Datenschutz
Stand: 19. Oktober 2026
Wer ist verantwortlich?
Sven Lepping, [Straße und Hausnummer], [PLZ] Stadtlohn
E-Mail: [E-Mail-Adresse]
„Laufrudel“ ist eine private, nicht kommerzielle App für eine Laufgruppe. Konten vergibt Sven persönlich. Es gibt keine Werbung, kein Tracking und keine Analyse-Werkzeuge.
Welche Daten werden gespeichert?
- Konto: E-Mail-Adresse und Passwort (nur verschlüsselt als Hash gespeichert)
- Dein Name, wie du ihn im Konto einträgst
- Läufe: Zeitpunkt, Titel, Notiz, Distanz, Zeit, Höhenmeter, Kilometerzeiten, Bestzeiten und die Strecke als Koordinaten
- Kudos, Kommentare, Lauftreffs und Zusagen
- Nur für dich: Maximalpuls, Trainingsplan mit Zieldatum und Lauftagen
- Puls, falls deine Datei ihn enthält (siehe unten)
Läufe mit Strecke, Kudos, Kommentare und Lauftreffs sehen alle Mitglieder des Rudels. Zweck ist allein das gemeinsame Laufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung der App, um die du gebeten hast).
Die Strecke zeigt, wo du läufst, und oft auch, wo ein Lauf beginnt. Lade nur Läufe hoch, bei denen das für dich in Ordnung ist.
Puls (Gesundheitsdaten)
Pulswerte gelten als Gesundheitsdaten. Sie werden nur gespeichert, wenn du eine Datei mit Puls hochlädst. Zunächst siehst nur du deinen Puls. Erst wenn du im Konto „Mein Puls ist für das Rudel sichtbar“ einschaltest, sehen ihn auch die anderen Mitglieder. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit im Konto zurücknehmen. Einzelne Läufe mit Puls kannst du löschen.
Wo liegen die Daten?
- Supabase (Supabase Inc.) speichert Datenbank und Anmeldung in einem Rechenzentrum in Frankfurt am Main. Grundlage ist ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
- Cloudflare (Cloudflare, Inc., USA) liefert die App-Dateien aus. Dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie deine IP-Adresse, auch außerhalb der EU. Grundlage ist der Vertrag zur Auftragsverarbeitung von Cloudflare mit EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie das berechtigte Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
- OpenStreetMap: Wenn du einen Lauf mit Karte öffnest, lädt die App Kartenbilder von den Servern der OpenStreetMap Foundation (Großbritannien). Diese sehen dabei deine IP-Adresse und den Kartenausschnitt, aber nicht, wer du bist. Grundlage ist das berechtigte Interesse, Strecken auf einer Karte zu zeigen (Art. 6 Abs. 1 lit. f DSGVO).
Schriften und Programmteile liegen auf dem eigenen Server. Die Dateien deiner Uhr werden auf deinem Gerät ausgewertet, die Originaldatei wird nicht hochgeladen.
Speicher auf deinem Gerät
Die App speichert deine Anmeldung und die App-Dateien im Speicher deines Browsers. Das ist für die Nutzung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden wird die Anmeldung gelöscht. Cookies werden nicht verwendet.
Wie lange?
Bis du einen Lauf, einen Kommentar oder dein Konto löschst. Beim Löschen des Kontos werden alle deine Läufe, Pulsdaten, Kudos, Kommentare, Lauftreffs und dein Trainingsplan mit gelöscht.
Deine Rechte
- Auskunft und Datenübertragbarkeit: in der App unter Konto → „Meine Daten exportieren“
- Berichtigung: Name, Titel und Notizen kannst du selbst ändern
- Löschung: in der App unter Konto → „Konto löschen“
- Einschränkung und Widerspruch: per E-Mail an den Verantwortlichen
- Beschwerde bei einer Aufsichtsbehörde, zum Beispiel der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen