Deine Daten. Dein Vertrauen.

Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten in Laufnest ist der oben genannte Betreiber. Datenschutzanfragen, Auskunfts- und Löschungswünsche kannst du an die angegebene E-Mail-Adresse richten.

Website und technischer Betrieb

Beim Aufruf werden die für die Verbindung notwendigen technischen Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse sowie Browser- und Geräteinformationen. Die Website wird über Cloudflare bereitgestellt. Cloudflare schützt die Verbindung und leitet Anfragen über einen Tunnel an die Anwendung weiter.

Laufnest verwendet auf der öffentlichen Website keine eingebundenen Werbetracker oder Besucheranalyse von Drittanbietern. Schriften, Programmdateien und Bilder der Landingpage werden von der eigenen Domain geladen. Betriebs- und Fehlerprotokolle dienen der Bereitstellung, Fehleranalyse und Missbrauchsabwehr; ein allgemeines HTTP-Zugriffsprotokoll der Anwendung ist ausgeschaltet. Rechtsgrundlage für die technisch erforderliche Bereitstellung und Absicherung ist Art. 6 Abs. 1 lit. f DSGVO.

Konto und Anmeldung

Bei der Registrierung werden Benutzername, ein Passwort-Hash und technische Kontoinformationen gespeichert. Das Passwort wird nicht im Klartext gespeichert. Für die Anmeldung wird ein technisch notwendiges Sitzungscookie verwendet. Es enthält eine signierte Sitzungsinformation und ist gegen den Zugriff durch JavaScript geschützt; über die öffentliche Domain wird es nur über HTTPS übertragen.

Das Konto und seine Funktionen werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bereitgestellt. Ohne die erforderlichen Konto- und Sitzungsdaten ist eine Anmeldung nicht möglich. Eine gesonderte Werbeeinwilligung oder ein Werbeprofil ist damit nicht verbunden.

Laufdaten und persönliche Angaben

Du entscheidest, welche Laufaufzeichnungen du importierst oder über eine Herstellerverbindung abrufen lässt. Je nach Datei und Gerät können Datum, Distanz, Dauer, Tempo, Höhenwerte, GPS-Verlauf, Puls und weitere Trainingsmessungen enthalten sein. Freiwillige Journalangaben können persönliche Einschätzungen, Beschwerden und weitere sensible Informationen enthalten.

Diese Angaben werden für die von dir gewählten Journal-, Analyse-, Planungs- und Community-Funktionen verarbeitet. Ein Herstellerzugriff, eine Veröffentlichung in World und eine Crew-Freigabe sind unterschiedliche Vorgänge; eine Freigabe zum Teilen ist keine allgemeine Zustimmung zur Verarbeitung aller persönlichen Angaben. Beschränke freiwillige Angaben auf die Daten, die du für die jeweilige Funktion verwenden möchtest. Für eine Auskunft oder Löschung gespeicherter Angaben kannst du den Betreiber kontaktieren. Herstellerverbindungen und Veröffentlichungen lassen sich über ihre jeweilige Funktion beenden.

Herstellerverbindungen

Verbindungen zu COROS, Strava oder Garmin entstehen durch die von dir veranlasste Anmeldung und Freigabe beim jeweiligen Anbieter. Die Anwendung speichert die zur Verbindung notwendigen Tokens verschlüsselt. Ein ChatGPT-Konto oder eine dortige Herstellerverbindung wird dafür nicht automatisch übernommen.

Beim Trennen endet die weitere Verarbeitung über diese Verbindung. Bereits importierte Daten können erhalten bleiben; für Strava gelten zusätzlich die im Verbindungsbereich erläuterten Regeln zum Entfernen von Strava-Daten beim Widerruf. Für die Verarbeitung beim Hersteller gelten dessen eigene Datenschutzhinweise.

Karten, Ortssuche und Höhenprofile

Karten innerhalb der angemeldeten Anwendung können Kartenkacheln von OpenStreetMap und CARTO laden. Dabei können IP-Adresse und angefragte Kartenausschnitte an den Kacheldienst übermittelt werden. Ortssuche und Routenplanung übermitteln die eingegebenen Suchbegriffe beziehungsweise die für die Berechnung benötigten Koordinaten an die verwendeten OpenStreetMap-Dienste. Höhenabfragen verwenden Open-Meteo.

Diese Dienste werden für die von dir aufgerufenen Karten- und Planungsfunktionen genutzt. Eine Standortfreigabe des Browsers ist freiwillig und wird nur nach deiner Browserfreigabe verwendet. Die öffentliche Landingpage lädt keine interaktive Karte mit deinem Standort.

Private Daten und bewusstes Teilen

Deine persönlichen Laufdaten gehören zunächst zu deinem Konto. Eine Registrierung veröffentlicht keine Läufe, GPS-Aufzeichnungen, Profile oder Heatmap-Einwilligungen. Crew-Mitgliedschaften, geteilte Strecken und World-Freigaben entstehen durch gesonderte Aktionen in der Anwendung.

Je nach gewählter Freigabe können Inhalte für Crew-Mitglieder, für angemeldete World-Nutzer oder für Personen mit einem Freigabelink erreichbar sein. Eine Freigabe kannst du über die jeweilige Funktion zurücknehmen. Öffentliche Linkseiten werden nicht in die Suchmaschinen-Sitemap aufgenommen und erhalten Hinweise gegen die Suchmaschinenindexierung. Suchmaschinenhinweise sind kein Ersatz für eine Zugriffsbeschränkung.

Browserdaten und Speicherdauer

Neben dem Sitzungscookie können technisch notwendige Einstellungen und Entwürfe im lokalen Speicher deines Browsers liegen, beispielsweise das Farbschema oder ein noch nicht gespeicherter Streckenentwurf. Sie sind an den Browser und die Domain gebunden. Einige ausdrücklich gespeicherte Ansichten werden deinem Konto zugeordnet.

Kontodaten und von dir gespeicherte Inhalte werden aufbewahrt, solange sie für das Konto und die gewählten Funktionen erforderlich sind. Für eine Löschung deines Kontos oder weiterer gespeicherter Daten wende dich an den Betreiber. Temporäre Importdateien werden nach der Verarbeitung beziehungsweise nach den in der Importfunktion beschriebenen Fristen entfernt. Private Betriebssicherungen können ältere Stände enthalten; Löschungswünsche werden bei ihrer weiteren Verwendung und Aufbewahrung berücksichtigt.

Empfänger und Übermittlungen

Zugriff haben der Betreiber und die für die jeweils gewählte Funktion eingesetzten technischen Dienste. Dazu gehören insbesondere Cloudflare sowie von dir verbundene Hersteller und aufgerufene Kartendienste. Daten werden nicht zu Werbezwecken verkauft.

Cloudflare und Hersteller können Daten auch außerhalb der EU beziehungsweise des EWR verarbeiten. Für solche Übermittlungen gelten die jeweils anwendbaren Vorgaben der DSGVO und die vertraglichen Schutzmechanismen des eingesetzten Dienstes. Einzelheiten zur Verarbeitung durch Cloudflare erläutert dessen Datenschutzerklärung.

• Datenschutzerklärung von Cloudflare ↗

Deine Rechte

Nach Maßgabe der DSGVO hast du insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du nach Art. 21 DSGVO Widerspruch einlegen.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. In Hessen ist dies der Hessische Beauftragte für Datenschutz und Informationsfreiheit. Für die Bearbeitung einer Anfrage kann eine angemessene Prüfung erforderlich sein, ob die Daten zu deinem Konto gehören. Es findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt.

• Hessischer Beauftragter für Datenschutz und Informationsfreiheit ↗