LoginVerein jetzt vormerken
Für VereineFunktionenPreiseWechselKontaktFür EntdeckerVeranstaltungenRechner
LoginVerein jetzt vormerken

Datenschutzerklärung

Stand: 28. September 2026 · Version 1.1

1. Verantwortliche Stelle

Die Angabe der verantwortlichen Stelle wird derzeit vervollständigt. Für Anfragen zum Datenschutz wenden Sie sich bitte an kontakt@run-desk.de.

2. Welche Daten wir verarbeiten

Server-Logfiles. Beim Aufruf dieser Website verarbeitet unser Hosting-Server automatisch technische Zugriffsdaten (aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, verweisende Seite, IP-Adresse). Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs, der Sicherheit der Systeme sowie – in gekürzter Form – der Reichweitenmessung (siehe „Reichweitenmessung aus Server-Logfiles"). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden täglich rotiert und spätestens nach 15 Tagen gelöscht.

Reichweitenmessung aus Server-Logfiles. Um zu verstehen, wie unsere Website gefunden und genutzt wird, werten wir die ohnehin anfallenden Server-Logfiles mit der Software Matomo (Log Analytics) aus. Matomo läuft auf unserem eigenen Server in Deutschland; es werden keine Daten an Dritte übermittelt.

Diese Auswertung findet ausschließlich serverseitig statt. Es wirdkein JavaScript in Ihrem Browser ausgeführt, es werdenkeine Cookies gesetzt und es wird nicht auf Informationen Ihres Endgeräts zugegriffen. Eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich; ein Cookie-Banner entfällt.

Ausgewertet werden: Seitenaufrufe, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die verweisende Seite (Referrer), der HTTP-Statuscode sowie eine Näherung der Besucherzahl.Ihre IP-Adresse wird vor der Auswertung gekürzt (das letzte Adressfeld wird auf Null gesetzt, z. B. 203.0.113.0). Matomo verarbeitet ausschließlich diese gekürzte Adresse. Eine Zuordnung zu Ihrer Person ist damit nicht möglich; die Besucherzahl bleibt bewusst eine Näherung. Zugriffe automatisierter Programme (Suchmaschinen, Scanner) werden herausgefiltert und nicht gezählt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung nach Art. 6 Abs. 1 lit. f DSGVO. Sie können der Verarbeitung nach Art. 21 DSGVO jederzeit über die im Impressum genannten Kontaktdaten widersprechen.

Registrierung und Benutzerkonten. Wenn Sie einen Verein für Run-Desk registrieren, verarbeiten wir die dabei angegebenen Daten (Vereinsname, Ort, Sportart, Ansprechperson, E-Mail-Adresse, gewähltes Paket, verschlüsseltes Passwort) zur Bereitstellung des Vereinskontos. Rechtsgrundlage ist die Vertragsanbahnung bzw. -erfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Innerhalb des Vereinskontos können Vorstand und Mitglieder weitere, vom Verein selbst verwaltete personenbezogene Daten hinterlegen (Mitgliederverwaltung, Mitgliederportal, Kommunikation, Kassenbuch und weitere Vereinsabläufe) - hierfür ist der jeweilige Verein datenschutzrechtlich verantwortlich, Run-Desk verarbeitet diese Daten als Auftragsverarbeiter im Sinne von Art. 28 DSGVO auf Weisung des Vereins.

Sitzungen und Login. Nach der Anmeldung wird ein Sitzungs-Token (JWT) im Browser gespeichert (lokaler Speicher, kein Cookie), damit Sie eingeloggt bleiben. Eine Sitzung ist technisch bis zu 8 Stunden gültig. Zu jeder aktiven Sitzung speichern wir serverseitig Gerätekennung (User-Agent), IP-Adresse, Erstellungs- und letzten Nutzungs- zeitpunkt, damit Sie Ihre aktiven Sitzungen einsehen und einzeln beenden können (Bereich "Mein Konto"). Gerätekennung und IP-Adresse beendeter Sitzungen werden spätestens 30 Tage nach dem Ende der Sitzung automatisch gelöscht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser Interesse an der Sicherheit der Konten (Art. 6 Abs. 1 lit. f DSGVO). Es werden keine Tracking- oder Werbe-Cookies gesetzt.

Sicherheitsprotokollierung bei Anmeldeversuchen. Um Konten und Plattform vor unbefugtem Zugriff zu schützen und Fehler oder Missbrauch (etwa wiederholte Fehlversuche, Anmeldeversuche auf gesperrte Zugänge oder auffällig viele Passwort-Rückfragen) erkennen zu können, protokollieren wir jeden Anmeldevorgang: Zeitpunkt, Ergebnis (erfolgreich, fehlgeschlagen und weshalb, abgewiesen durch die Anfragebegrenzung), die verwendete Anmelde-E-Mail-Adresse und den betroffenen Verein. Dasselbe gilt für Passwortänderungen, Passwort-Rückfragen, das Ein- und Ausschalten der Zwei-Faktor-Anmeldung, das Beenden von Sitzungen sowie für Support-Zugriffe des Betreibers. Eine IP-Adresse oder Gerätekennung wird dabei nicht gespeichert. Die bei fehlgeschlagenen Anmeldeversuchen eingegebene E-Mail-Adresse wird spätestens 30 Tage nach dem Versuch automatisch entfernt; der Vorgang bleibt danach nur noch als Ereignis ohne Personenbezug erhalten (zum Beispiel „Anmeldung fehlgeschlagen: falsche Zugangsdaten“). Zugriff auf diese Protokolle hat ausschließlich der Betreiber im Rahmen der Plattformverwaltung; personenbezogene Einzelereignisse eines Vereins sind zusätzlich nur mit einem zeitlich befristeten, für den Verein einsehbaren Support-Zugriff abrufbar, und jeder solche Abruf wird selbst protokolliert. Vereine sehen die Anmeldeversuche ihrer eigenen Zugänge nicht. Die Daten werden nicht für Werbung, Reichweitenmessung oder zur Bildung von Nutzerprofilen verwendet; es findet keine automatisierte Bewertung von Personen statt. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Konten und der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

Mitgliederportal und Club-Admin. Das Mitgliederportal und der Verwaltungs- bereich (Club-Admin) verarbeiten die vom jeweiligen Verein eingegebenen Mitglieder-, Termin-, Kommunikations- und Verwaltungsdaten. Diese Bereiche sind nicht öffentlich einsehbar und nur nach Anmeldung mit einem gültigen Vereinszugang erreichbar. Für den Umfang und die Zwecke dieser Datenverarbeitung ist der jeweilige Verein als datenschutzrechtlich Verantwortlicher zuständig; nähere Angaben erhalten Sie direkt von Ihrem Verein.

Kontaktmöglichkeiten. Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (u. a. Name, E-Mail-Adresse, Nachrichtentext) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (Bearbeitung vorvertraglicher oder allgemeiner Anfragen). Beim Melden einer Veranstaltung für den Event-Finder verarbeiten wir zusätzlich die von Ihnen angegebenen Veranstaltungsdaten sowie Ihre E-Mail-Adresse zur Bestätigung und Rückfrage.

Event-Finder und Vereinssuche. Der öffentliche Event-Finder und die Vereinssuche zeigen Veranstaltungs- bzw. Vereinsdaten an, die entweder von uns redaktionell gepflegt oder von Vereinen mit ausdrücklicher Einwilligung ("öffentlich sichtbar machen") freigegeben wurden. Die Filterfunktionen (Ort, Distanz, Sportart) laufen vollständig in Ihrem Browser bzw. gegen unsere eigene API; für die Umkreissuche wird bei Bedarf eine Ortsangabe an den Geokodierungsdienst Nominatim (OpenStreetMap Foundation) übermittelt, siehe Abschnitt zu externen Dienstleistern.

Kartenansicht im Zuschauer-Rechner. Im Zuschauer-Rechner können Sie sich die Strecke einer Veranstaltung auf einer Karte anzeigen lassen. Die Karte wird erst geladen, wenn Sie auf „Karte anzeigen" klicken. Dabei werden Kartenkacheln über Dienste der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich, abgerufen. Hierbei können insbesondere Ihre IP-Adresse sowie technische Informationen zum Kartenabruf und zum angezeigten Kartenausschnitt verarbeitet werden. Ohne Ihren Klick werden keine Karteninhalte von OpenStreetMap geladen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch den Klick erteilen und die für den jeweiligen Seitenaufruf gilt. Weitere Informationen finden Sie in der Datenschutzerklärung der OpenStreetMap Foundation.

GPX-Funktionen. Der GPX-Analyse-Rechner unter /tools/gpx-analyse/ verarbeitet von Ihnen ausgewählte GPX-Dateien ausschließlich lokal in Ihrem Browser - die Datei wird nicht an unsere Server übertragen. Lädt ein Verein eine GPX-Strecke zu einer Veranstaltung oder Vereinsstrecke hoch, wird die Datei serverseitig auf technische Metadaten (Länge, Höhenprofil, Wegpunkte) reduziert und ohne Zeitstempel oder sonstige Aufzeichnungsdaten gespeichert.

Anonyme Nutzungsstatistik. Um zu erkennen, welche Bereiche der Website genutzt werden, zählen wir Seitenaufrufe und Klicks im Veranstaltungsbereich und bei den Rechnern. Dabei werden keine Cookies gesetzt, keine IP-Adressen gespeichert und keine Kennungen vergeben, mit denen Besucher wiedererkannt werden könnten. Gespeichert werden ausschließlich Tagessummen je Ereignis, etwa „Aufrufe der Veranstaltungsseite X am Tag Y". Ein Personenbezug ist damit nicht möglich. Sendet Ihr Browser das Signal „Do Not Track" oder „Global Privacy Control", wird nichts gezählt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Push-Benachrichtigungen. Angemeldete Mitglieder und Vereinsverwaltungen können in ihren Kontoeinstellungen Push-Benachrichtigungen des Browsers ausdrücklich aktivieren. Dabei wird eine technische Kennung Ihres Browsers gespeichert, über die Benachrichtigungen zugestellt werden können. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; Sie können die Berechtigung jederzeit in den Kontoeinstellungen oder den Browsereinstellungen widerrufen.

E-Mail-Versand. Für System-E-Mails (z. B. Registrierungsbestätigung, Einladungen, Benachrichtigungen, Passwort zurücksetzen) nutzen wir einen E-Mail- Versanddienstleister, siehe Abschnitt zu externen Dienstleistern. Verarbeitet werden dabei die E-Mail-Adresse des Empfängers sowie der jeweilige Nachrichteninhalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. f DSGVO (berechtigtes Interesse an funktionierender Kommunikation).

Bei der Anmeldung Ihres Vereins über den "4 Wochen kostenlos testen"-Link werden die dort eingegebenen Daten in der Run-Desk-Anwendung verarbeitet — die Datenschutzerklärung der Anwendung selbst gilt zusätzlich für diesen Teil.

3. Externe Dienstleister (Auftragsverarbeiter)

Wir setzen folgende technische Dienstleister ein, die in unserem Auftrag oder als eigenständig Verantwortliche Daten verarbeiten können:

4. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten zur Bereitstellung dieser Website und der Run-Desk- Anwendung, zur Abwicklung von Vertragsanbahnung und Registrierung, zur Beantwortung von Kontakt- und Support-Anfragen, zum Betrieb des öffentlichen Event-Finders und der Vereinssuche sowie zur Sicherstellung eines störungsfreien und sicheren Systembetriebs.

5. Rechtsgrundlage

Je nach Verarbeitung stützen wir uns auf die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), auf unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), etwa beim Laden von Kartenkacheln oder bei Push-Benachrichtigungen. Die jeweilige Rechtsgrundlage ist bei der betreffenden Verarbeitung in Abschnitt 2 genannt.

6. Speicherdauer und Löschung

Server-Logfiles werden spätestens nach 15 Tagen automatisch gelöscht. Die daraus gewonnenen Auswertungen zur Reichweitenmessung enthalten nur die gekürzte IP-Adresse und werden dauerhaft in aggregierter Form aufbewahrt, da sie keinen Personenbezug mehr ermöglichen. Anonyme Nutzungs- statistiken enthalten von vornherein keinen Personenbezug und werden nicht gesondert gelöscht. Aktive Sitzungen laufen technisch nach spätestens 8 Stunden ab; Sie können sie jederzeit vorzeitig beenden. Gerätekennung und IP-Adresse beendeter Sitzungen werden spätestens 30 Tage nach Sitzungsende gelöscht. Die bei fehlgeschlagenen Anmeldeversuchen eingegebene E-Mail-Adresse wird spätestens nach 30 Tagen aus dem Sicherheitsprotokoll entfernt; das übrige Sicherheits- und Änderungsprotokoll (ohne diese Angaben) bleibt zur Nachvollziehbarkeit erhalten. Vereins- und Mitgliedsdaten werden entsprechend der vom Verein festgelegten bzw. gesetzlich vorgeschriebenen Aufbewahrungsfristen gespeichert und danach gelöscht oder anonymisiert; ausgeschiedene Mitglieder können auf Wunsch des Vereins anonymisiert werden. Kontaktanfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzliche Aufbewahrungspflicht entgegensteht.

7. Rechte der Betroffenen

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Betrifft Ihre Anfrage Daten, die ein Verein über Sie als Mitglied verwaltet, wenden Sie sich bitte zunächst an den jeweiligen Verein als datenschutzrechtlich Verantwortlichen.

8. Kontakt für Datenschutzanfragen

E-Mail: kontakt@run-desk.de

Stand: 28. September 2026 · Version 1.1