Datenschutzerklärung — Eintracht Laufduell
Stand: 24. Juli 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Rahmen der mobilen App „Eintracht Laufduell“ ist:
Lennart Krömer E-Mail: support@lkgameart.com
Lennart Krömer (lkgameart) stellt die App und den Server technisch bereit und ist Ansprechpartner für Fragen zum Datenschutz.
2. Überblick
Die App Eintracht Laufduell unterstützt ein teambasiertes Laufduell zwischen zwei Mannschaften. Nutzerinnen und Nutzer melden sich mit einem Konto an (Google, Apple oder E-Mail), treten Mannschaften und Duellen bei, zeichnen Lauf-, Rad- oder Geh-Aktivitäten per GPS auf (oder importieren Strecken), können optional Wäschepunkte und Mannschaftsspenden erfassen und tragen damit zur Teamwertung bei.
Diese Datenschutzerklärung gilt für:
- die native App für Android und iOS,
- die optionale Wear-OS- und Apple-Watch-Begleit-App,
- die Web-Einladungsseiten unter https://laufapp.lkgameart.com (bzw. der späteren Vereinsdomain).
Der Zugang zur App erfolgt über ein Benutzerkonto (Anmeldung mit Google, Sign in with Apple oder E-Mail/Passwort). Zusätzlich können für die Teilnahme an Duellen gerätebezogene Zugangstoken genutzt werden.
3. Welche Daten wir verarbeiten
3.1 Kontodaten (Anmeldung)
| Daten | Pflicht | Zweck |
|---|---|---|
| E-Mail-Adresse | Ja (bei E-Mail-Login; bei Google/Apple je nach Anbieterfreigabe) | Kontoanlage, Anmeldung, Zuordnung |
| Passwort (nur E-Mail-Login) | Ja | Authentifizierung; Speicherung nur als sicherer Hash auf dem Server |
| Anzeigename (Konto) | Optional / je nach Registrierung | Darstellung im Profil |
| Login-Anbieter (Google, Apple, E-Mail) | Automatisch | Authentifizierung |
| Benutzer-ID (technische Kennung) | Automatisch | Kontozuordnung |
| Auth-Token | Automatisch | Sitzung gegenüber dem Server |
Bei Google- bzw. Apple-Anmeldung erhalten wir vom jeweiligen Anbieter in der Regel eine Kennung sowie ggf. Name und E-Mail — nur soweit Sie der Weitergabe im Anmeldevorgang zustimmen. Passwörter von Google/Apple werden nicht an uns übermittelt.
3.2 Profil- und Teilnehmerdaten (Duell / Mannschaft)
| Daten | Pflicht | Zweck |
|---|---|---|
| Anzeigename (2–80 Zeichen) | Ja | Anzeige in Team-Ranglisten und Aktivitätsübersichten |
| Profilbild (optional) | Nein | Darstellung in der App |
| Teilnehmer-ID (technische Kennung) | Automatisch | Zuordnung von Aktivitäten und Team-Mitgliedschaft |
| Zugangstoken (technische Kennung) | Automatisch | Authentifizierung gegenüber dem Server für Duell-Funktionen |
| Team-, Mannschafts- und Duell-Zugehörigkeit | Automatisch | Zuordnung zum Laufduell |
| Admin-/Rollenstatus | Automatisch | Verwaltungsfunktionen |
Nicht erhoben: Telefonnummer, Geburtsdatum oder vergleichbare Registrierungsdaten außerhalb der genannten Kontodaten.
3.3 Standort- und Bewegungsdaten (Smartphone)
Während einer aktiven Aufzeichnung erhebt die App über das GPS Ihres Geräts:
- Breiten- und Längengrad,
- Zeitstempel,
- Geschwindigkeit,
- Genauigkeit des GPS-Signals,
- Höhe (sofern verfügbar).
Daraus werden berechnet und gespeichert:
- zurückgelegte Strecke und Dauer,
- Durchschnitts- und Höchstgeschwindigkeit,
- Höhenmeter,
- geschätzte Kalorien,
- Kilometer-Splits,
- die Strecke als encodierte Polylinie (vereinfachte, komprimierte GPS-Route — keine kryptografische Verschlüsselung).
Die Standorterfassung erfolgt nur während einer von Ihnen gestarteten Aktivität und kann auch im Hintergrund laufen, damit die Aufzeichnung bei gesperrtem Bildschirm fortgesetzt wird. Ohne aktive Aufzeichnung wird kein Standort verfolgt.
3.4 Importierte Streckendaten (GPX / TCX)
Sie können Aktivitäten auch durch Import einer GPX- oder TCX-Datei erfassen. Die Datei wird lokal auf Ihrem Gerät eingelesen; daraus werden dieselben Aktivitätsmetriken und die Strecken-Polylinie wie bei einer GPS-Aufzeichnung abgeleitet und an den Server übermittelt. Die Originaldatei wird nicht dauerhaft auf dem Server gespeichert.
3.5 Gesundheits- und Sensordaten (nur Smartwatch)
Wenn Sie die Wear-OS- oder Apple-Watch-App nutzen, können zusätzlich folgende Daten erhoben werden:
- durchschnittliche und maximale Herzfrequenz,
- Schrittzahl,
- verbrannte Kalorien (vom Gerät berechnet).
Diese Daten stammen aus den Sensoren bzw. dem HealthKit Ihrer Smartwatch und nur, wenn Sie die jeweiligen Berechtigungen erteilen (z. B. Körpersensoren / Herzfrequenz auf Wear OS, HealthKit auf Apple Watch). Auf der Apple Watch kann ein Workout zusätzlich in Apple Health (HealthKit) auf dem Gerät gespeichert werden. Die Smartphone-App erfasst keine Herzfrequenz.
Nicht erfolgreich hochgeladene Watch-Läufe können lokal in einer Warteschlange gespeichert und später automatisch oder manuell erneut gesendet werden.
3.6 Wäschepunkte
Im Rahmen der optionalen Wäschepunkte-Funktion können Admins Einträge anlegen, die u. a. enthalten:
- Punktzahl,
- optionale Notiz,
- optionales Foto (Kamera oder Mediathek),
- Zuordnung (Tags) zu Teilnehmerinnen/Teilnehmern und/oder Gastnamen (Namen von Personen ohne App-Konto),
- Ersteller und Zeitstempel.
Diese Daten sind für Teilnehmerinnen und Teilnehmer des jeweiligen Duells sichtbar (Feed und Rangliste) und werden auf dem Server gespeichert.
3.7 Mannschaftsspenden
Bei der optionalen Funktion Mannschaftsspenden werden verarbeitet:
- Betrag (in Euro),
- optionale Beschreibung,
- Ersteller (Anzeigename / Teilnehmer-ID),
- Status (z. B. offen / bezahlt),
- Zeitstempel.
Diese Angaben sind für Teilnehmerinnen und Teilnehmer des jeweiligen Duells sichtbar.
3.8 Duell- und Teamdaten
Im Rahmen des Laufduells werden außerdem verarbeitet:
- Name und Zeitraum des Duells,
- Teamnamen,
- aggregierte Team-Kilometer und Aktivitätszähler,
- Validierungsstatus einzelner Aktivitäten (durch Admins).
3.9 Technische Daten beim Serverzugriff
Beim Aufruf unserer API und der Web-Einladungsseiten können technische Verbindungsdaten anfallen, insbesondere:
- IP-Adresse,
- Zeitpunkt des Zugriffs,
- aufgerufene URL,
- Browsertyp bzw. Geräteinformationen (User-Agent).
Diese Daten werden durch den Webserver (Reverse Proxy) in Server-Logdateien gespeichert und dienen dem Betrieb und der Sicherheit der Infrastruktur.
3.10 Musiksteuerung auf der Smartwatch
Während eines Laufs können Sie auf der Apple Watch bzw. Wear OS zur systemeigenen Musik-/Media-Steuerung wechseln (z. B. Spotify, Apple Music). Die App erhebt dabei keine Abspiel- oder Hördaten und speichert keine Titel-, Playlist- oder Kontodaten von Musikdiensten. Die Steuerung erfolgt ausschließlich über die Systemfunktionen des Geräts.
4. Zwecke und Rechtsgrundlagen
| Verarbeitung | Zweck | Rechtsgrundlage |
|---|---|---|
| Kontoanlage und Anmeldung (E-Mail, Google, Apple) | Zugang zur App, Authentifizierung | Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen) |
| Beitritt zum Duell, Anzeigename, Teamzuordnung | Durchführung des Laufduells | Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Organisation des Vereinswettbewerbs) |
| GPS-Aufzeichnung und GPX/TCX-Import | Erfassung und Auswertung der zurückgelegten Strecken für die Teamwertung | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über System-Berechtigungsdialog bzw. bewusste Dateiauswahl) |
| Profilbild (optional) | Personalisierung in der App | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Herzfrequenz, Schritte (Smartwatch) | Ergänzende Aktivitätsmetriken | Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) |
| Wäschepunkte (inkl. Foto, Notiz, Tags, Gastnamen) | Vereinsinterne Punktwertung und Nachvollziehbarkeit | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Vereinswettbewerb); bei Fotos Art. 6 Abs. 1 lit. a DSGVO |
| Mannschaftsspenden | Dokumentation vereinbarter Spenden/Strafen im Duell | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Organisation des Wettbewerbs) |
| Server-Logs | Betrieb, Fehlerbehebung, Missbrauchserkennung | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb) |
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 10). Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
5. Lokale Speicherung auf Ihrem Gerät
Die App speichert Daten lokal auf Ihrem Smartphone bzw. Ihrer Smartwatch, um auch bei unterbrochener Netzverbindung zu funktionieren:
| Inhalt | Speicherort |
|---|---|
| Auth-Session / Konto-Token | Gerätespeicher (AsyncStorage / Secure Store) |
| Teilnehmer-Session (Token, Name, Team, Duell) | Gerätespeicher (AsyncStorage) |
| Profilbild (lokale Kopie) | App-interner Dateispeicher |
| Laufende GPS-Aufzeichnung | Gerätespeicher (bis zum Abschluss oder Abbruch) |
| Ausstehende Watch-Uploads (Wear OS / Apple Watch) | Gerätespeicher der Uhr |
| Rechtliche Zustimmung (Version, Zeitpunkt) | Gerätespeicher |
Diese lokalen Daten werden beim Abmelden aus der App bzw. bei Deinstallation der App gelöscht, sofern sie nicht zuvor an den Server übermittelt wurden.
Während einer GPS-Aufzeichnung kann das System eine lokale Status-Benachrichtigung anzeigen (z. B. „Aufzeichnung aktiv“). Es werden keine Push-Benachrichtigungen über externe Dienste (FCM/APNs-Kampagnen) versendet.
6. Speicherung auf unserem Server
Die Kernfunktionen der App werden über einen eigenen Server bereitgestellt:
- API: https://laufapp.lkgameart.com
- Datenbank: PostgreSQL (selbst gehostet in der EU)
- Profilbilder und Wäschefotos: Dateispeicher auf dem Server
Folgende Daten werden an den Server übermittelt und dort gespeichert:
- Kontodaten (E-Mail soweit vorhanden, Login-Anbieter, Benutzer-ID),
- Anzeigename und Teilnehmer-ID,
- Aktivitätsmetriken (Distanz, Dauer, Geschwindigkeit, Höhenmeter, Kalorien) inkl. importierter Strecken,
- GPS-Route als Polylinie,
- optional Herzfrequenz und Schritte (von der Smartwatch),
- optional Profilbild,
- Wäschepunkte-Einträge (Punkte, Notiz, Foto, Tags inkl. Gastnamen),
- Mannschaftsspenden (Betrag, Beschreibung, Status).
Speicherdauer
| Daten | Dauer |
|---|---|
| Kontodaten | Bis zur Löschung des Kontos durch Sie oder den Betreiber |
| Teilnehmerdaten und Aktivitäten | Für die Dauer des jeweiligen Laufduells und in der Regel 12 Monate danach |
| Profilbilder und Wäschefotos | Bis zur Löschung durch Sie, einen Admin oder mit dem Account |
| Mannschaftsspenden und Wäschepunkte | Mit dem Duell bzw. bis zur Löschung des zugehörigen Accounts |
| Server-Logdateien | In der Regel 30 Tage |
Nach Ablauf der Speicherdauer werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. Wer kann Ihre Daten einsehen?
Innerhalb der App
| Rolle | Zugriff |
|---|---|
| Teilnehmer/in | Eigene Aktivitäten inkl. Streckenverlauf; Team-Rangliste (Name, Profilbild, Kilometer, Anzahl Aktivitäten); Wäsche-Feed/-Rangliste und Mannschaftsspenden des Duells |
| Admin | Alle Aktivitäten aller Teilnehmer im Duell inkl. Streckenverlauf; kann Aktivitäten validieren, Wäschepunkte anlegen und Teilnehmer entfernen |
Externe Dienstleister
Wir setzen folgende Drittanbieter ein, die dabei Zugriff auf bestimmte Daten erhalten können:
| Dienst | Anbieter | Zweck | Übermittelte Daten |
|---|---|---|---|
| Google-Anmeldung | Google Ireland / Google LLC | Optionaler Login mit Google | ID-Token; ggf. E-Mail und Name laut Ihrer Google-Freigabe |
| Sign in with Apple | Apple | Optionaler Login mit Apple | Identity-Token; ggf. E-Mail und Name laut Ihrer Apple-Freigabe |
| Kartenkacheln | OpenStreetMap Foundation (tile.openstreetmap.org) | Anzeige der Laufstrecke auf der Karte | Ungefährer Kartenausschnitt (kein direkter GPS-Track) |
| Kartenbibliothek | unpkg (CDN) | Darstellung der Karte in der App | IP-Adresse, User-Agent beim Abruf der Skripte |
| Wearable-Sync (Wear OS) | Google (Wear OS API) | Übertragung der Session zwischen Smartphone und Uhr | Teilnehmer-ID, Token, Anzeigename, API-Adresse |
| WatchConnectivity | Apple | Übertragung der Session zwischen iPhone und Apple Watch | Teilnehmer-ID, Token, Anzeigename, API-Adresse |
| HealthKit | Apple | Workout-Erfassung auf der Apple Watch | Gesundheitsdaten verbleiben auf dem Gerät; aggregierte Metriken werden an unseren Server gesendet |
| App-Build | Expo Application Services (EAS) | Erstellung der App-Installationsdateien | Build-Metadaten (keine Nutzerdaten aus dem laufenden Betrieb) |
Nicht eingesetzt: Werbenetzwerke, Tracking- oder Analyse-Tools (z. B. Google Analytics, Firebase Analytics), Social-Media-Plugins oder Push-Benachrichtigungsdienste (Remote Push). Musik-Apps (Spotify & Co.) erhalten über die App keine Nutzungsdaten — die Media-Steuerung nutzt nur die System-UI des Geräts.
Eine Übermittlung in Drittländer (außerhalb der EU/des EWR) findet im Regelbetrieb nicht statt. Bei Anmeldung über Google oder Apple sowie bei einzelnen Diensten (z. B. CDN-Abruf) kann eine Übermittlung in die USA möglich sein; diese erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO (soweit anwendbar) bzw. Ihrer Einwilligung im Anmeldeprozess.
8. Berechtigungen der App
Die App fordert folgende Geräteberechtigungen an:
| Berechtigung | Plattform | Zweck |
|---|---|---|
| Standort (bei Nutzung und im Hintergrund) | Android, iOS | GPS-Aufzeichnung während einer Aktivität |
| Kamera | Android, iOS | Aufnahme eines Profilbilds oder Wäschefotos |
| Fotos / Mediathek | Android, iOS | Auswahl eines Profilbilds oder Wäschefotos; GPX/TCX-Import |
| Dateizugriff / Dokumentenauswahl | Android, iOS | Import von GPX-/TCX-Dateien |
| Körpersensoren / Herzfrequenz | Wear OS | Herzfrequenzmessung während der Aufzeichnung |
| Aktivitätserkennung | Wear OS | Erkennung von Laufen, Radfahren, Gehen |
| HealthKit | Apple Watch | Workout- und Gesundheitsdaten |
| Benachrichtigungen (lokal) | Android (Wear), ggf. Phone | Statusanzeige während der Aufzeichnung |
Sie können Berechtigungen jederzeit in den Einstellungen Ihres Geräts widerrufen. Ohne Standortberechtigung ist keine GPS-Aufzeichnung möglich.
9. Ihre Rechte
Sie haben gegenüber dem Verantwortlichen folgende Rechte:
| Recht | Beschreibung |
|---|---|
| Auskunft (Art. 15 DSGVO) | Welche Daten wir über Sie gespeichert haben |
| Berichtigung (Art. 16 DSGVO) | Korrektur unrichtiger Daten (z. B. Anzeigename in der App ändern) |
| Löschung (Art. 17 DSGVO) | Löschung Ihrer Daten, sofern keine Aufbewahrungspflicht besteht |
| Einschränkung (Art. 18 DSGVO) | Einschränkung der Verarbeitung unter bestimmten Voraussetzungen |
| Datenübertragbarkeit (Art. 20 DSGVO) | Herausgabe Ihrer Daten in einem gängigen Format |
| Widerspruch (Art. 21 DSGVO) | Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen |
| Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) | Jederzeit mit Wirkung für die Zukunft |
So können Sie Ihre Rechte ausüben
- Anzeigename ändern: In der App unter „Profil“.
- Profilbild entfernen: In der App unter „Profil“.
- App-Session beenden: In der App abmelden (löscht lokale Daten; Serverdaten bleiben bestehen).
- Vollständige Löschung: Nutzen Sie in der App „Profil“ → „Daten & Konto“, die Webseite https://laufapp.lkgameart.com/daten-loeschen (Anmeldung mit demselben Konto wie in der App) oder wenden Sie sich an support@lkgameart.com. Dabei werden auch von Ihnen angelegte Wäschepunkte und Mannschaftsspenden entfernt. Über die Webseite können Sie außerdem das gesamte Login-Konto löschen. Admins können Teilnehmer inkl. Aktivitäten und Profilbild serverseitig löschen.
Wir werden Anfragen innerhalb von einem Monat beantworten.
10. Widerruf und Widerspruch
Einwilligungen
Erteilte Einwilligungen (z. B. für Standortzugriff, Kamera, HealthKit, Herzfrequenz) können Sie jederzeit widerrufen:
- über die Einstellungen Ihres Geräts (Berechtigungen der App),
- durch Beendigung der Nutzung und Abmeldung in der App,
- durch schriftliche Mitteilung an den Verantwortlichen.
Widerspruch gegen berechtigte Interessen
Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen.
11. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde Ihres Wohnorts.
Für Nordrhein-Westfalen:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Kavalleriestraße 2–4 40213 Düsseldorf https://www.ldi.nrw.de
12. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten zu schützen:
- verschlüsselte Übertragung per HTTPS/TLS,
- tokenbasierte Authentifizierung,
- Passwörter (E-Mail-Login) nur als Hash,
- Zugriffsbeschränkung auf Server und Datenbank,
- GPS-Routen werden vor Speicherung vereinfacht (Reduzierung der Punktanzahl).
Trotz dieser Maßnahmen kann die Datenübertragung im Internet nicht vollständig ausgeschlossen werden.
13. Web-Einladungsseite
Unter https://laufapp.lkgameart.com/join/... können Sie einem Duell auch über den Browser beitreten. Auf dieser Seite werden keine Tracking-Cookies gesetzt. Beim Aufruf können jedoch Server-Logdaten (siehe Abschnitt 3.9) anfallen.
14. Minderjährige
Die App richtet sich an Mitglieder und Teilnehmer des Vereinswettbewerbs. Personen unter 16 Jahren sollten die App nur mit Zustimmung ihrer Erziehungsberechtigten nutzen, insbesondere bei der Erhebung von Standort- und Gesundheitsdaten sowie bei der Kontoanlage.
15. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die App, die Rechtslage oder unsere Verarbeitungspraktiken ändern. Die jeweils aktuelle Version ist unter https://laufapp.lkgameart.com/datenschutz abrufbar.
Bei wesentlichen Änderungen informieren wir die Nutzerinnen und Nutzer in der App oder über den Veranstalter des Laufduells.
16. Kontakt
Bei Fragen zum Datenschutz wenden Sie sich bitte an:
Lennart Krömer E-Mail: support@lkgameart.com
Diese Datenschutzerklärung wurde auf Basis der technischen Funktionen der App „Eintracht Laufduell“ (Version 1.13) erstellt.