Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO):
Lennart Albrecht
Snitgerstieg 9
22111 Hamburg
Deutschland
E-Mail: moin@lennartalbrecht.de
Die Daten werden ausschließlich für folgende Zwecke verarbeitet:
Bereitstellung der Plattform — Anmeldung, Profildarstellung, Community-Funktionen (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung)
Entfernungsberechnung — Berechnung der Distanz zwischen deinem Standort und Stadien (Art. 6 Abs. 1 lit. b DSGVO)
Community-Funktionen — Gruppen, Freundschaften, Nachrichten (Art. 6 Abs. 1 lit. b DSGVO)
Statistiken — persönliche Übersichten zu Spielen, Stadien und Reisekilometern (Art. 6 Abs. 1 lit. b DSGVO)
Technische Performance-Messung — Optimierung der Ladezeiten und Nutzererfahrung über Vercel Speed Insights (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse)
Systemsicherheit — Schutz vor Missbrauch und Sicherstellung der Verfügbarkeit (Art. 6 Abs. 1 lit. f DSGVO)
Kurvenbörse — Bereitstellung des internen Marktplatzes zum Tauschen und Weitergeben von Tickets innerhalb der Fanszene. Die Regelzustimmung wird gespeichert, um sicherzustellen, dass alle Nutzer*innen die Kurvenbörse-Regeln akzeptiert haben. Inserate sind nur für Mitglieder derselben Kurve sichtbar. (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung)
Es erfolgt keine Nutzung der Daten zu Werbezwecken. Es findet kein Profiling und keine automatisierte Entscheidungsfindung statt.
Die Plattform wird auf Servern von Vercel Inc. (USA) gehostet. Bei jedem Seitenaufruf wird deine IP-Adresse an Vercel übermittelt. Datenschutzhinweise: https://vercel.com/legal/privacy-policy
Zur Messung der technischen Performance nutzen wir Vercel Speed Insights. Dabei werden anonymisierte Performance-Metriken (Core Web Vitals), die aufgerufene Seiten-URL sowie grundlegende Geräteinformationen an Vercel übermittelt.
Es erfolgt kein Verhaltens-Tracking, keine Profilbildung und es werden keine Cookies gesetzt.
Datenschutzhinweise: https://vercel.com/legal/privacy-policy
Für Authentifizierung, Datenbank und Dateispeicherung nutzen wir Supabase (Supabase, Inc., USA).
Gespeichert werden:
Hochgeladene Bilder werden in Supabase Storage als öffentlich zugängliche Dateien gespeichert. Die Datenbank und der Speicher werden auf Servern von Amazon Web Services (AWS) in der EU gehostet.
Datenschutzhinweise: https://supabase.com/privacy
Zur Datensicherung werden regelmäßig automatisierte Backups der Datenbank und der hochgeladenen Dateien erstellt und verschlüsselt an Backblaze B2 (Backblaze, Inc., USA) übertragen.
Gesichert werden:
Die Übertragung erfolgt über HTTPS mit SHA1-Integritätsprüfung. Backups werden nach 14 Tagen automatisch gelöscht.
Der Zugriff ist ausschließlich dem Verantwortlichen vorbehalten und dient der Wiederherstellung im Fehlerfall.
Datenschutzhinweise: https://www.backblaze.com/company/privacy
Zur Umwandlung deiner Adresse in Koordinaten wird die Nominatim-API der OpenStreetMap Foundation genutzt. Die Abfrage erfolgt serverseitig. Es wird lediglich die Adresse übertragen, nicht deine IP-Adresse. User-Agent: „CurvaOS/1.0".
Datenschutzhinweise: https://osmfoundation.org/wiki/Privacy_Policy
Für die Kartenansicht werden Kartenkacheln vom deutschen OpenStreetMap-Tileserver (tile.openstreetmap.de) geladen.
Beim Laden der Karten werden IP-Adressen an die Server der OSM Foundation übertragen.
Datenschutzhinweise: https://osmfoundation.org/wiki/Privacy_Policy
Bei Nutzung der Bug-Report-Funktion wird ein Issue über die GitHub API erstellt. Übermittelt werden dein Anzeigename sowie der Inhalt der Meldung.
Datenschutzhinweise: https://docs.github.com/de/site-policy/privacy-policies/github-general-privacy-statement
Die Schriftarten Geist und Geist Mono werden beim Build-Prozess heruntergeladen und selbst gehostet ausgeliefert. Es findet keine Verbindung zu Google-Servern statt.
CurvaOS verwendet technisch notwendige Cookies sowie optionale Cookies, die nur mit deiner Zustimmung aktiviert werden. Beim ersten Besuch wird ein Cookie-Banner angezeigt, über den du deine Einstellungen festlegen kannst. Diese lassen sich jederzeit über die Cookie-Einstellungen im Footer ändern.
sb-*-auth-token Zweck: Supabase Session-Token (JWT) zur Aufrechterhaltung der Anmeldesitzung Speicherdauer: Bis zum Logout bzw. maximal 1 Stunde (automatische Erneuerung) Typ: Technisch notwendig
sb-*-auth-token-code-verifier Zweck: PKCE-Verifikation bei E-Mail-Bestätigung Speicherdauer: Bis zur Bestätigung Typ: Technisch notwendig
cookie-consent Zweck: Speicherung deiner Cookie-Einstellungen Speicherdauer: 1 Jahr Typ: Technisch notwendig
Karten (OpenStreetMap)
Lädt Kartenkacheln von tile.openstreetmap.de. Dabei wird deine IP-Adresse an externe Server übermittelt. Ohne Zustimmung wird die Karte nicht geladen.
Analyse (Vercel Speed Insights) Anonyme Performance-Statistiken (Core Web Vitals). Keine personenbezogenen Daten, keine Cookies. Ohne Zustimmung wird das Script nicht geladen.
Es werden keine Tracking-Cookies, Werbe-Cookies oder Cookies von Drittanbietern gesetzt.
Dienste mit Sitz in den USA:
Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Frameworks (Art. 45 DSGVO) bzw. der Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Die Daten werden gespeichert, solange dein Benutzerkonto besteht. Bei Löschung des Kontos werden sämtliche zugehörigen Daten unwiderruflich gelöscht.
Serverlogfiles (IP-Adressen) werden nach 30 Tagen automatisch gelöscht.
Du hast jederzeit das Recht auf:
Zur Ausübung deiner Rechte: moin@lennartalbrecht.de
Zuständige Aufsichtsbehörde:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit Ludwig-Erhard-Str. 22, 7. OG 20459 Hamburg https://datenschutz-hamburg.de
CurvaOS richtet sich nicht gezielt an Personen unter 16 Jahren. Eine Nutzung unter 16 Jahren ist nur mit Zustimmung der Erziehungsberechtigten zulässig.
Diese Datenschutzerklärung kann aktualisiert werden. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.
Bei wesentlichen Änderungen werden registrierte Nutzer*innen informiert.
Stand: März 2026