Transparenz
Wir möchten, dass du genau weißt, was hinter CurvaOS steckt — welche Dienste wir nutzen, wo deine Daten liegen und wie wir mit deinen Informationen umgehen. Keine versteckten Abhängigkeiten, keine Überraschungen.
Hosting & Infrastruktur
CurvaOS wird über Vercel gehostet. Die Datenbank, Authentifizierung und Dateispeicherung laufen über Supabase. Alle Daten werden auf Servern in der EU verarbeitet.
Authentifizierung
Die Anmeldung erfolgt über Supabase Auth mit E-Mail und Passwort. Es gibt keine Drittanbieter-Logins (kein Google, kein Facebook, kein Apple). Dein Passwort wird niemals im Klartext gespeichert.
Datenspeicherung
Alle Daten (Profile, Spiele, Stadien, Gruppen, Trikots) werden in einer PostgreSQL-Datenbank bei Supabase gespeichert. Bilder (Avatare, Trikotfotos) liegen im Supabase Storage. Deine Daten werden nicht an Dritte verkauft oder weitergegeben.
Nachrichten (E2E-verschlüsselt)
Direktnachrichten sind Ende-zu-Ende verschlüsselt (ECDH + AES-GCM). Dein privater Schlüssel wird ausschließlich in deinem Browser gespeichert (IndexedDB) und verlässt niemals dein Gerät. Weder wir noch irgendjemand sonst kann deine Nachrichten lesen.
Karten
Die Stadionkarte nutzt OpenStreetMap-Kartenmaterial über Leaflet. Es werden keine Google-Maps-Dienste verwendet. Die Kartendaten werden direkt von OpenStreetMap-Servern geladen.
Analyse & Tracking
CurvaOS nutzt Vercel Speed Insights — ein anonymisiertes Performance-Tool ohne persönliche Daten. Es gibt kein Google Analytics, keine Tracking-Cookies und keine Werbung. Wir tracken dich nicht.
Bug-Reports
Bug-Meldungen werden über die GitHub API als Issue erstellt. Du brauchst dafür keinen GitHub-Account. Die Meldung enthält nur die Informationen, die du selbst eingibst.
Diese Seite wird bei jeder neuen Funktion oder Integration aktualisiert. Solltest du trotzdem Fragen haben, schreib uns gerne direkt.