Datenschutzerklärung

Stand: 11. Oktober 2026

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website (kicurve.com) sind gemeinsam:

Felix Gieray
Nicolas Waechter
Steinbachstraße 15
70565 Stuttgart
Deutschland

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich an die oben genannte E-Mail-Adresse wenden. Einen Datenschutzbeauftragten haben wir nicht benannt, da wir hierzu nicht verpflichtet sind.

2. Das Wichtigste in Kürze

Den Test können Sie ohne Konto, ohne Anmeldung und ohne Angabe Ihres Namens nutzen.
Wir setzen keine Cookies, keine Werbe-Pixel, kein Google Analytics, keine Social-Media-Plugins und kein Captcha ein.
Ihr Testfortschritt wird lokal in Ihrem Browser gespeichert (Local Storage), damit ein Neuladen der Seite den Test nicht abbricht.
Ihre Antworten und Ihr Ergebnis speichern wir unter einer zufällig erzeugten Kennung, ohne Namen und ohne IP-Adresse.
Ihre E-Mail-Adresse erhalten wir nur, wenn Sie sie freiwillig angeben, damit wir Ihnen Ihr Ergebnis einmalig per E-Mail zusenden.
Unsere Datenbank liegt in Frankfurt am Main. Einige Dienstleister haben ihren Sitz in den USA; die Übermittlung ist jeweils abgesichert (Details in Abschnitt 9).

3. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website erfasst Vercel automatisch technische Daten, die Ihr Browser übermittelt (Server-Logfiles):

IP-Adresse
Datum und Uhrzeit der Anfrage
aufgerufene Seite (URL) und Referrer-URL
Browsertyp und Browserversion, verwendetes Betriebssystem

Diese Daten sind technisch erforderlich, um Ihnen die Website anzuzeigen und die Stabilität und Sicherheit des Betriebs zu gewährleisten. Eine Zusammenführung mit anderen Datenquellen nehmen wir nicht vor. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und fehlerfreien Bereitstellung der Website. Die Logfiles werden nach den Vorgaben von Vercel automatisch gelöscht.

Mit Vercel besteht ein Vertrag über Auftragsverarbeitung (Data Processing Addendum, Bestandteil der Nutzungsbedingungen von Vercel). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung in die USA erfolgt damit auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).

4. Webanalyse mit Vercel Web Analytics

Um zu verstehen, welche Seiten wie häufig aufgerufen werden, nutzen wir Vercel Web Analytics (Anbieter: Vercel Inc., siehe Abschnitt 3). Dabei werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert.

Besucher werden über einen Hashwert unterschieden, der aus den Daten der jeweiligen Anfrage gebildet wird. Dieser Wert gilt nur für einen Tag und wird danach automatisch zurückgesetzt. Eine Wiedererkennung über mehrere Tage, über verschiedene Websites oder über verschiedene Geräte hinweg findet nicht statt. Wir erhalten ausschließlich zusammengefasste Statistiken, zum Beispiel Seitenaufrufe, Herkunftsseiten, Land, Gerätetyp, Betriebssystem und Browser. Rückschlüsse auf einzelne Personen sind uns damit nicht möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der statistischen Auswertung und Verbesserung unseres Angebots.

5. Datenverarbeitung beim Test

5.1 Testfortschritt im Local Storage

Während Sie den Test durchlaufen, speichern wir Ihren Fortschritt (zum Beispiel die bisher gegebenen Antworten) im Local Storage Ihres Browsers. So geht Ihr Fortschritt nicht verloren, wenn Sie die Seite neu laden. Diese Daten bleiben auf Ihrem Gerät und werden von dort nicht an uns übertragen. Cookies verwenden wir dafür nicht.

Die Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich und erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Sie können diese Daten jederzeit über die Einstellungen Ihres Browsers löschen.

5.2 Speicherung des Testdurchlaufs

Wenn Sie den Test abschließen, speichern wir zu Ihrem Testdurchlauf:

eine zufällig erzeugte Kennung (Lauf-ID)
Ihre Antworten
Ihr Ergebnis (Score)
den Zeitpunkt des Testdurchlaufs
optional Ihre Altersgruppe, falls Sie diese freiwillig angeben

Name, IP-Adresse oder andere Kennungen, mit denen wir Sie direkt identifizieren könnten, speichern wir dabei nicht. Die Daten nutzen wir, um Ihr Ergebnis zu berechnen und anzuzeigen und um die Gesamtverteilung aller Ergebnisse zu ermitteln, an der Ihr Score gemessen wird. Die freiwillige Altersgruppe verwenden wir ausschließlich für zusammengefasste Statistiken.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des von Ihnen gestarteten Tests erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung und Verbesserung des Tests).

Die Daten werden bei Supabase gespeichert (Anbieter: Supabase Pte. Ltd., Singapur). Der Serverstandort unserer Datenbank ist Frankfurt am Main (EU). Mit Supabase besteht ein Vertrag über Auftragsverarbeitung. Für etwaige Zugriffe aus Drittländern, etwa im Rahmen von Wartung und Support, hat Supabase EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Technisch bedingt können bei Supabase kurzzeitig Verbindungsdaten in Systemprotokollen anfallen; diese werden nicht mit Ihren Testdaten zusammengeführt.

5.3 Ergebnis-Link

Ihr Ergebnis ist über eine eigene Adresse mit einer zufällig erzeugten, nicht erratbaren Kennung abrufbar. Wer diesen Link kennt, kann das Ergebnis aufrufen. Wenn Sie den Link teilen, entscheiden Sie selbst, wer Ihr Ergebnis sehen kann. Eine von Ihnen angegebene E-Mail-Adresse wird auf der Ergebnisseite nicht angezeigt.

5.4 Teilen und Herunterladen des Ergebnisbilds

Das Bild Ihres Ergebnisses wird direkt in Ihrem Browser erzeugt. Beim Herunterladen oder Teilen über die Teilen-Funktion Ihres Geräts werden keine Daten an uns oder an Dritte übertragen. Teilen Sie das Bild über eine App oder ein soziales Netzwerk, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

6. Zusendung Ihres Ergebnisses per E-Mail

Am Ende des Tests können Sie freiwillig Ihre E-Mail-Adresse angeben, um Ihr Testergebnis einmalig per E-Mail zu erhalten. Wir verwenden Ihre E-Mail-Adresse ausschließlich für diesen Versand. Wir senden Ihnen keine Werbung und keinen Newsletter und geben Ihre E-Mail-Adresse nicht an Dritte weiter, abgesehen von den unten genannten Dienstleistern, die den Versand und die Speicherung für uns übernehmen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung erforderlich ist, um Ihnen das von Ihnen angeforderte Ergebnis zuzusenden.

Ihre E-Mail-Adresse wird zusammen mit Ihrem Testergebnis in unserer Datenbank bei Supabase mit Serverstandort Frankfurt am Main gespeichert (siehe Abschnitt 5.2). Den Versand übernimmt der E-Mail-Dienst Resend über die Region EU (siehe Abschnitt 8.1).

Wir löschen Ihre E-Mail-Adresse spätestens 30 Tage nach dem Versand. Der Testdurchlauf bleibt danach ohne Personenbezug für die anonyme Statistik erhalten. Auf Ihre Anfrage an kontakt@kicurve.com löschen wir Ihre E-Mail-Adresse oder den gesamten Testdurchlauf jederzeit früher.

7. Feedback-Formular

Am Ende des Tests können Sie uns freiwillig eine Rückmeldung als Freitext senden. Diese wird zusammen mit Ihrem Testdurchlauf gespeichert und dient ausschließlich der Verbesserung des Tests. Bitte geben Sie im Freitext keine personenbezogenen Daten an.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verbesserung unseres Angebots. Feedback-Texte speichern wir 12 Monate und löschen sie danach. Auf Ihre Anfrage hin löschen wir sie jederzeit früher.

8. Kontaktformular und Kontakt per E-Mail

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um Ihre Anfrage zu bearbeiten und Ihnen zu antworten. Diese Angaben speichern wir nicht in unserer Datenbank; sie werden uns per E-Mail zugestellt. Gleiches gilt, wenn Sie uns direkt an kontakt@kicurve.com schreiben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage) und, soweit Ihre Anfrage den Test betrifft, Art. 6 Abs. 1 lit. b DSGVO. Wir löschen Ihre Anfrage nach Erledigung.

An der Zustellung sind folgende Dienstleister beteiligt:

8.1 Resend (E-Mail-Versand)

Nachrichten aus dem Kontaktformular sowie die Zusendung Ihres Ergebnisses (Abschnitt 6) versenden wir über Resend (Anbieter: Plus Five Five, Inc., USA). Der Versand erfolgt über die Region EU (Irland). Mit Resend besteht ein Vertrag über Auftragsverarbeitung. Resend ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

8.2 Cloudflare (DNS und E-Mail-Weiterleitung)

Für die Verwaltung unserer Domain (DNS) und die Weiterleitung von E-Mails an kontakt@kicurve.com nutzen wir Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Eingehende E-Mails werden dabei durch Cloudflare an unser Postfach weitergeleitet, ohne dort dauerhaft gespeichert zu werden. Mit Cloudflare besteht ein Vertrag über Auftragsverarbeitung. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

8.3 Google (E-Mail-Postfach)

E-Mails an kontakt@kicurve.com werden an ein Postfach bei Google (Gmail) weitergeleitet und dort gespeichert. Anbieter ist für Nutzer in der EU die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an die Google LLC in den USA ist möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

9. Empfänger und Übermittlung in Drittländer

Personenbezogene Daten geben wir nur an die in dieser Erklärung genannten Dienstleister weiter, und nur soweit dies für die beschriebenen Zwecke erforderlich ist. Eine Weitergabe zu Werbezwecken findet nicht statt. Im Überblick:

Vercel Inc. (USA): Hosting, Server-Logfiles, Webanalyse; EU-US Data Privacy Framework
Supabase Pte. Ltd. (Singapur): Datenbank mit Serverstandort Frankfurt; EU-Standardvertragsklauseln für etwaige Drittlandzugriffe
Plus Five Five, Inc. / Resend (USA): E-Mail-Versand, Region EU; EU-US Data Privacy Framework
Cloudflare, Inc. (USA): DNS und E-Mail-Weiterleitung; EU-US Data Privacy Framework
Google Ireland Limited (Irland) / Google LLC (USA): E-Mail-Postfach; EU-US Data Privacy Framework

10. Speicherdauer im Überblick

Testfortschritt im Local Storage: bis Sie die Daten in Ihrem Browser löschen
Testdurchläufe ohne Personenbezug (Lauf-ID, Antworten, Score, Zeitpunkt, Altersgruppe): unbefristet, für die Ermittlung der Gesamtverteilung
E-Mail-Adresse für die Ergebnis-Mail: spätestens 30 Tage nach dem Versand
Feedback-Texte: 12 Monate, auf Anfrage früher
Kontaktanfragen: werden nicht in unserer Datenbank gespeichert, sondern nur als E-Mail empfangen und nach Erledigung gelöscht
Server-Logfiles: nach den Vorgaben des Hosters

Auf Ihre Anfrage an kontakt@kicurve.com löschen wir die Daten eines Testdurchlaufs vollständig. Bitte nennen Sie uns dazu den Link zu Ihrem Ergebnis oder die verwendete E-Mail-Adresse, damit wir den Durchlauf zuordnen können.

11. Was wir nicht einsetzen

Auf dieser Website setzen wir keine Cookies, kein Google Analytics, keine Google Fonts (die Schriften liegen auf unserem eigenen Server), keine Werbe- oder Tracking-Pixel, keine Social-Media-Plugins, kein Captcha und kein Newsletter-Tool ein. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt; Ihr Score wird zwar automatisch berechnet, hat aber keine rechtliche oder ähnlich erhebliche Wirkung für Sie.

12. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf:

Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dazu einfach an kontakt@kicurve.com.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

13. Pflicht zur Bereitstellung von Daten

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die technisch notwendigen Verbindungsdaten (Abschnitt 3) können wir Ihnen die Website allerdings nicht anzeigen. Alle weiteren Angaben (E-Mail-Adresse, Altersgruppe, Feedback, Kontaktanfrage) sind freiwillig; den Test können Sie auch ohne sie vollständig nutzen.

14. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Eine vollständig sichere Datenübertragung im Internet, etwa bei der Kommunikation per E-Mail, kann dennoch nicht garantiert werden.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die eingesetzten Dienste ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.