Datenschutz

Runexus wird auf einem gemieteten Server in Deutschland betrieben. Beim Aufruf können insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite, übertragene Datenmenge, Referrer sowie Browser- und Betriebssysteminformationen in Serverprotokollen verarbeitet werden.

Die Verarbeitung ist zur sicheren und stabilen Bereitstellung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Protokolle werden gelöscht, sobald sie für Betrieb, Fehleranalyse und Missbrauchserkennung nicht mehr erforderlich sind, sofern keine längere Aufbewahrung zur Klärung eines Sicherheitsvorfalls notwendig ist.

Für geschützte Bereiche werden Name, E-Mail-Adresse, ein nicht im Klartext gespeicherter Passwort-Hash, Rolle und App-Berechtigungen verarbeitet. Ein technisch notwendiges, gegen JavaScript-Zugriff geschütztes Session-Cookie hält die Anmeldung aufrecht.

Die Daten werden zur Bereitstellung des Kontos und der freigeschalteten Funktionen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es werden keine Analyse-, Marketing- oder Werbe-Cookies eingesetzt.

Abhängig von den verwendeten Apps können Trainingspläne und -protokolle, Körper- und Fortschrittsangaben, Supplementdaten, Ernährungsprotokolle und -ziele, Rezepte, Bilder, Einkaufslisten, Finanzbuchungen sowie Haushaltsdaten wie Mitglieder, Räume, Aufgaben, Kalendertermine, Punkte, Abzeichen und Maschinentimer gespeichert werden.

Diese Angaben werden verwendet, um die jeweils angeforderte Funktion bereitzustellen. Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO. Fitness-, Körper-, Supplement- oder Ernährungsangaben können Rückschlüsse auf die Gesundheit zulassen. Soweit es sich um Gesundheitsdaten handelt, erfolgt die Verarbeitung auf Grundlage der ausdrücklichen Entscheidung des Nutzers, diese Daten für die jeweilige Trackerfunktion bereitzustellen, nach Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung kann jederzeit für die Zukunft widerrufen werden.

Rezepte können abhängig von ihrer gewählten Sichtbarkeit mit anderen Nutzern geteilt werden. In einem gemeinsamen Haushalt sind Mitglieder, Aufgaben, Kalender, Punkte, Abzeichen, Maschinen und die gemeinsame Einkaufsliste für die übrigen Haushaltsmitglieder sichtbar. Einladungslinks sollten deshalb nur an vorgesehene Mitglieder weitergegeben werden.

Die Verarbeitung erfolgt zur gewünschten Zusammenarbeit nach Art. 6 Abs. 1 lit. b DSGVO. Inhalte werden nicht ohne die vorgesehene Freigabe öffentlich gemacht.

Hochgeladene Fortschritts- und Rezeptbilder werden auf dem Runexus-Server gespeichert und mit dem jeweiligen Konto oder Inhalt verknüpft. Nutzer können diese Bilder innerhalb der Anwendung wieder entfernen. Bilder sollten keine Daten unbeteiligter Personen enthalten.

Push ist freiwillig. Bei Aktivierung werden eine technische Push-Adresse und kryptografische Schlüssel gespeichert. Für die Zustellung wird der Push-Dienst des verwendeten Browsers oder Betriebssystems angesprochen. Je nach Gerät kann dieser Dienst von Apple, Google, Mozilla oder einem anderen Browseranbieter betrieben werden; dabei kann eine Verarbeitung außerhalb der EU nicht ausgeschlossen werden.

Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Push kann jederzeit in Runexus sowie in den Browser- oder Geräteeinstellungen deaktiviert werden. Ungültige Abonnements werden entfernt.

Kontodaten und zugehörige App-Daten werden grundsätzlich gespeichert, solange das Konto besteht oder die jeweilige Funktion genutzt wird. Einzelne Einträge und Bilder können in den Apps gelöscht werden. Nach einer berechtigten Löschanfrage werden Daten entfernt, soweit keine Sicherheits-, Nachweis- oder gesetzlichen Aufbewahrungsgründe entgegenstehen. Technisch notwendige Sicherungskopien können bis zu ihrer turnusmäßigen Überschreibung fortbestehen.

Daten erhalten nur Personen, für die sie innerhalb einer ausdrücklich genutzten Freigabefunktion bestimmt sind, sowie technische Dienstleister, soweit dies für Hosting oder Push-Zustellung erforderlich ist. Eine Weitergabe zu Werbezwecken findet nicht statt.

Bei einer Kontaktaufnahme per E-Mail werden die übermittelten Angaben zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Die Angaben werden gelöscht, wenn die Anfrage erledigt ist und keine Aufbewahrungsgründe bestehen.

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere bei der Landesbeauftragten für den Datenschutz Niedersachsen.