Datenschutzerklärung
CurveGuard — App, Webseite curveguard.de, Web-App app.curveguard.de und Angehörigenseite t.curveguard.de
Stand: 11. Oktober 2026
1. Wer verantwortlich ist
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Alessandro Amaro, Einzelunternehmen „CurveGuard“, Kazmairstraße 39, 80339 München, Deutschland. Fragen zum Datenschutz: datenschutz@curveguard.de.
Einen Datenschutzbeauftragten benennen wir vor dem Start der App; seine Kontaktdaten stehen dann hier. Bis dahin erreichst du uns unter datenschutz@curveguard.de.
2. Das Wichtigste in Kürze
- CurveGuard verarbeitet deinen Standort, deine Fahrten und die Bewegungsdaten deines Telefons, soweit die Funktion, die du nutzt, sie braucht: Navigation, Aufzeichnung und Sturzerkennung.
- Konto, Datenbank, Routen, Adresssuche, Karte, Wetter und Sprechfunk laufen auf unseren eigenen Servern in Deutschland (netcup, Rechenzentrum Nürnberg). Offline-Kartenpakete und verschlüsselte Sicherungskopien liegen zusätzlich im Speicher von Hetzner (Rechenzentrum Falkenstein, Deutschland). Alle Server und Speicher stehen in Deutschland. Ausnahmen, die du selbst wählst: die Anmeldung mit Apple oder Google und Käufe über App Store, Google Play oder Paddle (Abschnitt 6). App Store und Google Play brauchst du ohnehin, um die App zu laden.
- Keine Werbung, kein Tracking, keine Analyse-Werkzeuge, kein Verkauf von Daten. Auf unseren Webseiten gibt es keine Cookies, die eine Einwilligung brauchen, und deshalb keine Cookie-Abfrage.
- SMS verschicken wir nur im Notfall: nach einem erkannten, nicht abgebrochenen Sturz, nach einem gedrückten Notruf und wenn du nicht wie angekündigt ankommst — und nur an Notfallkontakte, die auf unserer Hinweisseite mit ihrer eigenen Nummer zugesagt haben, und nur an Nummern aus der EU, dem EWR, der Schweiz und Großbritannien. Es gibt keine Test-, Werbe-, Info- oder Entwarnungs-SMS.
- Die Sturzerkennung läuft nur mit deiner ausdrücklichen Einwilligung, weil ein erkannter Sturz etwas über deine Gesundheit verraten kann — sie umfasst alles, was daraus folgt: die Meldung an unseren Server, die SMS an deine Kontakte, ihre Notfallseite und das Protokoll (4.3). Den Notruf-Knopf und die Ankunftswache kannst du immer nutzen.
- Andere sehen von dir nur, was du freigibst. „In der Umgebung sichtbar“, „Live-Karte“ und „Kurven genauer machen“ sind anfangs aus; ein Live-Link zeigt immer nur deine Position — Ziel, Tempo, Fahrtrichtung, Höhe, Akkustand und alles andere nur, wenn du es einschaltest, auch im Notfall. Einen Sturz erfahren nur deine Notfallkontakte, nie eine Crew oder Gruppe.
- Du kannst eine Kopie deiner Daten anfordern und dein Konto selbst löschen — in der App und auf curveguard.de. Datenschutzrechte hängen nie an Premium.
3. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).
Kopie deiner Daten: in der App unter Garage › Konto & App › Deine Daten. Du bekommst ein ZIP mit allen Daten, die wir zu deinem Konto haben (JSON, Fahrten zusätzlich als GPX), dazu eine Übersicht, wofür wir sie verarbeiten, an wen sie gehen, woher sie stammen und wie lange wir sie speichern. Den Link schicken wir per E-Mail; er gilt 7 Tage und lädt die Datei nur, wenn du dich dabei mit deinem Konto anmeldest; vor dem Anfordern fragt die App noch einmal nach deinem Passwort bzw. deiner Anmeldung. In der App geht das einmal am Tag. Eine Auskunft nach Art. 15 kannst du jederzeit auch per E-Mail verlangen; dafür gilt diese Grenze nicht, und wir antworten innerhalb eines Monats (Art. 12 Abs. 3). Ist eine Anfrage besonders umfangreich, können wir die Frist um bis zu zwei Monate verlängern; das sagen wir dir dann innerhalb des ersten Monats mit Grund. Damit niemand fremde Daten bekommt, schicken wir eine Auskunft nur an die E-Mail-Adresse deines Kontos oder nach einer Anmeldung. Was nur auf deinem Telefon liegt (Einstellungen der Sturzerkennung und der Ankunftswache, Fehlerprotokolle), entsteht durch unsere App; dafür sind wir verantwortlich, auch wenn wir selbst keinen Zugriff darauf haben. Du siehst diese Angaben in der App (Garage › Notfall; Fehlerprotokolle unter Konto & App › Feedback › Fehlerprotokoll ansehen) und kannst ein Fehlerprotokoll von dort teilen. Welche Speicher das sind, steht in Abschnitt 8.
Widerspruchsrecht (Art. 21 DSGVO): Wo wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.
Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3), so einfach, wie du sie gegeben hast — jeweils an der Stelle in der App, die bei der Einwilligung genannt ist. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Du kannst dich bei einer Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, oder bei der Aufsicht deines Wohnorts.
Schreib uns an datenschutz@curveguard.de. Konto löschen: in der App unter Garage › Konto & App › Konto löschen oder ohne App auf curveguard.de/konto.
4. Was wir verarbeiten, wofür und auf welcher Grundlage
Die Rechtsgrundlagen sind Artikel der DSGVO. „Vertrag“ heißt Art. 6 Abs. 1 lit. b: Wir brauchen die Daten, um dir die Funktion zu liefern, die du ausdrücklich nutzt — wir prüfen das je Funktion, nicht für die App im Ganzen. Daten zur Verbesserung der App verarbeiten wir nie auf dieser Grundlage, sondern nur mit deiner Einwilligung (Abschnitte 4.9 und 4.10). Wie lange wir was speichern, steht gesammelt in Abschnitt 7.
4.1 Konto und Anmeldung
Mit Konto: E-Mail-Adresse, Passwort (nur als nicht umkehrbarer Hash), Anzeigename, Profilbild, wenn du eines hochlädst, Sprache. Beim ersten Start bestätigst du getrennt, dass du mindestens 18 bist, und dass du die Nutzungsbedingungen annimmst; diese Erklärung nimmst du zur Kenntnis. Wir speichern die Zeitpunkte und die Fassung der Nutzungsbedingungen. Ohne Konto bekommst du ein Gastkonto mit einer technischen Kennung, ohne Namen und E-Mail-Adresse; deine Fahrten liegen trotzdem auf dem Server.
Anmeldung mit Apple oder Google: Erst wenn du den Knopf des Anbieters antippst, öffnet sich dessen Anmeldung; vorher geht nichts an Apple oder Google. Apple übermittelt uns eine Kennung und je nach deiner Wahl deine E-Mail-Adresse oder eine von Apple erzeugte Weiterleitungsadresse, auf Wunsch deinen Namen. Google übermittelt eine Kennung, deine E-Mail-Adresse und auf Wunsch deinen Namen. Was der Anbieter selbst bei der Anmeldung verarbeitet, verantwortet er (Abschnitt 6). Die Anmeldung mit E-Mail und Passwort steht gleichwertig daneben.
Für die kostenlosen Kontingente (zum Beispiel Rundkurse in 30 Tagen) zählt der Server, wie oft dein Konto eine Funktion genutzt hat.
Grundlage: Vertrag. Den Nachweis von Altersbestätigung und Annahme der Nutzungsbedingungen halten wir fest, um zeigen zu können, welche Fassung galt (Art. 6 Abs. 1 lit. f).
4.2 Standort, Fahrten und Bewegungsdaten
Standort: während einer Fahrt (Navigation, Aufzeichnung, Position im Notfall), während du eine Route planst, auf der Karte deinen Ort anzeigen lässt oder nach Orten in deiner Nähe suchst (etwa Tankstellen nach Fahrzeit). Außerhalb dieser Situationen liest die App deinen Standort nicht, auch nicht bei offener App. Bei dunklem Bildschirm nur, solange eine Fahrt läuft; dein Telefon zeigt das an (iPhone: blaue Anzeige, Android: dauerhafte Mitteilung „Fahrt läuft“). Auf Android fragt die App nach „Immer zulassen“ erst, wenn du zum ersten Mal losfährst, weil sonst Aufzeichnung und Sturzerkennung bei dunklem Bildschirm enden.
Bewegungssensoren (Beschleunigung, Drehrate): bis zu 50 Messungen pro Sekunde für Schräglage und Sturzerkennung, nur während einer Fahrt. Diese Rohwerte bleiben auf deinem Telefon. Auf unseren Server geht beim Speichern einer Fahrt ein Wert je Sekunde: Position, Höhe, Tempo, Schräglage, Quer- und Vertikalbeschleunigung, Fahrtrichtung.
Gespeicherte Fahrten: Spur, Zeit, Tempo, Höhe, Schräglage, Pausen, gefahrene Kurven und Abschnitte, Fotos, die du anhängst. Daraus entstehen Auswertung, Höhenmeter, Rückblick (Woche, Monat, Jahr) und Gegenden — auf unserem Server, nur für dich, ohne Vergleich mit anderen.
Privatzonen: Bereiche, die du festlegst. Positionen darin werden vor dem Speichern verworfen, nicht erst nachträglich gelöscht.
Routen, Adresssuche, Karte, Wetter und Orte unterwegs: Start, Ziel, Wegpunkte, Suchtext, Kartenausschnitt, deine Position für Fahrzeiten (zum Beispiel zu Tankstellen oder für einen Umweg) und die Punkte für das Wetter gehen an unseren eigenen Server. Er rechnet und antwortet; die Anfrage selbst speichern wir nicht. Eine geplante Route liegt zuerst nur auf deinem Telefon und geht erst auf den Server, wenn du sie benutzt. Es bleiben deine Favoriten und die 15 zuletzt benutzten Routen. Karten und Routingdaten für Gebiete ohne Netz lädst du von unserem Server; ohne Netz rechnet die App auf dem Telefon, dann verlässt nichts das Gerät.
Karten ohne Netz: Ein Gebiet lädt auch weiter, wenn die App im Hintergrund ist; auf Android zeigt eine Mitteilung „Karten offline“ den Fortschritt. Dabei gehen nur die Abrufe der Kartenpakete an unseren Server, wie im Vordergrund.
Kurven und Strecken: Die Art einer Kurve (Kehre, eng, mittel, zügig), Strecken und ihre Sterne berechnen wir aus OpenStreetMap, ohne Daten von Nutzern. Im Cockpit vergleicht die App während der Fahrt auf deinem Telefon dein Tempo mit dem Tempo, das sich aus der Form der Kurve ergibt, und hebt die nächste Kurve hervor, wenn du deutlich schneller bist. Dieser Vergleich läuft nur auf deinem Telefon; dafür wird nichts gespeichert oder übertragen. Fährst du ohne Route, fragt die App unterwegs unseren eigenen Server nach dem Straßenverlauf vor dir, damit sie die nächsten Kurven kennt: Dafür gehen deine Position, deine Fahrtrichtung und die letzten Meter deiner Spur an den Server. Er rechnet und antwortet; die Anfrage speichern wir nicht. Eine Geschwindigkeit zu einer Kurve zeigt die App nirgends an; die Hervorhebung ist keine Empfehlung für ein Tempo.
Sprachansagen erzeugt die Sprachausgabe deines Telefons; wir übermitteln dafür nichts.
Grundlage: Vertrag, jeweils für die Funktion, die du nutzt.
4.3 Sturzerkennung, Notruf und Ankunftswache
Sturzerkennung: Sie sucht während der Fahrt auf deinem Telefon im Bewegungsmuster nach einem möglichen Sturz. Erkennt sie einen, läuft ein lauter Countdown. Brichst du nicht ab, benachrichtigen wir deine Notfallkontakte. Ein erkannter Sturz kann etwas über deine Gesundheit verraten. Deshalb schaltest du die Sturzerkennung nur mit einer eigenen, ausdrücklichen Einwilligung ein (Art. 9 Abs. 2 lit. a); sie ist getrennt von allen anderen Erklärungen. Die Einwilligung umfasst ausdrücklich jede Verarbeitung, in der die Angabe „möglicher Sturz“ vorkommt: die Meldung an unseren Server, die SMS an deine bestätigten Notfallkontakte, deren Notfallseite und das Notruf-Protokoll bis zum Ende der Fristen in Abschnitt 7. Ohne Einwilligung bleibt nur die Sturzerkennung aus — Notruf-Knopf und Ankunftswache funktionieren trotzdem. Widerrufen kannst du in der Garage › Notfall; die Sturzerkennung ist dann sofort aus. Ein Alarm, der vor dem Widerruf ausgelöst wurde, wird noch zu Ende geführt (Entwarnung, Fristen); danach entsteht keine neue Sturzmeldung mehr.
Notruf-Knopf: Drückst du ihn, läuft derselbe Countdown; danach benachrichtigen wir deine Notfallkontakte.
Ankunftswache: Sagst du eine Ankunftszeit zu und meldest dich bis dahin nicht, schickt der Server eine SMS mit deiner letzten Position an deine Kontakte. Die Frist überwacht der Server, nicht dein Telefon — er bemerkt sie also auch, wenn dein Telefon aus ist oder kein Netz hat. Dein Telefon erinnert dich vorher an die Frist.
Was die SMS enthält (Wortlaut in der Rückmeldung, Anlage B): deinen Namen, die Art des Alarms („möglicher Sturz erkannt“, „Notruf gedrückt“ oder „nicht wie angekündigt angekommen“), die Uhrzeit, deine letzte Position mit dem Zeitpunkt, zu dem sie gemessen wurde, einen Link auf die Notfallseite, deine Rückrufnummer nur, wenn du sie freigegeben hast, den Satz „Im Zweifel: 112“ und den persönlichen Link, über den der Kontakt sich austragen kann. Bestätigt auf der Notfallseite niemand „Ich kümmere mich“, schickt der Server nach einer festen Zeit einmal eine Erinnerung zur selben Notlage. Andere SMS gibt es nicht, auch keine Entwarnung per SMS: Nimmst du einen Alarm zurück, zeigt die Notfallseite „Entwarnt“, und die App bietet dir an, deinen Kontakten selbst Bescheid zu geben.
Notruf-Protokoll in zwei Stufen. Solange ein Alarm läuft und bis 30 Tage nach seinem Abschluss speichern wir ihn vollständig: Art, Zeitpunkt, Position mit Messzeit, Text der SMS, an welchen Kontakt sie ging, ob sie zugestellt wurde und wer „Ich kümmere mich“ getippt hat. Abgeschlossen ist ein Alarm mit der Entwarnung, spätestens aber 60 Tage nach der Auslösung — vollständig gespeichert ist er also höchstens 90 Tage. Danach bleibt 12 Monate nur ein Nachweis: eine Kennung des Ereignisses, wann es ausgelöst wurde, wann jede SMS verschickt wurde und mit welchem technischen Ergebnis — ohne Ort, ohne die Art des Alarms und ohne Angabe, an welchen Kontakt. Der Nachweis dient dazu, belegen zu können, dass und wann im Notfall benachrichtigt wurde (Art. 6 Abs. 1 lit. f); weil er weder die Art des Alarms noch einen Ort enthält, verrät er nichts über deine Gesundheit. „Zugestellt“ heißt nur, dass das Netz die SMS angenommen hat — nicht, dass sie gelesen wurde.
Die SMS verschickt seven communications (seven.io, Kiel) in unserem Auftrag; Inhalt und Nummer verarbeitet seven.io in Deutschland bzw. der EU. Die Netzbetreiber, die eine SMS bis zum Telefon des Kontakts bringen, handeln als eigenständige Telekommunikationsanbieter. seven.io hält den Inhalt der SMS 7 Tage in seinem Versandjournal.
Auf der Alarmseite zeigt die App die Straße, auf der du dich befindest, damit du sie am Telefon nennen kannst. Dafür geht deine Position an unseren eigenen Server; die Anfrage speichern wir nicht.
Was CurveGuard nicht kann: Die App erkennt Bewegungsmuster, keine Verletzungen, und kann sich irren. Sie hat keine Verbindung zur Rettungsleitstelle, und deine Kontakte reagieren möglicherweise nicht. Sie ersetzt keinen Notruf. Im Zweifel: 112.
Grundlage: für den Notruf-Knopf und die Ankunftswache der Vertrag mit dir — du hast die Funktion eingerichtet, sie benachrichtigt deine Kontakte (Art. 6 Abs. 1 lit. b). Für die Sturzerkennung und alles, was die Angabe „möglicher Sturz“ enthält, deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a, zusammen mit Art. 6 Abs. 1 lit. a). Für den Nachweis nach Abschluss unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f). Den Schutz lebenswichtiger Interessen (lit. d) ziehen wir nicht heran.
4.4 Notfallkontakte
Du trägst Name (freiwillig) und Mobilnummer der Menschen ein, die im Notfall benachrichtigt werden sollen. Wählst du sie aus dem Adressbuch, liest die App das Adressbuch nur auf dem Telefon; übernommen wird nur der gewählte Kontakt.
Du informierst deinen Kontakt selbst, und erst seine Bestätigung macht ihn zum Notfallkontakt: Nach dem Eintragen ist der Kontakt „ausstehend“. Die App öffnet das Teilen-Menü deines Telefons mit einer fertigen Nachricht und einem persönlichen Link auf unsere Hinweisseite (t.curveguard.de/n/…). Dort erfährt dein Kontakt, wer ihn eingetragen hat und woher wir seine Nummer haben (von dir), wofür sie dient, was er im Notfall bekommt, was es nicht ist und welche Rechte er hat. Zusagen kann er nur, indem er seine eigene Mobilnummer eintippt; sie muss zu der passen, die du eingetragen hast. Nach fünf falschen Versuchen ist der Link gesperrt, und du musst ihm einen neuen schicken. So kann weder ein falsch adressierter Empfänger noch du selbst die Zusage ohne die Nummer auslösen. Erst nach der Zusage bekommt der Kontakt im Notfall eine SMS; bis dahin zeigt die App „wartet auf Bestätigung“. Wir schicken für die Bestätigung keine SMS.
Lehnt ein Kontakt ab, löschen wir seine Nummer sofort; bei dir bleibt nur der Name mit „möchte kein Notfallkontakt sein“. Sagt er nicht innerhalb von 30 Tagen zu, löschen wir seine Nummer ebenfalls. Nach der Zusage kann er jederzeit zurücktreten — über seinen persönlichen Link, der gilt, solange er eingetragen ist, und über den Link in jeder Notfall-SMS. Als Notfallkontakt kannst du nur Nummern aus der EU, dem EWR, der Schweiz und Großbritannien eintragen; für die Schweiz und Großbritannien hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt. Ist dein Kontakt gerade im Ausland unterwegs, stellt das dortige Netz die SMS zu (Roaming); darauf haben wir keinen Einfluss.
Grundlage: dein und unser berechtigtes Interesse an deiner Sicherheit (Art. 6 Abs. 1 lit. f). Die Zusage deines Kontakts ist keine Einwilligung, sondern seine Bereitschaft, im Notfall angesprochen zu werden; lehnt er ab oder tritt er zurück, respektieren wir das ohne Ausnahme. Was dein Kontakt von uns erfährt, steht in Abschnitt 10.
4.5 Live-Link und Angehörigenseite
Teilst du eine Fahrt über einen Live-Link, sieht jeder, der den Link hat, auf t.curveguard.de deine Position. Alles andere teilst du nur, wenn du es unter Sichtbarkeit › Live-Link einschaltest: Vorname, Ziel mit Ankunftszeit, Tempo, Fahrtrichtung, Höhe, Akkustand, die gefahrene Strecke und deine Rückrufnummer; anfangs ist alles aus. Das gilt auch im Notfall — es gibt keine Ausnahme, die eine Angabe ohne deinen Schalter zeigt. Der Link ist zufällig und nicht zu erraten. Er gilt, solange deine Fahrt läuft, und endet mit ihrem Ende, wenn du ihn beendest, spätestens aber 2 Stunden nach der letzten übermittelten Position. Wer den Link hat, kann ihn weitergeben — teile ihn nur mit Menschen, denen du vertraust. Die Seite setzt keine Cookies, lädt nichts von fremden Servern und gibt beim Verlassen keine Adresse weiter; Abrufe sind je Adresse begrenzt.
Notfallseite: Getrennt davon bekommen nur deine bestätigten Notfallkontakte im Notfall über den Link in ihrer SMS eine eigene Seite. Sie zeigt die Art des Alarms, deine Position mit Messzeit, Straße und Lage in Worten, ob du dich bewegst („bewegt sich“ bzw. „steht seit 14:31“) und den Akkustand deines Telefons — nie dein Tempo. Sie bleibt 24 Stunden erreichbar; nimmst du den Alarm zurück, zeigt sie „Entwarnt“ und keine Position mehr. Grundlage: für den Live-Link der Vertrag (Art. 6 Abs. 1 lit. b); für die Notfallseite wie in 4.3.
4.6 Gemeinsam fahren und Gemeinschaft
- Crews: Mitgliedschaft, Nachrichten, Fotos. Jedes Mitglied kann mit einem Link einladen, der 7 Tage gilt. Fährst du „mit deiner Crew“ los — das wählst du bei jeder Fahrt neu —, sehen die anderen Mitglieder deine Position, solange deine Fahrt läuft, nicht vorher und nicht danach. Wer der Crew erst später beitritt, sieht eine laufende Fahrt nicht. Einen Sturz melden wir nur deinen Notfallkontakten, nie der Crew.
- Ausfahrten: Teilnahme, Nachrichten, Position während der gemeinsamen Fahrt, Gruppen-Wächter (benachrichtigt die Teilnehmer, wenn du zurückbleibst oder dich nicht meldest — ohne Angabe eines Grundes; einen Sturz melden wir auch hier nur deinen Notfallkontakten). In einer Ausfahrt sehen die Teilnehmer deinen Namen auch dann, wenn du sonst „Anonym“ gewählt hast — sonst wüsste niemand, wer zurückbleibt.
- Startort und Treffpunkt: Gibst du für eine Ausfahrt freiwillig einen Startort an, speichern wir nur den Mittelpunkt des gewählten Orts (auf rund 100 m gerundet) und seinen Namen, um deine Fahrzeit zum Treffpunkt zu berechnen und dem Ersteller einen Treffpunkt vorzuschlagen — nie den Standort deines Geräts. Den Ort siehst nur du; die anderen sehen ausschließlich deinen Vornamen und deine Fahrzeit. Gerechnet wird auf unserem eigenen Server.
- Sprechfunk: Während der Kanal offen ist, geht deine Stimme über unseren eigenen Server an die anderen Teilnehmer. Wir zeichnen nichts auf.
- Umgebung: Beiträge im Ortschat sind für Nutzer in derselben Gegend sichtbar; dein Ort wird dafür auf dem Server grob gerundet (etwa 3 × 5 km). Schaltest du „In der Umgebung sichtbar“ ein, sehen andere, dass ein Fahrer in grobem Abstand unterwegs ist — nie deine genaue Position.
- Direktnachrichten, Kontaktanfragen, Blockieren; Profil mit Anzeigename, Profilbild und deinem Motorrad als Symbol auf der Karte. Ob dein Name öffentlich, nur für Kontakte oder gar nicht erscheint, wählst du unter Garage › Wer dich sieht.
- Fotos: Aufnahmedaten (EXIF, auch der Aufnahmeort) werden vor dem Hochladen entfernt. Aus deiner Mediathek sieht die App nur das Bild, das du auswählst.
- Motorradtreffs: Du kannst einen öffentlich zugänglichen Ort als Treff melden, mit freiwilligem Hinweis. Er erscheint für alle ohne deinen Namen, sobald die Moderation ihn bestätigt oder drei verschiedene Fahrer denselben Ort melden. Deine Kennung hängt nur an der Meldung, solange sie offen ist. Betreiber eines Orts können über „Melden“ eine Korrektur oder Entfernung verlangen; bis zur Entscheidung ist der Treff ausgeblendet. Ein Treff ist keine Empfehlung und keine Partnerschaft.
Es gibt keine Lese- und keine Tippanzeige. Grundlage: Vertrag; für Motorradtreffs unser berechtigtes Interesse an einer Karte mit Treffpunkten für alle (Art. 6 Abs. 1 lit. f).
4.7 Gefahren melden
Meldest du eine Gefahr (zum Beispiel Rollsplitt, Ölspur, Sperrung), speichern wir den Ort der Gefahr, die Fahrtrichtung, den Zeitpunkt und das Land — ohne deine Kennung und ohne dein Tempo. Stattdessen steht dort eine Tageskennung: ein Wert, der aus deinem Konto und einem zufälligen Schlüssel des Tages gebildet wird. Den Schlüssel löschen wir nach 48 Stunden; danach können wir die Kennung nicht mehr über den Schlüssel einem Konto zuordnen. Dass jemand eine Meldung über Ort, Zeit und andere Angaben trotzdem einer Person zuordnet, können wir nicht völlig ausschließen; deshalb behandeln wir auch ältere Meldungen als personenbezogen. Einzelne Meldungen bewahren wir 90 Tage auf, um falsche Meldungen und Missbrauch zu erkennen und nachzuvollziehen, wie oft eine Stelle bestätigt oder bestritten wurde. Deine eigene Position beim Melden löschen wir nach 48 Stunden. Andere Fahrer sehen die Stelle ohne Person, mit Zeitpunkt der Meldung und wie oft sie bestätigt wurde.
Verkehrskontrollen und Blitzer gibt es für Nutzer nicht.
Grundlage: berechtigtes Interesse an der Sicherheit aller Fahrer (Art. 6 Abs. 1 lit. f).
4.8 Garage
Motorräder (Marke, Modell, Baujahr, Farbe, Kilometerstand, Serviceheft), Privatzonen, Sichtbarkeit, Einstellungen der Notfallfunktionen. Grundlage: Vertrag.
4.9 Kurven genauer machen (nur mit Einwilligung)
Unsere Kurven stammen aus OpenStreetMap. Damit sie genauer werden, können Abschnitte deiner gespeicherten Fahrten durch dieselbe Kurve einfließen: Linie, Schräglage und Tempo. Das geschieht nur, wenn du „Kurven genauer machen“ einschaltest (Garage › Wer dich sieht › Sichtbarkeit); anfangs ist der Schalter aus. Die App erklärt vorher, was genau einfließt. Sie bietet dir das an drei Stellen an: beim ersten Start, nach deiner ersten gespeicherten Fahrt und im Blatt einer Kurve. Sie fragt höchstens einmal in 90 Tagen, nie während einer Fahrt und nie nach einem Alarm; mit „Nicht mehr fragen“ hört sie ganz auf. Ob und wann die App gefragt hat und dein „Nicht mehr fragen“ liegen nur auf diesem Telefon; nach einer Neuinstallation fragt sie deshalb höchstens noch einmal. Hast du „Kurven genauer machen“ ausgeschaltet, fragt sie nicht wieder.
Deine Beiträge speichern wir ohne Namen und ohne Konto-Kennung unter einem Beitragsschlüssel, der nur zu diesem Zweck existiert. Die Zuordnung Konto ↔ Beitragsschlüssel liegt in einer getrennten Tabelle, die nur dazu dient, neue Beiträge deinem Schlüssel zuzuordnen und alle zu löschen. So löschen wir alle deine Beiträge, wenn du ausschaltest, wenn du dein Konto löschst — auch über die Webseite und auch, wenn dein Telefon verloren ist — und rechnen die Kennzahlen neu. Weil sich Beiträge über den Schlüssel wiederfinden lassen, sind sie pseudonym, nicht anonym. Kennzahlen je Kurve entstehen erst ab fünf verschiedenen Beitragsschlüsseln; das ist ein Schutz, kein Nachweis von Anonymität. Die ersten und letzten 500 m jeder Fahrt und deine Privatzonen bleiben außen vor. Ein Beitrag fließt höchstens 24 Monate in die Kennzahlen ein und wird danach gelöscht. Angezeigt wird nur die verbesserte Kurve — nie Tempo oder Schräglage anderer Fahrer, keine Bestenliste, kein Vergleich. Einzelne Beiträge geben wir nicht heraus, außer wir sind gesetzlich dazu verpflichtet.
Grundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a).
4.10 Messungen teilen (nur mit Einwilligung)
Nach einer Fahrt mit Alarm — auch nach einem Fehlalarm — fragt die App (nie unterwegs), ob du die Messung teilen möchtest, damit die Sturzerkennung besser wird. Nur wenn du zustimmst, gehen Merkmale der Messung an uns: Stärke und Dauer der Beschleunigung und Drehung, ihr Muster, die Tempo-Stufe, das Betriebssystem, deine Einstellung (Normal oder Offroad), der Ausgang (Sturz, kein Sturz, weiß nicht) und das Quartal. Nicht dabei: die Rohkurve der Sensoren, Position, Uhrzeit, Telefonmodell, App-Fassung, dein Konto, deine Kontakte. Die Übertragung geschieht zufällig 1 bis 7 Tage später; deine IP-Adresse wird dabei nicht gespeichert.
Weil der Ausgang „Sturz“ etwas über deine Gesundheit verraten kann, umfasst deine Einwilligung ausdrücklich auch diese Angabe (Art. 9 Abs. 2 lit. a). Geteilte Messungen speichern wir wie in 4.9 unter einem Beitragsschlüssel ohne Konto-Kennung; unter Garage › Notfall › „Geteilte Messungen · Löschen“, beim Widerruf und beim Löschen deines Kontos (auch über die Webseite) löschen wir alle. Ob du gefragt wirst, stellst du dort ebenfalls ein. Wir bewahren eine Messung höchstens 3 Jahre auf, weil Stürze selten sind und die Erkennung über mehrere Fahrsaisons und neue Telefon-Generationen geprüft werden muss; einmal im Jahr prüfen wir, ob ältere Messungen dafür noch nötig sind, und löschen sie sonst früher.
Grundlage: deine Einwilligung je Messung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a).
4.11 Premium und Käufe
In der App kaufst du über den App Store von Apple bzw. über Google Play. Zahlungsdaten erhalten wir nicht. Apple bzw. Google teilt uns Produkt, Transaktionskennung, Laufzeit und spätere Änderungen (Verlängerung, Kündigung, Erstattung) mit; damit schalten wir Premium frei.
Für Web-Abonnements nutzen wir Paddle als Verkäufer und eigenständig Verantwortlichen für die Kaufabwicklung. Wir übermitteln Konto-Kennung, E-Mail-Adresse und Produktinformationen und erhalten kaufbezogene Kennungen, Status, Laufzeit und Land. Die erforderliche Verarbeitung dient der Kaufabwicklung und Bereitstellung des Abonnements. Für Übermittlungen an Paddle im Vereinigten Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Weitere Verarbeitung durch Paddle, einschließlich möglicher Drittlandverarbeitung, beschreibt Paddles Datenschutzhinweis. Vertragspartner ist Paddle.com Market Ltd., 30 Old Bailey, London EC4M 7AU, Vereinigtes Königreich (Companies House Nr. 08172165). Gutscheine lösen wir für dein Konto ein.
Endet dein Abo, werden dadurch keine Daten sofort gelöscht. Für Fotos und Routen gelten weiterhin die angegebenen Speicherfristen (Abschnitt 7).
Grundlage: Vertrag; Aufbewahrung der Kaufnachweise nach steuerrechtlichen Pflichten (Art. 6 Abs. 1 lit. c, § 147 AO) — dafür nur die Angaben, die ein Beleg braucht.
4.12 Kündigen auf der Webseite und Konto löschen
Über „Verträge hier kündigen“ kannst du ohne Anmeldung kündigen. Wir speichern deine E-Mail-Adresse, die Art des Vertrags, den Zeitpunkt und wann die Bestätigung an dich ging; die Bestätigung schicken wir dir per E-Mail. Ein Abo bei Apple oder Google können wir nicht selbst beenden; dort zeigen wir dir den Weg und bestätigen keine Kündigung, die wir nicht ausführen können. Grundlage: gesetzliche Pflicht (§ 312k BGB, Art. 6 Abs. 1 lit. c) und Vertrag.
Löschst du dein Konto und hast ein Web-Abo bei uns, kündigen wir es im selben Schritt. Ein Abo über Apple oder Google läuft weiter, bis du es dort kündigst; die App sagt dir das vor dem Löschen.
4.13 Meldungen und Moderation
Du kannst Inhalte, Profile und Treffs melden. Wir speichern die Meldung, den gemeldeten Inhalt, unsere Entscheidung mit Begründung, einen Widerspruch und die Bescheide an die Beteiligten. An die Transparenzdatenbank der EU-Kommission übermitteln wir nichts: Als Kleinstunternehmen sind wir davon ausgenommen (Art. 19 Abs. 1 der Verordnung (EU) 2022/2065); auf Anforderung stellen wir die Angaben nach Art. 24 Abs. 3 bereit. Deutet eine Meldung auf eine Straftat hin, die Leben oder Sicherheit eines Menschen bedroht, melden wir das der zuständigen Strafverfolgungsbehörde (Art. 18; in Deutschland das Bundeskriminalamt). Bei einem Hinweis auf Darstellungen sexuellen Missbrauchs wird der Inhalt sofort für alle verborgen, auch für den Absender; er sieht nur einen Platzhalter mit dem Stand der Prüfung, kein Vorschaubild und keine Kopie. Der Inhalt liegt abgeschottet, nur für die Prüfung und eine Meldung an die Behörde zugänglich, ohne Vorschaubilder und ohne weitere Kopien, und wird nach Abschluss gelöscht, soweit ihn nicht eine Behörde zur Beweissicherung braucht. Löschst du dein Konto, wird eine Meldung von dir anonymisiert, nicht gelöscht, damit sich eine Meldung nicht durch Kontolöschung verschwinden lassen kann. Läuft ein Widerspruch, bewahren wir nur die Unterlagen dieses Vorgangs länger auf, nicht deine übrigen Daten. Kontaktstelle nach dem Gesetz über digitale Dienste: dsa@curveguard.de.
Grundlage: gesetzliche Pflichten aus Art. 16, 17, 18 und 24 der Verordnung (EU) 2022/2065 (Art. 6 Abs. 1 lit. c) und der Schutz der Nutzer (lit. f); den Widerspruch gegen eine Entscheidung bieten wir mindestens 6 Monate lang an.
4.14 E-Mails, Anfragen und Feedback
Wir schicken E-Mails zur Bestätigung deiner Adresse, zum Passwort, zur Löschung, zur Datenkopie, zur angekündigten Löschung eines Gastkontos und zu Kauf und Kündigung im Web — keine Werbung, keinen Newsletter. Schreibst du uns, verarbeiten wir deine Nachricht und E-Mail-Adresse, um zu antworten. „Feedback geben“ öffnet dein Mailprogramm mit deiner Nachricht, der gewählten Art (Fehler, Wunsch, Idee, Lob) und Angaben zu Telefonmodell, Betriebssystem, App-Fassung und Sprache, die du vor dem Senden siehst. Ein Fehlerprotokoll hängt die App nur an, wenn du dafür selbst den Haken setzt; vorher kannst du es ansehen. Ins Fehlerprotokoll schreibt die App nur Angaben aus einer festen Liste (Positivliste): Zeitpunkt auf die Minute, Bildschirm bzw. Funktion, Art und Code eines Fehlers, App-Zustand (zum Beispiel „Fahrt läuft“, „kein Netz“), Fassung von App und Betriebssystem. Positionen, Fahrten, Kontakte, Telefonnummern, Namen, Nachrichteninhalte, Adressen mit Suchtext und Angaben zu Stürzen und Alarmen schreibt sie gar nicht erst hinein; nichts davon muss vor dem Anhängen herausgefiltert werden. Nach einem unerwarteten Ende der App bietet sie dir das beim nächsten Start einmal an.
Erzeugen und Senden sind getrennt: Das Fehlerprotokoll entsteht auf deinem Telefon, damit sich ein Fehler — vor allem in Aufzeichnung, Sturzerkennung und Notruf — nachvollziehen lässt; es ist auf eine feste Größe begrenzt — wird eine Sitzung zu lang, bleiben ihr Anfang und ihr Ende, die Mitte fällt weg; es bleiben die letzten 20 Protokolle, höchstens 30 Tage (Abschnitt 8). Es verlässt das Telefon nur, wenn du es selbst teilst oder beim Feedback den Haken setzt; vorher siehst du, was darin steht, und auch die Nachricht selbst zeigt dir alle Angaben, bevor du sie abschickst. Eine Anfrage bearbeiten wir auch ohne Protokoll.
Grundlage: für deine Anfrage der Vertrag bzw. unser berechtigtes Interesse, sie zu beantworten (Art. 6 Abs. 1 lit. b bzw. f); für das Übermitteln des Fehlerprotokolls deine Einwilligung mit dem Haken (Art. 6 Abs. 1 lit. a); für das Entstehen des Protokolls auf deinem Telefon Abschnitt 8.
4.15 Webseite, Web-App und geteilte Seiten
Bei jedem Zugriff auf unsere Server — aus der App, der Web-App oder dem Browser — protokollieren wir IP-Adresse, Zeitpunkt, Methode, aufgerufenen Pfad und technische Angaben des Geräts, um Angriffe und Fehler zu erkennen. Den Adresszusatz einer Anfrage (hinter dem Fragezeichen — dort stünden Suchtext, Koordinaten oder der Ort eines Sturzes) und den Inhalt einer Anfrage protokollieren wir nicht. Nur wenn ein Dienst nicht antwortet, schreibt der Webserver die vollständige Adresse in sein Fehlerprotokoll. Rufst du nur curveguard.de auf, leiten wir dich anhand der Spracheinstellung deines Browsers auf die passende Sprache weiter, ohne etwas zu speichern.
Die Web-App app.curveguard.de zeigt dieselben Daten wie die App. Nach der Anmeldung hält sie deine Sitzung nur, bis du den Browser schließt. Setzt du beim Anmelden den Haken „Angemeldet bleiben“, endet sie nach 30 Tagen ohne Nutzung, spätestens nach 90 Tagen. In App und Web-App gilt: Die Zugangskennung ist kurzlebig und wird laufend erneuert, die Erneuerungskennung wechselt bei jeder Erneuerung und wird ungültig, wenn du dich abmeldest, dein Passwort änderst oder dein Konto löschst. Bevor du Notfallkontakte änderst, eine Datenkopie anforderst, dein Passwort änderst oder dein Konto löschst, fragen wir noch einmal nach deinem Passwort bzw. deiner Anmeldung (Abschnitt 8).
Teilst du eine Route, Fahrt, einen Kurvenzug oder eine Ausfahrt, zeigt dir die App vorher, was über den Link sichtbar wird. Danach sieht jeder mit dem Link unter curveguard.de/s/… deinen Vornamen und den Inhalt; bei Fahrten nie deine Schräglagenwerte, nie andere Teilnehmer. Der Link ist zufällig, erscheint nicht in Suchmaschinen, endet nach 90 Tagen, und du kannst ihn jederzeit zurückziehen. Crew-Einladungen unter curveguard.de/c/… zeigen Name, Emblem und Mitgliederzahl der Crew.
Grundlage: berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f); für geteilte Inhalte der Vertrag mit dem Teilenden.
4.16 Unser Profil auf Instagram
Wir haben ein Profil auf Instagram (@curveguardapp). Instagram betreibt Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Unsere Webseite und die App verlinken nicht auf Instagram und laden nichts von Meta. Wir nutzen das Profil als persönliches Konto ohne Statistik-, Werbe- oder Analysefunktionen von Meta.
Wenn du unserem Profil folgst, Beiträge kommentierst oder uns eine Nachricht schreibst, sehen wir deinen Profilnamen, dein öffentliches Profilbild und was du schreibst, und nutzen das, um dir zu antworten. Grundlage: unser berechtigtes Interesse am Austausch mit Interessierten (Art. 6 Abs. 1 lit. f); fragst du etwas zu deinem Vertrag mit uns, lit. b. Nachrichten löschen wir bei uns, sobald die Sache erledigt ist; was auf Instagram gespeichert bleibt, bestimmt Meta. Für den Betrieb von Instagram selbst ist Meta verantwortlich und beschreibt ihn in seiner Datenschutzrichtlinie, auch Übermittlungen in die USA. Dieser Abschnitt gilt für den beschriebenen Profilbetrieb: eigene Beiträge, Kommentare und Nachrichten. Werbung, Zielgruppen, Statistiken oder Verknüpfungen mit unserer App setzen wir nicht ein; würden wir das ändern, ergänzen wir diesen Abschnitt vorher.
5. Automatisierte Entscheidungen und was du angeben musst
Wo die App oder der Server selbsttätig handelt, haben wir in einer Entscheidungsmatrix festgehalten (Anlage E, A.5): Auslöser, Verarbeitung, Folgen, menschliche Beteiligung, Grundlage und Schutz. Kurz: (1) Premium setzt einen Kauf um, den du getätigt hast; verweigert oder entzieht das System eine Berechtigung (etwa nach einer Erstattung), kannst du dich an uns wenden, und ein Mensch prüft das. (2) Neue Konten dürfen in den ersten Tagen weniger Beiträge, Nachrichten und Meldungen schreiben; lesen, fahren und alle Sicherheitsfunktionen bleiben unberührt. Sperren und Entfernen entscheidet ein Mensch; nur ein Hinweis auf Darstellungen sexuellen Missbrauchs verbirgt einen Inhalt sofort bis zur Prüfung. (3) Nach einem erkannten Sturz, den du nicht abbrichst, benachrichtigt die App deine bestätigten Notfallkontakte. Das ist keine Diagnose, kann aber erhebliche Folgen haben: deine Kontakte erfahren von einem möglichen Sturz und rufen womöglich Hilfe. Der Countdown ist kein Ersatz für eine menschliche Entscheidung, weil du nach einem Sturz handlungsunfähig sein kannst. Wir behandeln diese Benachrichtigung deshalb vorsorglich so, als fiele sie unter Art. 22: Sie beruht auf deiner ausdrücklichen Einwilligung (Art. 22 Abs. 2 lit. c und Abs. 4 mit Art. 9 Abs. 2 lit. a); du kannst sie jederzeit entwarnen, deinen Standpunkt über datenschutz@curveguard.de darlegen, und nach einem Fehlalarm fragt die App, ob die Erkennung für dich angepasst werden soll.
Was du angeben musst: Für die Nutzung die Bestätigung, mindestens 18 zu sein, und die Annahme der Nutzungsbedingungen. Für ein Konto eine E-Mail-Adresse und ein Passwort oder die Anmeldung mit Apple oder Google — ohne sie nutzt du die App als Gast. Ohne Standort funktionieren Navigation und Aufzeichnung nicht, ohne zugesagten Notfallkontakt gibt es keine Notfall-SMS. Alle anderen Angaben sind freiwillig. Eine gesetzliche Pflicht, uns Daten zu geben, gibt es nicht.
6. Wer Daten erhält und wo sie liegen
| Wer | Wofür | Rolle · Ort |
|---|---|---|
| netcup GmbH, Karlsruhe | Server (Datenbank, Dienste, Karte, Routen, Sprechfunk), E-Mail, Sicherungskopien — Rechenzentrum Nürnberg | Auftragsverarbeiter (Art. 28) · Deutschland |
| Hetzner Online GmbH, Gunzenhausen | Speicher für Offline-Kartenpakete (beim Laden sieht Hetzner deine IP-Adresse und welches Paket du lädst) und für verschlüsselte Sicherungskopien (den Schlüssel hat nur CurveGuard) — Rechenzentrum Falkenstein | Auftragsverarbeiter (Art. 28) · Deutschland |
| seven communications GmbH & Co. KG, Kiel (seven.io) | Versand der Notfall-SMS (Sturz, Notruf, Ankunft überfällig, Erinnerung) — sonst nichts | Auftragsverarbeiter · Deutschland bzw. EU (Unterauftragnehmer: Hosting Hetzner, Deutschland; Gateways ADDIX, Kiel); die Netzbetreiber, die zustellen, sind eigenständige Telekommunikationsanbieter |
| Apple Distribution International Ltd., Irland | App Store, Kauf in der App, Anmeldung mit Apple (wenn du sie wählst) | eigene Verantwortung · Übermittlungen in die USA stützt Apple auf das EU-US Data Privacy Framework |
| Google Ireland Limited, Irland | Google Play, Kauf in der App, Anmeldung mit Google (wenn du sie wählst) | eigene Verantwortung · Übermittlungen in die USA stützt Google auf das EU-US Data Privacy Framework |
| Paddle.com Market Ltd., London | Verkauf des Web-Abos, Zahlung, Steuer, Belege; wir übermitteln Konto-Kennung, E-Mail, Produkt | eigene Verantwortung · Vereinigtes Königreich (Angemessenheitsbeschluss); weitere Verarbeitung nach Paddles Datenschutzhinweis |
| Meta Platforms Ireland Ltd., Irland | Betrieb von Instagram, wenn du mit unserem Profil schreibst (4.16) | eigene Verantwortung · Übermittlungen in die USA nach Metas Datenschutzrichtlinie |
| Andere Nutzer, Empfänger deiner Links, deine Notfallkontakte | was du teilst oder was im Notfall nötig ist | Abschnitte 4.3–4.7 und 4.15 |
Unsere Server, der Speicher bei Hetzner und seven.io verarbeiten deine Daten in Deutschland bzw. der EU. In Länder außerhalb von EU und EWR gelangen Daten in drei Fällen: (1) eine Notfall-SMS an eine Nummer aus der Schweiz oder Großbritannien wird im Netz dieses Landes zugestellt (für beide hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt); (2) ist ein Kontakt im Ausland unterwegs, stellt das dortige Netz zu (Roaming) — darauf haben wir keinen Einfluss; (3) Apple, Google, Paddle und Meta verarbeiten Daten auch in Drittländern, wenn du ihre Dienste nutzt, gestützt auf die in der Tabelle genannten Grundlagen. Dass Daten dorthin gelangen, veranlassen wir mit, wenn wir diese Dienste einsetzen; die Tabelle nennt deshalb für jeden die Grundlage.
7. Wie lange wir Daten speichern
Wo das Gesetz keine Frist vorgibt, haben wir sie selbst festgelegt. Gelöscht wird automatisch, je nach Art stündlich oder täglich.
| Daten | Dauer |
|---|---|
| Konto, Fahrten, Kurven, Privatzonen, Notfallkontakte, Motorräder, Favoriten-Orte | bis du sie löschst oder dein Konto löschst |
| Gespeicherte Routen | deine Favoriten und die 15 zuletzt benutzten; ältere fallen heraus |
| Gastkonto | gelöscht nach 12 Monaten ohne Nutzung; die Regel zeigt die App schon beim Anlegen; 30 Tage vorher kündigen wir das in der App an, und jedes Öffnen zählt als Nutzung. Mit Premium zählt die Frist erst ab dem Ende des Abos |
| Fotos | ohne Premium 365 Tage, mit Premium bis zur Löschung |
| Ortschat (Umgebung) | 30 Tage; ein gemeldeter Beitrag bis zur Entscheidung |
| Crew-, Ausfahrts- und Direktnachrichten | bis du sie oder dein Konto löschst; fremde Nachrichten in derselben Unterhaltung bleiben mit „Gelöschter Nutzer“ |
| Crew-Einladungslinks | 7 Tage gültig, 30 Tage danach gelöscht |
| Fahrt „mit der Crew“ (wer, wann; keine Position) | 24 Stunden nach dem Ende; endet eine Fahrt nicht, wird sie nach 12 Stunden geschlossen. Gab es einen Alarm, wie beim Notruf |
| Positionen einer gemeinsamen Ausfahrt oder Crew-Fahrt | 24 Stunden nach deren Ende; gab es einen Alarm, wie beim Notruf |
| Startort einer Ausfahrt | 24 Stunden nach dem Termin; sofort bei Absage der Ausfahrt, beim Austritt und beim Löschen des Kontos |
| Live-Link | der Link endet mit der Fahrt oder wenn du ihn beendest, spätestens 2 Stunden nach der letzten Position; die Daten 24 Stunden nach dem Ende der Fahrt |
| Notfallseite | 24 Stunden ab dem Alarm erreichbar; nach einer Entwarnung ohne Position |
| Notruf, vollständig: Art, Position mit Messzeit, Text der SMS, Kontakt, Zustellung, „Ich kümmere mich“ | bis 30 Tage nach dem Abschluss; abgeschlossen ist ein Alarm mit der Entwarnung, spätestens 60 Tage nach der Auslösung — insgesamt höchstens 90 Tage |
| Notruf, Nachweis: Kennung des Ereignisses, Auslösezeit, Versandzeit je SMS, technisches Ergebnis | 12 Monate nach dem Ende der vollständigen Speicherung; ohne Ort, ohne Art des Alarms, ohne Kontakt |
| Löschst du dein Konto | ein laufender Alarm wird zu Ende geführt; vom Notruf bleibt nur der Nachweis ohne Person |
| Notfallkontakt | unbestätigte Nummer 30 Tage nach dem Eintragen gelöscht; lehnt ein Kontakt ab oder tritt er zurück, ist seine Nummer sofort gelöscht, sein Name beim Fahrer, bis der Fahrer den Eintrag entfernt; der persönliche Link gilt, solange der Eintrag besteht; nach fünf falschen Bestätigungsversuchen gesperrt |
| Gefahrenmeldungen | deine Position beim Melden 48 Stunden; dein Tempo wird nicht gespeichert; Tagesschlüssel 48 Stunden; Einzelmeldungen und Widersprüche 90 Tage (Missbrauch und Fehlmeldungen erkennen); eine Gefahrenstelle 12 Monate nach ihrer letzten Bestätigung (angezeigt wird eine unbestätigte Stelle nur etwa 2 Stunden) |
| Motorradtreffs | deine Meldung 90 Tage, deine Kennung daran nur, solange sie offen ist; der Treff 24 Monate nach der letzten Meldung oder Bestätigung |
| Beiträge zu „Kurven genauer machen“ (4.9) | bis du ausschaltest oder dein Konto löschst, höchstens 24 Monate je Beitrag; die Kennzahlen je Kurve werden dann neu gerechnet |
| Geteilte Messungen (4.10) | bis du sie löschst, widerrufst oder dein Konto löschst, höchstens 3 Jahre; jährliche Prüfung, ob ältere noch nötig sind |
| Meldungen und Moderation | 12 Monate nach Abschluss; Meldende bei Kontolöschung anonymisiert; ein offener Widerspruch hält nur die Unterlagen dieses Vorgangs |
| Kaufnachweise | Buchungsbelege 8 Jahre, Bücher 10 Jahre, sonstige Unterlagen 6 Jahre (§ 147 AO); nur die Angaben, die der Beleg braucht |
| Kündigungen über die Webseite | 3 Jahre nach Ende des Jahres der Kündigung |
| Anfragen an uns | einfache Anfragen 12 Monate nach Erledigung; Anfragen mit rechtlichem Bezug (Auskunft, Widerruf, Beschwerde, Kündigung) nur die Nachweise — Anfrage, Antwort, Daten — 3 Jahre nach Ende des Jahres der Erledigung, ohne weitere Anhänge |
| Server-Zugriffs- und Fehlerprotokolle | 14 Tage; Protokolle der Dienste sind auf 30 MB je Dienst begrenzt, ältere Einträge werden überschrieben |
| Versandprotokolle unseres Mailservers | wird vor dem Start der App eingetragen |
| Fehlerprotokolle auf deinem Telefon | die letzten 20 Protokolle, höchstens 30 Tage; wird eines zu groß, bleiben Anfang und Ende, die Mitte fällt weg |
| Sicherungskopien | auf dem Server bis 5 Wochen, verschlüsselt außer Haus 30 Tage. Wird eine Sicherung zurückgespielt, löschen wir alles, was seit ihr gelöscht wurde, sofort erneut (Löschjournal: 42 Tage, länger als jede verwendbare Sicherung; es enthält nur Kennungen gelöschter Datensätze, keine Inhalte, und ist selbst personenbezogen) |
| Versandjournal bei seven.io (Nummer, Text, Status, Zeit) | 7 Tage |
| Datenkopie (Link) | 7 Tage |
Löschst du dein Konto, entfernen wir Profil, Fahrten, Routen, Fotos, Nachrichten, Notfallkontakte, Motorräder und Ausfahrten, die du angelegt hast. Es bleiben nur Kaufnachweise, anonymisierte Meldungen und der Notruf-Nachweis ohne Person — und Sicherungskopien bis zu ihrem Ablauf (siehe oben). Vor dem Löschen bietet dir die App eine Kopie deiner Daten an. Ein Web-Abo kündigen wir mit; ein Abo bei Apple oder Google kündigst du dort.
Sicherungskopien brauchen wir, um nach einem Ausfall alles wiederherstellen zu können (Art. 6 Abs. 1 lit. f, Art. 32).
8. Was auf deinem Gerät gespeichert und gelesen wird (Cookies und ähnliche Techniken)
Wir speichern auf deinem Gerät nur, was für einen Dienst, den du ausdrücklich nutzt, unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG); die Spalte „Zweck“ nennt für jeden Speicher, wofür. Wo das nicht offensichtlich ist, begründen wir es: Fehlerprotokolle braucht die App, um Fehler in Aufzeichnung, Sturzerkennung und Notruf erkennen und beheben zu können — sie sind Teil dieser Funktionen, auf eine Größe begrenzt und verlassen das Telefon nur auf deinen Wunsch (4.14). Der Stand der Nachfrage „Kurven genauer machen“ und „Nicht mehr fragen“ ist nötig, damit die App deine Entscheidung beachtet. Gesehene Hinweise verhindern, dass die App dieselbe Erklärung immer wieder zeigt. Werbe-, Analyse- oder Messtechnik setzen wir nicht ein; in der App steckt kein Baustein eines solchen Anbieters. Unsere Webseite curveguard.de, die Angehörigenseite und geteilte Seiten speichern nichts auf deinem Gerät.
| Wo | Was | Zweck | Dauer |
|---|---|---|---|
| App | Anmeldesitzung (Zugangs- und Erneuerungskennung) | angemeldet bleiben | bis zur Abmeldung bzw. nach den Fristen in 4.15; die Zugangskennung wird regelmäßig erneuert |
| App | Stand der Nachfrage „Kurven genauer machen“, „Nicht mehr fragen“ | deine Entscheidung beachten (4.9) | bis zur Deinstallation |
| App | Einstellungen: Sprache, Darstellung, Karte, Ansagen, Vermeiden (Maut, Autobahn, Fähre), Cockpit-Felder, Mitteilungen, Bildschirm wach | Bedienung wie gewählt | bis zur Änderung oder Deinstallation |
| App | Einstellungen der Sicherheit: Sturzerkennung an/aus, Normal/Offroad, Ankunftswache, „Nach einem Alarm fragen“, gelesener Hinweis zu den Grenzen, nach einem Fehlalarm angepasste Schwelle je Muster | Sturzerkennung und Wache arbeiten auch ohne Netz | bis zur Änderung oder Deinstallation (nicht in der Datenkopie, weil nur am Telefon) |
| App | Altersbestätigung, Zustimmung, erster Start erledigt, gesehene Hinweise | Hinweise nicht doppelt zeigen; Nachweis bis er auf dem Server gebucht ist | bis zur Deinstallation |
| App | Ausgangs-Warteschlange (Nachrichten, Ankunftsbestätigung, Notruf, Zustimmung) | Senden nach einem Funkloch | Nachrichten 2 Minuten, Ankunft 10 Minuten, Notruf bis zugestellt oder zu alt, Zustimmung bis gebucht |
| App | Laufende Fahrt, laufender Live-Link (Kennung, freigegebene Angaben), aktive Ausfahrt | Aufzeichnung und Freigabe überstehen einen Neustart | bis Fahrt bzw. Freigabe endet |
| App | Zuletzt gewählte Ziele, Motorrad-Angaben, Kilometer seit dem Tanken | schnelle Auswahl, Anzeige ohne Netz | bis zur Änderung oder Deinstallation |
| App | Kartenzwischenspeicher | Karte schneller und ohne Netz zeigen | vom Kartenbaustein begrenzt, ältere Kacheln fallen heraus |
| App | Karten und Routingdaten für Gebiete ohne Netz | Navigation ohne Netz (von dir geladen) | bis du sie löschst |
| App | Fehlerprotokolle (Zeit auf die Minute, ohne Positionen) | Fehlersuche; nur auf deinen Wunsch weitergegeben | die letzten 20 Protokolle, höchstens 30 Tage; wird eines zu groß, bleiben Anfang und Ende, die Mitte fällt weg |
| App | Exportdateien (GPX, CSV), geteilte Bilder | Weitergabe über das Teilen-Menü | werden nach dem Teilen gelöscht |
| app.curveguard.de | Anmeldesitzung im Browser | angemeldet bleiben | bis zur Abmeldung bzw. nach den Fristen in 4.15 |
| app.curveguard.de | Entwurf einer Route (Sitzungsspeicher) | Route übersteht ein Neuladen | bis der Tab geschlossen wird |
| pay.paddle.io | Speicher von Paddle auf dessen Kasse | Zahlung, Betrugsschutz | nach Paddles Angaben |
Die Liste prüfen wir vor dem Start an der fertigen App und an der Web-App noch einmal.
9. Berechtigungen auf deinem Telefon
| Berechtigung | Wofür | Wann | Ohne sie |
|---|---|---|---|
| Standort (auch bei dunklem Bildschirm) | Navigation, Aufzeichnung, Position im Notfall | während einer Fahrt, beim Planen, beim Anzeigen deines Orts und bei der Suche in deiner Nähe | keine Fahrt |
| Beschleunigung und Drehrate | Schräglage, Sturzerkennung | während einer Fahrt | keine Sturzerkennung |
| Bewegung & Fitness (iPhone) | Sturzerkennung | während einer Fahrt | eingeschränkte Erkennung |
| Adressbuch | Notfallkontakt auswählen; nur der gewählte Kontakt wird übernommen | nur beim Auswählen | von Hand eintragen |
| Kamera, Fotos | Bilder anhängen; aus der Mediathek nur das gewählte Bild | nur beim Anhängen | keine Bilder |
| Mikrofon | Sprechfunk | nur bei offenem Kanal | kein Sprechfunk |
| Mitteilungen, kritische Mitteilungen, Vollbild auf dem Sperrbildschirm | Countdown und Alarm auch bei stummem oder gesperrtem Telefon | bei Alarm und Hinweisen; auf Android auch, solange Karten offline geladen werden | Alarm unter Umständen nicht wahrnehmbar |
| Akkustand | Warnung vor dem Losfahren, Helligkeit sparen; im Live-Link nur, wenn du ihn freigibst; auf der Notfallseite für deine bestätigten Kontakte (4.5) | während einer Fahrt | — |
| Telefonmodell, Systemfassung, App-Fassung | Feedback geben (vor dem Senden sichtbar); beim Teilen einer Messung nur das Betriebssystem | nur beim Melden bzw. Teilen | — |
Auf Android kommen technische Berechtigungen ohne eigene Abfrage hinzu, die nur diese Zwecke tragen (Aufzeichnung bei gesperrtem Bildschirm, Vibration im Alarm). Die Werbe-Kennung von Google ist ausdrücklich entfernt.
10. Wenn du CurveGuard nicht nutzt: Notfallkontakte, Empfänger eines Links, Besucher
Diese Hinweise gelten für Menschen, deren Daten wir erhalten, ohne dass sie selbst ein Konto haben (Art. 14 DSGVO).
Notfallkontakt: Ein Fahrer hat deinen Namen (freiwillig) und deine Mobilnummer in CurveGuard eingetragen — von ihm haben wir sie — und dir einen persönlichen Link auf t.curveguard.de/n/… geschickt. Dort sagst du zu, indem du deine Mobilnummer zur Bestätigung eintippst, oder du lehnst ab. Lehnst du ab, löschen wir deine Nummer sofort; sagst du nicht innerhalb von 30 Tagen zu, ebenfalls. Sagst du zu, bekommst du eine SMS nur im Notfall: wenn bei dem Fahrer ein Sturz erkannt und nicht abgebrochen wurde, wenn er den Notruf drückt, wenn er nicht wie angekündigt ankommt, und höchstens eine Erinnerung zur selben Notlage. Wir nutzen deine Nummer für nichts anderes und schicken nie Test-, Werbe- oder Entwarnungs-SMS. Zurücktreten kannst du jederzeit über deinen persönlichen Link oder den Link in jeder Notfall-SMS. Die SMS verschickt seven.io (Kiel) in unserem Auftrag in Deutschland bzw. der EU; seven.io hält sie 7 Tage in seinem Versandjournal. Grundlage: das berechtigte Interesse des Fahrers und unser eigenes an seiner Sicherheit (Art. 6 Abs. 1 lit. f). Deine Zusage ist keine Einwilligung, sondern deine Bereitschaft, im Notfall angesprochen zu werden; ein Nein respektieren wir ohne Ausnahme. Deine Daten bleiben, bis der Fahrer dich austrägt, du zurücktrittst oder der Fahrer sein Konto löscht; im Notruf-Nachweis nach Abschnitt 7 ohne deine Nummer und ohne Angabe, wer du bist.
Empfänger eines Live-Links oder einer Notfall-SMS: Auf t.curveguard.de siehst du, was der Fahrer freigegeben hat bzw. als bestätigter Notfallkontakt die Notfallseite (4.5). Von dir speichern wir nur das Zugriffsprotokoll ohne Adresszusatz (14 Tage, berechtigtes Interesse an einem sicheren Betrieb, Art. 6 Abs. 1 lit. f); die Seite setzt keine Cookies. Tippst du im Notfall auf „Ich kümmere mich“, sagt dir die Seite vorher, dass der Fahrer und seine anderen Kontakte das mit deinem Namen sehen, wie der Fahrer ihn eingetragen hat; es bedeutet nur, dass du dich meldest — nicht, dass Hilfe unterwegs ist. Wir speichern es mit dem Zeitpunkt beim Alarm; es fällt mit dem Notruf-Protokoll (Abschnitt 7).
Besucher geteilter Seiten und Crew-Einladungen: wie Webseite (Abschnitt 4.15).
Deine Rechte aus Abschnitt 3 gelten für dich genauso; schreib an datenschutz@curveguard.de.
11. Mindestalter, Sprachen und Änderungen
CurveGuard ist nur für Menschen ab 18 Jahren.
Diese Erklärung gibt es in allen 26 Sprachen der App. Alle Fassungen sind gleichwertig.
Ändert sich diese Erklärung wesentlich, weisen wir in der App darauf hin, bevor die Änderung gilt. Kommt eine neue Verarbeitung hinzu, die eine Einwilligung braucht, fragen wir vorher. Die gültige Fassung steht in der App und unter curveguard.de/datenschutz.