Stand: 21. September 2026
openTS GmbH
Röntgenstraße 8, 60388 Frankfurt am Main, Deutschland
Geschäftsführer: Alexander-Sean Dont
E-Mail: ad@yn.de
Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.
Die Website wird bei Netlify gehostet (Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Netlify technisch notwendige Zugriffsdaten: IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse, übertragene Datenmenge, Browser- und Betriebssystemkennung sowie die zuvor besuchte Seite, sofern der Browser sie sendet.
Diese Verarbeitung ist erforderlich, um die Seite überhaupt ausliefern und vor Angriffen schützen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot).
Da Netlify ein US-Unternehmen ist, kann eine Übermittlung in die USA stattfinden. Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission beziehungsweise die Zertifizierung unter dem EU-US Data Privacy Framework. Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Damit die Karte etwas anzeigen kann, ruft Ihr Browser Inhalte ab. Dabei gilt:
| Was passiert | Wohin gehen Ihre Daten |
|---|---|
| Kartenhintergrund (Straßen, Ortsnamen) | An OpenFreeMap (offenes Kartenprojekt): Ihre IP-Adresse und der gerade angezeigte Kartenausschnitt. Ohne diesen Abruf gäbe es keine Karte. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. |
| Ortssuche im Suchfeld | An Photon (komoot GmbH, Potsdam): nur wenn Sie suchen – Ihr Suchbegriff und Ihre IP-Adresse. Suchen Sie nicht, wird nichts übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. |
| Warnungen, Radar, Sperrungen, Pegel, Flüge | Nirgendwohin. Diese Daten holt unser eigener Server bei den Stellen ab und legt sie kurz zwischen; Ihr Browser fragt nur bei uns an. |
| Kamerabilder (Ebene „Verkehrskameras“) | An den jeweiligen Betreiber – nur wenn Sie eine Kamera antippen. Das Bild wird unmittelbar bei Transport for London, Fintraffic, der NZ Transport Agency, 511 Ontario oder Caltrans abgerufen; dabei erfährt diese Stelle Ihre IP-Adresse. Die Standortliste selbst holt unser Server. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. |
| Satellitenbild (Knopf „Satellit“, nur wenn eingeschaltet) | An Esri (Environmental Systems Research Institute, Inc., Redlands, USA; Bilddienst „World Imagery“ über die ArcGIS Location Platform): Ihre IP-Adresse und der gerade angezeigte Kartenausschnitt. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Weit herausgezoomt kommt das Bild stattdessen von der NASA (EOSDIS GIBS, USA). Ohne Einschalten wird nichts übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. |
| 3D-Gelände (Knopf „3D“, nur wenn eingeschaltet) | An Amazon Web Services (Höhendaten „Terrain Tiles“, offene Daten): Ihre IP-Adresse und der Kartenausschnitt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. |
| Schiffe, weltweite Flüge, Kraftwerke, weltweite Warnungen, Rückblick, Meldungen | An unsere Datenbank bei Supabase (Rechenzentrum Frankfurt am Main), die in unserem Auftrag arbeitet: Ihre IP-Adresse und der Kartenausschnitt, für den Daten abgefragt werden. Supabase arbeitet als Auftragsverarbeiter nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. |
| Livebild der Raumstation ISS (NASA über YouTube) | Nur, wenn Sie es selbst starten. Tippen Sie in der Detailkarte der ISS auf „Livebild aus der ISS starten“, lädt Ihr Browser den Videospieler von YouTube (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) im datenschutzfreundlicheren Modus youtube-nocookie.com. Dabei erhält Google Ihre IP-Adresse und technische Angaben zum Browser; eine Übermittlung in die USA ist möglich (Google ist nach dem EU-US Data Privacy Framework zertifiziert). Ohne diesen Klick wird keine Verbindung zu YouTube aufgebaut. Rechtsgrundlage: Ihre Einwilligung durch den Klick, Art. 6 Abs. 1 lit. a DSGVO; Sie können sie jederzeit widerrufen, indem Sie das Fenster schließen. Die Liste der Besatzung holt unser Server. |
| Kartenbausteine (MapLibre) und Schriften | Nirgendwohin. Das Programm liegt auf unserem Server. Es werden keine Google Fonts und keine fremden Code-Netzwerke eingebunden. |
Die Behörden zeigen immer nur den Jetzt-Zustand. Damit wir Ihnen sagen können, wie häufig oder wie lange etwas an einem Ort schon vorgekommen ist, schreiben wir die öffentlich verfügbaren Meldungen laufend mit. Dieses Archiv liegt bei Supabase (Supabase Inc., 970 Toa Payoh North, Singapur) in einer Datenbank im Rechenzentrum Frankfurt am Main.
Darin stehen keine Daten über Sie. Gespeichert werden ausschließlich die Meldungen der Behörden und Messnetze selbst – Sperrungen, Warnungen, Pegelstände, Erdbeben – so, wie sie auch öffentlich abrufbar sind. Wer Sie sind, woher Sie kommen und was Sie sich ansehen, wird nicht gespeichert.
Wenn Sie auf Rückblick tippen, schickt Ihr Browser die Koordinaten der Kartenmitte (auf vier Nachkommastellen gerundet, also etwa auf zehn Meter genau) an unsere Datenbank und bekommt eine reine Auswertung zurück – Anzahl, Dauer, Mittelwerte. Diese Anfrage wird nicht mit Ihrer Person verknüpft und nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem nützlichen Angebot).
Über Etwas melden können Sie einen Blitzer, Stau, eine Sperrung, einen Unfall oder eine Gefahrenstelle eintragen. Gespeichert werden dabei nur drei Dinge: um welche Art es sich handelt, der Ort und der Zeitpunkt. Kein Name, kein Konto, keine IP-Adresse.
Dazu kommt eine Gerätekennung: eine Zufallszahl, die beim ersten Melden in Ihrem Browser erzeugt und dort gespeichert wird. Sie dient ausschließlich dazu, dass ein einzelnes Gerät die Karte nicht mit Meldungen zumüllen und nicht mehrfach über dieselbe Meldung abstimmen kann. Sie enthält keine Angaben über Sie und lässt sich keiner Person zuordnen. Wenn Sie den Speicher Ihres Browsers leeren, ist sie weg und Sie gelten als neues Gerät.
Meldungen sind für andere Nutzerinnen und Nutzer im Umkreis sichtbar und verschwinden nach ein bis vier Stunden von selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Gemeinschaftsdienst); das Melden ist freiwillig, die Karte funktioniert auch ohne.
Standardmäßig läuft der Alarm nur im Browser, solange diese Seite geöffnet ist – dabei verlässt Ihr Ort das Gerät nicht. Erst wenn Sie ausdrücklich „Nachrichten aufs Gerät schicken" antippen, ändert sich das.
Dann speichern wir: den von Ihnen gewählten Ort samt Umkreis und die Arten von Ereignissen, über die Sie Bescheid wissen wollen – und die Push-Adresse, die Ihr Browser dafür ausstellt. Diese Adresse ist eine lange Zeichenfolge, die zu Ihrem Browser gehört; über sie läuft die Zustellung beim Dienst Ihres Browserherstellers (Google, Apple, Mozilla). Weder Name noch Konto noch IP-Adresse werden gespeichert. Es ist Ihr gewählter Ort, nicht Ihr tatsächlicher Aufenthaltsort – wir verfolgen Sie nicht.
Ein Dienst auf unserem Server prüft alle fünf Minuten, ob dort etwas Neues vorliegt. Alles liegt in derselben Datenbank in Frankfurt wie das Archiv (Abschnitt 4). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Mitteilung bei der Landung eines Fluges: Tippen Sie beim Verfolgen eines Fluges auf „Bei Landung melden", speichern wir die Flugnummer, den Zielflughafen, die Push-Adresse und eine zufällige Gerätekennung – keinen Namen, kein Konto. Unser Server prüft alle zwei Minuten die öffentlich gesendete Position des Flugzeugs und meldet Start und Landung. Der Eintrag wird mit der Landung, spätestens nach 24 Stunden, beendet; „Mitteilung ist an" erneut antippen beendet ihn sofort. Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
Hinweis zu Partnerlinks: Der Link „Entschädigung prüfen" in der Flugansicht ist eine Anzeige. Erst wenn Sie ihn anklicken, verlassen Sie Lagebild und gelangen zum Anbieter; dessen Datenschutzbestimmungen gelten dann. Wir übermitteln dabei keine Daten über Sie.
Jederzeit beenden: „Nachrichten abbestellen" im Alarmfenster löscht den gespeicherten Ort und die Push-Adresse sofort und vollständig.
Die ausführlichen Auswertungen unter now24 Daten (Stau-Ursachen, Abschnitte, Rekorde, Karte, Unwetter je Landkreis) sehen Sie nach einer kostenlosen Anmeldung. Dafür verarbeiten wir:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag über das kostenlose Konto), für Firma und Branche Art. 6 Abs. 1 lit. a DSGVO (Ihre freiwillige Angabe, die Sie im Konto jederzeit ändern oder löschen können). Den Anmeldelink verschickt unsere Datenbank Supabase (Rechenzentrum Frankfurt am Main) in unserem Auftrag; die Anmeldung bleibt über einen Schlüssel im Speicher Ihres Browsers erhalten, bis Sie sich abmelden.
Newsletter: Nur wenn Sie das eigene Häkchen dafür setzen, schicken wir Ihnen per E-Mail Auswertungen und Rekorde. Die Anmeldung zum Konto hängt nicht davon ab. Wirksam wird Ihre Einwilligung erst, wenn Sie Ihre E-Mail-Adresse über den Anmeldelink bestätigt haben; als Nachweis speichern wir Zeitpunkt und Wortlaut der Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Abbestellen können Sie jederzeit im Konto („Newsletter per E-Mail erhalten“ abwählen) oder über den Link in jeder Ausgabe. Sobald wir einen Dienstleister für den Versand einsetzen, nennen wir ihn hier.
Konto löschen: Im Konto unter „Konto und alle Angaben löschen“ – damit werden E-Mail-Adresse, Firma, Branche und Newsletter-Anmeldung sofort entfernt.
Über die Schaltfläche „Standort“ können Sie die Karte auf Ihre Position springen lassen. Der Browser fragt Sie vorher um Erlaubnis. Ihre Position wird ausschließlich im Browser verwendet, um den Kartenausschnitt zu setzen – sie wird nicht an uns und nicht an Dritte übertragen und nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung, die Sie in den Browsereinstellungen jederzeit widerrufen können).
Wir setzen keine Cookies. Stattdessen merkt sich die Seite im lokalen Speicher Ihres Browsers (localStorage), welche Ebenen Sie eingeschaltet haben. Diese Angaben verlassen Ihr Gerät nicht. Wenn Sie sich auf der Datenseite anmelden, liegt dort außerdem der Anmeldeschlüssel Ihrer Sitzung; er wird bei „Abmelden“ gelöscht. Sie können sie jederzeit löschen, indem Sie die Websitedaten in Ihrem Browser entfernen.
Wir verkaufen keine Daten über Sie, betreiben kein Tracking, erstellen keine Nutzungsprofile und setzen keine Werbenetzwerke ein. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
Kontodaten (Abschnitt 6a) speichern wir, bis Sie Ihr Konto löschen. Den Nachweis einer Newsletter-Einwilligung bewahren wir nach dem Abbestellen bis zu drei Jahre auf, um sie im Streitfall belegen zu können. Darüber hinaus legen wir keine personenbezogenen Daten dauerhaft ab. Die Zugriffsprotokolle bei unserem Hoster werden nach dessen Vorgaben nur kurzzeitig zu Sicherheits- und Betriebszwecken vorgehalten und danach gelöscht.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Ihnen steht außerdem ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.
Wir passen diese Erklärung an, wenn sich das Angebot ändert. Es gilt jeweils die hier veröffentlichte Fassung. Stand: 17. Oktober 2026.