Vamoto

Datenschutz

Was Vamoto speichert, und wer es sonst noch sieht.

Datenschutzerklärung.

Zuletzt geändert am 4. September 2026.

Was auf deinem Gerät bleibt

Im Web liegen geplante Routen, importierte GPX-Fahrten, gespeicherte Orte, deine POI-Auswahl, die Geräte-ID und das Sitzungs-Token des Browsers im localStorage unter Schlüsseln mit vamoto.*. Löschst du die Daten dieser Seite, ist alles davon weg.

In der App werden die Regionspakete, die Basiskarten, deine Routen, deine aufgezeichneten Fahrten und jede Einstellung auf dem Handy gespeichert. Das Routing läuft auf dem Handy selbst, offline. Online-Funktionen wie Ortssuche, Kartendownloads, Anmeldung und Synchronisierung, Freigaben und Freunde senden Daten wie unten beschrieben.

Was wir speichern, sobald du angemeldet bist

Der Sync-Server ist ein Cloudflare Worker mit einer D1-Datenbank und läuft in Cloudflares Netz. Das sind die Einträge, die er über dich führt:

Löschst du dein Konto (Konto > Deine Daten > Konto löschen), verschwindet das alles vom Server, ohne Rückgängig.

Wie du dich anmeldest, und warum es kein Passwort gibt

Du meldest dich mit Apple an, mit Google, mit GitHub, mit einem Passkey oder mit einem 6-stelligen Code, den wir dir per E-Mail schicken. Der Code gilt 10 Minuten und erlaubt 5 Versuche. Zugestellt wird er von Resend, von login@vamoto.app aus.

Bei Vamoto gibt es kein eigenes Passwort, das du zurücksetzen müsstest. Wenn du nur einen Anmeldeanbieter verknüpft hast, kannst du dich bei dessen Ausfall möglicherweise nicht anmelden. In der Vamoto-App kannst du unter Konto > Anmeldemethoden eine weitere Methode mit deinem Konto verknüpfen. Auf der Website kannst du die verknüpften Methoden ansehen und entfernen.

Öffentliche Links und dein Zuhause

Wenn der Zuhause-Schutz eingeschaltet und dein Zuhause synchronisiert ist, blenden wir die Teile öffentlich geteilter Fahrten aus, die innerhalb der Heimzone liegen, auch Start und Ende. Unter Einstellungen > Datenschutz kannst du die Form der Zone ändern.

Das ist die Einstellung privacy.hide_home, sie ist standardmäßig eingeschaltet. Deine eigenen gespeicherten Daten und Exporte bleiben vollständig; nur die öffentliche Fassung wird gekürzt. Ohne synchronisierte Zuhause-Adresse gibt es keine betroffenen Abschnitte zum Ausblenden.

Live-Position

Während du „über mein Handy routen“ nutzt, schickt dein Handy {lat, lon, accuracy_m, t_ms} über ein Relay, damit der Browser zeichnen kann, wo du gerade bist. Das wird weitergereicht, nicht archiviert.

Freunde

Eine Freundschaft ist ein Paar aus zwei Konto-IDs, mehr nicht. Du fügst eine Freundin oder einen Freund über den Freundescode hinzu, entweder indem du ihn in der App scannst oder indem du den Link vamoto.app/f/<code> öffnest. Das schickt eine Anfrage, die die andere Seite annimmt oder ablehnt. Beide Seiten können die Freundschaft jederzeit beenden, und sie endet dann für beide.

Während eine Fahrt aktiv ist oder die Karte der App im Vordergrund ist und die Standortfreigabe an ist, sehen angenommene Freunde ungefähr, wo du bist: Deine Position wird vor dem Speichern gerundet, ist 15 Minuten lang sichtbar und wird nur Freunden im Umkreis von 200 km gezeigt. Das ist die Einstellung friends.share_position. Mit privacy.hide_position_near_home erreichen Positionen in der Nähe deines Zuhauses weiterhin den Server, der sie nicht veröffentlicht. Ist der Zuhause-Schutz an und kein Zuhause-Ort gesetzt, wird gar nichts veröffentlicht.

Gefahrenmeldungen

Eine Gefahrenmeldung ist für alle anderen öffentlich und trägt keinen Namen: nur Art, Position, die Straße, auf der sie liegt, und wann sie erstellt wurde und abläuft. Deine Konto-ID wird dazu gespeichert, damit gegen Missbrauch vorgegangen werden kann. Sie wird niemandem angezeigt und verschwindet zusammen mit der Meldung. Meldungen laufen je nach Art ab und werden sieben Tage später gelöscht.

Einladungen

Vamoto ist vorerst nur auf Einladung zugänglich. Wenn du dich über einen Einladungslink registrierst, halten wir fest, welchen Link du benutzt hast und damit, wer dich eingeladen hat, damit die einladende Person angerechnet werden kann. Das bloße Öffnen eines Links ändert nichts, erst die Registrierung.

Bewerbungen für den Betatest

Wenn du dich bewirbst, speichern wir deine E-Mail-Adresse, die Handy-Plattform und ein gegebenenfalls angegebenes Modell, die nächste Stadt mit ungefähren Koordinaten, deine erwartete Fahrleistung, Fahrtenarten, Navigationsausstattung, Apps und Motorräder. Dazu kommen Formularsprache, Herkunft der Bewerbung, Einwilligung, Bewerbungsstatus und zugehörige Zeitpunkte. Damit wählen wir eine vielfältige Testgruppe aus und verschicken Bewerbungsbestätigungen und Einladungen.

Nur der Vamoto-Admin sieht deine Bewerbung ein. Cloudflare Turnstile prüft, ob das Formular von einem Menschen gesendet wird; Cloudflare ist dabei Auftragsverarbeiter. Resend stellt die E-Mails zu. Wir geben deine Bewerbung nur an die Dienstleister weiter, die für Formular und E-Mail-Versand nötig sind, und melden dich für keinen Newsletter an.

Neue oder abgelehnte Bewerbungen löschen wir 90 Tage nach der letzten Änderung, Bewerbungen mit Einladung 90 Tage nach der Einladung. Wir löschen deine Bewerbung auch auf Anfrage oder wenn du das Vamoto-Konto mit dieser E-Mail-Adresse löschst. Für eine Löschung schreib an den Support.

Aufgezeichnete Fahrten

Eine aufgezeichnete Fahrt wird zweimal gespeichert: als kleine Vorschau aus ein paar hundert Punkten, aus der die Liste und die Übersichtskarte entstehen, und als vollständige Aufzeichnung, aus der der GPX-Export und die Diagramme der Detailansicht gebaut werden. Beide enthalten Position und Zeit sowie, soweit dein Telefon sie gemessen hat, Geschwindigkeit, Höhe und Schräglage. Sie bleiben deine, bis du die Fahrt oder das Konto löschst.

Eine Fahrt wird nur über einen Freigabelink ohne Konto lesbar, den du selbst erstellst, und auch nur diese eine Fahrt. Ein öffentlicher Abruf enthält weder Höchstgeschwindigkeit noch Schräglage, weder bei einer geteilten Fahrt noch auf deiner Fahrerseite. Das oben beschriebene Verbergen gilt auch für eine geteilte Aufzeichnung.

Routing auf einem Server

Die App berechnet Routen auf deinem Handy. Gäste sehen im Browser nur eine vorberechnete Vorschau. Administratoren und Konten mit ausdrücklichem Server-Routing-Zugriff dürfen eine Routenanfrage über den Cloudflare Worker von Vamoto an unseren Routing-Dienst senden; andere angemeldete Nutzer brauchen ein verbundenes Handy und haben keinen automatischen Server-Ersatz. Der Dienst erhält Wegpunkte und Einstellungen der Anfrage, aber nicht deine Vamoto-Kontoidentität. Vamoto protokolliert keine Routen-Geometrie.

Dritte

Online-Ortssuchen, Wegpunktnamen und die Ortebene nutzen Vamotos eigenen Suchdienst über unseren Sync-Server. Je nach Anfrage senden wir den Suchtext und das Kartenzentrum, die Wegpunktkoordinaten oder den sichtbaren Kartenausschnitt. Diese Anfragen gehen nicht an Geocoding-Dienste Dritter.

Dein Browser oder deine App spricht mit:

Unser Server spricht mit:

Vamoto bindet keine Werbenetzwerke oder Tracker für Produktanalysen ein. Schriften sind mitgeliefert oder werden von dieser Website geladen. Die oben beschriebenen System- und SDK-Diagnosedaten sind davon nicht ausgeschlossen.

Je nach Plattform, aktivierter Funktion und Systemeinstellungen können Google- oder Apple-Dienste Konto-, Geräte-, technische oder standortbezogene Daten in ihren Rechenzentren verarbeiten, auch außerhalb der EU/des EWR. Die Anbieter erläutern Zwecke, Verarbeitungsorte und geltende Schutzmaßnahmen für internationale Übermittlungen in ihren Datenschutzrichtlinien. Lokale Routenberechnung bedeutet nicht, dass Anmeldung, Systemdienste oder optionale Online-Funktionen niemals einen Anbieter kontaktieren. Dieser Hinweis ist keine Einwilligung in eine zweckfremde Verarbeitung.

Die App

Vamoto für Android und iPhone berechnet Routen auf deinem Handy mit installierten Kartendaten. Karten- und Regionsdownloads vom Cloudflare-betriebenen Vamoto-Speicher senden deine IP-Adresse und die angeforderte Ressource. Updates kommen über Google Play und den App Store. Mit deiner Erlaubnis kann ein schwerer App-Fehler einen begrenzten Absturzbericht senden: nur gerundete Stunde, App-Version/Build, Plattform, Fehlerart, Vamoto-Quellframe-IDs und Fingerabdruck. Er enthält keine Fehlermeldung, Breadcrumbs, Koordinaten, Routen, Fahrten, Screenshots, Logs oder Kontoidentität. Support-Mitarbeiter dürfen diese datensparsamen Berichte lesen oder löschen; sie werden 30 Tage aufbewahrt. Vamoto bindet keine Werbe- oder Produktanalyse-Tracker ein. Sprachansagen nutzen die Sprachausgabe deines Handys; eine in den Handy-Einstellungen gewählte Netzwerkstimme kann den gesprochenen Text an ihren Anbieter senden.

Speicherdauer

Konto löschen

App: Einstellungen > Konto & Synchronisierung > Konto löschen. Web: Einstellungen > Konto > Konto löschen. Bestätige mit deinem Benutzernamen. Nutzt dein Konto „Mit Apple anmelden“, wirst du vor der Löschung noch einmal um Bestätigung bei Apple gebeten. Sofort, unwiderruflich: Gelöscht werden alle Serverdaten: Routen, Fahrten, Freigaben, Freunde, Einstellungen, Anmeldemethoden, Sitzungen, Passkeys. Ausgenommen sind Benutzername und Konto-ID (30 Tage) sowie der verschlüsselte Apple-Token für den Widerruf (bis zum Widerruf, höchstens 30 Tage). Lokale Handydaten: App deinstallieren.

Apple: Wir widerrufen den Zugriff; die Löschung wartet auf deine Bestätigung bei Apple. Vamoto kannst du unter Apple-ID > „Mit Apple anmelden“ entfernen. Kontolose Absturzberichte verfallen nach 30 Tagen. Kein Zugang oder kein Zugriff mehr auf diese Apple-ID? Bitte von deiner Anmeldeadresse um Löschung: Support.

Deine Rechte (DSGVO / GDPR Art. 15 bis 21)

Auskunft, Berichtigung, Löschung, Übertragbarkeit: mit „Meine Daten exportieren (JSON)“ und „Konto löschen“ auf der Konto-Seite erledigst du das Erste und das Dritte sofort und selbst. Für alles andere schreib an den Kontakt unten.

Du kannst dich auch bei einer Aufsichtsbehörde beschweren. Für Vamoto ist das die österreichische Datenschutzbehörde, dsb.gv.at.

Kein Zugang mehr?

Es gibt kein Passwort, also auch kein Zurücksetzen. Wenn keine deiner Anmeldemethoden mehr funktioniert, schreib an den Support, von der E-Mail-Adresse aus, mit der du dich registriert hast. Sobald geklärt ist, dass du es bist, hängen wir eine neue Anmeldemethode an dein bestehendes Konto. Deine Routen und Fahrten bleiben, wo sie sind.

Kontakt

Name
Mario Roither
E-Mail