vanlotse.← Zur Startseite

Datenschutzerklärung

Stand: 2026-09-26

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Kai Below (KDB.one), Nettelbeckstraße 13, 46149 Oberhausen, Deutschland. Telefon: 0203 / 55588855, E-Mail: support@vanlotse.de. Die vollständigen Kontaktdaten findest du im Impressum.

2. Deine Rechte

Du hast jederzeit das Recht auf:

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung (Art. 16) und Löschung (Art. 17)
  • Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerspruch gegen die Verarbeitung (Art. 21)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), ldi.nrw.de.

3. Aufruf der Website (Server-Logs)

Beim Aufruf werden technisch notwendige Daten verarbeitet (u. a. IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp), um die Website auszuliefern und die Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Gehostet wird die Website bei der Vercel Inc. (USA); die Datenübermittlung stützt sich auf Standardvertragsklauseln bzw. den EU-US Data Privacy Framework.

4. Registrierung und Nutzerkonto

Für ein Konto verarbeiten wir E-Mail-Adresse, Anzeigename und Passwort (verschlüsselt gespeichert). Optional kannst du eine Heimatadresse als Startpunkt für die Routenplanung hinterlegen. Beim Anlegen einer offenen Reise fragen wir, wo du zu Hause bist, um den Heimweg und den spätesten Aufbruchstag zu berechnen. Diesen Ort speichern wir an der Reise; in deinem Profil nur, wenn du „Als Heimatort merken“ ankreuzt, und dort kannst du ihn beim nächsten Anlegen einer offenen Reise auch wieder entfernen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Authentifizierung und Datenbank laufen über Supabase (Region Frankfurt, EU).

Bei der Registrierung speichern wir zum Nachweis deine Zustimmung zu AGB und Datenschutzerklärung (Version und Zeitstempel) sowie deine Altersbestätigung. Welche E-Mails wir versenden und auf welcher Grundlage, steht in Abschnitt 5.

Optional kannst du ein Fahrzeug hinterlegen (Name, Typ, Maße, Gewicht, Antrieb und Durchschnittsverbrauch); diese Angaben fließen in Routenführung und Kostenschätzung ein. Im Fahrtenbuch kannst du außerdem Tankstopps (Datum, Kilometerstand, Menge, Preis, auf Wunsch Tankstelle und Land) und Wartungsfristen (zuletzt erledigt, Intervall) erfassen. Diese Daten sind ausschließlich für dich sichtbar, werden nicht veröffentlicht und nicht an Dritte weitergegeben. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Du kannst einzelne Einträge jederzeit löschen; mit dem Fahrzeug und mit deinem Konto verschwinden sie vollständig.

Beiträge, die du zu Plätzen verfasst — Bewertungen, Kommentare und Ergänzungen — sind öffentlich sichtbar und mit deinem angezeigten Namen verknüpft. Meldest du den Beitrag einer anderen Person als unangemessen, speichern wir dazu den gemeldeten Beitrag, den gewählten Grund, deine optionale Erläuterung und deine Nutzerkennung. Letztere brauchen wir, um wiederholte Meldungen desselben Beitrags zu erkennen und Missbrauch der Meldefunktion zu unterbinden; Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Moderation (Art. 6 Abs. 1 lit. f DSGVO). Wer gemeldet hat, erfährt die betroffene Person nicht — die Meldungen sind ausschließlich für die Moderation einsehbar.

5. E-Mails

Wir versenden drei Arten von E-Mails.

Dienst-E-Mails erhältst du unabhängig von einer Einwilligung, weil sie zur Nutzung deines Kontos erforderlich sind: die Bestätigung deiner E-Mail-Adresse bei der Registrierung, der Link zum Zurücksetzen des Passworts und die Bestätigung einer geänderten E-Mail-Adresse. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Diese Nachrichten lassen sich nicht abbestellen, solange dein Konto besteht.

Rückmeldungen zu deinen Beiträgen: Hast du eine Korrektur, ein Foto oder einen neuen Platz eingereicht, sagen wir dir nach der Prüfung, ob der Beitrag übernommen wurde. Das geschieht als Benachrichtigung auf dein Gerät, wenn du Benachrichtigungen eingeschaltet hast, andernfalls per E-Mail — nie beides. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO): Die Nachricht betrifft deinen eigenen Beitrag und enthält keine Werbung. Du kannst sie trotzdem jederzeit abbestellen — über den Link in jeder dieser E-Mails oder in deinem Profil unter „Rückmeldungen zu deinen Beiträgen“.

Hinweise zur Reiseplanung erhältst du nur, wenn du dem ausdrücklich zugestimmt hast — bei der Registrierung oder beim Anlegen einer Reise. Es handelt sich um wenige Arten: eine einmalige Einführung nach der Registrierung, drei kurze Nachrichten in den ersten beiden Wochen, die Funktionen von Vanlotse vorstellen, eine Erinnerung, wenn an einer angelegten Reise noch Angaben fehlen, einen Rückblick nach deiner Reise mit der Möglichkeit, besuchte Plätze zu bewerten, und bei einer offenen Reise eine Erinnerung am Nachmittag des letzten geplanten Tages (und wenn der Heimweg ansteht). Es geht höchstens eine solche Nachricht pro Tag an dich heraus; die Erinnerung zu einer laufenden offenen Reise kann am selben Tag zusätzlich kommen, weil sie an diesen Tag gebunden ist. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder dieser E-Mails, der ohne Anmeldung funktioniert, oder in deinem Profil. Deine Einwilligung halten wir mit Zeitpunkt und Version fest, um sie belegen zu können.

Für den Versand nutzen wir Resend Inc., 2261 Market Street, San Francisco, CA 94114, USA. Dorthin werden deine E-Mail-Adresse und der Inhalt der Nachricht übermittelt. Es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

E-Mails an uns. Schreibst du an support@vanlotse.de, podcast@vanlotse.de oder presse@vanlotse.de, nimmt ebenfalls Resend die Nachricht entgegen und übergibt sie an unsere Systeme. Wir speichern Absenderadresse, Namen, Betreff, Text und Anhänge, um zu antworten und — bei Pressemitteilungen — die Inhalte redaktionell zu verwenden. Rechtsgrundlage ist die Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der Redaktionsarbeit (Art. 6 Abs. 1 lit. f DSGVO). Support-Anfragen löschen wir spätestens zwölf Monate nach Abschluss, Presse-Post nach zwölf Monaten; Pressefotos, die wir in einem Artikel verwenden, bleiben mit dem Artikel erhalten.

6. Cookies und Reichweitenmessung

Technisch notwendige Cookies setzen wir ein, um deine Anmeldung (Session) aufrechtzuerhalten; hierfür ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b DSGVO).

Zur Analyse der Websitenutzung setzen wir Google Analytics ein (Google Ireland Limited, Irland, mit Verarbeitung durch Google LLC, USA). Dabei werden Cookies gesetzt und Nutzungsdaten verarbeitet (u. a. aufgerufene Seiten, Verweildauer, ungefährer Standort, Geräte- und Browsertyp, gekürzte bzw. pseudonymisierte IP-Adresse), um zu verstehen, wie unser Angebot genutzt wird. Der Einsatz erfolgt ausschließlich mit deiner Einwilligung, die du über unseren Cookie-Hinweis erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln bzw. den EU-US Data Privacy Framework.

Schalten wir Anzeigen bei Facebook oder Instagram, setzen wir zusätzlich den Meta-Pixel ein (Meta Platforms Ireland Ltd., Dublin, mit Verarbeitung auch durch Meta Platforms Inc., USA). Er lädt erst, wenn du der Kategorie „Reichweiten- und Werbemessung“ zustimmst, und meldet an Meta, dass auf unserer Seite eine Registrierung stattgefunden hat. Dabei verarbeitet Meta unter anderem deine IP-Adresse, Angaben zu Browser und Gerät sowie Kennungen aus den Cookies _fbp und _fbc; wir selbst erhalten ausschließlich zusammengefasste Auswertungen und können einzelne Personen darin nicht erkennen. Dieselbe Meldung senden wir zusätzlich von unserem Server aus (Meta „Conversions API“), weil die Meldung aus dem Browser häufig nicht ankommt. Dabei übermitteln wir deine E-Mail-Adresse ausschließlich als nicht umkehrbaren Prüfwert (SHA-256), dazu die Klick-Kennung der Anzeige, deine IP-Adresse und die Browserkennung. Meta nutzt den Prüfwert, um die Meldung einem eigenen Konto zuzuordnen. Beide Meldungen tragen dieselbe Kennung und werden von Meta als ein Ereignis gezählt. Auch dieser Weg läuft nur mit deiner Einwilligung in die Kategorie „Reichweiten- und Werbemessung“ — ohne sie wird nichts gesendet, auch nicht vom Server. Für die Erhebung und Übermittlung sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO), für die anschließende Verarbeitung ist Meta allein verantwortlich. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); du kannst sie über „Cookie-Einstellungen“ im Fußbereich jederzeit mit Wirkung für die Zukunft widerrufen, die genannten Cookies werden dabei gelöscht. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln bzw. den EU-US Data Privacy Framework.

7. Herkunft deines Besuchs

Wenn du der Kategorie „Woher du kommst" im Cookie-Banner zustimmst, halten wir bei deinem ersten Besuch fest, über welche Website du zu uns gefunden hast. Gespeichert wird ausschließlich der Ursprung der verweisenden Adresse — also etwa „https://www.example.de", nicht die einzelne Unterseite. Dazu kommen die erste bei uns aufgerufene Seite, gegebenenfalls Kampagnen-Parameter aus der Adresse (utm_source, utm_medium, utm_campaign) und die Klick-Kennung einer Anzeige (gclid bei Google, fbclid bei Facebook und Instagram).

Diese Angaben liegen zunächst nur in deinem Browser (lokaler Speicher). Legst du ein Konto an, werden sie einmalig deinem Profil zugeordnet, damit wir auswerten können, über welche Wege Menschen zu Vanlotse finden. Wir bilden daraus keine Profile über dein Verhalten auf der Website.

Eine Ausnahme von der Weitergabe betrifft allein die Klick-Kennung einer Anzeige: Hast duauch der Kategorie „Reichweiten- und Werbemessung“ zugestimmt, geht sie bei einer Registrierung zusammen mit der Meldung an Meta (siehe Abschnitt 6) — nur daraus kann Meta erkennen, welche Anzeige zu der Anmeldung geführt hat. Stimmst du dieser Kategorie nicht zu, bleiben alle hier genannten Angaben bei uns.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über „Cookie-Einstellungen" im Fußbereich widerrufen; die im Browser gemerkten Angaben werden dabei sofort gelöscht. Bereits deinem Profil zugeordnete Angaben werden mit deinem Konto gelöscht. Zusätzlich fragen wir im angemeldeten Bereich einmalig, wie du von Vanlotse erfahren hast — die Antwort ist freiwillig und kann übersprungen werden.

8. Karten (OpenStreetMap)

Zur Darstellung der Karte werden Kartenkacheln von Servern der OpenStreetMap Foundation (Vereinigtes Königreich) geladen. Dabei wird deine IP-Adresse an diese Server übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen Kartenanzeige (Art. 6 Abs. 1 lit. f DSGVO).

9. Routenberechnung und Adresssuche (OpenRouteService)

Für die Etappen- und Fahrzeitberechnung sowie die Adresssuche nutzen wir OpenRouteService (HeiGIT gGmbH, Deutschland). Dabei werden die von dir eingegebenen Orte bzw. die Koordinaten deiner Stopps an diesen Dienst übermittelt, um Route und Vorschläge zu berechnen. Rechtsgrundlage: Erfüllung des Nutzungsvertrags bzw. berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f DSGVO).

10. KI-gestützte Funktionen (Google Gemini)

Für die KI-Reiseanalyse, die Vorschläge „Wie geht’s weiter?“ bei einer offenen Reise, die Recherche von Zusatzinformationen zu Stell-/Campingplätzen sowie die automatische Spam- und Missbrauchsprüfung von Bewertungen und Kommentaren nutzen wir die Gemini-API von Google (Google Ireland Limited, Irland, mit Verarbeitung durch Google LLC, USA). Die Anfragen erfolgen serverseitig durch uns — deine IP-Adresse wird dabei nicht an Google übermittelt.

Je nach Funktion werden folgende Inhalte übertragen: der Text deiner Bewertung bzw. deines Kommentars (Spam-Prüfung), Angaben zu deiner geplanten Reise (Route, Stopps und optionale Angaben zur Reisegruppe wie Anzahl der Personen, Kinder, Haustier, Interessen), bei „Wie geht’s weiter?“ die in Frage kommenden Plätze, deine Vorlieben und dein freier Wunschtext, Reisemonat, Tagesfahrzeit und spätester Rückkehrtag (ohne deinen Wohnort) sowie Orts- und Koordinatendaten (Platz-Recherche). Für die Platz-Recherche wird zusätzlich die Google-Suche eingebunden (Grounding). Name, E-Mail-Adresse oder deine Heimatadresse werden dabei nicht übertragen. Rechtsgrundlage: Erfüllung des Nutzungsvertrags sowie berechtigtes Interesse an Spam-Schutz und Mehrwertfunktionen (Art. 6 Abs. 1 lit. b und f DSGVO); die Übermittlung in die USA stützt sich auf Standardvertragsklauseln bzw. den EU-US Data Privacy Framework.

11. Wettervorhersage (Open-Meteo)

Im Rahmen der KI-Reiseanalyse rufen wir Wettervorhersagen von Open-Meteo (Open-Meteo, Schweiz) ab. Übermittelt werden ausschließlich die Koordinaten deiner geplanten Stopps sowie das Reisedatum; die Anfrage erfolgt serverseitig durch uns, deine IP-Adresse wird nicht an Open-Meteo übertragen. Rechtsgrundlage: berechtigtes Interesse an einer nützlichen Reiseplanung (Art. 6 Abs. 1 lit. f DSGVO).

12. Affiliate-Links (Partnerprogramme)

An einigen Stellen (z. B. in der KI-Reiseanalyse, auf der Ausrüstungsseite und bei den Vorschriften unterwegs im Planer) verlinken wir auf Produkte bei Amazon. Wir sind Teilnehmer des Amazon-Partnerprogramms und erhalten für über diese Links zustande gekommene qualifizierte Käufe eine Provision; für dich entstehen dadurch keine Mehrkosten. Solche Links sind als Werbe-/Partnerlinks gekennzeichnet.

Erst wenn du auf einen solchen Link klickst und zu Amazon wechselst, verarbeitet Amazon (Amazon EU S.à r.l., Luxemburg) deine Daten in eigener Verantwortung — dann gelten die Datenschutzhinweise von Amazon. Auf unserer Seite werden durch die Links selbst keine Cookies gesetzt. Rechtsgrundlage für die Einbindung ist unser berechtigtes Interesse an der Finanzierung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Auf der Ausrüstungsseite und im Planer zählen wir, wie oft der Knopf eines Eintrags angeklickt wurde — nur als Zahl am Eintrag, ohne Bezug zu dir, deinem Gerät oder dem Zeitpunkt. So sehen wir, welche Tipps gefragt sind.

Zu manchen Einträgen der Ausrüstungsseite zeigen wir Produktbild und Preis, die wir über die Schnittstelle des Amazon-Partnerprogramms abrufen. Dabei geben wir nichts über dich an Amazon weiter. Das Produktbild dürfen wir allerdings nicht selbst ausliefern; es wird direkt von einem Server von Amazon geladen, und dabei erhält Amazon deine IP-Adresse — schon beim Anzeigen, ohne Klick. Deshalb zeigen wir diese Bilder nur nach deiner Einwilligung über den Cookie-Hinweis (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); ohne Einwilligung steht an ihrer Stelle ein Symbol. Deine Wahl kannst du jederzeit über „Cookie-Einstellungen" im Fußbereich ändern.

Auf einzelnen Platz-Seiten verlinken wir zusätzlich auf Buchungsangebote von Reiseanbietern (derzeit Eurocamp für die Vermietung von Mobilheimen), auf der Ausrüstungsseite und im Planer auf Campingzubehör bei Fritz Berger, beim Anlegen einer Reise auf die Wohnmobilvermietung bestCAMPER und bei Campingplätzen, die sich dort online buchen lassen, auf camping.info. Diese Links laufen über das Partnernetzwerk Awin (Awin AG, Berlin). Der Textlink selbst speichert nichts: Klickst du ihn an, wirst du über einen Server von Awin zum Anbieter weitergeleitet; dabei verarbeiten Awin und der Anbieter in eigener Verantwortung deine IP-Adresse und setzen in der Regel ein Cookie, um eine spätere Buchung uns zuordnen zu können. Es gelten deren Datenschutzhinweise. Solche Links sind als Anzeige gekennzeichnet.

Neben dem Textlink zeigen wir das Logo des Anbieters, und in Magazin-Artikeln einen Werbebanner von Fritz Berger. Beides wird von Awin ausgeliefert und dabei gezählt — der Abruf setzt schon beim Anzeigen ein Cookie auf awin1.com (Name: AWSESS) und überträgt deine IP-Adresse an Awin, also bereits ohne Klick. Deshalb laden wir beides nur nach deiner Einwilligung über den Cookie-Hinweis (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung bleibt der Buchungshinweis vollständig nutzbar, nur ohne Logo, und statt des Banners steht ein reiner Textlink da. Deine Wahl kannst du jederzeit über „Cookie-Einstellungen" im Fußbereich ändern.

Bei einzelnen Stellplätzen verlinken wir auf Landnacht, wo sich der Platz direkt reservieren lässt. Landnacht ist ein Angebot desselben Anbieters wie Vanlotse; Reservierung, Zahlung und die dabei anfallenden Daten liegen dort. Anders als bei den Buchungsangeboten oben ist kein Partnernetzwerk beteiligt und es wird kein Logo von einem fremden Server geladen: Beim Anzeigen der Seite wird nichts übertragen und kein Cookie gesetzt. Erst wenn du den Link anklickst, ruft dein Browser landnacht.de auf — dabei erfährt Landnacht deine IP-Adresse und dass du von Vanlotse kommst. Ab diesem Punkt gelten die Datenschutzhinweise von Landnacht. Rechtsgrundlage für die Einbindung ist unser berechtigtes Interesse an der Finanzierung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

13. Eingebettete YouTube-Videos (Zwei-Klick)

In Magazin-Artikeln und auf Platz-Seiten können YouTube-Videos eingebunden sein. Wir nutzen eine Zwei-Klick-Lösung: Beim Aufruf der Seite wird zunächst nur ein Platzhalter angezeigt und keine Verbindung zu Google aufgebaut. Erst wenn du das Video aktiv per Klick lädst, wird es über den erweiterten Datenschutzmodus (youtube-nocookie.com) von YouTube (Google Ireland Limited, Irland) geladen; dabei werden deine IP-Adresse und Gerätedaten an Google übertragen und es können Cookies durch Google gesetzt werden. Rechtsgrundlage: deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Es gelten die Datenschutzbestimmungen von Google.

14. Anmeldung mit Google (falls genutzt)

Optional kannst du dich über Google anmelden. Dabei werden Anmeldedaten zwischen dir und Google ausgetauscht; wir erhalten die zur Kontoerstellung nötigen Angaben (z. B. E-Mail-Adresse, Name). Es gelten zusätzlich die Datenschutzbestimmungen von Google.

15. Speicherdauer und Kontolöschung

Kontodaten speichern wir, solange dein Konto besteht. Bei einer Löschung werden von dir veröffentlichte Community-Beiträge (z. B. Bewertungen) anonymisiert und ohne Personenbezug beibehalten; personenbezogene Kontodaten werden gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

16. Support-Chat (ElevenLabs)

Auf unseren Seiten bieten wir einen Support-Chat an. Er wird technisch von der ElevenLabs Inc., 169 Madison Ave, New York, NY 10016, USA bereitgestellt.

Wir binden ihn als Zwei-Klick-Lösung ein: Beim Aufruf einer Seite wird zunächst nur unser eigener Knopf angezeigt und keine Verbindung zu ElevenLabs aufgebaut. Erst wenn du den Chat ausdrücklich startest, wird das Widget geladen. Dabei werden deine IP-Adresse und Geräteinformationen an ElevenLabs übertragen, es können Informationen auf deinem Endgerät gespeichert werden, und die von dir eingegebenen Nachrichten sowie die Antworten des Assistenten werden dort verarbeitet. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit widerrufen, indem du den Chat über „Chat deaktivieren" abschaltest oder die Websitedaten in deinem Browser löschst.

Bist du zu diesem Zeitpunkt angemeldet, werden zusätzlich dein Anzeigename und deine E-Mail-Adresse an den Chat übergeben. Das dient allein deiner Bequemlichkeit: Möchtest du eine Nachricht hinterlassen, musst du beides nicht erneut eintippen. Die Übergabe erfolgt erst nach deiner Einwilligung und nur, solange der Chat läuft; ohne Anmeldung wird nichts übergeben. Darauf hinweisen tun wir bereits in der Abfrage vor dem Start.

Der Support ist außerdem telefonisch erreichbar. Rufst du unsere Servicenummer an, antwortet zunächst der allgemeine Telefonassistent von KDB.one. Geht es um Vanlotse, wird das Gespräch an den Vanlotse-Support-Assistenten übergeben; dabei wird der bisherige Gesprächsverlauf mit übergeben, damit du nichts wiederholen musst. Verarbeitet werden in diesem Fall zusätzlich deine Rufnummer sowie die Sprachaufnahme deiner Äußerungen zur Umwandlung in Text. Auf den Einsatz eines KI-Assistenten weisen wir zu Beginn des Gesprächs hin. Deine Rufnummer verwenden wir, um dich zurückrufen oder deine Anfrage zuordnen zu können.

Der Assistent kann auf deinen Wunsch eine Nachricht an uns aufnehmen. Dabei speichern wir die von dir angegebenen Kontaktdaten (Name, E-Mail-Adresse oder Telefonnummer) und dein Anliegen in unserer Datenbank, um dir antworten zu können, sowie den Verweis auf das Gespräch. Rechtsgrundlage ist unser berechtigtes Interesse an der Bearbeitung deiner Anfrage bzw. die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. f und b DSGVO). Wir löschen diese Nachrichten, sobald das Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bitte gib im Chat keine Passwörter, Zahlungsdaten oder Ausweisnummern an — wir fragen nie danach. Mit ElevenLabs besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

17. Standortdaten

Auf der Seite „In der Nähe" und auf der Karte kannst du dir Plätze in deiner Umgebung anzeigen lassen; beim Anlegen einer Reise kannst du deinen Standort als Startort nehmen. Dein Standort wird dabei ausschließlich auf ausdrückliche Aufforderung abgefragt — also erst, wenn du den entsprechenden Knopf drückst — und der Browser fragt dich zusätzlich um Erlaubnis. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), die du jederzeit in den Einstellungen deines Browsers oder deines Geräts widerrufen kannst.

Die Koordinaten werden an unsere Datenbank (Supabase, EU-Region) übermittelt, um die Entfernung zu den eingetragenen Plätzen zu berechnen. Sie werden dort nicht gespeichert und keinem Nutzerkonto zugeordnet; nach Beantwortung der Anfrage sind sie verschwunden. Auch eine Bewegungs- oder Standortverfolgung im Hintergrund findet nicht statt — abgefragt wird immer nur der Standort im Moment des Knopfdrucks.

Nimmst du deinen Standort als Startort einer Reise, schicken wir die Koordinaten zusätzlich an OpenRouteService (siehe Abschnitt 9), um daraus einen Ortsnamen zu machen — etwa „Hafenstraße, Husum“, bewusst ohne Hausnummer. Koordinaten und Ortsname werden dann als Startpunkt deiner Reise gespeichert, genauso wie ein von Hand eingegebener Startort, und lassen sich im Planer jederzeit ändern oder mit der Reise löschen.

18. Fotos zu Plätzen

Wenn du ein Foto zu einem Platz hochlädst, speichern wir die Bilddatei bei unserem Datenbank- und Speicheranbieter Supabase (EU-Region) sowie dazu: dein Nutzerkonto, den Platz, den Zeitpunkt, eine etwaige Bildunterschrift und den Prüfstatus. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO); für die Prüfung vor der Veröffentlichung stützen wir uns zusätzlich auf unser berechtigtes Interesse an einem rechtskonformen Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Metadaten entfernen wir. Bevor das Bild gespeichert wird, rechnen wir es auf dem Server in ein Web-Format um. Dabei gehen sämtliche EXIF-Angaben verloren — insbesondere die GPS-Koordinaten des Aufnahmeorts, aber auch Kameramodell und Aufnahmezeitpunkt. Die Originaldatei legen wir nicht ab.

Nach der Freigabe ist das Foto öffentlich abrufbar, auch ohne Konto, und kann von Suchmaschinen erfasst werden; dabei erscheint der Anzeigename deines Kontos. Du kannst eigene Fotos jederzeit löschen — die Dateien werden dann sofort entfernt. Ein abgelehntes Foto löschen wir ebenfalls unmittelbar. In Zwischenspeichern (Browser, Content-Delivery- Netz) können Kopien kurzzeitig fortbestehen.

Löschst du dein Konto, bleiben bereits freigegebene Fotos wie andere Community-Beiträge ohne Personenbezug erhalten (siehe Abschnitt 15). Willst du das nicht, lösche sie vor der Kontolöschung.

19. Installation als App (Progressive Web App)

Vanlotse lässt sich auf dem Startbildschirm installieren und verhält sich dann wie eine App. Dafür legt dein Browser ein kleines Programm auf deinem Gerät ab (einen sogenannten Service Worker) sowie eine Kopie der Gestaltungsdateien — Stylesheet, Schriften und eine Offline-Seite, die erscheint, wenn keine Verbindung besteht. Das ist technisch erforderlich, damit die App ohne Netz nicht ins Leere läuft (§ 25 Abs. 2 Nr. 2 TDDDG).

Persönliche Inhalte werden dabei bewusst nicht zwischengespeichert: Seiten mit deinen Reisen, deinem Profil oder deinen Daten holt die App immer frisch vom Server. Alles Abgelegte verbleibt auf deinem Gerät und lässt sich durch Deinstallieren der App bzw. Löschen der Website-Daten im Browser jederzeit entfernen.

20. Push-Benachrichtigungen

Wenn du Vanlotse installiert hast, kannst du im Profil Benachrichtigungen einschalten. Das geschieht nur auf ausdrückliche Aufforderung und nur, nachdem dein Browser dich zusätzlich um Erlaubnis gefragt hat. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Abschalten kannst du sie jederzeit im Profil oder in den Einstellungen deines Geräts.

Wir verschicken darüber ausschließlich Nachrichten, die deine eigene Nutzung betreffen: die Etappe des nächsten Tages während einer laufenden Reise (bei einer offenen Reise auch den Hinweis, dass für morgen noch nichts geplant ist, und wann du spätestens Richtung Heimat aufbrechen solltest), eine Antwort auf deine Support-Anfrage, Reaktionen auf Plätze, die du selbst eingetragen hast, und den Hinweis auf eine ablaufende Wartungsfrist, die du selbst im Fahrtenbuch hinterlegt hast. Welche dieser vier Arten du bekommst, stellst du einzeln ein. Werbung verschicken wir nicht per Push.

Technisch nötig ist dafür eine Kennung deines Geräts: eine vom Push-Dienst deines Browsers vergebene Adresse und zwei Schlüssel, mit denen die Nachricht verschlüsselt wird. Diese Angaben speichern wir bei uns, verknüpft mit deinem Konto, bis du die Benachrichtigungen abschaltest, die App entfernst oder dein Konto löschst. Der Versand läuft zwangsläufig über den Push-Dienst deines Browserherstellers — bei Chrome und Android ist das Google (Firebase Cloud Messaging), bei Firefox Mozilla, bei Safari Apple. Diese Dienste erfahren dabei die Geräteadresse und den Zeitpunkt; den Inhalt der Nachricht können sie nicht lesen, er ist Ende-zu-Ende für dein Gerät verschlüsselt. Bei Google und Apple erfolgt die Verarbeitung auch in den USA, gestützt auf Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

21. Unsere Facebook-Seite

Wir betreiben unter facebook.com eine Seite für Vanlotse. Anbieter ist Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Wenn du diese Seite aufrufst, verarbeitet Meta deine Daten nach eigenen Regeln — auch dann, wenn du dort kein Konto hast. Auf diese Verarbeitung haben wir keinen Einfluss und keinen Zugriff auf die zugrunde liegenden Daten.

Für einen Teil davon sind wir jedoch gemeinsam mit Meta verantwortlich: Meta stellt uns anonymisierte Statistiken über die Nutzung unserer Seite bereit („Seiten-Insights"), etwa wie viele Menschen einen Beitrag gesehen haben und aus welchen Altersgruppen, Regionen und Sprachen sie stammen. Dafür verarbeitet Meta personenbezogene Daten der Besucher. Wir erhalten ausschließlich die zusammengefassten Auswertungen, aus denen sich einzelne Personen nicht erkennen lassen; einzelne Profile können wir nicht einsehen. Zweck ist die Verbesserung unserer Inhalte. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Öffentlichkeitsarbeit (Art. 6 Abs. 1 lit. f DSGVO). Zur gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO haben Meta und Seitenbetreiber eine Vereinbarung geschlossen (die „Seiten-Insights-Ergänzung"), die die wesentlichen Pflichten regelt und unter facebook.com/legal/terms/page_controller_addendum abrufbar ist. Danach übernimmt Meta die vorrangige Verantwortung für die Informationspflichten und die Wahrnehmung der Betroffenenrechte.

Deine Rechte kannst du sowohl uns gegenüber als auch direkt gegenüber Meta geltend machen — für die Daten, die bei der Nutzung von Facebook selbst anfallen, ist Meta die zuständige Stelle. Welche Daten Meta erhebt und wie du sie beeinflussen kannst, steht in der Datenrichtlinie von Meta. Meta verarbeitet Daten auch in den USA, gestützt auf Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

Wenn du uns über Facebook schreibst — als Kommentar oder als Nachricht — verarbeiten wir den Inhalt und deinen dort angezeigten Namen, um dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO, bei Vertragsanbahnung lit. b). Wir speichern diese Nachrichten nicht außerhalb von Facebook. Möchtest du uns etwas mitteilen, das nicht bei Meta liegen soll, schreib uns stattdessen an die im Impressum genannte Adresse. Beiträge auf unserer Seite sind öffentlich sichtbar; was du dort schreibst, kann von jedem gelesen werden.

22. Premium und Bezahlung (Stripe)

Wenn du Vanlotse Premium abschließt, wickeln wir die Zahlung über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Du gibst deine Zahlungsdaten (z. B. Kartennummer) direkt auf der Bezahlseite von Stripe ein; wir sehen und speichern sie nicht. Stripe übermitteln wir deine E-Mail-Adresse und eine interne Kennung deines Kontos, damit Zahlung, Rechnung und Abo zusammengehören. Von Stripe erhalten wir den Stand deines Abos (Tarif, Laufzeit, Kündigung, ob eine Zahlung gescheitert ist) und speichern ihn zu deinem Konto.

Nach dem Abschluss schicken wir dir zwei E-Mails an die Adresse deines Kontos: die Vertragsbestätigung mit Laufzeit, Kündigung und Widerrufsbelehrung sowie eine Willkommens-E-Mail, die erklärt, welche Funktionen dein Abo umfasst und wo du sie findest. Dafür verwenden wir deinen Anzeigenamen, den Tarif und die Laufzeit (Art. 6 Abs. 1 lit. b DSGVO). Versendet werden beide über Resend (siehe Abschnitt 5).

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); Rechnungen und Zahlungsbelege bewahren wir bzw. Stripe so lange auf, wie es das Handels- und Steuerrecht verlangt (bis zu zehn Jahre, Art. 6 Abs. 1 lit. c DSGVO). Stripe prüft Zahlungen zudem in eigener Verantwortung auf Betrug und erfüllt eigene gesetzliche Pflichten; dafür gilt die Datenschutzerklärung von Stripe (stripe.com/de/privacy). Stripe kann Daten auch in den USA verarbeiten; die Übermittlung stützt sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

Kündigst du über „Verträge hier kündigen“, speichern wir deine Angaben dort (E-Mail-Adresse, freiwillig Name und Grund) mit Datum und Uhrzeit des Eingangs als Nachweis und schicken dir die Bestätigung per E-Mail (Art. 6 Abs. 1 lit. b und c DSGVO).

23. Podcast „Die Vanlotse-Woche“

Unseren Podcast kannst du auf vanlotse.de/podcast direkt im Browser hören oder in einer Podcast-App abonnieren. Die Audiodateien liegen bei Supabase (Region Frankfurt, EU) und werden über dessen Content-Delivery-Netzwerk ausgeliefert. Auf unserer Website lädt dein Browser eine Folge erst, wenn du sie abspielst oder herunterlädst; dabei werden deine IP-Adresse und technische Angaben zu deinem Gerät an Supabase übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung des Podcasts (Art. 6 Abs. 1 lit. f DSGVO).

Abonnierst du den Podcast in einer App, ruft diese den Feed (vanlotse.de/podcast/feed.xml) bei Vercel und neue Folgen bei Supabase selbst ab; auch dabei werden IP-Adresse und die Kennung der App übertragen. Wir werten diese Abrufe nicht personenbezogen aus und erstellen keine Hörerprofile.

Hörst du über Spotify, Apple Podcasts oder eine andere Plattform, verarbeitet der jeweilige Anbieter deine Daten in eigener Verantwortung nach seinen Datenschutzbestimmungen. Von diesen Plattformen erhalten wir höchstens zusammengefasste Statistiken, etwa wie oft eine Folge gehört wurde — keine Namen und keine Kontodaten.

Video-Fassung auf YouTube. Jede Folge erscheint zusätzlich als Video auf unserem YouTube-Kanal (youtube.com/@vanlotse). Wir laden diese Videos über die YouTube API Services von Google hoch. Die Schnittstelle nutzen wir ausschließlich für unseren eigenen Kanal: Wir laden Video, Vorschaubild, Untertitel und Beschreibung hoch und ordnen das Video unserer Podcast-Playlist zu. Daten von Besucherinnen und Besuchern unserer Website oder von YouTube-Nutzerinnen und -Nutzern rufen wir darüber nicht ab, speichern sie nicht und geben sie nicht weiter. Auf den Folgenseiten verlinken wir das Video nur — ein YouTube-Player wird nicht eingebettet, Daten fließen also erst, wenn du dem Link folgst. Für YouTube gelten die Nutzungsbedingungen von YouTube und die Datenschutzerklärung von Google. Den Zugriff unserer Upload-Anwendung auf ein Google-Konto kann der Kontoinhaber jederzeit unter myaccount.google.com/permissions widerrufen.

Die Stimmen des Podcasts sind mit KI erzeugt (ElevenLabs). Grundlage sind Artikel aus unserem Magazin; Daten von Hörerinnen und Hörern fließen in die Erstellung nicht ein. Schreibst du uns an podcast@vanlotse.de, gilt Abschnitt 5 („E-Mails an uns“).

24. Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein:

  • Vercel Inc. (USA) — Hosting
  • Supabase — Datenbank, Authentifizierung und Speicher der Podcast-Folgen (EU-Region)
  • OpenStreetMap Foundation — Kartenkacheln
  • HeiGIT gGmbH (OpenRouteService) — Routing und Geocoding
  • Google Ireland Limited / Google LLC (Gemini API, Google Analytics) — KI-Funktionen, Spam-Prüfung und Reichweitenmessung
  • Open-Meteo — Wettervorhersage
  • Resend Inc. (USA) — E-Mail-Versand
  • Stripe Payments Europe, Ltd. (Irland) — Zahlungsabwicklung für Premium, soweit Stripe nicht in eigener Verantwortung handelt (Abschnitt 22)
  • ElevenLabs Inc. (USA) — Support-Chat (nur nach ausdrücklichem Start)
  • Google LLC (Firebase Cloud Messaging), Mozilla Corporation, Apple Inc. — Zustellung von Push-Benachrichtigungen, je nach verwendetem Browser und nur bei eingeschalteter Funktion

Mit diesen Dienstleistern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Meta Platforms Ireland Ltd. ist hier bewusst nicht aufgeführt: Weder für unsere Facebook-Seite noch für den Meta-Pixel handelt Meta auf unsere Weisung, sondern ist gemeinsam mit uns verantwortlich — siehe Abschnitt 21 und Abschnitt 6.