Zum Inhalt
abu race

Datenschutzerklärung

English: the German version is binding. Questions in English are welcome at [email protected].

Abu Race ist ein digitaler Pass für Läuferinnen und Läufer: gelaufene und geplante Rennen, Karte, Globus, Freunde. Hier steht, welche Daten dabei entstehen, wofür wir sie nutzen und welche Rechte du hast.

1. Verantwortlicher

Mohammad Abdel Aziz
Grünwalder Straße 117
81547 München
Deutschland

E-Mail: [email protected]

2. Aufruf der Website

Die Web-App liegt bei Cloudflare Pages (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Wir setzen keine Analyse- oder Werbe-Tracker ein. Die Schriften liegen auf unserem eigenen Server, es werden keine Google Fonts geladen.

3. Konto und Anmeldung

Für ein Konto brauchen wir deine E-Mail-Adresse. Du meldest dich mit einem Einmal-Code an, den wir per Mail schicken (Versand über Resend, Resend, Inc., USA, auf Grundlage von EU-Standardvertragsklauseln). Im Profil speicherst du deinen Namen, einen Läufernamen und ob dein Profil öffentlich ist. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Freiwillig kannst du für die Altersbewertung auf der Leistungsseite dein Geburtsjahr und deine Wertung (Männer- oder Frauen-Tabelle) angeben; beides sieht nur du, es wird nur im Browser für die Berechnung genutzt und lässt sich dort jederzeit löschen. Ebenso freiwillig ist dein Heimatort für die Statistik.

3a. Feedback, Fehlerberichte und Seitenaufrufe

Schickst du über „Feedback geben“ eine Nachricht, speichern wir sie mit der Seite, auf der du warst, und – nur wenn du es erlaubst – deinem Konto, damit wir antworten können. Damit wir Fehler finden, meldet die App Fehler im Browser (Fehlermeldung, Seite ohne Parameter, Browser und Betriebssystem als Kurzname) und löscht sie nach 30 Tagen. Seitenaufrufe zählen wir nur als Anzahl je Tag und Seite, ohne Cookies, ohne Kennung und ohne IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO).

4. Deine Rennen und Inhalte

Du trägst Rennen ein (Name, Datum, Ort, Distanz, Status, auf Wunsch Zielzeit, Platz, Startnummer), schreibst Geschichten und lädst Fotos oder Dokumente hoch. Diese Daten liegen bei Supabase (Supabase, Inc., USA) in einem Rechenzentrum in Frankfurt am Main (AWS, Region eu-central-1), auf Grundlage eines Auftragsverarbeitungsvertrags. Fotos und Dokumente liegen in einem privaten Speicher, den nur du siehst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Import aus Uhr und Lauf-Apps: Lädst du Dateien deiner Uhr oder Lauf-App hoch (ZIP, GPX, TCX, FIT oder eine Aktivitätenliste als CSV), liest dein Browser sie aus; die Dateien und deine Trainings verlassen dein Gerät nicht. Um passende Rennen zu finden, fragt dein Browser unsere Rennliste nach den Tagen deiner Läufe ab, ohne Ort oder Strecke. Für Einheiten, die du als Rennen übernimmst, speichern wir Name, Datum, Stadt (nicht den Startpunkt), Distanz, Zeit, Zwischenzeiten und Höhenmeter, dazu als Herkunft Dateiname, Startzeit, Dauer und GPS-Länge. Solange der Schalter „Strecken fürs Rennbuch speichern“ an ist, speichern wir außerdem eine vereinfachte Linie der Strecke mit Höhenprofil, ohne Uhrzeiten, Puls oder Tempo und an Anfang und Ende um 250 m gekürzt; ist ein Rennen dafür zu kurz, speichern wir keine Strecke. Die Strecke siehst nur du, im Rennblatt und in deinem Rennbuch; entfernen kannst du sie im Rennblatt. Wir nutzen keine Schnittstellen der Anbieter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Rennbuch: Die Vorschau setzt dein Browser ohne KI aus deinen eigenen Angaben zusammen und, solange du es nicht ausschaltest, aus Namen und Abklatsch-Sätzen von Freunden, die dasselbe Rennen gelaufen sind (Abschnitt 5). Was du dort einstellst (Umfang, Titel, Widmung, Auswahl der Rennen und Fotos), speichern wir zu deinem Konto; Antworten auf die Fragen im Rennbuch speichern wir als Momente zu deinem Rennen.

5. Was andere sehen

  • Was Freunde (nur gegenseitig bestätigt) und – bei öffentlichem Profil – alle mit dem Link sehen, wählst du unter „Du → Was andere sehen“ je Bereich selbst: gelaufene Rennen, kommende Rennen, Fotos, Überschriften, Etappen, Zeiten und Plätze, Profilbild. Ohne deine Wahl sehen Freunde deine Rennen, Pläne, Fotos und dein Profilbild, aber keine Zeiten und Plätze; ein öffentliches Profil zeigt nur gelaufene Rennen, Überschriften und Etappen. Startnummern, Notizen, Geschichten und Dokumente sind nie für andere sichtbar, ein Rennen mit „Privat“ ebenso wenig. Öffentliche Profile sind für Suchmaschinen gesperrt (noindex).
  • Empfehlungen, die du auf einer Rennen-Seite veröffentlichst, sind mit deinem Namen für alle sichtbar.
  • Vorschläge (neue Rennen, Korrekturen) sieht nur der Admin; veröffentlicht wird nur die geprüfte Angabe zum Rennen, nicht dein Name.
  • Schlägst du einem Freund ein Rennen vor, sieht er deinen Namen, das Rennen und deinen Satz dazu, und du siehst seine Antwort.
  • Zeigst du deinen Eintrag zu einem Rennen Freunden und ist ein Freund dasselbe Rennen gelaufen, nennt sein Rennbuch deinen Namen bei diesem Rennen, mit deinem Abklatsch-Satz an ihn, falls du einen geschrieben hast; nie deine Zeit oder deinen Platz. Er kann Freunde in seinem Buch ausblenden.
  • Rennen, die du als „nur für mich“ anlegst, bleiben privat.

6. Karten

Karten laden Kartenkacheln von OpenFreeMap (tiles.openfreemap.org). Dabei wird deine IP-Adresse an diesen Dienst übertragen, damit er die Kacheln ausliefern kann (Art. 6 Abs. 1 lit. f DSGVO). Dein Standort wird nicht abgefragt und nicht gespeichert. Die Ortssuche beim Eintragen nutzt keinen externen Dienst: Die Ortsliste (GeoNames, CC BY) liegt auf unserem eigenen Server.

7. Diktieren

Die Diktierfunktion nutzt die Spracherkennung deines Browsers. Je nach Browser verarbeitet dessen Anbieter die Audiodaten (zum Beispiel Google bei Chrome, Apple bei Safari). Wir erhalten nur den erkannten Text, und nur wenn du auf „Auswerten“ oder, im Rennbuch, auf „Speichern“ tippst. Wenn du das nicht möchtest, tipp den Text ein.

8. Auslesen von Dokumenten und Mails mit KI

Lädst du einen Screenshot, ein Foto oder ein PDF hoch oder leitest du eine Bestätigungsmail an deine Pass-Adresse weiter, liest ein KI-Modell daraus Rennen, Datum, Ort, Distanz und, falls vorhanden, Startnummer und Zeit. Anbieter ist Z.ai (Zhipu AI) mit Sitz außerhalb der Europäischen Union; für das Land des Anbieters gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Wir übermitteln nur den Inhalt der Datei oder Mail, keine Kontodaten. Die Übermittlung erfolgt nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und Art. 49 Abs. 1 lit. a DSGVO), die du vor dem Hochladen beziehungsweise vor dem Anzeigen deiner Pass-Adresse gibst und jederzeit für die Zukunft widerrufen kannst, unter „Du“ oder indem du nichts mehr hochlädst oder weiterleitest. Ohne Einwilligung kannst du Rennen per Text, Diktat, Suche oder von Hand eintragen; eingefügter oder diktierter Text wird ohne KI direkt im Browser ausgewertet. Jede Angabe, die das Modell liefert, muss wörtlich im Dokument stehen, sonst verwerfen wir sie, und du bestätigst das Ergebnis, bevor etwas gespeichert wird.

Unter „Deine Rennen“ kannst du deine Rennen frei erzählen. Mit derselben Einwilligung (Art. 6 Abs. 1 lit. a und Art. 49 Abs. 1 lit. a DSGVO; widerrufbar beim Hochladen und unter „Du“) schicken wir deinen Text an das Modell von Z.ai, um die Rennen zu erkennen, und die erkannten Angaben (Rennname, Jahr, Ort, Land) an die Websuche von Z.ai, um die Seite des Veranstalters zu finden. Diese Seite liest unser Server einmal, nach denselben Regeln wie unser Rennkalender (robots.txt, keine Anmeldeportale, Kalender oder Ergebnisdienste); ihr Text geht an kein Modell. Ohne Einwilligung suchen wir nur in unserer eigenen Rennliste und bei Wikidata. Datum und Distanz übernehmen wir nur mit Beleg, sonst markieren wir sie mit „Bitte prüfen“.

Fotos: Wählst du Fotos aus deiner Galerie, liest dein Browser das Aufnahmedatum aus den Bilddaten, um sie in der Reihenfolge der Aufnahme zu zeigen. Fotos, die du abwählst, verlassen dein Gerät nicht. Vor dem Hochladen entfernt dein Browser Ortsangaben (GPS-Koordinaten) aus den Bilddaten; das Aufnahmedatum speichern wir zu deinem Foto.

9. Ergebnisse von DUV und UTMB

Gibst du deine Läufernummer der Deutschen Ultramarathon-Vereinigung (DUV) oder von UTMB ein, ruft unser Server genau diese öffentliche Läuferseite ab, vergleicht den Namen dort mit deinem Namen und zeigt dir deine Rennen. Übernommen wird nur, was du bestätigst, und nur deine eigene Zeile, nie ganze Ergebnislisten (Art. 6 Abs. 1 lit. b DSGVO).

10. Erinnerungen per Mail

Hast du ein Rennen mit Interesse oder als angemeldet markiert, schicken wir dir eine Mail vor dem Anmeldeschluss (nur wenn der Veranstalter ihn nennt) und wenige Tage vor dem Rennen, über Resend (siehe Abschnitt 3). Abschalten kannst du das unter Du → Erinnerungen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

11. Speicher im Browser

Für die Anmeldung speichern wir ein Sitzungs-Token in deinem Browser; das ist für den Dienst technisch notwendig (§ 25 Abs. 2 TDDDG). Sprache und Farbschema merken wir uns im lokalen Speicher deines Browsers. Cookies zu Werbe- oder Analysezwecken setzen wir nicht.

12. Speicherdauer

Wir speichern deine Daten, solange du dein Konto hast. Unter Du → Konto kannst du alle Daten herunterladen und dein Konto samt Rennen, Fotos und Dokumenten löschen. Weitergeleitete Rohmails löschen wir nach 30 Tagen. Klicks auf „Warteliste“ für das Rennbuch speichern wir mit Produkt und Preis, bis du dein Konto löschst oder uns schreibst.

13. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Schreib dazu an [email protected]. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Stand: 18. Oktober 2026