Datenschutzerklärung

1. Verantwortlicher

humique UG (haftungsbeschränkt)
Weidenallee 10c, 20357 Hamburg, Deutschland
E-Mail: info@humique.de

2. Verarbeitungen im Einzelnen

• Server-Logs / Hosting: Beim Abruf werden IP-Adresse, User-Agent und Zeitpunkt verarbeitet. Zweck: Betrieb und Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Hoster: Vercel Inc. (USA). Es besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO); die Drittlandübermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln.
• Reichweitenmessung (Vercel Web Analytics): Zur anonymen Statistik über Seitenaufrufe und Besucherzahlen nutzen wir Vercel Web Analytics. Das Verfahren ist cookielos und speichert nichts auf deinem Gerät; es werden keine geräteübergreifenden Nutzerprofile gebildet. Verarbeitet werden aggregierte Nutzungsdaten (u. a. aufgerufene Seite, Referrer, grober Standort und Gerätetyp) sowie – nur vorübergehend zur Erzeugung eines anonymen Kennwerts – deine IP-Adresse (nicht dauerhaft gespeichert). Anbieter: Vercel Inc. (USA); AVV nach Art. 28 DSGVO, Drittland auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).
• Kartendarstellung (OpenStreetMap): Kartenkacheln werden von tile.openstreetmap.org (OpenStreetMap Foundation) geladen; dabei wird deine IP-Adresse übertragen. Zweck: Anzeige der Karte. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Backend (Apple CloudKit): Lauf- und Community-Daten werden über Apple CloudKit (api.apple-cloudkit.com) geladen und gespeichert. Anbieter: Apple Inc., USA (Auftragsverarbeiter). Rechtsgrundlage: Art. 6 Abs. 1 lit. f / lit. b DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, unter dem Apple Inc. zertifiziert ist; ergänzend gelten die EU-Standardvertragsklauseln.
• Anfeuern: Beim Absenden einer Anfeuerung werden ein (freiwilliger) Name, der Text und eine geräteseitige Kennung gespeichert und öffentlich angezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Absenden).
• Hilfe anbieten: Bei einem Angebot werden Name, Kontaktdaten (Telefon/E-Mail) sowie ggf. eine Adresse und ein Standort verarbeitet. Die Kontakt-/Detaildaten werden Ende-zu-Ende verschlüsselt (HPKE) und sind nur für den Läufer lesbar. Die optionale Adresssuche nutzt einen Drittdienst und ist erst nach Einwilligung aktiv (siehe Abschnitt 3). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
• Lokale Speicherung (kein Cookie): Im Browser werden funktionale Werte gespeichert (gefolgte Läufer, dein Name/Kennung, Anzeige-Einstellung). Sie sind technisch erforderlich (§25 Abs. 2 TDDDG) und verlassen dein Gerät nicht.

3. Drittdienste mit Einwilligung (Streams, Adresssuche)

Streams können über YouTube, Twitch oder Kick eingebettet werden. Diese Player werden erst nach deiner Einwilligung geladen; vorher werden keine Daten an die Anbieter übertragen. Beim Laden werden u. a. deine IP-Adresse und ggf. Geräte-/Tracking-Daten an den jeweiligen Anbieter (teils USA) übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, §25 Abs. 1 TDDDG.

Die Adresssuche im Angebots-Dialog ist optional und erst nach deiner Einwilligung aktiv. Ist sie aktiviert, wird deine Sucheingabe zur Adressauflösung an Photon/Komoot (OpenStreetMap-basiert) übermittelt; dabei wird auch deine IP-Adresse übertragen. Ohne Einwilligung funktioniert die Standortwahl weiterhin manuell über die Karte. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, §25 Abs. 1 TDDDG.

Du kannst erteilte Einwilligungen jederzeit widerrufen:

4. Daten des Läufers

Standort/Route, Vitalwerte und Check-ins des Läufers stammen aus der Läufer-App und werden hier nur angezeigt. Erhebung und Einwilligung erfolgen in der App; Einzelheiten dazu regelt die Datenschutzerklärung der Läufer-App.

5. Empfänger & Auftragsverarbeiter

Vercel Inc. (Hosting und Reichweitenmessung, USA), Apple (CloudKit), OpenStreetMap Foundation sowie — nach Einwilligung — die genannten Stream-Anbieter. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

6. Speicherdauer

• Server-Logs: 7 Tage.
• Anfeuerungen & Angebote: bis 90 Tage nach Ende der jeweiligen Live-Veranstaltung; früher auf Löschanfrage. Angebots-Kontaktdaten werden spätestens mit dieser Frist gelöscht.
• Lokal gespeicherte Werte: verbleiben auf deinem Gerät, bis du sie löschst.
• Aggregierte, anonymisierte Auswertungen können darüber hinaus aufbewahrt werden.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen.

Es besteht ein Beschwerderecht bei einer Aufsichtsbehörde. Für den Sitz des Verantwortlichen zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI).

Zur Löschung einer Anfeuerung oder eines Angebots wende dich an: info@humique.de.