Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten beim Besuch von Runnerio.de sowie bei der Nutzung der dort angebotenen Konto-, Community-, Kontakt-, Karten- und Medienfunktionen. Welche optionalen Funktionen Daten verarbeiten, hängt davon ab, welche Inhalte aufgerufen und welche Freigaben erteilt werden.
Inhaltsverzeichnis21 Abschnitte
1. Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten auf Runnerio.de ist:
Stephan Wäsche
Oesestraße 25d
58675 Hemer
Deutschland
E-Mail: letsgo@runnerio.de
Fragen zum Datenschutz und Anträge zur Ausübung von Datenschutzrechten können an diese Post- oder E-Mail-Adresse gerichtet werden. Weitere Anbieterangaben stehen im Impressum.
2. Zwecke, Rechtsgrundlagen und Bereitstellung von Daten
Für die Einrichtung und Durchführung einer Mitgliedschaft sowie die vom Mitglied angeforderten Kontofunktionen ist Art. 6 Abs. 1 Buchst. b DSGVO maßgeblich. Die Bearbeitung einer Anfrage stützt sich ebenfalls auf diese Vorschrift, wenn sie einen Vertrag oder vorvertragliche Maßnahmen betrifft. Technischer Betrieb, IT-Sicherheit, Missbrauchsabwehr, Moderation und die Bearbeitung sonstiger Anfragen beruhen, soweit keine speziellere Grundlage greift, auf Art. 6 Abs. 1 Buchst. f DSGVO. Die jeweiligen berechtigten Interessen werden in den folgenden Abschnitten erläutert. Gesetzliche Verpflichtungen werden auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO erfüllt.
Optionale externe Inhalte und die optionale Reichweitenzählung werden auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO bereitgestellt. Für die Speicherung von Informationen auf dem Endgerät oder den Zugriff darauf gilt zusätzlich § 25 TDDDG: Nicht unbedingt erforderliche Vorgänge benötigen eine Einwilligung; unbedingt erforderliche Vorgänge für einen ausdrücklich gewünschten Dienst können unter § 25 Abs. 2 TDDDG fallen.
Das Lesen des Magazins setzt kein Mitgliedskonto voraus. Ohne die als erforderlich gekennzeichneten Registrierungs- oder Kontaktangaben kann die jeweilige Funktion nicht bereitgestellt werden. Freiwillige Profilangaben sind keine Voraussetzung für die Mitgliedschaft. Die Zustimmung zu den Nutzungsbedingungen und die Kenntnisnahme dieser Erklärung sind keine Einwilligung in Werbung, Newsletter oder Tracking.
3. Hosting, E-Mail und technische Protokolle bei IONOS
3.1 Hosting und technische Bereitstellung
Runnerio nutzt IONOS für das Hosting der Website und als E-Mail-Anbieter. Dienstleister ist die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Datenschutzkontakt bei IONOS: datenschutz@ionos.de. IONOS stellt die technische Infrastruktur für Website, Datenbanken, Dateien und E-Mail-Kommunikation bereit und verarbeitet in diesem Rahmen die jeweils erforderlichen personenbezogenen Daten.
Beim Seitenabruf werden insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Seite oder Datei, Statusinformationen, Browser und Betriebssystem sowie gegebenenfalls die verweisende Seite verarbeitet. Dies ermöglicht die Auslieferung der Inhalte, den sicheren Betrieb und die Aufklärung technischer Störungen und Angriffe. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse liegt in der zuverlässigen und sicheren Bereitstellung des Angebots. Bei der technischen Durchführung einer Mitgliedschaft ist außerdem Art. 6 Abs. 1 Buchst. b DSGVO maßgeblich.
Die weisungsgebundene Verarbeitung von Website- und Postfachdaten durch IONOS erfolgt als Auftragsverarbeitung im Sinne von Art. 28 DSGVO. Maßgeblich sind die hierfür geltenden IONOS-Regelungen zur Auftragsverarbeitung. Die Verantwortung für Zwecke, Inhalte und Konfiguration von Runnerio verbleibt beim oben genannten Betreiber. Weitere Anbieterinformationen enthält die Datenschutzerklärung von IONOS.
3.2 Zugriffsprotokolle und Aufbewahrung
IONOS nennt für die in seiner Webhosting-Produktinformation beschriebenen Besucherdaten eine Aufbewahrung von acht Wochen und eine Anonymisierung der protokollierten IP-Adressen. Diese Anbieterangabe betrifft die dort beschriebenen Hostingprotokolle, nicht sämtliche personenbezogenen Daten der Website. Der technische Empfang der IP-Adresse zur Übertragung einer Seite geht ihrer Anonymisierung voraus.
Konten, Kommentare, Bewertungen und E-Mails werden nicht allein nach dieser Hostingfrist gelöscht; für sie gelten die nachfolgenden Angaben. Daten zu einem konkreten Sicherheitsvorfall werden nur so lange gesondert aufbewahrt, wie sie für dessen Untersuchung oder die Geltendmachung beziehungsweise Abwehr von Rechtsansprüchen erforderlich sind. Technische Sicherungen sind von laufenden Zugriffsprotokollen zu unterscheiden; ihre Behandlung wird in Abschnitt 14 erläutert.
3.3 Hostingstatistik und IONOS WebAnalytics
IONOS weist darauf hin, dass die zum Hosting gehörende Protokollierung und WebAnalytics-Auswertung standardmäßig aktiviert sein können. Nach den Produktinformationen zu WebAnalytics werden Daten je nach Einbindung aus Protokolldateien oder über einen Pixel gewonnen. Der Anbieter beschreibt eine Auswertung ohne Cookies und eine Anonymisierung der IP-Adresse nach ihrer Übermittlung.
Soweit eine ausschließlich serverseitige Auswertung der ohnehin erforderlichen Zugriffsprotokolle stattfindet, dient sie der technischen Optimierung und erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Die fehlende Verwendung von Cookies allein macht dagegen nicht jede Pixel- oder Trackingfunktion einwilligungsfrei. Für eine zusätzliche einwilligungspflichtige Einbindung gelten die gesonderten Freigaben nach Art. 6 Abs. 1 Buchst. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG. Die optionalen eigenen Runnerio-Aufrufzähler sind hiervon getrennt; sie werden in Abschnitt 9 beschrieben.
3.4 E-Mail-Versand und Postfächer
Über IONOS werden insbesondere Anfragen und Antworten sowie notwendige Kontonachrichten wie E-Mail-Bestätigungen, Passwortwiederherstellungen und Hinweise zu Einreichungen und Freigaben verarbeitet. Dabei fallen Absender- und Empfängeradressen, Betreff, Nachrichteninhalt, gegebenenfalls Anhänge sowie technische Zustell- und Sicherheitsinformationen an. IONOS benötigt diese Daten, um Nachrichten zu transportieren, Postfächer bereitzustellen und den Mailbetrieb gegen Missbrauch zu schützen.
Zur Fehlerbehebung kann die Administration den Status des letzten Versandversuchs und technische Angaben zur Transportphase beziehungsweise Fehlerkategorie einsehen. Runnerio speichert dafür keine SMTP-Passwörter im Klartext, keine vollständigen SMTP-Protokolle und keine Kopien der Nachrichteninhalte. Zugangsdaten für den Maildienst werden geschützt gespeichert und nicht in die Statusanzeige übernommen.
Benachrichtigungen über Einreichungen und Freigaben werden zusätzlich als Versandaufträge gespeichert. Bis zur Verarbeitung enthalten diese Empfängeradresse, Betreff, Nachricht, gegebenenfalls einen Verweis auf den Beitrag und die zugehörige Kontokennung. Nach bestätigter Annahme durch den Versanddienst entfernt Runnerio diese Versanddaten aus der Warteschlange. Bei fehlgeschlagenem oder unklarem Versand werden sie 30 Tage nach der letzten Statusänderung beim nächsten automatischen Wartungslauf entfernt. Technische Ereigniskennung, Ereignisbezeichnung mit Beitrags-ID, Status und Zeitangaben bleiben zur Vermeidung doppelter Benachrichtigungen erhalten. Noch gespeicherte personenbezogene Versanddaten sind in die Datenschutz-Auskunft und -Löschung eingebunden. Bereits an den Maildienst übergebene Nachrichten können dadurch nicht zurückgerufen werden.
Kontonachrichten und vertragsbezogene Kommunikation beruhen auf Art. 6 Abs. 1 Buchst. b DSGVO. Sonstige Korrespondenz und die Absicherung des Mailbetriebs beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO; gesetzlich erforderliche Aufbewahrung auf Art. 6 Abs. 1 Buchst. c DSGVO. Korrespondenz wird gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine erforderlichen Nachweis-, Aufbewahrungs- oder Rechtsverfolgungszwecke mehr bestehen. Die genannte Achtwochenfrist für Hosting-Besucherdaten ist keine Löschfrist für Mailinhalte. Diese E-Mail-Verarbeitung beinhaltet keine automatische Newsletteranmeldung.
4. Cookies, Einwilligung und lokale Einstellungen
WordPress verwendet für die Anmeldung Sitzungs- und Authentifizierungscookies. Die Auswahl „Angemeldet bleiben“ verlängert die Anmeldung entsprechend der für die Website geltenden Sitzungskonfiguration. Ein Cookie allein enthält nicht das Passwort im Klartext. Der Runnerio-Formularschutz verwendet das Cookie rio_form mit einer Laufzeit von bis zu zwei Stunden. Es schützt insbesondere Zugangsvorgänge und Kontaktformulare vor unberechtigten Übermittlungen.
Die integrierte Einwilligungsverwaltung speichert die freigegebenen Dienste, die Textversion und Zeitangaben im Cookie rio_consent_…. Die voreingestellte Laufzeit beträgt 180 Tage; die auf der Website eingestellte Laufzeit wird im Cookie-Dialog genannt. Dieser Entscheidungsspeicher ist erforderlich, um eine erteilte oder verweigerte Freigabe zu beachten. Die eigene Verwaltung legt dabei keine personenbezogene Einwilligungsakte auf dem Server an.
Über „Cookies“ im Footer oder im Kontobereich lassen sich optionale Dienste freigeben und Freigaben wieder widerrufen. Ein Widerruf beendet weitere freigabebasierte Verarbeitungen durch die eingebundenen Runnerio-Funktionen; bereits rechtmäßig erfolgte Verarbeitungen bleiben davon unberührt. Cookies können auch in den Browsereinstellungen gelöscht werden. Danach kann eine erneute Auswahl notwendig werden. Die Ablehnung optionaler Dienste verhindert nicht das Lesen der übrigen Inhalte.
5. Registrierung, Anmeldung und rechtliche Nachweise
Bei der Registrierung werden Benutzername, Anzeigename, E-Mail-Adresse, ein Passwortprüfwert, Kontokennung und notwendige technische Kontoangaben verarbeitet. Das Passwort wird nicht als Klartextpasswort gespeichert. Ein öffentlicher Anzeigename muss nicht dem bürgerlichen Namen entsprechen. Zur E-Mail-Bestätigung wird ein zeitlich begrenzter Link versandt; der von Runnerio erzeugte Bestätigungslink ist 24 Stunden gültig. Das bloße Ablaufen dieses Links löscht nicht automatisch das noch unbestätigte Konto.
Für Passwortwiederherstellung, erneute Bestätigung und bestätigte Änderungen von Kontodaten werden weitere funktionsbezogene Nachrichten versandt. IONOS verarbeitet dabei als E-Mail-Dienstleister die zur Zustellung notwendigen Adressen und Nachrichten nach Abschnitt 3.4. Solche Kontonachrichten sind keine Newsletteranmeldung.
Bei der Registrierung dokumentiert Runnerio die Annahme der Nutzungsbedingungen und die Kenntnisnahme der Datenschutzhinweise getrennt. Gespeichert werden die jeweilige Seiten-ID, eine Prüfsumme des veröffentlichten Textes, der UTC-Zeitpunkt und die Art der Bestätigung. Dafür wird keine zusätzliche IP-Adresse gespeichert. Der Nachweis dient der Vertragsdurchführung und, soweit erforderlich, der Nachweisführung über die maßgeblichen Erklärungen. Er enthält keine pauschale Werbeeinwilligung.
6. Profil, Profilbild und Verbindungen
Im Profil lassen sich freiwillig eine Beschreibung, ein Ort, Website- und Social-Media-Links sowie Laufangaben wie bevorzugte Distanzen, Untergründe und selbst angegebene Bestzeiten speichern. Bei öffentlicher Freigabe können diese Angaben, Anzeigename und Profilbild über das Mitgliederprofil und Suchmaschinen zugänglich werden. Die bei der Registrierung hinterlegte E-Mail-Adresse wird durch diese Profilfunktion nicht öffentlich ausgegeben.
Ein veröffentlichtes Autorenprofil beziehungsweise die Zuordnung bereits veröffentlichter redaktioneller Inhalte kann unabhängig von zusätzlichen freiwilligen Profilangaben bestehen bleiben. Auch freigegebene Kommentare und Bewertungen verschwinden nicht allein durch das Ausschalten der öffentlichen Profilansicht. Hochgeladene Profilbilder werden als Mediendateien mit eigener abrufbarer Adresse gespeichert. Eine ausgeblendete Profilseite ist deshalb keine Zugriffssperre für die Bilddatei.
Neue Profilbilder, Eintragsbilder und importierte Favicons werden vor der Speicherung neu verarbeitet; dabei werden eingebettete Aufnahme- und Standortmetadaten entfernt. Das Bildmotiv selbst kann weiterhin personenbezogene Informationen enthalten. Nicht mehr zugeordnete, eindeutig von Runnerio verwaltete Dateien werden frühestens nach sieben Tagen auf verbleibende Verwendungen geprüft und erst dann bereinigt. In Entwürfen, Änderungsvorschlägen oder veröffentlichten Inhalten weiterhin verwendete Dateien bleiben erhalten. Vor diesem Verfahren gespeicherte Originaldateien werden nicht automatisch nachträglich verändert.
Folgen-Beziehungen werden mit den beteiligten Benutzerkennungen und dem Zeitpunkt gespeichert. Die öffentlichen Listen berücksichtigen die jeweiligen Sichtbarkeitseinstellungen. Im eigenen Konto lassen sich Verbindungen verwalten. Rechtsgrundlage ist die Durchführung der jeweils angeforderten Community-Funktion nach Art. 6 Abs. 1 Buchst. b DSGVO. Persönliche Angaben können im Rahmen der angebotenen Bearbeitung geändert oder entfernt werden.
Mit der freiwilligen Funktion „Meine Lesezeichen“ lassen sich öffentliche Inhalte für später speichern. Dafür werden Kontokennung, Inhaltskennung und Speicherzeitpunkt im Mitgliedskonto verarbeitet. Die Lesezeichen sind nicht Teil des öffentlichen Profils; es gibt keinen öffentlichen Merkzähler. Diese Daten werden nicht für personalisierte Empfehlungen genutzt. Gespeicherte Verweise können einzeln entfernt werden und werden bei der Kontolöschung beziehungsweise der vorgesehenen Datenschutzlöschung bereinigt. Sie sind im personenbezogenen Datenexport enthalten.
7. Kommentare, Bewertungen, Likes und Moderation
Kommentare und Erfahrungsberichte werden mit Inhalt, Datum, zugehörigem Beitrag beziehungsweise Unternehmen, Kontobezug und Freigabestatus gespeichert. Freigegebene Inhalte können unter dem Anzeigenamen einschließlich Profilbild erscheinen. WordPress-Kommentare können zusätzlich die eingegebene Kontaktadresse, die IP-Adresse und Browserangaben für Verwaltung und Missbrauchsabwehr enthalten; diese technischen Angaben werden nicht als öffentliche Kommentarangaben ausgegeben.
Produkt- und Branchenbewertungen bleiben getrennte Einträge. Öffentlich berechnet werden nur die dafür freigegebenen Bewertungen. Likes und Hilfreich-Markierungen werden mit Kontokennung, Zielinhalt und Zeitangabe verarbeitet. In der öffentlichen Anzeige erscheint die jeweilige Gesamtzahl; die persönliche Sammlung ist im eigenen Konto zugänglich.
Die angeforderte Veröffentlichung und Verwaltung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Die Prüfung rechtswidriger oder manipulierter Inhalte, die Behandlung von Meldungen und die Abwehr von Missbrauch dienen dem berechtigten Interesse an einer verlässlichen Community und dem Schutz betroffener Personen; soweit gesetzliche Pflichten bestehen, ist Art. 6 Abs. 1 Buchst. c DSGVO maßgeblich. Veröffentlichte Inhalte können grundsätzlich weltweit gelesen und von Dritten gespeichert werden. Gesetzliche Lösch- und Widerspruchsrechte bleiben bestehen.
7.1 Eigene Events, Lauftreffs, Branchen- und Linkeinträge
Angemeldete Mitglieder können eigene Events und Termine, Lauftreffs, Brancheneinträge und Links als Entwurf speichern und zur redaktionellen Prüfung einreichen. Verarbeitet werden Titel, Beschreibung, Zuordnung zum Mitgliedskonto, Kategorien, eingetragene Kontakt- und Standortdaten, Terminangaben, Bilder beziehungsweise Favicons, Bearbeitungsstände, Änderungsvorschläge und redaktionelle Rückmeldungen. Entwürfe und noch nicht freigegebene Änderungsvorschläge sind nicht Teil der öffentlichen Verzeichnisse; Zugriff haben das jeweilige Mitglied und die zuständige Redaktion beziehungsweise Administration.
Freigegebene Einträge einschließlich der für die Veröffentlichung eingetragenen Kontakt- und Standortangaben sind öffentlich. Sie können auch in der Beitragsübersicht eines sichtbaren Mitglieder- oder Autorenprofils erscheinen. Einreichungen schalten freiwillige private Profilangaben nicht automatisch frei. Die E-Mail-Adresse aus der Registrierung wird dadurch nicht veröffentlicht; eine ausdrücklich in einen Brancheneintrag eingetragene Kontaktadresse ist hiervon zu unterscheiden. Hochgeladene Bilder werden als Mediendateien mit eigener abrufbarer Adresse gespeichert und können bereits vor Freigabe des Eintrags öffentlich abrufbar sein. Deshalb dürfen keine vertraulichen Bilder oder nicht zur Veröffentlichung bestimmten personenbezogenen Angaben hochgeladen werden.
Bei Linkeinträgen kann auf Anforderung ein serverseitiger Abruf von Titel, Beschreibung und Favicon einer angegebenen Website erfolgen. Der externe Betreiber erhält dabei die für den Abruf erforderlichen Verbindungsdaten des Runnerio-Servers. Das Favicon wird lokal gespeichert. Eine Übernahme der abgerufenen Texte oder Bilder in einen öffentlichen Eintrag setzt die erforderlichen Rechte voraus. Regelmäßige Lauftreffs werden mit lokalen Zeiten in der auf Runnerio eingestellten Zeitzone verarbeitet.
Mit einer Einreichung wird deren Bestätigung der Nutzungsbedingungen anhand von Seiten-ID, Textprüfsumme, Kontokennung und UTC-Zeitpunkt dokumentiert. Bei Änderungen wird der Nachweis dem Änderungsvorschlag zugeordnet. Es wird dafür keine zusätzliche IP-Adresse gespeichert. Einreichungen lösen eine Nachricht an die Redaktion aus; nach Freigabe wird eine Nachricht an die hinterlegte Konto-E-Mail-Adresse versucht. Diese Nachrichten gehören zur angeforderten Funktion und enthalten keine Newsletteranmeldung.
Speicherung, Prüfung und angeforderte Veröffentlichung beruhen auf Art. 6 Abs. 1 Buchst. b DSGVO. Missbrauchsabwehr, die Behandlung von Meldungen und erforderliche Nachweise beruhen, soweit keine speziellere Pflicht gilt, auf Art. 6 Abs. 1 Buchst. f DSGVO; bei gesetzlichen Pflichten ist Art. 6 Abs. 1 Buchst. c DSGVO maßgeblich. Eigene Einträge können im Konto bearbeitet und entfernt werden. Das Entfernen zieht den Eintrag aus der öffentlichen Darstellung zurück, löscht aber nicht automatisch zugeordnete Mediendateien oder erforderliche Nachweise. Im Datenschutzverfahren werden Einträge zur Prüfung zurückgezogen und Änderungsvorschläge und Rückmeldungen bereinigt. Über die endgültige Löschung oder eine konkret erforderliche Aufbewahrung von Inhalten, Dateien und Nachweisen wird gesondert entschieden; Abschnitt 14 und die gesetzlichen Rechte bleiben maßgeblich.
8. Missbrauchsschutz und Cloudflare Turnstile
Geschützte Formulare nutzen Cloudflare Turnstile von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Beim Laden der Prüfung erhält Cloudflare technische Signale, unter anderem IP-Adresse, Browser-/Verbindungsmerkmale, Seitenbezug und öffentlichen Website-Schlüssel. Cloudflare verarbeitet sie für die Botabwehr als Auftragsverarbeiter und für die Verbesserung der Erkennung nach eigenen Angaben auch in eigener datenschutzrechtlicher Verantwortung. Weitere Informationen enthalten das Turnstile Privacy Addendum und die Cloudflare-Datenschutzerklärung.
Runnerio prüft den erzeugten Einmal-Token serverseitig. Die Einbindung übermittelt an diesen Prüfendpunkt den Token und den geheimen Website-Schlüssel, nicht die übrigen Formulardaten als Prüfparameter. Die Schutzfunktion dient dem berechtigten Interesse, automatisierte Angriffe, Spam und Kontoübernahmen zu verhindern (Art. 6 Abs. 1 Buchst. f DSGVO). Für technisch unbedingt notwendige Endgerätezugriffe ist § 25 Abs. 2 Nr. 2 TDDDG maßgeblich. Eine nicht bestandene oder nicht verfügbare Prüfung kann die Übermittlung des geschützten Formulars verhindern; in diesem Fall ist eine Kontaktaufnahme per E-Mail möglich.
Zusätzliche Runnerio-Versuchszähler verwenden mit einem geheimen Schlüssel abgeleitete Kennungen anstelle von Roh-IP-Adressen. Ihre Zeitfenster betragen je nach Schutzfunktion höchstens einen Tag. Abgelaufene Datensätze werden beim nächsten vorgesehenen stündlichen WordPress-Bereinigungslauf entfernt; ein nicht ausgeführter Hintergrundlauf kann die tatsächliche Entfernung verzögern. Diese Kennungen sind pseudonymisiert, nicht ohne Weiteres anonym.
9. Optionale Aufrufstatistik
Die integrierte Runnerio-Aufrufzählung wird nach Freigabe der Statistikfunktion ausgeführt. Zur Begrenzung mehrfacher Zählungen erzeugt sie einen täglich wechselnden, mit einem geheimen Schlüssel abgeleiteten Prüfwert aus IP-Adresse, Browserkennung und Beitragsbezug. Die IP-Adresse wird nicht im Klartext in dieser Statistik-Tabelle abgelegt. Die Zählung enthält keine individuelle öffentliche Besucherhistorie und sendet ihre Statistikdaten nicht an einen externen Analysedienst.
Der Mehrfachschutz läuft nach zwei Tagen ab; die Entfernung erfolgt beim folgenden täglichen WordPress-Bereinigungslauf. Aggregierte Beitragszähler können weiter bestehen. Rechtsgrundlage für die optionale personenbezogene Zählung ist Art. 6 Abs. 1 Buchst. a DSGVO. Die Freigabe kann über „Cookies“ widerrufen werden. Diese Angaben betreffen den eingebauten Aufrufzähler. Die zusätzliche lokale Nutzungsstatistik mit Runnerio Stats wird bei aktiviertem Plugin in einem eigenen Abschnitt dieser Erklärung beschrieben.
10. Karten und freiwillige Standortsuche
Für freigegebene Karten wird Google Maps eingebunden. Für Nutzer im Europäischen Wirtschaftsraum ist regelmäßig Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland zuständig; an der technischen Bereitstellung können Google LLC und weitere Konzernunternehmen beteiligt sein. Beim Laden erhält Google Verbindungsdaten einschließlich IP-Adresse sowie Informationen zum aufgerufenen Kartenausschnitt und zu Interaktionen. Bei einem angemeldeten Google-Konto kann Google Vorgänge diesem Konto zuordnen. Es gilt die Google-Datenschutzerklärung.
Die Karte lädt nach entsprechender Freigabe automatisch; nicht freigegebene externe Karten bleiben gesperrt. Die Einwilligung kann über „Cookies“ widerrufen werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG.
„In meiner Nähe anzeigen“ fordert erst nach aktivem Klick eine Standortfreigabe im Browser an. Die Position dient der Umkreisberechnung im Browser. Runnerio schreibt sie dabei nicht als Filterparameter in seine Verzeichnisabfrage, URL, Datenbank, Cookies oder Web Storage. Die Anpassung der Google-Karte kann Google gleichwohl Aufschluss über den gewählten Kartenausschnitt geben. Die Browser-/Betriebssystem-Standortfunktion unterliegt zusätzlich den Einstellungen und Datenschutzinformationen des Geräteanbieters. Die freiwillige Standortverarbeitung beruht auf Art. 6 Abs. 1 Buchst. a DSGVO; sie lässt sich im Browser widerrufen und der Umkreisfilter aufheben.
11. Videos, lokale Vorschauen und Schriften
YouTube-Inhalte werden nach Freigabe über den erweiterten Datenschutzmodus des Players eingebunden. Für die beteiligten Google-Unternehmen gilt Abschnitt 10. Der erweiterte Modus ist keine Zusicherung, dass nach dem Laden keine personenbezogenen Daten verarbeitet werden. YouTube kann insbesondere IP-Adresse, Seitenbezug und Videonutzung verarbeiten und gegebenenfalls einem bestehenden Konto zuordnen.
Soweit Vimeo-Videos eingebunden sind, wird der Player von Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, USA nach Freigabe geladen. Dabei werden technische Nutzungsdaten und Wiedergabeinformationen an Vimeo übermittelt. Die Einbindung verwendet die angebotene DNT-Einstellung; diese beseitigt nicht jeden technisch erforderlichen Datenfluss. Einzelheiten erläutert die Vimeo-Datenschutzerklärung. Für die optionale Einbindung gilt Art. 6 Abs. 1 Buchst. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG.
Von Runnerio lokal zwischengespeicherte YouTube-Vorschaubilder werden aus dem Uploadspeicher ausgeliefert. Ihr bloßes Anzeigen erfordert keine direkte Browserverbindung zum YouTube-Bildserver. Der vorbereitende Serverabruf übermittelt die Verbindungsdaten des Servers, nicht die Besucher-IP als Abrufparameter. Lokal bereitgestellte Schriften, Icons und sonstige Projektdateien werden ebenfalls vom eigenen Webangebot geladen. Das betrifft die lokale Runnerio-Einbindung, nicht zusätzliche externe Inhalte anderer Plugins.
Die optionale Installation als Web-App verwendet einen lokalen Service Worker. Die eingebaute Runnerio-PWA führt keinen eigenen Cache für Kontoseiten, Zugangsdaten, API-Antworten oder externe Seiten. Die Installation wird über die Browser-/Gerätefunktion verwaltet und kann dort wieder entfernt werden. Dies dient der ausdrücklich angeforderten App-Funktion; je nach Vorgang sind Art. 6 Abs. 1 Buchst. b oder f DSGVO und § 25 Abs. 2 TDDDG maßgeblich.
12. Kontakt, Teilen und externe Einkaufslinks
Bei einer Anfrage per Formular werden Name, E-Mail-Adresse, Betreff und Nachricht verarbeitet, um die Anfrage zu beantworten. Das Runnerio-Formular leitet die Nachricht per E-Mail weiter und führt kein eigenes dauerhaftes Nachrichtenarchiv in einer zusätzlichen Formulartabelle. Für Versand und Postfachspeicherung wird IONOS eingesetzt; die in Abschnitt 3.4 beschriebenen Daten und Grundlagen gelten entsprechend. Die Nachricht kann im E-Mail-Postfach und in dessen Sicherungen gespeichert sein. Eine Antwort auf eine sonstige Anfrage beruht auf Art. 6 Abs. 1 Buchst. f DSGVO; bei Vertragsfragen gilt Art. 6 Abs. 1 Buchst. b DSGVO. Nachrichten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine Nachweis-, Aufbewahrungs- oder Rechtsverfolgungsgründe mehr bestehen.
Telefon-, E-Mail-, WhatsApp-, Social-Media- und Teilen-Schaltflächen sind normale Verweise und keine automatische Veröffentlichung bei den jeweiligen Diensten. Erst das Öffnen des Verweises führt zum gewählten Anbieter oder zur installierten Anwendung. Bei anschließender Kommunikation verarbeitet dieser Anbieter die dort anfallenden Daten nach eigenen Bedingungen. Die E-Mail-Kontaktmöglichkeit bleibt eine Alternative zu einem Messenger.
Beim regulären Öffnen einer externen Website im Linkverzeichnis weist ein Dialog auf das Verlassen von Runnerio hin und zeigt das Ziel. Die Website öffnet sich nach zehn Sekunden oder unmittelbar über die entsprechende Schaltfläche in einem neuen Tab. Blockiert der Browser die automatische Öffnung, bleibt der Dialog geöffnet und verweist auf „Jetzt weiter“. Abbrechen oder Schließen verhindert die geplante Weiterleitung. Der Hinweisdialog selbst ruft die Zielwebsite nicht auf. Erst deren anschließender Aufruf übermittelt die üblichen Verbindungsdaten an den externen Anbieter. Der Hinweis ist keine Einwilligung in dessen Tracking. Bei deaktiviertem JavaScript oder Browserfunktionen wie „Link in neuem Tab öffnen“ wird der normale Verweis unmittelbar geöffnet.
Der Bring!-Button öffnet den Einkaufslistendienst und übergibt Rezeptbezug und ausgewählte Portionsangaben zur Übernahme der Zutaten. Er übermittelt aus dieser Funktion keine Runnerio-Kontodaten. Werbung, Partner- und Affiliate-Verweise führen zu Angeboten Dritter; beim Aufruf gelten deren Datenschutzinformationen. Die Runnerio-Mitgliedschaft selbst ist keine Newsletterbestellung und beinhaltet keine pauschale Erlaubnis für Werbe-E-Mails. Eine gesonderte Newsletteranmeldung benötigt eigene Informationen zum tatsächlich verwendeten Versanddienst und eine entsprechende Rechtsgrundlage.
13. Empfänger, öffentliche Verzeichnisse und Drittlandverarbeitung
Innerhalb des Betriebs erhalten nur mit der jeweiligen Aufgabe betraute Personen erforderlichen Zugriff, etwa für Redaktion, Moderation, Support und technische Administration. Weitere Empfänger sind IONOS als Hosting- und E-Mail-Dienstleister, die beschriebenen Sicherheitsdienstleister sowie nach Freigabe die genannten Anbieter externer Inhalte. Behörden, Gerichte oder rechtliche Berater erhalten Daten, wenn eine rechtliche Pflicht oder ein erforderlicher Rechtsverfolgungs- beziehungsweise Verteidigungszweck dies rechtfertigt.
Brancheneinträge, Markenzuordnungen und öffentliche Unternehmensangaben können auch Namen von Einzelunternehmern oder geschäftliche Kontaktdaten natürlicher Personen enthalten. Soweit solche Daten nicht von der betroffenen Person selbst stammen, kommen insbesondere offizielle Unternehmenswebsites, von Unternehmen übermittelte Angaben und sonstige rechtmäßig zugängliche geschäftliche Veröffentlichungen als Quellen in Betracht. Die Darstellung dient dem berechtigten Interesse an einem sachlichen Anbieter- und Informationsverzeichnis nach Art. 6 Abs. 1 Buchst. f DSGVO. Korrekturen und begründete Einwände können an den Verantwortlichen gerichtet werden. Erforderliche individuelle Informationen nach Art. 14 DSGVO werden dadurch nicht ersetzt.
Bei Google, Cloudflare und Vimeo ist eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, möglich. Ein Drittlandtransfer benötigt zusätzlich zu seiner Verarbeitungsgrundlage eine Grundlage nach Kapitel V DSGVO. Ein anwendbarer Angemessenheitsbeschluss kann Transfers an wirksam erfasste Empfänger tragen; andernfalls kommen geeignete Garantien wie Standardvertragsklauseln und gegebenenfalls ergänzende Schutzmaßnahmen in Betracht. Welche Garantie für die konkrete Verarbeitung gilt und wie eine Kopie angefordert werden kann, ist den jeweiligen Anbieterinformationen beziehungsweise der Auskunft des Verantwortlichen zu entnehmen. Eine Cookie-Freigabe allein ersetzt diese Prüfung nicht.
14. Speicherdauer, Kontobeendigung und Datensicherung
Kontodaten werden während der Mitgliedschaft verarbeitet, soweit sie für Konto und angeforderte Funktionen erforderlich sind. Eine Kontolöschung kann per E-Mail an den Verantwortlichen beantragt werden. Die Identität wird dabei nur im erforderlichen Umfang geprüft. Likes, Bewertungen, Folgen-Beziehungen und dem Konto zugeordnete Profilbilddateien werden im Zuge der vorgesehenen Kontolöschung bereinigt. Kommentare und redaktionelle Veröffentlichungen werden gesondert anhand ihrer Funktion und der gesetzlichen Rechte geprüft; sie werden nicht allein durch das Ausblenden eines Profils gelöscht.
Gesetzlich aufbewahrungspflichtige geschäftliche Unterlagen, erforderliche Einwilligungs-/Vertragsnachweise und Daten zu konkreten Rechtsstreitigkeiten können im dafür erforderlichen Umfang länger gespeichert werden. Die Dauer richtet sich nach der einschlägigen Pflicht beziehungsweise der für einen konkreten Anspruch maßgeblichen Frist. Eine pauschale unbefristete Aufbewahrung sämtlicher Kontodaten ist damit nicht verbunden. Sicherungskopien bei IONOS und im Rahmen der technischen Administration dienen ausschließlich der Wiederherstellung und Absicherung des Betriebs, nicht als laufendes zusätzliches Nutzerarchiv. Für die Löschung beziehungsweise Überschreibung ist der eingesetzte Sicherungszyklus maßgeblich. Bereits für die Löschung vorgesehene Daten werden aus wiederhergestellten produktiven Beständen erneut entfernt, soweit keine zulässige Aufbewahrung entgegensteht.
Die in den vorstehenden Abschnitten genannten technischen Ablaufzeiten beschreiben die eingebauten Funktionen. Die tatsächliche Entfernung abgelaufener Datensätze setzt funktionierende Hintergrundbereinigungen voraus.
15. Rechte, Widerruf und Widerspruch
Nach den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft und eine Kopie der personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Die bis dahin rechtmäßige Verarbeitung bleibt unberührt.
Widerspruch: Gegen eine auf Art. 6 Abs. 1 Buchst. f DSGVO gestützte Verarbeitung kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch eingelegt werden. Die Verarbeitung wird dann beendet, es sei denn, es werden zwingende schutzwürdige Gründe nachgewiesen, die überwiegen, oder die Daten werden für Rechtsansprüche benötigt. Gegen eine Verarbeitung für Direktwerbung kann jederzeit ohne Angabe besonderer Gründe widersprochen werden; dies umfasst damit verbundenes Profiling.
Anträge können an letsgo@runnerio.de gerichtet werden. Es besteht außerdem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere am gewöhnlichen Aufenthaltsort, am Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Eine vorherige Kontaktaufnahme mit Runnerio ist keine Voraussetzung für eine Beschwerde.
Lokale Nutzungsstatistik mit Runnerio Stats
Runnerio Stats wertet die Nutzung dieses Webauftritts auf dem eigenen Server aus. Zweck ist, häufig gelesene Inhalte, Besucherquellen und die Nutzung des Angebots zu verstehen und das Angebot zu verbessern. Es werden keine Analyseanfragen an einen externen Statistikdienst gesendet.
Die Erfassung beginnt erst nach einer freiwilligen Einwilligung in die Statistikfunktion. Die Nutzung der übrigen Website ist auch ohne diese Einwilligung möglich. Rechtsgrundlage sind Art. 6 Abs. 1 Buchst. a DSGVO und für den Zugriff auf das Endgerät beziehungsweise die Speicherung des Statistik-Cookies § 25 Abs. 1 TDDDG.
Erfasst werden Seitenaufrufe mit Zeitpunkt, Titel, Inhaltskennung und Seitenpfad, der Hostname einer verweisenden Website sowie grobe Angaben zu Gerätetyp, Browserfamilie und Betriebssystem. Die Kampagnenangaben utm_source, utm_medium und utm_campaign werden gegebenenfalls mit jeweils höchstens 100 Zeichen übernommen. Andere URL-Abfrageparameter und Fragmente werden nicht in den Statistikdatensätzen gespeichert.
Zusätzlich werden Klicks auf externe Links erfasst. Gespeichert wird die Zieladresse mit Hostname und Pfad, ohne Abfrageparameter und Fragment. Der Statistikaufruf selbst lädt die externe Zielseite nicht.
Interne Suchbegriffe werden derzeit nicht erfasst.
Nach Einwilligung wird das Erstanbieter-Cookie runnerio_stats_visitor_582357bfd9 mit einer zufälligen, signierten Browserkennung gesetzt. Seine Laufzeit beträgt 30 Tage und wird bei einem weiteren zugelassenen Statistikereignis erneuert. In der Statistikdatenbank wird ein mit einem geheimen Schlüssel daraus abgeleiteter Prüfwert gespeichert. Dieser ermöglicht, Ereignisse desselben Browsers zusammenzufassen; die Daten sind deshalb pseudonymisiert und nicht allein durch diese Umwandlung anonym. Runnerio Stats verknüpft sie nicht mit Namen, E-Mail-Adressen oder Kontokennungen.
Die für eine technische Anfrage übermittelte IP-Adresse wird vorübergehend zur ungefähren Herkunftsbestimmung anhand einer lokalen Geodatenbank und zur Begrenzung missbräuchlicher Anfragen verarbeitet. Je nach installierter Datenbank werden Land sowie gegebenenfalls Region und Stadt geschätzt. Es erfolgt keine externe Einzelabfrage und keine Abfrage des genauen GPS- oder Browserstandorts. Runnerio Stats speichert weder die vollständige IP-Adresse noch den vollständigen User-Agent-Header des Browsers in seinen Statistikdatensätzen. Der kurzzeitige Missbrauchsschutz verwendet einen schlüsselbasierten IP-Prüfwert mit 90 Sekunden Gültigkeit. Davon getrennte technische Protokolle des Hostings sind in den übrigen Datenschutzhinweisen beschrieben.
Angemeldete Nutzer werden derzeit von der Statistik ausgenommen. Administrations- und Redaktionskonten, Verwaltungs- und Anmeldebereiche sowie zusätzlich ausgeschlossene Pfade werden unabhängig davon nicht erfasst.
Ein vom Browser übermitteltes „Do Not Track“- oder „Global Privacy Control“-Signal verhindert die Erfassung zusätzlich.
Die Statistikereignisse werden nach 730 Tagen bei der vorgesehenen täglichen Hintergrundbereinigung gelöscht. Eine verzögerte Ausführung dieses WordPress-Hintergrundlaufs kann die tatsächliche Entfernung verzögern. Für schnellere Berichte werden abgeschlossene Tage zusätzlich in lokalen Summen je Browserkennung und Stunde zusammengefasst. Diese abgeleiteten Daten verwenden dieselben pseudonymisierten Kennungen und unterliegen derselben Aufbewahrungsdauer. Berichte zeigen zusammengefasste Werte; die zugrunde liegenden Ereignisse bleiben bis zur Löschung pseudonymisiert gespeichert. Zugriff auf die Auswertung haben berechtigte Administratoren; die technische Verarbeitung erfolgt auch durch den für diese Website eingesetzten Hostingdienstleister. Es werden keine öffentlichen Besucherprofile erstellt.
Die Freigabe oder Ablehnung wird durch die auf dieser Website eingesetzte Einwilligungsverwaltung gespeichert. Deren Entscheidungsspeicher und Laufzeit sind in den Informationen zur Cookie-Auswahl erläutert.
Die Einwilligung kann jederzeit über die Statistik-Einstellungen oder über „Cookies“ im Footer widerrufen werden. Danach werden keine weiteren Statistikereignisse gesendet und die Entfernung des Statistik-Browsercookies wird angefordert. Bereits gespeicherte Ereignisse werden dadurch nicht automatisch rückwirkend gelöscht. Die bis zum Widerruf rechtmäßige Verarbeitung bleibt unberührt. Auskunfts- und Löschanfragen können an den in dieser Erklärung genannten Verantwortlichen gerichtet werden. Da Runnerio Stats keine Kontozuordnung speichert, ist eine Zuordnung allein anhand einer E-Mail-Adresse nicht möglich; die gesetzlichen Rechte und die Prüfung eines Antrags bleiben davon unberührt.
Stand: 30. Oktober 2026