Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist Julian Kenk, handelnd als Stadtfreunde.

Datenschutzanfragen kannst du an die genannten Kontaktdaten richten. PAOBU unterstützt als Kooperationspartner und erhält allein aufgrund dieser Partnerschaft keinen Zugriff auf private Laufnachweise oder Kontodaten.

Neue Check-ins erfordern keine Laufdauer. Zeitangaben aus früheren Einreichungen bleiben bis zur regulären Löschung intern erhalten. Deine persönliche Instagram-Grafik wird auf deinem Gerät aus deinen eigenen Daten erstellt. Erst wenn du sie selbst teilst oder bei Instagram hochlädst, gibst du diese Daten an den gewählten Dienst weiter.

2. Besuch und technische Bereitstellung

Beim Abruf der Website und bei der Kommunikation mit den Anmeldungs- und Speicherdiensten werden insbesondere IP-Adresse, Zeitpunkt, angefragte Adresse, Browser- und Geräteinformationen sowie technische Status- und Fehlerdaten verarbeitet. Das ist nötig, um Inhalte auszuliefern, Anmeldungen abzusichern, Fehler zu untersuchen und Missbrauch abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und funktionsfähige Website. Für von dir angeforderte Konto- und Teilnahmefunktionen gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

3. Registrierung, Passwort und Google-Anmeldung

Für ein Konto verarbeiten wir deine E-Mail-Adresse, eine interne Kontokennung, Bestätigungs- und Anmeldestatus sowie technische Sitzungsdaten. Bei der E-Mail-Anmeldung versenden wir einen Bestätigungscode. Passwörter werden vom Authentifizierungsdienst gehasht gespeichert; die Hosts können dein Passwort nicht im Klartext einsehen. Bei einer Wiederherstellung wird erneut ein Code an deine registrierte Adresse gesendet.

Du kannst alternativ die Google-Anmeldung wählen. Dabei werden die von Google für die Basisanmeldung übermittelten Angaben verarbeitet, insbesondere Kontokennung, E-Mail-Adresse, Verifizierungsstatus und gegebenenfalls Name und Profilbild. Wir erhalten weder dein Google-Passwort noch Zugriff auf dein Gmail-Postfach oder deine Google-Kontakte. Ein automatisch von Google übermitteltes Bild wird nicht allein dadurch als öffentliches Challenge-Profilfoto veröffentlicht.

Die Kontoverwaltung und Anmeldung dienen der von dir gewünschten Teilnahme; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Google-Anmeldung ist freiwillig; die E-Mail-Anmeldung steht als Alternative bereit. Für Googles eigene Verarbeitung gelten dessen Datenschutzhinweise.

4. Öffentliche Teilnehmerprofile und Instagram

Nach abgeschlossener Anmeldung erscheint dein gewählter Anzeigename in der Teilnehmerliste und den Rankings. Deine kurze Vorstellung ist auf dem Teilnehmerprofil sichtbar. Du kannst einen Anzeigenamen verwenden, der nicht dein vollständiger bürgerlicher Name ist.

Ein Profilfoto und ein Instagram-Link sind freiwillig. Wenn du sie bewusst zu deinem öffentlichen Profil hinzufügst und speicherst, werden sie anderen Besucherinnen und Besuchern angezeigt. Du kannst den Instagram-Link im Profil wieder entfernen und dein Profilfoto ersetzen oder entfernen. Diese freiwilligen Veröffentlichungen beruhen auf deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Widerruf wirkt für die Zukunft; du kannst ihn auch über die oben genannten Kontaktdaten erklären. Die grundlegende Teilnehmerdarstellung mit Anzeigename, Vorstellung und Ergebnissen gehört zur Community-Challenge und beruht auf Art. 6 Abs. 1 lit. b DSGVO.

Öffentlich bedeutet ohne Anmeldung abrufbar. Andere Personen können öffentliche Inhalte kopieren; auch eine Erfassung durch Suchmaschinen ist möglich. Bitte veröffentliche keine vertraulichen Angaben oder Daten anderer Personen. Die Website bindet keine Instagram-Beiträge ein. Erst beim Anklicken eines Profil-Links öffnet sich Instagram als externer Dienst.

5. Kilometer und private Nachweise

Für deinen Check-in speichern wir Datum bzw. Challenge-Tag, Kilometer, ein bis drei hochgeladene Bilder, Einreichungs- und Änderungszeitpunkte sowie eine technische Versionskennung. Im Browser werden die Bilder neu als JPEG kodiert und verkleinert. Das entfernt Bilddatei-Metadaten; sichtbare Angaben innerhalb des Bildes werden dadurch nicht geschwärzt.

Deine nicht veröffentlichten eigenen Angaben und deine Laufnachweise kannst du selbst sehen. Freigeschaltete Hosts können Einreichungen und Bilder zur Prüfung sehen, Prüfnotizen hinterlegen und begründete Korrekturen vornehmen. Fremde unveröffentlichte Tageswerte oder Nachweisbilder sind für normale Teilnehmende nicht zugänglich. Partnerlogos bedeuten nicht, dass der jeweilige Partner Zugang zu privaten Nachweisen erhält.

Tageswerte werden frühestens am Folgetag um 09:00 Uhr veröffentlicht. Öffentliche Tages-, Wochen- und Gesamtlisten enthalten Anzeigename, Kilometer und Laufdauer; bei der offiziellen Ausscheidungswertung gegebenenfalls auch den Teilnahme- bzw. Ausscheidungsstatus. Bilder werden dabei nicht veröffentlicht. Uploads vor dem Start werden getrennt von der offiziellen Januar-Wertung gespeichert.

Diese Verarbeitung und die regelbasierte Auswertung sind für Durchführung und Überprüfung der Challenge erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Schutz vor Manipulation, Dokumentation von Korrekturen und Klärung von Einwendungen erfolgen außerdem auf Grundlage unseres berechtigten Interesses an einer fairen, nachvollziehbaren Challenge (Art. 6 Abs. 1 lit. f DSGVO).

Bitte beschränke Screenshots auf den erforderlichen Laufnachweis. Mache Herzfrequenz, Diagnosen, andere Gesundheitsangaben, genaue Wohn- oder Startadressen, Nachrichten und Daten anderer Personen vor dem Upload unkenntlich. Medizinische Angaben werden nicht für die Challenge benötigt. Die App hat keine automatische Verbindung zu Strava; du wählst die Bilder selbst aus.

6. Regelbasierte Auswertung und menschliche Prüfung

Die App berechnet Rankings aus den eingereichten Distanzen. Fehlende Einreichungen werden entsprechend den Challenge-Regeln mit 0 km gewertet. Bei aktivierter offizieller Ausscheidungswertung richtet sich das Ausscheiden nach dem veröffentlichten Schlüssel, der Tagesdistanz und bei Gleichstand der kumulierten Distanz. Ein weiterer Gleichstand wird zur begründeten Host-Entscheidung angehalten. Ausgeschiedene bleiben mit ihren bisherigen Werten im Gesamtranking sichtbar.

Wenn du einen Fehler vermutest, kannst du über die angegebenen Kontaktdaten eine menschliche Überprüfung und Korrektur verlangen. Es findet keine Bewertung deiner Kreditwürdigkeit, Gesundheit oder anderer Lebensbereiche statt. Eine medizinische Auswertung ist nicht Zweck der App.

7. Empfänger und technische Dienste

• Hosting über Sites / OpenAI und Cloudflare: Die Website wird über die Sites-Plattform von OpenAI und deren technische Hosting-Infrastruktur bereitgestellt. Dabei werden technische Verbindungs- und Sicherheitsdaten verarbeitet. Weitere Informationen: OpenAI Datenschutz und Cloudflare Datenschutz. Für den Besuch und die Challenge-Anmeldung ist kein ChatGPT-Konto erforderlich.
• Supabase: Für Authentifizierung, Datenbank und Bildspeicherung nutzen wir Supabase Pte. Ltd., Singapur. Für das Challenge-Projekt ist die Region Frankfurt eingerichtet. Die regionale Speicherung schließt technische Unterstützung oder weitere Verarbeitung außerhalb der EU nicht generell aus. Weitere Informationen: Supabase Datenschutz und Angaben zur Auftragsverarbeitung und Übermittlung.
• Resend: Der Versand von Anmelde- und Wiederherstellungscodes erfolgt über Resend. Dabei werden Empfängeradresse, Nachrichteninhalt sowie Versand- und Zustellinformationen verarbeitet. Laufnachweise werden nicht als Anhang dieser Anmelde-E-Mails versendet. Weitere Informationen: Resend Datenschutz und Resend Auftragsverarbeitung.
• Google: Nur bei Wahl der Google-Anmeldung wird der entsprechende Anmeldevorgang über Google ausgeführt; siehe Abschnitt 3.

Weitere Empfänger können Behörden oder zur Verschwiegenheit verpflichtete Beratende sein, soweit dies zur Erfüllung rechtlicher Pflichten oder zur Geltendmachung bzw. Abwehr von Ansprüchen erforderlich ist. Für Werbung werden Teilnehmerdaten durch diese App nicht automatisch an Sponsoren weitergegeben.

Verarbeitung außerhalb der EU / des EWR

Bei den genannten international tätigen Diensten kann eine Verarbeitung insbesondere in den USA oder Singapur stattfinden. Die Anbieter beschreiben in ihren verlinkten Datenschutz- und Vertragsinformationen Mechanismen wie Angemessenheitsbeschlüsse und EU-Standardvertragsklauseln. Informationen zu den für diese Website konkret geltenden Garantien kannst du über die oben genannten Kontaktdaten anfordern. Eine Datenbankregion in Deutschland bedeutet keine Zusage, dass sämtliche Verarbeitung ausschließlich in Deutschland erfolgt.

8. Externe Links und PayPal

Auf der Ablaufseite ist ein externer PayPal-Link für das Teilnahme-Ticket verlinkt. Es handelt sich nicht um ein eingebettetes Zahlungsformular. Erst wenn du den Link öffnest, verlässt du diese Website und stellst eine Verbindung zu PayPal her. Die Challenge-App erhält keine Karten- oder Bankzugangsdaten und bestätigt die Zahlung nicht automatisch. Für Zahlungsabwicklung und eigene Verarbeitungen gelten die Datenschutzhinweise von PayPal. Für die Teilnahmeabwicklung kann ein Host den Zahlungsstatus manuell als bezahlt oder offen bestätigen. Gespeichert werden die Zuordnung zum Teilnehmerkonto, der Bestätigungsstatus, der Änderungszeitpunkt und das bestätigende Hostkonto. Du siehst im eigenen Laufkonto deinen Zahlungsstatus; die gesamte Zahlungsliste ist nur Hosts zugänglich und wird nicht öffentlich angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Nachvollziehbarkeit und Schutz vor Fehlzuordnungen beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO. Dein persönliches Laufkonto zeigt dir außerdem deine getrennten Uploads vor dem Start und Januar-Einreichungen, Nachweise sowie die jeweiligen Veröffentlichungszeitpunkte. Rechtmäßig erforderliche Zahlungsbelege unterliegen den jeweiligen gesetzlichen Aufbewahrungspflichten.

9. Browser-Speicherung, PWA und Tracking

Die App speichert für die gewünschte Anmeldung Sitzungs- und Erneuerungsinformationen im Local Storage des Browsers unter dem Schlüssel stadtfreunde-paobu-auth. Für den Anmeldeablauf werden außerdem vorübergehende Sitzungsinformationen verwendet, darunter paobu-needs-password im Session Storage und Informationen zur Absicherung der Google-Rückleitung. Diese Informationen dienen der Anmeldung und Kontosicherheit, nicht der Werbung.

Die Speicherung und der Zugriff sind für die von dir angeforderten Anmeldefunktionen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst dich abmelden und Browser-Websitedaten löschen. Die App registriert einen Service Worker für den Offline-Hinweis und kann optional als PWA installiert werden. Ein Offline-Upload gilt nicht als eingereicht; erforderlich ist die Serverbestätigung. Die App legt keinen eigenen dauerhaften Offline-Cache für private Nachweise an.

Im Anwendungscode sind keine Werbepixel, Google Analytics oder eingebetteten Social-Media-Feeds integriert. Logos und verwendete Seitenschriften werden lokal bzw. als Systemschrift geladen. Technisch erforderliche Sicherheitsfunktionen des Hostings können ergänzend eigene Verbindungsdaten verarbeiten; siehe Abschnitt 7. Für neu hinzukommendes nicht erforderliches Tracking wäre vorab eine gesonderte Prüfung und gegebenenfalls Einwilligung nötig.

10. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur solange sie für den jeweiligen Zweck erforderlich sind oder rechtliche Pflichten entgegenstehen:

• Konto und Profil: für die Verwaltung deiner Teilnahme und deines gewünschten Community-Profils. Du kannst die Löschung über die genannten Kontaktdaten verlangen. Eine Entfernung optionaler Profilangaben ist direkt im Konto möglich.
• Laufwerte und Nachweise: für Durchführung, Nachweisprüfung, Ergebniskorrekturen und anschließende Klärung konkreter Einwendungen bzw. Gewinnabwicklung. Nach Wegfall dieser Zwecke werden sie gelöscht oder tatsächlich anonymisiert; ein bloßes Ausblenden des Namens genügt hierfür nicht immer.
• Prüf- und Änderungsprotokolle: soweit erforderlich zur Klärung von Manipulations- oder Sicherheitsvorfällen und konkreten Ansprüchen. Nicht mehr benötigte Angaben sind zu entfernen.
• Technische Protokolle und E-Mail-Zustellinformationen: nach Erforderlichkeit für Betrieb, Sicherheit und Zustellung sowie den geltenden Aufbewahrungseinstellungen der jeweiligen Anbieter.
• Gesetzlich aufzubewahrende Unterlagen: entsprechend der im Einzelfall einschlägigen Aufbewahrungspflicht; die weitere Nutzung wird auf diesen Zweck beschränkt.

Der Wechsel zur offiziellen Wertung am 01.01.2027 setzt die Wertung zurück, löscht aber nicht automatisch das Konto oder sämtliche Uploads vor dem Start. Es gibt derzeit keinen allgemeinen automatischen Löschknopf für das gesamte Konto; wende dich hierfür bitte an die genannten Kontaktdaten. Wenn ein konkreter Rechtsstreit besteht, können dafür notwendige Daten bis zu seiner Klärung weiter benötigt werden.

11. Deine Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Beruht eine Verarbeitung auf deiner Einwilligung, kannst du diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Widerspruch: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen deiner besonderen Situation widersprechen. Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit widersprechen.

Schicke deine Anfrage an kontakt@stadtfreunde.com oder postalisch an die oben genannte Anschrift. Bei begründeten Zweifeln an deiner Identität können wir notwendige Angaben zur Zuordnung erfragen. Bitte schicke nicht vorsorglich eine Ausweiskopie.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Nordrhein-Westfalen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf, poststelle@ldi.nrw.de.

12. Erforderliche und freiwillige Angaben

Ohne erforderliche Kontoangaben und die notwendigen Laufwerte bzw. Nachweise können wir die entsprechenden Teilnahme- und Wertungsfunktionen nicht bereitstellen. Profilfoto, Instagram-Link und die Nutzung von Google statt E-Mail sind freiwillig. Angaben in privaten Nachweisbildern, die über den erforderlichen Laufnachweis hinausgehen, sind nicht nötig. Für Partnerangebote oder weitere Funktionen gelten gegebenenfalls gesonderte Hinweise, bevor zusätzliche Daten erhoben werden.