten- und Push-Infrastruktur sowie Meta für unmittelbar geladene oder aktiv geöffnete Social-Media-Inhalte. Weitere Empfänger können Banken/Zahlungsdienstleister, Steuer- und Rechtsberatung, Behörden sowie IT-Sicherheitsdienstleister sein, soweit dies erforderlich ist.

19. Verarbeitung außerhalb EU/EWR

Das primäre McGas-Supabase-Projekt befindet sich derzeit in der Region London im Vereinigten Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Bei einzelnen weiteren Dienstleistern, insbesondere Push-, Karten- und Social-Media-Anbietern, kann eine Verarbeitung in den USA oder anderen Drittländern stattfinden. Soweit eine Drittlandübermittlung vorliegt, erfolgt sie nur auf einer nach Art. 44 ff. DSGVO zulässigen Grundlage, beispielsweise einem Angemessenheitsbeschluss, einer anwendbaren Teilnahme am EU-US Data Privacy Framework oder Standardvertragsklauseln mit gegebenenfalls erforderlichen ergänzenden Maßnahmen.

20. Aufbewahrung und Löschung

McGas speichert personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden oder gesetzliche Aufbewahrungs-, Nachweis- oder Rechtsverteidigungsgründe bestehen. Handels- und steuerrechtlich relevante Unterlagen werden entsprechend den jeweils geltenden gesetzlichen Fristen aufbewahrt; nach § 257 HGB gelten je nach Unterlagenart insbesondere zehn Jahre für bestimmte Bücher/Abschlüsse, acht Jahre für Buchungsbelege und sechs Jahre für Handelsbriefe. Service-Tickets, Fotos und Kommunikationsdaten werden für die Bearbeitung und anschließend nur so lange gespeichert, wie ein sachlicher Nachweis- oder Rechtsverteidigungszweck besteht. Push-Token werden verarbeitet, solange sie technisch benötigt werden bzw. die Funktion aktiv ist. Lokale Browser-/App-Einstellungen bleiben bis zur Änderung oder Löschung auf dem Endgerät.

21. Löschung des Online-Kontos

Ein angemeldeter Nutzer kann sein „Meine McGas“-Online-Konto in der App löschen. Zusätzlich stellt McGas unter https://mcgas-tankstellen-gmbh.de/konto-loeschen.html eine öffentlich erreichbare Möglichkeit bereit, eine Kontolöschung auch außerhalb der App anzufordern. Bei der Kontolöschung werden Auth-Konto, technische Verknüpfung sowie zugehörige Konto-/Pushdaten gelöscht, soweit kein zulässiger weiterer Speichergrund besteht. Die Löschung des Online-Kontos beendet nicht automatisch den Kundenkartenvertrag. Rechnungs-, Buchungs-, Vertrags-, Mandats- und abrechnungsrelevante Tankdaten können aufgrund gesetzlicher Aufbewahrungs- oder Nachweispflichten weiterhin gespeichert werden.

22. Pflichtangaben und freiwillige Angaben

Pflichtfelder sind in Website bzw. App gekennzeichnet. Ohne erforderliche Angaben kann die jeweilige Funktion nicht erbracht werden. Standortfreigabe, Push-Benachrichtigungen, Marketing-Push, Fotos und als optional gekennzeichnete Felder sind freiwillig.

23. Keine automatisierte Entscheidung und kein McGas-Werbeprofiling

McGas verwendet derzeit kein eigenes Analyse- oder Werbetracking zur Bildung von Nutzungsprofilen und trifft über die App oder Website keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO über Kundenkartenanträge.

24. Rechte betroffener Personen

Nach Maßgabe der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Einwilligungen können nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen können an info@mcgas-tankstellen-gmbh.de gerichtet werden.

25. Beschwerderecht

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für McGas in Nordrhein-Westfalen ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, zuständig.

26. Änderungen dieser Hinweise

Diese Hinweise werden angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen wesentlich ändern. Maßgeblich ist die jeweils öffentlich bereitgestellte Fassung.