Datenschutzerklärung

Diese Erklärung gilt für die Website tankvideo.de. Wie die Anlage TankVideo beim Kunden mit Daten umgeht, steht weiter unten unter „Die Anlage beim Kunden“.

1. Verantwortlicher

Lars Vonhof-Hunold IT-Consulting
Terrassenweg 6, 34212 Melsungen, Deutschland
Telefon: +49 (0) 5661 91999210
E-Mail: info@tankvideo.de

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt.

Diese Website ist bewusst schlank

Keine Cookies. Kein Tracking über Websites hinweg. Keine externen Inhalte. Es werden keine Schriften, Karten oder Videos von fremden Servern nachgeladen. Wir zählen lediglich Seitenaufrufe — mit einer Software, die auf unserem eigenen Server läuft, ohne Cookies und ohne Wiedererkennung einzelner Personen (Einzelheiten unter Reichweitenmessung). Deshalb gibt es hier kein Cookie-Banner: Es wird nichts auf Ihrem Gerät gespeichert oder ausgelesen, in das man einwilligen müsste.

2. Aufruf der Website (Server-Protokoll)

Bei jedem Aufruf verarbeitet unser Webserver technisch notwendige Daten. Wir kürzen die IP-Adresse bereits beim Speichern (bei IPv4 entfällt das letzte Oktett, bei IPv6 alles ab dem dritten Block) — eine vollständige IP-Adresse wird zu keinem Zeitpunkt protokolliert.

Was	Warum
gekürzte IP-Adresse, Zeitpunkt, aufgerufene Seite, Statuscode, übertragene Datenmenge, Browser-Kennung, Verweisseite	Auslieferung der Seite, Betriebssicherheit, Abwehr von Angriffen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb).
Speicherdauer: 72 Stunden, danach automatische Löschung.

3. Reichweitenmessung

Wir möchten wissen, welche Seiten gelesen werden — mehr nicht. Dafür nutzen wir Plausible, eine Software, die auf einem eigenen Server von uns läuft. Es findet keine Übermittlung an Google, Meta oder einen anderen Analyse-Anbieter statt, und auch das Zähl-Skript wird über unsere eigene Domain ausgeliefert — Ihr Browser spricht ausschließlich mit tankvideo.de.

Was gezählt wird	Was NICHT passiert
Aufgerufene Seite, Verweisseite, Land, Gerätetyp, Browser, Betriebssystem	Keine Cookies, keine Geräte-Kennung, keine Speicherung Ihrer IP-Adresse, keine Wiedererkennung über Tage oder über andere Websites hinweg, kein Profil

Aus Ihrer IP-Adresse und Ihrer Browser-Kennung wird ein Prüfwert gebildet, der mit einem täglich wechselnden Zufallswert vermischt und nicht gespeichert wird. Er dient allein dazu, einen wiederholten Aufruf innerhalb eines Tages nicht doppelt zu zählen; er lässt sich nicht zurückrechnen und ist am Folgetag wertlos. Ein Personenbezug entsteht dadurch nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen, datensparsamen Zugriffsstatistik). Eine Einwilligung ist nicht erforderlich, weil auf Ihrem Gerät weder Informationen gespeichert noch ausgelesen werden (§ 25 TDDDG).
Speicherdauer: Es werden nur aggregierte Zahlen gespeichert — keine Einzeldatensätze, die sich einer Person zuordnen ließen.
Widerspruch: Ein Werbe- oder Skript-Blocker in Ihrem Browser verhindert die Zählung vollständig; die Seite funktioniert dann unverändert.

Hosting

Die Website wird auf einem von uns selbst betriebenen Server in Deutschland ausgeliefert. Eine Übermittlung in Drittländer findet nicht statt.

4. Kontaktaufnahme per E-Mail

Schreiben Sie uns, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht), um die Anfrage zu beantworten. Ein Kontaktformular gibt es auf dieser Seite nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO.
Speicherdauer: bis die Anfrage erledigt ist; danach löschen wir, soweit keine handels- oder steuerrechtlichen Aufbewahrungsfristen entgegenstehen.

5. Die Anlage beim Kunden

Für die Betreiber einer TankVideo-Anlage ist wichtiger, was dort passiert:

Videobilder und Kassendaten verlassen den Standort nicht

Aufzeichnung und Auswertung laufen vollständig vor Ort beim Kunden — auf seinem UniFi-Protect-Rekorder und auf der TankVideo-Box in seinem Technikraum. Es gibt keine Cloud, in die Videobilder, Kennzeichen oder Kassendaten hochgeladen werden, und wir speichern diese Daten nicht bei uns.

Kein Ton

Die Anlage überträgt und speichert keinen Ton. Die Kameras haben zwar Mikrofone, doch die Tonspur wird in der Verarbeitungskette verworfen und erreicht die Aufzeichnung nicht. Das ist kein Zufall und keine Einstellungssache: Videoüberwachung im Verkaufsraum kann zulässig sein — das Mithören von Gesprächen an der Kasse ist es nicht (§ 201 StGB). Der Ton ist im Auslieferungszustand abgeschaltet und muss ausdrücklich eingeschaltet werden; die Anlage warnt dann beim Start.

Protokolle werden nach 72 Stunden gelöscht

Damit die Anlage im Störungsfall nachvollziehbar bleibt, protokolliert sie ihren Betrieb — darin stehen auch Kassenvorgänge und, wo die Kennzeichenerkennung läuft, erkannte Kennzeichen. Diese Protokolle werden spätestens nach 72 Stunden automatisch gelöscht. Das gilt für alle Protokolldateien der Anlage gleichermaßen; es gibt keine stille Ausnahme, die länger aufbewahrt.

Davon unberührt bleibt die Videoaufzeichnung selbst: Sie liegt auf dem Rekorder des Kunden, und über ihre Speicherdauer entscheidet allein er.

Betreibt der Kunde die Anlage im Rahmen unseres Service-Angebots, sind wir insoweit Auftragsverarbeiter nach Art. 28 DSGVO; Verantwortlicher bleibt der Tankstellenbetreiber. Grundlage ist ein Auftragsverarbeitungsvertrag mit dokumentierten Löschfristen und technisch-organisatorischen Maßnahmen.

Im Standard meldet die Anlage gar nichts

Getrennt ist der Auslieferungszustand

Eine TankVideo-Anlage ist im Standard nicht mit uns verbunden. Sie meldet weder Betriebsdaten noch ihre Konfiguration noch Gerätedaten — sie sagt uns nicht einmal, dass es sie gibt. Der Support ist dann reaktiv: Wir erfahren von einer Störung, wenn der Betreiber anruft.

Nur auf ausdrücklichen Wunsch: proaktive Betreuung

Wünscht der Betreiber, dass wir Ausfälle bemerken, bevor er sie bemerkt, schaltet er eine verschlüsselte Verbindung frei (WireGuard). Erst dann — und nur dann — überträgt die Anlage:

Wann	Was
alle 5 Minuten Betriebszustand	Lizenzschlüssel, Anlagen-Kennung, Standortbezeichnung, Softwareversion, Laufzeit, aktive Funktionen und Zählerstände (Anzahl verarbeiteter Videobilder und Kassen-Datensätze, Neustarts, Übertragungsfehler). Es werden Zahlen übertragen, keine Inhalte.
einmal täglich zusätzlich	die Konfiguration der Anlage (Passwörter, Lizenzschlüssel und Kamera-Zugriffstoken sind dabei unkenntlich gemacht) sowie technische Angaben zur Box: Hostname, Betriebssystem, Kernel, Gerätetyp, Prozessor, Arbeitsspeicher und die IP-Adresse der Box im Netz des Betreibers. Damit wissen wir im Störungsfall, welches Gerät dort steht und wie es eingerichtet ist.

Was auch dann NICHT übertragen wird

Keine Videobilder. Keine Kennzeichen. Keine Kassendaten. Weder als Bild noch als Text, weder ganz noch in Ausschnitten. Diese Daten verlassen den Standort nicht — das ist die Bauweise der Anlage, nicht eine Einstellung, die man vergessen könnte.

Fernzugriff im Supportfall (SSH)

Ist die proaktive Betreuung vereinbart, kann über dieselbe verschlüsselte Verbindung ein administrativer Zugang (SSH) zur Box freigeschaltet werden, um eine Störung zu beheben, ohne dass jemand anreisen muss.

Was das bedeutet — offen gesagt

Ein administrativer Zugang ist etwas anderes als die Betriebsmeldung. Wer ihn hat, kann auf der Box grundsätzlich auch auf Protokolldateien, zwischengespeicherte Standbilder und den laufenden Videostream zugreifen. Wir tun das nicht — aber wir könnten es, und deshalb steht es hier und nicht im Kleingedruckten.

Deshalb ist der Zugang so gebaut, dass er die Ausnahme bleibt:

Im Normalbetrieb gesperrt. Es gibt keinen dauerhaft offenen Weg von uns in Ihre Anlage; die Verbindung ist technisch eine Einbahnstraße.
Nur mit Ihrer Freigabe und nur für den konkreten Störungsfall — danach wird er wieder geschlossen.
Nur bei proaktivem Supportvertrag. Ohne ihn existiert die Verbindung nicht, über die ein solcher Zugang überhaupt möglich wäre.
Nachvollziehbar: Jeder Zugriff wird protokolliert; auf Wunsch legen wir das Protokoll offen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Supportvertrags), im Rahmen der Auftragsverarbeitung nach Art. 28 DSGVO — wir handeln dabei ausschließlich auf Ihre Weisung.

Zweck: Abrechnung, Erkennen von Ausfällen und Störungsbehebung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des vereinbarten Serviceumfangs).
Speicherdauer: Die Zeitpunkte der Meldungen werden 90 Tage aufbewahrt; erkannte Ausfälle (Beginn und Ende) bleiben dauerhaft gespeichert, damit die Verfügbarkeit nachweisbar bleibt.
Übertragung: ausschließlich über ein verschlüsseltes privates Netz (WireGuard). Die Anlage meldet nur zu uns — ein Zugriff von uns in die Anlage ist technisch gesperrt, und die Anlagen verschiedener Kunden sind voneinander getrennt.
Widerruf: Die Verbindung kann jederzeit wieder abgeschaltet werden; die Anlage läuft unverändert weiter.

6. Ihre Rechte

Sie haben uns gegenüber das Recht auf

Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
Datenübertragbarkeit (Art. 20),
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).

Eine formlose E-Mail an info@tankvideo.de genügt. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu — für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

7. Verschlüsselung

Diese Website ist ausschließlich über TLS (HTTPS) erreichbar; Aufrufe über HTTP werden automatisch umgeleitet.

Stand: 13. Juli 2026