1. Verantwortlicher und Kontakt
Verantwortlich ist Sebastian Künzel, Neubrunnstr. 11, 01445 Radebeul. Kontakt: startk1ar.info@gmail.com. Einen Datenschutzbeauftragten gibt es nicht. Anfragen zum Datenschutz schickst du an diese Adresse.
2. Überblick
RunDia hilft dir, Sporttreffen zu finden, anzulegen und gemeinsam zu planen. Wir verarbeiten nur die Daten, die dafür nötig sind. Wir verkaufen keine personenbezogenen Daten, verwenden sie nicht für Werbung Dritter, zeigen keine Werbung und setzen keine Analyse- oder Tracking-Cookies ein. Deshalb gibt es bei RunDia keinen Cookie-Banner.
Wer ein Event anlegt oder eine Veranstalter-Seite führt, ist für die Angaben, die er selbst einträgt und später selbst weiterverwendet, mit verantwortlich (siehe Abschnitt 8). Für die Plattform selbst, also Konten, Sicherheit und Technik, sind wir verantwortlich.
3. Rechtsgrundlagen
Konto, Profil, Events, Chats, Teilnahme, Anmeldung ohne Konto, Anfragen an Veranstalter, Tickets und Einlass
Grundlage: Nutzungsvertrag, Art. 6 Abs. 1 Buchst. b DSGVO
Sicherheit, Missbrauchsabwehr, Sperrliste, Fehleranalyse, Reichweitenzahlen ohne Personenbezug, Bot-Schutz, Doppel-Scan-Erkennung am Eingang
Grundlage: Berechtigtes Interesse, Art. 6 Abs. 1 Buchst. f DSGVO
Push-Benachrichtigungen, Standortfreigabe
Grundlage: Einwilligung, Art. 6 Abs. 1 Buchst. a DSGVO; du kannst sie jederzeit am Gerät oder in der App widerrufen
Nachweis, welcher Fassung der Nutzungsbedingungen du zugestimmt hast
Grundlage: Berechtigtes Interesse am Nachweis, Art. 6 Abs. 1 Buchst. f DSGVO
Gesetzliche Aufbewahrungs- und Auskunftspflichten
Grundlage: Rechtliche Verpflichtung, Art. 6 Abs. 1 Buchst. c DSGVO
Prüfung des Nachweises bei Veranstalter-Seiten
Grundlage: Berechtigtes Interesse, Fälschungen und Missbrauch zu verhindern, Art. 6 Abs. 1 Buchst. f DSGVO
Wir verlangen keine Gesundheitsdaten oder andere besonders sensible Angaben. Bitte trag sie auch in Freitextfeldern nicht ein.
4. Aufruf der App und technische Bereitstellung
Beim Aufruf der App verarbeitet Cloudflare automatisch technische Zugriffsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserangaben. Cloudflare liefert RunDia aus und schützt es vor Angriffen. Grundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO). RunDia selbst legt keine Zugriffsprotokolle mit IP-Adressen an.
Bei Registrierung, Anmeldung und Passwort-Zurücksetzen setzen wir Cloudflare Turnstile ein, um automatisierte Zugriffe abzuwehren. Dabei können technische Merkmale deines Browsers und deine IP-Adresse an Cloudflare übermittelt werden. Bei der Ortsprüfung während der Registrierung begrenzen wir die Zahl der Anfragen je IP-Adresse. Die Adresse liegt dafür nur kurz im Arbeitsspeicher des Servers und wird nicht dauerhaft gespeichert.
5. Konto, Anmeldung und Mindestalter
Daten. Für ein Personenkonto verarbeiten wir E-Mail-Adresse, Anzeigename, Benutzername, Stadt, Geburtsdatum, Geschlechtsangabe (freiwillige Selbstauskunft, bitte ohne sensible Angaben im Freitext), Lieblingssportarten und ein Profilbild. Damit stellen wir dein Konto bereit und zeigen passende Events an.
Mindestalter. RunDia ist ab 16 Jahren nutzbar. Mit dem Geburtsdatum prüfen wir das Mindestalter und berechnen dein Alter. Das Geburtsdatum selbst sehen andere nicht, nur das berechnete Alter (siehe Abschnitt 6).
Profilbild. Für Personenkonten ist es verpflichtend, damit sich Menschen, die sich noch nicht kennen, vor einem Treffen besser einschätzen können. Du kannst es jederzeit ändern oder dein Konto löschen.
Zustimmung zu den Nutzungsbedingungen. Wir speichern, wann und welcher Fassung der Nutzungsbedingungen du bei der Registrierung zugestimmt hast.
Anmeldung mit Google (optional). Du kannst dich statt mit E-Mail und Passwort mit deinem Google-Konto anmelden. Dann leitet RunDia dich zu Google weiter. Nach deiner Zustimmung übermittelt Google uns E-Mail-Adresse und Namen, aus dem wir einen Vorschlag für deinen Anzeigenamen bilden. Dabei werden Daten an Google übermittelt (Google Ireland Limited, Irland, bzw. Google LLC, USA); dort gilt die Datenschutzerklärung von Google. Alle weiteren Angaben machst du anschließend bei RunDia. Ohne Google funktioniert RunDia unverändert mit E-Mail und Passwort.
Anmeldung mit Apple (optional, nur in der iPhone-App). Du kannst dich mit deiner Apple-ID anmelden. Apple übermittelt uns nach deiner Zustimmung eine Kennung und deine E-Mail-Adresse, auf Wunsch eine von Apple weitergeleitete Adresse, die deine echte nicht preisgibt. Dabei werden Daten an Apple übermittelt (Apple Distribution International Ltd., Irland, bzw. Apple Inc., USA); dort gilt die Datenschutzerklärung von Apple. Alle weiteren Angaben machst du anschließend bei RunDia. Ohne Apple funktioniert RunDia unverändert mit E-Mail und Passwort.
Doppelte Registrierung. Ist eine E-Mail-Adresse schon registriert, weisen wir dich darauf hin.
6. Profil und Sichtbarkeit in der Community
Andere angemeldete Personen sehen Anzeigename, Benutzername, Profilbild, Stadt, Lieblingssportarten und das aus deinem Geburtsdatum berechnete Alter. Geburtsdatum und Geschlechtsangabe werden nicht angezeigt.
Den Benutzernamen vergeben wir bei der Registrierung automatisch aus dem ersten Wort deines Anzeigenamens, bei Bedarf mit einer Zahl. Du kannst ihn im Profil jederzeit ändern. Über den genauen Benutzernamen finden dich andere angemeldete Personen und können dich zu Events einladen. Du entscheidest selbst, ob du zusagst, und kannst Einladungen im Profil auf Freunde beschränken. Du kannst einzelne Personen blockieren. Sie sehen dein Profil dann nicht mehr und können dir keine Anfragen oder Nachrichten schicken. Die Blockierung lässt sich jederzeit aufheben.
7. Events, Chats und Anfragen
Wir verarbeiten Eventangaben, Teilnahmen, Freundschaften, Event- und Direktnachrichten, Meldungen, Feedback und Verwarnungen. Damit funktionieren die Plattform, die Bearbeitung von Missbrauch und der Schutz der Community.
Nachrichten an Personen, die keine Freunde sind. Jede angemeldete Person kann anderen angemeldeten Personen über deren Profil eine Direktnachricht schicken, auch ohne Freundschaft. Zum Schutz vor Spam gelten Grenzen (zum Beispiel höchstens 3 Nachrichten an dieselbe Person, solange sie nicht antwortet, und höchstens 10 neue Personen pro Tag). Du kannst jede Person blockieren; sie kann dir dann nicht mehr schreiben und der gemeinsame Verlauf wird ausgeblendet. Unerwünschte Nachrichten kannst du jederzeit melden. Die Nachrichten sehen nur du und die empfangende Person, bei Meldungen zusätzlich unser Moderationsteam.
Eventbild (optional). Es wird verkleinert und in einem privaten Speicher bei Supabase abgelegt. Nur angemeldete Personen sehen es. Es wird gelöscht, wenn du es ersetzt oder entfernst, das Event löschst oder dein Konto löschst. Bitte lade keine Bilder mit erkennbaren Personen hoch, ohne deren Einverständnis.
Wiederkehrende Events. Eine Serie besteht aus einzelnen Terminen. Die Person, die die Serie angelegt hat, bekommt kurz vor dem Ende der Serie eine Erinnerung zum Verlängern (per Push, ersatzweise per E-Mail).
Meldungen und Verwarnungen. Wenn du Inhalte oder Personen meldest, sehen die Meldung nur du und das Team RunDia. Ob und wie wir reagieren, entscheidet das Team im Einzelfall von Hand. Wird ein Konto wegen Verstößen gegen die Nutzungsregeln gelöscht, speichern wir 24 Monate lang ausschließlich einen nicht umkehrbaren Hashwert (SHA-256) der E-Mail-Adresse, damit sich die Person nicht sofort erneut registrieren kann. Danach gilt die Sperre nicht mehr.
Feedback. Wenn wir dich um eine Rückmeldung bitten, ist sie freiwillig und ein Freitext. Bitte schreib keine sensiblen Angaben hinein. Wann wir zuletzt gefragt haben, merkt sich dein Gerät (siehe Abschnitt 13).
Anonyme Angaben. Bei der Registrierung fragen wir, wie du von RunDia erfahren hast. Die Antwort wird ohne Verbindung zu deinem Konto gespeichert und nur gezählt. Wenn du dein Konto löschst, kannst du außerdem freiwillig eine Rückmeldung geben, auch diese wird ohne Personenbezug gespeichert.
8. Veranstalter-Seiten, Club-Konten und Follower
Öffentliche Veranstalter-Seite. Clubs, Gruppen und Anlagen können eine Seite anlegen. Wir verarbeiten die Angaben, die der Club selbst einträgt: Name, Beschreibung, Stadt, Sportarten und optional Adresse, Website, Instagram-Name, E-Mail-Adresse, Telefonnummer, Öffnungszeiten, Logo und Titelbild. Die Beschreibung ist Pflicht (mindestens 20 Zeichen). Legt ein Club seine Seite selbst an, ist sie sofort für alle sichtbar, auch ohne Konto; wir prüfen sie nicht vorab. Beantragt eine Person die Seite für einen Club, den sie betreuen, speichern wir zusätzlich einen Nachweis (Freitext, den die antragstellende Person selbst nennt, z. B. einen Link), mit dem wir prüfen, ob sie zum Club gehört; nach unserer Freigabe ist die Seite dann für alle sichtbar. Den Nachweis und die Kennung des Kontos, das die Seite angelegt hat, sehen nur das Team RunDia und die Betreuer der Seite. Der Nachweis bleibt gespeichert, solange die Seite besteht.
Club-Konto. Ein Club-Konto speichert Club-Name, Stadt, Sportarten, E-Mail-Adresse und Passwort, optional ein Profilbild, aber kein Geburtsdatum und keine Geschlechtsangabe. Andere angemeldete Personen sehen Name, Stadt, Sportarten und Profilbild, Events erscheinen unter dem Namen des Clubs. Die Zugangsdaten nutzen die Personen des Clubs gemeinsam und entscheiden selbst, wem sie sie geben. Ein Club-Konto ist mit einer verantwortlichen volljährigen Person verbunden, die bei der Registrierung bestätigt, für den Club handeln zu dürfen.
Club zu einem persönlichen Konto. Du kannst einen Club auch über dein persönliches Konto anlegen („Meine Clubs“ im Profil). Der Club ist dann ein eigenes Club-Konto mit eigener Club-Seite und denselben Regeln wie jedes Club-Konto. Wir speichern, zu welchem persönlichen Konto er gehört. Er hat keine eigene E-Mail-Adresse und kein eigenes Passwort, du wechselst über den Kontowechsel in den Club. E-Mails zum Club, zum Beispiel zu Teilnahme-Anfragen oder zum Ende einer Serie, schicken wir an die E-Mail-Adresse deines persönlichen Kontos. Für den Club wird weder ein Geburtsdatum noch eine Geschlechtsangabe gespeichert. Einem persönlichen Konto können bis zu drei Clubs zugeordnet sein.
Anfragen bei Events mit Zustimmung. Verlangt ein Club für ein Event die vorherige Zustimmung, übermittelst du mit deiner Anfrage dein Niveau, deine Vorerfahrung (Freitext, bis 300 Zeichen), deinen Anzeigenamen und dein Alter an den Veranstalter. Diese Angaben und die Antwort sehen nur du, der Veranstalter und das Team RunDia. Für eine weitere Verwendung dieser Angaben durch den Veranstalter ist der Veranstalter selbst verantwortlich. Bei einer neuen Anfrage und wenn sie 24 Stunden offen ist, schicken wir dem Club eine Service-Mail mit Event, Name, Niveau und Vorstellungstext. Bitte nenne keine Gesundheitsdaten. Rechtsgrundlage ist die Durchführung der Teilnahme (Art. 6 Abs. 1 Buchst. b DSGVO).
Anmeldung ohne Konto bei Club-Events. Bei Events von Clubs kannst du dich ohne Konto anmelden. Dafür gibst du Name und E-Mail-Adresse an, bei Events mit Zustimmung zusätzlich Niveau und Vorstellungstext (bis 300 Zeichen). Wir speichern die Angaben als Gästeliste für den Veranstalter. Er sieht sie bei seinem Event und kann sie als Liste speichern; für die weitere Verwendung ist der Veranstalter selbst verantwortlich. Wir schicken dir Mails zu deiner Anmeldung (Bestätigung, Antwort des Veranstalters, Absage oder Änderung des Events). Jede Mail enthält einen Link zum Abmelden. Zum Schutz vor Missbrauch speichern wir einen gekürzten Hash deiner IP-Adresse und setzen Cloudflare Turnstile ein. Die Angaben werden 30 Tage nach dem Event gelöscht. Dein Gerät merkt sich Name und E-Mail sowie die Events, für die du dich angemeldet hast, im lokalen Speicher des Browsers (Schlüssel rundia-guest), damit du sie nicht neu eintippen musst und einen Hinweis siehst, wenn du dich schon angemeldet hast; du kannst das über die Browserdaten jederzeit löschen. Bitte nenne keine Gesundheitsdaten. Rechtsgrundlage ist die Durchführung deiner Anmeldung (Art. 6 Abs. 1 Buchst. b DSGVO).
Tickets mit QR-Code und Einlass. Schaltet ein Club bei einem Event Tickets ein, bekommt jede Zusage, mit und ohne Konto, einen zufälligen Ticket-Code als QR-Code. Du findest ihn in der App unter „Tickets“, bei Anmeldung ohne Konto auf der Seite hinter dem Link deiner Bestätigungsmail. Der Club scannt den Code am Eingang. Wir speichern den Code, den Zeitpunkt des Einlasses und wer gescannt hat (das Konto des Clubs oder ein Helfer-Gerät). Der erste Scan zählt als Einlass. Der Club sieht dazu die Namen der Angemeldeten, wer schon eingelassen ist, und kann Personen von Hand einlassen. Das Kamerabild beim Scannen wird nur auf dem jeweiligen Gerät ausgewertet, nicht gespeichert und nicht übertragen.
Anmeldung mit Namensliste (ohne QR-Code). Ein Club kann pro Event statt Tickets mit QR-Code eine Anmeldung mit Namensliste wählen. Dann zeigen App und E-Mail keinen QR-Code, der Club hakt die Namen am Eingang von Hand ab. Wir speichern dasselbe wie bei Tickets (Name, Angabe „unter 16“, Zeitpunkt des Einlasses, wer abgehakt hat); der zufällige Ticket-Code wird intern weiter vergeben, aber nicht angezeigt. Buchen, Platzgrenze, Warteliste und Löschung 30 Tage nach dem Event gelten unverändert. Solange gültige Tickets bestehen, lässt sich die Variante eines Events nicht ändern, damit niemand ein Ticket verliert.
Mehrere Tickets pro Buchung. Je nach Einstellung des Clubs kannst du mit einem Konto oder einer E-Mail-Adresse mehrere Tickets buchen. Für jede Person brauchen wir Vor- und Nachnamen (der Club braucht sie für die Gästeliste) und du kannst die Angabe „unter 16“ eintragen. Die erste Person bist in der Regel du, den Namen kannst du ändern. Wir speichern pro Ticket den Code, den Namen, die Angabe „unter 16“, den Zeitpunkt einer Stornierung und des Einlasses. Der Club sieht die Namen und die Zahl der Kinder, aber nie deine E-Mail-Adresse. Du kannst einzelne Tickets jederzeit stornieren, solange noch niemand eingecheckt ist. Rechtsgrundlage ist die Durchführung der Teilnahme (Art. 6 Abs. 1 Buchst. b DSGVO).
Warteliste. Ist ein Event ausgebucht, kannst du dich mit deinem Konto oder mit Name und E-Mail-Adresse auf eine Warteliste setzen. Wir speichern Name, E-Mail-Adresse, Zahl der Plätze, Zeitpunkt der Eintragung, die Sprache, einen geheimen Link-Code und den Stand (wartend, Angebot mit Frist, gebucht, abgelaufen, ausgetragen). Wird ein Platz frei, bekommt die nächste passende Person eine E-Mail mit einer Frist zum Buchen. Bei Konten verwenden wir die E-Mail-Adresse des Kontos. Die Einträge werden spätestens 30 Tage nach dem Event gelöscht, der Club sieht sie nicht. Rechtsgrundlage ist die Durchführung der Teilnahme (Art. 6 Abs. 1 Buchst. b DSGVO).
Tickets weitergeben. Du kannst ein Ticket per E-Mail an eine andere Person weitergeben. Dazu gibst du deren E-Mail-Adresse ein; wir speichern sie zusammen mit einem geheimen Link-Code, bis die Person annimmt, du die Weitergabe zurückholst oder das Event vorbei ist (dann löschen wir beides). Die Person bekommt eine E-Mail mit dem Link zur Annahme. Mit der Annahme trägt sie ihren Vor- und Nachnamen ein, das Ticket bekommt einen neuen Code, der alte Code wird als „weitergegeben“ vermerkt und lässt am Eingang niemanden ein. Wer ohne Konto annimmt, bekommt das Ticket per E-Mail und wird wie ein Gast-Ticket behandelt (30 Tage nach dem Event gelöscht). Zur Abwehr von Missbrauch zählen wir gestartete Weitergaben je Konto bzw. Verwaltungslink (höchstens 5 bis 50 pro Stunde, je nach Zahl deiner Tickets) und halten eine Wartezeit von 2 Minuten nach dem Zurückholen ein; diese Zähler enthalten keine Namen oder Adressen (nur eine interne Kennung bzw. einen Hash) und werden nach einem Tag gelöscht. Rechtsgrundlage ist die Durchführung der Teilnahme (Art. 6 Abs. 1 Buchst. b DSGVO) und unser berechtigtes Interesse am Schutz vor Missbrauch (Buchst. f).
Umstellung auf Tickets. Schaltet ein Club Tickets nachträglich ein, wird deine bestehende Anmeldung in ein Ticket umgewandelt. Wir schicken dir dazu eine E-Mail mit dem Hinweis, das Ticket zur Veranstaltung mitzubringen.
Tickets für andere Personen. Buchst du ohne Konto für mehrere Personen, kannst du bei jeder weiteren Person freiwillig deren E-Mail-Adresse angeben. Gib sie nur an, wenn die Person damit einverstanden ist. Wir schicken dieser Person ihr Ticket direkt per E-Mail, mit einem eigenen Verwaltungslink, und speichern ihre Adresse wie deine eigene (30 Tage nach dem Event gelöscht). Zusätzlich speichern wir einen geheimen Merk-Link, der dein Ticket-Bündel diesem Ticket zuordnet. Dadurch siehst du, an welche Adresse (nur verdeckt, zum Beispiel „b***@example.org“) die Tickets gegangen sind, und kannst eine falsche Adresse höchstens dreimal korrigieren, solange noch niemand dieser Adresse eingecheckt ist. Bei einer Korrektur werden Link und Codes erneuert, damit die falsche Adresse nichts mehr damit anfangen kann. Stornieren oder weitergeben kann nur die Person selbst. Ändert sie ihre Adresse selbst oder übernimmt sie das Ticket in ihr Konto, endet dein Recht. Pro Buchung sind höchstens 10 andere Adressen möglich; zusätzlich begrenzen wir Buchungen je Verbindung und je Adresse, damit niemand fremde Postfächer mit Mails überschüttet. Rechtsgrundlage ist die Durchführung der Teilnahme (Art. 6 Abs. 1 Buchst. b DSGVO) und unser berechtigtes Interesse, Tickets zuverlässig an die richtigen Personen zuzustellen (Buchst. f).
Gast-Tickets ins Konto übernehmen. Hast du ein Konto mit bestätigter E-Mail-Adresse und wurden Tickets ohne Konto mit derselben Adresse gebucht (von dir oder von jemand anderem für dich), übernimmt die App sie beim Öffnen von „Tickets“ in dein Konto. Dafür vergleichen wir die bestätigte Adresse deines Kontos mit der Adresse der Tickets. Unbestätigte Adressen werden nie übernommen. Der Link aus der Mail und der QR-Code bleiben gültig; du erscheinst danach auch unter „Meine Events“ und im Chat des Events. Rechtsgrundlage ist die Durchführung der Teilnahme (Art. 6 Abs. 1 Buchst. b DSGVO).
Ticket als Bild speichern. Das Bild mit Titel, Datum, Ort, Name und QR-Code entsteht auf deinem Gerät und wird nicht an uns gesendet. Du entscheidest, wohin du es teilst. Wer das Bild hat, kann damit das Ticket vorzeigen; teile es nur mit Personen, denen du vertraust.
Helfer-Geräte ohne Konto. Ein Club kann Helfer per Link und QR-Code zulassen. Ein Helfer-Handy bekommt einen frei gewählten Gerätenamen (bis 30 Zeichen) und ein Gerätegeheimnis, das wir nur als Hash speichern. Es sieht bis 12 Stunden nach Beginn des Events die Namen und Ticket-Codes der Angemeldeten dieses Events, und seine Scans werden dem Gerätenamen zugeordnet. Der Club kann den Link widerrufen und einzelne Geräte abschalten. Scannt ein Gerät ohne Netz, bleiben die Liste und die noch nicht gesendeten Scans im lokalen Speicher des Geräts, bis es wieder Verbindung hat. Der Zeitpunkt des Scans (Uhr des Geräts, höchstens 48 Stunden zurück) bleibt dabei erhalten. Bei Doppel-Scans oder bei Einlass trotz Abmeldung legen wir einen Konflikt-Eintrag an, den nur der Club sieht. Rechtsgrundlage ist die Durchführung der Teilnahme (Art. 6 Abs. 1 Buchst. b DSGVO) und unser berechtigtes Interesse an einem geordneten Einlass ohne Doppelnutzung von Tickets (Buchst. f).
Clubs folgen. Wenn du einem Club folgst, speichern wir, welchem Veranstalter du folgst, um dich über neue Events zu informieren. Nur du siehst, wem du folgst. Club und Team sehen ausschließlich die Anzahl der Follower, keine Namen. Du kannst das Folgen jederzeit auf der Club-Seite beenden und die Nachrichten in den Benachrichtigungseinstellungen ausschalten.
9. Adresssuche, Karten und Standort
Adressvorschläge. Beim Eintippen einer Eventadresse zeigen wir Vorschläge. Dazu übermittelt unser Server den Suchtext und einen auf etwa einen Kilometer gerundeten Bezugspunkt an Photon (photon.komoot.io, OpenStreetMap-Daten, betrieben von Komoot). Der Bezugspunkt ist ein zuvor gesetzter Kartenpunkt, dein gespeicherter Heimatort oder die Ortsmitte von Dresden, nicht dein genauer Standort. Deine IP-Adresse gelangt dabei nicht an den Dienst, weil die Anfrage von unserem Server ausgeht.
Ortsprüfung. Bei der Registrierung und bei Änderungen deiner Stadt prüfen wir den eingegebenen Ort bzw. die Postleitzahl über unseren Server beim Kartendienst Nominatim (OpenStreetMap), damit nur existierende Orte gespeichert werden. Übermittelt wird nur der eingegebene Ort.
Standortfreigabe. Wenn du sie erlaubst, berechnet dein Browser die Entfernung zu Events lokal auf deinem Gerät. Dein Standort wird nicht in deinem Profil gespeichert.
Heimatort und weitere Orte. Für Benachrichtigungen zu neuen Events in deiner Nähe kannst du in den Benachrichtigungseinstellungen einen Heimatort und bis zu drei weitere Orte hinterlegen. Sie werden als Koordinaten gespeichert, die wir beim Speichern auf etwa einen Kilometer runden, um passende Benachrichtigungen im gewählten Umkreis zu senden, und lassen sich dort jederzeit ändern oder löschen.
Kartenansicht und Navigation. Die Kartenkacheln lädt dein Browser direkt von OpenStreetMap. Dabei erhält der Dienst technisch bedingt deine IP-Adresse. Beim Öffnen der Navigation kann Google Maps aufgerufen werden, auch dabei kann deine IP-Adresse an Google gelangen.
10. Benachrichtigungen und E-Mails
Push. Wenn du Push erlaubst, speichern wir die technische Push-Subscription deines Geräts. Die Zustellung läuft über den Browser- bzw. Betriebssystemanbieter. Zunächst sind alle Arten eingeschaltet: neue Events in deiner Nähe, neue Events der Clubs, denen du folgst, Absagen und Änderungen, Zusagen zu deinen Events, Erinnerung vor einem Event und der Wochenüberblick am Sonntag. Jede Art kannst du in den Benachrichtigungseinstellungen ausschalten.
Push in der iPhone-App (Apple Push). Nur in der iPhone-App und nur, nachdem du Mitteilungen erlaubt hast, holt die App von Apple einen Geräte-Token. Wir speichern ihn zusammen mit deiner Konto-ID, einer Geräte-Kennung und den Zeitstempeln (angelegt, zuletzt geändert), damit wir dir die oben genannten Benachrichtigungen auf dieses iPhone senden können. Der Versand läuft über den Apple Push Notification Service (Apple Inc., USA): Apple erhält dafür den Geräte-Token und den Inhalt der Benachrichtigung (Titel, Text und Link) und stellt sie auf deinem Gerät zu. Du siehst nur deine eigenen Einträge, andere Konten haben keinen Zugriff darauf. Wir löschen den Eintrag, wenn du dein Konto löschst, und automatisch, sobald Apple den Token als ungültig meldet. Rechtsgrundlage ist wie beim Push im Browser deine Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO); du kannst sie jederzeit in den iPhone-Einstellungen widerrufen.
Gelegentlich senden wir außerdem eine einzelne Push-Nachricht an alle Geräte, zum Beispiel mit einem Hinweis auf Neuigkeiten oder auf unseren Instagram-Account. Diese Hinweise gehören zu keiner der genannten Arten. Du stellst sie nur ab, indem du Push-Benachrichtigungen für RunDia in den Geräte- oder Browsereinstellungen ausschaltest.
Das RunDia-Team erhält Push-Meldungen auf Admin-Geräten, zum Beispiel bei neuen Meldungen, Feedback oder einer neuen Registrierung (mit Anzeigename).
E-Mails. Systemmails (Bestätigung der E-Mail-Adresse, Passwort zurücksetzen) und Service-Mails an Clubs senden wir über den Dienst Resend. Dafür wird die E-Mail-Adresse an Resend (Plus Five Five, Inc., USA) übermittelt (siehe Abschnitt 14).
11. Übersetzung von Texten
Auf Wunsch übersetzen wir Event- und Clubbeschreibungen ins Englische. Der Text wird dazu an Cloudflare Workers AI gesendet, einen KI-Dienst von Cloudflare. Dort laufen Sprachmodelle von Drittanbietern (derzeit Mistral und Qwen). Nach den Bedingungen von Cloudflare werden die Texte nicht zum Training von KI-Modellen verwendet und nach der Verarbeitung nicht gespeichert. Für das Verhalten Dritter können wir keine Gewähr übernehmen. Schreib deshalb in Beschreibungen nichts, was nicht öffentlich sein soll.
Jeder Text wird nur einmal übersetzt. Die Übersetzung speichern wir bei Supabase zwischen, zugeordnet über einen Hashwert des Originals, ohne Bezug zu einer Person. Rechtsgrundlage ist der Nutzungsvertrag, weil du die Funktion nutzen möchtest (Art. 6 Abs. 1 Buchst. b DSGVO).
12. Reichweitenmessung, Kurzlinks und Fehlerberichte
Reichweite ohne Personenbezug. Wir zählen pro Tag, wie oft RunDia geöffnet, ein Event angesehen oder die Registrierung geöffnet wird. Bei angemeldeten Personen zählen wir zusätzlich, wie oft RunDia geöffnet wird und auf wie vielen dieser Geräte Benachrichtigungen eingeschaltet sind, jeweils nur als Zahl ohne Bezug zu deinem Konto. Die Zahlen werden nach Gerätegruppe (iPhone, Android, Computer; App oder Browser) und nach grober Herkunft (zum Beispiel Instagram, Google-Suche, eine andere Webseite oder direkter Aufruf) aufgeteilt. Von der Herkunft speichern wir nur eine feste Kategorie, nicht die genaue Adresse der vorherigen Seite. Dabei werden keine Cookies, keine Kennungen und keine IP-Adressen gespeichert. Der Tab-Speicher deines Browsers merkt sich nur, dass ein Schritt in dieser Sitzung schon gezählt wurde. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 Buchst. f DSGVO).
Kurzlinks. Öffnest du einen unserer Kurzlinks (zum Beispiel rundia.de/f auf einem Flyer), zählen wir nur pro Tag, wie oft der jeweilige Link geöffnet wurde. Dabei speichern wir keine IP-Adresse und keine Angaben zu deiner Person.
Fehlerberichte. Tritt in der App ein technischer Fehler auf, speichern wir zur Fehlerbehebung die Seite (ohne Kennungen), den Meldungstext, den Gerätetyp und gegebenenfalls deine Nutzer-ID. Namen und Nachrichteninhalte gehören nicht dazu. Gleiche Fehler werden zusammengefasst und gezählt. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO).
13. Cookies und lokale Speicherung
RunDia setzt keine Cookies zu Analyse- oder Werbezwecken und bindet keine Tracking-Dienste ein. Schriftarten liefern wir selbst aus, ohne Verbindung zu Google Fonts.
Für die Funktion der App legen wir auf deinem Gerät kleine Einträge im lokalen Speicher deines Browsers ab:
- deine Anmeldesitzung, damit du angemeldet bleibst,
- wenn du auf diesem Gerät weitere Konten hinzugefügt hast (Kontowechsel): deren Anmeldesitzungen sowie Anzeigename, Profilbild und E-Mail-Adresse für die Kontoauswahl. Mit „Von allen Konten abmelden“ oder dem Entfernen eines Kontos löschst du diese Einträge,
- deine Einstellungen für Sprache und Darstellung,
- einen Zähler, wie oft du RunDia geöffnet hast, und Merker zum Hinweis auf Benachrichtigungen,
- den Zeitpunkt, wann wir dich zuletzt um eine Rückmeldung gebeten haben, damit wir nicht ständig fragen,
- wenn du dich ohne Konto bei einem Club-Event angemeldet hast: deinen Namen und deine E-Mail-Adresse, die Zahl deiner Anmeldungen und die Nummern der Events, für die du dich angemeldet hast, damit du sie nicht jedes Mal neu eintippen musst und einen Hinweis siehst, wenn du dich schon angemeldet hast (Schlüssel
rundia-guest), - wenn du als Gastgeber oder Helfer Tickets scannst: die Liste der Angemeldeten mit Namen und Ticket-Codes (höchstens zwei Tage gültig), noch nicht gesendete Scans, deine Einstellungen für Ton und Vibration und bei einem Helfer-Gerät das Gerätegeheimnis (Schlüssel mit
rundia-scanundrundia-helper). - wenn du Tickets hast: den letzten Stand deiner Tickets mit den QR-Codes, damit sie auch ohne Netz am Eingang da sind (Schlüssel
rundia-my-ticketsfür Tickets deines Kontos undrundia-bookingfür Tickets aus dem Link einer Mail). Du kannst das über die Browserdaten jederzeit löschen.
Außerdem nutzt RunDia einen Service Worker. Er nimmt Push-Benachrichtigungen entgegen und zeigt sie an, und er setzt den Zähler am App-Symbol. Diese Zugriffe sind für die von dir gewünschte Funktion erforderlich oder dienen ausschließlich ihrer Bedienung (§ 25 Abs. 2 TDDDG). Du kannst die Einträge jederzeit in den Einstellungen deines Browsers löschen. Dann musst du dich neu anmelden.
14. Empfänger und Übermittlung in Drittländer
Wir setzen die folgenden Dienstleister ein. Mit Cloudflare, Supabase und Resend bestehen Auftragsverarbeitungsverträge.
Cloudflare
Wofür: Auslieferung und Schutz der App, Bot-Schutz (Turnstile), Übersetzung (Workers AI)
Anbieter und Sitz: Cloudflare, Inc., USA
Grundlage für Übermittlungen außerhalb des EWR: EU-Standardvertragsklauseln (Modul 2) im Auftragsverarbeitungsvertrag; zusätzlich das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist
Supabase
Wofür: Anmeldung, Datenbank (Region Frankfurt), Dateispeicher
Anbieter und Sitz: Supabase Pte. Ltd., Singapur
Grundlage für Übermittlungen außerhalb des EWR: EU-Standardvertragsklauseln (Modul 2) im Auftragsverarbeitungsvertrag. Speicherung und Hauptverarbeitung erfolgen in Frankfurt.
Resend
Wofür: Versand von System- und Service-Mails
Anbieter und Sitz: Plus Five Five, Inc., USA
Grundlage für Übermittlungen außerhalb des EWR: EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag; nach eigenen Angaben zusätzlich dem EU-US Data Privacy Framework verpflichtet
Google
Wofür: Optionale Anmeldung, Navigation über Google Maps
Anbieter und Sitz: Google Ireland Limited, Irland, bzw. Google LLC, USA
Grundlage für Übermittlungen außerhalb des EWR: Verantwortung von Google; Datenschutzerklärung von Google, EU-US Data Privacy Framework
Apple
Wofür: Optionale Anmeldung in der iPhone-App
Anbieter und Sitz: Apple Distribution International Ltd., Irland, bzw. Apple Inc., USA
Grundlage für Übermittlungen außerhalb des EWR: Verantwortung von Apple; Datenschutzerklärung von Apple, EU-US Data Privacy Framework
Komoot (Photon)
Wofür: Adressvorschläge, Anfrage von unserem Server aus
Anbieter und Sitz: Komoot
Grundlage für Übermittlungen außerhalb des EWR: Ohne IP-Adresse von dir
OpenStreetMap
Wofür: Ortsprüfung (Nominatim, über unseren Server) und Kartenkacheln (direkt aus deinem Browser)
Anbieter und Sitz: OpenStreetMap Foundation, Großbritannien
Grundlage für Übermittlungen außerhalb des EWR: Angemessenheitsbeschluss der EU-Kommission für das Vereinigte Königreich (Durchführungsbeschluss (EU) 2025/2574, bis 27.12.2031)
Weitere Empfänger sind Clubs bei deinen Anfragen (Abschnitt 8), die Browser- und Betriebssystemanbieter für Push-Nachrichten, in der iPhone-App Apple (Abschnitt 10), sowie Behörden, soweit wir gesetzlich dazu verpflichtet sind. Eine Kopie der Garantien für Übermittlungen in Drittländer kannst du unter startk1ar.info@gmail.com anfordern.
15. Speicherdauer
Konto, Profil und die Inhalte, die du bereitstellst
Dauer: Solange dein Konto besteht. Du kannst es in den Profileinstellungen jederzeit löschen. Danach werden die Daten gelöscht oder anonymisiert, soweit sie nicht für offene Vorgänge, Rechtsansprüche oder gesetzliche Aufbewahrungspflichten benötigt werden.
Events mit Teilnehmerliste, Chat und Bild
Dauer: Automatisch 1 Tag nach dem Termin
Statistik über geleitete und besuchte Events
Dauer: Nur als Zahl je Sportart, ohne Zuordnung zu einem Termin
Anfragen bei Events mit Zustimmung und Antworten
Dauer: Bis das Event gelöscht wird (am Tag nach dem Event) oder du dein Konto löschst
Anmeldungen ohne Konto (Name, E-Mail, Niveau, Vorstellungstext)
Dauer: 30 Tage nach dem Event
Tickets, Einlass-Zeitpunkte, Helfer-Geräte, Warteliste und Konflikte beim Scannen
Dauer: Mit dem Event (am Tag nach dem Termin), bei Gästen ohne Konto spätestens 30 Tage nach dem Event
Direktnachrichten
Dauer: Bis eine der beteiligten Personen ihr Konto löscht
Meldungen, die du abgibst
Dauer: Bis du dein Konto löschst
Verwarnungen
Dauer: Bis das Konto der verwarnten Person gelöscht wird
Feedback und Rückmeldungen im Konto
Dauer: Bis du dein Konto löschst
Push-Subscriptions und Apple-Geräte-Token deiner Geräte
Dauer: Bis du dein Konto löschst. Nicht mehr gültige Subscriptions und Token entfernen wir automatisch.
Fehlerberichte
Dauer: 90 Tage nach dem letzten Auftreten des Fehlers (automatischer Löschlauf)
Hashwert der E-Mail-Adresse nach einer Kontolöschung wegen Verstößen
Dauer: 24 Monate
Nachweis der Zustimmung zu den Nutzungsbedingungen
Dauer: Mit dem Konto
Veranstalter-Seite samt Nachweis
Dauer: Solange die Seite besteht. Den Nachweis löschen wir auf Wunsch früher.
Zähler für Reichweite und Kurzlinks, anonyme Angaben
Dauer: Als Tagessumme ohne Personenbezug; eine Löschung einzelner Personen ist nicht möglich und nicht nötig
Löschst du ein Club-Konto, löschen wir auch die zugehörige Veranstalter-Seite mit Bildern und Nachweis sowie die Events des Clubs. Löschst du ein persönliches Konto, löschen wir auch alle Clubs, die zu diesem Konto gehören, mit ihren Club-Seiten, Bildern und Events. Hat eine Person für einen Club eine Seite beantragt und löscht danach ihr persönliches Konto, bleibt die Seite des Clubs bestehen und der Bezug zu diesem Konto entfällt.
16. Deine Rechte
Du kannst Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.
Widerspruch. Wenn wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen.
Kontakt. Schreib uns an startk1ar.info@gmail.com. Wir antworten in der Regel innerhalb eines Monats. Dein Konto kannst du in den Profileinstellungen selbst löschen.
Beschwerde. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden, www.datenschutz.sachsen.de.
17. Erforderliche Angaben und automatisierte Entscheidungen
Für ein Personenkonto sind E-Mail-Adresse, Anzeigename, Stadt, Geburtsdatum und Profilbild erforderlich, für ein Club-Konto Club-Name, Stadt, Sportarten und E-Mail-Adresse (bei einem Club, der zu einem persönlichen Konto gehört, die Adresse dieses Kontos). Ohne diese Angaben können wir das Konto nicht bereitstellen. Alle anderen Angaben sind freiwillig.
Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO findet nicht statt. Sperren, Verwarnungen und Kontolöschungen entscheidet der Betreiber von Hand.
18. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich Funktionen ändern. Bei neuen Zahlungs-, Tracking- oder Werbefunktionen geschieht das vor deren Einsatz. Für neue Zwecke prüfen wir vorab die Rechtsgrundlage und holen, wenn nötig, eine neue Einwilligung ein.
Neu in Fassung 2.0 (2. November 2026): neue Gliederung mit Inhaltsverzeichnis, Hinweis auf das Mindestalter, Abschnitte zur Übersetzung und zu Cookies und lokaler Speicherung, Tabellen zu Dienstleistern und Speicherdauer, Fehlerberichte werden nach 90 Tagen gelöscht, ausführlichere Angaben zu deinen Rechten.