Datenschutzerklärung der Website
Diese Seite beschreibt die Datenverarbeitung auf der Curvalia-Website. Für die App gilt die gesonderte Erklärung. Informationen nach Art. 13 und 14 DSGVO.
1. Verantwortlicher
Jan BittnerEinzelunternehmen (Kleingewerbe)
Heinrich-Budde-Str. 29
04157 Leipzig
Deutschland
E-Mail: datenschutz@curvalia.app
Kontaktformular: curvalia.app/kontakt.html
Ein Datenschutzbeauftragter ist nicht bestellt: die Voraussetzungen des § 38 BDSG (mindestens 20 ständig mit der Verarbeitung beschäftigte Personen) und des Art. 37 DSGVO liegen bei einem Einzelunternehmen nicht vor.
2. Grundsatz: diese Website sammelt nichts
Die Website ist eine reine Informationsseite. Sie enthält kein Tracking, keine Analyse-Werkzeuge, keine Werbenetzwerke, keine Social-Media-Plugins und keine eingebetteten Inhalte Dritter. Es werden keine Cookies gesetzt. Eine Einwilligungsabfrage („Cookie-Banner") ist deshalb nicht erforderlich und wird bewusst nicht eingesetzt. Einzige Ausnahme ist das Kontaktformular (Abschnitt 9): es verarbeitet nur, was du selbst absendest.
Alles, was die Seite anzeigt — Karten, Routen, Abzeichen, Beispielwerte — wird im Browser aus fest hinterlegten Beispieldaten berechnet. Es gibt keine Abfrage bei einem Server, auch nicht bei unserem.
3. Aufruf der Website (Server-Logfiles)
Beim Aufruf werden vom Hosting-Anbieter automatisch Zugriffsdaten verarbeitet. Ohne diese Übertragung kann eine Website technisch nicht ausgeliefert werden.
| Datenarten | IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statusmeldung, Referrer, Browser- und Systemangaben |
|---|---|
| Zweck | Auslieferung der Seite, Betriebssicherheit, Abwehr von Angriffen |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren und störungsfreien Betrieb |
| Empfänger | Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, als Auftragsverarbeiter nach Art. 28 DSGVO |
| Speicherdauer | Wir selbst speichern keine Logdaten und haben auf die Rohdaten keinen Zugriff. Cloudflare löscht sie nach eigenen, zeitlich begrenzten Fristen |
| Übermittlung in die USA | Gestützt auf die Standardvertragsklauseln der EU-Kommission, die Cloudflare in seinen Auftragsverarbeitungsvertrag einbezieht |
4. Speicherung auf deinem Gerät
Auf der Startseite wird ein einziger Wert lokal in deinem Browser abgelegt
(localStorage):
| Schlüssel | curvalia.conquest |
|---|---|
| Inhalt | Welche Beispiel-Straßen du auf der Eroberungskarte angeklickt hast — eine Liste von Nummern, sonst nichts |
| Zweck | Deine Auswahl bleibt erhalten, wenn du die Seite neu lädst. Reine Anzeigefunktion, die du selbst durch Anklicken auslöst |
| Übertragung | Keine. Der Wert verlässt dein Gerät nicht und erreicht uns nie |
| Rechtsgrundlage | § 25 Abs. 2 Nr. 2 TDDDG — unbedingt erforderlich für die von dir ausdrücklich gewünschte Funktion; kein Personenbezug, da kein Rückschluss auf eine Person möglich ist |
| Löschen | Über die Browsereinstellungen (Websitedaten löschen) jederzeit möglich |
5. Curvalia Plus
Auf dieser Website wird nichts verkauft, und sie nimmt dafür auch keine Daten entgegen. Curvalia Plus wird ab der Saison 2027 ausschließlich in der App abgeschlossen, als Abo über den App Store (Apple) bzw. Google Play (Google).
Den Kauf wickeln Apple bzw. Google in eigener Verantwortung ab, nach ihren eigenen Datenschutzbestimmungen (apple.com/de/legal/privacy, policies.google.com/privacy). Zahlungsdaten erhalten wir nicht – weder Namen noch Anschrift noch Zahlungsmittel. Die App erfährt vom Store, welches Abo abgeschlossen ist und bis wann es läuft, samt einer Kennung dieses Kaufs – aber keinen Namen und keine E-Mail-Adresse.
6. Schriftarten
Die verwendeten Schriften werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen Dienst Dritter; es wird dabei keine IP-Adresse an Dritte übermittelt.
7. Verlinkung der App-Stores
Die Download-Schaltflächen sind einfache Links. Es werden keine Inhalte von Apple oder Google nachgeladen und keine Daten an sie übermittelt, solange du nicht klickst. Nach dem Klick gilt die Datenschutzerklärung des jeweiligen Store-Betreibers.
8. Kontaktaufnahme
Wenn du uns per E-Mail schreibst, verarbeiten wir deine Adresse und den Inhalt deiner Nachricht, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anliegen zu einem Vertrag, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Wir löschen die Nachricht, sobald sie erledigt ist und keine Aufbewahrungspflichten entgegenstehen.
9. Kontaktformular
Wenn du uns über das Kontaktformular (curvalia.app/kontakt.html) schreibst, verarbeiten wir deine E-Mail-Adresse, deine Nachricht und – falls angegeben – deinen Namen, um deine Anfrage zu beantworten. Die Nachricht wird im Speicherdienst Cloudflare Workers KV (Cloudflare, Inc., USA – unser Auftragsverarbeiter; Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln) abgelegt und nach 12 Monaten automatisch gelöscht, früher, wenn die Anfrage erledigt ist.
Zum Schutz vor Missbrauch zählen wir, wie viele Nachrichten von einer IP-Adresse kommen; dafür speichern wir die Adresse nur als nicht rückrechenbaren Hashwert für eine Stunde und nie zusammen mit der Nachricht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage zu Vertrag oder App) bzw. lit. f (berechtigtes Interesse, Anfragen zu beantworten und Missbrauch abzuwehren). Pflichtangaben sind E-Mail-Adresse und Nachricht – ohne sie können wir nicht antworten.
10. Deine Rechte
- Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO) — das betrifft hier die Server-Logfiles und den Missbrauchsschutz des Kontaktformulars
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Es genügt eine formlose Nachricht an datenschutz@curvalia.app.
Beschwerde bei einer Aufsichtsbehörde
Du kannst dich nach Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Land deines Aufenthalts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden.
In Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien. In der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern.
11. Keine Pflicht zur Bereitstellung, keine automatisierte Entscheidung
Du musst keine personenbezogenen Daten bereitstellen, um diese Website zu nutzen — abgesehen von der technisch unvermeidbaren Übertragung deiner IP-Adresse (Abschnitt 3). Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne des Art. 22 DSGVO statt.
12. Hinweise für Österreich und die Schweiz
Für Nutzerinnen und Nutzer in Österreich gilt die DSGVO unmittelbar; ergänzend ist das österreichische Datenschutzgesetz (DSG) zu beachten.
Für die Schweiz gilt das revidierte Datenschutzgesetz (revDSG, in Kraft seit 1. September 2023). Die Angaben dieser Erklärung erfüllen die Informationspflichten nach Art. 19 revDSG. Betroffene Personen in der Schweiz haben ein Auskunftsrecht nach Art. 25 revDSG und können sich an den EDÖB wenden.
13. Änderungen
Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.