1. Verantwortlicher und Kontakt
Daniel Fligg, Jobststr. 85, 44629 Herne, Deutschland.
Datenschutzkontakt: Kontakt
2. Geltungsbereich
Diese Erklärung gilt für laufbuddy.de, app.laufbuddy.de, Einladungen sowie Kontakt- und Beta-Anfragen. Die kostenlose Beta richtet sich an persönlich eingeladene Erwachsene in Deutschland. Sie umfasst die Trainingsfunktionen von Release 0.02.
3. Bereitstellung und Sicherheit
Für Betrieb, Fehlerbehebung und Missbrauchsschutz verarbeiten wir IP-Adresse, Zeitpunkt, angefragte Ressource, Browserinformationen, Antwortstatus und begrenzte Vorgangs- und Nutzerkennungen. Zur Begrenzung von Anfragen nutzen wir schlüsselgebundene Hashwerte; bei Sicherheitsvorfällen zusätzlich erforderliche IP-Adressen und Nutzerkennungen. Zugriff hat der Betreiber. Grundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO).
4. Einladung und Anmeldung
Clerk, Inc., USA, verwaltet Einladung, Konto und Sitzungen. Dabei werden E-Mail-Adresse, gegebenenfalls Name und Profilbild, Konto- und Sitzungskennungen sowie technische Sicherheitsdaten verarbeitet. Eine interne Kennung verbindet das Konto mit deinem LaufBuddy-Profil. Grundlage ist die Vorbereitung und Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 Buchst. b DSGVO); für Sicherheit gilt Abschnitt 3.
Bei Anmeldung über Apple oder Google werden die von dir freigegebenen Kontodaten übermittelt. Weitere Informationen geben Apple und Google.
Clerk verarbeitet Daten im Auftrag und für eigene Zwecke, auch in den USA. Für erfasste Übermittlungen gelten das EU-US Data Privacy Framework und die Rückfallregelung mit Standardvertragsklauseln im Clerk-DPA. Details: Datenschutz und Unterauftragnehmer. Informationen und Kopien der Garantien erhältst du über unseren Datenschutzkontakt.
5. Training und Intervals.icu
Für dein Training speichern wir Laufbasis, Ziel, Best- und Zielzeiten, Trainingstage und Termine, Pläne, Einheiten, Durchführung, Rückmeldungen und bestätigte Änderungen. Dazu gehören Lauf-, Wochen- und Vierwochenauswertungen, Rückblicke, Folgeplanung und Pausen. Im regulären 10-km-Pfad verwenden wir dein Geburtsdatum zur Schätzung der maximalen Herzfrequenz nach „220 minus Alter“ und speichern die daraus abgeleiteten Trainingszonen. Technische Zuordnungen und Zeitpunkte ermöglichen die Bereitstellung und Aktualisierung.
Die Verbindung deines eigenen Intervals.icu-Kontos ist freiwillig. LaufBuddy bleibt auch ohne Uhr nutzbar. Bei Verbindung verarbeiten wir:
- Laufdaten: Kennung, Quelle, Datum, Zeit, Distanz, Dauer, Zuordnung zur Trainingseinheit sowie Zeit-, Distanz- und Pulsverläufe, Abschnittsgrenzen und Pulszonengrundlage. Daraus entstehen deine Trainingsauswertungen.
- Geplante Einheiten: Datum, Titel, Beschreibung, Laufabschnitte, Dauer oder Strecke und Zielbereiche werden an deinen Intervals-Kalender übertragen. Intervals leitet sie gemäß deiner Einrichtung an unterstützte Hersteller weiter.
- Wellness: Bei erteilter Freigabe speichern wir Datum, Herzfrequenzvariabilität (HFV/HRV) und Ruhepuls für bis zu 14 Kalendertage. Diese Werte dienen der Anzeige und dem Vergleich deines Verlaufs. Der Stand wird bei Nutzung grundsätzlich einmal täglich ersetzt.
- Verbindung: Athletenkennung, freigegebene Rechte, Herstellerdienste, Abgleichstände und ein serverseitig verschlüsselter Zugangstoken.
Der Abgleich erfolgt bei Nutzung der Trainingsansichten, nach relevanten Änderungen und beim manuellen Aktualisieren innerhalb der Abrufgrenzen. Datenquelle ist dein verbundenes Intervals-Konto.
Intervals.icu Ltd, Vereinigtes Königreich, verantwortet seinen eigenen Dienst. Intervals nennt Speicherorte in Deutschland und Finnland sowie Google, Backblaze und Wasabi als Cloudanbieter. Für erfasste Übermittlungen in das Vereinigte Königreich gilt der Angemessenheitsbeschluss der EU-Kommission. Weitere Datenwege und Rechte erläutern die Intervals-Datenschutzerklärung und die Hinweise deines Herstellers, etwa Garmin.
6. Rechtsgrundlagen und Einwilligung
Die notwendige Trainingsverarbeitung dient der Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO). Für den Gesundheitsbezug holen wir zusätzlich deine ausdrückliche Trainingseinwilligung ein (Art. 9 Abs. 2 Buchst. a DSGVO). Pflichtangaben sind bei der Eingabe gekennzeichnet. Ihre Bereitstellung und die Trainingseinwilligung sind für den personalisierten Trainingsbereich erforderlich. Die Angabe ist freiwillig und beruht auf deiner Entscheidung zur Nutzung.
Die Trainingseinwilligung umfasst auch die optionale Intervals-Verarbeitung (Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a DSGVO): Abruf und Auswertung deiner Laufdaten, Übertragung geplanter Einheiten sowie Speicherung und Anzeige freigegebener Wellnesswerte. Diese Verarbeitung beginnt erst, wenn du dein Intervals-Konto verbindest. Die Trainingseinwilligung wird getrennt von den Nutzungsbedingungen erklärt.
Du kannst deine Trainingseinwilligung jederzeit kostenlos in der App oder über den Datenschutzkontakt für die Zukunft widerrufen. Die bisherige rechtmäßige Verarbeitung bleibt unberührt. Wir beenden die Trainingsverarbeitung und löschen die zugehörigen Daten. Der Trainingsbereich wird gesperrt; Konto und Rechte bleiben erreichbar.
Mit „Verbindung trennen“ beendest du die Intervals-Anbindung. Weitere Übertragungen enden und der Wellnessstand wird gelöscht. Bereits übernommene Läufe und Auswertungen bleiben im Rahmen deiner fortgeltenden Einwilligung erhalten. Daten bei Intervals und Herstellerdiensten verwaltest du dort. Einen dortigen Zugriffs-Widerruf erkennen wir beim nächsten Anbieterzugriff; über „Trennen“ in LaufBuddy beendest du weitere lokale Zugriffe unmittelbar.
7. Planerstellung und Auswertungen
Aus deinen Angaben, Rückmeldungen und freigegebenen Trainingswerten erstellt LaufBuddy Pläne, Auswertungen und Folgeplanvorschläge. Dabei werden Leistungsfähigkeit und Belastung eingeschätzt. Wesentliche Planänderungen, Folgeblöcke und Pausen bestätigst du selbst. Die Vorschläge dienen deiner Trainingsplanung; Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO treffen wir damit nicht.
8. Kontakt und Feedback
E-Mail-Adresse, Nachricht und freiwilligen Namen verwenden wir zur Bearbeitung von Anfragen, Einladungen und Feedback. Vertragsbezogene Anfragen beruhen auf Art. 6 Abs. 1 Buchst. b DSGVO, sonstige Nachrichten auf unserem berechtigten Interesse an Beantwortung und Verbesserung (Art. 6 Abs. 1 Buchst. f DSGVO). Die Verarbeitung erfolgt über unseren eigenen Mailserver und das Supportpostfach. Bitte beschränke Nachrichten auf die nötigen Angaben; Zugangsdaten und Gesundheitsdaten gehören nicht in gewöhnliche E-Mails.
9. Zustimmungsnachweise
Wir speichern Dokumentfassung und Hash, Nutzerzuordnung, Zeitpunkt, Handlung und Release für die Annahme von Bedingungen und Einwilligungen. Grundlage sind Art. 6 Abs. 1 Buchst. b DSGVO für Vertragsnachweise sowie Art. 6 Abs. 1 Buchst. c in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO für Einwilligungsnachweise. Den Gesundheitsbezug deckt während der Verarbeitung die ausdrückliche Einwilligung.
Bedingungsnachweise werden mit dem Konto gelöscht, personenbezogene Einwilligungsnachweise nach Widerruf oder Kontolöschung mit Abschluss der Löschbearbeitung. Textfassungen ohne Nutzerzuordnung bleiben erhalten. Nachweise für konkrete Rechtsansprüche werden nur so lange gesondert aufbewahrt, wie dies erforderlich ist (Art. 6 Abs. 1 Buchst. f, gegebenenfalls Art. 9 Abs. 2 Buchst. f DSGVO).
10. Hosting und Browserspeicher
Website, App, Datenbank und Mailserver laufen auf einem selbst verwalteten Server bei netcup GmbH in Frankfurt. Verschlüsselte Backups liegen auf einem verschlüsselten Rechner des Betreibers in Deutschland; Schlüssel werden getrennt verwahrt. Weitere Empfänger stehen in Abschnitten 4 und 5. Gesetzlich erforderliche Weitergaben erfolgen an die jeweils berechtigten Stellen.
Cookies und Browserspeicher dienen Anmeldung, Sicherheit, Sprache und Darstellung (§ 25 Abs. 2 Nr. 2 TDDDG; personenbezogene Verarbeitung nach Art. 6 Abs. 1 Buchst. b oder f DSGVO):
- Clerk verwendet
__session,__clientund__client_uat.__sessionkann bis zu einem Jahr gespeichert bleiben; der Sitzungstoken gilt 60 Sekunden. Die Laufzeit weiterer Clerk-Cookies hängt vom Browser und der Erneuerung ab (bei__clientin Chrome bis zu 400 Tage). Die maximale Anmeldedauer beträgt 7 Tage. Next-Localespeichert die Sprache für die Browsersitzung,themedie Darstellung bis zur Änderung oder Löschung der Website-Daten.- Für die Intervals-Rückkehr speichern wir einen kurzlebigen Sicherheitswert für höchstens zehn Minuten. Ein vorgemerkter Exportwunsch bleibt während des zugehörigen Ablaufs im Sitzungsspeicher des Browsers.
Du kannst diese Speicherungen in den Browsereinstellungen löschen.
11. Speicherdauer und Löschung
- Konto und Trainingsdaten: für die Dauer deiner Teilnahme und der jeweiligen Zwecke; Löschung bei Zweckfortfall, Kontolöschung, Beta-Ende oder entsprechendem Widerruf. Eine Trainingspause erhält deine Historie.
- Wellness: ein Stand mit höchstens 14 Tagesdatensätzen. Bei erneuter Nutzung wird das aktuelle Zeitfenster angewendet; der letzte gespeicherte Stand bleibt bis zur Aktualisierung, Trennung, zum Widerruf, Verlust des Trainingszugangs oder zur Kontolöschung erhalten. Eine reine Aktualisierung der Bedingungen oder Trainingseinwilligung löscht einen weiterhin gültig zugeordneten Wellnessstand nicht. Bis zu deiner erneuten Zustimmung bleiben Trainingszugang und Wellnessanzeige gesperrt.
- Zugangstoken: verschlüsselt für die Verbindung und gegebenenfalls bis zum Abschluss eines noch ausstehenden Tokenwiderrufs.
- Logs und Backups: höchstens 30 Tage; notwendige Vorfallsunterlagen gesondert bis zur Klärung und Bearbeitung konkreter Rechtsansprüche.
- Kontakt und Feedback: höchstens 30 Tage nach Abschluss. Beta-Anfragen bis zum Abschluss der Auswahl beziehungsweise Einladung und Rückfragen; Versandwarteschlangen bis zur Zustellung oder endgültigen Aufgabe, höchstens 30 Tage.
- Anbieterdaten: Clerk-Löschung wird mit der Kontolöschung veranlasst. Clerks eigene Aufbewahrungsregeln stehen im DPA und seinen Datenschutzhinweisen; die dortige 90-Tage-Regel betrifft das Ende unseres gesamten Vertrags. Für Intervals und Hersteller gelten deren Regeln.
Bei einer Wiederherstellung aus Backups werden gelöschte Daten vor erneuter Nutzung ausgesondert. Eine pseudonyme Löschmarkierung bleibt dafür bis zum Abschluss von Clerk-Löschung, Backupablauf und ausstehenden Synchronisierungen bestehen (Art. 6 Abs. 1 Buchst. c in Verbindung mit Art. 17 DSGVO). Für Zustimmungsnachweise gilt Abschnitt 9.
12. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragung. Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Gegen Verarbeitungen aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen.
Auskunft und Datenexport kannst du über Kontakt anfordern. Nach Prüfung deiner Berechtigung stellen wir deine Daten geschützt bereit. Wir antworten grundsätzlich kostenlos innerhalb eines Monats und informieren innerhalb dieser Frist über zulässige Verlängerungen. Kontolöschung und Datenverwaltung erreichst du in der App unter „Präferenzen → Datenverwaltung“ und „Konto und Rechte“.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Zuständig für den Betreiber ist die LDI Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf.
13. Fassung
Version: datenschutz-2026-10-24
Stand: 24. Oktober 2026
Bei geänderter Verarbeitung aktualisieren wir diese Erklärung und holen eine erforderliche neue Einwilligung vorab ein.