Datenschutzerklärung

Stand: Oktober 2026

Hier erfährst du, welche Daten wir verarbeiten, wenn du dich bei RunRebels anmeldest und an einer Challenge teilnimmst, wofür wir sie brauchen und welche Rechte du hast.

1. Verantwortlicher

Patrick Spengler, ASCENSUS, Buber-Neumann-Weg 32, 60439 Frankfurt am Main, E-Mail: patrick@runrebels.com, Telefon: +49 156 798 105 56.

2. Welche Daten wir verarbeiten und wofür

Anmeldung und Teilnahme

Bei der Anmeldung erheben wir: Name, Anzeigename, E-Mail-Adresse, Geburtsjahr, Geschlecht (männlich, weiblich, divers) und die Wahl der Podiumswertung, Postanschrift und Land für den Medaillenversand. Bei der Kinderdistanz zusätzlich Name und E-Mail-Adresse des anmeldenden Elternteils. Zusätzlich speichern wir, wann du den Teilnahmebedingungen und dieser Datenschutzerklärung zugestimmt hast.

Zweck: Durchführung der Challenge, Wertung, Kommunikation mit dir, Versand von Medaille und Urkunde. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Das Geburtsjahr nutzen wir, um die Altersgrenze der Kinderdistanz zu prüfen.

Laufergebnisse

Du reichst Läufe auf einem von drei Wegen ein: per Strava-Verknüpfung, per .FIT-/.GPX-Datei oder per Foto. Wir verarbeiten Datum, Distanz, Dauer und daraus berechnete Pace, bei Dateien auch den Streckenverlauf und Zeitreihendaten, bei Fotos das Bild. Bei Auffälligkeiten prüft eine Person die Einreichung von Hand; eine Entscheidung trifft nie allein eine Software. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Foto-Auslesung per KI

Wenn du ein Foto einreichst, lesen wir Zeit und Distanz mit Hilfe der Gemini-Schnittstelle von Google aus. Wir übermitteln dafür nur das Foto und eine feste Anweisung, keine Angaben zu deiner Person. Du musst die ausgelesenen Werte aktiv bestätigen oder korrigieren, bevor die Einreichung zählt. Fotos der Kinderdistanz senden wir nicht an Google, sie prüfen wir von Hand.

Zahlung

Die Zahlung der Startgebühr läuft über Stripe (Stripe Payments Europe Ltd., Irland). Zahlungsdaten gibst du direkt bei Stripe ein; wir sehen sie nicht. Wir erhalten die Bestätigung der Zahlung, deine E-Mail-Adresse und die Bestellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Daten zur Bestellung bewahren wir aufgrund gesetzlicher Aufbewahrungspflichten (bis zu zehn Jahre) auf, Art. 6 Abs. 1 lit. c DSGVO.

Rangliste

In der öffentlichen Rangliste erscheinen dein Anzeigename und deine Ergebnisse, nicht dein Klarname. Für Kinder gibt es keine öffentliche Rangliste, nur eine Teilnahme-Urkunde. Bist du als „divers“ angemeldet, erscheinst du nur dann in einer eigenen öffentlichen Kategorie, wenn du ausdrücklich eingewilligt hast. Diese Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Deine Zeit zählt in jedem Fall für die Wertung.

E-Mails

Wir schicken dir Service-E-Mails zur Challenge: Anmeldebestätigung, Zahlungserinnerungen, Erinnerung zum Start, Rückmeldungen zu eingereichten Läufen, Ergebnis mit Urkunde und Hinweis zum Medaillenversand. Werbung verschicken wir nicht. Der Versand läuft über Google Workspace.

3. Weitere Empfänger und Auftragsverarbeiter

• Hostinger International Ltd. (Zypern) als Auftragsverarbeiter, Server in Paris, Frankreich: Hosting von Website, Datenbank und Automatisierung.
• Stripe Payments Europe Ltd. (Irland): Zahlungsabwicklung.
• Google: E-Mail-Versand über Google Workspace; Auslesung von Fotos über die kostenpflichtige Gemini-Schnittstelle. Google verarbeitet die Inhalte als Auftragsverarbeiter und nutzt sie nicht, um eigene Produkte zu verbessern. Eine Verarbeitung außerhalb der EU ist möglich.
• Strava Inc. (USA): nur, wenn du dein Strava-Konto freiwillig verknüpfst. Wir erhalten dann deine Aktivitäten im Challenge-Zeitraum und zeigen deine Ergebnisse (Kilometer, Zeiten) unter deinem Anzeigenamen in der Rangliste. Dafür holen wir beim Verknüpfen ausdrücklich deine Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Du bist nicht verpflichtet, Strava zu nutzen, denn Läufe kannst du auch per Datei oder Foto einreichen. Du kannst die Verknüpfung jederzeit in deinen Strava-Einstellungen oder per Nachricht an uns beenden.
• Versanddienstleister: Name und Anschrift für den Versand der Medaille.

Mit den Dienstleistern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung. Bei Übermittlungen in Drittländer stützen wir uns auf die gesetzlich vorgesehenen Garantien, etwa Standardvertragsklauseln oder einen Angemessenheitsbeschluss.

4. Speicherdauer

• Unbezahlte Anmeldungen verfallen mit dem Anmeldeschluss und werden 30 Tage später samt Anschrift gelöscht.
• Anschrift und eingereichte Fotos löschen wir, sobald die Medaille versandt ist.
• Bestell- und Zahlungsdaten bewahren wir für die gesetzliche Aufbewahrungsfrist auf.
• Ergebnisdaten speichern wir, solange das für Durchführung, Auswertung und Nachweis der Challenge erforderlich ist.

5. Cookies, Einwilligungsverwaltung und Reichweitenmessung

Technisch notwendige Verbindungsdaten (etwa IP-Adresse, Zeitpunkt, aufgerufene Seite) verarbeitet der Server in Server-Logfiles, um die Seite auszuliefern und abzusichern (Art. 6 Abs. 1 lit. f DSGVO). Schriftarten laden wir von unserem eigenen Server.

Cookies und ähnliche Technologien, die nicht unbedingt erforderlich sind (Statistik und Marketing), setzen wir nur mit deiner Einwilligung. Beim ersten Besuch erscheint dazu ein Banner. Deine Auswahl speichern wir in einem technisch notwendigen Cookie (runrebels_consent), damit du nicht bei jedem Besuch neu entscheiden musst. Du kannst deine Auswahl jederzeit über den Link „Datenschutzeinstellungen“ in der Fußzeile ändern oder widerrufen.

Google Analytics (GA4)

Mit deiner Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, um die Nutzung der Seite zu verstehen, etwa wie viele Personen das Anmeldeformular erreichen und die Anmeldung abschließen. Dabei entstehen über Cookies pseudonyme Nutzungsprofile. IP-Adressen werden innerhalb der EU/des EWR anonymisiert.

Microsoft Clarity

Mit derselben Einwilligung nutzen wir Microsoft Clarity der Microsoft Corporation. Clarity zeichnet Mausbewegungen, Klicks, Scrollverhalten und Navigationswege auf und erzeugt daraus Heatmaps und Sitzungsaufzeichnungen. Texteingaben in Formularen werden standardmäßig maskiert. Clarity ist nicht mit Microsoft Advertising verknüpft.

Google Ads

Das Analytics-Konto ist mit unserem Google-Ads-Konto verknüpft, damit wir den Erfolg von Anzeigen anhand abgeschlossener Anmeldungen messen können. Remarketing betreiben wir nicht.

Rechtsgrundlage, Drittländer, Widerruf

Rechtsgrundlage für Google Analytics, Microsoft Clarity und Google Ads ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Mit Google und Microsoft bestehen Verträge zur Auftragsverarbeitung. Übermittlungen in die USA stützen sich auf den EU-US Data Privacy Framework, ergänzt durch Standardvertragsklauseln. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über „Datenschutzeinstellungen“ in der Fußzeile. Wenn du nicht einwilligst, kannst du RunRebels trotzdem vollständig nutzen.

6. Kinder

Kinder bis einschließlich 12 Jahren nehmen nur über die Anmeldung eines Elternteils an der Kinderdistanz teil. Daten des Kindes verarbeiten wir nur im notwendigen Umfang für die Teilnahme-Urkunde.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dazu an patrick@runrebels.com.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

8. Pflicht zur Bereitstellung

Ohne die Angaben bei der Anmeldung können wir dich nicht zur Challenge anmelden und dir keine Medaille schicken. Die Nutzung von Strava ist freiwillig; du kannst Läufe auch per Datei oder Foto einreichen.