Datenschutz

Runexus, Inhaber Leif Grobecker, Friedrich-Ebert-Straße 141a, 37520 Osterode am Harz, Deutschland. E-Mail: kontakt@runexus.de.

Runexus wird auf einem gemieteten Server in Deutschland betrieben. Beim Aufruf können insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite, übertragene Datenmenge, zuvor besuchte Seite sowie Browser- und Betriebssysteminformationen in Serverprotokollen verarbeitet werden.

Die Verarbeitung ist zur sicheren und stabilen Bereitstellung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Protokolle werden gelöscht, sobald sie für Betrieb, Fehleranalyse und Missbrauchserkennung nicht mehr erforderlich sind, sofern keine längere Aufbewahrung zur Aufklärung eines Sicherheitsvorfalls notwendig ist.

Die gewählte Sprache und das gewählte Farbschema werden ausschließlich lokal im Browser gespeichert. Diese Einstellungen enthalten keine unmittelbar personenbezogenen Angaben und werden nicht zu Analyse- oder Werbezwecken übertragen.

Wenn du das Kontaktformular verwendest, werden Name, E-Mail-Adresse, eine freiwillig angegebene Telefonnummer und deine Nachricht zur Bearbeitung der Anfrage verarbeitet. Die Übermittlung erfolgt serverseitig und verschlüsselt über das IONOS-Postfach kontakt@runexus.de. Die Website speichert die Anfrage nicht in einer eigenen Datenbank.

Ein unsichtbares Formularfeld dient der Erkennung automatisierter Spam-Anfragen. Die IP-Adresse wird kurzfristig in einem flüchtigen Arbeitsspeicher verarbeitet, um wiederholte Anfragen zu begrenzen; die Einträge verfallen nach 15 Minuten. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Bei direkter Kontaktaufnahme per E-Mail werden die übermittelten Angaben ebenfalls ausschließlich zur Bearbeitung deiner Anfrage verarbeitet.

Für geschützte Runexus-Bereiche werden Name, E-Mail-Adresse, ein nicht im Klartext gespeicherter Passwort-Hash, Rolle und App-Berechtigungen verarbeitet. Ein technisch notwendiges, gegen JavaScript-Zugriff geschütztes Sitzungscookie hält die Anmeldung aufrecht.

Die Verarbeitung dient der Bereitstellung des Kontos und freigeschalteter Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es werden keine Analyse-, Marketing- oder Werbecookies eingesetzt.

Abhängig von der verwendeten App können unter anderem Trainings-, Körper-, Ernährungs-, Haushalts-, Finanz-, Bestell- oder Restaurantbetriebsdaten gespeichert werden. Sie werden verwendet, um die jeweils angeforderte Funktion bereitzustellen. Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.

Angaben zu Fitness, Körper oder Ernährung können Rückschlüsse auf die Gesundheit zulassen. Vor der Teilnahme an Fitstagram wird deshalb eine ausdrückliche, versioniert protokollierte Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO eingeholt. Protokolliert werden Zeitpunkt sowie die akzeptierte Datenschutz- und Regelversion. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; Fitstagram-Daten können in den Einstellungen exportiert oder gelöscht werden.

Inhalte werden nur im Rahmen der jeweils ausdrücklich genutzten Freigabefunktion mit anderen Nutzern geteilt. Fitstagram-Profile sind privat; freigegebene Beiträge und Kommentare sehen nur bestätigte Follower, private Beiträge ausschließlich ihr Urheber. Bilder und Profilbilder werden verschlüsselt auf dem Runexus-Server gespeichert und erst nach serverseitiger Berechtigungsprüfung ausgeliefert. Blockierungen, Follow-Beziehungen, Einladungen und Zustimmungen zu gemeinsamen Beiträgen, Kommentare und Meldungen werden zur Bereitstellung und Sicherheit der Funktion gespeichert.

In Apps für Restaurants können Bestell- und Besuchsdaten den berechtigten Personen des jeweiligen Betriebs und den am selben Tisch vorgesehenen Gästen zugänglich sein. Die konkreten Aufbewahrungsfristen richten sich nach der jeweiligen App-Funktion.

Push-Benachrichtigungen sind freiwillig. Bei Aktivierung werden eine technische Push-Adresse und kryptografische Schlüssel gespeichert. Für die Zustellung wird der Push-Dienst des verwendeten Browsers oder Betriebssystems angesprochen. Je nach Gerät kann dieser von Apple, Google, Mozilla oder einem anderen Anbieter betrieben werden.

Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Push kann jederzeit in Runexus sowie in den Browser- oder Geräteeinstellungen deaktiviert werden.

Daten werden grundsätzlich nur so lange gespeichert, wie das Konto besteht, die jeweilige Funktion genutzt wird oder gesetzliche Aufbewahrungspflichten gelten. Fitstagram-Nutzer können ihre dort gespeicherten Daten selbst exportieren und dauerhaft löschen. Meldungen können nach einer Inhaltslöschung ohne den entfernten Inhalt als Nachweis der Moderation fortbestehen, soweit dies zur Missbrauchsabwehr und Rechtsverteidigung erforderlich ist. Nach einer berechtigten Löschanfrage werden Daten entfernt, soweit keine Sicherheits-, Nachweis- oder gesetzlichen Aufbewahrungsgründe entgegenstehen. Sicherungskopien können bis zu ihrer turnusmäßigen Überschreibung fortbestehen.

Daten erhalten nur Personen, für die sie innerhalb einer genutzten Freigabefunktion bestimmt sind, sowie technische Dienstleister, soweit dies für Hosting oder Push-Zustellung erforderlich ist. Eine Weitergabe zu Werbezwecken findet nicht statt.

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere bei der Landesbeauftragten für den Datenschutz Niedersachsen.