Datenschutzerklärung

This page is available in German only. · Bu sayfa yalnızca Almanca olarak mevcuttur.

1. Verantwortlicher

[Vorname Nachname], [Straße Hausnummer], [PLZ Ort]
E-Mail: [kontakt@yolubilen.com]

2. Das Wichtigste in Kürze

• Keine Registrierung für Besucher, kein Tracking, keine Werbung, keine Analyse-Tools (nur ein anonymer Zähler „gerade online“, siehe Nr. 6b). Ein Cookie wird nur für angemeldete Helfer (Admin-Login) gesetzt.
• Schriften und Programmbibliotheken werden von unserem eigenen Server geladen (keine Google Fonts, keine fremden CDNs).
• Für Karten, Routen, Ortssuche, Rastplätze und Kamerabilder ruft dein Browser externe Dienste auf (siehe Nr. 7). Dabei wird technisch bedingt deine IP-Adresse an diese Dienste übertragen.
• Einstellungen, Checkliste, gespeicherte Fahrten und deine Dokumenten-Daten (Ablaufdaten) bleiben lokal in deinem Browser. Wartezeit-Meldungen werden anonym auf unserem Server gespeichert, damit alle sie sehen.
• Gebetszeiten werden direkt in deinem Gerät berechnet – dafür wird nichts übertragen.

3. Hosting und Server-Logfiles

Die Website wird auf einem virtuellen Server bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, betrieben. Beim Aufruf der Seite verarbeitet der Server technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Datei, Browser-Kennung), um die Seite auszuliefern und die Sicherheit des Servers zu gewährleisten. [Falls Zugriffs-Logs aktiviert sind: Diese werden nach X Tagen gelöscht.] Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Lokale Speicherung im Browser (Local Storage, Offline-Speicher)

Die Seite speichert im Local Storage deines Browsers:

• Einstellungen (Sprache, Hell/Dunkel, Fahrzeug bzw. E-Auto-Modell, gewählte Filter) und den Stand deiner Checkliste,
• die zuletzt berechnete Fahrt für den Unterwegs-Modus (Route, Etappen, Tankstellen und Raststätten an der Strecke; wird nach 7 Tagen verworfen),
• auf der Seite „Einreise Türkei“ die von dir eingetragenen Dokumente (Art, optionaler Name, Ablaufdatum) und dein Rückreisedatum – nur für die Erinnerung, dass etwas bald abläuft,
• die Ergebnisse deiner Ortssuchen (höchstens 30 Tage, damit dieselbe Suche nicht erneut an den Suchdienst geht).

Damit die Seite unterwegs auch ohne Netz funktioniert, legt dein Browser zusätzlich einen Offline-Speicher an (Service Worker / Cache Storage): darin liegen die Seiten selbst, zuletzt abgerufene allgemeine Daten (z. B. Wartezeiten, Ferientermine, Spritpreise) und bereits angesehene Kartenausschnitte. Mit „Karte für Funklöcher speichern“ im Unterwegs-Modus werden auf deinen Wunsch die Kartenausschnitte entlang deiner Route vorab geladen.

Diese Daten verlassen dein Gerät nicht und werden nicht an uns übertragen. Du kannst sie jederzeit über die Browsereinstellungen löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für die von dir gewünschte Funktion).

5. Wartezeit-Meldungen

Wenn du eine Wartezeit meldest, speichern wir Grenzübergang, Richtung, Minuten und Zeitpunkt. Zum Schutz vor Spam wird zusätzlich ein Kürzel aus deiner IP-Adresse gebildet (verschlüsselter Hash, der sich täglich ändert und nicht auf die IP zurückgerechnet werden kann). Meldungen werden nach 7 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aktuellen und spamfreien Informationen).

6. Admin-Zugang für Helfer

Für freigeschaltete Helfer gibt es einen Login. Gespeichert werden Benutzername, Passwort (nur als nicht umkehrbarer scrypt-Hash), vergebene Rechte, Zeitpunkt der letzten Anmeldung sowie ein Protokoll der Änderungen (wer hat wann was geändert; Aufbewahrung max. 12 Monate). Wer die Zwei-Faktor-Anmeldung einschaltet, für den speichern wir zusätzlich den geheimen Schlüssel für die Authenticator-App sowie die Notfall-Codes (nur als nicht umkehrbare Hashes). Bei der Anmeldung wird ein technisch notwendiges Sitzungs-Cookie gesetzt (HttpOnly, Secure, max. 12 Stunden). Fehlgeschlagene Anmeldeversuche werden zum Schutz vor Passwort-Raten mit einem täglich wechselnden IP-Hash für 24 Stunden gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG.

6a. Fehlermeldungen

Über den 🐞-Button kannst du uns Fehler melden. Gespeichert werden dein Text, freiwillig angegebene Kontaktdaten, die aktuelle Seite, die Sprache sowie technische Angaben (Bildschirmgröße, Browser-Kennung, ggf. letzte Fehlermeldung der Seite). Damit wir schnell reagieren können, bekommen die Betreiber über ntfy.sh einen Hinweis aufs Handy mit der Seite und dem Anfang deines Textes (ohne Kontaktdaten, siehe Nr. 7). Zum Schutz vor Spam wird ein täglich wechselnder, nicht umkehrbarer IP-Hash für 24 Stunden gespeichert. Erledigte Meldungen werden nach 180 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Fehlerbehebung); für freiwillige Kontaktdaten deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

6b. Besucherzähler

Damit wir sehen, wie viele Besucher die Seite gerade nutzen, meldet sich jede geöffnete Seite etwa einmal pro Minute bei unserem Server. Übertragen werden nur eine zufällige Kennung, die bei jedem Seitenaufruf neu erzeugt wird und nur im Arbeitsspeicher deines Browsers existiert (kein Cookie, keine Speicherung auf deinem Gerät), sowie der Name der aufgerufenen Seite (z. B. „Routenplaner“). Damit mehrere Tabs und Seitenwechsel desselben Geräts nur einmal gezählt werden, bildet der Server aus IP-Adresse und Browser-Kennung einen nicht umkehrbaren, täglich wechselnden Hash. Der Server hält diese Angaben nur im Arbeitsspeicher und vergisst sie nach etwa 2,5 Minuten; gespeichert wird lediglich die höchste Besucherzahl des Tages als Zahl. Ein Rückschluss auf deine Person ist nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Planung der Serverkapazität).

6c. Konvoi und Live-Standort

Auf der Konvoi-Seite kannst du einen Konvoi erstellen oder mit einem Code bzw. Einladungslink beitreten. Dafür speichern wir auf unserem Server den Konvoi-Code, den optionalen Konvoi-Namen, den von dir angegebenen Namen und das optionale Fahrzeug, eine zufällige Mitglieds-Kennung, eine verschlüsselte (gehashte) Zugangskennung sowie Zeitpunkte des Beitritts und der letzten Nutzung. In deinem Browser (Local Storage) werden Konvoi-Code und Zugangskennung gespeichert, damit du nach dem Neuladen im Konvoi bleibst; außerdem dein Name und Fahrzeug zum Vorausfüllen.

Standort: Dein Standort wird nur übertragen, wenn du ausdrücklich auf „Live-Standort teilen“ tippst, eine Dauer (15 Minuten, 1 Stunde oder 8 Stunden) wählst und deinem Browser den Standortzugriff erlaubst. Gespeichert wird nur die jeweils letzte Position (Koordinaten, Genauigkeit, ggf. Geschwindigkeit und Richtung, Zeitpunkt) – kein Verlauf. Sichtbar ist sie nur für die Mitglieder deines Konvois, nicht für andere Besucher und nicht für unsere Admins. Zur Moderation (z. B. bei Missbrauch) sehen berechtigte Admins lediglich die laufenden Konvois mit Konvoi-Name, Namen und Fahrzeugen der Mitglieder, Beitritts- und letzter Aktivitätszeit sowie ob jemand gerade seinen Standort teilt oder im Funk ist – aber keine Standorte und keine Gespräche. Sie können Mitglieder entfernen oder Konvois löschen; das wird im Admin-Protokoll vermerkt. Die Position wird gelöscht, sobald du das Teilen beendest, die gewählte Dauer abläuft, 30 Minuten lang keine neue Position kommt oder du den Konvoi verlässt. Ein Konvoi besteht höchstens 48 Stunden ab dem Erstellen und wird danach mit allen Daten automatisch gelöscht.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit „Beenden“ bzw. „Konvoi verlassen“ widerrufen kannst, sowie für die Speicherung im Browser § 25 Abs. 2 Nr. 2 TDDDG. Zum Schutz vor Missbrauch (z. B. Erraten von Codes) wird ein täglich wechselnder, nicht umkehrbarer IP-Hash für 24 Stunden gespeichert. Entfernt der Konvoi-Leiter (Ersteller bzw. dessen Nachfolger) ein Mitglied, speichern wir dessen Mitglieds-Kennung und einen nicht umkehrbaren IP-Hash, damit es diesem Konvoi nicht erneut beitreten kann; beides wird mit dem Konvoi nach spätestens 48 Stunden gelöscht.

6e. Konvoi-Chat

Im Konvoi können Mitglieder Textnachrichten schreiben. Gespeichert werden Text, Name und Farbe des Absenders sowie der Zeitpunkt – pro Konvoi höchstens die letzten 300 Nachrichten. Sichtbar sind sie nur für die Mitglieder dieses Konvois, nicht für andere Besucher und nicht für unsere Admins. Alle Nachrichten werden zusammen mit dem Konvoi nach spätestens 48 Stunden gelöscht (bzw. sofort, wenn der Konvoi gelöscht wird). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktion).

6f. Push-Benachrichtigungen (nur App)

Wenn du in der Android-App einem Konvoi beitrittst und Benachrichtigungen erlaubst, meldet die App ein Push-Kennzeichen (Token) von Google Firebase Cloud Messaging an unseren Server; dazu die Sprache der App. Wir nutzen es nur, um dir Hinweise zu deinem Konvoi zu schicken (neue Chat-Nachricht mit Absender und Text, neues Mitglied). Für die Zustellung werden Titel und Text der Benachrichtigung sowie das Token an Google Ireland Ltd. bzw. Google LLC (Firebase) übermittelt; dabei kann eine Übermittlung in die USA erfolgen (Google ist nach dem EU-US Data Privacy Framework zertifiziert). Das Token wird mit deiner Konvoi-Mitgliedschaft gelöscht (spätestens nach 48 Stunden). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den Android-Einstellungen der App widerrufen kannst.

6d. Konvoi-Funk

Der Konvoi-Funk funktioniert wie ein Walkie-Talkie. Dein Mikrofon wird nur verwendet, wenn du den Funk einschaltest und deinem Browser den Mikrofonzugriff erlaubst; gesendet wird nur, solange du die Sprechtaste gedrückt hältst oder „Freisprechen“ eingeschaltet hast. Die Sprache wird verschlüsselt (WebRTC) direkt zwischen den Geräten der Konvoi-Mitglieder übertragen, die den Funk ebenfalls eingeschaltet haben. Wenn keine direkte Verbindung möglich ist (z. B. in manchen Mobilfunknetzen), wird die verschlüsselte Übertragung über unseren eigenen Vermittlungsserver (TURN) auf demselben Server weitergeleitet – dieser kann die Inhalte nicht mithören. Gespräche werden nicht aufgezeichnet oder gespeichert. Für den Verbindungsaufbau tauschen die Geräte technische Verbindungsdaten aus, die auch die IP-Adressen der Beteiligten enthalten können; diese Daten werden nur kurz im Arbeitsspeicher unseres Servers weitergereicht und nicht gespeichert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit durch „Funk ausschalten“ bzw. in den Browsereinstellungen widerrufen kannst.

6g. Ankunft teilen

Im Unterwegs-Modus kannst du freiwillig einen Link erzeugen, über den z. B. deine Familie sieht, wo du gerade bist und wann du ungefähr ankommst. Dafür speichern wir auf unserem Server: den optionalen Namen, den Namen des Ziels und dessen Koordinaten, die gewählte Dauer (12, 24 oder 48 Stunden) und – solange der Unterwegs-Modus offen ist, etwa einmal pro Minute – nur deine jeweils letzte Position mit der geschätzten Ankunftszeit und den restlichen Kilometern. Einen Verlauf deiner Fahrt speichern wir nicht. Sichtbar ist das nur für Personen, denen du den Link gibst. Mit „Teilen beenden“ oder spätestens mit Ablauf der Dauer wird die Position sofort gelöscht, der restliche Eintrag 6 Stunden danach. Zum Schutz vor Missbrauch wird beim Erstellen ein täglich wechselnder IP-Hash für 24 Stunden gespeichert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit „Teilen beenden“ widerrufen kannst.

6h. Wetter und Reisezeit-Daten

Für die Wettervorschau entlang der Route schickt dein Browser einige Punkte der Strecke (auf ca. 10 km gerundete Koordinaten) an unseren Server. Unser Server fragt dafür den Wetterdienst Open-Meteo (open-meteo.com, Schweiz) ab und speichert die Ergebnisse je Punkt 45 Minuten zwischen. Open-Meteo erhält dabei keine Daten von dir, nur die Koordinaten von unserem Server. Zum Schutz vor Überlastung wird ein täglich wechselnder IP-Hash für 24 Stunden gespeichert.

Ferientermine (OpenHolidays API, openholidaysapi.org) und Spritpreise (Weekly Oil Bulletin der EU-Kommission) lädt unser Server regelmäßig selbst – dein Browser ruft diese Dienste nicht auf. Gemeldete Wartezeiten fließen ohne IP-Bezug in eine Statistik („Wann ist wenig los?“) ein, die bis zu 3 Jahre aufbewahrt wird.

7. Externe Dienste

Für einzelne Funktionen lädt dein Browser Daten direkt von folgenden Anbietern. Dabei werden deine IP-Adresse sowie die jeweils nötigen Anfragedaten übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Routen- und Kartenanwendung).

Für Störungsmeldungen an die Betreiber (z. B. „Server nicht erreichbar“) nutzt unser Server den Dienst ntfy.sh. Übertragen werden technische Statusmeldungen sowie bei neuen Fehlermeldungen (Nr. 6a) die betroffene Seite und der Anfang des Meldungstextes – ohne Kontaktdaten und ohne IP-Adresse.

Links zu externen Seiten (z. B. Vignetten-Shops, Google Maps, WhatsApp) werden erst bei Klick geöffnet. Ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

8. Standortfreigabe

Nur wenn du auf 📍 tippst bzw. eine Hilfeanfrage erstellst, fragt dein Browser nach deiner Erlaubnis, den Standort zu nutzen. Der Standort wird für die Routenberechnung (siehe Nr. 7) bzw. für den Text der Hilfeanfrage verwendet und dafür nicht auf unserem Server gespeichert. Ausnahmen sind das freiwillige Teilen im Konvoi (siehe Nr. 6c) und „Ankunft teilen“ (siehe Nr. 6g). Im Unterwegs-Modus wird dein Standort nur im Gerät genutzt, um die nächsten Grenzen, Tankstellen und Gebetszeiten anzuzeigen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den Browsereinstellungen widerrufen kannst.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. in dem Bundesland, in dem du wohnst.

Stand: Oktober 2026

Impressum