Datenschutzerklärung

1 Verantwortlicher

2 Grundsatz: Keine Datensammlung

Diese Datenschutzerklärung gilt für die Kurvenfokus-Apps (iOS und Android) sowie für die Website kurvenfokus.de einschließlich ihrer Subdomains (z. B. go.kurvenfokus.de, challenge.kurvenfokus.de, siehe Abschnitt 10).

Kurvenfokus wurde nach dem Prinzip "Privacy by Design" entwickelt:

• ● Alle Daten bleiben auf deinem Gerät
• ● Keine Registrierung oder Account erforderlich
• ● Keine Analyse- oder Tracking-Tools (App)
• ● Diese Webseite nutzt mit Umami eine cookie-lose, selbst gehostete Reichweitenmessung – ohne Speicherung von IP-Adressen und ohne Einwilligungs-Banner
• ● Keine Werbung
• ● Kein Verkauf und keine Weitergabe deiner Daten zu Werbe- oder Analysezwecken an Dritte. Technisch bedingte Verbindungen zu externen Diensten (Karten-Kacheln, Wetterabruf) sind in den Abschnitten 6 und 7 transparent beschrieben.

3 Website: Hosting und Server-Logfiles

Diese Website wird bei der 1blu AG auf Servern in Deutschland gehostet. Die Auslieferung erfolgt über das Content-Delivery- und Sicherheitsnetzwerk von Cloudflare (Cloudflare, Inc., USA; Datenverarbeitung vorrangig in EU-Rechenzentren, abgesichert durch EU-Standardvertragsklauseln). Beim Aufruf der Website erhebt der Server automatisch sogenannte Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer, Browsertyp und Betriebssystem. Diese Daten sind für den sicheren und stabilen Betrieb technisch erforderlich und werden nur kurzfristig gespeichert und anschließend automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Mit den Dienstleistern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

Die Website nutzt eine SSL-/TLS-Verschlüsselung („https://") für alle Verbindungen.

4 Reichweitenmessung mit Umami

Diese Webseite nutzt Umami, eine datensparsame, cookie-lose Analyse-Software, die wir selbst auf unserem eigenen Server in Deutschland (stats.kurvenfokus.de) betreiben. Es werden keine Cookies gesetzt, keine IP-Adressen gespeichert und keine Profile über dich gebildet. Eine Wiedererkennung einzelner Personen findet nicht statt – deshalb gibt es auf dieser Webseite auch keinen Cookie-Banner.

4.1 Erhobene Daten (anonym & aggregiert)

• ● Aufgerufene Seiten und Verweildauer
• ● Herkunft des Besuchs (z. B. direkt, Suchmaschine, Social Media)
• ● Ungefähre Herkunft auf Länderebene (aus der IP abgeleitet, ohne die IP zu speichern)
• ● Gerätetyp, Browser und Betriebssystem (ohne persönliche Identifikation)

Die Daten werden ausschließlich aggregiert ausgewertet und verlassen unseren Server nicht. Wir können daraus keine Rückschlüsse auf einzelne Personen ziehen.

4.2 Rechtsgrundlage und Widerspruch

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen, anonymen Reichweitenmessung zur Verbesserung dieser Webseite (Art. 6 Abs. 1 lit. f DSGVO). Da Umami cookie-los arbeitet und keine personenbezogenen Daten speichert, ist hierfür keine Einwilligung erforderlich. Du kannst der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO); da keine personenbezogenen Daten gespeichert werden, ist eine gezielte Zuordnung ohnehin nicht möglich.

4.3 Keine Drittland-Übermittlung

Da wir Umami selbst betreiben, werden keine Daten an Dritte oder in Drittländer (z. B. USA) übermittelt. Ein externer Auftragsverarbeiter ist nicht eingebunden.

4.4 Google Search Console

Wir nutzen die Google Search Console, um zu sehen, wie diese Webseite in der Google-Suche erscheint (Suchbegriffe, Klicks, Impressionen, Indexierungsstatus). Die Inhaberschaft der Domain ist über einen DNS-Eintrag (TXT-Record) bestätigt – es wird kein Skript und kein Cookie in deinen Browser geladen und kein Tracking auf dieser Webseite durchgeführt. Die ausgewerteten Suchanfragen stammen aus dem Index der Google-Suche, den Google unabhängig von dieser Webseite betreibt. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

5 Welche Daten verarbeitet die App?

5.1 Importierte GPS-Daten

Du kannst GPX- oder JSON-Dateien mit Motorrad-Touren importieren. Diese Daten:

• ● Werden nur lokal auf deinem Gerät gespeichert
• ● Werden nicht auf unsere Server hochgeladen – es findet kein Upload deiner Touren statt. Nur die Kartenanzeige (Abschnitt 6) und der optionale Wetterabruf (Abschnitt 7) kontaktieren technisch bedingt externe Dienste
• ● Können jederzeit von dir gelöscht werden

5.2 App-Einstellungen

Einstellungen wie Layout-Präferenzen werden lokal in den App-Einstellungen (UserDefaults bzw. SharedPreferences) gespeichert.

5.3 Keine Live-Standorterfassung

Kurvenfokus erfasst keine Live-Standortdaten. Die App zeigt nur bereits aufgezeichnete Touren an, die du selbst importierst.

5.4 Berechtigungen

Die App benötigt folgende Berechtigungen:

• ● Dateizugriff: Zum Importieren und Exportieren von Tour-Dateien

Die App benötigt keine Standort-, Kamera-, Mikrofon- oder Kontaktberechtigungen.

6 Karten-Darstellung

Für die Anzeige deiner Touren auf einer Karte lädt die App Karten-Kacheln (Tiles) von Kartendiensten. Dabei wird technisch bedingt deine IP-Adresse an den jeweiligen Kartendienst übermittelt – nicht jedoch deine Tour-Daten. Die angefragten Kartenausschnitte lassen keine Rückschlüsse auf einzelne gespeicherte Touren durch uns zu; wir erhalten keine Daten aus diesen Abrufen.

• ● iOS: Apple MapKit (Apple Inc.) – es gelten die Datenschutzrichtlinien von Apple
• ● Android (osmdroid): Je nach gewähltem Kartenstil werden Kacheln von der OpenStreetMap Foundation (Standard), CARTO/CartoDB (Hell/Dunkel) oder OpenTopoMap (Topo) geladen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Kartenfunktion) bzw. Art. 6 Abs. 1 lit. f DSGVO. Einzelne Anbieter können Server außerhalb der EU betreiben; die Übermittlung beschränkt sich auf die für den Kachel-Abruf technisch notwendigen Verbindungsdaten.

7 Wetterdaten für die Tour-Story (Open-Meteo)

Wenn du eine Tour-Story mit Wetterinformationen erstellst, ruft die App historische Wetterdaten für deine Tour ab. Dabei werden die ungefähren Koordinaten des Tour-Gebiets und das Tour-Datum an die Wetter-API von Open-Meteo übermittelt (OpenMeteo GmbH, Bürglen, Schweiz). Es werden keine Namen, Konten oder Gerätekennungen übertragen – die App nutzt die API ohne Registrierung und ohne API-Schlüssel.

Open-Meteo protokolliert Zugriffe (inkl. IP-Adresse und angefragter Koordinaten) aus technischen Gründen und löscht diese Logs nach 90 Tagen. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) – das Datenschutzniveau ist von der EU als gleichwertig anerkannt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angeforderten Funktion). Der Wetterabruf erfolgt nur, wenn du die Tour-Story-Funktion aktiv nutzt.

8 In-App-Käufe

Sofern kostenpflichtige Funktionen angeboten werden, erfolgt die Zahlungsabwicklung ausschließlich über Apple (iOS) bzw. Google (Android). Wir haben keinen Zugriff auf deine Zahlungsdaten.

9 Kontakt per E-Mail und WhatsApp

9.1 E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben (E-Mail-Adresse, Name, Inhalt der Anfrage) zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald dein Anliegen abschließend geklärt ist.

9.2 WhatsApp

Auf der Website bieten wir optional die Kontaktaufnahme über WhatsApp an (Klick auf den WhatsApp-Link). Anbieter ist WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (Teil der Meta-Unternehmensgruppe). Wenn du uns über WhatsApp schreibst, verarbeiten wir deine Mobilfunknummer, deinen WhatsApp-Namen und den Nachrichteninhalt zur Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Beachte: WhatsApp verarbeitet dabei Metadaten und kann Daten an Meta-Server in den USA übertragen. Meta Platforms Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Die Nutzung von WhatsApp ist freiwillig – du kannst uns jederzeit stattdessen per E-Mail erreichen. Ohne deinen Klick auf den WhatsApp-Link werden keine Daten an WhatsApp/Meta übertragen; die Website bindet keine WhatsApp-Skripte ein.

10 Subdomains (go.kurvenfokus.de, challenge.kurvenfokus.de)

10.1 go.kurvenfokus.de (Aktions-Landingpages)

Auf unseren Landingpages unter go.kurvenfokus.de setzen wir dieselbe cookie-lose Umami-Reichweitenmessung ein wie auf der Hauptseite (siehe Abschnitt 4). Einzelne Landingpages betten Instagram-Videos ein – mit einer Zwei-Klick-Lösung: Das Video wird erst geladen, wenn du aktiv auf die Vorschau klickst. Erst dann wird eine Verbindung zu Instagram (Meta Platforms Ireland Limited) aufgebaut und deine IP-Adresse übermittelt; Meta kann dabei Cookies setzen und Daten in die USA übertragen (EU-US Data Privacy Framework). Rechtsgrundlage für das Nachladen ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Klick werden keine Daten an Meta übertragen.

10.2 challenge.kurvenfokus.de (Touren-Story)

Die Story-Seite lädt zur Kartendarstellung die Bibliothek Leaflet über das CDN unpkg (Cloudflare), Karten-Kacheln von CARTO sowie einzelne Bilddateien über Amazon CloudFront. Dabei wird deine IP-Adresse technisch bedingt an diese Anbieter übermittelt; Nutzungsprofile werden durch uns nicht erstellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (performante Bereitstellung der interaktiven Karte).

11 Deine Rechte (DSGVO)

Dir stehen bezüglich deiner personenbezogenen Daten folgende Rechte zu:

• ● Auskunft (Art. 15): Welche Daten wir über dich haben. Da die App keine Daten an uns überträgt, lautet die Antwort in aller Regel: keine
• ● Berichtigung (Art. 16) und Einschränkung der Verarbeitung (Art. 18)
• ● Löschung (Art. 17): App deinstallieren löscht alle lokalen Daten; für Daten aus E-Mail-/WhatsApp-Anfragen genügt eine formlose Nachricht
• ● Datenübertragbarkeit (Art. 20): Deine Tour-Daten liegen ohnehin bei dir – die App bietet Export in offene Formate (GPX, JSON)
• ● Widerspruch (Art. 21): Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du jederzeit aus Gründen deiner besonderen Situation widersprechen
• ● Beschwerde (Art. 77): Bei einer Datenschutz-Aufsichtsbehörde. Zuständig für uns: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de

12 Speicherdauer und Änderungen

Soweit oben keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Verarbeitungen auf Grundlage berechtigter Interessen enden zudem mit einem wirksamen Widerspruch. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Bei Änderungen dieser Datenschutzerklärung wird das Datum oben aktualisiert.