Datenschutzerklärung Community-App

1. Wer ist verantwortlich?

Verantwortlich für die Verarbeitung deiner Daten in der Enduure Community-App und im zugehörigen Web-Bereich für Hosts und Admins ist die Philip Stapmanns und Simon Wendlandt GbR (Enduure), Mühlenstraße 6, 12247 Berlin, E-Mail: info@enduure.de, Telefon: +49 151 58786450. Die Firmierung entspricht dem Impressum auf enduure.de.

Die App läuft technisch auf der Community-Plattform AVAN. Den technischen Betrieb der Plattform übernimmt Philip Stapmanns in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO).

2. Worum es geht, in Kürze

Die App organisiert den Enduure RunClub: Du siehst Runs, meldest dich an, checkst am Treffpunkt ein und kannst Trainingszonen und Pläne nutzen. Dafür verarbeiten wir nur die Daten, die dafür nötig sind. Wir setzen in der App keine Werbe- oder Tracking-Werkzeuge von Drittanbietern ein und geben deine Daten nicht zu Werbezwecken an Dritte weiter. Eine eigene Nutzungsanalyse ohne Drittanbieter läuft nur, wenn du zustimmst (Abschnitt 3.11).

3. Deine Daten im Einzelnen

3.1 Konto und Anmeldung

Du meldest dich mit einem Bestätigungscode per E-Mail, mit Apple oder mit Google an. Wir speichern deinen Vornamen, Nachnamen, deine E-Mail-Adresse, dein Erfahrungslevel und deine Bestätigung, dass du mindestens 18 Jahre alt bist. Die Bestätigung ist eine Selbstauskunft, wir prüfen kein Geburtsdatum. Deinen Nachnamen sehen andere Mitglieder nicht. Wir brauchen ihn intern für Teilnehmerlisten und im Schadensfall, die Hosts deiner Treffs sehen ihn in ihrer Teilnehmerliste.

Code per E-Mail: Wenn du dich mit deiner E-Mail-Adresse anmeldest, schicken wir dir einen sechsstelligen Code. Dafür verarbeitet unser Anmeldedienst Supabase deine E-Mail-Adresse und den Code, der Versand läuft über unseren E-Mail-Dienstleister (Abschnitt 4, "E-Mail-Versand"). Der Code gilt nur kurz und nur einmal.

Apple und Google: Bei der Anmeldung mit Apple oder Google erhalten wir von dort deine E-Mail-Adresse und, wenn du ihn freigibst, deinen Namen. Den Namen tragen wir in leere Felder deines Profils ein, du kannst ihn dort ändern. Wählst du bei Apple "E-Mail-Adresse verbergen", erhalten wir eine Weiterleitungsadresse von Apple. Passwörter bekommen wir nie. Löschst du dein Konto, widerrufen wir die Verknüpfung auch bei Apple.

Login-Adresse ändern: Im Profil kannst du die E-Mail-Adresse ändern, mit der du dich anmeldest. Wir schicken dafür einen Code an die neue Adresse, erst mit diesem Code wird die Änderung wirksam. Danach gilt die neue Adresse für Login und E-Mails.

Beim Anmelden und bei jeder Anfrage an unseren Server verarbeitet Supabase technisch notwendige Verbindungsdaten wie IP-Adresse und Zeitpunkt in Server-Protokollen. Diese Protokolle werden nach wenigen Tagen automatisch gelöscht.

Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO), für die Server-Protokolle unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern die Kontodaten, solange dein Konto besteht.

3.2 Konto und Mitgliedschaft

Dein Konto und deine Mitgliedschaft in der Community Enduure sind zwei verschiedene Dinge. Das Konto ist dein Zugang zur Plattform, mit der Mitgliedschaft gehörst du zum Enduure RunClub. Wenn du einem Standort folgst, wirst du Mitglied der Community Enduure. Wir speichern dazu die Mitgliedschaft, ihren Status und den Zeitpunkt des Beitritts. Administratoren von Enduure können eine Mitgliedschaft beenden, dann siehst du in der App keine Enduure-Inhalte mehr und kannst dein Konto weiterhin löschen. Wenn du dein Konto löschst, enden alle Mitgliedschaften, auch in anderen Communities der Plattform, in denen du Mitglied bist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 Runs, Anmeldung und Check-in

Wenn du dich zu einem Run anmeldest, speichern wir die Anmeldung, deine Tempo-Gruppe und, wenn du eincheckst, den Zeitpunkt und die Art des Check-ins. Beim Check-in in der App fragen wir einmalig deinen Standort ab, um zu prüfen, ob du am Treffpunkt bist. Deine Koordinaten speichern wir nicht, sondern nur die berechnete Entfernung zum Treffpunkt und das Ergebnis der Prüfung. Die Standortabfrage ist freiwillig, und Hosts können dich auch manuell einchecken. Hosts sehen für ihre Runs deinen Vor- und Nachnamen, deine Tempo-Gruppe und den Check-in-Status, andere Mitglieder sehen nur die Anzahl der Angemeldeten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Standortabfrage zusätzlich deine Einwilligung über die Berechtigungsabfrage deines Geräts (Art. 6 Abs. 1 lit. a DSGVO). Die Daten werden mit dem Konto gelöscht.

3.4 Teilnahmestatistik, Stufen und Serie

Aus deinen Check-ins berechnet die App deine Teilnahmen, deine Serie in Wochen und deine Stufe. Das sehen nur du und die Administratoren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden mit dem Konto gelöscht.

3.5 Inhalte von Mitgliedern

Die App hat derzeit keine Funktion, mit der Mitglieder Inhalte für andere veröffentlichen.

3.6 Maxtest, Puls, Trainingszonen und Pläne (Gesundheitsdaten)

Für den Maxtest fragen wir vorher sechs Sicherheitsfragen, messen deinen Puls live (per Bluetooth-Pulssensor) oder du gibst Werte manuell ein, und berechnen daraus Max-HF, Ruhepuls und deine Zonen. Das sind Gesundheitsdaten. Wir verarbeiten sie ausschließlich mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du vor dem Test erteilst und jederzeit widerrufen kannst. Deine Antworten auf die Sicherheitsfragen speichern wir mit Zeitpunkt und App-Version als Nachweis, dass du das Screening durchlaufen hast. Diesen Nachweis können Administratoren von Enduure in deinem Mitgliedsprofil sehen. Bluetooth nutzt die App nur, um sich mit deinem Pulssensor zu verbinden, den Gerätenamen merkt sie sich auf deinem Gerät für den nächsten Test.

Wenn du einen Trainingsplan startest, speichern wir den Plan und welche Einheiten du erledigt hast. Deine Zonen und Pläne sehen andere Mitglieder nicht. Für den Betrieb und die Weiterentwicklung der Pläne sehen Administratoren zusammengefasst, wer welchen Plan nutzt und wie weit er ist (Abschnitt 3.13). Rechtsgrundlage für die Pläne: Art. 6 Abs. 1 lit. b DSGVO.

Deine Zonen und Pläne werden mit deinem Konto gelöscht. Von deiner Einwilligung zum Maxtest bleibt nach der Löschung nur der Nachweis ohne Namen, also Art, Version und Zeitpunkt, deine Antworten werden entfernt.

3.7 Mitteilungen (Push)

Wenn du Mitteilungen erlaubst, speichern wir einen Push-Token deines Geräts und senden dir damit Announcements deiner Standorte, Absagen und Erinnerungen. Die Nachrichten laufen über den Push-Dienst von Expo und über die Dienste von Apple bzw. Google. Die Nachrichten enthalten keine Gesundheitsdaten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den Geräteeinstellungen widerrufen kannst. Der Push-Token wird mit dem Konto gelöscht.

3.8 Kalender

Wenn du einen Run in deinen Kalender einträgst, schreibt die App den Eintrag direkt in den Kalender deines Geräts. Es werden keine Kalenderdaten an uns übertragen.

3.9 E-Mails

Wir senden dir E-Mails, die zum Betrieb gehören: Anmeldecodes, Codes zur Änderung deiner Login-Adresse und Einladungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Über unseren Dienstleister MailerLite senden wir dir außerdem News zu Enduure und zum RunClub. Das passiert nur, wenn du im Onboarding das freiwillige, nicht vorausgewählte Kästchen "Schickt mir News zu Enduure und zum RunClub per E-Mail." anhakst oder im Profil den Schalter "E-Mail-News" einschaltest. Danach bekommst du von MailerLite eine Bestätigungs-E-Mail (Double-Opt-in), erst mit deinem Klick darauf senden wir dir diese E-Mails. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail, den Schalter im Profil oder per E-Mail an info@enduure.de. Dein Konto hängt nicht davon ab. Dafür übertragen wir Vorname, E-Mail-Adresse, Stadt und die abonnierten Standorte an MailerLite. Ohne Einwilligung übertragen wir nichts an MailerLite, schaltest du sie aus, entfernen wir dich aus der Community-Gruppe. Wenn du dein Konto löschst, löschen wir den Kontakt dort ebenfalls.

3.10 Beiträge von Partnern und Zahlen zu Beiträgen

Beiträge unserer Partner (zum Beispiel Sponsoren eines Treffs) siehst du im News-Tab, gekennzeichnet als Werbung. Links zu Partnern enthalten Kampagnen-Parameter ohne Bezug zu deiner Person. Werbliche Push-Mitteilungen von Partnern verschicken wir derzeit nicht. Führen wir sie ein, geschieht das nur mit deiner ausdrücklichen Einwilligung im Profil (Art. 6 Abs. 1 lit. a DSGVO), und wir passen diese Erklärung vorher an.

Damit wir und unsere Partner sehen, wie Beiträge ankommen, zählt die App für jeden Beitrag pro Tag Aufrufe, erreichte Geräte, Lesedauer, Klicks und Öffnungen per Push. Gespeichert werden nur diese Tagessummen, ohne Person, Gerät oder Uhrzeit. Damit ein Gerät nicht doppelt zählt, merkt sich die App auf deinem Gerät, welche Beiträge sie schon gemeldet hat. Partner erhalten nur diese Summen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Nachweis gegenüber Partnern, Verbesserung der News).

3.11 Nutzungsanalyse (nur mit deiner Einwilligung)

Im Onboarding und jederzeit im Profil fragen wir, ob du uns hilfst, die App besser zu machen. Nur wenn du zustimmst, erfasst die App, welche Bereiche du öffnest und wie lange, und einzelne Aktionen, zum Beispiel An- und Abmeldung zu einem Run, Check-in-Versuche, Start eines Plans oder Maxtests, abgehakte Einheiten, Schritte im Onboarding und Aufrufe oder Klicks auf Beiträge. Gespeichert werden diese Ereignisse mit Zeitpunkt, einer zufälligen Sitzungskennung und deiner Nutzerkennung. Puls, Zonen, Antworten aus dem Screening und Standortdaten sind nie Teil der Analyse. Wir nutzen dafür kein Werkzeug eines Drittanbieters, die Daten liegen in unserer eigenen Datenbank (Supabase, Abschnitt 4) und werden nur von Administratoren ausgewertet.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit im Profil widerrufen, dann löschen wir alle bisher erfassten Ereignisse sofort. Ohne Widerruf löschen wir Ereignisse nach 13 Monaten automatisch, spätestens mit deinem Konto.

3.12 Feedback und Screenshots

Im Profil kannst du uns Feedback, Ideen oder Probleme melden und bis zu drei Screenshots anhängen. Für den Screenshot öffnet die App die Bildauswahl deines Geräts, sie bekommt nur die Bilder, die du auswählst. Mit deiner Meldung speichern wir den Text, die Screenshots, deine Nutzerkennung, App-Version, Build, iOS-Version, Gerätemodell und den zuletzt geöffneten Screen. Die Meldung legen wir zur Bearbeitung in unserem Werkzeug Notion ab, intern bekommt ein Administrator einen Hinweis per Telegram ohne Inhalt der Meldung. Bitte schick uns in Screenshots keine Gesundheitsdaten oder Daten anderer Personen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deines Anliegens) und Art. 6 Abs. 1 lit. f DSGVO (Fehlerbehebung). Meldungen und Screenshots löschen wir mit deinem Konto, auch in Notion.

3.13 Hosts, Admins und Betrieb der Plattform

Hosts und Administratoren nutzen einen Web-Bereich (admin.enduure.de). Dafür speichern wir ihre Rolle, ihren Standort und ihre Anwesenheitsangaben. Hosts eines Standorts sehen sich gegenseitig mit Vornamen, Status und Abwesenheitszeiträumen. Bei Unterbesetzung informieren wir Admins per Push und intern per Telegram, dabei nennen wir keine Namen.

Administratoren von Enduure sehen die Mitglieder der Community Enduure mit Name, E-Mail-Adresse, Teilnahmen und dem Screening-Nachweis, sie können Mitglieder einladen und aus der Community entfernen. Für den Betrieb der Plattform gibt es zusätzlich eine Plattform-Verwaltung, die nur Philip Stapmanns nutzt. Dort lassen sich Konten suchen, sperren und löschen, und dort steht die Übersicht über die Nutzung der Trainingspläne (Name, Plan, Fortschritt, letzte Aktivität).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO (Organisation der Treffs, Schutz der Community und sicherer Betrieb der Plattform).

3.14 Fotos und Videos bei Treffs

Bei Treffs machen wir Fotos und Videos und veröffentlichen sie auf unseren Kanälen (Website, Social Media, Community-App, Werbung für den RunClub). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG), die du mit der Zustimmung zu den Teilnahme- und Nutzungsbedingungen und deinem Erscheinen bei einem Treff erteilst. Wer nicht abgebildet werden möchte, kann nicht an Treffs teilnehmen. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, per E-Mail an info@enduure.de. Dann ist eine weitere Teilnahme nicht mehr möglich, und wir entfernen Aufnahmen, auf denen du erkennbar bist, aus unseren Kanälen, soweit uns das möglich ist. Für Werbung, in der du im Mittelpunkt stehst, holen wir vorab deine gesonderte Einwilligung.

3.15 Zahlen zur Community

Um zu verstehen, wie sich die Community entwickelt, werten wir aus, wie viele Konten aktiv sind, wie viele neu dazukommen und gelöscht werden und wie viele Anmeldungen und Teilnahmen es gibt. Administratoren sehen davon nur Summen. Rechtsgrundlage ist unser berechtigtes Interesse an der Weiterentwicklung der App (Art. 6 Abs. 1 lit. f DSGVO).

4. Empfänger und Dienstleister

Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO), mit Auftragsverarbeitungsverträgen. Bei Empfängern außerhalb der EU stützen wir uns auf den EU-US Data Privacy Framework oder auf EU-Standardvertragsklauseln.

• Technischer Betrieb der Plattform AVAN: Philip Stapmanns, Berlin, in unserem Auftrag. Er setzt dafür die Dienste Supabase, Vercel und Expo ein.
• Supabase (Datenbank, Anmeldung, Datei-Speicher, Server-Funktionen), Rechenzentrum Frankfurt. Vertragspartner: Supabase Pte. Ltd., Singapur. Die Übermittlung stützt sich auf EU-Standardvertragsklauseln.
• E-Mail-Versand von Anmeldecodes, Codes zur Adressänderung und Einladungen: STRATO GmbH, Berlin (SMTP), Server in Deutschland.
• Expo (650 Industries, Inc.), USA: Push-Dienst (Push-Token, Nachrichteninhalt bis zur Zustellung). Expo ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln. Apple (APNs) und Google (FCM) stellen die Nachricht zu.
• MailerLite Limited, Dublin, Irland: Newsletter mit deiner Einwilligung (Abschnitt 3.9). Server in der EU.
• Hostinger International Ltd, Larnaca, Zypern: Server für unsere Automatisierungen mit n8n, zum Beispiel den Abgleich mit MailerLite, die Ablage von Feedback in Notion und das Löschen dieser Daten bei einer Kontolöschung. Rechenzentrum: Frankfurt.
• Notion Labs, Inc., USA: Ablage und Bearbeitung von Feedback-Meldungen (Abschnitt 3.12).
• Vercel Inc., USA: Betrieb des Web-Bereichs für Hosts und Admins, Serverfunktionen in der Region Frankfurt. Übermittlungen in die USA stützen sich auf EU-Standardvertragsklauseln.
• Apple und Google: bei der Anmeldung mit Apple bzw. Google, beim Widerruf der Apple-Verknüpfung nach einer Kontolöschung und beim Zustellen von Push-Nachrichten. Es gelten deren Datenschutzerklärungen.
• Telegram: interne Hinweise an Administratoren (Unterbesetzung, neue Feedback-Meldung, Absage eines Runs), ohne Namen oder Kontaktdaten von Mitgliedern.

5. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Wenn du dein Konto in der App löschst (im Profil oder schon während der Einrichtung), entfernen wir dein Profil, alle Mitgliedschaften, Anmeldungen, Zonen, Pläne, Analyse-Ereignisse, Feedback-Meldungen samt Screenshots und deinen Push-Token, und wir widerrufen die Verknüpfung bei Apple. Deine E-Mail-Adresse halten wir nur so lange bereit, bis dein Kontakt bei MailerLite und deine Feedback-Meldungen in Notion gelöscht sind, danach löschen wir sie. Der Nachweis deiner Zustimmung zu den Bedingungen bleibt ohne Verknüpfung zu deinem Namen erhalten, damit wir ihn im Streitfall vorlegen können (Art. 6 Abs. 1 lit. f DSGVO). Bei der Einwilligung zum Maxtest bleiben nur Art, Version und Zeitpunkt erhalten. Analyse-Ereignisse löschen wir spätestens nach 13 Monaten. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wo wir Daten auf Grundlage deiner Einwilligung verarbeiten, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen. Dein Konto und deine Daten löschst du direkt in der App. Für alles andere schreibst du an info@enduure.de.

7. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59 bis 61, 10555 Berlin. Du kannst dich auch an die Behörde an deinem Wohnort wenden.

8. Pflicht zur Bereitstellung

Ohne Vorname, Nachname, E-Mail-Adresse und die Bestätigung, dass du mindestens 18 bist, können wir dir kein Konto und keine Anmeldung zu Treffs anbieten. Ohne die Einwilligung in Fotos und Videos ist keine Teilnahme an Treffs möglich. Alle anderen Angaben und Berechtigungen (Standort, Mitteilungen, Kalender (nur zum Eintragen, wir lesen deinen Kalender nicht), Bluetooth, Fotos für Screenshots im Feedback, Nutzungsanalyse) sind freiwillig, und die App funktioniert auch ohne sie mit den jeweils betroffenen Einschränkungen. Kamera, Mikrofon und Bewegungsdaten nutzt die App nicht.

9. Sicherheit

Die Datenübertragung ist verschlüsselt, deine Anmeldung liegt im geschützten Schlüsselbund deines Geräts. Der Zugriff auf Daten ist über Rollen geregelt: Jedes Mitglied sieht nur seine eigenen Trainings- und Konto-Daten, Hosts nur ihren Standort, Administratoren nur ihre Community. Daten anderer Communities der Plattform sind für Enduure nicht sichtbar und umgekehrt. Perfekte Sicherheit können wir nicht zusagen.

10. Änderungen

Wir aktualisieren diese Erklärung, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung steht unter der oben genannten Adresse.

‍