Datenschutzerklärung

1. Verantwortlicher

E-Mail: info@yardfuel.run
Website: yardfuel.run

2. Bereitstellung der Website, Hosting und Sicherheit

YardFuel ist eine webbasierte Anwendung zur Planung, Dokumentation und Auswertung der Ernährung und Flüssigkeitsaufnahme bei Backyard-Ultra-Veranstaltungen. Für den technischen Betrieb und die Bereitstellung unserer Website setzen wir Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, ein.

Beim Aufrufen unserer Website können technisch erforderliche Informationen verarbeitet werden, etwa IP-Adresse, Datum und Uhrzeit, angefragte Inhalte, Browser- und Geräteinformationen, Verbindungsdaten sowie sicherheitsrelevante Ereignisse. Diese Verarbeitung dient der Bereitstellung, Stabilität, Fehlerbehebung und Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb der Anwendung. Soweit die Verarbeitung unmittelbar zur Erbringung der angeforderten Anwendungsleistung erforderlich ist, kommt auch Art. 6 Abs. 1 lit. b DSGVO in Betracht.

Weitere Informationen: Datenschutzhinweise von Cloudflare.

3. Registrierung und Benutzerkonto

Sie können YardFuel über die öffentliche Website nutzen und ein Benutzerkonto erstellen. Für Registrierung und Anmeldung verarbeiten wir insbesondere Ihre E-Mail-Adresse, eine Benutzerkennung, den Registrierungszeitpunkt, den gewählten Tarif- und Zugangsstatus sowie technische Authentifizierungs- und Sitzungsdaten. Die E-Mail-Adresse wird mit einem Einmalcode oder Anmeldelink bestätigt.

Angaben aus früheren Zugangsanfragen können noch zur Bearbeitung oder für die festgelegte Löschfrist gespeichert sein. Die Registrierung über die Website erfordert keine separate Zugangsfreigabe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung des Benutzerkontos und der von Ihnen gewählten Funktionen erforderlich ist. Für erforderliche Sicherheitsmaßnahmen und die Verhinderung von Missbrauch kann Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage sein.

Für Authentifizierung und Datenverwaltung verwenden wir Supabase Pte. Ltd. (Singapur). Die produktive Primärdatenbank und der Authentifizierungsdienst befinden sich in der AWS-Region Frankfurt am Main (eu-central-1). Weitere Informationen: Supabase Privacy.

4. Persönliche Renn- und Ernährungsdaten

Wenn Sie YardFuel nutzen, können wir insbesondere folgende Informationen speichern: Veranstaltungsname und -datum, Rundenzahl, Rundenzeiten, Distanz, Lebensmittel und Getränke, verzehrte Mengen, Kalorien, Nährwerte, Flüssigkeits-, Natrium- und Koffeinaufnahme, Ernährungsziele, Rennnotizen, individuelle Einstellungen sowie Backups und Archive.

Diese Informationen werden Ihrem Benutzerkonto zugeordnet. Die Verarbeitung erfolgt ausschließlich zur Bereitstellung der von Ihnen gewünschten Tracking-, Planungs-, Export- und Auswertungsfunktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Rennnotizen sind persönliche Freitexte. Sie erscheinen nicht im YardFuel-Admin-Dashboard, werden nicht inhaltlich für die interne Produktanalyse ausgewertet und sind nicht Teil der öffentlichen Zuschaueransicht. Die Notizinhalte werden jedoch in Ihrem privaten Benutzerbereich in unserer Datenbank gespeichert; ein technisch berechtigter Administrationszugriff ist grundsätzlich möglich.

Die Eingabe medizinischer Diagnosen und anderer besonders sensibler Gesundheitsinformationen ist für die Nutzung von YardFuel nicht erforderlich. Bitte vermeiden Sie solche Angaben in den Freitextfeldern. Angaben zum körperlichen Befinden können abhängig vom Inhalt Gesundheitsdaten im Sinne von Art. 9 DSGVO darstellen.

5. Rennhistorie und persönliche Pro Analytics

YardFuel ermöglicht historische Auswertungen und Vergleiche zwischen Rennen, darunter Analysen von Nährstoffaufnahme, Flüssigkeitsversorgung und Zielerreichung. Diese Auswertungen werden aus den von Ihnen gespeicherten Renn- und Ernährungsdaten erstellt und dienen der Bereitstellung der gewünschten Anwendungsfunktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine automatische Löschung dieser persönlichen Rennhistorie nach zwölf Monaten findet nicht statt. Die Daten können für langfristige Vergleiche während der Dauer Ihres Benutzerkontos gespeichert bleiben, solange Sie die einzelnen Daten nicht vorher löschen.

6. Interne Produktanalyse und Fehlererkennung

Zur Verbesserung der Anwendung und Erkennung technischer Probleme erfassen wir ausgewählte Nutzungsereignisse, etwa das Öffnen der Anwendung, die Verwendung einzelner Funktionen, das Erfassen von Ernährungseinträgen sowie Synchronisierungs- und Anwendungsfehler. Dabei speichern wir eine Benutzerkennung, den Ereigniszeitpunkt, den Ereignistyp und begrenzte funktionsbezogene Metadaten.

Die Ereignisse werden einer Benutzerkennung zugeordnet und sind daher nicht vollständig anonym. Unsere interne Produktanalyse speichert keine vollständigen Rennnotizen, E-Mail-Adressen als Ereignisinhalte, Lebensmittelbezeichnungen oder konkreten Nährwertmengen. Wir verwenden hierfür keine externen Werbe- oder Marketing-Tracker wie Google Analytics oder Meta Pixel.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technischen Fehlererkennung, Verbesserung der Zuverlässigkeit und bedarfsgerechten Weiterentwicklung von YardFuel.

Widerspruch: Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung zu diesen Zwecken unter info@yardfuel.run widersprechen. Nach Prüfung und Umsetzung Ihres Widerspruchs unterbinden wir die weitere Speicherung entsprechender Nutzungsereignisse für Ihr Benutzerkonto, sofern keine vorrangigen zwingenden schutzwürdigen Gründe vorliegen. Die persönliche Rennhistorie und Pro Analytics bleiben davon unberührt.

7. Erinnerungen und Push-Benachrichtigungen

Sie können freiwillig Erinnerungen und Push-Benachrichtigungen für einzelne Rennen aktivieren. Hierfür verarbeiten wir die gewählten Erinnerungszeitpunkte, Wiederholungsregeln, individuelle Erinnerungstexte, technische Push-Abonnementinformationen einschließlich Endpunkt und Schlüssel sowie Informationen zur Zustellung.

Die Verarbeitung erfolgt zur Bereitstellung der ausdrücklich gewünschten Benachrichtigungsfunktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für die Zustellung ist außerdem die Benachrichtigungsberechtigung Ihres Browsers oder Betriebssystems erforderlich. Je nach Gerät sind daran externe Push-Dienste des Browser- oder Betriebssystemanbieters beteiligt.

Sie können Erinnerungen in YardFuel deaktivieren und die Browserberechtigung jederzeit in Ihren Geräteeinstellungen entziehen. Das Deaktivieren von Erinnerungen entfernt derzeit nicht in allen Fällen sofort alle gespeicherten technischen Push-Abonnementdaten. Deren Löschung können Sie unter info@yardfuel.run verlangen.

8. Öffentliche Zuschaueransicht (Spectator Sharing)

Auf Ihren Wunsch können Sie über einen individuellen Link ausgewählte Informationen über ein Rennen öffentlich zugänglich machen. Dazu gehören beispielsweise Rennname, Anzahl absolvierter Runden, Distanz, Status sowie zusammengefasste Ernährungswerte. Persönliche Rennnotizen und einzelne Ernährungseinträge werden nicht veröffentlicht.

Jede Person, die den Link kennt, kann die freigegebenen Daten ohne Anmeldung abrufen und den Link weitergeben. Die Daten werden zur Bereitstellung der Funktion in der Cloudflare-Infrastruktur gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Freigabe jederzeit deaktivieren. Der öffentliche Zugriff wird damit beendet; eine eventuell verbliebene technische Kopie wird nicht in jedem Fall unmittelbar bei Deaktivierung vollständig gelöscht. Sie können ihre Löschung unter info@yardfuel.run verlangen.

9. Externe Lebensmittelsuche

Für die optionale Suche nach Lebensmittel- und Nährwertinformationen verwenden wir Open Food Facts und USDA FoodData Central (US-Landwirtschaftsministerium).

Die eingegebenen Suchbegriffe werden über unsere serverseitige Infrastruktur an diese Anbieter übermittelt. Eine direkte Übermittlung Ihrer E-Mail-Adresse, Benutzerkennung oder vollständigen Rennhistorie an diese Datenbanken ist nicht Teil der aktuellen Implementierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die externen Dienste können technische Metadaten ihres API-Zugriffs verarbeiten.

10. E-Mail-Versand und Kontakt

Für transaktionale und administrative E-Mails setzen wir Resend (Plus Five Five, Inc.), 2261 Market Street #5039, San Francisco, CA 94114, USA, ein. Je nach Nachrichtenart können E-Mail-Adressen, Nachrichteninhalte, Versandzeitpunkte und technische Zustellinformationen verarbeitet werden. Dazu gehören insbesondere Bestätigungs- und Anmeldenachrichten sowie Nachrichten zur Nutzung von YardFuel.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erbringung der jeweiligen Leistung oder Art. 6 Abs. 1 lit. f DSGVO zur zuverlässigen Bearbeitung administrativer Anfragen. Resend speichert bestimmte E-Mail- und Protokolldaten in den USA. Die für die Domain yardfuel.run angebotenen Öffnungs- und Klicktracking-Funktionen sind derzeit deaktiviert.

Bei einer Kontaktaufnahme per E-Mail verarbeiten wir Ihre Kontaktdaten, die Nachricht und den zeitlichen Verlauf zur Bearbeitung Ihrer Anfrage. Bei freiwillig übermitteltem Feedback können außerdem von Ihnen ergänzte technische Informationen übermittelt werden. Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 lit. b oder f DSGVO.

Weitere Informationen: Datenschutz bei Resend.

11. Lokale Speicherung und Progressive Web App

YardFuel lässt sich als Progressive Web App (PWA) nutzen. Für Anmeldung, Anwendungseinstellungen, Datenabgleich, lokale Renn- und Ernährungskopien, Backups und Offline-Funktionen verwenden wir technisch erforderliche Browserspeicher, insbesondere Local Storage, Sitzungs- und Cache-Speicher sowie Service Worker.

Diese Daten können auch nach dem Schließen der Anwendung oder dem Abmelden auf dem verwendeten Gerät vorhanden sein. Bitte löschen Sie bei gemeinsam genutzten Geräten gegebenenfalls die gespeicherten Website-Daten Ihres Browsers.

Soweit das Speichern von oder Zugreifen auf Informationen im Endgerät unbedingt erforderlich ist, um Ihnen die ausdrücklich gewünschte Anwendung bereitzustellen, erfolgt dies gemäß § 25 Abs. 2 Nr. 2 TDDDG ohne gesonderte Einwilligung. Die anschließende Verarbeitung personenbezogener Daten beruht insbesondere auf Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsfunktionen des Hostinganbieters können ebenfalls technisch erforderliche Speicherungen auslösen.

12. Empfänger und Datenübermittlungen in Drittstaaten

Für den Betrieb der Anwendung nutzen wir insbesondere Cloudflare (Hosting, Sicherheit und Zuschaueransicht), Supabase (Datenbank, Authentifizierung und Backend-Funktionen), Resend (E-Mail-Versand), Stripe (Checkout, Abrechnung und Zahlungsabwicklung) sowie – nur bei Nutzung der Lebensmittelsuche – Open Food Facts und USDA FoodData Central.

Bei kostenpflichtigen Käufen werden Checkout- und Zahlungsdaten, insbesondere Ihre E-Mail-Adresse, der gewählte Tarif und Transaktions- und Abrechnungsinformationen, über Stripe abgewickelt. Stripe tritt dabei als Merchant of Record auf und verarbeitet Zahlungsdaten zur Durchführung der Zahlung sowie zur Erfüllung damit verbundener gesetzlicher Pflichten. Vollständige Kartendaten werden von Stripe verarbeitet und nicht in YardFuel gespeichert.

Die primären Supabase-Datenbank- und Authentifizierungsdienste befinden sich in Frankfurt. Weitere Verarbeitungen, beispielsweise im Rahmen von technischen Protokollen, Support, Edge Functions, E-Mail-Versand oder internationalen Unterauftragsverarbeitern, können auch außerhalb des Europäischen Wirtschaftsraums stattfinden. Für Cloudflare und Resend ist eine ausschließlich auf die EU beschränkte Verarbeitung nicht gewährleistet.

Sofern personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies unter Beachtung der gesetzlichen Anforderungen, insbesondere auf Grundlage von Angemessenheitsbeschlüssen oder geeigneten Garantien nach Art. 46 DSGVO, beispielsweise EU-Standardvertragsklauseln. Soweit Anbieter als Auftragsverarbeiter tätig werden, erfolgt dies auf Grundlage entsprechender vertraglicher Vereinbarungen.

Informationen zu eingesetzten Garantien können Sie unter info@yardfuel.run anfordern.

13. Speicherdauer und Löschfristen

Wir bewahren personenbezogene Daten nur so lange auf, wie sie für die jeweiligen Zwecke erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen.

• Benutzerkonto, Rennhistorie, Ernährungsdaten, persönliche Pro Analytics und Einstellungen: grundsätzlich bis zur Löschung der einzelnen Daten beziehungsweise des Benutzerkontos.
• Interne Product-Analytics-Ereignisse: automatische Löschung nach zwölf Monaten.
• Abgelehnte Zugangsanfragen: automatische Löschung 90 Tage nach dem maßgeblichen Bearbeitungszeitpunkt.
• Technische Push-Zustellungs- und Testprotokolle: automatische Löschung nach 30 Tagen.
• Push-Abonnementdaten: solange sie für die eingerichtete Benachrichtigungsfunktion erforderlich sind, gegebenenfalls bis zur gesonderten Löschung auf Anfrage oder im Rahmen der Kontolöschung.
• Freigegebene Zuschauerinformationen: bis zur Deaktivierung der öffentlichen Abrufbarkeit; gegebenenfalls verbliebene Datensätze können auf Anfrage gelöscht werden.
• Hosting-, Authentifizierungs- und Versandprotokolle: nach den technischen und vertraglich vorgesehenen Fristen des jeweiligen Dienstleisters.

Die genannten automatisierten Löschfristen für Product Analytics, abgelehnte Zugangsanfragen und Push-Protokolle gelten für die Anwendung selbst; sie führen nicht zur Löschung der persönlichen Rennhistorie.

14. Datenexport und Kontolöschung

Über die Kontoverwaltung können Sie eine maschinenlesbare Kopie ausgewählter Renn- und Ernährungsdaten einschließlich Backups und Archiven exportieren. Dieser Export ersetzt nicht das Recht auf Auskunft gemäß Art. 15 DSGVO.

Sie können die Löschung Ihres Benutzerkontos und der damit verbundenen personenbezogenen Daten jederzeit direkt über die Kontoverwaltung in YardFuel starten.

Bei der Löschung berücksichtigen wir die zugehörigen Datenbestände einschließlich der öffentlich freigegebenen Zuschauerinformationen, soweit keine gesetzlichen Aufbewahrungspflichten oder andere zulässige Gründe entgegenstehen. Eine Löschung aus technischen Sicherungskopien kann entsprechend den jeweiligen Backup-Zyklen zeitversetzt erfolgen. Auf Ihrem Gerät gespeicherte Browserdaten können Sie zusätzlich über die Einstellungen des Browsers entfernen.

15. Ihre Rechte als betroffene Person

Sie haben, soweit die gesetzlichen Voraussetzungen erfüllt sind, insbesondere folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung personenbezogener Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@yardfuel.run. Wir können bei begründeten Zweifeln an Ihrer Identität zusätzliche Informationen zur Bestätigung anfordern.

16. Beschwerderecht

Sie können sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Die für uns grundsätzlich zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland, lda.bayern.de.

17. Erforderlichkeit von Angaben

Eine E-Mail-Adresse ist erforderlich, um ein YardFuel-Benutzerkonto zu erstellen und zu verwenden. Ohne diese Angabe ist eine persönliche Anmeldung nicht möglich. Weitere Angaben, etwa Rennnotizen, die Nutzung der Lebensmittelsuche, eine öffentliche Freigabe oder Push-Benachrichtigungen, sind freiwillig.

18. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet bei YardFuel derzeit nicht statt.

19. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Datenverarbeitung, die eingesetzten Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung dieser Datenschutzerklärung wird unter yardfuel.run/privacy veröffentlicht.