Datenschutz­erklärung

Informationen nach Art. 13 und 14 DSGVO

Verantwortlicher

Einen Datenschutzbeauftragten haben wir nicht bestellt. Eine Pflicht dazu besteht nach § 38 BDSG erst, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind; das ist bei uns nicht der Fall.

Das Wichtigste vorab

Schriftarten

Diese Seite verwendet die Schriftart Montserrat. Die Schriftdateien werden von unserem eigenen Server ausgeliefert und nicht von einem Dienst wie Google Fonts nachgeladen. Es findet dadurch keine Verbindung zu Google statt und Ihre IP-Adresse wird nicht an Dritte übermittelt.

Montserrat steht unter der SIL Open Font License 1.1, die das Mitliefern ausdrücklich erlaubt.

Aufruf der Website und Server-Logfiles

Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Daten in Server-Logfiles gespeichert, die Ihr Browser übermittelt:

• aufgerufene Seite und Datum sowie Uhrzeit des Abrufs
• übertragene Datenmenge und Meldung über erfolgreichen Abruf
• Browsertyp und Browserversion, verwendetes Betriebssystem
• zuvor besuchte Seite (Referrer)
• IP-Adresse, je nach Anbieter gekürzt

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Hosting

Diese Website wird bei Vercel betrieben: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Vercel ist für uns Auftragsverarbeiter nach Art. 28 DSGVO; der Auftragsverarbeitungsvertrag ist Bestandteil der Nutzungsbedingungen von Vercel (Data Processing Addendum). Die Server-Logfiles werden höchstens einen Tag gespeichert und danach automatisch gelöscht.

Vercel verarbeitet Daten auch in den Vereinigten Staaten. Grundlage für diese Übermittlung sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des Auftragsverarbeitungsvertrags sind.

Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertrag abzielt, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Messung dieser Website

Wir messen, wie diese Website benutzt wird. Erfasst wird: welche Seite dieser Website aufgerufen wurde, wie weit gescrollt wurde, welche Abschnitte dabei sichtbar waren, welche der häufigen Fragen aufgeklappt wurden, ob beim Video der Ton eingeschaltet oder das Video angehalten wurde, ob eines der Bilder-Karussells weitergeblättert wurde, und, das ist für uns das Wichtigste, welche der Schaltflächen nach außen angeklickt wurde: WhatsApp, Strava und der Luma-Kalender der jeweiligen Stadt, Instagram und die Terminbuchung. Dabei halten wir fest, an welcher Stelle der Seite die Schaltfläche stand, weil dieselbe Schaltfläche mehrfach vorkommt. Dazu speichern wir die Kennzeichen der Anzeige, über die Sie gekommen sind. Kamen Sie nicht über eine Anzeige, speichern wir stattdessen, von welcher Website Sie zu uns gekommen sind, und zwar nur deren Namen ohne den genauen Link, zum Beispiel „google.com“ oder „chatgpt.com“. Diese Angabe schickt Ihr Browser beim Aufruf ohnehin mit.

Außerdem messen wir Zeit: wie lange jeder Abschnitt für Sie sichtbar war, wie lange Ihr Besuch insgesamt gedauert hat, und bei welchem Abschnitt er geendet hat. Gezählt wird dabei nur Zeit, in der die Seite wirklich vor Ihnen steht: Wechseln Sie den Reiter oder legen Sie das Gerät weg, läuft die Uhr nicht weiter. Wir erfahren dadurch, welche Abschnitte gelesen werden und an welcher Stelle die Seite langweilt; ein Rückschluss auf Sie ist damit nicht möglich.

Land und Stadt. Zu jedem Ereignis halten wir außerdem fest, aus welchem Land und, soweit erkennbar, aus welcher Stadt der Aufruf kam. Beides leitet unser Hosting-Anbieter aus Ihrer IP-Adresse ab und übergibt uns ausschließlich das Ergebnis. Die IP-Adresse selbst erreicht unsere Datenbank nicht und wird von uns nicht gespeichert. Die Stadtangabe ist dabei ungenau: im Mobilfunk wird häufig der Standort des Netzknotens erkannt und nicht Ihrer. Wir nutzen sie nur, um zu sehen, in welchen Städten überhaupt Interesse an einem Lauftreff besteht.

Was dabei nicht erfasst wird: keine Namen, keine E-Mail-Adressen, keine Freitexte und, wie eben beschrieben, nicht Ihre IP-Adresse. Wir erfassen auch nicht, wo sich Ihr Mauszeiger bewegt, was Sie eingeben oder was Sie auf anderen Websites tun. Es entsteht kein Profil, und die Angaben werden mit nichts anderem zusammengeführt.

Zweck ist ausschließlich, zu erkennen, welche Inhalte dieser Seite gelesen werden, an welcher Stelle sie unverständlich ist und ob Besucher den Weg zu einem unserer Läufe finden. Werben wir für die Seite, kommt hinzu, beurteilen zu können, welche Anzeige funktioniert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer verständlichen und wirtschaftlich gestalteten eigenen Website. Da die Messung ohne Personenbezug auskommt, überwiegen Ihre Interessen hier nicht.

Die Messdaten nimmt ein Server von uns entgegen und legt sie in einer Datenbank bei Supabase ab: Supabase Pte. Ltd, 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Die Datenbank dieses Projekts läuft in der Region eu-west-1 (Irland), die Daten werden also innerhalb der Europäischen Union gespeichert. Supabase ist für uns Auftragsverarbeiter nach Art. 28 DSGVO; der Auftragsverarbeitungsvertrag ist Bestandteil der Nutzungsbedingungen (Data Processing Addendum). Wir löschen die Messdaten nach zwölf Monaten. Das erledigt ein Auftrag in der Datenbank selbst, er läuft täglich.

Soweit Supabase oder seine Unterauftragsverarbeiter im Rahmen von Wartung und Support aus Drittländern auf Daten zugreifen, sind Grundlage die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des Auftragsverarbeitungsvertrags sind. Die Liste der Unterauftragsverarbeiter veröffentlicht Supabase unter supabase.com/legal.

Wenn wir zwei Fassungen der Seite testen

Von Zeit zu Zeit probieren wir aus, welche von zwei Fassungen dieser Seite verständlicher ist, etwa eine andere Überschrift. Wer die Seite aufruft, bekommt dann per Zufall eine der beiden zu sehen, und wir vermerken bei der oben beschriebenen Messung, welche es war. Läuft gerade kein Test, passiert nichts davon, und die Seite fragt Sie dazu auch nichts.

Ob Sie sich bei einem früheren Test schon entschieden haben, liest die Seite bei jedem Aufruf aus diesem einen Eintrag ab. Haben Sie nie geantwortet, gibt es ihn nicht.

Sagen Sie ja, liegen zwei Angaben in Ihrem Browser: Ihre Entscheidung selbst, damit wir nicht bei jedem Aufruf erneut fragen, und der Name der Fassung („a“ oder „b“). Mehr nicht, insbesondere keine Kennung, mit der Sie wiedererkennbar wären. Rechtsgrundlage für das Ablegen ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG, für die anschließende Auswertung Art. 6 Abs. 1 lit. f DSGVO.

Ihre Entscheidung können Sie jederzeit ändern über Cookie-Einstellungen im Fuß der Seite. Damit werden beide oben genannten Angaben gelöscht und Sie werden erneut gefragt. Der Widerruf gilt für die Zukunft; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Terminbuchung über Google Kalender

Die Schaltfläche „Call buchen“ führt auf eine Terminseite von Google Kalender. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Klicken Sie die Schaltfläche an, verlassen Sie diese Website. Auf der Buchungsseite erhebt Google die Angaben, die für einen Termin nötig sind: in der Regel Name, E-Mail-Adresse, gewählter Termin und Zeitzone, dazu technische Daten wie IP-Adresse und Browserangaben. Für die Verarbeitung auf der Buchungsseite gilt die Datenschutzerklärung von Google.

Wir übergeben dabei keine Angaben von Ihnen. An der Adresse der Buchungsseite hängt nichts, was auf Sie zurückführt; Sie tragen Name und E-Mail-Adresse dort selbst ein.

Die gebuchten Termine laufen in unserem Google-Kalender auf. Für diese Daten sind wir verantwortlich. Wir verarbeiten sie, um das angefragte Gespräch zu vereinbaren und zu führen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Buchung auf die Anbahnung eines Vertrags gerichtet ist. Wir löschen die Daten, sobald sie dafür nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Der Termin-Kalender läuft über das Google-Workspace-Konto der fravio GmbH. Für diese Verarbeitung gilt Googles Cloud Data Processing Addendum als Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit Google Daten in den Vereinigten Staaten verarbeitet, ist Google LLC nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Meta-Pixel und Ihre Einwilligung

Auf dieser Website setzen wir den Meta-Pixel ein, ein Werkzeug der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Er misst für uns, welche unserer Anzeigen bei Facebook und Instagram zu einem Besuch und zu einem Klick auf „Call buchen“ führt.

Stimmen Sie zu, lädt Ihr Browser ein Skript von Meta nach und meldet den Seitenaufruf sowie einen Klick auf „Call buchen“. Meta erhält dabei Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die aufgerufene Adresse. Meta kann diese Angaben mit einem bestehenden Konto bei Facebook oder Instagram verknüpfen und dafür Cookies setzen. Wir selbst sehen davon nur zusammengefasste Zahlen und können keine einzelne Person zuordnen.

Wiedererkennung für Werbung: Auf Grundlage Ihres Besuchs kann Meta Sie außerdem in unsere Werbezielgruppen aufnehmen. Sie sehen dann auf Facebook und Instagram eher Anzeigen von uns, die zu dem passen, was Sie hier angesehen haben (Retargeting). Auch das passiert nur nach Ihrer Einwilligung, und Sie können es über Cookie-Einstellungen im Fuß der Seite jederzeit für die Zukunft beenden.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich nach Art. 26 DSGVO. Für die weitere Verarbeitung durch Meta ist Meta allein verantwortlich. Grundlage ist der von Meta bereitgestellte Zusatz für Verantwortliche.

Rechtsgrundlage für das Speichern und Auslesen auf Ihrem Gerät ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO, in beiden Fällen also Ihre Einwilligung. Sie können sie jederzeit für die Zukunft widerrufen, über Cookie-Einstellungen im Fuß der Seite. Der Widerruf wirkt ab dem nächsten Aufruf der Seite; ein in der laufenden Sitzung bereits geladenes Skript lässt sich technisch nicht zurückholen. Auch Cookies, die Meta bis dahin gesetzt hat, bleiben in Ihrem Browser bestehen, bis Sie sie dort löschen; ab dem Widerruf wird der Pixel aber nicht mehr geladen und es kommen keine neuen hinzu.

Übermittlung in die USA

Meta verarbeitet Daten auch in den Vereinigten Staaten, also in einem Drittland ohne generelles Datenschutzniveau nach EU-Maßstab. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Ein Zugriff US-amerikanischer Behörden lässt sich trotzdem nicht ausschließen. Mit Ihrer Einwilligung stimmen Sie dieser Übermittlung ausdrücklich zu.

Was wir für Ihre Entscheidung speichern

Ihre Antwort auf die Frage legen wir im lokalen Speicher Ihres Browsers ab (Schlüssel osc-website-pixel, Wert ja oder nein). Ohne diesen Eintrag müssten wir Sie bei jedem Aufruf erneut fragen. Er ist deshalb nach § 25 Abs. 2 TDDDG einwilligungsfrei zulässig, enthält keinen Personenbezug und wird nicht an uns übertragen. Löschen Sie die Websitedaten in Ihrem Browser, ist er weg und die Frage kommt erneut.

Links zu Instagram, TikTok, WhatsApp, Strava und Luma

Auf dieser Website finden Sie Links zu unseren Auftritten bei Instagram und TikTok, zu WhatsApp-Gruppen, zu Strava und zu unserem Kalender bei Luma. Es handelt sich um einfache Verlinkungen, keine eingebetteten Inhalte oder Plugins. Solange Sie einen solchen Link nicht anklicken, werden keine Daten an diese Anbieter übertragen.

Klicken Sie den Link an, verlassen Sie diese Website. Ab diesem Zeitpunkt gilt die Datenschutzerklärung des jeweiligen Anbieters, und wir haben auf die dortige Verarbeitung keinen Einfluss. Für WhatsApp und Instagram ist das Meta Platforms Ireland Limited, für TikTok die TikTok Technology Limited mit Sitz in Irland, für Strava die Strava Inc. mit Sitz in den USA.

Teilnahme an unseren Runs

Für den Besuch dieser Website ist keine Anmeldung nötig und es werden keine Teilnahmedaten erhoben. Wer sich für einen Lauf anmelden möchte, tut das auf den Plattformen Luma oder Strava. Dort gelten die Datenschutzerklärungen der jeweiligen Anbieter. Nötig ist eine Anmeldung nicht.

Fotos und Videos: Bei unseren Läufen entstehen Aufnahmen, auf denen Personen erkennbar sind. Die auf dieser Website gezeigten Fotos und das Video sind bei unseren Läufen entstanden. Wir zeigen sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO: unserem berechtigten Interesse, unsere Läufe zu dokumentieren und zu zeigen, was dort passiert. Auf die Aufnahmen weisen wir in der Beschreibung jedes Laufs hin. Sind Sie auf einem Bild zu sehen und möchten das nicht, genügt eine formlose Nachricht an die oben genannte Adresse. Wir nehmen das Bild dann herunter.

Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dafür an die oben genannten Kontaktdaten.

Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig für Köln ist:

SSL- und TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine Verschlüsselung der Übertragung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Verarbeitung ändert, etwa durch ein Buchungstool oder neue Inhalte. Es gilt jeweils die auf dieser Seite abrufbare Fassung.

Stand: 24. Oktober 2026