Datenschutzerklärung
1. Verantwortlicher für die Datenverarbeitung
Oscar Woodruff
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen
Deutschland
E-Mail: runhub@masticfrog.de. Telefon: 0157 9234 1658. Du kannst auch die Kontaktseite verwenden; die vollständigen Angaben stehen im Impressum.
2. Erhobene Daten
Kontodaten
Bei der Registrierung speichern wir deine E-Mail-Adresse, deinen Namen und auf Wunsch ein Profilbild. Das ist zur Bereitstellung deines Kontos erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
Anmeldedaten
Du kannst dich über einen Anmeldelink per E-Mail, einen Passkey (WebAuthn) oder einen externen Anbieter (Google, GitHub, Apple, Facebook/Meta) anmelden. Bei der Anmeldung über einen externen Anbieter übermittelt dieser uns deine E-Mail-Adresse, deinen Namen und dein Profilbild. Die für den Anmeldevorgang benötigten OAuth-Token werden gespeichert, aber niemals an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Sitzungs-Cookies
Wir verwenden technisch notwendige Cookies, damit du angemeldet bleibst (Sitzungs-Token, CSRF-Token, Rücksprung-URL). Sie sind für die Funktion der Website erforderlich und benötigen gemäß § 25 TTDSG keine Einwilligung.
Sicherheits- und Änderungsprotokolle
Aus Sicherheitsgründen protokollieren wir Anmeldungen und Änderungen an Inhalten. Diese Protokolle können deine IP-Adresse, die Browserkennung und einen Zeitstempel enthalten. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Plattform (Art. 6 Abs. 1 lit. f DSGVO).
Fehlerberichte
Wenn eine Seite nicht richtig geladen wird, sendet uns dein Browser einen Bericht, damit wir den Fehler beheben können. Er enthält die Adresse der Seite, die Fehlermeldung und den verwendeten Browser sowie die Angabe, ob du angemeldet warst. Er enthält keine IP-Adresse, keine Angaben zu deinem Konto, keinen Namen und keine Texteingaben. Deine IP-Adresse wird für wenige Sekunden genutzt, um eine Flut von Berichten aus einem einzelnen Browser zu verhindern, und wird niemals aufgezeichnet. Da Fehlerberichte niemanden identifizieren, bewahren wir sie so lange auf, wie sie nützlich sind: Einen Fehler, der zweimal im Jahr auftritt, können wir nur erkennen, wenn der Bericht aus dem Vorjahr noch vorliegt. Rechtsgrundlage ist unser berechtigtes Interesse an der Funktionsfähigkeit der Website (Art. 6 Abs. 1 lit. f DSGVO).
Kontaktformular und Korrekturvorschläge
Das Formular unter /de/info/contact erfasst deinen Namen, deine E-Mail-Adresse, einen Betreff und eine Nachricht. Bei einem Korrekturvorschlag auf einer Veranstaltungsseite erfassen wir die Nachricht und nur auf deinen Wunsch auch einen Namen und eine E-Mail-Adresse. Wir verwenden diese Angaben, um dir zu antworten und deinem Hinweis nachzugehen. Rechtsgrundlage ist unser berechtigtes Interesse daran, Anfragen zu beantworten und Veranstaltungsdaten korrekt zu halten (Art. 6 Abs. 1 lit. f DSGVO).
Kontaktnachrichten werden nicht auf dieser Website gespeichert, sondern uns per E-Mail zugestellt. Die Zustellung erfolgt über Mailjet (Mailjet SAS, Frankreich) als Auftragsverarbeiter, sodass die Nachricht deren Server durchläuft. Ein Korrekturvorschlag wird gespeichert, weil die Moderation ihn vor einer Änderung der Seite prüfen muss. Beide werden gelöscht, sobald sie nicht mehr benötigt werden und keine Pflicht zur weiteren Aufbewahrung besteht.
Nutzungsstatistik
Wir betreiben Umami selbst, um zu verstehen, wie die Website genutzt wird. Umami verwendet keine Cookies und erhebt keine personenbezogenen Daten, sondern nur zusammengefasste, anonymisierte Statistiken wie Seitenaufrufe, Browsersprache und Land. Eine Einwilligung ist nicht erforderlich.
RunHub.me
RunHub.me, unser Dienst für Trainingspläne, wird vom selben Verantwortlichen betrieben und ist ebenfalls von dieser Erklärung erfasst. Bei der dortigen Anmeldung verarbeiten wir deine E-Mail-Adresse (der Anmeldelink wird über Mailjet versendet) und deinen eingestellten Plan: Ziel, Wettkampftag und Wochentage. Läufe, Herzfrequenzdaten und GPX-Dateien werden vor der Speicherung in deinem Browser verschlüsselt, sodass wir sie nicht lesen können. Nach der Anmeldung wird ein technisch notwendiges Sitzungs-Cookie gesetzt. Seitenaufrufe werden wie oben mit dem cookielosen Umami gezählt; eine Einwilligung ist dafür nicht erforderlich. Für die Kontodaten gilt Abschnitt 4 (Speicherdauer).
3. Dienste Dritter
Wenn du dich über einen externen Anbieter anmeldest, stellt dein Browser eine direkte Verbindung zu diesem her. Die folgenden Anbieter können im Rahmen des OAuth-Verfahrens deine Daten erhalten:
- Google LLC (USA) – Anmeldung mit Google
- GitHub Inc. / Microsoft (USA) – Anmeldung mit GitHub
- Apple Inc. (USA) – Anmeldung mit Apple
- Meta Platforms Inc. (USA) – Anmeldung mit Facebook
Diese Anbieter haben ihren Sitz in den Vereinigten Staaten. Die Übermittlungen werden durch Standardvertragsklauseln abgesichert (Art. 46 DSGVO). Die Nutzung eines externen Anbieters ist nicht vorgeschrieben; alternativ kannst du dich per E-Mail oder Passkey anmelden.
Kartenkacheln
Seiten mit einer Streckenkarte oder einem Startort laden Kartenkacheln direkt von der OpenStreetMap Foundation (Vereinigtes Königreich). Dein Browser ruft die Bilder von deren Servern ab. Dabei sind deine IP-Adresse und die angeforderten Kartenkacheln für sie sichtbar. Wir übermitteln keine weiteren Angaben, und es wird kein Cookie gesetzt. Dies geschieht nur auf Seiten, die eine Karte anzeigen.
4. Speicherdauer
Kontodaten werden so lange aufbewahrt, wie dein Konto aktiv ist. Sicherheitsprotokolle werden bis zu 12 Monate aufbewahrt und automatisch durch einen nächtlichen Auftrag gelöscht; diese Grenze wird also technisch durchgesetzt. Fehlerberichte werden unbefristet aufbewahrt und unterliegen keiner Aufbewahrungsfrist, weil sie niemanden identifizieren. Was sie genau enthalten, steht oben unter „Fehlerberichte“. Sitzungs-Token laufen automatisch ab. Wenn du dein Konto löschst, entfernen wir deine personenbezogenen Daten aus unseren Systemen, soweit keine gesetzliche Aufbewahrungspflicht besteht.
Das Löschen eines Kontos ist über die Benutzeroberfläche noch nicht möglich. Bitte kontaktiere uns während dieser Einführungsphase, um die Löschung anzufordern.
5. Deine Rechte
Nach der DSGVO hast du folgende Rechte:
- Auskunft über die von uns gespeicherten personenbezogenen Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung deiner Daten verlangen (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Erhalt deiner Daten in einem übertragbaren Format (Art. 20)
- Widerspruch gegen eine Verarbeitung aufgrund berechtigter Interessen (Art. 21)
Um eines dieser Rechte auszuüben, nutze bitte unsere Kontaktseite.
6. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu beschweren (Art. 77 DSGVO).