1. Verantwortlicher
TaktWerk UG (haftungsbeschränkt), vertreten durch den Geschäftsführer Dennis Mees, Sonnenhügel 4a, 66763 Dillingen, E-Mail: webmaster@taktwerk.online. Vollständige Angaben im Impressum. Einen Datenschutzbeauftragten haben wir nicht benannt, dazu sind wir gesetzlich nicht verpflichtet.
2. Allgemeines
Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten Daten nur im Rahmen der gesetzlichen Vorgaben (DSGVO, BDSG, TDDDG) und nur, soweit das für den Betrieb dieser Website oder der App erforderlich ist. Die Abschnitte 3 bis 5 betreffen die Website, die Abschnitte 6 bis 15 die App. Diese Erklärung beschreibt, welche Daten dabei anfallen und an wen sie gegebenenfalls weitergegeben werden. Eine Weitergabe erfolgt ausschließlich wie unten beschrieben.
3. Diese Website und Server-Protokolle
Website und Web-App laufen auf einem von uns selbst verwalteten Server der Netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, in Deutschland. Beim Aufruf protokolliert der Server jeden Abruf mit deiner gekürzten IP-Adresse (bei IPv4 ohne den letzten Block, bei IPv6 nur die ersten 48 Bit), Datum und Uhrzeit, aufgerufener Adresse, Antwort-Status, übertragener Datenmenge, der verweisenden Seite (Referrer) sowie Browser und Betriebssystem (User-Agent). Die IP-Adresse wird gekürzt, bevor sie gespeichert wird.
Zweck ist ein sicherer und stabiler Betrieb: Wir werten die Protokolle aus, um Fehler, Angriffe und Missbrauch zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse ist genau dieser sichere Betrieb. Die Protokolle werden täglich neu angelegt und nach 7 Tagen gelöscht. Tracking-Cookies setzen wir nicht; zur cookielosen Reichweitenmessung siehe Abschnitt 4.
Die Seite wird ausschließlich über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert, damit übertragene Daten nicht von Dritten mitgelesen werden können.
4. Reichweitenmessung mit Plausible Analytics (selbst gehostet)
Zur Reichweitenmessung nutzen wir Plausible Analytics, eine Open-Source-Software zur Web-Analyse, die wir selbst auf unserem eigenen Server bei Netcup in Deutschland betreiben. Das Zählskript und die Zählanfragen laufen über diese Domain (/js/script.js und /api/event); es findet keine Übermittlung an Dritte statt, auch nicht an den Hersteller von Plausible. Plausible arbeitet cookielos und legt nichts auf deinem Endgerät ab – eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich.
Erhoben werden: aufgerufene Seite, verweisende Seite (Referrer) und ggf. Kampagnen-Angaben in der Adresse, Browser und Betriebssystem jeweils mit Version, Gerätetyp (abgeleitet aus der Fensterbreite), das aus der IP-Adresse geschätzte Land, die Region und die Stadt sowie Datum und Uhrzeit des Aufrufs. Es findet kein Personenbezug statt: Um wiederkehrende Aufrufe innerhalb eines Tages grob zu erkennen, wird aus IP-Adresse, Browser-Kennung (User-Agent), der Website und einem täglich wechselnden Zufallswert (Salt) ein Hash-Wert gebildet; der Salt wird nach spätestens 24 Stunden verworfen, die IP-Adresse selbst wird nicht gespeichert.
Zweck ist die statistische Auswertung der Nutzung, um die Website zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer datensparsamen Reichweitenmessung. Die Daten werden ausschließlich in anonymer, aggregierter Form gespeichert und zeitlich unbegrenzt aufbewahrt; ein Rückschluss auf einzelne Personen ist nicht möglich. Der Erfassung kannst du widersprechen (Abschnitt 19), zum Beispiel indem du einen Werbe- oder Skript-Blocker einsetzt, der Anfragen an /js/script.js bzw. /api/event unterbindet.
In der App nutzen wir dieselbe Plausible-Instanz, aber nur mit deiner Einwilligung: Beim ersten Start fragt die App, ob sie anonym zählen darf, welche Bereiche genutzt werden. Stimmst du zu, sendet die App beim Wechsel eines Bildschirms eine Anfrage an /api/event auf unserer Domain. Übermittelt werden nur der Name des Bildschirms ohne Kennungen (z. B. „Rennen / Plan / Pacing“, nie Renn-IDs, Namen oder Einladungscodes), die Plattform (iOS, Android oder Web-App) und die App-Version; Plausible leitet wie oben aus IP-Adresse und Geräte-Kennung Land, Betriebssystem und Gerätetyp ab und speichert die IP-Adresse nicht. Es werden keine Renn-, Gesundheits- oder Standortdaten übermittelt, und nichts wird mit deinem Konto verknüpft. Auf deinem Gerät wird nur deine Entscheidung gespeichert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du in der App unter Einstellungen „Anonyme Nutzungsstatistik“ ausschaltest.
5. Schriftarten
Die Schriften Manrope und Bebas Neue sind auf der Website lokal eingebunden, die Schriften Inter und Bebas Neue sind fest in der App enthalten; die Web-App lädt auch ihre Ersatzschriften von unserem eigenen Server. Es findet keine Verbindung zu Google Fonts oder einem anderen externen Font-Anbieter statt, deine IP-Adresse wird dabei nicht an Dritte übermittelt.
6. App: Konto und Gastzugang
Für ein Konto verarbeiten wir deine E-Mail-Adresse und dein Passwort (nur als Hash gespeichert) sowie einen Anzeigenamen, den du festlegen kannst. Als Gast tritt du mit einem Renn-Code bei; dafür legen wir ein anonymes Konto mit dem Namen an, den du eingibst, ohne E-Mail-Adresse. Zweck ist die Bereitstellung der App und der Zugriff auf deine Rennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis). Auf deinem Gerät speichert die App deine Sitzung und deine Einstellungen (Darstellung, Einheiten, Sprache), damit du angemeldet bleibst; das ist für den Betrieb erforderlich und erfolgt ohne Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG.
7. App: Rennen, Planung und Crew
Wir speichern die Rennen, die du anlegst (Name, Datum, Ort, Startzeit, Streckenpunkte, Zeitplan, Pacing- und Verpflegungsplan), die Crew-Zuordnung und Einladungen sowie ein Aktivitätsprotokoll der Crew. Mitglieder eines Rennens sehen die dafür freigegebenen Inhalte und die Namen der anderen Mitglieder; Personen ohne Mitgliedschaft haben keinen Zugriff. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
8. App: Athletenprofil und Gesundheitsdaten
Optional kannst du ein Athletenprofil pflegen: Herzfrequenz- und Leistungszonen, VO2max, Körpergröße, Körperfettanteil, Stoffwechselwerte und Laborberichte (PDF) einer Leistungsdiagnostik. Diese Angaben können Gesundheitsdaten im Sinne von Art. 9 DSGVO sein. Du machst sie freiwillig; sie werden nur verarbeitet, wenn du sie einträgst oder hochlädst, und dienen ausschließlich deiner Planung. Rechtsgrundlage ist deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit widerrufen kannst, indem du die Angaben löschst oder dein Konto löschst. Laborberichte liegen in einem privaten Speicherbereich, auf den nur du zugreifen kannst.
9. App: Standortfreigabe
Crew-Mitglieder können optional ihre Live-Position teilen. Dafür liest die App nach deiner Freigabe in der Regel alle 45 Sekunden deinen Standort und speichert ihn für die Mitglieder desselben Rennens. Ohne diese Freigabe wird kein Standort übertragen. Einzelne Positionsmeldungen, die du absendest, werden ebenfalls dem Rennen zugeordnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Standortberechtigung deines Geräts und die Freigabe in der App); du kannst sie jederzeit beenden.
10. App: KI-gestützte Importe
Für den Import von Rennen und Laborberichten senden unsere Server-Funktionen Inhalte an Anthropic (Anthropic, PBC, USA), damit ein KI-Modell die relevanten Werte herauslesen kann. Beim Renn-Import sind das Textinhalte der Veranstalter-Webseite, deren Adresse du angibst. Beim Laborbericht-Import ist es der Inhalt des PDFs, das du hochlädst; er kann Gesundheitsdaten enthalten. Die Übermittlung erfolgt nur, wenn du einen Import startest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, beim Laborbericht zusätzlich deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Anthropic sitzt in einem Drittland, dazu Abschnitt 16. Zur Beschleunigung speichern wir Ergebnisse des Renn-Imports für die angegebene Webadresse sieben Tage zwischen.
11. App: Kartenanzeige, Adresssuche und Wegzeiten
Zur Darstellung der Karte lädt dein Gerät Kartenkacheln direkt von tile.openstreetmap.org (OpenStreetMap Foundation, Vereinigtes Königreich). Dabei erhält der Anbieter technisch bedingt deine IP-Adresse und den angefragten Kartenausschnitt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Kartenfunktion). Wenn du eine Route in einer Karten-App öffnest, gilt für die dann gestartete App deren Datenschutzerklärung.
Suchst du in der App nach einer Adresse (z. B. für deine Unterkunft oder einen Treffpunkt), schickt unser Server den eingegebenen Suchtext an den Dienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich) und liefert dir die gefundenen Orte zurück. Für die Wegzeiten von deiner Unterkunft zu Start, Ziel und anderen Orten des Rennens schickt unser Server die Koordinaten dieser Orte und das Verkehrsmittel an den Routing-Dienst von routing.openstreetmap.de (FOSSGIS e.V., Deutschland), für Fahrten mit öffentlichen Verkehrsmitteln zusätzlich die gewünschte Ankunftszeit an Transitous (transitous.org). Diese Anfragen stellt unser Server, nicht dein Gerät: Die Anbieter erhalten weder deine IP-Adresse noch dein Konto oder deinen Namen, sondern nur Suchtext bzw. Koordinaten. Die berechneten Wegzeiten speichern wir zur Entlastung der Dienste zwischen, für Fußweg, Rad und Auto bis zu 30 Tage, für öffentliche Verkehrsmittel einen Tag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Adresssuche und der Wegzeiten).
12. App: Fehlerberichte
Ist in einer App-Version die Fehlerberichterstattung mit Sentry aktiviert, werden bei Abstürzen und Fehlern technische Informationen (Fehlermeldung, Geräte- und App-Version, Zeitpunkt) an Sentry übermittelt. Zweck ist die Behebung von Fehlern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
13. App: Push-Benachrichtigungen
In der Web-App kannst du dich per Push-Benachrichtigung über Neuigkeiten zu Dolichos informieren lassen. Das ist nur mit deiner Einwilligung möglich: Du schaltest es selbst ein (im Benachrichtigungs-Center oder unter Einstellungen) und bestätigst die Abfrage deines Browsers. Dabei registriert die App einen Service Worker, der nur Benachrichtigungen empfängt und anzeigt, und dein Browser erzeugt eine Push-Adresse (Endpoint) samt zwei Schlüsseln. Diese speichern wir zusammen mit deinem Konto, der App-Sprache, dem User-Agent deines Browsers und den Zeitpunkten der Anmeldung und der letzten erfolgreichen Zustellung. Die Push-Adresse ist deinem Browser eindeutig zugeordnet und damit ein personenbezogenes Datum. Zweck ist ausschließlich, dir Neuigkeiten in deiner Sprache zuzustellen; Renn-, Gesundheits- oder Standortdaten sind nicht Inhalt der Benachrichtigungen.
Zugestellt wird über den Push-Dienst des Herstellers deines Browsers, den dein Browser selbst festlegt: Google (Chrome), Microsoft (Edge), Mozilla (Firefox) oder Apple (Safari). Unser Server schickt die Nachricht an deine Push-Adresse bei diesem Dienst. Der Inhalt ist Ende-zu-Ende verschlüsselt und für den Push-Dienst nicht lesbar; er erhält die Push-Adresse, den Zeitpunkt und die Größe der Nachricht. Die Anbieter sitzen in den USA, dazu Abschnitt 16.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du Push in den Einstellungen ausschaltest oder die Berechtigung in deinem Browser entziehst. Beim Ausschalten, beim Abmelden und beim Löschen deines Kontos löschen wir die gespeicherte Push-Adresse und melden sie im Browser ab; meldet der Push-Dienst eine Adresse als ungültig, löschen wir sie ebenfalls.
14. App: Einwilligungsnachweis
Wenn du der Datenschutzerklärung und den Nutzungsbedingungen zustimmst, speichern wir zum Nachweis die Version der Dokumente, den Zeitpunkt, deine IP-Adresse und den User-Agent deines Geräts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht). Der Nachweis wird gelöscht, wenn du dein Konto löschst.
15. App: Speicherdauer und Löschung
Wir speichern deine Daten, solange dein Konto besteht. In der App kannst du unter Einstellungen dein Konto löschen (nicht für Gastkonten). Dabei werden Konto, Profil einschließlich Zonen- und Stoffwechselwerten, die ausgelesenen Laborbericht-Werte samt hochgeladener Laborbericht-PDFs, deine eigenen Rennen samt Planung und Streckendateien, deine Push-Adressen sowie die Einwilligungsnachweise gelöscht. Gastkonten, die du nicht selbst löschst, lassen wir auf Anfrage entfernen (siehe Abschnitt 18).
16. Weitergabe, Auftragsverarbeiter und Drittländer
Keine Weitergabe an Dritte zu Werbezwecken, kein Verkauf von Daten. Website, Datenbank, Server-Funktionen, Dateispeicher der App und Plausible Analytics betreiben wir auf einem eigenen Server der Netcup GmbH in Deutschland (Auftragsverarbeiter nach Art. 28 DSGVO).
Darüber hinaus erhalten folgende Empfänger Daten, soweit die jeweilige Funktion genutzt wird: Anthropic, PBC (USA) bei KI-Importen (Abschnitt 10), OpenStreetMap Foundation (Vereinigtes Königreich) bei der Kartenanzeige und der Adresssuche, FOSSGIS e.V. (Deutschland) und Transitous bei den Wegzeiten (Abschnitt 11), Sentry bei Fehlerberichten, sofern aktiviert (Abschnitt 12), und der Push-Dienst deines Browsers, also Google, Microsoft, Mozilla oder Apple (USA), bei Push-Benachrichtigungen (Abschnitt 13). Für Übermittlungen in die USA stützen wir uns auf geeignete Garantien nach Art. 44 ff. DSGVO, insbesondere EU-Standardvertragsklauseln; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Ohne Nutzung der genannten Funktionen findet keine Übermittlung in Drittländer statt.
17. Pflicht zur Angabe, keine automatisierte Entscheidungsfindung
Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Ohne die technisch übertragenen Verbindungsdaten (Abschnitt 3) kann dein Browser die Website allerdings nicht abrufen, und ohne E-Mail-Adresse und Passwort können wir dir kein Konto bereitstellen. Eine ausschließlich automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt. Die KI-Importe in Abschnitt 10 liefern Vorschläge, die du vor dem Speichern prüfst.
18. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO), das Widerspruchsrecht nach Art. 21 DSGVO (Abschnitt 19) sowie das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Unabhängige Datenschutzzentrum Saarland – Die Landesbeauftragte für Datenschutz und Informationsfreiheit, Fritz-Dobisch-Straße 12, 66111 Saarbrücken. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Konto und Daten löschst du direkt in der App (Abschnitt 15). Für die Ausübung deiner Rechte uns gegenüber genügt eine Mail an webmaster@taktwerk.online. Aus gekürzten IP-Adressen und der anonymen Statistik können wir dich nicht bestimmen; zu diesen Daten können wir daher keine Auskunft geben (Art. 11 DSGVO).
19. Widerspruchsrecht
Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten (Server-Protokolle, Reichweitenmessung auf der Website, Fehlerberichte), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose Mail an die Adresse aus Abschnitt 1 genügt.
20. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage ändert oder wir die Verarbeitung anpassen – etwa wenn neue Funktionen hinzukommen. Bei einer neuen Fassung bitten wir dich in der App um erneute Zustimmung; für deinen nächsten Besuch der Website gilt die dann aktuelle Fassung. Das Datum am Seitenende zeigt den aktuellen Stand.
Stand: 2026-11-05 – Dieser Text ist eine Vorlage und ersetzt keine Rechtsberatung.