Datenschutz

Verantwortliche Stelle

Simon Lanzrath
Sankt Augustiner Str. 11
53225 Bonn
simon@clubludwig.app

Überblick

Diese Erklärung gilt für zwei Dinge: für diese Website und für die App Club Ludwig (iOS und Android). Beide nutzen dasselbe Konto, verarbeiten aber unterschiedlich viel. Die App liest mit deiner Freigabe deine Bewegungsdaten – das sind Gesundheitsdaten, und dafür gelten strengere Regeln. Die Abschnitte dazu stehen weiter unten.

Diese Website lässt sich vollständig ohne Konto nutzen. Dabei setzen wir keine Cookies, binden keine Analyse- oder Tracking-Dienste ein und laden keine Inhalte von Drittanbietern nach. Schriften und Grafiken liegen auf demselben Server wie die Seite.

Personenbezogene Daten verarbeiten wir erst, wenn du dir freiwillig ein Konto anlegst. Was dabei passiert, steht unten im Einzelnen.

Hosting und Server-Logfiles

Die Auslieferung erfolgt über Cloudflare, Inc.. Beim Aufruf verarbeitet der Anbieter technisch notwendige Verbindungsdaten (unter anderem IP-Adresse, Zeitpunkt, abgerufene Datei, Browsertyp), um die Seite auszuliefern und gegen Angriffe abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem sicheren und stabilen Betrieb. Näheres in der Datenschutzerklärung des Anbieters.

Mitgliederkonto

Für den Bereich „Mein Bereich“ kannst du ein Konto anlegen. Verarbeitet werden dabei:

• E-Mail-Adresse – zur Anmeldung, für Bestätigungs- und Passwort-Mails
• Passwort – ausschließlich als kryptografischer Hash, nie im Klartext
• Anzeigename und Benutzername – freiwillig, jederzeit änderbar
• Profilbild – freiwillig, jederzeit änder- und löschbar
• Anmeldungen zu Touren – welche Termine du dir vorgemerkt hast
• Teilnahmen – an welchen Touren du warst, als Grundlage für das Stempelheft
• Stempel und Empfehlungscode – inklusive Bonus-Stempel aus Shop-Bestellungen und Empfehlungen
• Zeitpunkte von Registrierung, Anmeldung und Stempeleinlösung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da diese Daten für die Nutzung des Mitgliederbereichs und die Teilnahme am Stempelheft erforderlich sind. Die Angabe von Name und Bild ist freiwillig (Art. 6 Abs. 1 lit. a DSGVO); eine einmal erteilte Einwilligung kannst du jederzeit widerrufen, indem du die Angaben löschst.

Wir werten diese Daten nicht zu Werbezwecken aus, erstellen keine Profile und geben sie nicht an Dritte weiter.

Technischer Dienstleister für Konten und Daten

Konten, Profildaten, Teilnahmen und Profilbilder liegen bei der Supabase Inc. Der Server unseres Projekts steht in der Europäischen Union (Region Nordeuropa). Supabase verarbeitet die Daten ausschließlich in unserem Auftrag und weisungsgebunden.

Die App Club Ludwig

Die App ist der Teil von Club Ludwig, in dem tatsächlich gelaufen wird. Sie liest mit deiner Freigabe deine Bewegungsdaten, zeigt sie dir, stellt sie in Ranglisten neben die Werte anderer Mitglieder und ermöglicht Duelle, Challenges und einen Chat. Dafür verarbeitet sie mehr und empfindlichere Daten als die Website.

Dein Konto ist dasselbe wie im Mitgliederbereich; was oben unter „Mitgliederkonto“ und „Technischer Dienstleister“ steht, gilt hier ebenso. Die folgenden Abschnitte beschreiben, was zusätzlich dazukommt.

Gesundheits- und Fitnessdaten

Mit deiner ausdrücklichen Freigabe liest die App Bewegungsdaten aus Apple Health (iOS) beziehungsweise Health Connect (Android). Gelesen werden ausschließlich:

• Schritte
• zurückgelegte Strecke
• aktive Kalorien
• Bewegungs- und Trainingszeiten
• erklommene Stockwerke, woraus die App deine Höhenmeter berechnet

Andere Werte, die in Apple Health oder Health Connect liegen – etwa Herzfrequenz, Schlaf, Gewicht, Zyklus oder medizinische Befunde –, fragt die App nicht ab und bekommt sie nicht.

Auf unseren Server übertragen wird daraus eine Tageszusammenfassung: Datum, Schritte, Kilometer und Höhenmeter. Nimmst du an einem Duell teil, kommt dazu deine Schrittzahl im Zeitraum des Duells. Einzelne Trainingseinheiten, sonstige Uhrzeiten innerhalb des Tages oder Rohdaten verlassen dein Gerät nicht. Trägst du einen Wert von Hand nach, kannst du freiwillig ein Foto als Nachweis anhängen; dieses Bild speichern wir mit.

Schritte, Strecke und Kalorien sind Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO und damit besonders geschützt. Wir verarbeiten sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung erteilst du zweimal: bei der Registrierung und noch einmal im Systemdialog von Apple Health beziehungsweise Health Connect.

Du kannst die Freigabe jederzeit widerrufen – in den Systemeinstellungen deines Geräts unter Apple Health beziehungsweise Health Connect. Die App liest dann keine neuen Werte mehr; bereits übertragene Tageswerte bleiben gespeichert, bis du dein Konto löschst oder uns formlos um ihre Löschung bittest.

Wir werten diese Daten nicht zu Werbezwecken aus, leiten daraus keine Aussagen über deine Gesundheit ab und geben sie an niemanden weiter. Club Ludwig ist kein Medizinprodukt.

Bewegungssensor deines iPhones

Apple Health gibt Schritte oft erst Minuten später heraus – bei einem Duell von wenigen Stunden zu spät. Auf dem iPhone liest die App deshalb ab Version 1.3.0 zusätzlich den Schrittzähler des Bewegungssensors, aber nur, wenn du das im Systemdialog „Bewegung & Fitness“ erlaubst. Für Duelle und für deine Tageswerte der letzten sieben Tage zählt dann jeweils der höhere der beiden Werte aus Sensor und Health.

Gelesen und übertragen wird dabei ausschließlich die Schrittzahl. Weitere Sensordaten – etwa Strecke, Stockwerke, Gehtempo oder Bewegungsmuster – fragt die App nicht ab, und einen Standort bekommt sie über den Sensor nicht. Die Schrittzahl landet auf unserem Server genau wie die Werte aus Health: als Tageswert und, während eines Duells, als Duellstand. Es gelten dieselbe Rechtsgrundlage und dieselben Regeln wie oben unter Gesundheits- und Fitnessdaten.

Lehnst du ab, zählt die App wie bisher nur mit Health. Ändern kannst du die Freigabe jederzeit in den iOS-Einstellungen unter „Datenschutz & Sicherheit“ → „Bewegung & Fitness“. Auf Android und in älteren App-Versionen wird der Sensor nicht genutzt.

Was andere Mitglieder von dir sehen

Club Ludwig ist ein Club und kein Einzeltagebuch: Ein Teil deiner Werte ist für andere angemeldete Mitglieder sichtbar. Das betrifft

• in Tages- und Monatsliga: Anzeigename, Profilbild und Schritte
• in Duellen: dieselben Angaben gegenüber deiner Gegnerin oder deinem Gegner
• auf deinem Profil: je nach deinen Einstellungen zusätzlich Kilometer, Höhenmeter und dein Wochenverlauf

In den Einstellungen der App legst du einzeln fest, ob Kilometer, Höhenmeter und der Wochenverlauf für andere sichtbar sind. Für Menschen außerhalb des Clubs und für nicht angemeldete Besucher sind diese Angaben nie sichtbar, und veröffentlicht werden sie nirgends.

Dass deine Schritte im Club sichtbar sind, ist der Zweck der App und Teil dessen, wozu du bei der Registrierung eingewilligt hast (Art. 9 Abs. 2 lit. a DSGVO). Willst du das nicht mehr, kannst du die genannten Angaben abschalten oder dein Konto löschen.

Chat und Direktnachrichten

Die App enthält einen Clubchat und Direktnachrichten zwischen Mitgliedern. Gespeichert werden der Nachrichtentext, Absender und Empfänger, der Zeitpunkt und – bei Direktnachrichten – ob die Nachricht gelesen wurde. Nachrichten im Clubchat sind für alle angemeldeten Mitglieder sichtbar, Direktnachrichten nur für die beiden Beteiligten.

Eine Ende-zu-Ende-Verschlüsselung gibt es nicht. Die Nachrichten liegen bei unserem Dienstleister (siehe oben) und wären für uns technisch einsehbar. Wir lesen sie nicht, es sei denn, wir müssen einer Meldung wegen Belästigung oder Missbrauch nachgehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Melden, Sperren und Wortfilter

Jede Nachricht und jedes Profil lässt sich in der App melden. Zu einer Meldung speichern wir: wer gemeldet hat, wen oder was die Meldung betrifft, den gewählten Grund, deine freiwillige Anmerkung, den Zeitpunkt und den Wortlaut des gemeldeten Inhalts. Diese Momentaufnahme ist nötig, weil der gemeldete Text sonst verschwunden sein kann, bevor wir ihn ansehen – gerade dann, wenn es etwas zu verbergen gibt. Einsehbar sind Meldungen ausschließlich für die Vereinsleitung.

Sperrst du ein Mitglied, speichern wir, wer wen gesperrt hat und wann. Das gesperrte Mitglied erfährt davon nichts. Entsperren kannst du jederzeit in den Einstellungen der App; der Eintrag wird dabei gelöscht.

Beim Absenden prüft der Server jede Nachricht gegen eine feste Liste eindeutig beleidigender Ausdrücke und weist sie gegebenenfalls ab. Die Prüfung läuft im Moment des Absendens, ein Ergebnis wird nicht gespeichert, und es findet keine weitergehende automatisierte Auswertung deiner Nachrichten statt. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO ist damit nicht verbunden – über Konsequenzen entscheiden ausschließlich Menschen.

Rechtsgrundlage für Meldungen und Sperren ist unser berechtigtes Interesse an einem belästigungsfreien Club und an der Erfüllung der Vorgaben der App-Stores (Art. 6 Abs. 1 lit. f DSGVO), bei der Bearbeitung zugleich Art. 6 Abs. 1 lit. b DSGVO. Erledigte Meldungen bewahren wir bis zu zwölf Monate auf, um Wiederholungsfälle zu erkennen, und löschen sie danach.

Push-Benachrichtigungen

Erlaubst du Mitteilungen, speichern wir eine Gerätekennung (Push-Token) und die Plattform, um dir Nachrichten zustellen zu können. Der Versand läuft über den Push-Dienst von Expo (Expo, 650 Industries, Inc., USA) und von dort über die Systeme von Apple beziehungsweise Google. Übermittelt werden dabei das Token und der Text der Mitteilung.

Stille Mitteilungen während eines Duells (iPhone): Läuft ein Duell, an dem du teilnimmst, schickt unser Server deinem iPhone zusätzlich Mitteilungen ohne Text, die du nicht siehst. Sie enthalten nur das Token und die Kennung des Duells. iOS startet die App daraufhin kurz im Hintergrund; sie liest deine Schritte und meldet den Duellstand, damit beide Seiten aktuell sind. In den letzten drei Stunden eines Duells geschieht das etwa alle 20 Minuten, sonst etwa stündlich – außerhalb von Duellen nie. Ob iOS eine solche Mitteilung zustellt, entscheidet das System: Hast du die App aus dem App-Umschalter geschlossen oder die Hintergrundaktualisierung für Club Ludwig ausgeschaltet, wird sie nicht geweckt.

In den Einstellungen der App wählst du einzeln ab, wofür du Mitteilungen bekommst; im Betriebssystem kannst du sie ganz abschalten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Fehler- und Absturzberichte

Stürzt die App ab oder tritt ein Fehler auf, übermittelt sie einen Bericht: die Fehlermeldung, den technischen Aufrufverlauf, App- und Systemversion sowie deine Benutzerkennung. Inhalte deiner Daten – Schritte, Nachrichten, Bilder – stehen nicht darin.

Wir setzen dafür keinen externen Analysedienst ein; die Berichte liegen in unserer eigenen Datenbank. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse daran, Fehler zu finden und zu beheben.

Löschst du dein Konto, entfernen wir die Benutzerkennung aus diesen Berichten; der technische Bericht selbst bleibt ohne Personenbezug erhalten, damit ein Fehler nachvollziehbar bleibt. Er lässt sich danach keiner Person mehr zuordnen.

Cookies und vergleichbare Techniken

Wir setzen keine Cookies für Werbung, Reichweitenmessung oder Analyse. Meldest du dich an, speichert die Website ein Anmeldemerkmal im lokalen Speicher deines Browsers, damit du eingeloggt bleibst. Das ist technisch erforderlich (Art. 6 Abs. 1 lit. b DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG) und daher nicht einwilligungspflichtig. Beim Abmelden wird es entfernt.

Anmeldung zu Touren

Die verbindliche Buchung unserer Wanderungen läuft über Urban Sports Club. Klickst du auf einen Buchungslink, verlässt du diese Website; es gelten dann die Datenschutzbestimmungen des dortigen Anbieters. Beim bloßen Aufruf unserer Seite werden keine Daten dorthin übertragen. Die Vormerkung im Mitgliederbereich ist davon unabhängig und bleibt bei uns.

Newsletter

Für unseren wöchentlichen Newsletter verarbeiten wir deine E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Eintragen erhältst du eine Bestätigungsmail; erst wenn du den darin enthaltenen Link anklickst, nehmen wir dich in den Verteiler auf. Bestätigst du nicht, löschen wir die Adresse automatisch nach 14 Tagen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG). Zum Nachweis der Einwilligung protokollieren wir Zeitpunkt der Anmeldung, Zeitpunkt der Bestätigung, die dabei verwendete IP-Adresse und die Browserkennung. Der Newsletter enthält keine Zähl- oder Trackingpixel; wir messen weder Öffnungen noch Klicks.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink am Ende jeder Mail oder formlos per E-Mail. Nach der Abmeldung speichern wir deine Adresse in einer Sperrliste, damit du nicht versehentlich erneut angeschrieben wirst; auf Wunsch löschen wir auch diesen Eintrag.

Der technische Versand erfolgt über Resend (Resend, Inc., USA) als Auftragsverarbeiter nach Art. 28 DSGVO. Dabei wird deine E-Mail-Adresse zum Zweck der Zustellung an den Anbieter übermittelt. Die Speicherung der Verteilerdaten erfolgt bei Supabase (siehe oben).

Kontakt per E-Mail

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben ausschließlich zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald der Zweck entfallen ist und keine Aufbewahrungspflichten entgegenstehen.

Speicherdauer

Kontodaten speichern wir, solange dein Konto besteht. Löschst du es, werden Profil, Anmeldungen, Teilnahmen, Stempel, Empfehlungscode und Profilbild unmittelbar und unwiderruflich entfernt. Server-Logfiles beim Hoster werden nach dessen Fristen gelöscht.

Für die App gilt dasselbe: Deine Tageswerte aus Health und Bewegungssensor, Höhenmeter, Duelle und Duellstände, Abzeichen, Chat- und Direktnachrichten sowie das Push-Token werden zusammen mit dem Konto gelöscht. Eine einzige Ausnahme sind die Fehler- und Absturzberichte – dort wird die Benutzerkennung entfernt, der technische Bericht bleibt ohne Personenbezug bestehen.

Konto löschen

In der App findest du die Schaltfläche unter „Einstellungen“, im Mitgliederbereich der Website unter „Konto“. Beides löscht dasselbe Konto und damit alle oben genannten Daten. Alternativ genügt eine formlose E-Mail an die oben genannte Adresse.

Nachrichten, die du anderen Mitgliedern geschrieben hast, verschwinden dabei ebenfalls – auch aus deren Ansicht. Zitiert jemand deine Nachricht in einer eigenen, bleibt dieses Zitat als fremder Text bestehen.

Externe Links

Diese Website verlinkt auf externe Plattformen, unter anderem Urban Sports Club, unseren Shop, Instagram und Strava. Es handelt sich um reine Textlinks – es werden keine Inhalte dieser Anbieter eingebettet und beim Aufruf unserer Seite keine Daten dorthin übertragen. Erst beim Klick gelten die Bestimmungen des jeweiligen Anbieters.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wende dich dafür an die oben genannte verantwortliche Stelle. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu; zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.