RUNDLAUFDEINE DATEN
Datenschutzerklärung
Hier erfährst du, welche Daten bei RUNDLAUF verarbeitet werden und wofür sie gebraucht werden.
Stand: 14. Oktober 2026
1. Verantwortlicher und Kontakt
Ben Herrmann · BISSCHEN.Dechaneistraße 2548145 MünsterDeutschlandkonto@mail.bisschenonline.comDiese Erklärung gilt für bisschenonline.com und die über den Browser installierte RUNDLAUF-App.
2. Konto, Ligen und Spielstände
Bei einer neuen Registrierung werden E-Mail-Adresse, Benutzername und geschützte Passwortdaten verarbeitet. Das Konto entsteht erst, wenn die E-Mail bestätigt wird. Bestehende Konten können ihren bisherigen Zugang weiterverwenden. Verknüpfte E-Mail-Adressen erscheinen in den Einstellungen des eigenen Kontos, nicht in öffentlichen Ranglisten.
Freundschaftsanfragen und angenommene Freundschaften speichern wir pro Liga anhand der beteiligten Konten, des Status und des Zeitpunkts. Persönliche Spielerprofile mit Detailstatistiken sind nur für das eigene Konto und angenommene Freunde zugänglich. Anfragen können abgelehnt oder zurückgezogen und Freundschaften entfernt werden. Gruppenstatistik und Rundenverlauf bleiben sichtbar; daraus lassen sich weiterhin Spielergebnisse und Kennzahlen ableiten.
Für die Profilgestaltung speichern wir pro Konto und Liga das einmalige zufällige Willkommensgeschenk, deine gewählte Gewinnanimation und ob du die Geschenk-Nachricht bereits bestätigt hast. Die ausgerüstete Animation ist in der Liga sichtbar. Das Geschenk bleibt bei Umbenennung oder erneutem Beitritt erhalten; deine Spiele und Elo werden dadurch nicht verändert.
Push-Benachrichtigungen sind freiwillig. Erst nach deiner Aktivierung speichern wir die vom Browser bereitgestellte Push-Adresse, öffentliche Geräteschlüssel, einen Authentifizierungsschlüssel und deine Kategorien (Neuigkeiten, Freundschaftsanfragen, Spiel-Erinnerungen) zu deinem Konto. Zum Versand nutzen wir den Push-Dienst deines Browsers, etwa Apple, Google, Mozilla oder Microsoft. Nachrichteninhalte werden für dein Gerät verschlüsselt; der Dienst verarbeitet insbesondere Zustelladresse, Zeitpunkt und technische Verbindungsdaten. Für Erinnerungen prüfen wir den Zeitpunkt deiner letzten gespeicherten Teilnahme in deinen Ligen. Automatische Mitteilungen versenden wir zwischen 9 und 21 Uhr deutscher Zeit; die Anzeige auf deinem Gerät kann später erfolgen. Erinnerungen frühestens nach sieben Tagen ohne Runde und höchstens einmal pro Woche je aktiviertem Gerät. Du kannst die Auswahl unter Konto → Benachrichtigungen ändern oder dieses Gerät ausschalten. Dabei löschen wir dessen Abonnement; abgelaufene Abonnements entfernen wir bei entsprechender Rückmeldung des Push-Dienstes. Technische Versandnachweise ohne Nachrichteninhalt löschen wir nach 30 Tagen. Browserberechtigungen kannst du zusätzlich in den Geräte- oder Browsereinstellungen widerrufen. Grundlage der freiwilligen Push-Zustellung ist deine Einwilligung.
Passwörter werden nicht im Klartext an unsere Anmelde-API übermittelt oder in der Datenbank gespeichert. Gespeichert werden geschützte Prüfwerte und die für die Passwortprüfung benötigten Zusatzwerte. Alte Zugangsschlüssel und Sitzungsschlüssel liegen auf dem Server als Hash vor.
Für die Liga speichern wir Liga- und Spielernamen, Mitgliedschaften, Platzierungen, Spielzeitpunkte, Elo, Siege, Kronen, Wochenwertungen und den Verlauf laufender Partien. Meldungen wegen Behinderung enthalten den betroffenen Spieler, den meldenden Namen beziehungsweise das Konto, den Zeitpunkt und den Elo-Abzug.
Ranglisten und Statistiken sind öffentlich einsehbar. Wer eine Liga-Seite kennt, kann ihre Spielernamen, Ergebnisse und angezeigten Meldungen auch ohne Anmeldung lesen. Der Liga-Code schützt das Beitreten und Eintragen. Verwende als Spielernamen einen Spitznamen, wenn dein vollständiger Name nicht sichtbar sein soll.
Die Kontoverwaltung und das Speichern der gewünschten Liga erfolgen zur Bereitstellung der App nach Art. 6 Abs. 1 Buchst. b DSGVO. Die gemeinsame Anzeige von Ranglisten und die nachvollziehbare Dokumentation von Meldungen dienen dem berechtigten Interesse an einer verständlichen, überprüfbaren Ligaorganisation nach Art. 6 Abs. 1 Buchst. f DSGVO.
3. Cookies und Speicher auf deinem Gerät
Beim Anmelden wird ein technisch notwendiges Sitzungscookie gesetzt. Es gilt bis zu 30 Tage, ist bei HTTPS nur verschlüsselt übertragbar und kann nicht durch normale Seitenskripte ausgelesen werden. Beim Abmelden wird die zugehörige Sitzung ungültig gemacht.
Der lokale Browserspeicher merkt sich die zuletzt gewählte Liga und den Spielmodus. Diese Einstellungen bleiben bestehen, bis du sie änderst oder die Website-Daten im Browser löschst. Ältere Spielentwürfe können im Sitzungsspeicher des geöffneten Tabs liegen; bestätigte Spielstände werden gemeinsam in der Datenbank gespeichert. Normale Browser-Caches können Bilder und App-Dateien zwischenspeichern.
Für unbedingt erforderliche Speicherzugriffe zur angeforderten Anmeldung und App-Nutzung gilt § 25 Abs. 2 Nr. 2 TDDDG. Werbung und deren Speicherzugriffe sind davon getrennt und werden im Abschnitt „Werbung“ beschrieben.
4. Hosting, Sicherheit und Kontomails
Cloudflare
Die Website und ihre API laufen auf Cloudflare Workers; Konten und Liga-Daten liegen in Cloudflare D1. Bei einem Aufruf fallen technisch Verbindungsdaten wie IP-Adresse, URL, Zeitpunkt und Browserinformationen an. Cloudflare stellt die Website bereit und schützt sie vor Missbrauch. Die App verwendet gehashte Kennungen und kurzzeitig gültige Zähler, um wiederholte Anmeldeversuche zu begrenzen. Rechtsgrundlage für diese Sicherheitsmaßnahmen ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist ein sicherer, erreichbarer Dienst.
Cloudflare, Inc. ist ein Anbieter aus den USA mit einem weltweiten Netzwerk. Informationen zu seiner Verarbeitung und zu den angebotenen Übermittlungsgarantien stehen im Cloudflare-Datenverarbeitungszusatz. Eine ausschließlich deutsche oder europäische Verarbeitung wird hier nicht zugesichert.
Kontakt per E-Mail
Nachrichten an unsere Kontaktadresse werden über Cloudflare Email Routing an ein Gmail-Postfach weitergeleitet. Cloudflare und Google verarbeiten hierfür insbesondere Absender- und Empfängeradresse, Nachrichteninhalt und technische Versanddaten. Wir nutzen die Nachrichten zur Bearbeitung deiner Anfrage auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO bei Anliegen zur App-Nutzung, sonst Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses an der Bearbeitung eingehender Anfragen. Nachrichten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Dokumentationsinteressen entgegenstehen.
Resend
Für angeforderte Bestätigungs-E-Mails nutzen wir Resend (Plus Five Five, Inc., USA). Dabei werden Empfängeradresse, Benutzername und Bestätigungsnachricht mit dem einmaligen Link an den Versanddienst übermittelt. Die App versendet damit Kontomails, keinen Newsletter. Die Verarbeitung erfolgt zur Registrierung beziehungsweise zur gewünschten Änderung der Konto-Adresse nach Art. 6 Abs. 1 Buchst. b DSGVO.
Weitere Informationen: Resend-Datenschutzhinweise und Resend-Datenverarbeitungszusatz.
5. Plattensuche, Karten und Standort
Der Browser fragt deinen Standort erst ab, wenn du „Meinen Standort nutzen“ antippst. Du kannst dies ablehnen und stattdessen einen Ort oder eine Postleitzahl eingeben. Die genaue GPS-Position bleibt im Arbeitsspeicher dieser Ansicht; die App legt sie nicht im Konto, im lokalen Speicher oder in Liga-Tabellen ab.
An die eigene Such-API und den Plattendienst werden nur auf zwei Nachkommastellen gerundete Koordinaten mit dem gewählten Umkreis übermittelt. Bei einer manuellen Ortssuche erhält die öffentliche Photon-Instanz von komoot den eingegebenen Ort. Sucheingaben solltest du auf Orte oder Postleitzahlen beschränken.
Die Plattenabfrage läuft über die öffentliche Overpass-Instanz von VK Maps in Russland (maps.mail.ru). Sie erhält den gerundeten Suchbereich über unseren Server, nicht deine Kontocookies oder eine von der App mitgesendete Benutzerkennung. Eine Verarbeitung außerhalb der EU findet dabei statt; die Rundung macht einen Suchbereich weniger genau, aber nicht automatisch anonym.
Nach einer Suche lädt die Kartenansicht Kacheln von tile.openstreetmap.org (OpenStreetMap Foundation, Vereinigtes Königreich). Dein Browser übermittelt diesem Dienst unter anderem die IP-Adresse, die angeforderten Kartenkacheln und die Website-Herkunft. Die Bibliothek Leaflet wird von unserer eigenen Website geladen. Die Dienste können eigene technische Protokolle führen.
Öffentliche Ortsergebnisse werden in unserer Datenbank bis zu 24 Stunden, Plattenergebnisse bis zu einer Stunde als gültiger Suchcache genutzt. Dieser Cache enthält keine Kontozuordnung. Abgelaufene Einträge werden bei späteren Suchen schrittweise entfernt.
Die Standortabfrage ist freiwillig; die freiwillig bereitgestellte Position wird für die gewünschte Suche auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO genutzt. Die manuelle Suche und Kartenanzeige stellen die von dir angeforderte Funktion nach Art. 6 Abs. 1 Buchst. b DSGVO bereit. Du kannst die Standortfreigabe in den Browsereinstellungen widerrufen und die Ansicht schließen.
Weitere Informationen: OpenStreetMap-Datenschutz, Photon und Overpass bei VK Maps. Ein Klick auf „Route öffnen“ führt zu Google Maps; erst dann wird dieser externe Dienst geöffnet.
6. Google AdSense
Auf den App-Seiten ist Google AdSense eingebunden. Dabei wird ein Skript von Google geladen; Google kann dadurch Verbindungsdaten wie IP-Adresse und Browserinformationen sowie, je nach Einwilligung und Anzeigenkonfiguration, Cookies und weitere Kennungen verarbeiten. Für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, der relevante Google-Ansprechpartner.
Einwilligungspflichtige Werbeverarbeitung stützt sich auf Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Für personalisierte AdSense-Anzeigen im EWR, Vereinigten Königreich und in der Schweiz verlangt Google eine zertifizierte Plattform zur Einwilligungsverwaltung. Eine Datenschutzerklärung allein ersetzt diesen Dialog nicht.
Welche Anbieter und Verarbeitungszwecke aktiv sind, muss der für diese Website veröffentlichte Einwilligungsdialog anzeigen. Darüber kannst du deine Auswahl ändern oder widerrufen. Die Veröffentlichung und Funktion eines solchen Google-Dialogs sind für diese Website derzeit nicht bestätigt. Ein selbst erstellter Hinweis ersetzt keine zertifizierte Einwilligungsverwaltung.
Weitere Informationen: Google-Datenschutzerklärung und Google-Anforderungen zur Einwilligung. Beim direkten Öffnen dieser Datenschutzseite wird das AdSense-Skript nicht geladen.
7. Wie lange Daten gespeichert werden
Konto- und Liga-Daten bleiben für die fortlaufende Nutzung und die gemeinsame Spielhistorie gespeichert. Aktuell gibt es keine automatische Löschung nach einer festen Zahl inaktiver Tage. Ein Spieler, der mit „Spieler entfernen“ ausgeblendet wird, wird archiviert; damit werden sein Konto und seine bisherigen Ergebnisse nicht gelöscht.
Bestätigungslinks sind 30 Minuten nutzbar und werden nach erfolgreicher Verwendung ungültig. Nicht bestätigte Registrierungen werden bei späteren Registrierungsversuchen nach Ablauf entfernt. Abgelaufene Sitzungen, Versand- und Sicherheitszähler werden bei nachfolgenden Vorgängen bereinigt; ihr Ablauf verhindert bereits vorher die weitere Nutzung.
Vor einer Veröffentlichung wird eine verschlüsselte Datenbanksicherung erstellt und bei GitHub als Build-Artefakt mit einer Aufbewahrungsfrist von 30 Tagen gespeichert. Dadurch können Daten bis zum Ablauf der jeweiligen Sicherung zusätzlich im Backup enthalten sein.
8. Deine Rechte und Anfragen
Du kannst nach den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Gegen Verarbeitungen aufgrund berechtigter Interessen kannst du Widerspruch einlegen. Eine Einwilligung kannst du für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren.
Nutze dafür die oben genannte Kontakt-E-Mail. Damit Daten nicht an andere Personen herausgegeben oder für diese geändert werden, kann eine geeignete Bestätigung deiner Identität nötig sein. Sende keine Passwörter oder Zugangsschlüssel per E-Mail.
Deinen eigenen Benutzernamen, dein Passwort und eine verknüpfte E-Mail kannst du im Kontomenü bearbeiten. Für eine weitergehende Daten- oder Löschanfrage wendest du dich an den Verantwortlichen. Die App trifft keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung; Elo und Wochenwertungen dienen der Spielrangliste.
9. Verarbeitung außerhalb der EU
Cloudflare, Resend und Google können Daten auch außerhalb der EU beziehungsweise des EWR verarbeiten. Der verwendete VK-Plattendienst wird in Russland betrieben. Cloudflare und Resend stellen Datenverarbeitungszusätze mit Standardvertragsklauseln bereit; ihre Bedingungen sind oben verlinkt. Die konkret für den VK-Kartendienst geltenden Übermittlungsgarantien sind derzeit nicht abschließend bestätigt. Ein Link auf die Datenschutzbedingungen eines Anbieters allein belegt noch keine zulässige Übermittlung.