Datenschutzerklärung

Datenschutzerklärung — Stand: September 2026

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Diese Erklärung informiert dich darüber, welche personenbezogenen Daten wir auf runandflow.de und im Rahmen unserer Angebote und Dienste verarbeiten.

Hierzu gehören insbesondere unsere Website, digitale Produkte und Tools, Apps und Mitgliederbereiche, kostenlose Inhalte und Downloads, Rechner und interaktive Anwendungen, E-Mail-Angebote, Online- und Video-Coachings sowie unsere Angebote rund um Laufen, Ausdauer, Bewegung, Yoga, Regeneration, persönliche Entwicklung und die gesamte Run & Flow Produktwelt.

Da wir Run & Flow laufend weiterentwickeln, können weitere digitale Produkte, Inhalte, Programme und Coaching-Angebote hinzukommen. Soweit sich dadurch die Art oder der Zweck der Datenverarbeitung wesentlich verändert oder neue Dienstleister eingesetzt werden, aktualisieren wir diese Datenschutzerklärung entsprechend.

1. Verantwortliche Stelle: Laura Damm, handelnd unter Run & Flow · Am Leimenfeld 9 · 35282 Rauschenberg · Deutschland · E-Mail: info@runandflow.de. Ein Datenschutzbeauftragter ist derzeit nicht benannt. Das Coaching kann im Auftrag von Run & Flow durch weitere Coaches, insbesondere André, durchgeführt werden; personenbezogene Daten werden dabei ausschließlich im Rahmen der Tätigkeit für Run & Flow und entsprechend der hier festgelegten Zwecke verarbeitet.

2. Hosting (Hetzner): Unsere technischen Systeme laufen bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland; Serverstandort Deutschland (Rechenzentrum Nürnberg, kein Drittland). Verarbeitet werden können Verbindungs- und Protokolldaten (IP, Datum/Uhrzeit, Browser/Gerät) sowie die in unseren Diensten anfallenden Account-, Coaching-, Trainings- und Dateidaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung) bzw. lit. b für vertragsbezogene Daten. Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.

3. DNS (Cloudflare): Für die Namensauflösung unserer Domains (DNS) nutzen wir die Nameserver von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (deutsche Gesellschaft: Cloudflare Germany GmbH, Rosenheimer Straße 143C, 81671 München). Cloudflare wird derzeit ausschließlich als DNS-Anbieter eingesetzt; der Reverse-Proxy-/CDN-/DDoS-Schutz-Modus ist nicht aktiv, sodass Besucheranfragen direkt an unseren Server (Caddy/Hetzner) gehen und nicht über die Cloudflare-Edge geleitet werden. Im Rahmen der DNS-Auflösung können technische Anfragedaten (u. a. angefragte Domain, IP-Adresse des anfragenden Resolvers) verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; soweit dieses nicht greift, sieht das Data Processing Addendum insbesondere die EU-Standardvertragsklauseln vor. Ein Vertrag zur Auftragsverarbeitung besteht. Sobald der Proxy-Modus aktiviert wird, verarbeitet Cloudflare zusätzlich IP-Adressen und Request-Metadaten der Besucher; wir aktualisieren diese Erklärung entsprechend.

4. Konto, Registrierung & passwortlose Anmeldung (Yoga-App / Mitgliederbereich): Die Yoga-App „Lauras Flow“ nutzt du mit einem kostenlosen Konto. Bei der Registrierung verarbeiten wir deinen Vornamen und deine E-Mail-Adresse. Zur Bestätigung und bei jeder Anmeldung senden wir dir per E-Mail (über Brevo, Ziffer 6) einen sechsstelligen Code, bei bestehenden Konten zusätzlich einen Anmelde-Link; beide sind 20 Minuten gültig. Das Konto entsteht erst, wenn du den Code eingibst. Nach der Anmeldung stellen wir ein Sitzungs-Token (JWT) aus, das lokal im Browser gespeichert wird (Ziffer 8). Gespeichert werden: Vorname, E-Mail, Zeitpunkt der Registrierung, Sprache und – bei einem Abo – Stripe-Kunden-Kennung (Zuordnung Konto/Abo/Zahlung) und Abo-Status. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).
   Home-Bildschirm auf iPhone/iPad: Dort hat eine auf dem Home-Bildschirm abgelegte Web-App einen eigenen Speicher. Damit sie angemeldet startet, erzeugen wir für angemeldete Nutzer im Browser einen zufälligen Einmal-Code. Er wird lokal gespeichert (Ziffer 8), in die Startadresse der abgelegten App übernommen und meldet sie beim ersten Öffnen an. Er gilt höchstens 30 Tage und nur einmal; wir speichern davon nur eine Prüfsumme. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TDDDG.
   Fortschritt auf allen Geräten: Bist du angemeldet, speichern wir deine angesehenen Asanas, deine Quiz-Bestwerte, Favoriten und selbst erstellten Stunden zusätzlich in deinem Konto, damit du auf allen Geräten denselben Stand hast. Gelöschte Stunden merken wir uns bis zu 120 Tage als Löschvermerk, damit sie auf keinem Gerät wieder auftauchen. Alles wird mit deinem Konto gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
   Konto löschen: jederzeit in der App (Menü → Mehr → Konto löschen). Ein laufendes Abo ist vorher zu kündigen. Rechnungen bewahren wir wegen gesetzlicher Pflichten weiter auf (Ziffer 20).
   Feedback in der App: Schreibst du uns über „Idee?“, speichern wir deine Nachricht, die gewählte Kategorie, die Sprache, den App-Bereich und – falls angegeben – deinen Namen; deine Konto-E-Mail nur, wenn du einer Antwort zustimmst. Die Nachricht geht zusätzlich per E-Mail (über Brevo) an uns. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung der App, Bearbeitung deines Anliegens).

5. Zahlungsabwicklung (Stripe): Zahlungen über Stripe Payments Europe, Ltd. Die nötigen Daten werden direkt bei Stripe verarbeitet; wir speichern keine vollständigen Zahlungsdaten. Stripe handelt teils als Auftragsverarbeiter, teils (z. B. Betrugsprävention, eigene Pflichten) als eigenständig Verantwortlicher. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Internationale Übermittlungen können insbesondere auf Grundlage des EU-US Data Privacy Framework und, soweit erforderlich, der EU-Standardvertragsklauseln erfolgen. Info: stripe.com/de/privacy
   Stripe erst beim Bestellen: In der App „Lauras Flow“ laden wir die Bezahl-Komponente von Stripe (js.stripe.com) erst, wenn du das Bestellfenster öffnest; vorher besteht keine Verbindung zu Stripe. Ab dann setzt Stripe Cookies und vergleichbare Kennungen (z. B. __stripe_mid, __stripe_sid), um die Zahlung sicher abzuwickeln und Betrug zu verhindern. Das ist für die von dir angeforderte Zahlung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Details: stripe.com/de/legal/cookies-policy
   Rechnungsdaten: Für die gesetzlich vorgeschriebene Rechnung erheben wir beim Kauf zusätzlich deine Rechnungsanschrift und — falls du als Unternehmen kaufst — deine Umsatzsteuer-Identifikationsnummer. Das Land benötigen wir außerdem, weil sich der Steuersatz bei digitalen Leistungen nach deinem Wohnsitz richtet (§ 3a Abs. 5 UStG). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, § 14 UStG) sowie lit. b (Vertrag). Eine angegebene USt-IdNr. wird zur Prüfung an das MwSt-Informationsaustauschsystem (VIES) der EU-Kommission übermittelt. Rechnungen bewahren wir aufgrund handels- und steuerrechtlicher Pflichten 8 Jahre auf (§ 147 AO, § 14b UStG, § 257 HGB); eine Löschung ist insoweit erst nach Ablauf dieser Frist möglich.

6. E-Mail-Versand (Brevo): Für Anmelde- und Registrierungs-Mails (Code und Link), Bestätigungs-, Willkommens- und Hinweis-Mails, die Weiterleitung deines Feedbacks an uns, Newsletter und Warteliste (nur mit Einwilligung, Ziffer 7) sowie coachingbezogene Nachrichten nutzen wir Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin; Tochter der Sendinblue SAS, Paris). Verarbeitet werden E-Mail-Adresse, Name, Versand-/Zustelldaten und ggf. Kommunikationsinhalte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. AVV besteht. Info: brevo.com/de/legal/privacypolicy/

7. E-Book-Download & Newsletter (Einwilligung, Double-Opt-in): Wenn du auf runandflow.de unser kostenloses E-Book anforderst, verarbeiten wir deine E-Mail-Adresse, um dir das E-Book zuzusenden und dich – nach deiner ausdrücklichen Einwilligung – per E-Mail über Angebote und Neuigkeiten von Lauras Flow / Run & Flow zu informieren. Wir nutzen das Double-Opt-in-Verfahren: Du erhältst zunächst eine Bestätigungsmail; erst nach Klick auf den Bestätigungslink wird deine Adresse in unseren Verteiler (bei Brevo, siehe Ziff. 6) aufgenommen. Anmelde- und Bestätigungszeitpunkt werden zum Nachweis der Einwilligung gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail oder per Nachricht an info@runandflow.de.
   App-Newsletter: Bei der Registrierung in der App „Lauras Flow“ kannst du freiwillig ankreuzen, dass du Lauras Yoga-Impulse und Neuigkeiten zur App per E-Mail erhalten möchtest (nicht vorausgewählt). Die Einwilligung bestätigst du mit dem Code aus der Registrierungs-Mail, die sie ausdrücklich nennt; den Zeitpunkt speichern wir zum Nachweis. Danach nehmen wir dich in unsere Brevo-Liste „Lauras Flow Newsletter“ auf.
   Warteliste: Trägst du dich auf runandflow.de oder in der App in unsere Warteliste ein (E-Mail, in der App zusätzlich Vorname), informieren wir dich über den Start unserer Angebote wie Retreats, Workshops und Community (Brevo-Liste „Warteliste Run & Flow“). Auf der Website bestätigst du per Link (Double-Opt-in). In der App genügt bei der bestätigten E-Mail deines Kontos dein Klick; für eine andere Adresse bestätigst du per Link. Gespeichert werden die Angaben sowie Zeitpunkt der Anmeldung und Bestätigung.
   Für App-Newsletter und Warteliste gilt ebenfalls: Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO, Widerruf jederzeit über den Abmeldelink oder an info@runandflow.de.

8. Lokale Speicherung (localStorage): Bestimmte Daten speichern wir lokal in deinem Browser; sie werden nicht an Dritte übertragen und nicht für Tracking oder Profilbildung verwendet. Wir unterscheiden:
   (a) Unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b DSGVO): dein Sitzungs-/Anmelde-Token (Login), auf iPhone/iPad der Einmal-Code für die Home-Bildschirm-App (Ziffer 4) und deine Spracheinstellung — ohne diese kann der von dir aufgerufene Dienst nicht bereitgestellt werden.
   (b) Vom Nutzer ausdrücklich angeforderte lokale Funktionen: Wenn du Funktionen wie deinen angezeigten Namen, Lernfortschritt, Quiz-Verlauf, Favoriten oder selbst erstellte Stunden verwendest, werden die hierfür erforderlichen Informationen lokal in deinem Browser gespeichert. Diese Informationen werden nicht für Tracking oder Profilbildung verwendet und nicht an Dritte übertragen. Bist du angemeldet, gleichen wir Lernfortschritt, Quiz-Ergebnisse, Favoriten und selbst erstellte Stunden mit deinem Konto ab (Ziffer 4). Soweit die lokale Speicherung für die von dir ausdrücklich gewählte Funktion unbedingt erforderlich ist, erfolgt sie gemäß § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b DSGVO. Daneben speichern wir einfache Anzeige-Hinweise (z. B. ob dir Willkommen/Onboarding/Tour bereits gezeigt wurden, ob du dich in die Warteliste eingetragen oder den Home-Bildschirm-Hinweis ausgeblendet hast) rein lokal; diese enthalten keine personenbezogenen Daten.
   Alle lokal gespeicherten Daten kannst du jederzeit über die Einstellungen deines Browsers oder durch Abmelden löschen.

9. Reichweitenmessung (First-Party, cookiefrei): Auf unseren Landingpages und in der App „Lauras Flow“ messen wir mit einem selbst betriebenen Verfahren (track.js → runandflow.de/api/track) aggregiert die Seitenaufrufe, ausgewählte Klick-Ereignisse, den Referrer und Kampagnenparameter (UTM). Im Tracking-Datensatz werden keine dauerhaften personenbezogenen Kennungen, keine Cookies und keine vergleichbaren Identifier verwendet; hierfür wird auch nichts in deinem Browser gespeichert (kein sessionStorage, kein localStorage). IP-Adressen werden für die Reichweitenanalyse nicht gespeichert. Die Ergebnisse werden ausschließlich als aggregierte Tageswerte gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der statistischen Auswertung und Verbesserung unseres Angebots. Meta Pixel und Google Analytics sind derzeit deaktiviert und werden erst nach einer erforderlichen Einwilligung aktiviert.
   Nutzungsstatistik der App „Lauras Flow“ (anonym): Zusätzlich zählen wir in der App (runandflow.de/api/app-event), wie oft sie geöffnet wird, welche Bereiche und Asanas aufgerufen werden und wie lange sie sichtbar genutzt wird. Übertragen werden nur diese Ereignisse — kein Name, keine E-Mail-Adresse, keine Konto-, Geräte- oder Sitzungskennung; im Browser wird hierfür nichts gespeichert oder ausgelesen. Gespeichert werden ausschließlich zusammengefasste Tageswerte (z. B. „Quiz an diesem Tag 14-mal aufgerufen“); IP-Adressen werden hierfür nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, die App zu verbessern.

— — — Coaching, persönliche Betreuung und Programme von Run & Flow — — —

10. Welche Daten wir im Coaching und in persönlichen Programmen verarbeiten: Im Rahmen unserer individuellen Coaching-Angebote, Programme und persönlichen Betreuungsleistungen verarbeiten wir personenbezogene Daten, die du uns selbst bereitstellst oder die während der Zusammenarbeit entstehen.
   Unsere Angebote können sich insbesondere auf folgende Bereiche beziehen: Laufen und Ausdauertraining · Trainingsplanung und Leistungsentwicklung · Bewegung und allgemeine Fitness · Yoga und Mobility · Regeneration · Routinen und Gewohnheiten · persönliche Entwicklung · körperliches Wohlbefinden · Online- und Video-Coaching · Challenges und begleitete Programme · weitere Angebote innerhalb der Run & Flow Produktwelt.
   Je nach gebuchtem oder genutztem Angebot können insbesondere folgende Daten verarbeitet werden: Name und Kontaktdaten · Alter oder Geburtsjahr · persönliche Ziele · Trainingsziele · Trainingshistorie · Wettkampfziele · sportliche Leistungsdaten · Trainingsumfang · Pace und Geschwindigkeit · Herzfrequenzdaten · Höhenmeter · Trainingszeiten · Aktivitätsdaten · Trainings-Splits · Angaben zu Beschwerden und Verletzungen · Vorerkrankungen · körperliche Belastbarkeit · subjektives Belastungsempfinden · Regenerationsinformationen · Angaben zu Routinen und Fortschritten · Nachrichten und Feedback · Sprachnachrichten · freiwillig übermittelte Fotos · von dir bereitgestellte Dateien und Aktivitätsangaben.
   Welche Daten tatsächlich verarbeitet werden, hängt vom jeweiligen Angebot ab. Wir verarbeiten nur diejenigen Daten, die für die jeweilige Leistung erforderlich sind oder von dir freiwillig bereitgestellt werden.

11. Zwecke und Rechtsgrundlagen für Coaching, Programme und persönliche Betreuung: Wir verarbeiten personenbezogene Daten insbesondere, um das von dir gebuchte oder genutzte Angebot durchzuführen und dich individuell zu betreuen. Je nach Angebot kann die Verarbeitung insbesondere folgenden Zwecken dienen: Durchführung des Coachings oder Programms · Einschätzung deines aktuellen Ausgangspunkts · Erstellung individueller Pläne und Empfehlungen · Auswertung von Trainings und Fortschritten · Anpassung von Trainings, Übungen oder Programminhalten · Feedback und persönliche Betreuung · Kommunikation mit dir · Dokumentation deiner Entwicklung · Erstellung von Auswertungen, Übersichten und persönlichen Rückblicken. Soweit die Verarbeitung zur Durchführung eines Vertrages oder zur Bereitstellung einer von dir gebuchten Leistung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten freiwillig für zusätzliche Funktionen, Kommunikationswege oder optionale Inhalte bereitgestellt werden, kann die Verarbeitung auf deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beruhen. Soweit besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeitet werden, gelten zusätzlich die Regelungen in Ziffer 12.

12. Gesundheitsdaten und sonstige sensible Angaben: Je nach Art des von dir genutzten Run & Flow Angebots können besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO verarbeitet werden. Hierzu können insbesondere gehören: Beschwerden · Verletzungen · Vorerkrankungen · körperliche Einschränkungen · körperliche Belastbarkeit · Herzfrequenzdaten · Ruheherzfrequenz · Regenerations- und Belastungsdaten · sonstige Angaben, aus denen Rückschlüsse auf deinen körperlichen oder gesundheitlichen Zustand möglich sind. Diese Daten werden nur verarbeitet, wenn dies für das jeweilige Angebot vorgesehen ist und du ausdrücklich in die Verarbeitung eingewilligt hast. Rechtsgrundlage ist Art. 9 Abs. 2 lit. a DSGVO. Gesundheitsdaten werden ausschließlich für die Durchführung und individuelle Betreuung im Rahmen des jeweiligen Run & Flow Angebots verwendet. Ohne die Verarbeitung erforderlicher Gesundheitsdaten können bestimmte individuelle Leistungen möglicherweise nicht oder nur eingeschränkt erbracht werden. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

13. Trainingsfragebogen: Vor oder während des Coachings können wir dich bitten, einen Trainingsfragebogen auszufüllen (u. a. sportliche Erfahrung, Trainingsumfänge, Leistungsfähigkeit, Trainings-/Wettkampfziele, Beschwerden, Verletzungen, Vorerkrankungen, körperliche Einschränkungen, Belastbarkeit). Die Verarbeitung allgemeiner Coachingdaten erfolgt, soweit erforderlich, zur Durchführung des Coaching-Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO. Für Gesundheitsdaten holen wir eine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO ein.

14. Bereitstellung von Trainingsdaten: Du kannst uns deine Trainingsdaten freiwillig zur Verfügung stellen; die Wahl des Weges liegt bei dir.
   14.1 Manuell bzw. per Datei-Upload (aktuell verfügbar): Du schickst uns deine Läufe selbst — als Screenshot, als kurze Nachricht mit den Werten, als Datei (z. B. FIT, GPX, TCX) über Telegram oder E-Mail, oder du lädst die Datei direkt über das Upload-Feld in deinem persönlichen Plan-Bereich hoch. Hochgeladene Dateien werten wir innerhalb unserer eigenen Infrastruktur (Server bei Hetzner, Deutschland) automatisiert aus (u. a. Distanz, Tempo, Herzfrequenz, Kilometer-Splits); eine Übermittlung an externe Dienste findet dabei nicht statt. Enthalten die Angaben Gesundheitsdaten (z. B. Herzfrequenz), erfolgt deren Verarbeitung auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
   14.2 Automatische Konto-Verbindung (geplant, derzeit noch nicht verfügbar): Eine automatische Anbindung deines eigenen Trainingskontos — etwa über Intervals.icu — ist geplant. Solange diese Funktion nicht angeboten wird, findet über sie keine Datenübermittlung statt. Sobald sie verfügbar sind, informieren wir dich vorab über Anbieter, Datenkategorien und Rechtsgrundlagen und holen — soweit erforderlich — deine Einwilligung ein. Sofern die Intervals.icu-Verbindung später genutzt wird: Anbieter ist die Intervals.icu Ltd, 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, Vereinigtes Königreich. Das Vereinigte Königreich ist ein Drittland außerhalb des EWR; für das Vereinigte Königreich besteht derzeit ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Nach Angaben des Anbieters werden Personal-, Aktivitäts- und Wellnessdaten insbesondere in Deutschland und Finnland verarbeitet; zusätzlich können Cloud-Dienstleister wie Google, Backblaze und Wasabi eingesetzt werden.
   14.3 Kein Strava-API-Zugriff: Run & Flow greift nicht über eine eigene Strava-API-Verbindung auf dein Strava-Konto zu.

15. Automatisierte technische Auswertung: Trainingsdaten können innerhalb unserer technischen Systeme automatisiert und regelbasiert ausgewertet werden (z. B. Soll-Ist-Vergleiche, Trainingsumfang, Pace-Entwicklung, Herzfrequenzbereiche, Belastungsentwicklung, Wochen-/Monatsübersichten, Trainingshäufigkeit, Erkennen von Abweichungen). Diese Auswertung dient dazu, das Coaching zu unterstützen und Daten für den Coach aufzubereiten. Wesentliche Entscheidungen über deinen individuellen Trainingsplan werden nicht ausschließlich automatisiert getroffen — Trainingsanpassungen werden durch einen Coach geprüft bzw. vorgenommen. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung (Art. 22 DSGVO) findet nicht statt.

16. Keine externe KI-Analyse personenbezogener Coachingdaten: Personenbezogene Trainingsdaten, Gesundheitsdaten, Aktivitätsdateien, Coaching-Nachrichten, Sprachnachrichten und Fotos werden nicht zur Analyse an externe generative KI- oder Large-Language-Model-Dienste übermittelt. Die technische Auswertung erfolgt innerhalb der von Run & Flow dafür eingesetzten Infrastruktur. Sollte zukünftig eine Verarbeitung durch externe KI-Dienste vorgesehen werden, prüfen wir vorher die datenschutzrechtlichen Voraussetzungen und informieren betroffene Nutzer; soweit eine Einwilligung erforderlich ist, erfolgt eine solche Verarbeitung erst nach deren Erteilung.

17. Kommunikation über Telegram (freiwillig): Auf deinen Wunsch kann die laufende Kommunikation über Telegram erfolgen. Übermittelt werden können Coaching-Nachrichten, Feedback, Trainingsinformationen, Sprachnachrichten, Bilder, Screenshots und sonstige freiwillig von dir übermittelte Inhalte. Telegram ist ein eigenständiger Kommunikationsdienst. Nach den derzeitigen Angaben von Telegram werden Daten von Nutzern, die sich aus dem EWR oder dem Vereinigten Königreich registriert haben, in Rechenzentren in den Niederlanden gespeichert. Bei normalen Cloud-Chats werden Nachrichten, Fotos, Videos und Dokumente auf Telegram-Servern gespeichert. Telegram gibt außerdem an, dass personenbezogene Daten zur Bereitstellung und Unterstützung des Dienstes mit verbundenen Unternehmen außerhalb des EWR, unter anderem auf den Britischen Jungferninseln und in Dubai, verarbeitet werden können; nach Angaben von Telegram werden hierfür geeignete Garantien, insbesondere EU-Standardvertragsklauseln, eingesetzt. Für die eigenständige Verarbeitung durch Telegram gelten deren Datenschutzbestimmungen. Die Nutzung ist keine Voraussetzung für die Teilnahme am Coaching; auf Wunsch verwenden wir einen alternativen Kommunikationsweg. Bitte übermittle über Telegram nur Gesundheitsinformationen und sensible Angaben, die für dein Coaching tatsächlich erforderlich sind. Info: telegram.org/privacy

18. Fotos und Sprachnachrichten: Freiwillig übermittelte Fotos und Sprachnachrichten verwenden wir ausschließlich für Zwecke deines Coachings. Eine Übermittlung im Rahmen des Coachings bedeutet keine Einwilligung zur öffentlichen Verwendung (Instagram, TikTok, Facebook, Webseiten, Werbeanzeigen, Testimonials o. ä.). Soll ein Bild/Video/Erfahrungsbericht für Marketing- oder Veröffentlichungszwecke verwendet werden, holen wir hierfür eine gesonderte Einwilligung ein, sofern erforderlich.

19. Reports, Fortschrittsauswertungen und persönliche Rückblicke: Im Rahmen unserer Coaching-Angebote und Programme können wir aus den von dir bereitgestellten Daten persönliche Übersichten, Fortschrittsauswertungen, Berichte, grafische Darstellungen, Trainings- oder Programm-Rückblicke sowie Abschlussberichte erstellen. Je nach Angebot können sich diese beispielsweise auf Training, Bewegung, Yoga, Regeneration, Routinen oder andere persönliche Ziele innerhalb des jeweiligen Run & Flow Programms beziehen. Diese Inhalte dienen ausschließlich deiner Betreuung beziehungsweise persönlichen Dokumentation und werden nicht ohne gesonderte Rechtsgrundlage öffentlich veröffentlicht.

— — — Allgemein — — —

20. Speicherdauer: Verbindungs- und Server-Logs werden zeitnah gelöscht oder anonymisiert. Anmelde-Codes verfallen nach 20 Minuten, Einmal-Codes für die Home-Bildschirm-App nach spätestens 30 Tagen; das Sitzungs-Token gilt höchstens 12 Monate. Kontodaten bis zur Löschung deines Kontos und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen (§§ 147 AO, 257 HGB; Rechnungen 8 Jahre). Feedback-Nachrichten löschen wir, sobald sie erledigt sind, spätestens nach 24 Monaten; Wartelisten-Einträge, wenn das Angebot startet oder du widerrufst. localStorage bis zur Löschung durch dich. Eigene Kopien von Coaching-Nachrichten, Trainingsdaten und sonstigen Coaching-Unterlagen werden nach Beendigung des Coachings grundsätzlich spätestens innerhalb von 12 Monaten gelöscht oder anonymisiert, soweit keine gesetzlichen Verpflichtungen entgegenstehen; eine kürzere Löschung ist auf Wunsch möglich. Für Daten, die unmittelbar bei externen Diensten wie Telegram gespeichert sind, gelten zusätzlich deren Speicher- und Löschmechanismen. Backups werden im regulären Zyklus überschrieben.

21. Empfänger / Drittländer: Nur, soweit zur Durchführung erforderlich — Run & Flow und Coaches (unmittelbar mit dem Coaching betraut); Hetzner (Deutschland, kein Drittland); Cloudflare, Inc. (USA, derzeit nur DNS; DPF + SCC); Stripe (USA möglich; DPF + SCC); Brevo (EU); Telegram (nur bei freiwilliger Nutzung; EWR-/UK-Daten nach Angaben des Anbieters in Rechenzentren in den Niederlanden); Intervals.icu Ltd (Vereinigtes Königreich; Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO — nur, sofern die automatische Verbindung später angeboten und von dir genutzt wird). Andere Empfänger erhalten Coaching- und Gesundheitsdaten nur bei entsprechender Rechtsgrundlage. Eine Kopie der Garantien kann bei info@runandflow.de angefordert werden.

22. Widerruf von Einwilligungen: Beruht eine Verarbeitung auf deiner Einwilligung, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen (Nachricht an info@runandflow.de). Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Ist eine Verarbeitung bestimmter Gesundheitsdaten für die Durchführung des Coachings erforderlich, kann ein Widerruf dazu führen, dass bestimmte Leistungen anschließend nicht mehr oder nur eingeschränkt angeboten werden können.

23. Löschung deiner Daten: Du kannst nach Maßgabe der gesetzlichen Voraussetzungen die Löschung verlangen. Wir löschen, soweit keine gesetzlichen Aufbewahrungspflichten oder Rechtsgrundlagen entgegenstehen und die Daten nicht mehr zur Geltendmachung/Verteidigung von Rechtsansprüchen erforderlich sind. Sofern künftig eine automatische Verbindung (z. B. zu Intervals.icu) besteht und du sie beendest, werden anschließend keine neuen Daten mehr über diese Verbindung abgerufen; die Beendigung löscht nicht automatisch dein eigenes Konto beim jeweiligen Anbieter, dafür gelten dessen Einstellungen und Bestimmungen.

24. Datensicherheit: Wir treffen angemessene technische und organisatorische Maßnahmen gegen Verlust, Manipulation, unberechtigten Zugriff, unberechtigte Offenlegung und Zerstörung (u. a. Zugriffsbeschränkungen, rollenbasierte Berechtigungen, sichere Passwörter, verschlüsselte Datenübertragung, regelmäßige Sicherungen, technische Zugriffskontrollen). Da Gesundheitsdaten besonders schutzbedürftig sind, beschränken wir den Zugriff auf Personen, die diese Daten für das Coaching tatsächlich benötigen.

25. Deine Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf einer Einwilligung (Art. 7 Abs. 3).

26. Widerspruchsrecht (Art. 21 DSGVO): Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du jederzeit Widerspruch einlegen (info@runandflow.de).

27. Beschwerderecht bei einer Aufsichtsbehörde: Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für einen Verantwortlichen mit Sitz in Hessen kommt insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Wilhelmstraße 7, 65185 Wiesbaden, in Betracht. Du kannst dich grundsätzlich auch an eine andere zuständige Behörde wenden.

28. Änderungen dieser Datenschutzerklärung: Wir passen diese Erklärung an, wenn neue Funktionen oder Dienstleister eingeführt werden, sich die Infrastruktur oder rechtliche Anforderungen ändern oder sich die Art der verarbeiteten Daten wesentlich verändert. Für wesentliche Änderungen, die eine neue Einwilligung erfordern, holen wir diese vor Beginn der Verarbeitung ein.

29. Kontakt zum Datenschutz: Run & Flow · Laura Damm · Am Leimenfeld 9 · 35282 Rauschenberg · Deutschland · E-Mail: info@runandflow.de · Stand: September 2026