Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Run4Zones GbR
Inhaber: Christoph Bronnhuber & Niklas Böhner
Robert-Bosch-Straße 12 J
89407 Dillingen a.d. Donau
Deutschland

E-Mail: info@run4zones.com

2. Erhobene Daten

Wir erheben – je nach genutzter Funktion – folgende Daten:

• E-Mail-Adresse und Benutzername
• Bei Anmeldung über Google oder Apple: die vom Anbieter übermittelten Konto-Basisdaten (Name, E-Mail-Adresse)
• GPS-Standortdaten während eines aktiven Laufs
• Bewegungssensoren (Gyroskop, Beschleunigungssensor, Barometer, Schrittzähler) zur Aktivitätsvalidierung und Statistik
• Gesundheitsdaten (Apple HealthKit bzw. Google Health Connect – optional und nur mit ausdrücklicher Genehmigung)
• Daten verbundener Wearables (z. B. Polar, Fitbit/Google Health) inkl. importierter Trainingseinheiten und Zugriffs-Tokens
• Aggregierte Standortdaten im Hexagon-Grid (H3) zur Zonen-Berechnung
• Profilangaben: Profilbild bzw. Avatar (optional), Biografie und verlinkte Social-Media-Profile (optional), Profilfarbe
• Spiel- und Fortschrittsdaten: XP, Level, Liga, Badges, Zonen, Streak, Coins, Team-Zugehörigkeit
• Kauf- und Abonnementstatus (Pro) sowie Transaktions-Kennungen der In-App-Käufe
• Empfehlungs-/Referral-Codes zur Zuordnung geworbener Nutzer
• Von dir übermittelte Meldungen über andere Profile (Melde-Grund, ggf. Freitext)
• Geräteinformationen, Push-Token sowie Diagnose- und Absturzdaten

3. Zweck der Verarbeitung

Deine Daten werden verwendet für:

• Bereitstellung der App-Funktionen (Lauf-Tracking, Zonen-Eroberung)
• Leaderboard, Liga-Zuordnung und Team-Funktionen
• Integritätsprüfung und Betrugsprävention (TrustScore)
• Abwicklung von In-App-Käufen und Verwaltung des Pro-Status
• Push-Benachrichtigungen, Sprachansagen und Kartendarstellung
• Bearbeitung gemeldeter Profile und Moderation
• Support, Kommunikation und Verbesserung der App (Stabilität/Fehlerdiagnose)

4. Rechtsgrundlagen

Die Verarbeitung deiner Daten erfolgt auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Bereitstellung der App-Funktionen, Lauf-Tracking, Zonen-System, Ligen, Teams sowie Abwicklung von In-App-Käufen und Abonnements
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse: Fairness-Sicherung durch den TrustScore und Anti-Cheat-Maßnahmen, Moderation gemeldeter Inhalte sowie Stabilität und Sicherheit der App
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Gesundheitsdaten (HealthKit/Health Connect), Verbindung von Wearables, Standort im Hintergrund, Push-Benachrichtigungen und personalisierte Werbung in der App

5. GPS & Standortdaten

GPS-Daten werden nur während eines aktiven Laufs erfasst und zur Berechnung von Distanz, Pace und Zoneneröffnungen verwendet. Die Route wird verschlüsselt auf unseren Servern gespeichert. Im Hintergrund werden Standortdaten nur mit deiner ausdrücklichen Genehmigung erfasst. Zur Zonen-Berechnung werden GPS-Daten in ein aggregiertes Hexagon-Grid (H3) überführt — die exakte Route wird dadurch nicht an Dritte weitergegeben.

6. Gesundheitsdaten (HealthKit & Health Connect)

Gesundheitsdaten (z. B. Herzfrequenz, Workouts) werden – je nach Plattform über Apple HealthKit oder Google Health Connect – nur mit deiner ausdrücklichen Genehmigung gelesen. Sie werden nicht an Dritte weitergegeben und ausschließlich zur Lauf-Analyse sowie zum Import von Trainingseinheiten (z. B. von einer Smartwatch) verwendet. Du kannst die Freigabe jederzeit in den Systemeinstellungen deines Geräts widerrufen.

7. Trainingspläne & Ziele

Kein medizinischer Rat. Run4Zones erstellt auf Wunsch persönliche Trainingspläne für ein Zielrennen und berechnet den Fortschritt persönlicher Ziele. Diese Pläne sind eine allgemeine sportliche Orientierung und keine medizinische, therapeutische oder ernährungsbezogene Beratung. Sie ersetzen keine ärztliche Untersuchung und keine Betreuung durch eine Trainerin oder einen Trainer.

Der Plan wird ausschließlich aus deinem eigenen, tatsächlich aufgezeichneten Laufpensum der vergangenen vier Wochen berechnet und hält dabei allgemein anerkannte Grundsätze ein — insbesondere eine Steigerung von höchstens zehn Prozent pro Woche, regelmäßige Entlastungswochen und mindestens zwei trainingsfreie Tage je Woche. Reicht dein bisheriges Pensum für ein Ziel nicht aus oder liegt das Renndatum zu nah, erstellen wir bewusst keinen Plan.

Bitte brich jedes Training ab und hole ärztlichen Rat ein, wenn Beschwerden auftreten — etwa Schmerzen, Schwindel, Atemnot oder Herzbeschwerden. Wenn du eine Vorerkrankung hast, schwanger bist, Medikamente einnimmst oder längere Zeit nicht trainiert hast, sprich vor Beginn eines Trainingsplans mit einer Ärztin oder einem Arzt.

Verarbeitete Daten: Zielrennen und Renndatum, die aus deinen Läufen berechneten Trainingseinheiten sowie deren Status (erledigt, verpasst, übersprungen). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); den Plan kannst du jederzeit in der App beenden. Diese Daten werden nicht an Dritte weitergegeben.

8. Verbundene Wearables (Polar, Fitbit/Google Health)

Optional kannst du externe Wearable-Konten (z. B. Polar Flow oder Fitbit/Google Health) verbinden. Die Verbindung erfolgt über ein sicheres OAuth-Verfahren; wir speichern die dafür nötigen Zugriffs-Tokens sowie die von dir importierten Trainingseinheiten. Die Verbindung erfolgt auf Grundlage deiner Einwilligung und kann jederzeit in der App getrennt werden. Beim Trennen werden die gespeicherten Tokens gelöscht.

9. R4Z-Engine & TrustScore

Zur Sicherstellung eines fairen Wettbewerbs nutzt Run4Zones die R4Z-Engine — ein automatisiertes System zur Validierung der Laufaktivitäten. Der TrustScore bewertet die Integrität jedes Laufs anhand folgender Faktoren:

• Geo-Plausibilität – Prüfung der GPS-Daten auf realistische Geschwindigkeit, Route und Distanz
• Sensor-Fusion – Auswertung von Beschleunigungs- und Gyroskop-Daten zur Erkennung des Fortbewegungsmodus (Ganganalyse)
• Biometrische Plausibilität – Abgleich mit HealthKit-/Health-Connect-Daten (sofern freigegeben) zur Konsistenzprüfung
• Geräte-Integrität – Prüfung auf manipulierte Umgebungen oder GPS-Spoofing

Diese Analyse erfolgt automatisiert gemäß Art. 22 DSGVO. Bei einer automatisierten Ablehnung eines Laufs hast du das Recht, über den Support eine manuelle Überprüfung anzufordern. Die Sensor-Rohdaten werden ausschließlich zur Berechnung des TrustScores verwendet und nicht an Dritte weitergegeben.

10. Konto & Anmeldung über Google/Apple

Neben der klassischen Registrierung mit E-Mail-Adresse kannst du dich über „Mit Google anmelden“ oder „Mit Apple anmelden“ registrieren. Dabei erhalten wir vom jeweiligen Anbieter nur die zur Kontoerstellung nötigen Basisdaten (in der Regel Name und E-Mail-Adresse). Bei „Mit Apple anmelden“ kannst du das Verbergen deiner E-Mail-Adresse wählen. Wir speichern keine Passwörter dieser Anbieter.

11. In-App-Käufe & Abonnements

Run4Zones bietet ein optionales Pro-Abonnement sowie den Kauf virtueller Güter (z. B. Coins). Die Zahlungsabwicklung erfolgt ausschließlich über den Apple App Store bzw. Google Play; wir erhalten keine vollständigen Zahlungsdaten (z. B. Kreditkartennummern). Zur Verwaltung und Prüfung von Abonnements und Käufen nutzen wir den Dienst RevenueCat (RevenueCat, Inc., USA). Dabei werden ein pseudonymer Nutzer-Identifikator sowie der Kauf-/Abo-Status verarbeitet. Weitere Informationen findest du in der Datenschutzerklärung von RevenueCat.

12. Öffentliches Profil & soziale Funktionen

Dein Benutzername, dein Avatar/Profilbild, Level, Liga, Badges, Zonen sowie – sofern angegeben – deine Biografie und verlinkten Social-Media-Profile sind gemäß deinen Profil-Einstellungen für andere Spieler sichtbar. Du kannst dein Profil in den Einstellungen auf „privat“ stellen. Außerdem gibt es soziale Funktionen wie Folgen/Follower, Teams und Ranglisten. Deine E-Mail-Adresse und dein Echtname (falls angegeben) bleiben stets verborgen. Trittst du einem Team bei, sind deine spielbezogenen Daten für Team-Mitglieder sichtbar.

13. Meldungen & Moderation

Du kannst andere Profile über die Melde-Funktion melden (z. B. bei anstößigen Inhalten, Belästigung oder Betrug). Dabei verarbeiten wir den Melde-Grund, einen optionalen Freitext sowie die Kennungen des meldenden und des gemeldeten Kontos, um die Meldung zu prüfen und geeignete Maßnahmen zu ergreifen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und fairen Community (Art. 6 Abs. 1 lit. f DSGVO).

14. Push-Benachrichtigungen

Mit deiner Einwilligung senden wir Push-Benachrichtigungen (z. B. zu Laufergebnissen, Zonen-Angriffen oder Team-Ereignissen). Die Zustellung erfolgt technisch über Firebase Cloud Messaging (Google) sowie den Expo-Notification-Dienst. Dazu wird ein geräte­spezifisches Push-Token verarbeitet. Du kannst Push-Benachrichtigungen jederzeit in den App- oder Systemeinstellungen deaktivieren.

15. Kartendarstellung (Mapbox)

Zur Darstellung der Karte und des Zonen-Grids nutzen wir den Dienst Mapbox (Mapbox, Inc., USA). Beim Laden von Kartenkacheln werden technische Daten (u. a. IP-Adresse und der aktuell sichtbare Kartenausschnitt) an Mapbox übertragen. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an einer funktionsfähigen Kartenanzeige.

16. Sprachansagen (Text-to-Speech)

Für gesprochene Lauf-Ansagen kann ein Text-to-Speech-Dienst (ElevenLabs) genutzt werden. Dabei wird der zu sprechende, nicht personenbezogene Ansagetext (z. B. „Kilometer 3 geschafft“) an den Dienst übermittelt und als Audio zurückgeliefert. Alternativ steht die geräteeigene Sprachausgabe zur Verfügung.

17. Fehlerdiagnose & Stabilität (Sentry)

Zur Erkennung und Behebung technischer Fehler nutzen wir den Dienst Sentry. Bei einem Absturz oder Fehler werden Diagnosedaten (u. a. Fehlermeldung, App-Version, Geräte- und Betriebssysteminformationen) verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen und sicheren App (Art. 6 Abs. 1 lit. f DSGVO).

18. Datenweitergabe & Auftragsverarbeiter

Wir geben deine Daten nicht zu eigenen Zwecken an Dritte weiter. Zur Erbringung unserer Dienste setzen wir sorgfältig ausgewählte Auftragsverarbeiter ein, mit denen Verträge gemäß Art. 28 DSGVO bestehen, insbesondere:

• Hosting der Server-Infrastruktur (Server innerhalb der EU)
• Cloudflare R2 – Speicherung von Medien (z. B. Profilbilder, Avatare, Sprachpakete)
• Firebase Cloud Messaging (Google) und Expo – Push-Benachrichtigungen
• RevenueCat – Verwaltung von Abonnements und In-App-Käufen
• Mapbox – Kartendarstellung
• ElevenLabs – Sprachansagen
• Sentry – Fehlerdiagnose

19. Übermittlung in Drittländer

Einige der eingesetzten Dienste (u. a. RevenueCat, Google/Firebase, Mapbox, ElevenLabs) können Daten in Länder außerhalb der EU/des EWR – insbesondere die USA – übermitteln oder dort verarbeiten. Soweit ein solches Land kein durch die EU-Kommission anerkanntes angemessenes Datenschutzniveau bietet, erfolgt die Übermittlung auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere der EU-Standardvertragsklauseln.

20. Datensicherheit

Alle Daten werden verschlüsselt übertragen (TLS/SSL). Passwörter werden gehasht gespeichert. Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten ein.

21. Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet sogenannte „Cookies“. Das sind Textdateien, die auf deinem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch dich ermöglichen. Die durch das Cookie erzeugten Informationen über deine Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

IP-Anonymisierung: Wir haben auf dieser Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird deine IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt.

Rechtsgrundlage und Widerruf: Google Analytics wird ausschließlich nach deiner ausdrücklichen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Ohne Zustimmung wird kein Skript geladen und kein Cookie gesetzt. Du kannst deine Entscheidung jederzeit mit Wirkung für die Zukunft ändern: Cookie-Einstellungen öffnen.

Weitere Möglichkeit: Du kannst die Speicherung der Cookies zusätzlich durch eine entsprechende Einstellung deiner Browser-Software verhindern. Du kannst darüber hinaus die Erfassung der durch das Cookie erzeugten und auf deine Nutzung der Website bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem du das unter dem folgenden Link verfügbare Browser-Plugin herunterlädst und installierst: Google Analytics Opt-out Browser Add-on.

22. Werbung in der App

Ohne Pro-Abo zeigt die App an zwei Stellen eine Vollbildanzeige: beim Import eines Laufs und nach einem abgeschlossenen Lauf. Ausgeliefert werden sie über Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google verarbeitet dabei eine Werbekennung deines Geräts (unter iOS die IDFA nach zusätzlicher Systemabfrage, unter Android die Google-Werbe-ID) sowie technische Angaben wie Gerätetyp, grobe Region und Spracheinstellung, um eine Anzeige auszuwählen, ihre Auslieferung zu messen und Betrug zu erkennen.

Personalisierte Werbung nur mit deiner Einwilligung: Vor der ersten Anzeige erscheint das Einwilligungsformular von Google (User Messaging Platform, IAB TCF), sofern Google es für deine Region verlangt. Ohne Einwilligung werden ausschließlich nicht personalisierte Anzeigen ausgeliefert. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; du kannst sie jederzeit in den Profil-Einstellungen der App unter „Datenschutzoptionen für Werbung“ mit Wirkung für die Zukunft ändern.

Was nicht übermittelt wird: deine Strecken, Standortdaten, Gesundheitsdaten und Inhalte aus der App.

Mit aktivem Pro-Abo erscheint keine Werbung; das Werbe-SDK wird dann gar nicht erst gestartet. Google kann Daten in die USA übermitteln; dazu Abschnitt 18.

23. Gerätezugriff (Kamera & Fotos)

Für das Setzen eines Profilbilds greifen wir nur zu dem Zeitpunkt, in dem du explizit zustimmst, auf deine Kamera bzw. Fotobibliothek zu. Bilder werden komprimiert und sicher gespeichert.

24. Speicherdauer & Löschung von Daten

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten es vorschreiben. Im Einzelnen:

• Konto- und Profildaten (E-Mail, Benutzername, Profilbild, Liga, XP): bis zur Löschung deines Kontos.
• Läufe, Routen, eroberte Zonen und Statistiken: bis zur Löschung deines Kontos.
• Standortdaten: ausschließlich als Bestandteil der aufgezeichneten Läufe; sie werden nicht darüber hinaus gespeichert und mit dem jeweiligen Lauf gelöscht.
• Gesundheits- und Wearable-Daten (Health Connect, Apple Health, Polar, Strava, Fitbit): nur die von dir importierten Aktivitäten, bis zur Löschung deines Kontos. Nicht importierte Vorschläge werden automatisch nach 30 Tagen gelöscht.
• Temporäre Dateien bei der Erstellung von Teilen-Grafiken und -Videos: automatisch nach 30 Minuten.
• Support-Anfragen und Tickets: bis zum Abschluss des Anliegens, anschließend im Rahmen handels- und steuerrechtlicher Aufbewahrungsfristen.
• Rechnungs- und Zahlungsdaten aus Käufen: 10 Jahre gemäß den gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB).
• Fehlerdiagnose-Daten (Sentry): 90 Tage, danach automatische Löschung.
• Reichweitenmessung (Google Analytics): 14 Monate, danach automatische Löschung.

Löschung deines Kontos: Du kannst dein Konto jederzeit in den Profil-Einstellungen der App löschen. Alle personenbezogenen Daten werden dann innerhalb von 30 Tagen unwiderruflich entfernt; Sicherungskopien werden zeitversetzt innerhalb von 90 Tagen vollständig bereinigt. Ausgenommen sind ausschließlich Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten weiter vorhalten müssen (siehe Rechnungsdaten).

25. Deine Rechte

Du hast gemäß DSGVO folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf der Einwilligung
• Beschwerderecht bei einer Aufsichtsbehörde

Zur Löschung deines Kontos und den Aufbewahrungsfristen siehe Abschnitt 23.