Datenschutzerklärung

Stand: 26. Oktober 2026 · English version

Weitlauf ist eine App für iOS und Android. Ein Avatar wandert auf einer Deutschlandkarte von deinem Heimatort zu einem Ziel, angetrieben von den Schritten, die dein Telefon ohnehin zählt. Diese Erklärung beschreibt, welche Daten dabei verarbeitet werden. Kurz gesagt: keine GPS-Ortung, keine Werbung, kein Tracking. Nur Tagessummen deiner Gehdistanz verlassen dein Gerät.

1. Verantwortlicher

Alexander Dehn
Holzmarktstraße 75
10179 Berlin
E-Mail: mail@alexanderdehn.com

Ein Datenschutzbeauftragter ist nicht benannt, weil dafür keine gesetzliche Pflicht besteht.

2. Welche Daten wir verarbeiten

2.1 Gesundheitsdaten (Schritte und Gehdistanz)

Mit deiner Einwilligung liest die App aus Apple Health (iOS) bzw. Health Connect (Android) deine Schrittzahl und deine Geh- und Laufdistanz. Daraus bildet die App auf dem Gerät Tagessummen. An unseren Server übertragen werden nur diese Tagessummen (Datum und Meter), nicht die einzelnen Messwerte und keine anderen Gesundheitsdaten. Die App schreibt nichts in Apple Health oder Health Connect.

Schritt- und Distanzdaten sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO), die du beim Einrichten erteilst. Du kannst sie jederzeit in der App unter Einstellungen → Einwilligung Gesundheitsdaten widerrufen. Danach liest die App keine neuen Werte mehr. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Zusätzlich kannst du den Zugriff in den Einstellungen von Apple Health bzw. Health Connect entziehen.

2.2 Konto und Profil

Beim ersten Start legt die App ein anonymes Konto an (eine zufällige Nutzerkennung). Zu deinem Profil speichern wir:

• den Anzeigenamen, den du wählst (optional),
• deinen Heimatort als Gemeinde mit deren Mittelpunkt-Koordinaten und Postleitzahl, nicht deine Adresse,
• Schrittlänge und, falls angegeben, Körpergröße zur Umrechnung von Schritten in Meter,
• das Aussehen deines Avatars und gekaufte Avatar-Gegenstände,
• den Zeitpunkt deiner Einwilligung in die Verarbeitung der Gesundheitsdaten,
• deinen Freundescode.

Wenn du dein Konto mit Apple oder Google sicherst, erhalten wir von dort eine Kennung und, sofern freigegeben, deine E-Mail-Adresse. Bei Apple kannst du eine anonymisierte Weiterleitungsadresse wählen.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

2.3 Reisen, Fortschritt und Sammelorte

Für jede Reise speichern wir Start, Ziel, die geplante Route, die gelaufene Strecke, erreichte Wegpunkte und gesammelte Orte. Die Route wird zwischen Ortsmittelpunkten bzw. Sehenswürdigkeiten berechnet, nicht anhand deines Standorts. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.4 Freunde

Wenn du Freunde per Einladungslink oder Freundescode hinzufügst, sehen diese deinen Anzeigenamen, deinen Avatar, deinen Heimatort sowie deine aktiven Reisen mit Fortschritt. Freundschaften kannst du jederzeit beenden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bei einer Challenge sehen alle Eingeladenen und Teilnehmenden deinen Anzeigenamen, deinen Avatar und deinen Fortschritt auf der Strecke der Challenge, auch wenn sie nicht mit dir befreundet sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.5 Benachrichtigungen

Für Push-Mitteilungen (zum Beispiel wenn ein Freund bei dir ankommt) speichern wir eine Gerätekennung von Firebase Cloud Messaging. Hinweise zum Fortschritt erzeugt die App lokal auf dem Gerät. Beides kannst du in den Einstellungen des Telefons bzw. der App abschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.6 Käufe

Premium und Avatar-Gegenstände kaufst du über den App Store bzw. Google Play. Die Zahlung wickeln Apple bzw. Google ab, wir erhalten keine Zahlungsdaten. Zur Verwaltung der Käufe nutzen wir RevenueCat (RevenueCat, Inc., USA). RevenueCat erhält deine pseudonyme Nutzerkennung, Kaufbelege und technische Gerätedaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.7 Was wir nicht tun

Die App fragt keine Standortberechtigung ab und nutzt kein GPS. Es gibt keine Werbung, keine Analyse- oder Tracking-Werkzeuge und keine Weitergabe deiner Daten zu Werbezwecken.

3. Dienste und Empfänger

3.1 Google Firebase

Konto, Datenbank, Serverfunktionen und Push-Mitteilungen laufen über Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Datenbank und Serverfunktionen liegen in der Region europe-west3 (Frankfurt am Main). Google verarbeitet die Daten als Auftragsverarbeiter. Ein Zugriff durch die Google LLC in den USA ist nicht auszuschließen. Er ist durch das EU-US Data Privacy Framework und Standardvertragsklauseln abgesichert.

3.2 Anmeldung mit Apple oder Google

Sicherst du dein Konto mit Apple (Apple Distribution International Ltd., Irland) oder Google (Google Ireland Limited), gelten zusätzlich deren Datenschutzbestimmungen.

3.3 Kartendarstellung: OpenFreeMap

Die Kartenkacheln lädt die App von OpenFreeMap (openfreemap.org). Dabei wird deine IP-Adresse übertragen, weil sie technisch für die Auslieferung nötig ist. Die Kartendaten stammen von OpenStreetMap (© OpenStreetMap-Mitwirkende, ODbL). Rechtsgrundlage: berechtigtes Interesse an einer funktionierenden Karte (Art. 6 Abs. 1 lit. f DSGVO).

3.4 Ortssuche: Photon (komoot)

Wenn du einen Ort suchst, sendet die App deinen Suchbegriff und deine IP-Adresse an den Suchdienst Photon der komoot GmbH (Potsdam). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

3.5 Routenberechnung: openrouteservice (HeiGIT) und FOSSGIS

Fußwege berechnet unser Server über openrouteservice der HeiGIT gGmbH (Heidelberg). Ist dieser Dienst nicht verfügbar, nutzt er stattdessen einen Routing-Server der FOSSGIS e.V. (routing.openstreetmap.de). Die Anfrage enthält nur die Koordinaten von Start, Ziel und Zwischenzielen (Ortsmittelpunkte bzw. Sehenswürdigkeiten), weder deine IP-Adresse noch deine Nutzerkennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.6 Texte und Bilder: Wikimedia

Beschreibungen und Bilder von Orten lädt die App von Wikipedia, Wikidata und Wikimedia Commons (Wikimedia Foundation, Inc., USA). Dabei wird deine IP-Adresse übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3.7 App Stores

Beim Herunterladen der App und bei Käufen verarbeiten Apple bzw. Google Daten in eigener Verantwortung.

4. Speicherdauer und Löschung

Wir speichern deine Daten, solange dein Konto besteht. Unter Einstellungen → Konto löschen löschst du dein Konto in der App sofort und vollständig: Profil, Reisen mit Wegpunkten, Tagessummen, gesammelte Orte, Freundschaften, deine Einträge in Challenges und das Konto selbst. Was du ohne App tun kannst, steht unter Konto löschen. Kaufbelege bewahren Apple, Google und RevenueCat nach deren gesetzlichen Pflichten auf.

5. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an die oben genannte E-Mail-Adresse.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Wohnorts.

6. Kinder

Weitlauf richtet sich nicht an Kinder unter 16 Jahren. Für Jüngere ist die Zustimmung der Eltern nötig.

7. Diese Webseite

Diese Seiten liegen bei Firebase Hosting (Google). Beim Aufruf verarbeitet Google technisch notwendige Daten wie die IP-Adresse in Server-Protokollen. Cookies und Tracking setzen wir hier nicht ein.

8. Änderungen

Ändert sich die App oder die Rechtslage, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.