Kurvenheld – Datenschutz

Erklärung zum Datenschutz und Vertrag zur Datenbereitstellung

Stand: 01.06.2026

A. Datenbereitstellungs- und Nutzungsvertrag

1. Vertragspartner

Diese Bedingungen begründen einen Vertrag zwischen Ihnen und der

blindwerk - neue medien GmbH
Geschäftsführer: Herr Jan Entzminger
Gartenstraße 1 | 76835 Rhodt unter Rietburg
E-Mail: anfrage@kurvenheld.de
URL: www.kurvenheld.de
Telefon: +49 06323 988529

(nachfolgend "blindwerk", "wir" oder "Anbieter"). Kurvenheld ist eine Marke der blindwerk - neue medien GmbH.

2. Gegenstand des Vertrags

Gegenstand dieses Vertrags ist die unentgeltliche Bereitstellung der Kurvenheld-App und der zugehörigen Online-Dienste im Sinne der §§ 327 ff. BGB (Umsetzung der EU-Richtlinie 2019/770) sowie die Einräumung von Nutzungsrechten an den vom Nutzer bereitgestellten Datenbeständen, Materialien und Metadaten.

Kurvenheld ist vollständig kostenfrei. Es gibt keine kaufbaren Produkte, kein Abonnement, keine In-App-Käufe und kein Premium-Modell. Der Vertrag mit blindwerk ist unentgeltlich; Sie zahlen kein Entgelt.

3. Nutzergruppen

Die App unterscheidet ausschließlich zwischen zwei Nutzergruppen:

a) Anonyme Testnutzer. Sie können die App ohne Registrierung in einem eingeschränkten Funktionsumfang testen. Hierbei wird kein Nutzerkonto angelegt. Wir verarbeiten in diesem Fall nur die zur technischen Bereitstellung und zur Anzeige von Werbung erforderlichen Daten (z. B. pseudonyme Geräte-/Werbe-IDs, IP-Adresse, App-Events, Absturzdaten). Es findet keine Verknüpfung mit einer Person statt.

b) Registrierte Standardnutzer. Mit Abschluss der Registrierung wird ein Nutzerkonto angelegt und der volle Funktionsumfang freigeschaltet. Eine weitere Unterscheidung (z. B. Premium-/Free-Tiers) existiert nicht.

Einwilligung mit Registrierung. Mit der Registrierung erklären Sie ausdrücklich Ihre Einwilligung in die Verarbeitung der erfassten Daten durch blindwerk gemäß dieser Datenschutzerklärung, insbesondere in:

die Speicherung Ihrer Bestands-, Kontakt-, Nutzungs-, Standort- und Inhaltsdaten,
die Anzeige werbefinanzierter Inhalte (insbesondere über Google AdMob),
die Verarbeitung Ihrer gefahrenen Touren, Tour-Bilder, Tour-Videos und sonstigen User-generierten Inhalte zu den in Abschnitt 6 beschriebenen Zwecken (Tourenvorschläge an andere Nutzer, Bewerbung und Vermarktung in anonymisierter bzw. aggregierter Form).

Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), insbesondere durch Löschung Ihres Nutzerkontos. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Rechtsgrundlagen der Datenverarbeitung sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung des Dienstes) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung mit Registrierung); für gerätebezogene Speicher-/Zugriffsvorgänge gilt zusätzlich § 25 Abs. 1 TDDDG.

4. Werbung und Promo-Code zur Werbefreischaltung

Die App ist vollständig werbefinanziert (Google AdMob, siehe Abschnitt 14). Wir verkaufen keine werbefreie Version.

Promo-Code. blindwerk kann nach eigenem Ermessen Promo-Codes ausgeben, mit denen ein registrierter Nutzer die Werbung in der App deaktivieren kann. Die Einlösung eines Promo-Codes ist freiwillig und kostenfrei; es kommt durch die Einlösung kein kostenpflichtiger Vertrag zustande. Der Funktionsumfang der App bleibt im Übrigen unverändert. blindwerk behält sich vor, Promo-Code-Aktionen jederzeit ohne Angabe von Gründen zu beenden oder einzelne Codes zu deaktivieren, soweit kein berechtigtes Vertrauen des Nutzers entgegensteht.

5. Widerrufsrecht und vorzeitiges Erlöschen

Da kein kostenpflichtiger Vertrag und keine entgeltliche Leistung vorliegt, besteht das Widerrufsrecht nach § 312g BGB nur für den unentgeltlichen Vertrag über digitale Dienstleistungen.

a) Frist. Als Verbraucher haben Sie das Recht, binnen vierzehn Tagen ab Vertragsabschluss (Registrierung) ohne Angabe von Gründen den Vertrag zu widerrufen.

b) Ausübung. Eine eindeutige Erklärung (E-Mail an anfrage@kurvenheld.de oder Brief an blindwerk - neue medien GmbH, Gartenstraße 1, 76835 Rhodt unter Rietburg) genügt. Alternativ können Sie das Konto unmittelbar über den Selbst-Service in der App löschen (siehe Abschnitt 7).

c) Folgen. Da keine Zahlungen geleistet wurden, sind Rückzahlungen nicht erforderlich. Bei wirksamem Widerruf werden die im Rahmen der Registrierung erhobenen personenbezogenen Daten unter Berücksichtigung gesetzlicher Aufbewahrungspflichten gelöscht; bereits anonymisierte Daten bleiben gemäß Abschnitt 6 c) erhalten.

d) Vorzeitiges Erlöschen des Widerrufsrechts bei digitalen Inhalten (§ 356 Abs. 5 BGB). Da eine Rückgabe von Downloads nicht durchführbar ist, müssen wir leider den Widerruf ausschließen, sobald Sie von uns die Zugangsdaten zum Download erhalten haben. Nach den rechtlichen Vorgaben müssen Sie zustimmen, dass wir vor Ablauf der Widerrufsfrist mit der Ausführung des Vertrags beginnen, indem wir Ihnen Ihre Zugangsdaten zum Download senden. Mit dem Setzen des Häkchens erteilen Sie diese Zustimmung und bestätigen Ihre Kenntnis darüber, dass Ihr Widerrufsrecht vorzeitig erlischt.

„Ich stimme ausdrücklich zu, dass Sie vor Ablauf der Widerrufsfrist mit der Ausführung des Vertrages beginnen. Mir ist bekannt, dass ich durch diese Zustimmung mit Beginn der Ausführung des Vertrages mein Widerrufsrecht verliere."

Diese Zustimmung wird im Rahmen des Registrierungsprozesses über eine separate, nicht vorausgewählte Checkbox abgefragt und im Anschluss gemeinsam mit dem Zeitpunkt protokolliert, um sie nachweisen zu können.

6. Nutzungsrechte an Tour-Daten und User-Generated Content (UGC)

a) Eingeräumte Rechte. Mit dem Hochladen oder Erfassen von Inhalten in der App – insbesondere gefahrenen Touren (GPS-Tracks, Schräglagen-, Geschwindigkeits-, Höhen-, Kurvendaten), Tour-Beschreibungen, Bewertungen, Fotos, Videos, Kommentaren und sonstigen User-generierten Inhalten (zusammen "UGC") – räumen Sie blindwerk ein einfaches, weltweites, zeitlich und räumlich unbeschränktes, übertragbares und unterlizenzierbares Nutzungsrecht ein zur

Speicherung, Vervielfältigung, Bearbeitung und öffentlichen Zugänglichmachung innerhalb der Kurvenheld-App und auf den Webpräsenzen von blindwerk,
Anzeige Ihrer Touren – ggf. in anonymisierter oder aggregierter Form – als Tourenvorschläge für andere Nutzer,
Bewerbung des Dienstes Kurvenheld auf eigenen und fremden Kanälen (Social Media, Presse, Werbung),
kommerziellen Verwertung und Vermarktung, einschließlich Weitergabe in anonymisierter oder aggregierter Form an Geschäftspartner (z. B. Tourismusverbände, Motorrad-Hersteller, Versicherer, Forschungseinrichtungen, Karten- und Routendaten-Anbieter),
Erstellung und Lizenzierung von daraus abgeleiteten Werken (z. B. Heatmaps, Strecken-Statistiken, Bestenlisten).

b) Gewährleistung des Nutzers. Sie versichern, dass Sie Inhaber aller erforderlichen Rechte an den hochgeladenen Inhalten sind und dass deren Bereitstellung keine Rechte Dritter (insbesondere Urheber-, Persönlichkeits-, Marken-, Datenschutzrechte) verletzt. Sie stellen blindwerk von Ansprüchen Dritter frei, die aus einer Verletzung dieser Zusicherung resultieren.

c) Rückwirkende Beschränkungen. Bei Löschung Ihres Kontos werden Ihre personenbezogenen Daten gemäß Abschnitt "Löschung von Daten" gelöscht. Bereits anonymisierte oder aggregierte Tour- und Statistikdaten bleiben jedoch erhalten und dürfen weiterhin gemäß Buchstabe a) genutzt werden, da sie nach Anonymisierung nicht mehr als personenbezogene Daten gelten (Art. 4 Nr. 1 DSGVO).

d) Vergütung. Die Einräumung der Nutzungsrechte erfolgt unentgeltlich; eine Vergütung wird nicht geschuldet.

e) Inhaltsmoderation (DSA). Kurvenheld behält sich vor, UGC ohne Angabe von Gründen zu entfernen, insbesondere bei Verstoß gegen Gesetze, Rechte Dritter oder die Nutzungsbedingungen. Meldungen rechtswidriger Inhalte können jederzeit an anfrage@kurvenheld.de gerichtet werden (Art. 16 Digital Services Act / Verordnung (EU) 2022/2065).

7. Kündigung in der App (Selbst-Service / Konto-Löschung)

Registrierte Standardnutzer können den geschlossenen Vertrag jederzeit durch Klick im eigenen User-Profil über den Kündigungsbutton kündigen (§ 312k BGB). Die Kündigung muss durch eine 2-Faktor-Authentifizierung mittels E-Mail-PIN bestätigt werden und ist danach sofort wirksam. Mit der Kündigung wird das Nutzerkonto gelöscht.

Anonyme Testnutzer benötigen keine Kündigung; die Beendigung der Nutzung erfolgt durch Deinstallation der App.

8. Haftungsausschluss

(1) Kurvenheld basiert auf Algorithmen, die Nutzern Routenvorschläge anbieten und Turn-by-Turn-Navigation ermöglichen.

(2) blindwerk übernimmt keine Haftung oder Gewährleistung in Bezug auf Informationen, vorgeschlagene Routen, Störungsfreiheit, Navigation oder Richtigkeit der Daten. Die Verantwortung liegt einzig beim Nutzer.

(2.1) Bei der Kurvenzählung kann es technisch bedingt zu Abweichungen kommen (Satellitenverbindung, Endgeräte-Thematiken). Eine Garantie auf Korrektheit wird nicht übernommen.

(3) Der Nutzer verpflichtet sich, die jeweilige Straßenverkehrsordnung einzuhalten. Motorrad- und Autofahren sind risikobehaftete Aktivitäten. Karten und Daten implizieren keine Eignung einer Fahrbahn.

(4) blindwerk übernimmt keine Verantwortung bezüglich der Richtigkeit veröffentlichter Inhalte (Strecken, Beschreibungen). Inhalte können ohne Angabe von Gründen gelöscht werden.

(5) blindwerk haftet unbegrenzt bei vorsätzlich oder grob fahrlässig verursachten Schäden sowie bei Verletzung des Lebens, des Körpers oder der Gesundheit.

(6) Bei Verletzung wesentlicher Vertragspflichten ist die Haftung der Höhe nach auf das vertraglich vereinbarte Entgelt begrenzt.

(7) Bei Datenverlust haftet blindwerk ausschließlich für Kosten der Rücksicherung und Wiederherstellung.

(8)–(11) Im Übrigen gelten die gesetzlichen Verjährungs- und Haftungsregeln; weitergehende Haftung ist ausgeschlossen. Die Haftungsbeschränkungen gelten auch für Mitarbeiter, Vertreter und Organe.

B. Datenschutzerklärung

1. Einleitung

Mit der folgenden Datenschutzerklärung klären wir Sie über Art, Umfang und Zweck der Verarbeitung Ihrer personenbezogenen Daten in der Kurvenheld-App, auf unseren Webseiten und in unseren Social-Media-Präsenzen (zusammen "Onlineangebot") auf.

Stand: 01.06.2026

2. Verantwortlicher

blindwerk - neue medien GmbH
Geschäftsführer: Herr Jan Entzminger
Gartenstraße 1 | 76835 Rhodt unter Rietburg
E-Mail: anfrage@kurvenheld.de
URL: www.kurvenheld.de
Telefon: +49 06323 988529

3. Datenschutzbeauftragter

Nicht benannt, da die gesetzlichen Voraussetzungen nach § 38 BDSG nicht erfüllt sind (weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt).

4. Übersicht der Verarbeitungen

Arten der verarbeiteten Daten:

Bestandsdaten (Namen, Adressen)
Kontaktdaten (E-Mail, Telefonnummern)
Inhaltsdaten (Eingaben in Formularen, Tour-Beschreibungen, Kommentare, Bewertungen)
Vertragsdaten (Registrierungsdatum, Promo-Code-Status, Konto-Einstellungen). Zahlungsdaten werden nicht verarbeitet, da Kurvenheld vollständig kostenfrei ist.
Nutzungsdaten (Fahrdaten, besuchte Seiten, Interaktionen, Zugriffszeiten)
Meta-/Kommunikationsdaten (Geräte-Informationen, IP-Adressen, Werbe-IDs wie GAID/IDFA)
Bild- und Videoaufnahmen (Tour-Fotos, Tour-Videos, Profilbilder)
Standortdaten (GPS-Position des Endgeräts)
Standortverlauf und Bewegungsprofile (gefahrene Touren inkl. Schräglagen-, Geschwindigkeits-, Höhen- und Kurvendaten)
Diagnosedaten (Absturzberichte, Performance-Metriken via Crashlytics)
Event-Daten (App-Events für Analyse und Werbe-Targeting)

Kategorien betroffener Personen: Nutzer (App- und Webseitennutzer), Interessenten, Geschäfts- und Vertragspartner, Kommunikationspartner, Kunden.

Zwecke der Verarbeitung: Bereitstellung des Onlineangebots, Anmeldung und Nutzerkonto, Erbringung der unentgeltlichen vertraglichen Leistungen, Anzeige werbefinanzierter Inhalte (AdMob), Reichweiten- und Werbewirkungsmessung, Stabilitäts- und Fehleranalyse (Crashlytics), Produktoptimierung (Analytics), Tourenvorschläge an andere Nutzer, kommerzielle Verwertung anonymisierter Tour- und Statistikdaten, Profile mit nutzerbezogenen Informationen, Sicherheitsmaßnahmen, Beantwortung von Anfragen, Einlösung von Promo-Codes.

5. Maßgebliche Rechtsgrundlagen

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG für Zugriffe auf Endgeräte)
Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO)
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Nationale Sonderregelungen: BDSG, TDDDG (vormals TTDSG).

6. Sicherheitsmaßnahmen

Wir treffen geeignete technische und organisatorische Maßnahmen (TOMs) nach Art. 32 DSGVO: SSL/TLS-Verschlüsselung der Übertragung, IP-Kürzung (Masking), Pseudonymisierung, Zugriffs-, Eingabe- und Weitergabekontrollen, Privacy by Design und by Default, regelmäßige Backups.

7. Übermittlung personenbezogener Daten in Drittländer

Eine Übermittlung in Drittländer (außerhalb EU/EWR) erfolgt nur

in Länder mit anerkanntem Datenschutzniveau (Angemessenheitsbeschluss),
an US-Empfänger, die unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10.07.2023, derzeit gültig) zertifiziert sind,
auf Grundlage von Standardvertragsklauseln der EU-Kommission (SCC, 2021/914),
bei Vorliegen einer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) oder
wenn die Übermittlung zur Vertragserfüllung erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO).

8. Einsatz von Cookies und vergleichbaren Technologien

Wir nutzen Cookies und ähnliche Tracker (z. B. SDK-basierte Werbe-IDs in der App). Soweit nicht technisch zwingend erforderlich, erfolgt der Einsatz nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Diese können Sie jederzeit in den App-Einstellungen oder im Consent-Banner widerrufen.

Speicherdauer: bis zu zwei Jahre, sofern nicht anders angegeben.

9. Geschäftliche Leistungen / Nutzerkonto

Wir verarbeiten Daten unserer Nutzer zur Erbringung der (unentgeltlichen) vertraglichen Leistungen und zur damit verbundenen Verwaltung. Da keine Zahlungsabwicklung stattfindet, fallen keine steuerlich aufbewahrungspflichtigen Belegdaten an; allgemeine gesetzliche Aufbewahrungspflichten (z. B. zur Abwehr von Ansprüchen) bleiben unberührt.

Nutzerkonto. Bei Kontolöschung werden die personenbezogenen Konto-Daten gelöscht, vorbehaltlich gesetzlicher Aufbewahrungspflichten. Gefahrene Touren werden anonymisiert und stehen in dieser Form weiter im Tourenvorschlags-Pool zur Verfügung.

Datenarten: Bestandsdaten, Kontakt-, Nutzungs- und Meta-/Kommunikationsdaten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a, b, f DSGVO.

10. Bereitstellung des Onlineangebots und Webhosting

Webhosting durch Dienstleister mit Sitz in der EU. Verarbeitet werden Server-Logfiles (IP-Adresse, Datum, Uhrzeit, Browser, Referrer-URL) zu Sicherheits- und Stabilitätszwecken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

11. Besondere Hinweise zur App

a) Geräteberechtigungen. Die App benötigt Berechtigungen für Standort, Kamera, Foto-Mediathek, Benachrichtigungen und ggf. Bewegungssensorik. Berechtigungen können jederzeit in den Geräteeinstellungen widerrufen werden.

b) Standortdaten und Bewegungsprofile. Während einer Fahrt erheben wir GPS-, Geschwindigkeits-, Beschleunigungs- und Schräglagendaten. Aus diesen entsteht der Tourverlauf (Bewegungsprofil), der zur Bereitstellung der Kernfunktionalitäten (Tracking, Kurvenzählung, Tourenarchiv) zwingend erforderlich ist.

c) Kamera- und Foto-Zugriff. Für das Hinzufügen von Tour-Fotos/Videos benötigen wir Zugriff auf Kamera und/oder Foto-Mediathek.

d) Push-Nachrichten. Versand nur mit Einwilligung. Widerruf jederzeit in den Geräte- oder App-Einstellungen.

e) Werbe-IDs. Die App liest, sofern Sie zustimmen, die Werbe-ID Ihres Geräts (GAID auf Android, IDFA auf iOS) zur Anzeige personalisierter Werbung über AdMob (siehe Abschnitt 14).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).

12. Bezug der App über App-Stores

Der Download der App erfolgt über Apple App Store (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland) bzw. Google Play (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Für die Verarbeitung im Zusammenhang mit dem Store-Bezug gelten die Datenschutzhinweise und AGB des jeweiligen Stores. Die App selbst ist kostenfrei; eine Zahlungsabwicklung über die Stores findet nicht statt.

13. Registrierung, Nutzerkonto, Single Sign-On

Pflichtangaben bei Registrierung: Nutzername, E-Mail, Passwort. IP-Adresse und Zeitstempel werden zur Missbrauchsabwehr gespeichert. Mit der Registrierung stimmen Sie ausdrücklich der Verarbeitung Ihrer Daten durch blindwerk gemäß dieser Datenschutzerklärung zu (siehe Abschnitt A. 3).

Öffentlich zugängliche Inhalte. Für andere Kurvenheld-Nutzer sichtbar sind:

Nutzername, Profilbild
Gesamtkilometer und -tourenzahl
Angelegte Fahrzeuge
Streckenprofile, Bild-/Text-/Videoinhalte zur Strecke
Beim Teilen einer Tour: Tourname, Datum, Länge, Dauer, GPS-, Beschleunigungs-, Geschwindigkeits-, Schräglagen- und Höhendaten, Fahrzeug, Beschreibung, Bewertung, Tags, Tour-Bilder und -Videos.

Mit der Veröffentlichung einer Tour räumen Sie die in Abschnitt 6 (Nutzungsrechte an Tour-Daten und UGC) beschriebenen Rechte ein.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, f DSGVO.

14. Onlinemarketing und Werbung in der App (Google AdMob)

Wir finanzieren die kostenfreie Nutzung der App durch Werbung. Hierzu setzen wir Google AdMob ein.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Verarbeitete Daten: Werbe-ID (GAID/IDFA), IP-Adresse (gekürzt), Geräte- und Betriebssystem-Informationen, App-Version, grobe Standortdaten, Interaktionen mit Werbeanzeigen (Impressionen, Klicks, Konversionen), pseudonyme Profilmerkmale.

Zwecke: Anzeige personalisierter und nicht-personalisierter Werbung, Anzeigenauslieferung, Häufigkeitsbegrenzung, Reichweiten- und Konversionsmessung, Betrugsprävention.

Personalisierte Werbung erfolgt nur mit Ihrer ausdrücklichen Einwilligung über das in der App eingebundene Consent-Banner (Google UMP / IAB TCF v2.2). Sie können Ihre Einwilligung jederzeit in den App-Einstellungen widerrufen; in diesem Fall werden ausschließlich kontextbezogene, nicht-personalisierte Werbeanzeigen ausgespielt.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung) für personalisierte Werbung; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer wirtschaftlich tragfähigen Finanzierung) für nicht-personalisierte Werbung.

Drittlandübermittlung: USA, abgesichert über EU-US Data Privacy Framework und SCC.

Speicherdauer: bis zu 14 Monate (Werbeprofil-Daten); Konto-bezogene Daten gemäß Google-Datenschutzerklärung.

Datenschutzerklärung: https://policies.google.com/privacy
Widerspruch: https://adssettings.google.com/authenticated; Geräte-Werbe-ID lässt sich in den iOS-/Android-Einstellungen zurücksetzen oder deaktivieren.

15. Webanalyse und Produktoptimierung (Google Analytics für Firebase)

Wir nutzen Google Analytics for Firebase zur Analyse der App-Nutzung, Verbesserung der Stabilität, Erkennung beliebter Funktionen und Optimierung der User Experience.

Anbieter: Google Ireland Limited (s. o.).

Verarbeitete Daten: Pseudonyme App-Instance-ID, IP-Adresse (gekürzt), Geräte-Modell, OS-Version, App-Version, Sprache, Land/Region, Sitzungsdauer, ausgelöste Events (z. B. Tour gestartet/beendet, Feature-Nutzung), Absturz- und Performance-Metriken.

Zwecke: Reichweitenmessung, Funktions- und Stabilitätsanalyse, A/B-Tests, Identifikation von Nutzungsmustern auf aggregierter Ebene.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung) für nicht-essenzielle Analyse; Art. 6 Abs. 1 lit. f DSGVO für aggregierte, anonyme Auswertung.

Speicherdauer: standardmäßig 14 Monate (User-Properties), 2 Monate (Streaming-Daten).

Datenschutzerklärung: https://firebase.google.com/support/privacy
Drittland: USA, EU-US DPF / SCC.

16. Stabilitäts- und Fehleranalyse (Firebase Crashlytics)

Wir setzen Firebase Crashlytics ein, um Abstürze und Performance-Probleme zu erkennen und zu beheben.

Anbieter: Google Ireland Limited (s. o.).

Verarbeitete Daten: Crashlytics-Installations-UUID (pseudonym, app-spezifisch), Crash-Stack-Trace, Zeitpunkt des Absturzes, Geräte-Modell, OS-Version, App-Version, RAM-/Speicher-Status, Geräte-Sprache, eingerichtete Custom Keys (z. B. zuletzt besuchter App-Bildschirm). Es werden keine Klardaten wie Name oder E-Mail an Crashlytics übermittelt. IP-Adressen werden von Google nicht dauerhaft mit Crashlytics-Datensätzen verknüpft gespeichert.

Zwecke: Diagnose und Behebung von Abstürzen, Qualitätssicherung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, sicheren App). Soweit nach Geräte- oder App-Konfiguration für Crashlytics-Daten eine Einwilligung erforderlich ist (z. B. iOS App Tracking Transparency-Logik kombiniert mit Custom Keys), wird diese im Consent-Banner abgefragt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Speicherdauer: Crash-Daten 90 Tage; aggregierte Statistiken länger.

Datenschutzerklärung: https://firebase.google.com/support/privacy
Drittland: USA, EU-US DPF / SCC.

17. Weitere Webanalyse-Dienste

Google Analytics (Web). Soweit auf der Webseite eingesetzt; pseudonyme Reichweitenmessung mit IP-Masking. Einwilligung über Cookie-Banner.
Opt-Out: https://tools.google.com/dlpage/gaoptout

18. Onlinemarketing (Web)

Google Tag Manager, Google Ads, Google Ad Manager, Meta-Pixel. Einsatz auf der Webseite zur Anzeigenauslieferung, Konversionsmessung, Remarketing und Custom Audiences. Einsatz ausschließlich mit Einwilligung (Cookie-Banner, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Bei Meta-Pixel besteht eine gemeinsame Verantwortlichkeit mit Meta Platforms Ireland Ltd. für die Erhebung von Event-Daten (Art. 26 DSGVO, Controller Addendum).

Opt-Out:

Google: https://adssettings.google.com/authenticated
Meta: https://www.facebook.com/settings?tab=ads
gebietsübergreifend: https://optout.aboutads.info, https://www.youronlinechoices.eu

19. Vermarktung anonymisierter Tour- und Bewegungsdaten

Wir verwerten gefahrene Touren und daraus abgeleitete Bewegungs- und Strecken-Statistiken zur Bereitstellung des Dienstes (Tourenvorschläge an andere Nutzer) sowie – ausschließlich in anonymisierter oder aggregierter Form – für eigene Geschäftszwecke und für die Weitergabe / Lizenzierung an Geschäftspartner (z. B. Tourismusverbände, Motorrad-Hersteller, Karten- und Routendaten-Anbieter, Forschungseinrichtungen, Versicherer). Eine Identifizierung einzelner Nutzer aus diesen Daten ist nicht beabsichtigt und durch die Anonymisierung dauerhaft ausgeschlossen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Tourenvorschläge), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der wirtschaftlichen Verwertung der eigenen Plattform). Nach Anonymisierung gelten die Daten nicht mehr als personenbezogen (Art. 4 Nr. 1 DSGVO).

Sie können der Verwertung jederzeit gemäß Art. 21 DSGVO widersprechen, solange die Daten noch personenbezogen sind. Nach Anonymisierung ist eine Rückführung ausgeschlossen.

20. Kontaktaufnahme

Bei Kontaktaufnahme (E-Mail, Telefon, Formular, Social Media) verarbeiten wir die übermittelten Angaben zur Beantwortung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, f DSGVO.

21. Newsletter

Versand nur mit Einwilligung (Double-Opt-In). Erfolgsmessung (Öffnungs-/Klickraten) per Web-Beacon mit Einwilligung. Widerruf jederzeit über Link im Newsletter.

Dienstleister: Mailchimp (The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA), abgesichert über EU-US DPF / SCC.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a, f DSGVO.

22. Push-Nachrichten

Versand nur nach Einwilligung; Erfolgsmessung und ggf. standortabhängige Zustellung möglich. Widerruf in den Geräte-/App-Einstellungen.

23. Social-Media-Präsenzen

Facebook (Meta Platforms Ireland Ltd.), Instagram (Meta), YouTube (Google), X/Twitter. Verarbeitung außerhalb der EU möglich; Details bei den jeweiligen Anbietern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

24. Eingebettete Inhalte und Karten

OpenStreetMap (OSMF), Google Maps (Google), Google Cloud Services (Geolocation), YouTube (Google), Google Fonts (Google). Einbindung auf Grundlage berechtigter Interessen bzw. zur Vertragserfüllung; bei externen Schriftarten und Karten-Tiles werden IP-Adressen an den jeweiligen Anbieter übertragen.

25. Löschung von Daten

Daten werden gelöscht, sobald ihre Zweckbindung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Da keine Zahlungsabwicklung stattfindet, fallen typische steuerliche Aufbewahrungspflichten (§ 147 AO, § 257 HGB) für Nutzerkonten in der Regel nicht an. Anonymisierte Daten bleiben erhalten.

26. Änderung und Aktualisierung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, soweit Änderungen rechtlich oder funktional erforderlich werden. Die jeweils aktuelle Fassung ist unter www.kurvenheld.de/datenschutz abrufbar.

27. Rechte der betroffenen Personen

Sie haben das Recht auf:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO) – insbesondere gegen Direktwerbung
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist u. a. der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

Anfragen richten Sie bitte an anfrage@kurvenheld.de.

28. Einhaltung des Children's Online Privacy Protection Act (COPPA)

Kurvenheld richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren. Sollten Sie Kenntnis davon erlangen, dass ein Kind unter 16 Jahren Daten an uns übermittelt hat, bitten wir um Mitteilung an anfrage@kurvenheld.de; entsprechende Daten werden umgehend gelöscht.

29. Begriffsdefinitionen

Die in dieser Datenschutzerklärung verwendeten Begriffe (insbesondere "personenbezogene Daten", "Verarbeitung", "Pseudonymisierung", "Profiling", "Verantwortlicher", "Auftragsverarbeiter") sind im Sinne von Art. 4 DSGVO zu verstehen.

C. Schlussbestimmungen

Salvatorische Klausel

Sollten einzelne Bestimmungen dieses Vertrags oder dieser Datenschutzerklärung ganz oder teilweise unwirksam, undurchführbar oder nichtig sein oder werden, oder sollte sich in diesen Bestimmungen eine Lücke befinden, so wird hierdurch die Wirksamkeit der übrigen Bestimmungen nicht berührt. An die Stelle der unwirksamen, undurchführbaren oder nichtigen Bestimmung tritt diejenige wirksame und durchführbare Regelung, deren rechtliche und wirtschaftliche Wirkung dem von den Parteien Gewollten am nächsten kommt. Im Falle einer Lücke gilt diejenige Bestimmung als vereinbart, die dem entspricht, was nach dem Sinn und Zweck dieses Vertrags vereinbart worden wäre, hätten die Parteien die Angelegenheit von vornherein bedacht. Dies gilt auch dann, wenn die Unwirksamkeit einer Bestimmung etwa auf einem in diesem Vertrag normierten Maß der Leistung oder der Zeit (Frist oder Termin) beruht; es tritt in solchen Fällen ein dem Gewollten möglichst nahekommendes rechtlich zulässiges Maß der Leistung oder der Zeit (Frist oder Termin) an die Stelle des Vereinbarten.

Stand: 01.06.2026 – Diese Datenschutzerklärung ersetzt sämtliche vorhergehenden Fassungen.