Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website/App ist:
Jan Lintermann, Hagenstraße 7, 51147 Köln
E-Mail: jan.lintermann@icloud.com

2. Kurzübersicht

KaffeeKurve plant kurvenreiche Motorradrouten. Dafür verarbeiten wir deinen Standort, die Ziele, die du suchst, und - falls du ein Konto anlegst - deine E-Mail-Adresse sowie die von dir gespeicherten Strecken und Bewertungen. Es gibt kein Tracking, keine Werbe-Cookies und keine Analyse-Tools (z.B. Google Analytics) auf dieser App.

3. Hosting

Die App wird bei Vercel Inc. (USA) gehostet. Beim Aufruf der App verarbeitet Vercel automatisch technische Daten (u.a. IP-Adresse, Datum/Uhrzeit des Zugriffs, aufgerufene Adresse, verwendeter Browser) in Server-Logs, um die Auslieferung technisch zu ermöglichen. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, sicheren Betrieb der App (Art. 6 Abs. 1 lit. f DSGVO). Da Vercel ein US-Anbieter ist, kann es dabei zu einer Datenübermittlung in die USA (Drittland) kommen; Vercel verpflichtet sich vertraglich zu geeigneten Garantien (u.a. EU-Standardvertragsklauseln).

4. Standortdaten

Routenplanung: Für die Berechnung einer Route fragen wir mit deiner Erlaubnis deinen Standort im Browser ab (Art. 6 Abs. 1 lit. a bzw. lit. b DSGVO - du forderst aktiv eine Route an). Die Koordinaten werden an unseren eigenen Routing-Server (GraphHopper) sowie ggf. an Google (Ortssuche, siehe Punkt 6) übermittelt.

Live-Standort teilen: Schaltest du „Live teilen“ ein, wird dein Standort in kurzen Abständen über einen Kanal übertragen, dessen Adresse (Token) im Teilen-Link steckt - nur wer den Link hat, sieht deinen Standort. Diese Übertragung läuft über Supabase Realtime (siehe Punkt 5) und wird nicht in einer Datenbank gespeichert: Sobald du das Teilen beendest oder die Seite schließt, ist der Standort nirgends mehr abrufbar. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) durch aktives Einschalten der Funktion.

5. Nutzerkonto und gespeicherte Daten (Supabase)

Für Konto, Datenbank und die Live-Standort-Übertragung nutzen wir Supabase (Supabase Inc.). Wenn du dich per E-Mail anmeldest (Magic-Link-Verfahren, ohne Passwort), speichert Supabase deine E-Mail-Adresse zur Authentifizierung. Meldest du dich an, kannst du zusätzlich freiwillig speichern:

• gefahrene/geplante Strecken (Start, Route, Dauer, Name)
• Bewertungen zu Strecken und Orten (Sterne, Kommentar)
• als Favorit markierte Orte und Strecken

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten bleiben gespeichert, bis du sie selbst löschst oder dein Konto löschen lässt (formlose E-Mail an uns reicht). Bewertungen anderer Nutzer zu einem Ort sind für alle Nutzer sichtbar (ohne Namen, nur der Kommentartext).

6. Ortssuche (Google Places API)

Für die Suche nach Zielen und Umkreissuche nutzen wir die Google Places API. Deine Sucheingabe sowie ein ungefährer Standort werden dafür an Google Ireland Limited übermittelt. Es gilt zusätzlich die Datenschutzerklärung von Google: policies.google.com/privacy. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Ortssuche (Art. 6 Abs. 1 lit. f DSGVO).

7. Wetter- und Straßendaten

Für die Wettervorhersage entlang der Route übermitteln wir Koordinaten an Open-Meteo (open-meteo.com) - laut Anbieter ohne Speicherung personenbezogener Daten. Für Hinweise zum Straßenbelag fragen wir OpenStreetMap-Daten über den Overpass-Dienst (overpass-api.de) ab; dabei wird deine IP-Adresse technisch an diesen Server übermittelt. Beide Übermittlungen erfolgen anonymisiert über Koordinaten, nicht über deine Identität.

8. Feedback

Nutzt du den Feedback-Button, speichern wir deine Nachricht - zusammen mit deiner Nutzer-ID, falls du angemeldet bist, sonst anonym. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO).

9. Lokale Speicherung im Browser

Wir setzen keine Werbe- oder Tracking-Cookies. Technisch erforderlich speichern wir: ein Merker, ob du das Start-Video schon gesehen hast, sowie - bei Anmeldung - dein Sitzungs-Token (damit du nicht bei jedem Besuch neu einloggen musst). Beides liegt nur lokal in deinem Browser (localStorage) und wird nicht an uns übertragen.

10. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO statt.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Wende dich dafür einfach per E-Mail an uns.

12. Beschwerderecht

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z.B. bei der für Köln zuständigen:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

13. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die rechtlichen Vorgaben ändern. Es gilt die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung.