Datenschutz

Entwurf, nicht rechtlich geprüft. Die Angaben in eckigen Klammern fehlen noch.

Wer ist verantwortlich?

[Name, Anschrift, E-Mail]

Welche Daten speichert RunKlub?

• Konto: Name, E-Mail-Adresse, Passwort (nur als Hash, nie im Klartext).
• Profil: Ziel, Renntag, Geburtsjahr (freiwillig), Zeitzone, Lauftage, deine Angaben zum aktuellen Laufstand, Einstellungen zum Plan.
• Tageswerte: Schlaf, Ruhepuls, HRV, Schritte, Energie und weitere Werte, die du einträgst oder hochlädst.
• Einheiten: Datum, Dauer, Strecke, Puls, Anstrengung, Gefühl, Notiz.
• Beschwerden: Körperstelle und Schmerz von 0 bis 10.
• Termine: anderer Sport, Urlaub und freie Tage.
• Pläne und Tagesansagen, die RunKlub aus diesen Daten rechnet.
• Technisch nötig: eine Sitzung nach dem Login (Sitzungs-Cookie und Schutz-Token gegen Fremdzugriffe) und der Eintrag dazu in der Datenbank.
• Server-Protokolle des Webservers (zum Beispiel IP-Adresse und Zeitpunkt eines Aufrufs): [Umfang und Aufbewahrungsdauer klären].

Woher kommen die Daten?

• Du trägst sie von Hand ein.
• Du lädst einen Apple-Health-Export (ZIP) hoch. Die Datei wird in deinem Browser gelesen. Zum Server gehen nur die Tageswerte und Einheiten der letzten 40 Tage, nicht die ganze Datei.
• Deine Uhr oder dein Handy schickt Werte über die Schnittstelle von RunKlub. Dazu brauchst du einen persönlichen Schlüssel. Auf dem Server liegt nur ein Hash davon.

Wozu?

Um deinen Trainingsplan zu rechnen, anzupassen und dir anzuzeigen. Die Daten dienen keinem anderen Zweck.

Während der Beta sieht [Name] als Betreiber in einer Admin-Ansicht deine Einträge, deinen Plan und dein Feedback, um Fehler zu finden und dir zu helfen. Niemand sonst hat diesen Zugang.

Rechtsgrundlage

• Konto und Nutzung der App: Art. 6 Abs. 1 lit. b DSGVO.
• Gesundheitsdaten (Schlaf, Puls, HRV, Beschwerden und Ähnliches): deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Du gibst sie beim Einstieg. Ohne sie kann RunKlub keine Trainingsdaten speichern.
• KI-Zweitblick: deine getrennte, freiwillige Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO).
• Technisch nötige Sitzung: Art. 6 Abs. 1 lit. f DSGVO. [Von Anwalt prüfen lassen]

Du kannst jede Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die KI-Einwilligung schaltest du in den Einstellungen ab. Für den Widerruf der Einwilligung in die Gesundheitsdaten lösche dein Konto oder schreib an die Adresse oben. Bereits erfolgte Verarbeitung bleibt davon unberührt.

KI-Zweitblick (optional, derzeit nicht aktiv)

Die Funktion ist gebaut, aber in der Beta ausgeschaltet. Es geht nichts an einen KI-Anbieter.

Wenn sie später startet und du eigens eingewilligt hast, liest eine KI (Claude, Anthropic) morgens deinen Tagesplan gegen. Dann gehen Ziel, Renntag, Datenstufe, der Plan für heute und deine Tageswerte, Einheiten und Beschwerden der letzten 14 Tage dorthin. Name und E-Mail gehen nicht mit. Du wirst vorher informiert, und diese Erklärung wird ergänzt. [Ort der Verarbeitung und Rechtsgrundlage der Übermittlung bei Aktivierung klären]

Empfänger

• Hetzner Online GmbH, Deutschland: Hosting auf einem eigenen Server als Auftragsverarbeiter. [Vertrag zur Auftragsverarbeitung abschließen]
• Anthropic: nur bei deiner KI-Einwilligung und nur, wenn der Zweitblick aktiv ist (siehe oben). Derzeit nicht.

Sonst gibt es keine Weitergabe, keinen Verkauf von Daten und keine Werbung. RunKlub nutzt keine Tracking- oder Analysedienste.

Speicherort und Dauer

Die Daten liegen auf einem Server in Deutschland. Sie bleiben, bis du dein Konto löschst. Beim Löschen verschwinden Konto und alle zugehörigen Daten sofort aus der Datenbank. Sicherungskopien enthalten sie noch bis zu [Frist]. Danach sind sie auch dort weg.

Deine Rechte

• Auskunft und Übertragbarkeit: Unter Konto lädst du alle deine Daten als JSON-Datei herunter.
• Löschung: Unter Konto löschst du dein Konto mit allen Daten.
• Berichtigung: Du kannst deine Angaben in der App ändern. Sonst schreib an die Adresse oben.
• Einschränkung der Verarbeitung und Widerspruch: Schreib an die Adresse oben.
• Widerruf deiner Einwilligungen, siehe oben.
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde. [Zuständige Behörde eintragen]

Hinweis zur Gesundheit

RunKlub ersetzt keine ärztliche Beratung. Bei Beschwerden, Schmerzen oder Vorerkrankungen sprich vorher mit einer Ärztin oder einem Arzt.