Datenschutzerklärung

Stand: 30.09.2026

1. Verantwortlicher

Otto Schlechter (Einzelunternehmen, Betreiber von VoroLane), c/o POSTFLEX PFX-563-045, Emsdettener Straße 10, 48268 Greven, Deutschland. E-Mail: [email protected]

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht benannt. Bei allen Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Überblick

VoroLane ist eine Verkehrskarte für den Browser. Die Karte mit Community-Meldungen und Autobahn-Verkehrsdaten können Sie ohne Konto nutzen. Für VoroLane Pro (feste und mobile Blitzer, lizenzierte Gefahrenmeldungen, Warnungen, 3D-Fahrmodus) benötigen Sie ein Konto und ein Abo.

Wir verarbeiten nur die Daten, die für diese Funktionen nötig sind. Es gibt keine Werbung, keine Werbe- oder Tracking-Cookies und keinen Verkauf von Daten. Pro Abschnitt nennen wir, welche Daten wir verarbeiten, wozu, auf welcher Rechtsgrundlage, wie lange und wer sie erhält.

3. Bereitstellung der Website, Cloudflare und Server-Protokolle

Die Website und unsere Schnittstelle (api.vorolane.com) laufen auf einem eigenen Server in Deutschland. Der Zugriff aus dem Internet erfolgt über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (verschlüsselter Tunnel, Auslieferung über ein Content Delivery Network, Schutz vor Angriffen). Dabei verarbeitet Cloudflare Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und technische Angaben zu Ihrem Browser. Cloudflare ist für uns als Auftragsverarbeiter tätig.

Auf unserem Server werden Anfragen zur Fehlersuche und Missbrauchsabwehr protokolliert (Zeitpunkt, aufgerufene Adresse einschließlich der abgefragten Kartenposition, Statuscode). Ihre IP-Adresse wird zur Begrenzung der Anfragen je Nutzer verwendet und dabei nicht in diese Protokolle geschrieben. Die Protokolle sind in ihrer Größe begrenzt und werden laufend überschrieben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.

4. Kartendarstellung (OpenFreeMap)

Die Kartenkacheln, Schriften und Symbole lädt Ihr Browser direkt von OpenFreeMap (tiles.openfreemap.org). Dabei werden Ihre IP-Adresse und der angezeigte Kartenausschnitt an OpenFreeMap übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer frei nutzbaren, werbefreien Kartendarstellung.

5. Konto, Anmeldung und Kopplung des Fahrzeugs

5.1 Konto und Anmeldung

Für ein Konto benötigen wir nur Ihre E-Mail-Adresse. Es gibt kein Passwort: Zur Anmeldung senden wir Ihnen einen sechsstelligen Einmal-Code per E-Mail, der zehn Minuten gültig ist.

Bei der Kontoanlage erhält Ihr Konto eine zufällige, unveränderliche Nutzer-ID. Diese pseudonyme ID verwenden wir intern überall dort, wo Ihr Konto betroffen ist; sie ändert sich auch dann nicht, wenn Sie Ihre E-Mail-Adresse ändern.

Wir speichern zu Ihrem Konto: E-Mail-Adresse, Nutzer-ID, Zeitpunkt der Anlage, Ihren Tarif (Free oder Pro) und dessen Laufzeit, Ihren persönlichen Einladungscode und gegebenenfalls, über wessen Einladung Sie gekommen sind. Für jede angemeldete Sitzung speichern wir außerdem Anlagezeitpunkt, Ablaufzeitpunkt, IP-Adresse und Browserkennung (User-Agent), damit Sie Ihre angemeldeten Geräte unter „Konto → Geräte“ erkennen und abmelden können und wir Missbrauch erkennen können.

Eine Sitzung bleibt 90 Tage gültig und verlängert sich, solange Sie VoroLane nutzen. Abgelaufene oder abgemeldete Sitzungen werden gelöscht.

5.2 Kopplung des Fahrzeugs per QR-Code

Damit Sie im Fahrzeug keine E-Mail eintippen müssen, zeigt VoroLane im Fahrzeug-Browser einen QR-Code und einen kurzen Code an. Sie öffnen ihn mit dem Smartphone, melden sich dort an und bestätigen die Kopplung. Danach erhält der Fahrzeug-Browser eine eigene Sitzung. Der dafür erzeugte Kopplungscode wird nur verschlüsselt (als Hashwert) gespeichert, ist zehn Minuten gültig und nur einmal verwendbar. Pro Konto sind höchstens zwei Fahrzeuge gleichzeitig gekoppelt; bei einer dritten Kopplung wird die älteste Fahrzeug-Sitzung beendet.

5.3 Rechtsgrundlage und Speicherdauer

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung von VoroLane); die Sitzungsdaten zur Missbrauchserkennung verarbeiten wir zusätzlich nach Art. 6 Abs. 1 lit. f DSGVO (Schutz unserer Nutzer und unseres Dienstes). Die Kontodaten speichern wir, bis Sie Ihr Konto löschen. Das können Sie jederzeit selbst unter „Konto → Datenschutz“ tun. Dort können Sie auch alle zu Ihrem Konto gespeicherten Daten als Datei herunterladen. Ausgenommen von der Löschung sind Daten, die wir aus steuer- und handelsrechtlichen Gründen aufbewahren müssen (Abschnitt 14).

Ohne E-Mail-Adresse können wir kein Konto anlegen und Pro nicht bereitstellen. Die Karte ohne Pro-Funktionen bleibt ohne Konto nutzbar.

6. Schutz von Formularen (Cloudflare Turnstile)

Formulare, bei denen Missbrauch droht (zum Beispiel die Warteliste), schützen wir mit Cloudflare Turnstile. Turnstile läuft unsichtbar im Hintergrund, setzt keine Cookies und prüft anhand technischer Merkmale Ihres Browsers (zum Beispiel IP-Adresse, Browsertyp, Verhalten beim Laden der Seite), ob die Anfrage von einem Menschen stammt. Anbieter ist die Cloudflare, Inc. (Abschnitt 3). Der Zugriff auf Browserinformationen ist für den von Ihnen gewünschten Formularversand unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor automatisierten Massenanmeldungen.

7. Bezahlung (Stripe)

Die Zahlung für VoroLane Pro wickelt die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“) ab. Beim Kauf werden Sie auf eine Bezahlseite von Stripe weitergeleitet. Stripe verarbeitet Ihre E-Mail-Adresse, Ihren Namen, Ihre Zahlungsdaten (zum Beispiel Kartendaten), Ihre Rechnungsanschrift bzw. Ihr Land, die Zahlungsbeträge und technische Daten wie Ihre IP-Adresse. Zahlungsdaten wie Kartennummern erhalten wir nicht. Von Stripe erhalten wir den Status Ihres Abos, eine Kundennummer, Rechnungen und Zahlungsbelege. Über das Stripe-Kundenportal können Sie Ihre Zahlungsart ändern, Rechnungen abrufen und kündigen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuerliche Pflichten). Stripe verarbeitet Daten für die Zahlungsabwicklung in unserem Auftrag und darüber hinaus in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten. Näheres unter stripe.com/de/privacy.

Stripe kann Daten an die Stripe, Inc. in den USA übermitteln. Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023); zusätzlich hat Stripe Standardvertragsklauseln der EU-Kommission abgeschlossen.

8. Warteliste

Wenn Sie sich auf die Warteliste eintragen, speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Eintragung, die Version des Einwilligungstextes und, falls vorhanden, den Einladungscode, über den Sie gekommen sind. Wir senden Ihnen eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst nach der Bestätigung ist die Eintragung wirksam. Wir nutzen Ihre Adresse ausschließlich, um Sie über den Start von VoroLane Pro und den Gründerpreis zu informieren und Ihnen Ihre Einladung zu senden.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder per E-Mail an uns. Unbestätigte Eintragungen löschen wir nach 30 Tagen. Bestätigte Eintragungen löschen wir nach Ihrem Widerruf oder spätestens sechs Monate nach dem Versand Ihrer Einladung. Den Nachweis Ihrer Einwilligung (Zeitpunkt, Textversion) bewahren wir danach bis zu drei Jahre auf, um die Rechtmäßigkeit belegen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).

9. Nutzungsstatistik (Umami, selbst gehostet, ohne Cookies)

Um zu verstehen, welche Seiten und Funktionen genutzt werden, verwenden wir die Open-Source- Software Umami. Umami läuft auf unserem eigenen Server in Deutschland; es werden keine Daten an Dritte übermittelt und keine Cookies gesetzt.

Die Statistik läuft nur mit Ihrer Einwilligung. Solange Sie nicht „Statistik erlauben und weiter“ wählen, laden wir das Statistik-Skript nicht und senden keine Statistikdaten. Mit Ihrer Einwilligung erfassen wir die aufgerufene Seite, die verweisende Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und das aus der IP-Adresse abgeleitete Land. Die IP-Adresse selbst wird nicht gespeichert. Sind Sie angemeldet, ordnen wir die Nutzung Ihrer pseudonymen Nutzer-ID zu. So sehen wir etwa, ob Funktionen nach einem Update weiter genutzt werden.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit unter „Konto → Datenschutz“ widerrufen; ab dann laden wir das Skript nicht mehr und ordnen nichts mehr zu.

Die Statistikdaten werden nach 13 Monaten gelöscht.

10. Lizenzierte Blitzer- und Gefahrendaten: Zugriffsprotokoll und Missbrauchsschutz

Die Blitzer- und Gefahrendaten für Pro-Nutzer sind lizenzierte Daten eines spezialisierten Datenanbieters. Wir dürfen sie nur an berechtigte Konten und nur für deren Umgebung ausgeben und müssen sie vor massenhaftem Abgreifen schützen. Wir geben dem Datenanbieter keine Daten über Sie weiter.

Bei jeder Abfrage dieser Daten speichern wir Ihre Nutzer-ID, den Zeitpunkt und die abgefragte Position, gerundet auf etwa 100 Meter. Das Protokoll wird nach 30 Tagen automatisch gelöscht. Wir werten es aus, um unzulässige Abfragen zu erkennen: zum Beispiel sehr viele Abfragen in kurzer Zeit oder Positionssprünge, die mit einem Fahrzeug nicht möglich sind.

Häufen sich solche Auffälligkeiten, wird das Konto automatisch für die lizenzierten Daten gesperrt. Sie können jederzeit per E-Mail verlangen, dass wir eine Sperre persönlich prüfen, Ihren Standpunkt darlegen und die Entscheidung anfechten (Art. 22 Abs. 3 DSGVO).

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung nur an berechtigte Konten) und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der lizenzierten Daten vor Missbrauch und in der Erfüllung unserer Pflichten aus dem Lizenzvertrag. Die automatische Sperre ist für die Erfüllung des Vertrags erforderlich (Art. 22 Abs. 2 lit. a DSGVO).

11. Benachrichtigung des Betreibers bei Sperren

Wird ein Konto gesperrt, erhält der Betreiber eine kurze Benachrichtigung über den Messenger-Dienst Telegram (Telegram Messenger Inc.). Sie enthält nur die pseudonyme Nutzer-ID und den Sperrgrund, keine E-Mail-Adresse und keine Position. Dabei können Daten in Länder außerhalb der EU übermittelt werden, für die kein Angemessenheitsbeschluss vorliegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die schnelle Prüfung von Sperren.

12. Standort und Live-Anzeige

12.1 Standort

Wenn Sie es im Browser erlauben, nutzt VoroLane Ihren Standort, um die Karte mitzuführen und Hinweise in Ihrer Nähe abzufragen. Der Standort wird dazu mit jeder Abfrage an unseren Server gesendet. Er wird nicht dauerhaft gespeichert; ausgenommen ist das Zugriffsprotokoll für lizenzierte Daten (Abschnitt 10). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung über die Standortfreigabe des Browsers), die Sie jederzeit in den Browsereinstellungen widerrufen können.

12.2 Live-Anzeige anderer Fahrzeuge

Während die Karte geöffnet ist, meldet sie ihre auf rund 100 Meter gerundete Position an unseren Server. Andere Nutzer sehen diese Position als anonymen Punkt auf der Karte. Die Zuordnung erfolgt über eine Zufallskennung, die bei jedem Seitenaufruf neu erzeugt wird und keinen Rückschluss auf Ihre Person, Ihr Konto oder Ihr Fahrzeug zulässt. Die Position wird nur im Arbeitsspeicher gehalten und spätestens 45 Sekunden nach der letzten Meldung verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Anzeige der aktuellen Verkehrslage.

13. Community-Meldungen und Sprach-Fehlerberichte

13.1 Meldungen

Wenn Sie eine Meldung abgeben (zum Beispiel Stauende, Gefahrenstelle, Baustelle, Blitzer) oder eine Meldung bestätigen oder verneinen, speichern wir die Art der Meldung, den Ort, den Zeitpunkt und die Zufallskennung Ihres Seitenaufrufs. Die Kennung dient nur dazu, Mehrfachstimmen zu verhindern. Meldungen werden je nach Art automatisch nach 45 Minuten bis 7 Tagen gelöscht; feste Anlagen bleiben bestehen, bis sie von anderen Nutzern verneint werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in aktuellen Verkehrshinweisen für alle Nutzer.

13.2 Sprach-Fehlerberichte

Sie können uns per Sprachaufnahme einen Fehler melden. Dafür fragt Ihr Browser nach dem Zugriff auf das Mikrofon. Gespeichert werden die Aufnahme, der Ort und der Zeitpunkt. Damit wir schnell reagieren können, wird der Bericht zusätzlich über Telegram (Telegram Messenger Inc.) an den Betreiber weitergeleitet; dabei können Daten in Länder außerhalb der EU übermittelt werden, für die kein Angemessenheitsbeschluss vorliegt. Berichte werden nach 30 Tagen gelöscht. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 49 Abs. 1 lit. a DSGVO, die Sie durch das aktive Aufnehmen und Absenden erteilen. Sprechen Sie in der Aufnahme bitte keine Namen oder Kennzeichen aus.

14. Einwilligungsnachweise und Aufbewahrungspflichten

14.1 Einwilligungen und Bestätigungen

Wenn Sie den Nutzungshinweis bestätigen, eine Einwilligung erteilen oder widerrufen oder beim Kauf den AGB zustimmen und den sofortigen Beginn verlangen, speichern wir den Zeitpunkt, die Version des Textes, Ihre Entscheidung und die Browserkennung (User-Agent). So können wir nachweisen, was Sie wann bestätigt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Nachweis gegenüber Behörden und im Streitfall). Die Nachweise speichern wir für die Dauer Ihres Kontos und danach bis zu drei Jahre (regelmäßige Verjährungsfrist).

14.2 Gesetzliche Aufbewahrung

Rechnungen und Buchungsbelege bewahren wir acht Jahre auf, Handels- und Geschäftsbriefe sowie Bücher und Aufzeichnungen zehn Jahre (§ 147 AO, § 14b UStG). Die Frist beginnt mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist. Diese Daten werden während dieser Zeit gesperrt und nur für steuerliche Zwecke verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

15. Cookies und lokaler Speicher

VoroLane setzt nur technisch notwendige Cookies:

• Einstellungs-Cookie „vl_app_prefs“: speichert Ihre Einstellungen (aktive Ebenen, Kartenansicht, Warnmodus, Ton, Fahrsound und die Bestätigung des Nutzungshinweises). Es wird nach einem Jahr gelöscht.
• Sitzungs-Cookie (Präfix „vorolane“): hält Sie angemeldet, wenn Sie ein Konto nutzen. Es läuft nach 90 Tagen ohne Nutzung ab und wird beim Abmelden gelöscht.

Zusätzlich legt VoroLane im Sitzungsspeicher (sessionStorage) des Browsers kurzzeitig technische Merker ab: einen Merker, der Endlos-Neuladeschleifen nach einem Update verhindert, und gegebenenfalls den Einladungscode, über den Sie gekommen sind. Beides wird beim Schließen des Tabs gelöscht.

Diese Speicherungen sind für die von Ihnen gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die weitere Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Tracking- oder Werbe-Cookies verwenden wir nicht.

16. Empfänger im Überblick

• Cloudflare, Inc. (Auslieferung, Schutz, Botschutz) – Auftragsverarbeiter, USA: EU-US Data Privacy Framework (Angemessenheitsbeschluss) und Standardvertragsklauseln
• OpenFreeMap (Kartenkacheln) – direkter Abruf durch Ihren Browser
• Stripe Payments Europe, Ltd., Irland (Zahlung) – teils Auftragsverarbeiter, teils eigene Verantwortung; Übermittlung an Stripe, Inc., USA: Data Privacy Framework und Standardvertragsklauseln
• Telegram Messenger Inc. (Benachrichtigung des Betreibers, Sprach-Fehlerberichte) – siehe Abschnitte 11 und 13.2
• Steuerberater und Finanzbehörden, soweit gesetzlich erforderlich

Die Server, auf denen unsere Datenbank, die Protokolle und die Statistik liegen, stehen in Deutschland.

17. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Viele dieser Rechte können Sie mit Konto direkt selbst ausüben: unter „Konto → Datenschutz“ finden Sie Ihre Einwilligungen, den Datenexport und die Kontolöschung. Ansonsten genügt eine E-Mail an [email protected]. Da die Karte ohne Konto nur mit Zufallskennungen arbeitet, können wir solche Daten in der Regel keiner Person zuordnen; nennen Sie bei Anfragen dazu bitte Zeitpunkt und Ort.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

18. Keine automatisierte Entscheidungsfindung im Übrigen

Außer der in Abschnitt 10 beschriebenen Sperre bei Missbrauchsverdacht treffen wir keine automatisierten Entscheidungen nach Art. 22 DSGVO und erstellen keine Profile.

19. Änderungen

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.