Datenschutz

Datenschutzerklärung für die Webseite und die App Kurvenbande

Diese Webseite

Diese Webseite setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und lädt keine Inhalte von fremden Servern (keine externen Schriften, Karten oder Videos).

Ob die Seite hell oder dunkel erscheint, richtet sich nach der Uhrzeit des eigenen Geräts. Wer Tag oder Nacht selbst wählt, dessen Wahl merkt sich nur der Browser (lokaler Speicher); sie wird nicht übertragen und lässt sich durch erneutes Umschalten oder Löschen der Websitedaten entfernen.

Beim Aufruf verarbeitet unser Server technisch bedingt die IP-Adresse des Geräts, um die Seite auszuliefern. Zugriffsprotokolle mit IP-Adressen werden nicht geführt.

Im Folgenden steht die Datenschutzerklärung der App Kurvenbande.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung in der App Kurvenbande:

Steffen Müller
Thüringer Straße 62
53879 Euskirchen
Deutschland
E-Mail: support@kurvenbande.app

2. Allgemeines

Kurvenbande besteht aus der App und einem eigenen Server (api.kurvenbande.app). Karten, Navigation, Ortssuche und Fahrtaufzeichnung laufen auf dem Gerät. Für Benutzerkonto, Profil, Fahrzeuge, Touren, Verbindungen, Nachrichten und freiwillige Standortfreigaben werden Daten auf dem Kurvenbande-Server gespeichert.

Kurvenbande verarbeitet personenbezogene Daten nur, soweit dies für die jeweilige Funktion erforderlich ist. Rechtsgrundlage ist die Bereitstellung der App nach den Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO). Maßnahmen gegen Missbrauch und zur Sicherheit des Dienstes beruhen auf dem berechtigten Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Server und Speicherort

Der Kurvenbande-Server wird bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, betrieben; die Daten liegen in einem Rechenzentrum in Deutschland. netcup ist als Auftragsverarbeiter tätig.

Bilder und GPX-Dateien werden in einem eigenen Dateispeicher auf demselben Server abgelegt. Externe Cloud-Speicherdienste werden dafür nicht genutzt. Die Verbindung zwischen App und Server ist verschlüsselt (HTTPS).

Beim Zugriff auf den Server wird technisch bedingt die IP-Adresse des Geräts verarbeitet. Der Server führt keine Zugriffsprotokolle mit IP-Adressen. Zum Schutz vor Missbrauch beim Zurücksetzen des Passworts werden IP-Adresse und E-Mail-Adresse nur als verschlüsselter Prüfwert gespeichert und nach spätestens 48 Stunden gelöscht.

Zur Absicherung gegen Datenverlust wird der Datenbestand nachts gesichert. Sicherungen werden nach spätestens sieben Tagen überschrieben.

4. Benutzerkonto

Für die Nutzung der Community-Funktionen ist ein Benutzerkonto erforderlich. Dabei werden E-Mail-Adresse, Benutzername und Passwort verarbeitet. Das Passwort wird nur als sicherer, nicht umkehrbarer Hashwert gespeichert.

Die E-Mail-Adresse wird nicht anderen Nutzern angezeigt. Sie dient der Anmeldung und dem Zurücksetzen des Passworts.

Die Anmeldung auf dem Gerät wird im iOS-Schlüsselbund gespeichert.

5. Profil, Fahrzeuge und Bilder

Nutzer können ein Profil anlegen. Dazu können gehören:

Benutzername
Profilbeschreibung
Fahrstil
Ort oder Region
Profilbild
Fahrzeuge (Typ, Marke, Modell, Baujahr, Bild)

Diese Angaben werden auf dem Kurvenbande-Server gespeichert und sind für andere angemeldete Nutzer sichtbar, etwa im Fahrerprofil, bei Touren und unter „Fahrer entdecken“.

Bilder wählt der Nutzer über die iOS-Fotoauswahl aus; die App erhält nur die ausgewählten Bilder. Nutzer sollten darauf achten, auf Bildern keine Informationen sichtbar zu machen, die sie nicht veröffentlichen möchten, beispielsweise Kennzeichen, Adressen oder andere Personen.

6. Standortdaten

Kurvenbande nutzt den Standort des Geräts nur nach Zustimmung über die iOS-Systemberechtigung, um den eigenen Standort auf der Karte zu zeigen, zu navigieren, Fahrten aufzuzeichnen und auf der Seite „Offline-Karten“ das Land vorzuschlagen, in dem sich der Nutzer gerade befindet. Diese Standortdaten bleiben auf dem Gerät. Aufgezeichnete Fahrten werden nur auf dem Gerät gespeichert, solange der Nutzer sie nicht selbst als Tour speichert oder teilt.

Während einer Navigation oder einer aufgezeichneten Fahrt kann die App den Standort auch dann weiter nutzen, wenn das Display gesperrt ist oder eine andere App im Vordergrund ist, damit Ansagen und Aufzeichnung weiterlaufen. iOS zeigt das mit dem blauen Standortsymbol an. Dies endet mit dem Beenden der Fahrt und lässt sich in der Navigation unter „Im Hintergrund weiter“ abschalten.

Profilstandort (freiwillig): Nutzer können einen ungefähren Ort für Fahrer- und Tourvorschläge wählen. Er wird auf dem Server gespeichert. Ist er freigegeben, sehen andere Nutzer nur eine auf 5 km gerundete Entfernung, keine Koordinaten. Der Profilstandort kann jederzeit verborgen oder gelöscht werden.

Live-Standort (freiwillig): Nur wenn der Nutzer es einschaltet, wird der aktuelle Standort bei geöffneter App an den Server übertragen und bestätigten Verbindungen auf der Karte angezeigt. Ohne Aktualisierung läuft die Position nach fünf Minuten ab und wird gelöscht. Die Freigabe lässt sich jederzeit beenden.

Die Standortberechtigung kann jederzeit in den iOS-Einstellungen geändert werden.

7. Adresssuche über Apple

Karten, Navigation und die Suche nach Orten, Pässen und Orten für Motorradfahrer nutzen ausschließlich die auf dem Gerät gespeicherten Offline-Daten; dabei werden keine Such- oder Standortdaten übermittelt.

Nur wenn der Nutzer beim Startpunkt einer Tour eine Straßenadresse sucht (oder die Offline-Suche keinen Treffer findet), fragt die App die Adresssuche von Apple (MapKit) ab. Dabei werden der eingegebene Suchbegriff und technisch bedingt die IP-Adresse an Apple übermittelt und von Apple nach den eigenen Datenschutzbestimmungen verarbeitet.

Weitere Informationen zur Datenverarbeitung durch Apple finden Nutzer in den Datenschutzinformationen von Apple.

8. Offline-Karten, Regenradar und Wettervorhersage

Karte und Routenplanung funktionieren offline mit Kartendaten, die auf dem Gerät gespeichert sind. Optionale Länderpakete werden über Apple (Background Assets) geladen; dabei gelten die Datenschutzbestimmungen von Apple.

Nur wenn auf dem Gerät noch gar keine Offline-Karte installiert ist, lädt die App ersatzweise Kartenkacheln von OpenFreeMap (openfreemap.org). Dabei erhält der Dienst technisch bedingt die IP-Adresse des Geräts und den angezeigten Kartenausschnitt, aber keine Konto- oder Tourdaten.

Die Kartendaten stammen von den OpenStreetMap-Mitwirkenden (ODbL 1.0). Die daraus erzeugten Kartenpakete, Routing-Daten, Orts- und POI-Listen stehen ebenfalls unter der ODbL 1.0; wie sie erzeugt werden, teilen wir auf Anfrage mit.

Nur wenn der Nutzer das Regenradar einschaltet oder bei der Rundtour-Planung das Wetter berücksichtigt, ruft die App Wetterdaten direkt bei folgenden Diensten ab:

Bright Sky (Daten des Deutschen Wetterdienstes), Deutschland: Regenradar und Kurzfrist-Vorhersage für das Tourgebiet
EUMETNET OPERA über den Speicherdienst CloudFerro, Polen: Regenradar für Europa
MET Norway (Meteorologisk institutt), Norwegen: Wettervorhersage für das Tourgebiet

Dabei erhalten diese Dienste technisch bedingt die IP-Adresse des Geräts sowie, bei Bright Sky und MET Norway, gerundete Koordinaten des Tourgebiets (bei MET Norway auf etwa 5 km gerundet). Name, Konto oder Tourdaten werden nicht übermittelt. Die Dienste verarbeiten diese Daten nach ihren eigenen Datenschutzbestimmungen, insbesondere in Server-Protokollen.

Rechtsgrundlage ist die vom Nutzer ausgelöste Funktion (Art. 6 Abs. 1 lit. b DSGVO). Wer das nicht möchte, kann Regenradar und „Regen meiden“ ausgeschaltet lassen; Karte und Planung funktionieren dann ohne Wetterdaten.

9. Touren und GPX-Daten

Nutzer können Touren erstellen. Dabei werden unter anderem Titel, Beschreibung, Datum und Uhrzeit, Startpunkt, Fahrstil, Teilnehmerzahl, Tourbild und GPX-Datei verarbeitet.

Touren werden auf dem Kurvenbande-Server gespeichert. Wer eine Tour sieht, legt der Organisator fest: „Öffentlich“ – alle angemeldeten Nutzer; „Verbindungen“ – nur seine bestätigten Verbindungen; „Privat“ – nur eingeladene Fahrer. Organisator, Teilnehmer und Eingeladene sehen die Tour immer. Wer sie sieht, sieht auch Startpunkt, Strecke, Organisator, Teilnehmer und die Beiträge im Tour-Chat.

GPX-Dateien können genaue Orts- und Routendaten enthalten, etwa einen Start in der Nähe der eigenen Wohnung. Beim Export einer GPX-Datei entscheidet der Nutzer selbst, an welche andere App oder welchen Dienst die Datei weitergegeben wird.

10. Verbindungen und Nachrichten

Kontaktanfragen und bestätigte Verbindungen zwischen Fahrern werden auf dem Server gespeichert.

Private Nachrichten zwischen verbundenen Nutzern werden über den Kurvenbande-Server übertragen und dort gespeichert, damit sie auf dem Gerät des Empfängers ankommen. Gespeichert werden Inhalt, Absender, Empfänger, Zeitpunkt und der Lesestatus. Die Übertragung ist verschlüsselt; eine Ende-zu-Ende-Verschlüsselung findet nicht statt. Nachrichten werden nicht ausgewertet und nicht an Dritte weitergegeben.

11. Community-Beiträge

Auf der Startseite können Nutzer Beiträge mit Text und optional einem Bild veröffentlichen, Beiträge mit „Gefällt mir“ markieren und kommentieren. Gespeichert werden auf dem Kurvenbande-Server der Inhalt, das Bild, der Verfasser, der Zeitpunkt, die gewählte Sichtbarkeit, Likes und Kommentare.

Wer einen Beitrag sieht, legt der Verfasser fest: „Alle“ – alle angemeldeten Nutzer; „Verbindungen“ – nur seine bestätigten Verbindungen. Mit dem Beitrag sehen andere den Benutzernamen und das Profilbild des Verfassers und der Kommentierenden. Beiträge und Kommentare blockierter Nutzer werden gegenseitig ausgeblendet.

Verfasser können eigene Beiträge und Kommentare jederzeit löschen; wer einen Beitrag veröffentlicht hat, kann auch Kommentare darunter entfernen. Gemeldete Beiträge werden für den meldenden Nutzer sofort ausgeblendet und vom Betreiber geprüft (siehe „Blockieren und Melden“). Rechtsgrundlage ist die Bereitstellung der vom Nutzer genutzten Funktion (Art. 6 Abs. 1 lit. b DSGVO).

12. Support-Chat

Über „Nachricht ans Team“ in „Hilfe & Support“ können Nutzer dem Kurvenbande-Team schreiben, ohne mit ihm verbunden zu sein. Diese Nachrichten werden wie private Nachrichten auf dem Server gespeichert und vom Betreiber der App gelesen und beantwortet.

Die erste Nachricht ist mit App-Version, Build-Nummer, iOS-Version und Gerätemodell vorbelegt, damit Fehler leichter nachvollzogen werden können. Diese Angaben sind sichtbar und können vor dem Senden geändert oder gelöscht werden.

13. Blockieren und Melden

Nutzer können andere Nutzer blockieren und melden; einzelne Community-Beiträge lassen sich ebenfalls melden. Gespeichert werden die Blockierung bzw. die Meldung mit Grund, optionaler Beschreibung und Zeitpunkt. Meldungen werden vom Betreiber geprüft, um Belästigung, Spam und Missbrauch zu unterbinden (Art. 6 Abs. 1 lit. f DSGVO).

14. E-Mail-Versand

Automatische E-Mails, etwa der Code zum Zurücksetzen des Passworts, versendet der Server über den Dienst Brevo (Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Dabei werden die E-Mail-Adresse des Empfängers und der Inhalt der E-Mail an Brevo übermittelt. Brevo ist als Auftragsverarbeiter tätig.

Bis zum Versand werden die Inhalte auf dem Server verschlüsselt zwischengespeichert.

15. Benachrichtigungen

Kurvenbande zeigt Hinweise, etwa zu neuen Nachrichten, über die Benachrichtigungsfunktionen von iOS an. Push-Tokens werden nicht auf dem Kurvenbande-Server gespeichert.

Nutzer können die Benachrichtigungsberechtigung jederzeit in den iOS-Einstellungen ändern oder widerrufen.

16. Lokale Speicherung

Auf dem Gerät werden unter anderem Offline-Karten, aufgezeichnete Fahrten, zwischengespeicherte Bilder und App-Einstellungen gespeichert.

Lokale Daten lassen sich durch Löschen der App vom Gerät entfernen.

17. Speicherdauer und Löschung

Kontodaten werden gespeichert, solange das Benutzerkonto besteht. Einzelne Inhalte wie Touren, Community-Beiträge und Kommentare, Fahrzeuge, Bilder, Profilstandort oder Live-Standort können in der App jederzeit entfernt werden.

Unter „Account löschen“ im Profil können Nutzer ihr Benutzerkonto vollständig löschen. Dabei werden Profil, Fahrzeuge, eigene Touren und Tour-Beiträge, eigene Community-Beiträge, Kommentare und Likes, Teilnahmen, Verbindungen, private Nachrichten, Blockierungen, Meldungen und Standortangaben gelöscht sowie die zugehörigen Bilder und GPX-Dateien aus dem Speicher entfernt. In den nächtlichen Sicherungen sind die Daten danach noch höchstens sieben Tage enthalten.

18. Kontakt per E-Mail

Wer per E-Mail an support@kurvenbande.app schreibt, dessen Angaben werden zur Bearbeitung der Anfrage verarbeitet. Das Postfach wird bei Apple (iCloud) betrieben; dabei gelten zusätzlich die Datenschutzbestimmungen von Apple.

Die Nachricht wird über die vom Nutzer verwendete Mail-App und den jeweiligen E-Mail-Anbieter versendet.

19. Analyse und Werbung

Kurvenbande verwendet keine Analyse-, Werbe- oder Trackingdienste und keine entsprechenden Drittanbieter-SDKs. Daten werden nicht verkauft.

20. Weitergabe von Daten

Personenbezogene Daten werden nur weitergegeben, soweit es in dieser Erklärung beschrieben ist: an die Auftragsverarbeiter netcup (Server) und Brevo (E-Mail-Versand), an die in Abschnitt 7 und 8 genannten Dienste, wenn der Nutzer die jeweilige Funktion nutzt, und an andere Nutzer im Rahmen der Community-Funktionen. Darüber hinaus gibt der Nutzer Daten nur selbst weiter, beispielsweise durch den Export einer GPX-Datei.

21. Rechte betroffener Personen

Nutzer haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen.

Bei Fragen zum Datenschutz können Nutzer sich an folgende Adresse wenden:
support@kurvenbande.app

Außerdem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

22. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Funktionen oder die technische Infrastruktur von Kurvenbande ändern, etwa bei der Einführung von Push-Benachrichtigungen über den Server.

Stand: November 2026