Datenschutzerklärung

Stand: 1. November 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten die App RunBrella verarbeitet, wozu, auf welcher Rechtsgrundlage und welche Rechte du hast.

1. Verantwortlicher

RunBrella wird von einer Privatperson betrieben. Ein Datenschutzbeauftragter ist nicht bestellt und nicht vorgeschrieben.

2. Welche Daten wir verarbeiten

Konto

E-Mail-Adresse und Passwort (das Passwort wird nur verschlüsselt von Firebase Authentication gespeichert, wir sehen es nie). Zweck: Anmeldung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Profil

Anzeigename, Geschlecht (nur für Frauen-Läufe; anderen Mitgliedern wird es nie angezeigt), Verifizierungsstatus, Rolle, Anzahl abgeschlossener Läufe, optional deine Lieblingsläufe (z. B. Long Run, Intervalle; für andere sichtbar), Zeitpunkt deiner Zustimmung zu den Nutzungsbedingungen samt Bestätigung der Volljährigkeit. Optional ein Profilfoto. Fotos werden auf deinem Gerät verkleinert und neu gespeichert; dabei werden Metadaten wie GPS-Koordinaten entfernt. Ein Foto ist für andere erst sichtbar, nachdem es geprüft wurde. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Läufe

Titel, Beschreibung, Art des Laufs, Zeit, Strecke, Tempo, maximale Teilnehmerzahl, die grobe Gegend (öffentlich, auf etwa 1 km gerundet) sowie der genaue Treffpunkt und ein optionaler Ausweich-Treffpunkt mit Koordinaten. Den genauen Treffpunkt sehen nur Personen, die beim Lauf mitmachen. Wer mitläuft, sehen alle angemeldeten Mitglieder (Anzeigename, Foto, Verifizierung, ggf. Laufanzahl). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Check-ins und Meldungen

Nach einem Lauf kannst du privat angeben, ob alles in Ordnung war, und Vorfälle melden. Diese Angaben sehen nur du und die Moderation – die gemeldete Person erfährt nicht, wer sie gemeldet hat. Zweck: Sicherheit der Community, Prüfung von Fehlverhalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Plattform) und Art. 6 Abs. 1 lit. b DSGVO.

Benachrichtigungen

Für Push-Benachrichtigungen speichern wir ein technisches Geräte-Token, deine App-Sprache und deine Auswahl, welche Benachrichtigungen du bekommen möchtest. Benachrichtigungen erhältst du nur, wenn du sie in Android erlaubst; jede Art lässt sich in den Einstellungen abschalten. Jede Benachrichtigung wird außerdem in deinem Aktivitätsverlauf (Glocke) gespeichert – nur für dich sichtbar, mit Art, Lauftitel und ggf. dem Anzeigenamen der Person, die zu- oder abgesagt hat. Du kannst den Verlauf jederzeit leeren; Einträge werden nach 90 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und § 25 Abs. 2 TDDDG.

Teilnahme bestätigen

Ein Lauf zählt für Laufanzahl, Punkte und Medaillen erst, wenn deine Teilnahme bestätigt ist. Dafür gibt es drei Wege: (1) „Ich bin da“: Tippst du rund um den Start darauf und erlaubst den Standortzugriff, ermittelt die App einmalig deinen Standort und schickt ihn an unseren Server, der ihn mit dem Treffpunkt vergleicht. Gespeichert wird nur das Ergebnis („bestätigt“), nicht der Standort. (2) Die Leitung des Laufs hakt nach dem Lauf ab, wer dabei war. (3) Optional deine Uhr über Health Connect: Nur wenn du auf „Mit meiner Uhr bestätigen“ tippst und in Health Connect zustimmst, liest die App Trainingseinheiten vom Typ Laufen und die zurückgelegte Distanz im Zeitraum rund um diesen Lauf. An uns übertragen und gespeichert werden nur Beginn, Ende und Distanz dieser einen Einheit – keine Herzfrequenz, keine Route, keine anderen Gesundheitsdaten. Daten aus Health Connect nutzen wir ausschließlich für diese Bestätigung und deine Statistik, nie für Werbung, und geben sie nicht weiter. Du kannst den Zugriff jederzeit in Health Connect entziehen. Wer bei einem Lauf bestätigt ist, sehen die anderen Teilnehmenden dieses Laufs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Health Connect deine Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO).

Laufbegleitung und Buchungen

Bietest du dich als Laufbegleitung an, speichern wir dein Angebot: Preis, Beschreibung, Wochentage, Tageszeiten, eine auf etwa 1 km gerundete Gegend mit Ortsnamen, ob nur Frauen buchen dürfen, den Prüfstatus und wer ihn geprüft hat. Freigegebene Angebote sehen alle angemeldeten Mitglieder zusammen mit deinem öffentlichen Profil. Zur Prüfung der Voraussetzungen nutzen wir Verifizierung, Profilfoto, Laufanzahl und ob Probleme gemeldet wurden. Bei einer Buchung speichern wir, wer wen für wann und wie lange angefragt hat, die optionale Nachricht, Preis und Provision sowie den Status (angefragt, bestätigt, abgelehnt, abgesagt). Buchungen sehen nur die beiden Beteiligten. Zu bestätigten Buchungen gibt es einen Chat, der 7 Tage nach dem Termin automatisch gelöscht wird. Löschst du dein Konto, löschen wir dein Angebot, deine Buchungen und deren Chats. Sobald bezahlte Buchungen eingeführt werden, ergänzen wir diese Erklärung um den Zahlungsdienstleister und gesetzliche Aufbewahrungs- und Meldepflichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Fortschritt und Medaillen

Aus deinen abgeschlossenen Läufen, geleiteten Läufen, erledigten Check-ins (nicht deren Antworten) und den Monats-Challenges, bei denen du mitmachst, berechnen wir Punkte, ein Level, deine Wochen-Serie und Medaillen. Dafür speichern wir die Challenges, bei denen du mitmachst, und die Zeitzone deines Geräts (damit z. B. „Läufe vor 7 Uhr“ in deiner Ortszeit zählen). Das Ergebnis siehst nur du – außer du schaltest in den Einstellungen „Meine Erfolge zeigen“ ein; dann sehen andere Mitglieder dein Level und deine Medaillen in deinem Profil. Ranglisten gibt es nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Anzeige gegenüber anderen deine Entscheidung in den Einstellungen.

Folgen und Nachrichten

Du kannst anderen Mitgliedern folgen. Wem du folgst, siehst nur du; die Person, der du folgst, sieht, dass du ihr folgst. Direktnachrichten sind nur zwischen Mitgliedern möglich, die sich gegenseitig folgen. Jeder Lauf hat einen Gruppenchat, den nur die Teilnehmenden lesen und schreiben können; er wird 7 Tage nach dem Lauf automatisch gelöscht, die Leitung kann ihn früher löschen. Wir speichern dafür Absender, Text und Zeitpunkt jeder Nachricht sowie, wer was gelesen hat. Deine eigenen Nachrichten kannst du jederzeit löschen. Meldest du eine Nachricht, speichern wir eine Kopie ihres Textes für die Moderation. Beim Löschen deines Kontos entfernen wir deine Follows, alle von dir geschriebenen Nachrichten und deine Direktchats. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Karten und Ortssuche

Für Karten und die Suche nach Treffpunkten nutzen wir Google Maps und Google Places. Dabei werden Kartenausschnitt, Suchbegriffe, deine IP-Adresse und technische Gerätedaten an Google übertragen. Deinen Gerätestandort fragt RunBrella nur in den unten beschriebenen Fällen ab (Umgebung für die Lauf-Suche, „Ich bin da“). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Deine Umgebung für die Lauf-Suche

Damit du Läufe in deiner Nähe findest, wählst du einen Ort (Suche über Google Places) und einen Umkreis. Nur wenn du ausdrücklich auf „Meinen Standort verwenden“ tippst und die Berechtigung erteilst, ermittelt die App einmalig deinen ungefähren Standort und den Ortsnamen dazu. Gespeichert werden nur Ortsname, ein auf etwa 1 km gerundeter Mittelpunkt und der Umkreis – ausschließlich auf deinem Gerät. Wir übertragen diese Angaben nicht an unsere Server und verfolgen deinen Standort nicht. Die Ortssuche und die Umwandlung in einen Ortsnamen laufen über Google bzw. den Geocoding-Dienst deines Geräts. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO, § 25 Abs. 2 TDDDG.

Nutzungsstatistik (nur mit Einwilligung)

Nur wenn du in den Einstellungen „Nutzungsstatistik teilen“ einschaltest, erfassen wir mit Google Analytics for Firebase anonymisierte Nutzungsdaten (z. B. aufgerufene Screens, Gerätetyp, ungefähre Region). Ohne Einwilligung ist die Erfassung ausgeschaltet. Du kannst die Einwilligung jederzeit in den Einstellungen widerrufen; dabei werden die auf dem Gerät gespeicherten Analysedaten zurückgesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Absturzberichte (nur mit Einwilligung)

Nur wenn du in den Einstellungen „Absturzberichte senden“ einschaltest, übermittelt die App bei einem Absturz einen technischen Bericht an Firebase Crashlytics (Fehlerverlauf, App-Version, Gerätemodell, Android-Version, Zeitpunkt und eine zufällige Installationskennung). Name, E-Mail-Adresse oder andere Profildaten werden dabei nicht übertragen. Ohne Einwilligung ist die Erfassung ausgeschaltet. Widerrufst du die Einwilligung, werden noch nicht gesendete Berichte gelöscht. Berichte werden nach 90 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Ausweis-Check

Mitlaufen und Läufe anbieten ist nur mit bestätigter Identität möglich. Derzeit erfolgt die Bestätigung durch die Moderation; es werden dafür keine Ausweisdokumente in der App gespeichert. Wird künftig ein Identitätsdienst eingebunden, informieren wir dich vorher und aktualisieren diese Erklärung.

Technische Protokolle

Beim Betrieb der Server fallen technische Protokolle an (z. B. IP-Adresse, Zeitpunkt, Fehlermeldungen). Sie dienen dem sicheren Betrieb und der Fehlerbehebung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3. Empfänger und Speicherort

Wir nutzen Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Firebase Authentication, Cloud Firestore, Cloud Functions, Cloud Storage, Firebase Cloud Messaging, Firebase Hosting, Google Analytics for Firebase, Firebase Crashlytics, Google Maps Platform) als Auftragsverarbeiter. Datenbank, Server-Funktionen und Fotos liegen in Rechenzentren in Frankfurt am Main (Region europe-west3). Einzelne Dienste (insbesondere Anmeldung, Push-Benachrichtigungen, Analytics, Absturzberichte und Maps) können Daten auch in den USA verarbeiten. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln.

Andere Mitglieder sehen nur, was in Abschnitt 2 als sichtbar beschrieben ist. Wir verkaufen keine Daten und zeigen keine Werbung.

4. Speicherdauer

Deine Daten speichern wir, solange dein Konto besteht. Löschst du dein Konto, entfernen wir Konto, Profil, Fotos, Einstellungen, deine eigenen Check-in-Antworten, deine Teilnahme an kommenden Läufen und die kommenden Läufe, die du leitest. Bereits beendete Läufe bleiben ohne Zuordnung zu einem aktiven Profil erhalten. Meldungen über andere Mitglieder bewahren wir so lange auf, wie es für die Sicherheit der Community und mögliche Rechtsansprüche erforderlich ist.

5. Deine Rechte

• Auskunft (Art. 15 DSGVO) und Datenübertragbarkeit (Art. 20) – direkt in der App unter Einstellungen → „Meine Daten herunterladen“
• Berichtigung (Art. 16) – Anzeigename im Profil, sonst per E-Mail
• Löschung (Art. 17) – direkt in der App unter Einstellungen → „Konto löschen“ oder wie unter Konto löschen beschrieben
• Einschränkung der Verarbeitung (Art. 18) und Widerspruch (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

6. Mindestalter

RunBrella ist nur für Personen ab 18 Jahren bestimmt.

7. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung findest du immer unter dieser Adresse.