Datenschutzerklärung

1. Verantwortlicher

Oskar Kuiper
Heesestraße 1a
30449 Hannover
Deutschland
E-Mail: oskar@laufnavigator.de

2. Nutzung der Rechner

Eingaben in die Laufrechner werden lokal im Browser verarbeitet. Die Rechner übermitteln diese Werte nicht an einen Server und speichern ihre Eingaben nicht automatisch in deinem Konto.

3. Standortfunktion

Die optionale Umkreissuche fragt erst nach deiner Betätigung den Browser nach deinem Standort. Die genauen Koordinaten werden im Browser verwendet, um Entfernungen zu den im Katalog gespeicherten Veranstaltungen zu berechnen. Damit LaufNavigator statt Koordinaten einen Ort anzeigen kann, werden sie einmalig verschlüsselt an unseren Server übertragen, dort auf ungefähr einen Kilometer gerundet und an den von der OpenStreetMap Foundation betriebenen Nominatim-Dienst übermittelt. Dabei erhält der Dienst die gerundete Position und technisch erforderliche Verbindungsdaten unseres Servers. LaufNavigator verknüpft die Position nicht mit einem Nutzerprofil und speichert sie nicht dauerhaft; gerundete Ortsabfragen werden bis zu 24 Stunden ohne Nutzerbezug im Arbeitsspeicher zwischengespeichert. Weitere Informationen enthält die Datenschutzrichtlinie der OpenStreetMap Foundation. Du kannst die Browserfreigabe ablehnen oder jederzeit in den Browsereinstellungen widerrufen.

4. Bereitstellung und Hosting

Die Website wird auf einem Server der Hetzner Online GmbH in Deutschland betrieben. Beim Abruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Referrer sowie Browser- und Betriebssystemangaben. Die Verarbeitung dient der sicheren und störungsfreien Bereitstellung und beruht auf Art. 6 Abs. 1 lit. f DSGVO. Die bereitgestellte Caddy-Konfiguration aktiviert keine Zugriffsprotokollierung. Soweit bei Betrieb, Fehleranalyse oder IT-Sicherheitsvorfällen Protokolldaten anfallen, werden sie nur so lange aufbewahrt, wie dies für den jeweiligen Zweck erforderlich ist.

5. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Absenderadresse und die von dir mitgeteilten Inhalte zur Bearbeitung der Anfrage. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Cookies, Analyse und externe Inhalte

LaufNavigator setzt derzeit keine Analyse- oder Marketing-Cookies ein, verwendet keine externe Reichweitenmessung und lädt keine externen Schriften. Karten mit vorhandener Rennstrecke laden beim Anzeigen automatisch; andere Karten erst nach deiner Aktivierung. Laufkalender, Rechner, Vormerkungen und Rennplanung kannst du ohne Benutzerkonto verwenden.

Für die eigene Nutzungsstatistik zählen wir Seitenaufrufe, sichtbare und benutzte Rechner, verwendete Kalenderfilter und ausgewählte Klicks. Gespeichert werden ausschließlich zusammengefasste Tageszähler für öffentliche Seiten, festgelegte Aktionsarten, grobe Herkunftskategorien (zum Beispiel Google) und Geräteklassen. Die Statistik speichert keine IP-Adressen, Besucherkennungen, vollständigen Referrer, Suchtexte, Rechnerwerte, Standorte oder Kontodaten und setzt keine Analyse-Cookies. Die Zähler bleiben höchstens 181 Kalendertage gespeichert. Zur Begrenzung missbräuchlicher Anfragen können kurzlebige geschützte Prüfsummen der Verbindungsadresse im Arbeitsspeicher verwendet werden; diese sind von der Statistik getrennt.

Do Not Track und Global Privacy Control werden berücksichtigt. Du kannst die Erfassung außerdem für diesen Browser deaktivieren. Diese von dir gewählte Statistik-Einstellung wird lokal im Browser gespeichert.

Statistik in diesem Browser deaktivieren
Du kannst der Erfassung für diesen Browser widersprechen. Do Not Track und Global Privacy Control haben immer Vorrang.

Wenn du die optionale Kontofunktion nutzt, speichern wir technisch erforderliche Sitzungscookies, um deine Anmeldung zuzuordnen. Sie enthalten keine Analyse- oder Marketinginformationen.

Lokale Rennplanung ohne Konto

Wenn du einen Lauf merkst, Vorlieben festlegst oder eine Rennplanung beginnst, speichern wir die dafür benötigten Angaben im lokalen Browserspeicher (Local Storage): ausgewählte Rennen, Zielname und Zieldatum, Distanzen, gewählte Katalogorte und Umkreis, fertige Pläne und den letzten neuen Planentwurf. Dafür werden keine zusätzlichen Cookies, Werbekennungen oder anonymen Benutzerkonten angelegt. Die Speicherung dient dazu, deine gewählte Funktion bereitzustellen und bei späteren Besuchen fortzusetzen.

Zur Berechnung und Prüfung von Vorschlägen werden deine Planungsangaben an unseren Server übertragen und mit dem aktuellen Laufkatalog abgeglichen. Ohne Konto legen wir sie nicht in der Kontodatenbank ab. Exakte GPS-Koordinaten, E-Mail-Adressen und Passwörter werden nicht in der lokalen Planung gespeichert. Gast-Vormerkungen verändern keine öffentlichen Teilnehmerzahlen.

Die lokale Auswahl bleibt bis zum Löschen in diesem Browser, soweit der Browser die Speicherung zulässt. In Privatfenstern, beim Löschen von Browserdaten oder durch automatische Browserbereinigung kann sie verloren gehen. Unter „Meine Rennen“ kannst du die lokale Auswahl jederzeit löschen. Einzelne Pläne lassen sich dort separat löschen. Nach einer Anmeldung kannst du die Auswahl ausdrücklich ins Konto übernehmen; bestätigte Übernahmen werden aus der lokalen Auswahl entfernt. Bestehende Kontoeinträge bleiben erhalten. Der Kalenderdownload erstellt eine Datei auf deinem Gerät.

7. Karten, Wetter und externe Links

Wenn für ein Rennen eine geprüfte GPX-Linie oder eine vom Veranstalter verlinkte öffentliche Streckenlinie vorliegt, zeigen wir die Streckenkarte direkt an. Der Kartenhintergrund von OpenStreetMap lädt automatisch, sobald die Karte in den sichtbaren Bereich kommt. Dabei werden deine IP-Adresse, Browser- und Verbindungsdaten sowie die Kartenregion an die OpenStreetMap Foundation übertragen. Die Linie und ihre Markierungen zeichnen wir im Browser ein; die Streckendatei wird dafür nicht an den Kartenanbieter übertragen.

Ohne vorhandene Rennstrecke sowie in deiner Rennplanung bleibt die Karte zunächst ausgeschaltet und wird erst mit „Karte anzeigen“ geladen. Auch dann erhält OpenStreetMap die technisch erforderlichen Daten und Kartenregion. Die Region stammt aus den öffentlichen Veranstaltungsdaten, nicht aus deinem persönlichen Standort. Nummern und Rennnamen deiner Planung werden lokal eingezeichnet. Mit „Karte schließen“ entfernst du diese optionale Einbindung. Weitere Informationen enthält die Datenschutzrichtlinie der OpenStreetMap Foundation.

Wenn du „Wetter“ auf einer Rennseite aufklappst, laden wir die Wetterdaten über unseren Server bei Open-Meteo. Der Wetteranbieter erhält die öffentlichen Ortskoordinaten der Veranstaltung, die abgefragten Kalendertage und die Verbindungsdaten unseres Servers. Deine IP-Adresse, Kontodaten und dein persönlicher Standort werden dabei nicht an den Wetteranbieter weitergegeben. Ergebnisse werden ohne Nutzerbezug zwischengespeichert.

Karten- und Unterkunftslinks führen zu externen Anbietern. Erst wenn du einen Link anklickst, erhält der Zielanbieter die bei einem normalen Linkaufruf technisch übertragenen Daten. Unterkunftssuchen enthalten zusätzlich den Veranstaltungsort, Reisedaten und die von dir gewählte Zimmerbelegung. Rechnerwerte und dein persönlicher Standort werden nicht an die Ziel-URL angehängt.

Die gekennzeichneten Booking.com-Affiliate-Links führen über das Partnernetzwerk CJ zu Booking.com. Beim Anklicken erhält CJ die Such-URL und technisch erforderliche Verbindungsdaten wie deine IP-Adresse. Eine öffentliche Partnerkennung ordnet den Aufruf LaufNavigator zu; wir hängen keine Nutzer- oder Kontokennung an. Bei einer Buchung können wir eine Provision erhalten. Auf LaufNavigator laden wir dafür keine CJ-Skripte oder Trackinggrafiken. Weitere Informationen findest du in den Datenschutzhinweisen von CJ und Booking.com.

8. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen kannst du mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Optionales Benutzerkonto

Für dein Konto verarbeiten wir deine E-Mail-Adresse, einen Passwort-Hash, den Bestätigungsstatus und technisch erforderliche Sitzungsdaten. Dein Passwort wird nicht im Klartext gespeichert. Wir versenden E-Mails zur Bestätigung deiner Adresse und zur Wiederherstellung deines Zugangs. Eine Newsletter-Anmeldung ist damit nicht verbunden. Wenn du Rennen beobachtest oder eine Teilnahme vormerkst, speichern wir die Veranstaltung und deine Auswahl in deinem Konto. Öffentlich sichtbar sind nur die jeweiligen Gesamtzahlen, keine Namen oder Teilnehmerlisten. Für persönliche Rennvorschläge und gespeicherte Pläne verarbeiten wir deine bewusst gewählten Orte, den Umkreis, gewünschte Distanzen, Zielrennen und den gewählten Abstand zwischen Rennvorschlägen. Die Standorttaste in der persönlichen Rennplanung und im Dashboard vergleicht deine Position ausschließlich im Browser mit den verfügbaren Katalogorten und übernimmt den nächstgelegenen Ort innerhalb von 50 Kilometern. Im Unterschied zur Ortsermittlung des öffentlichen Laufkalenders erfolgt dafür keine Übertragung an unseren Server oder einen Geocoding-Dienst. Wir speichern nur den übernommenen Ort und keine genaue GPS-Position. Deine Pläne und Vorlieben bleiben privat. Du kannst Vormerkungen entfernen, Pläne löschen oder unter „Konto verwalten“ dein Konto samt zugehörigen Vormerkungen, Vorlieben und Plänen löschen. Bei Fragen zur Löschung erreichst du uns über die oben angegebene Kontaktadresse.

Dienstleister für Konten und E-Mails

Die Kontofunktionen beruhen auf Art. 6 Abs. 1 lit. b DSGVO und dienen der von dir angeforderten Bereitstellung deines Kontos. Für Anmeldung und Speicherung nutzen wir Supabase Inc. mit einer Datenbank in der AWS-Region Frankfurt. Zum Versand der Konto-E-Mails nutzen wir Scaleway SAS in der Region Paris. Scaleway verarbeitet dabei Empfängeradresse, Nachrichteninhalt und Zustellinformationen. Weitere Informationen findest du in den Datenschutzhinweisen von Supabase und Scaleway.

Kontodaten bleiben gespeichert, bis du sie oder dein Konto löschst. Für die Wiederherstellung nach technischen Fehlern erstellen wir verschlüsselt gespeicherte Sicherungen bei Amazon Web Services in Frankfurt. Die Sicherungen enthalten Kontodaten, Passwort-Hashes, Vormerkungen, Vorlieben und Pläne, aber keine aktiven Anmeldesitzungen. Sicherungsdateien werden nach 31 Tagen zur Löschung vorgesehen, ältere Dateiversionen nach weiteren sieben Tagen. Gelöschte Daten können bis zum Ablauf dieser Rotation noch in gesperrten Sicherungen enthalten sein. Der Zugriff dient ausschließlich der Wiederherstellung.

Schutz der Anmeldung

Auf den geschützten Kontoformularen laden wir Cloudflare Turnstile, um automatisierte Registrierungen und Missbrauch zu begrenzen. Anbieter ist Cloudflare Inc., USA. Dabei erhält Cloudflare technisch erforderliche Verbindungs- und Browserdaten, insbesondere die IP-Adresse sowie Geräte- und Browsereigenschaften. Eine Verarbeitung außerhalb der EU ist möglich. Wir verwenden die Prüfung zum Schutz der Konten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Informationen zu Datenverarbeitung und internationalen Übermittlungen enthält die Cloudflare-Datenschutzerklärung einschließlich des Turnstile-Zusatzes.

Zusätzlich begrenzen wir wiederholte Anmelde- und E-Mail-Anfragen. Dafür verwendet unser Server kurzzeitig geschützte Prüfsummen der IP-Adresse beziehungsweise E-Mail-Adresse. Diese Zähler enthalten keine Klartextadressen und laufen nach 15 Minuten ab.

9. Aktualität

Diese Datenschutzerklärung wird angepasst, wenn sich die eingesetzten Dienste oder die Datenverarbeitung ändern.