Datenschutzhinweise
Wir nehmen den Schutz Ihrer persönlichen Daten ernst und halten uns an die Regeln der je-weils geltenden Datenschutzgesetze, insbesondere EU-Datenschutzgrundverordnung (DSGVO) und Bundesdatenschutzgesetz (BDSG), sowie dieser Datenschutzhinweise. Wir verarbeiten personenbezogene Daten unserer Nutzer nur, soweit diese zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte, Leistungen, Angebote etc. erforderlich sind.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifi-zierbare natürliche Person beziehen.
Die Datenschutzhinweise geben Ihnen einen Überblick darüber, welche Art von personenbe-zogenen Daten zu welchem Zweck verarbeitet werden. Ferner wird in diesen Datenschutz-hinweisen angegeben, wie wir den Schutz Ihrer personenbezogenen Daten
sicherstellen.
1. Begriffsbestimmungen
Wir verwenden in diesen Datenschutzhinweisen u. a. folgende in Art. 4 DSGVO definierten Begriffe:
a) personenbezogene Daten
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifi-zierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuord-nung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
b) betroffene Person
„Betroffene“ Person ist jede identifizierte oder identifizierbare natürliche Person.
c) Verarbeitung
„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermitt-lung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüp-fung, die Einschränkung, das Löschen oder die Vernichtung.
d) Verantwortlicher
„Verantwortlicher“ ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verant-wortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
e) Empfänger
„Empfänger“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.
f) Dritter
„Dritter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Per-sonen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auf-tragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
g) Einwilligung
„Einwilligung“ ist jede von der betroffenen Person freiwillig für den bestimmten Fall, in infor-mierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklä-rung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
2. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen
Diese Datenschutz-Information gilt für die Datenverarbeitung durch den folgenden Verant-wortlichen:
Mundorf Mineralölhandels GmbH & Co. KG
Luisenstraße 127-131
53721 Siegburg
Deutschland
Tel.: +49 2241 5408-0
E-Mail: info@mundorf.de
Website: www.mundorf.de
Persönlich haftende Gesellschafterin: Mundorf Mineralölholding GmbH
Geschäftsführer: Fabio Mundorf, Luca Mundorf
3. Verarbeitung personenbezogener Daten sowie Art und Zweck von deren Ver-wendung
a) Bei Nutzung unserer App ohne Registrierung
Sie können unsere App benutzen, ohne dass Sie uns Informationen zu Ihrer Person (wer Sie sind) mitteilen müssen.
Bei einer solchen rein informatorischen Nutzung unserer App, d.h., wenn Sie sich nicht regist-rieren oder uns anderweitig Informationen zu Ihrer Person übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Endgerät an unseren Server übermittelt. Bei einer Nutzung unserer App werden durch Ihr Endgerät automatisch Informationen an den Server unserer App gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Fol-gende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Lö-schung gespeichert:
- Name des anfragenden Endgeräts,
- IP-Adresse des anfragenden Endgeräts,
- Datum und Uhrzeit des Zugriffs,
- Betriebssystem Ihres Endgeräts,
- Name der abgerufenen Datei,
Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:
- Gewährleistung eines reibungslosen Verbindungsaufbaus der App,
- Gewährleistung einer komfortablen Nutzung unserer App,
- Auswertung der Systemsicherheit und -stabilität sowie
- Weiteren administrative Zwecke
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser be-rechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu zie-hen.
b) Bei Nutzung unserer App mit Registrierung („Nutzerkonto“) bzw. mittels Google- / Apple-Nutzerkonto
Bei Nutzung unserer App haben Sie auch die Möglichkeit, mittels einer Registrierung ein Nut-zerkonto einzurichten. Nach freiwilliger Registrierung können Sie bei uns sowie an den Mund-orf-Partnern („Stationen“) u. a. per Smartphone bezahlen. Um ein solches Nutzerkonto ein-richten zu können, müssen Sie uns Ihre folgenden personenbezogenen Daten übermitteln:
- E-Mail-Adresse
- Passwort
Sie haben auch die Möglichkeit, auf unsere App durch Verwendung Ihrer Zugangsdaten Ihres Google- und/oder Apple-Nutzerkontos zuzugreifen. In diesem Fall werden uns von dem jewei-ligen Dienste-Anbieter (Google, Apple) folgende personenbezogenen Daten übermittelt:
- Vor- und Nachname
- E-Mail-Adresse
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Hiernach ist die Datenverarbeitung zum Abschluss oder zur Erfüllung eines Vertrages, dessen Ver-tragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen, erforderlich.
Die Verarbeitung dieser Daten erfolgt zu dem Zweck der Erfüllung der vertraglichen Verpflich-tungen aus dem Nutzerkontovertrag, insbesondere zur Bearbeitung Ihrer Anfragen sowie zu jedweder diesbezüglicher Korrespondenz mit Ihnen.
Bei Einrichtung eines Nutzerkontos werden die von Ihnen übermittelten Daten widerruflich gespeichert. Alle Daten, inklusive Ihres Nutzerkontos, können Sie im Nutzerbereich stets än-dern und/oder löschen (sofern Sie auf die App mittels Google-Login oder Apple-Login zugrei-fen, können Sie die Daten für den Google-Login oder Apple-Login im Nutzerbereich nicht än-dern und/oder löschen).
Die Datenschutzhinweise der Anbieter Google und Apple, die uns die vorgenannten perso-nenbezogenen Daten übermitteln, sind abrufbar (Stand jeweils Juli 2025) unter
- Google – https://policies.google.com/privacy?hl=de,
- Apple – https://www.apple.com/de/legal/privacy/data/de/apple-id/ .
c) Bei Nutzung des Dienstes „Mobiles Bezahlen“
Im Rahmen des mobilen Bezahlvorganges verarbeiten wir folgende zum Zweck der Erbrin-gung dieser Leistungen notwendigen personenbezogenen Daten von Ihnen:
- Vor- und Nachname
- Anschrift
- E-Mail-Adresse
- Mundorf-Kundenkarten-Nummer (sofern die Bezahlung hierüber erfolgen soll)
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Hiernach ist die Datenverarbeitung zur Erfüllung des mit Ihnen geschlossenen Vertrages über die Er-bringung dieser Leistungen durch uns oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen, erforderlich.
d) Verarbeitung aufgrund berechtigter Interessen
Soweit dies für unsere Geschäftszwecke erforderlich ist, verarbeiten wir Ihre Daten – abge-sehen von der Vertragsanbahnung oder Vertragserfüllung sowie einer von Ihnen ausdrücklich erteilten Einwilligung – zur Wahrung berechtigter Interessen unseres Unternehmens, es sei denn, dass eine Abwägung im Einzelfall ergibt, dass Ihre berechtigten Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen (vgl. Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Zu berechtigten Interessen unseres Unternehmens gehört:
- Direktwerbung, z. B. per Push-Benachrichtigung, es sei denn, dass Sie der Nut-zung Ihrer personenbezogenen Daten widersprochen haben.
4. Weitergabe von Daten an Dritte
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Insbesondere erfolgt, ohne Ihre ausdrückliche Einwil-ligung, keine Weitergabe an Dritte, z.B. zu Zwecken der Werbung.
Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
- Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO Ihre Einwilligung ausdrücklich dazu erteilt haben;
- dies nach Art. 6 Abs. 1 S. 1 lit. b) DSGVO für die Abwicklung von Vertragsverhält-nissen mit Ihnen erforderlich ist, z. B. an Kreditinstitute sowie Zahlungsdienstleister zur Abwicklung der vertraglich vereinbarten Zahlungen, bei Nichterfüllung von vertraglich vereinbarten Zahlungen zu Zwecken der Rechtsdurchsetzung an Rechtsanwälte und Rechtsdienstleistungsunternehmen;
- für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c) DSGVO eine ge-setzliche Verpflichtung besteht; oder
- die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f) DSGVO zur Geltendmachung, Aus-übung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.
Im Rahmen der Erbringung unserer Leistungen setzen wir externe Dienstleister ein, die wir sorgfältig ausgewählt sowie beauftragt haben und die wir kontrollieren. Wir haben diese exter-nen Dienstleister instruiert, Ihre personenbezogenen Daten ausschließlich unter den vorste-hend dargestellten Voraussetzungen an Dritte weiter zu geben.
Im Einzelnen setzen wir folgende externen Dienstleister ein:
- Dienstleister zur Betreuung der App:
Vohl Software, Inhaber: Dominik Vohl, Nußbaumbitze 5, D-53721 Siegburg - Dienstleister für Abwicklung von Kartenzahlungen:
- WEAT Electronic Datenservice GmbH, Graf-Adolf-Str. 35-37, D-40210 Düsseldorf
- Dienstleister für Abwicklung des „mobilen Bezahlens“ an der Zapfsäule:
- Dienstleister für Versendung von Push-Benachrichtigungen:
OneSignal Inc., 201 S B St, San Mateo, CA 94401, United States
WEAT Electronic Datenservice GmbH, Graf-Adolf-Str. 35-37, D-40210 Düssel-dorf
Google Ireland Limited („Google Wallet“), Gordon House, Barrow Street, Dublin 4, Ireland
Apple Inc. („Apple Pay“), One Apple Park Way, Cupertino, CA 95014, USA
5. Speicherdauer und Datenlöschung
Ihre personenbezogenen Daten werden insbesondere gelöscht, sobald sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind (Art. 17 Abs. 1 lit. a) DSGVO). Hiernach werden die Daten gelöscht, es sei denn, dass z. B. die Speicherung zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, (Art. 17 Abs. 3 lit. b) DSGVO), oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 17 Abs. 3 lit. e) DSGVO). Eine rechtliche Verpflichtung stellen die gesetzlichen Aufbewahrungspflichten dar, z. B. besteht nach § 147 Abs. 1 Nr. 4, Abs. 3 S. 1 AO eine Aufbewahrungsfrist von 8 Jahren bei Daten der Buchhaltung inkl. Bestel-lungs- und Zahlungsdaten sowie nach § 257 Abs. 1 Nr. 2, 3, Abs. 4 HGB eine Aufbewah-rungsfrist von 6 Jahren bei Handelskorrespondenz, z.B. E-Mail-Nachrichten. Während der Dauer der Aufbewahrungspflichten werden die Daten gesperrt, nach deren Ablauf erfolgt die Löschung.
6. Betroffenenrechte
Sie haben das Recht,
- gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt von Ihrem Widerruf unberührt;
- gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezo-genen Daten zu verlangen. Hierbei können Sie Auskunft über die Verarbeitungszwe-cke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicher-dauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen ei-ner automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussage-kräftigen Informationen zu deren Einzelheiten verlangen;
- gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollstän-digung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
- 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Mei-nungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Ver-teidigung von Rechtsansprüchen erforderlich ist;
- gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezo-genen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Da-ten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Ver-teidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Wider-spruch gegen die Verarbeitung eingelegt haben;
- gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
- gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. Zuständi-ge Aufsichtsbehörde ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem unser Unternehmen seinen Sitz hat. Die Anschrift der für unser Unternehmen zustän-digen Aufsichtsbehörde für den Datenschutz lautet: Landesbeauftragte für Daten-schutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düs-seldorf, Telefonnummer: +49 (0)211 38424-0 / Telefaxnummer: +49 (0)211 211 38424-10 / E-Mail: poststelle@ldi.nrw.de
7. Widerspruchsrecht
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Im Falle Ih-res begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenver-arbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
Sofern Ihre personenbezogenen Daten von uns verarbeiten werden, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer perso-nenbezogenen Daten zum Zwecke der Direktwerbung Werbung einzulegen.
Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an die E-Mail-Adresse info@mundorf.de.
8. Datensicherheit
Wir verwenden geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaß-nahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
9. Bestehen einer automatisierten Entscheidungsfindung
Wir verzichten auf eine automatische Entscheidungsfindung oder ein Profiling.
10. Stand und Änderungen dieser Datenschutzhinweise
Diese Datenschutzhinweise haben den Stand Juli 2025.
Aufgrund technischer Weiterentwicklungen und/oder geänderter gesetzlicher bzw. behördli-cher Vorgaben kann es eventuell notwendig werden, diese Datenschutzhinweise zu ändern. Ob Änderungen erfolgt sind, erkennen Sie daran, wenn im ersten Absatz dieses Abschnittes 10. der „Stand“ des Dokuments aktualisiert wurde.
Die jeweils aktuellen Datenschutzhinweise können von Ihnen jederzeit in unserer App abgeru-fen werden.