Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist: Steven Jan, Kahrstraße 69, 45128 Essen. Kontakt: legal@kurrvo.com oder Kontaktformular

Wir verarbeiten folgende personenbezogene Daten:

• Account-Daten — E-Mail-Adresse, Benutzername, Profilbild (optional)
• GPS-Tracking-Daten — nur Daten, die du aktiv hochlädst (GPX-Dateien, Touren)
• Technische Daten — Session-Token für den Login sowie deine IP-Adresse zum Schutz vor Überlastung (siehe Speicherdauer)
• Standortdaten — während einer Aufzeichnung oder Navigation, und bei einer geteilten Fahrt auch für die Personen, mit denen du sie teilst. Du entscheidest jedes Mal, ob du teilst.
• Fahrzeug- und Wartungsdaten — was du in deiner Garage einträgst
• Fotos und Beiträge — was du im Feed veröffentlichst. Fotos durchlaufen vor der Veröffentlichung eine automatische Prüfung (siehe Drittanbieter).

• Bereitstellung und Betrieb der Plattform (Account, Touren, Feed)
• Community-Features (Follows, Kommentare, Roadtrips)
• Verbesserung der Plattform durch aggregierte, anonyme Nutzungsstatistiken

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Account, Plattformnutzung)
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (optionale Funktionen wie öffentliche Touren)

Die folgenden Fristen sind keine Absichtserklärung: ein täglicher Vorgang in der Datenbank löscht, was älter ist. Was hier steht, passiert auch.

• Account-Daten — bis zur Löschung deines Accounts. Löschst du dein Konto, verschwinden auch alle daran hängenden Daten.
• Touren, Routen, Beiträge — bis du sie oder dein Konto löschst
• Live-Standorte einer Gruppenfahrt — 24 Stunden. Sie gelten während der Fahrt und danach nicht mehr.
• Geteilte Live-Links — 7 Tage nach Ablauf des Links
• Technische Schutzdaten (IP-Adresse zur Begrenzung von Anfragen) — 24 Stunden
• Fehlerprotokolle — 90 Tage nach dem letzten Auftreten
• Betriebsmessungen (Erreichbarkeit der Dienste, ohne Personenbezug) — 90 Tage
• Gelesene Benachrichtigungen — 90 Tage. Ungelesene bleiben, bis du sie gesehen hast.
• Werbe-Ereignisse — 12 Monate

Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO. Bei US-Anbietern erfolgt die Datenübertragung auf Grundlage von EU-Standardvertragsklauseln (SCCs).

Für die Abwicklung von Zahlungen (Premium-Abonnement) nutzen wir Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA.

• Zweck: Verarbeitung und Abwicklung von Zahlungsvorgängen
• Übertragene Daten: Name, E-Mail-Adresse, Zahlungsdaten, Transaktionsdaten
• Datenübertragung: USA — auf Grundlage von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Datenschutzerklärung von Stripe: stripe.com/de/privacy

Wir bieten die Möglichkeit, sich über Google OAuth anzumelden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

• Zweck: Authentifizierung und Erstellung eines Benutzerkontos
• Übertragene Daten: Name, E-Mail-Adresse, Google-ID, Profilbild (sofern freigegeben)
• Datenübertragung: USA — auf Grundlage von EU-Standardvertragsklauseln (SCCs)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Datenschutzerklärung von Google: policies.google.com/privacy

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft (Art. 15) — welche Daten wir über dich speichern
• Berichtigung (Art. 16) — Korrektur unrichtiger Daten
• Löschung (Art. 17) — Löschung deines Accounts und aller Daten
• Datenportabilität (Art. 20) — GPX-Export deiner Touren in den Einstellungen
• Widerruf der Einwilligung — jederzeit ohne Angabe von Gründen

Zur Ausübung deiner Rechte wende dich an legal@kurrvo.com oder — ohne Konto und ohne E-Mail-Programm — über das Kontaktformular. Eine Kopie aller zu deinem Konto gespeicherten Daten bekommst du außerdem sofort und ohne Anfrage unter Einstellungen → Daten & Export.

Wir setzen ausschließlich technisch notwendige Cookies (Session-Cookie für den Login). Es werden keine Tracking- oder Werbe-Cookies gesetzt und keine Analyse-Dienste eingebunden. Ohne Anmeldung speichert die Website nichts auf deinem Gerät.

Du hast das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de