Datenschutzerklärung

Datenschutzerklärung — Stand: Juli 2026

1. Verantwortliche: Laura Damm · Am Leimenfeld 9 · 35282 Rauschenberg · info@runandflow.de. Mangels gesetzlicher Pflicht ist kein Datenschutzbeauftragter benannt.

2. Hosting (Hetzner): Die App läuft auf Servern der Hetzner Online GmbH, Standort Deutschland (kein Drittland). Verarbeitet werden Verbindungsdaten (IP, Datum/Uhrzeit, Browser/Gerät). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. AVV nach Art. 28 DSGVO besteht.

3. CDN / Reverse Proxy / DNS (Cloudflare): Zur Auslieferung, zum DDoS-/Bot-Schutz und für DNS nutzen wir Cloudflare (EU-Vertragspartner: Cloudflare Germany GmbH, Rosental 7, 80331 München). Verarbeitet werden IP-Adresse, Request-Metadaten, User-Agent. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Übermittlung an Cloudflare, Inc. (USA) auf Basis der EU-Standardvertragsklauseln und DPF-Zertifizierung. AVV besteht.

4. Konto & passwortlose Anmeldung: Für Kauf und Wiederherstellung verarbeiten wir deine E-Mail-Adresse. Beim Login erzeugen wir einen einmaligen, befristeten Login-Token und versenden per E-Mail (über Brevo) einen Link. Nach Aufruf stellen wir ein Sitzungs-Token (JWT) aus, das lokal im Browser gespeichert wird (Ziffer 7). Gespeichert werden: E-Mail, Stripe-Kunden-Kennung (Zuordnung Konto/Abo/Zahlung), Abo-Status, Sprache. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Zahlungsabwicklung (Stripe): Zahlungen über Stripe Payments Europe, Ltd. Die nötigen Daten werden direkt bei Stripe verarbeitet; wir speichern keine vollständigen Zahlungsdaten. Stripe handelt teils als Auftragsverarbeiter, teils (z. B. Betrugsprävention, eigene Pflichten) als eigenständig Verantwortlicher. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. USA-Übermittlung auf Basis der EU-Standardvertragsklauseln. Info: stripe.com/de/privacy

6. E-Mail-Versand (Brevo): Für Login-Links sowie Willkommens- und Hinweis-Mails nutzen wir Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin; Tochter der Sendinblue SAS, Paris). Verarbeitet werden E-Mail, Versand-/Zustelldaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. AVV besteht. Info: brevo.com/de/legal/privacypolicy/

7. E-Book-Download & Newsletter (Einwilligung, Double-Opt-in): Wenn du auf runandflow.de unser kostenloses E-Book anforderst, verarbeiten wir deine E-Mail-Adresse, um dir das E-Book zuzusenden und dich – nach deiner ausdrücklichen Einwilligung – per E-Mail über Angebote und Neuigkeiten von Lauras Flow / Run & Flow zu informieren. Wir nutzen das Double-Opt-in-Verfahren: Du erhältst zunächst eine Bestätigungsmail; erst nach Klick auf den Bestätigungslink wird deine Adresse in unseren Verteiler (bei Brevo, siehe Ziff. 6) aufgenommen. Anmelde- und Bestätigungszeitpunkt werden zum Nachweis der Einwilligung gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail oder per Nachricht an info@runandflow.de.

8. Trainingsanalyse & Trainingsplan (Gesundheitsdaten): Wenn du unsere Trainingsanalyse ausfüllst (analyse.runandflow.de), verarbeiten wir deine Angaben zu Person und Kontakt, Lauferfahrung, Zielen und Trainingsalltag sowie deine freiwilligen Angaben zu Gesundheit, Beschwerden, Verletzungen, Schlaf, Stress und Belastbarkeit. Diese Gesundheitsangaben sind besondere Kategorien personenbezogener Daten (Art. 9 Abs. 1 DSGVO). Wir verarbeiten sie ausschließlich, um deinen individuellen Trainingsplan zu erstellen und dich persönlich zu begleiten — und nur auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO, die du beim Absenden des Formulars erteilst. Die Angaben sind freiwillig; ohne sie können wir jedoch keinen sicheren Plan erstellen. Die Daten liegen auf unserem Server bei Hetzner (Deutschland), werden nicht für Werbung genutzt und nicht an Dritte verkauft. Dein Plan wird technisch vorbereitet, aber vor dem Versand persönlich von uns geprüft und angepasst — eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt. Du kannst deine Einwilligung jederzeit formlos widerrufen (info@runandflow.de); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Nach Widerruf oder Ende der Begleitung löschen wir die Analyse spätestens nach 24 Monaten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wichtig: Wir sind Trainer, keine Ärzte — unsere Pläne ersetzen keine medizinische Diagnose oder Behandlung.

9. Begleitung über Telegram (freiwillig): Auf Wunsch begleiten wir dich zusätzlich über den Messenger Telegram (Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate). Du startest den Kontakt selbst über einen Link. Wir senden dir dort Erinnerungen an deine Trainingseinheiten, Sprachnachrichten und persönliche Rückmeldungen; du kannst uns schreiben und Sprachnachrichten senden — auch solche mit Gesundheitsbezug, etwa wie du dich nach einer Einheit fühlst. Verarbeitet werden deine Telegram-Kennung (Chat-ID), dein Vor- bzw. Nutzername und die Inhalte eurer Nachrichten. Ein Teil der Nachrichten (Erinnerungen und vorab aufgenommene Sprachnachrichten) wird zu wechselnden Uhrzeiten automatisiert versendet; darüber hinaus melden wir uns persönlich bei dir. Die Vereinigten Arabischen Emirate sind ein Drittland ohne Angemessenheitsbeschluss der EU-Kommission: ein gleichwertiges Datenschutzniveau kann nicht garantiert werden, und es besteht das Risiko eines Zugriffs durch dortige Behörden ohne wirksamen Rechtsbehelf. Die Übermittlung erfolgt daher ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, bei Gesundheitsangaben zusätzlich nach Art. 9 Abs. 2 lit. a DSGVO. Die Nutzung ist freiwillig — auf Wunsch begleiten wir dich stattdessen per E-Mail. Du kannst den Chat jederzeit beenden, indem du uns dort schreibst oder den Bot blockierst, und deine Einwilligung widerrufen (info@runandflow.de); wir löschen dann deine Chat-Zuordnung. Bitte beachte, dass bereits gesendete Nachrichten auf den Servern von Telegram gespeichert bleiben können. Info: telegram.org/privacy

10. Lokale Speicherung (localStorage): Technisch erforderlich speichern wir lokal Anmelde-Token und Spracheinstellung sowie Lernfortschritt und Favoriten (vom Nutzer gewünschte Kernfunktion; kein Tracking, keine Weitergabe). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b DSGVO. Löschbar über Browser/Abmelden.

11. Speicherdauer: Verbindungs-/Server-Logs werden zeitnah gelöscht oder anonymisiert. Login-Token sind kurzlebig. Kontodaten für die Vertragsdauer und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen (§§ 147 AO, 257 HGB). localStorage bis zur Löschung durch dich. Trainingsanalysen, Pläne und Telegram-Verläufe: siehe Ziffern 7 und 8.

12. Empfänger / Drittländer: Hetzner (Deutschland, kein Drittland); Cloudflare, Inc. (USA, SCC + DPF); Stripe (USA möglich, SCC); Brevo (EU); Telegram FZ-LLC (Vereinigte Arabische Emirate — nur bei ausdrücklicher Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, kein Angemessenheitsbeschluss). Eine Kopie der Garantien kann bei info@runandflow.de angefordert werden.

13. Deine Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf von Einwilligungen. Beschwerderecht bei einer Aufsichtsbehörde, z. B. Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Postfach 3163, 65021 Wiesbaden.

14. Widerspruchsrecht (Art. 21 DSGVO): Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du jederzeit Widerspruch einlegen (info@runandflow.de).