STANDALONE MOBILE PRIVACY POLICY

NOV27 Run Club — Privacy Policy

Datenschutzerklärung gemäß EU-DSGVO (Art. 13) · Stand: September 2026

Local-First Architecture · Zero Ad-Trackers: Die App erhebt keine Daten zur Profilbildung oder Monetarisierung. Es existieren keine Werbe-SDKs, keine Tracking-Cookies und keine Weitergabe deiner Läufe an Datenbroker. Der optionale Spotify-Player auf der Website bleibt bis zu deiner ausdrücklichen Auswahl blockiert.

VERARBEITETE DATENKATEGORIEN & ZWECKE

📍 1. Präzise Standortdaten & Höhenmeter (GPS)

Während einer aktiven Aufzeichnung greift die App im Vorder- und Hintergrund auf die GPS-Schnittstelle deines Geräts zu, um Distanz, Tempo (Pace), Höhenmeter und deine Laufstrecke zu ermitteln.

• Speicherung: Ausschließlich lokal in der Hive NoSQL-Datenbank auf deinem Smartphone. Keine Übertragung auf Server von NOV27.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der angeforderten Telemetriefunktion).

❤️ 2. Bluetooth Low Energy Herzfrequenz (0x180D)

Verbindung mit standardisierten Herzfrequenz-Brustgurten und Sportuhren zur Live-Pulsanzeige und zur Berechnung von Audio-Cues während des Laufs.

• Speicherung: Echtzeit-Verarbeitung auf dem Smartphone; Speicherung als Teil deiner lokalen Trainingshistorie.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (Ausdrückliche Einwilligung durch Bestätigung des Bluetooth-Berechtigungsdialogs).

🏥 3. Android Health Connect & Apple HealthKit (Optional)

Wenn du der Verknüpfung zustimmst, kann die App abgeschlossene Trainingseinheiten und Kalorien in das zentrale Gesundheitssystem deines Betriebssystems exportieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (Nutzerseitige Berechtigungserteilung).

EINGEBUNDENE TECHNISCHE DIENSTE

Cloudflare R2 (Vektor-Kartenkacheln):

Zur grafischen Anzeige des Kartenmaterials lädt die App Vektorkacheln über verschlüsseltes HTTPS von unserem Cloudflare R2 Speicher. Dabei verarbeitet Cloudflare flüchtig die IP-Adresse des anfragenden Geräts zur Auslieferung und DDoS-Abwehr.

OPTIONALER SPOTIFY-PLAYER AUF DER RUN-CLUB-WEBSITE

Der Spotify-Player wird nicht automatisch geladen. Erst wenn du „Spotify-Player laden“ auswählst, baut dein Browser eine direkte Verbindung zu Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Sweden auf. Ohne diesen Klick findet keine Verbindung zu Spotify statt.

Spotify erhält dabei insbesondere deine IP-Adresse, die aufgerufene URL und Referrer-Informationen sowie Browser-, Geräte-, Nutzungs- und Wiedergabedaten. Spotify und beteiligte Dritte können Cookies oder ähnliche Technologien setzen oder auslesen. Zweck ist die Wiedergabe der ausgewählten Playlist; Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und den anwendbaren ePrivacy-Regeln.

NOV27 speichert deine Auswahl nicht; nach einem Neuladen bleibt der Player wieder blockiert. Bereits von Spotify gespeicherte Daten oder Cookies verwaltest du über deine Browser- bzw. Spotify-Einstellungen. Weitere Informationen: Spotify-Datenschutzerklärung und Spotify-Cookie-Richtlinie.

DEINE RECHTE (DSGVO)

Dir stehen die gesetzlichen Rechte auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit gemäß Art. 15–21 DSGVO zu. Da deine Daten auf deinem Smartphone liegen, kannst du sie jederzeit durch Antippen von „Alle Workouts löschen“ oder durch Deinstallation der App rückstandslos vernichten.

Datenschutz-Kontakt: [email protected]