Privacy Policy for the LngRun App

Last updated: 10 October 2026 · covers use of the LngRun mobile app (see website privacy policy for lngrun.com itself)

1. Controller

The controller within the meaning of the General Data Protection Regulation (GDPR) is:

FloBen GmbH
Zugspitzstraße 11
82054 Sauerlach
Germany

Managing Director: Benjamin Alexander Schuster
Commercial Register: Amtsgericht München, HRB 313620

A data protection officer has not been appointed, insofar and for as long as the legal requirements for this (in particular under §38 BDSG and Art. 37 GDPR) do not apply.

2. What data we collect and why

2.1 Account information

When you create an LngRun account, we collect information such as your name, email address, and a self-chosen password (stored exclusively as a cryptographic hash, never in plain text). Optionally (never as a requirement), you can provide additional information such as a profile picture, your preferred unit (km or miles), a personal running motivation, and who you typically run with (e.g. friends, family, colleagues or a club).

Providing your name and email address is contractually necessary to use LngRun. Without this data, no account can be created. All other information is voluntary.

Alternatively, you can register using "Sign in with Apple". In this case, we receive your name from Apple (only on the very first sign-in), your email address (either your real address or an anonymized relay address provided by Apple if you chose "Hide My Email"), and a unique, persistent Apple identifier used to link your account. No password is created in this case. Apple does not receive any information about your activity within LngRun.

We use your email address for signing in and for emails relating to your use of LngRun: account confirmation and password reset, notices under the Terms (for example announcements of changes to the Service under Section 9.1 or notices of moderation measures under Section 5.4), and replies to your requests. We also store which version of the Terms you last confirmed and when you confirmed it; this confirmation also covers your minimum age.

Legal basis: Art. 6(1)(b) GDPR (performance of a contract).

2.2 Activity data

When you record a run with LngRun, we collect data such as distance, duration, start and end time, pace per kilometer, elevation profile, and GPS route points. This data is shared with the members of every group the run is credited to and counts toward that group's shared route progress. For each of these groups we store an entry with the run's distance and start time. It is stored on the cloud infrastructure we use (Supabase) and is not shared for advertising purposes.

Distance, duration, pace, elevation profile and route are activity and location data. We do not evaluate them with regard to your state of health and draw no conclusions about your health from them; in our assessment, they therefore do not constitute health data within the meaning of Art. 9 GDPR (see also Section 2.4). No heart rate, pulse or other vital signs are recorded.

Legal basis: Art. 6(1)(b) GDPR (performance of a contract).

2.3 Location data

To record your running route, we continuously collect GPS location data during an active run. GPS recording is the core function of LngRun and is technically required to record a run. Without location data, run recording cannot be carried out. During an active run, recording also continues while your screen is locked or the app is in the background. Outside active recordings, no location data is collected. Accessing location data additionally requires the corresponding iOS permission, which you grant before first use; this system permission is separate from the data-protection legal basis, which for this processing is Art. 6(1)(b) GDPR (see below). You can revoke location access at any time in iOS Settings under "Privacy & Security → Location Services"; run recording will then no longer be usable.

Legal basis: Art. 6(1)(b) GDPR (performance of a contract).

2.4 Activity data from Apple Health (optional)

With your consent, LngRun can import completed running activities from the Apple Health app, specifically workout metadata (distance, duration, date) and, where available for the activity and used by LngRun, the GPS route of the run. Heart rate, pulse, or other vital signs are not accessed, and LngRun draws no conclusions about your state of health. This is therefore exclusively activity and location data (the distance covered, the duration, and the route), from which, in our assessment, no information about your health status can be derived; it does not constitute health data within the meaning of Art. 9 GDPR. The app only reads data from Apple Health. No data is ever written back to Apple Health.

After import, the activity is stored as a run in LngRun and is generally processed like a run recorded directly in LngRun. If you are a member of a running group, the information provided for the group feature about an imported run (in particular distance, date, pace and the GPS route) is shared with the other members of that group, in the same way as a run recorded in the app (see Section 2.8). The data is processed by our processor Supabase solely to provide the LngRun features; it is not used for advertising purposes or sold.

You can revoke access to Apple Health at any time in iOS Settings under "Privacy & Security → Health". Revoking access prevents future imports but does not automatically delete runs already imported; you can delete those individually in LngRun at any time, and they are deleted together with your other account data when you delete your account.

Legal basis: Art. 6(1)(a) GDPR (consent); for reading the information stored in Apple Health on your device, additionally Section 25(1) of the German Telecommunications Digital Services Data Protection Act (TDDDG), likewise on the basis of your consent.

2.5 Profile picture (optional)

You have the option to upload a profile picture. The picture is selected via the iOS system photo picker. The app only receives the single image you choose and has no access to your photo library or camera. Your profile picture is stored with our infrastructure provider Supabase and is shown to members of your running groups. It is delivered via an individual link made up of your internal user ID (a randomly generated UUID) and an upload timestamp; this link is not published anywhere and is not indexed by search engines, but is technically retrievable without logging in by anyone who knows it. It serves solely to deliver the image file.

Legal basis: Art. 6(1)(a) GDPR (consent).

2.6 Saving a run card (optional)

After a completed run, you can save a visual summary (run card) to your photo library. To do this, the app requests write-only access to your photo library once. No photos or other data are read from your photo library. The run card is saved exclusively on your device; no data is transmitted to us in this process.

Legal basis: Section 25(1) TDDDG (consent given via the iOS permission). As we do not receive any data, no processing of personal data by us takes place in this respect.

2.7 Push notifications (optional)

With your consent, we store a device token (APNs token) provided by Apple in your profile in order to deliver push notifications to you, for example when members of your group add a run, react to one of your runs, join the group, or a group goal is reached, as well as about a group's time limit (time limit set or extended, 24 hours left, expired, group ended). For these scheduled notifications we keep a server-side queue containing the group concerned, the type of notification, the person who triggered it, and timestamps; completed entries are deleted after 30 days. The token contains no name or email address, but is linked to your account (pseudonymous). The content of push notifications does not include sensitive health data. Push notifications are only ever triggered server-side; the app does not schedule local notifications. You can disable notifications at any time in iOS Settings under "LngRun".

Legal basis: Art. 6(1)(a) GDPR (consent). Reading the device token on your device is strictly necessary to deliver the notifications you have requested (Section 25(2) no. 2 TDDDG).

2.8 Group features

LngRun is built for running together. If you join or create a group, your name, profile picture (if any), your contributed kilometers, and your individual run activities (including distance, date, pace and the recorded GPS route of the run) are shared with the other members of that group. Because GPS routes can reveal places you visit regularly (such as the area where you live), you should only share group codes with people you trust. Your runs and a group's leaderboards and reactions are only visible to its members. Anyone who knows a group's code sees a preview before joining, also without an account and via the invitation page on lngrun.com: the group's name, start and destination with the planned route, total distance and combined progress in kilometers, time limit and status, the number of members and open spots, the creator's name and an internal identifier, and the times of start, completion or end. If you leave a group or delete your account, your activities are no longer shown in that group. If the creator of a group deletes the group or their account, the group is removed for all members: the group route, its progress and all reactions within it are deleted, while each member's runs remain in their own run history.

Reactions: Members of a group can respond to each other's runs with predefined reactions (e.g. fire, applause, heart). When you give a reaction, we store your user ID, the run concerned, the type of reaction, and the time. The reaction is shown with your name to the members of that group, and the person whose run you reacted to may receive a push notification (Section 2.7). You can withdraw your reaction at any time; it is also deleted when the run concerned, the group concerned, or your account is deleted. Reactions you gave before leaving a group remain in that group.

Legal basis: Art. 6(1)(b) GDPR (performance of a contract).

2.9 Purchasing groups

Every account can create one group free of charge; further groups are purchased in the app (Sections 2.2 and 4 of the Terms). For this purpose, we store in your profile how many groups you can still create without purchasing again.

Payment is handled entirely through the Apple App Store. The seller and issuer of the invoice is Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ireland, which distributes the group in its own name and for our account (commissionaire). We have no access to the payment information you have stored with Apple, such as credit card numbers or bank details; Apple is solely responsible for processing this payment data. Where we refund a purchase price to you ourselves, Section 2.14 applies.

So that a purchase is credited to your account, our server queries the purchases of your account at RevenueCat (Section 3.4), namely before and after a purchase, when you want to create a group and have none left, and after you redeem an offer code; in addition, RevenueCat reports purchases and refunds to our server on its own. In doing so, we receive in particular your LngRun user ID, Apple's transaction ID, the product purchased, whether it is a real purchase or a test purchase, the time of the purchase, and further purchase details (in particular price, tax and commission amounts, and App Store country). Of these, we store only the following in a purchase log: transaction ID, product, real or test purchase, whether a price was paid, time of crediting and, where applicable, of the refund, and the link to your account. Groups we credit to you free of charge are also recorded there. The purchase log ensures that each purchase is credited exactly once and that a refund by Apple is accounted for correctly (Section 4.4 of the Terms). If your account is deleted, we additionally record in the purchase log which purchases had not yet been used for a group at that time, and the time of deletion, so that we can process a refund under Section 10.1 of the Terms even after deletion.

Legal basis: Art. 6(1)(b) GDPR (performance of a contract); for keeping the purchase log after your account has been deleted, Art. 6(1)(f) GDPR. Our legitimate interest is to prevent duplicate credits and abuse and to handle refunds properly.

2.10 Technical usage data

When using the app, technical information required for secure and stable operation is automatically processed: IP address (temporarily, during the connection), app version, OS version, and timestamps of server requests. To protect against abuse, requests to certain endpoints (e.g. the group-code preview, which can be used before signing in) are rate-limited; for this purpose, the IP address of callers who are not signed in is stored in pseudonymized (hashed) form for a maximum of 24 hours; for signed-in users, the limit is applied per user ID instead (for example for the group-code preview, and for reaction notifications, where one counter per user and run is kept for a maximum of 24 hours); for notifications about new runs, one counter per run is kept that is deleted after 24 hours; when purchases are matched (Section 2.9), one counter per user is kept for a maximum of 24 hours. In addition, our infrastructure provider Supabase keeps server and authentication logs (including IP address, timestamp, endpoint called, and app/device identifiers) for 1 day, after which they are deleted automatically. This data is not used for profiling or advertising purposes. We pursue the legitimate interest of ensuring the technically error-free and secure operation of the app and defending against attacks and abuse.

Legal basis: Art. 6(1)(f) GDPR (legitimate interests).

2.11 Reporting and blocking users

To protect our community, you can report or block other users. When you report a user, we store your user ID, the reported user's ID, the reason for the report, and the time of the report. When you block a user, we store this so that the blocked user's content is no longer shown to you. The reported or blocked user is not informed of this. We retain this data only for as long as necessary to review and handle the incident and protect our users, and at most until the account of the reporting or the reported (or blocking or blocked) user is deleted; upon such account deletion, the data is deleted automatically. Our legitimate interest lies in maintaining the safety of the platform and protecting other users from abuse, harassment, and manipulated content.

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in a safe platform free of abuse).

2.12 Automated decision-making

We do not use automated decision-making, including profiling, within the meaning of Art. 22 GDPR. The automatic word filter that rejects certain offensive terms when you choose or change your display name merely blocks the entry itself and has no legal or similarly significant effect on you.

2.13 Local storage on your device

The app stores certain data locally on your device: your sign-in session (in the iOS keychain), app settings such as language and unit, a cache of your runs, groups and any Apple Health imports not yet transferred (in the app's data), and a temporary cache of your group members' profile pictures (in the app's cache directory). In addition, RevenueCat's software module (Section 3.4) stores the identifier under which RevenueCat keeps your purchases and a cache of your purchase status and the products on offer. This storage is strictly necessary for the app to function. The sign-in session is removed when you sign out. Deleting the app removes the app data and cache; entries in the iOS keychain may remain on the device after the app is deleted, so please sign out before deleting the app if you want the session removed as well.

Legal basis: Section 25(2) no. 2 TDDDG (strictly necessary for the service you have requested) and Art. 6(1)(b) GDPR.

2.14 Requests, moderation and refunds

Requests to us: If you write to us, for example at support@lngrun.com, we process your email address, your name (if provided), the content of your message and the time, in order to handle your request. This also applies to reports of content, objections to moderation measures, requests regarding your data protection rights and refund requests.

Moderation: If we find a violation of the Terms or of applicable law (Section 5.4 of the Terms), we process the content concerned, the measure taken, the reasons for it and the time, and inform you of the measure and its reasons by email. Whoever reported the content is informed of the outcome of the review.

Refunds by us: Where we refund a purchase price ourselves under the Terms (Sections 4.5, 8.3, 9.1, 9.2, 10.1 and 10.2 of the Terms), we process your name, the bank details you provide (account holder and IBAN), the amount, the order ID from Apple's purchase receipt and the related correspondence. The transfer is carried out by our bank.

Legal basis: Art. 6(1)(b) GDPR where your request or the measure concerns your contract with us, including refunds; Art. 6(1)(c) GDPR where we are legally obliged, in particular for requests under Art. 15 to 22 GDPR, for notices and statements of reasons under Articles 16 and 17 of Regulation (EU) 2022/2065 (Digital Services Act), and for retaining refund records under Section 147 of the German Fiscal Code (AO) and Section 257 of the German Commercial Code (HGB); otherwise Art. 6(1)(f) GDPR. Our legitimate interest is to answer requests, keep the platform safe and be able to defend ourselves against claims.

3. Disclosure of your data

We share your data with processors who support us in the technical operation of the app and whom we have contractually obligated to comply with the GDPR, and (where described in this policy) with independent controllers (for example Apple). Data is not shared for advertising purposes or sold to third parties.

3.1 Supabase Pte. Ltd.: Infrastructure

Supabase provides the database, authentication, and file storage infrastructure for LngRun. Your data is stored on servers in London, United Kingdom (AWS region eu-west-2). The United Kingdom is covered by an adequacy decision of the European Commission (renewed December 2025, valid until 2031) confirming a level of data protection equivalent to EU law; storage there is therefore permitted under Art. 45 GDPR. Supabase Pte. Ltd. itself has its registered office in Singapore, a country without an adequacy decision; access by Supabase (e.g. for support and maintenance) is therefore covered by the EU Standard Contractual Clauses (Art. 46(2)(c) GDPR), which form part of the data processing agreement we have concluded with Supabase. Individual server functions (Edge Functions, e.g. for notifications, purchases and the group code preview) are run by Supabase in a data center close to your location; your data continues to be stored in London.

3.2 Email delivery

To send authentication emails (account confirmation, password reset), we use email delivery via our German hosting provider (ALL-INKL.COM). Processing takes place on servers within Germany. Only these system emails are sent via this delivery route. A data processing agreement is in place with ALL-INKL.COM.

3.3 Apple Inc.: Push notifications, maps, and payment processing

We use the Apple Push Notification service (APNs) to deliver push notifications. Your pseudonymous device token is transmitted to Apple for this purpose. In the context of push notifications, Apple acts as an independent controller for the Apple Push Notification service; no data processing agreement applies here. Purchases are processed via the Apple App Store; the seller of the groups is Apple Distribution International Ltd., Cork, Ireland (Section 2.9), which is solely responsible for payment processing.

For the city search and map display, the app uses Apple Maps (MapKit). Your search input (including partial input while you are typing) is transmitted to Apple servers for the city search, and displaying maps (e.g. the group route or your run map) requests map tiles from Apple, which involves transmitting the approximate map section shown and your IP address. This data is processed exclusively to provide the map function; Apple acts as an independent controller in this respect as well. Apple's privacy policy applies in addition (apple.com/legal/privacy).

3.4 RevenueCat Inc.: Purchase handling

RevenueCat manages your in-app purchases. For this purpose, RevenueCat's software module is integrated into the app. Each time the app starts, even if you do not buy anything, it transmits to RevenueCat your LngRun user ID (before sign-in, a random identifier), a vendor device identifier (Identifier for Vendor), device model, operating system and app version, language setting, your App Store country and your IP address, in order to display the products and prices on offer and to assign purchases to your account. RevenueCat receives purchase information (in particular the product purchased, price, App Store country, transaction ID, and the time of the purchase and, where applicable, of a refund) from the Apple App Store and provides it to us so that your purchases can be credited (Section 2.9). We also use RevenueCat's reports for an aggregated overview of our revenue. The legal basis is Art. 6(1)(b) GDPR; where you do not buy anything, and for the revenue overview, Art. 6(1)(f) GDPR (legitimate interest in keeping the purchase offer and prices available in the app and in managing our offering economically). Storage on your device (Section 2.13) is required for purchasing in the app (Section 25(2) no. 2 TDDDG). RevenueCat has no access to your run data or other profile information. A data processing agreement is in place with RevenueCat. For transfers to the USA (RevenueCat is a US company), Standard Contractual Clauses apply pursuant to Art. 46(2)(c) GDPR.

4. Transfers to third countries

Some of the service providers listed in Section 3 process data outside the European Union or the European Economic Area:

Supabase stores data in the United Kingdom, covered by the EU Commission's adequacy decision (Art. 45 GDPR); access by Supabase Pte. Ltd. (Singapore) is covered by Standard Contractual Clauses (Art. 46(2)(c) GDPR).
RevenueCat processes data in the USA, covered by Standard Contractual Clauses (Art. 46(2)(c) GDPR).
Apple processes data in the USA and is certified under the EU-US Data Privacy Framework (adequacy decision, Art. 45 GDPR).
Email delivery (Section 3.2) is provided by a company with its registered office and servers in Germany (no third-country transfer).

5. Retention period

We store your personal data only for as long as necessary for the respective purposes, or as required by statutory retention obligations.

Account data: For the duration of active use. When you delete your account, it is deleted immediately and completely from our production database (name, email, password hash, and all associated activity data). We do not use our own restorable backups (Point-in-Time Recovery); our infrastructure provider may keep internal technical recovery copies for a short time for disaster-recovery purposes, to which we ourselves have no access.
Activity data: For the duration of active use. When you delete your account, all activities are immediately and permanently deleted from our production database. As with account data, we do not use our own restorable backups; only the short-lived internal recovery copies described above may exist at our infrastructure provider.
Reactions: Until you withdraw the reaction, or until the run concerned, the group concerned, or your account is deleted.
HealthKit data: After disconnecting, no further activities are imported. Already imported activities remain as runs in your history; you can delete them individually there at any time. They are fully deleted when you delete your account.
APNs token: Deleted as soon as you sign out or delete your account. You can additionally disable push notifications at any time in iOS Settings.
Number of groups you can still create: Until your account is deleted.
Purchase log: Until the end of the third calendar year after crediting; the entry is then deleted automatically. When your account is deleted, we immediately remove the link to your account; the remaining information is kept until this period ends so that a purchase cannot be credited a second time. Purchases that had not yet been used for a group when your account was deleted are kept until the end of the third calendar year after deletion so that you can request their refund (Section 10.1 of the Terms).
Purchase information at RevenueCat: For the lifetime of your account. When your account is deleted, we automatically instruct RevenueCat to delete your data; this usually takes place within a few days. We keep the deletion request (your user ID) until 30 days after it has been completed, for no more than 90 days.
Confirmed version of the Terms: Until your account is deleted.
Requests and moderation cases: Until the end of the third calendar year after they have been dealt with, after which they are deleted; longer where statutory retention obligations apply (for example for refunds).
Refund records: Until the statutory retention periods expire, namely 8 years for accounting records and 6 years for business correspondence, in each case from the end of the calendar year of the refund.
Technical usage data: IP addresses are processed temporarily during the connection; for abuse protection (rate limiting), hashed IP addresses and user-ID-based counters are additionally stored for a maximum of 24 hours. Server and authentication logs at our infrastructure provider are deleted automatically after 1 day.
Reports and blocks: Until the incident has been handled, and at most until the account of one of the users involved is deleted.

6. Your rights

As a data subject, you have the following rights:

Access (Art. 15 GDPR): You have the right to obtain a copy of the personal data we hold about you.
Rectification (Art. 16 GDPR): You have the right to have inaccurate or incomplete data corrected.
Erasure (Art. 17 GDPR): You have the right to request the deletion of your personal data. You can delete your account at any time in the app under "Profile → Delete account".
Restriction of processing (Art. 18 GDPR): Under certain conditions, you have the right to request that we restrict the processing of your data.
Data portability (Art. 20 GDPR): You have the right to receive your data in a structured, machine-readable format.
Objection (Art. 21 GDPR): Where we process data on the basis of legitimate interests (Art. 6(1)(f) GDPR), specifically the technical usage data described in Section 2.10, the reporting/blocking data described in Section 2.11, the purchase log kept after deletion of your account described in Section 2.9, the processing by RevenueCat described in Section 3.4, and the handling of requests and moderation cases described in Section 2.14 insofar as it is based on legitimate interests, you have the right to object. In that case, we will stop the processing unless compelling legitimate grounds prevail.
Withdrawal of consent: Any consent you have given (e.g. for HealthKit, push notifications) can be withdrawn at any time with effect for the future. Withdrawal does not affect the lawfulness of processing carried out before the withdrawal.

To prevent unauthorized disclosures, we may require proof of identity before responding to a request.

To exercise your rights, please contact: support@lngrun.com

You also have the right to lodge a complaint with a data protection supervisory authority, either the authority responsible for us, or the authority in the EU member state of your habitual residence, place of work, or the place of the alleged infringement (Art. 77 GDPR). The authority responsible for us is:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Germany
www.lda.bayern.de

7. Data security

We use technical and organizational measures to protect your data against unauthorized access, loss, or manipulation. Communication between the app and our infrastructure is exclusively encrypted (TLS). Passwords are never stored in plain text. Access to data within our database is restricted through row-level security policies, so that users can generally only access their own data and data explicitly shared with them (e.g. within a group).

8. Children

LngRun is not directed at children under the age of 16. We do not knowingly collect personal data from children. Should we become aware that a user is under 16, we will promptly delete the corresponding account and all associated data.

9. Changes to this privacy policy

We reserve the right to amend this privacy policy as needed, for example due to changes in our services or legal requirements. The current version is always available in the app. We will inform you appropriately of any material changes. This privacy policy is available in German and English; in the event of discrepancies, the German version prevails.

10. Contact

If you have questions about privacy, you can reach us at:

Email: support@lngrun.com

FloBen GmbH
Zugspitzstraße 11
82054 Sauerlach
Germany

Datenschutzerklärung für die LngRun App

Stand: 10. Oktober 2026 · betrifft die Nutzung der LngRun-App (siehe Website-Datenschutzerklärung für lngrun.com selbst)

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

FloBen GmbH
Zugspitzstraße 11
82054 Sauerlach
Deutschland

E-Mail: support@lngrun.com

Geschäftsführer: Benjamin Alexander Schuster
Handelsregister: Amtsgericht München, HRB 313620

Ein Datenschutzbeauftragter ist nicht benannt, sofern und solange die gesetzlichen Voraussetzungen hierfür (insbesondere nach § 38 BDSG und Art. 37 DSGVO) nicht vorliegen.

2. Welche Daten wir erheben und warum

2.1 Kontoinformationen

Wenn du ein LngRun-Konto erstellst, erheben wir Informationen wie deinen Namen, deine E-Mail-Adresse sowie ein selbst gewähltes Passwort (wird ausschließlich als kryptografischer Hash gespeichert, niemals im Klartext). Optional (nie verpflichtend) kannst du weitere Angaben machen, etwa ein Profilbild, deine bevorzugte Einheit (km oder Meilen), eine persönliche Laufmotivation sowie mit wem du üblicherweise läufst (z. B. Freunde, Familie, Kollegen oder ein Laufclub).

Die Bereitstellung von Name und E-Mail-Adresse ist zur Nutzung von LngRun vertraglich erforderlich. Ohne diese Daten kann kein Konto erstellt werden. Alle weiteren Angaben sind freiwillig.

Alternativ kannst du dich auch über „Mit Apple anmelden" registrieren. In diesem Fall erhalten wir von Apple deinen Namen (nur bei der allerersten Anmeldung), deine E-Mail-Adresse (entweder deine echte Adresse oder eine von Apple bereitgestellte anonymisierte Weiterleitungsadresse, falls du „E-Mail verbergen" gewählt hast) sowie eine eindeutige, dauerhafte Apple-Kennung zur Verknüpfung deines Kontos. Es wird dabei kein Passwort von dir angelegt. Apple erhält keine Informationen über deine Aktivitäten innerhalb von LngRun.

Deine E-Mail-Adresse verwenden wir für die Anmeldung und für E-Mails, die deine Nutzung von LngRun betreffen: Kontobestätigung und Passwort zurücksetzen, Mitteilungen nach den AGB (etwa die Ankündigung von Änderungen des Diensts nach Ziffer 9.1 oder Mitteilungen über Moderationsmaßnahmen nach Ziffer 5.4) sowie Antworten auf deine Anfragen. Außerdem speichern wir, welche Fassung der AGB du zuletzt bestätigt hast, und den Zeitpunkt dieser Bestätigung; mit ihr bestätigst du auch dein Mindestalter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.2 Aktivitätsdaten

Wenn du einen Lauf mit LngRun aufzeichnest, erfassen wir Daten wie Streckenlänge, Dauer, Start- und Endzeit, Tempo pro Kilometer, Höhenprofil sowie GPS-Routenpunkte. Diese Daten werden mit den Mitgliedern aller Gruppen geteilt, denen der Lauf gutgeschrieben wird, und fließen dort in den gemeinsamen Streckenfortschritt ein. Für jede dieser Gruppen speichern wir dazu einen Eintrag mit Distanz und Startzeit des Laufs. Sie werden in der von uns genutzten Cloud-Infrastruktur (Supabase) gespeichert und nicht zu Werbezwecken weitergegeben.

Streckenlänge, Dauer, Tempo, Höhenprofil und Streckenverlauf sind Aktivitäts- und Standortdaten. Wir werten sie nicht im Hinblick auf deinen Gesundheitszustand aus und ziehen daraus keine Rückschlüsse auf deine Gesundheit; nach unserer Einschätzung handelt es sich daher nicht um Gesundheitsdaten im Sinne von Art. 9 DSGVO (siehe auch Ziffer 2.4). Puls, Herzfrequenz oder andere Vitalwerte werden nicht erfasst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.3 Standortdaten

Zur Aufzeichnung deiner Laufroute erfassen wir während eines aktiven Laufs kontinuierlich GPS-Standortdaten. Die GPS-Aufzeichnung ist die Kernfunktion von LngRun und technisch erforderlich, um einen Lauf aufzuzeichnen. Ohne Standortdaten kann die Laufaufzeichnung nicht durchgeführt werden. Während eines aktiven Laufs läuft die Aufzeichnung auch bei gesperrtem Bildschirm bzw. im Hintergrund weiter. Außerhalb aktiver Aufzeichnungen werden keine Standortdaten erhoben. Für den Zugriff auf die Standortdaten ist zusätzlich die entsprechende iOS-Berechtigung erforderlich, die du vor der ersten Nutzung erteilst; diese Systemberechtigung ist von der datenschutzrechtlichen Rechtsgrundlage zu unterscheiden, die für diese Verarbeitung Art. 6 Abs. 1 lit. b DSGVO ist (siehe unten). Du kannst den Standortzugriff jederzeit in den iOS-Einstellungen unter „Datenschutz & Sicherheit → Ortungsdienste" widerrufen; die Laufaufzeichnung ist dann nicht nutzbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.4 Aktivitätsdaten aus Apple Health (optional)

Mit deiner Einwilligung kann LngRun abgeschlossene Laufaktivitäten aus der Apple Health-App importieren, konkret Workout-Metadaten (Distanz, Dauer, Datum) sowie, sofern für die Aktivität vorhanden und von LngRun verwendet, die GPS-Route des Laufs. Puls, Herzfrequenz oder andere Vitalwerte werden nicht abgerufen, und LngRun zieht keine Rückschlüsse auf deinen Gesundheitszustand. Es handelt sich damit ausschließlich um Aktivitäts- und Standortdaten (zurückgelegte Strecke, Dauer und Streckenverlauf), aus denen sich nach unserer Einschätzung keine Informationen über deinen Gesundheitszustand ergeben; sie stellen daher keine Gesundheitsdaten im Sinne von Art. 9 DSGVO dar. Die App liest ausschließlich Daten aus Apple Health. Es werden keinerlei Daten in Apple Health zurückgeschrieben.

Nach dem Import wird die Aktivität als Lauf in LngRun gespeichert und grundsätzlich wie ein direkt in LngRun aufgezeichneter Lauf verarbeitet. Wenn du Mitglied einer Laufgruppe bist, können die für die Gruppenfunktion vorgesehenen Informationen zu einem importierten Lauf (insbesondere Distanz, Datum, Tempo und die GPS-Route) mit den anderen Mitgliedern der jeweiligen Gruppe geteilt werden, ebenso wie bei einem in der App aufgezeichneten Lauf (siehe Ziffer 2.8). Die Verarbeitung erfolgt durch unseren Auftragsverarbeiter Supabase ausschließlich zur Bereitstellung der LngRun-Funktionen; eine Nutzung zu Werbezwecken oder ein Verkauf der Daten findet nicht statt.

Du kannst den Zugriff auf Apple Health jederzeit in den iOS-Einstellungen unter „Datenschutz & Sicherheit → Health" widerrufen. Der Widerruf verhindert zukünftige Importe, löscht bereits importierte Läufe jedoch nicht automatisch; diese kannst du in LngRun jederzeit einzeln löschen, und bei Löschung deines Kontos werden sie zusammen mit deinen übrigen Kontodaten gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für das Auslesen der in Apple Health auf deinem Gerät gespeicherten Informationen zusätzlich § 25 Abs. 1 TDDDG, ebenfalls auf Grundlage deiner Einwilligung.

2.5 Profilbild (optional)

Du hast die Möglichkeit, ein Profilbild hochzuladen. Die Auswahl erfolgt über den iOS-System-Fotoauswahldialog. Die App erhält ausschließlich das eine von dir gewählte Bild und hat keinen Zugriff auf deine Foto-Bibliothek oder Kamera. Dein Profilbild wird bei unserem Infrastrukturanbieter Supabase gespeichert und Mitgliedern deiner Laufgruppen angezeigt. Die Bereitstellung erfolgt über einen individuellen Link, der aus deiner internen Nutzer-Kennung (einer zufällig erzeugten UUID) und einem Upload-Zeitstempel besteht; dieser Link wird nirgends veröffentlicht und nicht von Suchmaschinen indexiert, ist aber für jeden, der ihn kennt, technisch auch ohne Anmeldung abrufbar. Er dient ausschließlich der Auslieferung der Bilddatei.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

2.6 Run-Card speichern (optional)

Nach einem abgeschlossenen Lauf kannst du eine visuelle Zusammenfassung (Run-Card) in deiner Foto-Bibliothek speichern. Hierfür fragt die App einmalig Schreibzugriff auf deine Foto-Bibliothek an. Es werden dabei keine Fotos oder andere Daten aus deiner Foto-Bibliothek gelesen. Die Run-Card wird ausschließlich auf deinem Gerät gespeichert; es werden dabei keine Daten an uns übertragen.

Rechtsgrundlage: § 25 Abs. 1 TDDDG (Einwilligung über die iOS-Berechtigung). Da wir keine Daten erhalten, findet insoweit keine Verarbeitung personenbezogener Daten durch uns statt.

2.7 Push-Benachrichtigungen (optional)

Mit deiner Einwilligung speichern wir einen von Apple bereitgestellten Geräte-Token (APNs-Token) in deinem Profil, um dir Push-Benachrichtigungen zuzustellen, etwa wenn Mitglieder deiner Gruppe einen Lauf hinzufügen, auf einen deiner Läufe reagieren, der Gruppe beitreten oder ein Gruppenziel erreicht wurde, sowie zum Zeitlimit einer Gruppe (Zeitlimit gesetzt oder verlängert, noch 24 Stunden, abgelaufen, Gruppe beendet). Für diese zeitgesteuerten Benachrichtigungen führen wir serverseitig eine Warteschlange mit der jeweiligen Gruppe, der Art der Benachrichtigung, der auslösenden Person und Zeitstempeln; erledigte Einträge werden nach 30 Tagen gelöscht. Der Token enthält weder Name noch E-Mail-Adresse, ist aber deinem Konto zugeordnet (pseudonym). Der Inhalt der Push-Benachrichtigungen enthält keine sensiblen Gesundheitsdaten. Push-Benachrichtigungen werden ausschließlich serverseitig ausgelöst; die App plant keine lokalen Benachrichtigungen. Du kannst Benachrichtigungen jederzeit in den iOS-Einstellungen unter „LngRun" deaktivieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Das Auslesen des Geräte-Tokens auf deinem Gerät ist für die von dir gewünschten Benachrichtigungen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

2.8 Gruppenfunktionen

LngRun ist auf gemeinsames Laufen ausgelegt. Wenn du einer Gruppe beitrittst oder eine Gruppe erstellst, werden dein Name, dein Profilbild (sofern vorhanden), deine beigetragenen Kilometer sowie deine einzelnen Laufaktivitäten (einschließlich Distanz, Datum, Tempo und der aufgezeichneten GPS-Route des Laufs) mit den anderen Mitgliedern der Gruppe geteilt. Da GPS-Routen Orte offenbaren können, die du regelmäßig aufsuchst (etwa deine Wohngegend), solltest du Gruppencodes nur mit Personen teilen, denen du vertraust. Deine Läufe, die Ranglisten und die Reaktionen einer Gruppe sind nur für deren Mitglieder sichtbar. Wer den Code einer Gruppe kennt, sieht vor dem Beitritt eine Vorschau, auch ohne Konto und über die Einladungsseite auf lngrun.com: Name, Start und Ziel der Gruppe mit der geplanten Strecke, Gesamtdistanz und gemeinsamen Fortschritt in Kilometern, Zeitlimit und Status, die Zahl der Mitglieder und freien Plätze, den Namen und eine interne Kennung des Erstellers sowie die Zeitpunkte von Start, Abschluss oder Ende. Verlässt du eine Gruppe oder löschst du dein Konto, werden deine Aktivitäten in dieser Gruppe nicht mehr angezeigt. Löscht der Ersteller einer Gruppe die Gruppe oder sein Konto, wird die Gruppe für alle Mitglieder entfernt: Gruppenroute, Fortschritt und alle Reaktionen innerhalb der Gruppe werden gelöscht, die Läufe der Mitglieder bleiben in deren eigenem Laufverlauf erhalten.

Reaktionen: Mitglieder einer Gruppe können auf die Läufe der anderen mit vordefinierten Reaktionen (z. B. Feuer, Applaus, Herz) antworten. Gibst du eine Reaktion ab, speichern wir deine Nutzer-ID, den betreffenden Lauf, die Art der Reaktion und den Zeitpunkt. Die Reaktion wird den Mitgliedern dieser Gruppe mit deinem Namen angezeigt, und die Person, auf deren Lauf du reagiert hast, kann eine Push-Benachrichtigung erhalten (Ziffer 2.7). Du kannst deine Reaktion jederzeit zurücknehmen; sie wird außerdem gelöscht, wenn der betreffende Lauf, die betreffende Gruppe oder dein Konto gelöscht wird. Reaktionen, die du vor dem Verlassen einer Gruppe abgegeben hast, bleiben in dieser Gruppe erhalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.9 Kauf von Gruppen

Jedes Konto kann eine Gruppe kostenlos erstellen, weitere Gruppen werden in der App gekauft (Ziffern 2.2 und 4 der AGB). Wir speichern dazu in deinem Profil, wie viele Gruppen du noch erstellen kannst, ohne erneut zu kaufen.

Die Zahlung wird vollständig über den Apple App Store abgewickelt. Verkäufer und Rechnungssteller ist Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, die die Gruppe im eigenen Namen und für unsere Rechnung vertreibt (Kommissionär). Auf die Zahlungsinformationen, die du bei Apple hinterlegt hast, etwa Kreditkartennummern oder Bankverbindungen, haben wir keinen Zugriff; für die Verarbeitung dieser Zahlungsdaten ist Apple allein verantwortlich. Erstatten wir dir einen Kaufpreis selbst, gilt Ziffer 2.14.

Damit ein Kauf deinem Konto gutgeschrieben wird, fragt unser Server bei RevenueCat (Ziffer 3.4) die Käufe deines Kontos ab, und zwar vor und nach einem Kauf, wenn du eine Gruppe erstellen willst und keine mehr frei hast, sowie nach dem Einlösen eines Angebotscodes; zusätzlich meldet RevenueCat Käufe und Erstattungen von sich aus an unseren Server. Dabei erhalten wir insbesondere deine LngRun-Nutzer-ID, die Transaktions-ID von Apple, das gekaufte Produkt, ob es sich um einen echten Kauf oder einen Testkauf handelt, den Zeitpunkt des Kaufs sowie weitere Angaben zum Kauf (insbesondere Preis, Steuer- und Provisionsanteil sowie Land des App Store). In einem Kaufprotokoll speichern wir davon nur: Transaktions-ID, Produkt, echter Kauf oder Testkauf, ob ein Preis gezahlt wurde, Zeitpunkt der Gutschrift und gegebenenfalls der Erstattung sowie die Zuordnung zu deinem Konto. Auch Gruppen, die wir dir unentgeltlich gutschreiben, werden dort vermerkt. Das Kaufprotokoll stellt sicher, dass jeder Kauf genau einmal gutgeschrieben wird und eine Erstattung durch Apple richtig verrechnet wird (Ziffer 4.4 der AGB). Wird dein Konto gelöscht, halten wir im Kaufprotokoll zusätzlich fest, welche Käufe zu diesem Zeitpunkt noch nicht für eine Gruppe verwendet waren, und den Zeitpunkt der Löschung, damit wir eine Erstattung nach Ziffer 10.1 der AGB auch nach der Löschung bearbeiten können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die Aufbewahrung des Kaufprotokolls nach der Löschung deines Kontos Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, doppelte Gutschriften und Missbrauch zu verhindern und Erstattungen ordnungsgemäß abzuwickeln.

2.10 Technische Nutzungsdaten

Bei der Nutzung der App werden automatisch technische Informationen verarbeitet, die für den sicheren und stabilen Betrieb erforderlich sind: IP-Adresse (temporär bei der Verbindung), App-Version, Betriebssystemversion sowie Zeitstempel von Serveranfragen. Zum Schutz vor Missbrauch werden Anfragen an bestimmte Endpunkte (z. B. die Gruppen-Code-Vorschau, die schon vor der Anmeldung nutzbar ist) begrenzt (Rate-Limiting); hierfür wird die IP-Adresse nicht angemeldeter Aufrufer in pseudonymisierter (gehashter) Form für maximal 24 Stunden gespeichert; bei angemeldeten Nutzern erfolgt die Begrenzung stattdessen anhand der Nutzer-ID (etwa bei der Gruppen-Code-Vorschau und bei Reaktions-Benachrichtigungen, wo je Nutzer und Lauf ein Zähler für maximal 24 Stunden gespeichert wird); bei Benachrichtigungen über neue Läufe wird je Lauf ein Zähler gespeichert, der nach 24 Stunden gelöscht wird; beim Abgleich von Käufen (Ziffer 2.9) wird je Nutzer ein Zähler für maximal 24 Stunden gespeichert. Darüber hinaus führt unser Infrastrukturanbieter Supabase Server- und Authentifizierungs-Protokolle (u. a. IP-Adresse, Zeitstempel, aufgerufener Endpunkt sowie App- und Gerätekennungen), die dort für 1 Tag gespeichert und anschließend automatisch gelöscht werden. Diese Daten werden nicht für Profiling oder Werbezwecke genutzt. Wir verfolgen dabei das berechtigte Interesse, den technisch fehlerfreien und sicheren Betrieb der App sicherzustellen sowie Angriffe und Missbrauch abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

2.11 Melden und Blockieren von Nutzern

Zum Schutz unserer Community kannst du andere Nutzer melden oder blockieren. Bei einer Meldung speichern wir deine Nutzer-ID, die ID des gemeldeten Nutzers, den Meldegrund sowie den Zeitpunkt. Blockierungen speichern wir, damit dir Inhalte des blockierten Nutzers nicht mehr angezeigt werden. Der gemeldete bzw. blockierte Nutzer wird darüber nicht informiert. Wir speichern diese Daten nur so lange, wie dies für die Prüfung und Bearbeitung des Vorfalls und den Schutz unserer Nutzer erforderlich ist, längstens bis zur Löschung des Kontos des meldenden oder des gemeldeten (bzw. des blockierenden oder des blockierten) Nutzers; mit dieser Kontolöschung werden die Daten automatisch gelöscht. Unser berechtigtes Interesse besteht darin, die Sicherheit der Plattform sowie den Schutz anderer Nutzer vor Missbrauch, Belästigung und manipulierten Inhalten sicherzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, missbrauchsfreien Plattform).

2.12 Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein. Der automatische Wortfilter, der bei der Wahl oder Änderung deines Anzeigenamens bestimmte beleidigende Begriffe ablehnt, blockiert lediglich die Eingabe selbst und hat dir gegenüber keine rechtliche oder ähnlich erhebliche Wirkung.

2.13 Lokale Speicherung auf deinem Gerät

Die App speichert bestimmte Daten lokal auf deinem Gerät: deine Anmeldesitzung (im iOS-Schlüsselbund), App-Einstellungen wie Sprache und Einheit, einen Zwischenspeicher deiner Läufe, Gruppen und noch nicht übertragener Apple-Health-Importe (in den App-Daten) sowie einen temporären Zwischenspeicher der Profilbilder deiner Gruppenmitglieder (im Cache-Verzeichnis der App). Außerdem speichert das Software-Modul von RevenueCat (Ziffer 3.4) die Kennung, unter der RevenueCat deine Käufe führt, sowie einen Zwischenspeicher deines Kaufstatus und der angebotenen Produkte. Diese Speicherung ist für die Funktion der App unbedingt erforderlich. Die Anmeldesitzung wird beim Abmelden entfernt. Mit dem Löschen der App werden App-Daten und Cache entfernt; Einträge im iOS-Schlüsselbund können nach dem Löschen der App auf dem Gerät verbleiben, melde dich daher vor dem Löschen der App ab, wenn auch die Sitzung entfernt werden soll.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von dir gewünschten Dienst) sowie Art. 6 Abs. 1 lit. b DSGVO.

2.14 Anfragen, Moderation und Erstattungen

Anfragen an uns: Wenn du uns schreibst, etwa an support@lngrun.com, verarbeiten wir deine E-Mail-Adresse, deinen Namen (soweit angegeben), den Inhalt deiner Nachricht und den Zeitpunkt, um dein Anliegen zu bearbeiten. Das gilt auch für Meldungen von Inhalten, Widersprüche gegen Moderationsmaßnahmen, Anfragen zu deinen Datenschutzrechten und Erstattungsanfragen.

Moderation: Stellen wir einen Verstoß gegen die AGB oder gegen geltendes Recht fest (Ziffer 5.4 der AGB), verarbeiten wir den betroffenen Inhalt, die getroffene Maßnahme, ihre Begründung und den Zeitpunkt und teilen dir die Maßnahme mit Begründung per E-Mail mit. Wer einen Inhalt gemeldet hat, erfährt das Ergebnis der Prüfung.

Erstattungen durch uns: In den Fällen, in denen wir einen Kaufpreis nach den AGB selbst erstatten (Ziffern 4.5, 8.3, 9.1, 9.2, 10.1 und 10.2 der AGB), verarbeiten wir deinen Namen, die von dir angegebene Bankverbindung (Kontoinhaber und IBAN), den Betrag, die Bestellnummer aus dem Kaufbeleg von Apple und den zugehörigen Schriftverkehr. Die Überweisung führt unsere Bank aus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit dein Anliegen oder die Maßnahme den Vertrag mit uns betrifft, einschließlich Erstattungen; Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlich verpflichtet sind, insbesondere bei Anfragen nach Art. 15 bis 22 DSGVO, bei Meldungen und Begründungen nach Art. 16 und 17 der Verordnung (EU) 2022/2065 (Digital Services Act) sowie für die Aufbewahrung von Erstattungsunterlagen nach § 147 AO und § 257 HGB; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Anfragen zu beantworten, die Plattform sicher zu halten und uns gegen Ansprüche verteidigen zu können.

3. Weitergabe deiner Daten

Wir geben deine Daten an Auftragsverarbeiter weiter, die uns beim technischen Betrieb der App unterstützen und die wir vertraglich zur Einhaltung der DSGVO verpflichtet haben, sowie (soweit in dieser Erklärung beschrieben) an eigenständig Verantwortliche (z. B. Apple). Eine Weitergabe zu Werbezwecken oder der Verkauf von Daten an Dritte findet nicht statt.

3.1 Supabase Pte. Ltd.: Infrastruktur

Supabase stellt die Datenbank-, Authentifizierungs- und Dateispeicher-Infrastruktur für LngRun bereit. Deine Daten werden auf Servern in London, Vereinigtes Königreich (AWS Region eu-west-2) gespeichert. Das Vereinigte Königreich verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission (erneuert Dezember 2025, gültig bis 2031), der ein dem EU-Recht gleichwertiges Datenschutzniveau bestätigt; die Speicherung dort ist daher gemäß Art. 45 DSGVO zulässig. Die Supabase Pte. Ltd. selbst hat ihren Sitz in Singapur, einem Land ohne Angemessenheitsbeschluss; Zugriffe durch Supabase (etwa für Support und Wartung) sind daher durch die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert, die Bestandteil des mit Supabase geschlossenen Auftragsverarbeitungsvertrags (Data Processing Agreement) sind. Einzelne Serverfunktionen (Edge Functions, etwa für Mitteilungen, Käufe und die Gruppen-Code-Vorschau) führt Supabase in einem Rechenzentrum nahe deinem Standort aus; gespeichert werden deine Daten weiterhin in London.

3.2 E-Mail-Versand

Für den Versand von Authentifizierungs-E-Mails (Kontobestätigung, Passwort zurücksetzen) nutzen wir einen E-Mail-Versand über unseren deutschen Hosting-Anbieter (ALL-INKL.COM). Die Verarbeitung erfolgt auf Servern innerhalb Deutschlands. Über diesen Versandweg werden ausschließlich diese System-E-Mails verschickt. Mit ALL-INKL.COM besteht ein Auftragsverarbeitungsvertrag.

3.3 Apple Inc.: Push-Benachrichtigungen, Karten und Zahlungsabwicklung

Zur Zustellung von Push-Benachrichtigungen nutzen wir den Apple Push Notification Service (APNs). Dein pseudonymer Geräte-Token wird dabei an Apple übermittelt. Im Rahmen von Push-Benachrichtigungen fungiert Apple als eigenständiger Verantwortlicher für den Apple Push Notification Service; eine Auftragsverarbeitung liegt insoweit nicht vor. Käufe werden über den Apple App Store abgewickelt; Verkäufer der Gruppen ist Apple Distribution International Ltd., Cork, Irland (Ziffer 2.9), die für die Zahlungsverarbeitung allein verantwortlich ist.

Für die Städtesuche und die Kartendarstellung nutzt die App Apple Maps (MapKit). Deine Sucheingaben (auch Teileingaben während des Tippens) werden für die Städtesuche an Apple-Server übermittelt; für die Anzeige von Karten (z. B. der Gruppenroute oder deiner Laufkarte) werden Kartenkacheln bei Apple abgerufen, wobei der ungefähr angezeigte Kartenausschnitt und deine IP-Adresse übermittelt werden. Diese Daten werden ausschließlich zur Bereitstellung der Kartenfunktion verarbeitet; auch insoweit agiert Apple als eigenständiger Verantwortlicher. Es gelten insoweit ergänzend die Datenschutzbestimmungen von Apple (apple.com/legal/privacy).

3.4 RevenueCat Inc.: Kaufabwicklung

RevenueCat verwaltet deine Käufe in der App. Dazu ist das Software-Modul von RevenueCat in die App eingebunden. Es übermittelt bei jedem Start der App, auch wenn du nichts kaufst, deine LngRun-Nutzer-ID (vor der Anmeldung eine zufällige Kennung), eine Gerätekennung des Herstellers (Identifier for Vendor), Gerätemodell, Betriebssystem- und App-Version, Spracheinstellung, das Land deines App Store sowie deine IP-Adresse an RevenueCat, um die angebotenen Produkte und Preise anzuzeigen und Käufe deinem Konto zuzuordnen. Kaufinformationen (insbesondere gekauftes Produkt, Preis, Land des App Store, Transaktions-ID sowie Zeitpunkt von Kauf und gegebenenfalls Erstattung) erhält RevenueCat vom Apple App Store und stellt sie uns zur Gutschrift deiner Käufe bereit (Ziffer 2.9). Wir nutzen die Auswertungen von RevenueCat außerdem für eine zusammengefasste Übersicht unserer Umsätze. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit du nichts kaufst und für die Umsatzübersicht Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Kaufangebot und Preise in der App bereitzuhalten und unser Angebot wirtschaftlich zu steuern). Die Speicherung auf deinem Gerät (Ziffer 2.13) ist für den Kauf in der App erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). RevenueCat hat keinen Zugriff auf deine Laufdaten oder sonstigen Profilinformationen. Es besteht ein Auftragsverarbeitungsvertrag mit RevenueCat. Für Datenübermittlungen in die USA (RevenueCat ist ein US-Unternehmen) bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

4. Übermittlung in Drittländer

Einige der unter Abschnitt 3 genannten Dienstleister verarbeiten Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums:

Supabase speichert Daten im Vereinigten Königreich, abgedeckt durch Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); Zugriffe der Supabase Pte. Ltd. (Singapur) sind durch Standardvertragsklauseln abgedeckt (Art. 46 Abs. 2 lit. c DSGVO).
RevenueCat verarbeitet Daten in den USA, abgedeckt durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Apple verarbeitet Daten in den USA und ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO).
Der E-Mail-Versand (Abschnitt 3.2) erfolgt über einen Anbieter mit Sitz und Servern in Deutschland (keine Drittlandübermittlung).

5. Speicherdauer

Wir speichern deine personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Kontodaten: Für die Dauer der aktiven Nutzung. Bei Löschung deines Kontos werden diese Daten (Name, E-Mail-Adresse, Passwort-Hash sowie alle zugehörigen Aktivitätsdaten) sofort und vollständig aus unserer produktiven Datenbank gelöscht. Wir nutzen keine eigenen, wiederherstellbaren Backups (Point-in-Time Recovery); unser Infrastrukturanbieter kann intern für kurze Zeit technische Wiederherstellungskopien zu Notfallzwecken vorhalten, auf die wir selbst keinen Zugriff haben.
Aktivitätsdaten: Für die Dauer der aktiven Nutzung. Bei Löschung deines Kontos werden alle Aktivitäten sofort und dauerhaft aus unserer produktiven Datenbank gelöscht. Wie bei Kontodaten nutzen wir keine eigenen, wiederherstellbaren Backups; es können lediglich die oben beschriebenen kurzlebigen internen Wiederherstellungskopien bei unserem Infrastruktur-Anbieter bestehen.
Reaktionen: Bis du die Reaktion zurücknimmst oder bis der betreffende Lauf, die betreffende Gruppe oder dein Konto gelöscht wird.
HealthKit-Daten: Nach dem Trennen der Verbindung werden keine weiteren Aktivitäten importiert. Bereits importierte Aktivitäten bleiben als Läufe in deinem Verlauf gespeichert; du kannst sie dort jederzeit einzeln löschen. Bei Kontolöschung werden sie vollständig gelöscht.
APNs-Token: Werden gelöscht, sobald du dich abmeldest oder dein Konto löschst. Push-Benachrichtigungen kannst du außerdem jederzeit in den iOS-Einstellungen deaktivieren.
Anzahl der Gruppen, die du noch erstellen kannst: Bis zur Löschung deines Kontos.
Kaufprotokoll: Bis zum Ende des dritten Kalenderjahres nach der Gutschrift, danach wird der Eintrag automatisch gelöscht. Bei Löschung deines Kontos entfernen wir sofort die Zuordnung zu deinem Konto; die übrigen Angaben bleiben bis zum Ablauf dieser Frist gespeichert, damit ein Kauf nicht ein zweites Mal gutgeschrieben werden kann. Käufe, die bei der Löschung deines Kontos noch nicht für eine Gruppe verwendet waren, bewahren wir bis zum Ende des dritten Kalenderjahres nach der Löschung auf, damit du ihre Erstattung verlangen kannst (Ziffer 10.1 der AGB).
Kaufinformationen bei RevenueCat: Für die Dauer deines Kontos. Mit der Löschung deines Kontos beauftragen wir automatisch die Löschung deiner Daten bei RevenueCat; sie erfolgt in der Regel innerhalb weniger Tage. Den Löschauftrag (deine Nutzer-ID) speichern wir bis 30 Tage nach seiner Erledigung, höchstens 90 Tage.
Bestätigte AGB-Fassung: Bis zur Löschung deines Kontos.
Anfragen und Moderationsvorgänge: Bis zum Ende des dritten Kalenderjahres nach Erledigung, danach werden sie gelöscht; soweit gesetzliche Aufbewahrungspflichten bestehen (etwa bei Erstattungen), entsprechend länger.
Erstattungsunterlagen: Bis zum Ablauf der gesetzlichen Aufbewahrungsfristen, also 8 Jahre für Buchungsbelege und 6 Jahre für Geschäftsbriefe, jeweils ab dem Ende des Kalenderjahres der Erstattung.
Technische Nutzungsdaten: IP-Adressen werden temporär für die Dauer der Verbindung verarbeitet; zur Missbrauchsabwehr (Rate-Limiting) werden gehashte IP-Adressen und Zähler auf Basis der Nutzer-ID zusätzlich für maximal 24 Stunden gespeichert. Server- und Authentifizierungs-Protokolle bei unserem Infrastrukturanbieter werden nach 1 Tag automatisch gelöscht.
Meldungen und Blockierungen: Bis zur Bearbeitung des Vorfalls, längstens bis zur Löschung des Kontos eines der beteiligten Nutzer.

6. Deine Rechte

Als betroffene Person stehen dir folgende Rechte zu:

Auskunft (Art. 15 DSGVO): Du hast das Recht, eine Kopie der über dich gespeicherten personenbezogenen Daten zu erhalten.
Berichtigung (Art. 16 DSGVO): Du hast das Recht, unrichtige oder unvollständige Daten berichtigen zu lassen.
Löschung (Art. 17 DSGVO): Du hast das Recht, die Löschung deiner personenbezogenen Daten zu verlangen. Du kannst dein Konto jederzeit in der App unter „Profil → Konto löschen" löschen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Du hast das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung deiner Daten zu verlangen.
Datenübertragbarkeit (Art. 20 DSGVO): Du hast das Recht, deine Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
Widerspruch (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, konkret technische Nutzungsdaten gemäß Abschnitt 2.10, Melde- und Blockierdaten gemäß Abschnitt 2.11, das Kaufprotokoll nach Löschung deines Kontos gemäß Abschnitt 2.9, die in Abschnitt 3.4 genannte Verarbeitung durch RevenueCat sowie die Bearbeitung von Anfragen und Moderationsvorgängen gemäß Abschnitt 2.14, soweit sie auf berechtigten Interessen beruht, steht dir ein Widerspruchsrecht zu. In diesem Fall stellen wir die Verarbeitung ein, sofern keine zwingenden schutzwürdigen Gründe überwiegen.
Widerruf von Einwilligungen: Einwilligungen, die du erteilt hast (z. B. für HealthKit, Push-Benachrichtigungen), kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Zur Verhinderung unbefugter Auskünfte können wir vor Bearbeitung einer Anfrage einen Identitätsnachweis verlangen.

Zur Ausübung deiner Rechte wende dich bitte an: support@lngrun.com

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, entweder bei der für uns zuständigen Behörde oder bei der Behörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

7. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen. Die Kommunikation zwischen der App und unserer Infrastruktur erfolgt ausschließlich verschlüsselt (TLS). Passwörter werden nicht im Klartext gespeichert. Der Zugriff auf Daten in unserer Datenbank ist durch Row-Level-Security-Richtlinien beschränkt, sodass Nutzer grundsätzlich nur auf ihre eigenen Daten sowie ausdrücklich mit ihnen geteilte Daten (z. B. innerhalb einer Gruppe) zugreifen können.

8. Kinder

LngRun richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Sollte uns bekannt werden, dass ein Nutzer unter 16 Jahren ist, werden wir das entsprechende Konto und alle zugehörigen Daten unverzüglich löschen.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa bei Änderungen unserer Dienste oder der gesetzlichen Anforderungen. Die jeweils aktuelle Version ist in der App abrufbar. Bei wesentlichen Änderungen werden wir dich in geeigneter Weise informieren. Diese Datenschutzerklärung liegt in deutscher und englischer Sprache vor; bei Abweichungen ist die deutsche Fassung maßgeblich.

10. Kontakt

Bei Fragen zum Datenschutz erreichst du uns unter:

E-Mail: support@lngrun.com

FloBen GmbH
Zugspitzstraße 11
82054 Sauerlach
Deutschland