Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für deine Daten (Verantwortlicher im Sinne der DSGVO) ist: Dimitrios Kolovos Turnstr. 10 90763 Fürth, Deutschland

E-Mail: [email protected] · Kontaktseite: www.runbriel.com/contact

Ein Datenschutzbeauftragter ist nicht erforderlich (weniger als 20 Personen verarbeiten regelmäßig personenbezogene Daten, § 38 BDSG) und nicht benannt.

2. Diese Website

Zum Lesen von www.runbriel.com brauchst du kein Konto, und wir fragen nichts von dir ab.

• Server-Logs: Bei jedem Seitenaufruf verarbeitet unser Hosting-Anbieter Cloudflare automatisch deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite und Angaben zu deinem Browser und Gerät. Das ist nötig, um die Website auszuliefern und vor Angriffen und Missbrauch zu schützen. Rechtsgrundlage: unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Die Logs werden von Cloudflare nur kurz aufbewahrt.
• Sprache: Wenn du im Menü eine Sprache wählst, speichert dein Browser diese Wahl (Cookie „locale“), damit runbriel.com beim nächsten Mal in dieser Sprache öffnet. Sonst wird die Sprache aus den Einstellungen deines Browsers übernommen.
• Kontakt per E-Mail: Wenn du uns schreibst, nutzen wir deine E-Mail-Adresse und deine Nachricht, um dir zu antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag geht, sonst unser berechtigtes Interesse an einer Antwort, Art. 6 Abs. 1 lit. f DSGVO.
• Links zu Instagram und Facebook: Das sind einfache Links. Beim Besuch unserer Website gehen keine Daten an Meta; erst wenn du einen Link anklickst, wechselst du zu Meta, wo die Datenschutzerklärung von Meta gilt.
• Keine Analyse-Tools, kein Tracking, keine Werbenetzwerke, keine eingebetteten Videos oder Karten. Die Schriftarten kommen von unserem eigenen Server; dein Browser verbindet sich nicht mit Google Fonts.

3. Die Runbriel-App: welche Daten gespeichert werden und warum

Die Runbriel-App für Android ist derzeit nicht für neue Nutzer geöffnet: Es können keine neuen Konten angelegt werden. Dieser Teil gilt für die bestehenden Konten.

• Konto: deine E-Mail-Adresse, wie du dich anmeldest (E-Mail oder Google), technische Kennungen und wann du die Nutzungsbedingungen akzeptiert hast. Nötig, um dich anzumelden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung des Dienstes, für den du dich registriert hast).
• Anmeldung mit Google: Wenn du das wählst, übermittelt uns Google Ireland Limited deinen Namen, deine E-Mail-Adresse und dein Profilbild. Google erfährt auch, dass du Runbriel nutzt. Es gilt die Datenschutzerklärung von Google. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Profil: Name, Profilfoto, Geburtsdatum, Geschlecht, Land, Sprache, Einheiten (km oder Meilen), ob du Tempo- oder Belastungsvorgaben bevorzugst, und die Bestzeiten, die du einträgst. Damit werden Pläne erstellt, die zu dir passen (z. B. Tempi und Alter), und dein Profil angezeigt. Dein Profilfoto kann jeder öffnen, der den genauen Link kennt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Verletzungshistorie (Gesundheitsdaten): nur, wenn du das Einwilligungs-Kästchen ankreuzt. Wird genutzt, um deinen Plan vorsichtiger zu gestalten. Rechtsgrundlage: deine ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit unter Konto → Profil widerrufen; die Angabe wird dann gelöscht.
• Pläne und Training: deine Antworten für den Plan (Ziel, Erfahrung, Wochenumfang, Lauftage, Wettkampfdatum, eine aktuelle Wettkampfzeit), der von Runbriel erstellte Plan, deine Änderungen (verschobene Einheiten, Pausen), Einheiten, die du als erledigt oder ausgelassen markierst, mit optionaler Distanz, Zeit, Tempo, Anstrengung und Notizen, die Einheiten deines eigenen Plans und zusätzliche Läufe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Mit der App aufgezeichnete Läufe (Standort): Während du einen Lauf aufzeichnest, nutzt die App den genauen Standort deines Handys (GPS), auch bei ausgeschaltetem Bildschirm. Die Strecke und die GPS-Punkte bleiben auf deinem Handy und werden nicht an uns gesendet. In deinem Konto gespeichert werden nur die Gesamtwerte (Distanz, Zeit, Pace) und was du einträgst (Anstrengung, Notizen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Du kannst den Standortzugriff in den Einstellungen deines Handys verweigern oder widerrufen; dann funktioniert die Aufzeichnung nicht.
• Health Connect (Daten deiner Uhr): nur wenn du es verbindest. Die App liest dann aus Health Connect von Android deine Trainings (Art, Datum, Uhrzeit, Distanz), Schritte und Herzfrequenz – wenn du es erlaubst, auch im Hintergrund etwa einmal pro Stunde. Trainings, die zu Runbriel hinzugefügt werden, werden mit Distanz, Zeit und Pace in deinem Konto gespeichert, in den Notizen außerdem die App, aus der sie stammen, und, falls vorhanden, die durchschnittliche Herzfrequenz und die Schrittzahl. Die heutigen Schritte werden nur auf deinem Gerät angezeigt und nicht gespeichert. Die Herzfrequenz kann ein Gesundheitsdatum sein; Rechtsgrundlage ist daher deine ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO, die du beim Verbinden gibst. Du kannst sie jederzeit in den Health-Connect-Einstellungen widerrufen; bereits gespeicherte Trainings bleiben, bis du sie löschst. Runbriel liest nur und schreibt nie in Health Connect.
• Herzfrequenzgurt (Bluetooth): nur wenn du einen unter Uhren & Apps koppelst. Während du einen Lauf mit der App aufzeichnest, empfängt sie die Herzfrequenz des Gurts per Bluetooth und speichert einen Wert pro Sekunde mit dem Lauf auf deinem Handy; sie zeigt sie live an und danach Durchschnitt, Maximum, einen Verlauf und die Zeit in deinen Herzfrequenzzonen. Name und Bluetooth-Kennung des Gurts werden ebenfalls nur auf deinem Handy gespeichert. Nichts davon wird an uns gesendet. Die Bluetooth-Berechtigung („Geräte in der Nähe“) wird nur genutzt, um den Gurt zu finden und zu verbinden, nie für deinen Standort. Herzfrequenz ist eine Gesundheitsangabe: Rechtsgrundlage ist deine ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO, die du mit dem Koppeln eines Gurts gibst. Du kannst sie jederzeit mit „Entfernen“ widerrufen; die Herzfrequenz früherer Läufe wird mit diesen Läufen auf deinem Handy gelöscht.
• Herzfrequenz und Werte deiner Uhr (Health Connect): Um die Herzfrequenz eines Uhr-Laufs wieder anzuzeigen (Verlauf, Maximum, Zonen), speichert die App Start- und Endzeit des Laufs und die App, die ihn geschrieben hat, auf deinem Handy und liest diese Herzfrequenz aus Health Connect, wenn du den Lauf öffnest – sie wird nicht an uns gesendet. Hat deine Uhr denselben Lauf aufgezeichnet wie Runbriel, ersetzen Distanz, Zeit, Pace und durchschnittliche Herzfrequenz der Uhr die Werte des Handys in deinem Konto, damit sie mit deiner Uhr übereinstimmen. Rechtsgrundlage: wie bei Health Connect oben.
• Daten aus Health Connect werden nur genutzt, um dein Training in Runbriel anzuzeigen und festzuhalten. Sie werden nie verkauft, nie für Werbung genutzt, nie an andere weitergegeben und nie für Entscheidungen über Kredite, Versicherungen oder Beschäftigung verwendet.
• Erinnerungen: Trainingserinnerungen und der Monatsrückblick werden von deinem Handy geplant und angezeigt. Es wird kein Push-Dienst genutzt, und dazu wird nichts an uns gesendet.
• Absturzberichte: Stürzt die App ab oder tritt ein Fehler auf, geht ein Bericht an Sentry: der Fehler und die Stelle im Code, die App-Version, das Handymodell und die Android-Version. Er enthält keinen Namen, keine E-Mail-Adresse und keinen Standort, und IP-Adressen werden nicht gespeichert. Er dient nur dazu, Fehler zu finden und zu beheben. Nur wenn du es einschaltest (standardmäßig aus; einmal gefragt, nach deinem ersten Lauf). Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; du kannst sie jederzeit in der App widerrufen (Mein Konto → Hilf, Runbriel zu verbessern).
• E-Mails: Runbriel schickt dir eine Bestätigungs-E-Mail, auf Wunsch E-Mails zum Zurücksetzen des Passworts und einmalig eine Willkommens-E-Mail. Es gibt keinen Newsletter und keine Werbe-E-Mails. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Auf deinem Handy: Die App speichert deine Anmeldung, deine Einstellungen (z. B. Sprache, Erinnerungen und helle oder dunkle Darstellung), aufgezeichnete Läufe mit ihren GPS-Punkten und den täglichen Check-in nur auf deinem Gerät. Sie werden gelöscht, wenn du die App deinstallierst oder ihre Daten löschst.
• Streckenkarte: Wenn du die Zusammenfassung eines Laufs öffnest, werden die Kartenbilder (Kacheln) für diesen Bereich von OpenStreetMap geladen und das Kartenprogramm (Leaflet) von cdnjs (Cloudflare). Diese erhalten deine IP-Adresse und welcher Kartenausschnitt angezeigt wird; die Strecke selbst bleibt auf deinem Handy. Rechtsgrundlage: unser berechtigtes Interesse, dir deine Strecke zu zeigen, Art. 6 Abs. 1 lit. f DSGVO.
• Handykalender: Nur wenn du es einschaltest, trägt die App deine geplanten Trainings in einen Kalender „Runbriel“ auf deinem Handy ein. Dazu wird nichts an uns gesendet.
• Feedback in der App: deine Nachricht, deine E-Mail-Adresse und – wenn du es nicht ausschaltest – App-Version, Handymodell, Android-Version und Sprache. Wird genutzt, um dir zu antworten und Fehler zu beheben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse an einer Antwort, Art. 6 Abs. 1 lit. f DSGVO.
• Rennen und Schuhe: die Rennen, die du einträgst (Name, Datum, Ort, Distanz, Zielzeit und -tempo, Notizen), deine Schuhe (Marke, Modell, Farbe, Spitzname, erste Nutzung, bisherige Distanz, Ziel) und welcher Lauf in welchen Schuhen war. Damit zeigen wir deinen Countdown, dein Zieltempo und die Kilometer pro Paar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Von Hand eingetragene Bestzeiten: die Distanz, deine Zeit und, wenn du sie einträgst, das Datum und das Rennen oder der Ort. Damit zeigen wir deine Bestzeiten und deine Rangliste neben denen aus deinen Läufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Bilder und Sticker zum Teilen: werden auf deinem Handy aus deinem Lauf oder Monat erstellt. Sie werden nur gespeichert oder geteilt, wenn du das über das Teilen-Menü oder die Galerie deines Handys tust; dazu wird nichts an uns gesendet.
• Plan pausieren (Krankheit oder Verletzung): gespeichert werden nur die Länge der Pause und die neuen Termine deiner Trainings. Der Grund wird weder abgefragt noch gespeichert.
• GPS verbessern helfen (nur wenn du es einschaltest; standardmäßig aus): nach jedem Lauf eine Zusammenfassung ohne Standort – Handymodell und Android-Version, App-Version, der Tag des Laufs (ohne Uhrzeit), Dauer, Distanz, wie viele GPS-Punkte gut, ungenau oder Sprünge waren, Signallücken, App-Neustarts und GPS-Genauigkeit – sowie wann du es eingeschaltet hast. „Problem mit diesem Lauf melden“ (nur wenn du darauf tippst und es sendest): die GPS-Punkte dieses Laufs (deine Strecke), das Aufzeichnungsprotokoll und deine Notiz. Nur genutzt, um GPS-Probleme zu finden und zu beheben. Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; du kannst sie jederzeit in der App widerrufen (Mein Konto → Hilf, Runbriel zu verbessern). Zusammenfassungen werden 12 Monate, Meldungen 90 Tage gespeichert; beides wird mit deinem Konto gelöscht.
• Nach einem Lauf in 0 to 5K fragt die App, ob etwas wehgetan hat. Diese Antwort wird nur auf deinem Gerät genutzt, um dir in dem Moment einen Hinweis zu zeigen. Sie wird nie an uns gesendet und nie gespeichert.
• Wetter im Trainings-Briefing: Wenn du das Briefing („Mehr lesen“) des heutigen oder morgigen Trainings öffnest, fragt die App bei MET Norway die Vorhersage für diesen Tag ab, mit einem gerundeten Standort (etwa 10 km, aus der letzten bekannten Position des Handys; die App fragt nie nur dafür nach deinem Standort). MET Norway erhält diesen gerundeten Standort und deine IP-Adresse. Rechtsgrundlage: unser berechtigtes Interesse, dir nützliche Hinweise zu geben, Art. 6 Abs. 1 lit. f DSGVO.
• Plan „Willkommen zurück“ (Gesundheitsdaten): nur wenn du ihn erstellst und der Einwilligung zustimmst – warum du pausiert hast (Krankheit, Verletzung, Schwangerschaft), Art und Ort einer Verletzung und die bestätigten Sicherheitsfragen. Wird nur genutzt, um diesen Plan zu erstellen. Rechtsgrundlage: deine ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO. Wird gelöscht, wenn du den Plan oder dein Konto löschst; du kannst die Einwilligung jederzeit widerrufen, indem du den Plan löschst.
• Bewegungszeit und Herzfrequenzzonen: Die App berechnet auf deinem Handy, wie lange du in Bewegung warst (Stopps wie an Ampeln herausgerechnet), und bei Läufen mit Herzfrequenzaufzeichnung die Zeit in jeder deiner Herzfrequenzzonen. Deine Zoneneinstellungen (Zonengrenzen oder maximale Herzfrequenz) bleiben auf deinem Handy und werden nicht an uns gesendet; nutzt du die Schätzung, wird sie aus dem Geburtsdatum in deinem Konto berechnet. In deinem Logbuch wird die Bewegungszeit gespeichert, wenn du 10 Sekunden oder länger angehalten hast, sonst die Gesamtzeit (bei Rennläufen immer die Gesamtzeit). Rechtsgrundlage für Läufe: Art. 6 Abs. 1 lit. b DSGVO; für Herzfrequenzdaten die Einwilligung, die du beim Verbinden deiner Uhr gegeben hast (siehe Health Connect).
• Bilder in den Anleitungen: Die App lädt die Bilder der Hilfe-Anleitungen von runbriel.com, wenn du eine Anleitung öffnest. Unser Hosting erhält dabei deine IP-Adresse, wie bei jedem Besuch unserer Website. Rechtsgrundlage: unser berechtigtes Interesse, dir zu zeigen, wie die App funktioniert, Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies und Speicher im Browser

Diese Website setzt nur das oben beschriebene Sprach-Cookie, und nur wenn du eine Sprache wählst. Die Webseiten der App unter app.runbriel.com nutzen Cookies, die dich angemeldet halten, wenn du dich dort anmeldest.

Es gibt keine Tracking-, Werbe- oder Analyse-Cookies, daher ist kein Einwilligungsbanner nötig (§ 25 Abs. 2 TDDDG).

5. Dienstleister und Speicherort

Diese Unternehmen arbeiten für Runbriel und können Daten in seinem Auftrag verarbeiten:

• Supabase, Inc. (USA): Datenbank, Anmeldung und Speicherung der Fotos. Deine Daten werden in einem Rechenzentrum in Irland (EU) gespeichert.
• Vercel Inc. (USA): Hosting des App-Servers (app.runbriel.com); verarbeitet die Anfragen der App und deren Server-Logs.
• Cloudflare, Inc. (USA): Hosting dieser Website (Cloudflare Pages) und der Domain runbriel.com; liefert die Seiten aus, verarbeitet die Server-Logs und leitet die Anfragen der App an deren Server weiter.
• Google: Anmeldung mit Google.
• Zoho Corporation B.V. (Niederlande): die Postfächer der @runbriel.com-Adressen (Zoho Mail); die E-Mails werden in der EU gespeichert.
• Functional Software, Inc. (Sentry, USA): Absturzberichte der App, gespeichert in einem Rechenzentrum in Deutschland (EU).
• Plus Five Five, Inc. (Resend, USA): versendet die E-Mails von Runbriel (Bestätigung, Passwort zurücksetzen, Willkommen).
• 650 Industries, Inc. (Expo, USA): liefert App-Updates aus; verarbeitet deine IP-Adresse und grundlegende Geräteangaben, wenn die App nach einem Update sucht.
• Google: Health Connect läuft auf deinem Handy und wird von Google betrieben; die App wird über Google Play ausgeliefert. Es gelten deren eigene Datenschutzerklärungen.
• OpenStreetMap Foundation (Vereinigtes Königreich): Kartenkacheln für die Streckenkarte. Für das Vereinigte Königreich gibt es einen Angemessenheitsbeschluss der EU (Art. 45 DSGVO).
• Norwegisches Meteorologisches Institut (MET Norway, Norwegen): Wettervorhersage für das Trainings-Briefing. Norwegen gehört zum Europäischen Wirtschaftsraum (EWR), in dem die DSGVO gilt.

Soweit Daten in die USA übermittelt werden, geschieht das auf Grundlage des EU-U.S. Data Privacy Framework für zertifizierte Unternehmen (Art. 45 DSGVO) und/oder der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

6. Speicherdauer

Solange du ein Konto hast. Wenn du dein Konto löschst, werden Konto, Profil, Foto, Pläne, erfasste Einheiten, eigene Einheiten und zusätzliche Läufe sofort gelöscht. Kopien können für kurze Zeit in den Backups der Anbieter verbleiben, bis sie überschrieben werden.

Kontaktanfragen und E-Mails werden gelöscht, sobald dein Anliegen erledigt ist, spätestens nach 12 Monaten.

So löschst du dein Konto: siehe Daten löschen.

Absturzberichte werden spätestens nach 90 Tagen automatisch gelöscht.

GPS verbessern helfen: Zusammenfassungen werden nach 12 Monaten gelöscht, Meldungen zu Läufen nach 90 Tagen.

7. Deine Rechte

• Auskunft über deine Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib einfach an [email protected] (siehe auch die Kontaktseite).

Eine Kopie kannst du auch jederzeit selbst herunterladen: in der App unter Konto → Meine Daten herunterladen (Pläne, eingetragene Einheiten und Einstellungen als JSON-Datei; in der App aufgezeichnete Läufe als GPX).

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel an deinem Wohnort oder bei der für Runbriel zuständigen Behörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. In Griechenland: Hellenic Data Protection Authority, Kifisias 1-3, 115 23 Athen.

8. Sonstiges

• Für die Nutzung der App brauchst du eine E-Mail-Adresse (oder ein Google-Konto). Alles andere ist freiwillig oder nur für den gewählten Plan nötig.
• Es gibt keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO). Pläne entstehen nach festen Regeln aus deinen Antworten, und du kannst alles ändern.
• Die App richtet sich an Personen ab 18 Jahren (ein Plan kann erst ab 18 erstellt werden).
• Ändert sich diese Erklärung, wird die neue Fassung hier mit neuem Datum veröffentlicht.
• Wie deine Daten geschützt sind: Alle Verbindungen sind verschlüsselt (HTTPS); die Datenbank lässt jedes Konto nur seine eigenen Daten lesen und ändern; Passwörter werden vom Anmeldedienst nur als sichere Hashes gespeichert; deine Kontodaten liegen in der EU (Irland).