Datenschutzerklärung

1. Verantwortlicher

humique UG (haftungsbeschränkt)
Weidenallee 10c, 20357 Hamburg, Deutschland
E-Mail: info@humique.de
Datenschutzbeauftragte/r: ⟨Name / Kontakt, falls bestellt⟩

2. Verarbeitungen im Einzelnen

• Server-Logs / Hosting: Beim Abruf werden IP-Adresse, User-Agent und Zeitpunkt verarbeitet. Zweck: Betrieb und Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Hoster: Vercel Inc. (USA) — ⟨AVV + Drittland-Grundlage (DPF/SCC) hinterlegen⟩.
• Kartendarstellung (OpenStreetMap): Kartenkacheln werden von tile.openstreetmap.org (OpenStreetMap Foundation) geladen; dabei wird deine IP-Adresse übertragen. Zweck: Anzeige der Karte. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Backend (Apple CloudKit): Lauf- und Community-Daten werden über Apple CloudKit (api.apple-cloudkit.com) geladen und gespeichert. Anbieter: Apple Inc., USA (Auftragsverarbeiter). Rechtsgrundlage: Art. 6 Abs. 1 lit. f / lit. b DSGVO. Drittlandübermittlung: ⟨Grundlage, z. B. EU-US Data Privacy Framework / Standardvertragsklauseln⟩.
• Anfeuern: Beim Absenden einer Anfeuerung werden ein (freiwilliger) Name, der Text und eine geräteseitige Kennung gespeichert und öffentlich angezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Absenden).
• Hilfe anbieten: Bei einem Angebot werden Name, Kontaktdaten (Telefon/E-Mail) sowie ggf. eine Adresse und ein Standort verarbeitet. Die Kontakt-/Detaildaten werden Ende-zu-Ende verschlüsselt (HPKE) und sind nur für den Läufer lesbar. Die optionale Adresssuche nutzt einen Drittdienst und ist erst nach Einwilligung aktiv (siehe Abschnitt 3). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
• Aktivitäts-Heatmap: Zur Darstellung der Zuschauer-Dichte kann ein grober Standort verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a / lit. f DSGVO.
• Lokale Speicherung (kein Cookie): Im Browser werden funktionale Werte gespeichert (gefolgte Läufer, dein Name/Kennung, Anzeige-Einstellung). Sie sind technisch erforderlich (§25 Abs. 2 TDDDG) und verlassen dein Gerät nicht.

3. Drittdienste mit Einwilligung (Streams, Adresssuche)

Streams können über YouTube, Twitch oder Kick eingebettet werden. Diese Player werden erst nach deiner Einwilligung geladen; vorher werden keine Daten an die Anbieter übertragen. Beim Laden werden u. a. deine IP-Adresse und ggf. Geräte-/Tracking-Daten an den jeweiligen Anbieter (teils USA) übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, §25 Abs. 1 TDDDG.

Die Adresssuche im Angebots-Dialog ist optional und erst nach deiner Einwilligung aktiv. Ist sie aktiviert, wird deine Sucheingabe zur Adressauflösung an Photon/Komoot (OpenStreetMap-basiert) übermittelt; dabei wird auch deine IP-Adresse übertragen. Ohne Einwilligung funktioniert die Standortwahl weiterhin manuell über die Karte. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, §25 Abs. 1 TDDDG.

Du kannst erteilte Einwilligungen jederzeit widerrufen:

4. Daten des Läufers

Standort/Route, Vitalwerte und Check-ins des Läufers stammen aus der Läufer-App und werden hier nur angezeigt. Erhebung und Einwilligung erfolgen in der App.⟨Verweis/Link auf die App-Datenschutzhinweise ergänzen⟩.

5. Empfänger & Auftragsverarbeiter

Vercel Inc. (Hosting, USA), Apple (CloudKit), OpenStreetMap Foundation sowie — nach Einwilligung — die genannten Stream-Anbieter. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

6. Speicherdauer

⟨Je Datenart angeben — z. B. Server-Logs 7–14 Tage; Community-Inhalte bis zur Löschung durch Läufer/Betreiber⟩.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen.

Es besteht ein Beschwerderecht bei einer Aufsichtsbehörde. Für den Sitz des Verantwortlichen zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI). ⟨Zuständigkeit bestätigen⟩

Zur Löschung einer Anfeuerung oder eines Angebots wende dich an: ⟨Kontakt/Prozess für Löschanfragen⟩.