Datenschutzerklärung

Stand: 26. September 2026

Curvy ist eine kostenlose Web-App zur Suche nach kurvigen Motorradstrecken. Es gibt kein Benutzerkonto, keine Werbung und keine Cookies. Diese Erklärung beschreibt, welche Daten beim Benutzen anfallen, wer sie erhält und welche Rechte Sie haben. Sie gilt nach der EU-Datenschutz-Grundverordnung (DSGVO) und dem Schweizer Datenschutzgesetz (DSG).

1. Verantwortlicher

Curvy ist ein privates, nicht-kommerzielles Projekt.
Julian Suter, Schweiz
E-Mail: inpanic@windowslive.com

2. Aufruf der Website und Server-Logfiles

Die Website wird auf einem eigenen Server bei Oracle Cloud Infrastructure (Rechenzentrum Zürich, Schweiz) betrieben. Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, abgerufene Adresse, übertragene Datenmenge, Referrer sowie Browser- und Systemangaben. Vor der Website ist eine Web Application Firewall (BunkerWeb) geschaltet, die Anfragen auf Angriffe prüft und dafür ebenfalls die IP-Adresse verarbeitet.

Zweck ist die Auslieferung der Seite, die Stabilität und die Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Logfiles werden nach 30 Tagen gelöscht.

3. Reichweitenmessung mit Umami (selbst gehostet)

Zur Verbesserung der App wird Umami eingesetzt, das auf einem eigenen Server (r1mtracking.ddns.net, separat vom Webserver) läuft; es werden keine Daten an Dritte weitergegeben. Umami setzt keine Cookies. Erfasst werden aufgerufene Seiten, Referrer, Browser, Betriebssystem, Gerätetyp, Bildschirmgrösse, Sprache sowie das aus der IP-Adresse abgeleitete Land bzw. die Region. Die IP-Adresse selbst wird nicht gespeichert.

Sitzungsaufzeichnung

Zusätzlich werden Bedienabläufe aufgezeichnet (z. B. Klicks, Scrollen, Mausbewegungen und der Aufbau der Seite), um Bedienprobleme zu erkennen. Eingaben in Formularfelder werden dabei maskiert und nicht im Klartext gespeichert. Die Aufzeichnungen werden nach 30 Tagen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien, nutzerfreundlichen App).

Widerspruch (Opt-out): In der App unter Einstellungen → Datenschutz können Sie „Anonyme Nutzungsstatistik & Sitzungsaufzeichnung erlauben“ ausschalten. Ab dem nächsten Seitenaufruf werden Statistik und Aufzeichnung dann nicht mehr geladen. Die Einstellung wird nur in Ihrem Browser gespeichert (localStorage-Eintrag umami.disabled); nach dem Löschen der Websitedaten gilt sie nicht mehr. Alternativ können Sie Skripte von r1mtracking.ddns.net mit einem Inhaltsblocker sperren.

4. Speicherung auf Ihrem Gerät

Die App speichert im Browser (localStorage und IndexedDB) ausschliesslich Daten, die für ihre Funktion nötig sind: Einstellungen und Filter, Sprache, Kartenansicht, offline gespeicherte Suchen und – falls Sie diese eingeben – Ihre API-Keys für „Live Verkehr“ und „Gefahr anzeigen“. Diese Daten bleiben auf Ihrem Gerät und werden nicht an uns übertragen, ausser zur jeweiligen Funktion (siehe unten). Sie können sie jederzeit über die Browser-Einstellungen („Websitedaten löschen“) oder in der App (Key entfernen, gespeicherte Suche löschen) entfernen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO bzw. die technische Erforderlichkeit.

5. Standort

Ihr Standort wird nur abgefragt, wenn Sie „Mein Standort“ antippen, und nur nach Zustimmung in Ihrem Browser. Die Koordinaten werden für die Streckensuche an unseren Server übermittelt und zur Anzeige des Ortsnamens an Nominatim (siehe Abschnitt 7). Der Standort wird nicht auf dem Server gespeichert. Die Freigabe können Sie in den Browser-Einstellungen jederzeit widerrufen.

6. Funktionen über unseren Server

• Streckensuche: Suchmittelpunkt, Radius und Filter werden an unseren Server gesendet, der die Strecken aus einer eigenen Datenbank bzw. eigenen OpenStreetMap-Servern berechnet. Suchstände werden als temporäre Dateien höchstens 30 Minuten aufbewahrt.
• Routen zwischen verlinkten Strecken: Berechnung über eigene Routing-Server. Ausserhalb von deren Gebiet leitet unser Server die Anfrage an den öffentlichen OSRM-Server (router.project-osrm.org, FOSSGIS e.V., Deutschland) weiter; als letzter Rückfall fragt Ihr Browser diesen direkt ab.
• Suche ausserhalb Europas: Hier kann Ihr Browser Suchbereiche direkt bei öffentlichen Overpass-Servern abfragen (overpass-api.de, overpass.kumi.systems, overpass.private.coffee, maps.mail.ru).
• Tankstellen und Gefahren: Die Daten liefert unser Server; dabei werden keine Daten über Sie an Dritte weitergegeben. Ein eingegebener „Gefahr“-Key wird nur zur Prüfung an unseren Server gesendet und dort nicht gespeichert.
• Touren teilen und bewerten: Beim Teilen verlinkter Strecken speichern wir die Strecken und – für den Link an Ihre Freunde – Ihren Startpunkt (Standort oder gesetzter Punkt) auf unserem Server. Anderen Nutzern, die in der Gegend suchen, wird die Tour ohne Startpunkt vorgeschlagen. Bewertungen mit Sternen werden anonym gespeichert; Ihr Browser merkt sich Ihre eigene Bewertung lokal, damit Sie sie ändern können.
• IP-Adresse bei Touren, Bewertungen und Feedback: Zur Abwehr von Missbrauch (z. B. Spam) speichern wir beim Teilen einer Tour, beim Bewerten und beim Senden von Feedback Ihre IP-Adresse (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Sie wird nach 90 Tagen automatisch gelöscht; der Inhalt bleibt. Wird eine IP-Adresse wegen Missbrauchs gesperrt, speichern wir sie bis zur Entsperrung.
• Feedback: Wenn Sie über „Feedback senden“ eine Nachricht schicken, speichern wir die Sternebewertung, den Text, die gewählte Sprache und – falls angegeben – Ihre Kontaktangabe auf unserem Server, um das Feedback auszuwerten und ggf. zu antworten. Auf Wunsch löschen wir den Eintrag.

7. Dienste, die Ihr Browser direkt abruft

Für Karten, Suche und Wetter lädt Ihr Browser Daten direkt von den folgenden Anbietern. Dabei erhalten diese technisch bedingt Ihre IP-Adresse, Browserangaben und den angezeigten Kartenausschnitt bzw. Ihren Suchbegriff. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung von Karten, Orten und Wetter). Für die Verarbeitung durch diese Anbieter gelten deren Datenschutzerklärungen.

Soweit Anbieter ihren Sitz ausserhalb der EU bzw. der Schweiz haben (z. B. USA), erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework, Swiss-US DPF) oder der Standardvertragsklauseln der EU-Kommission.

Schriften und Programmbibliotheken werden vom eigenen Server geladen, nicht von Dritten.

8. Externe Links

„In Google Maps öffnen“ und der Instagram-Link führen zu Google bzw. Meta. Daten werden erst übertragen, wenn Sie den Link antippen; danach gilt die Datenschutzerklärung des jeweiligen Anbieters. Ein GPX-Export wird lokal in Ihrem Browser erzeugt.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15–21 DSGVO, Art. 25 ff. DSG). Wenden Sie sich dazu an den oben genannten Kontakt. Ausserdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Behörde Ihres Wohnsitzes.

Da die App keine Konten führt, können wir Ihnen gespeicherte Daten in der Regel nicht zuordnen; Daten auf Ihrem Gerät (Abschnitt 4) löschen Sie selbst.

10. Änderungen

Diese Erklärung wird angepasst, wenn sich die App oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.