Datenschutzerklärung

Wolfram Bennerscheidt
Arenbergstr. 20A
45701 Herten
E-Mail: training@bennerscheidt.de

Runio Crew dient der Organisation von Lauftraining in Vereinen und im Einzeltraining. Je nach Rolle (Admin, Trainer, Teilnehmer) und genutzten Funktionen werden verarbeitet:

• Konto: Name, E-Mail-Adresse, Rolle, Passwort (nur als Hash, nie im Klartext), Zugehörigkeit zu Verein, Sparte und Laufgruppen
• Training: Trainingspläne, Trainingseinheiten und durchgeführte Übungen, Anwesenheit, Trainingsserien und Meilensteine sowie Feedback zu Trainings
• Leistungstest (Cooper-Test): gelaufene Distanz, Erfahrungsniveau und daraus berechnete Werte wie Trainingszonen. Bei der optionalen GPS-Messung werden die Standortdaten nur während der Messung auf dem eigenen Gerät verarbeitet; gespeichert wird ausschließlich die ermittelte Distanz.
• Trainingsfotos: von Trainern zu einer Einheit aufgenommene Fotos (mit Wasserzeichen)
• Trainerunterlagen: Nachweise wie Trainerlizenz oder Erste-Hilfe-Kurs mit Gültigkeitsdatum und optional hochgeladener Datei
• Rechnungen: Rechnungsdaten von Trainern (Anschrift, Steuernummer bzw. USt-IdNr., Bankverbindung) und der Empfänger (Name und Anschrift von Vereinen oder Teilnehmern)
• Benachrichtigungen: Signal-Telefonnummer (falls hinterlegt) und technische Daten für Push-Benachrichtigungen auf dem Gerät
• Anamnesebogen: Angaben zu Zielen, Trainingshistorie, Gesundheit und Alltag (siehe Abschnitt 3)

Trainingsdaten sehen die Trainer der jeweiligen Laufgruppe und ihre Vertretungen innerhalb derselben Sparte sowie die Administration des Vereins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses zur Trainingsorganisation) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Organisation des Laufgruppentrainings). Für Rechnungen gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten). Fotos werden auf Grundlage der Einwilligung der abgebildeten Personen aufgenommen und geteilt (Art. 6 Abs. 1 lit. a DSGVO); der Trainer bestätigt diese vor jedem Hochladen. Wer sein Einverständnis widerruft, kann die Löschung des Fotos beim Trainer oder über die oben genannte Adresse verlangen.

Trainer können Teilnehmer zu einem Anamnesebogen einladen. Dieser enthält auch Gesundheitsdaten im Sinne von Art. 9 DSGVO. Rechtsgrundlage ist ausschließlich die ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO): Das Formular wird erst freigeschaltet, nachdem der Teilnehmer aktiv eingewilligt hat.

• Sensible Angaben werden verschlüsselt gespeichert.
• Die Antworten sieht nur der aktuell zuständige Trainer, dessen Vertretungen nur nach ausdrücklicher Freigabe durch den Teilnehmer. Andere Gruppenmitglieder und Admins sehen sie nicht.
• Jeder Zugriff eines Trainers wird protokolliert.
• Aus den Angaben erhält der Trainer beim Planen Hinweise, wenn eine Übung für die Person ungeeignet sein könnte.
• Teilnehmer können ihre Angaben jederzeit einsehen, ändern oder vollständig löschen. Ein Widerruf der Einwilligung löscht die sensiblen Angaben sofort endgültig.
• Endet die Zuordnung zum Trainer, werden die Angaben spätestens nach 12 Monaten automatisch gelöscht.

Über die Buttons „Demo vereinbaren“ und „Zugang anfragen“ auf der Startseite kann ohne Nutzerkonto eine Anfrage gestellt werden. Dabei werden verarbeitet:

• Name und E-Mail-Adresse (Pflicht), optional Telefonnummer
• Verein, Funktion im Verein, ungefähre Anzahl der Laufgruppen bzw. Art der Trainertätigkeit
• eine optionale Nachricht
• ein nicht umkehrbarer Hashwert der IP-Adresse (nicht die IP-Adresse selbst), um massenhafte Anfragen zu begrenzen

Die Angaben dienen ausschließlich der Bearbeitung der Anfrage und sind nur für die Administration von Runio Crew sichtbar. Rechtsgrundlage ist die beim Absenden erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Anbahnung einer Nutzung (Art. 6 Abs. 1 lit. b DSGVO). Die Einwilligung kann jederzeit per E-Mail an die oben genannte Adresse widerrufen werden. Abgeschlossene Anfragen werden sechs Monate nach ihrer Erledigung automatisch gelöscht.

Hosting: Anwendung und Datenbank laufen auf einem eigenen Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in einem Rechenzentrum innerhalb der Europäischen Union. Die Datenbank liegt auf demselben Server; eine Übermittlung in Drittländer findet beim Hosting nicht statt.

E-Mail-Versand: System-E-Mails (z. B. Einladungen, Passwort-Zurücksetzen, Trainings-Absagen) werden über das E-Mail-Postfach des Verantwortlichen bei IONOS versendet. Vereine und Trainer können ein eigenes Postfach hinterlegen; E-Mails in ihrem Namen (z. B. Rechnungen) laufen dann über deren E-Mail-Anbieter. Zugangsdaten zu diesen Postfächern werden verschlüsselt gespeichert.

Signal: Trainer können Trainingszusammenfassungen und Fotos in Signal-Gruppen posten. Der Versand läuft über einen selbst betriebenen Signal-Zugang auf demselben Server und anschließend über die Infrastruktur der Signal Messenger LLC (USA). Nachrichten sind dabei Ende-zu-Ende verschlüsselt.

Push-Benachrichtigungen: Wer Push-Benachrichtigungen aktiviert, erhält diese über den Push-Dienst des jeweiligen Browser- bzw. Geräteherstellers (z. B. Google, Apple, Mozilla), der auch außerhalb der EU sitzen kann. Die Inhalte der Benachrichtigungen sind verschlüsselt; der Dienst erhält nur technische Daten zur Zustellung. Push lässt sich jederzeit im Profil oder im Browser abschalten.

Passwortprüfung: Beim Festlegen eines Passworts wird geprüft, ob es in bekannten Datenlecks vorkommt (Dienst „Have I Been Pwned“). Übermittelt werden dabei nur die ersten fünf Zeichen eines Hashwerts des Passworts, weder das Passwort selbst noch andere personenbezogene Daten.

Mit den jeweiligen Dienstleistern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Es werden ausschließlich technisch notwendige Cookies eingesetzt: ein Sitzungs-Cookie zur Anmeldung und ein Cookie zur Speicherung der gewählten Anzeige (helles/dunkles Design). Beide sind für den Betrieb der Anwendung erforderlich und bedürfen nach § 25 Abs. 2 Nr. 2 TDDDG keiner gesonderten Einwilligung. Es werden keine Analyse- oder Werbe-Cookies eingesetzt und kein Tracking durchgeführt.

Die Daten werden gespeichert, solange das jeweilige Nutzerkonto bzw. die Mitgliedschaft in einer Laufgruppe besteht. Bei Löschung eines Kontos durch den zuständigen Trainer oder Admin werden die zugehörigen personenbezogenen Daten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

• Anamnesebogen: bis zum Widerruf oder spätestens 12 Monate nach Ende der Zuordnung zum Trainer
• Kontaktanfragen: sechs Monate nach ihrer Erledigung
• Ausgestellte Rechnungen: für die Dauer der gesetzlichen Aufbewahrungsfristen (in der Regel zehn Jahre, § 147 AO, § 257 HGB)

Du hast jederzeit das Recht auf:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wende dich dazu an die oben genannte Kontakt-E-Mail-Adresse. Außerdem besteht ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde.