Datenschutzerklärung

Stand: Februar 2026

1. Verantwortlicher

CycleRun.app — Free indoor cycling, built by cyclists.
Kontakt: datenschutz@cyclerun.app

2. Überblick

CycleRun.app nimmt den Schutz deiner persönlichen Daten sehr ernst. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, BDSG, TTDSG) sowie dieser Datenschutzerklärung.

3. Welche Daten wir erheben

3.1 Registrierungsdaten

Bei der Registrierung erheben wir:

Datum	Zweck	Rechtsgrundlage
Vorname	Personalisierung der Nutzererfahrung	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Nachname (optional)	Personalisierung	Art. 6 Abs. 1 lit. a DSGVO
E-Mail-Adresse	Account-Identifikation, Produkt-Updates	Art. 6 Abs. 1 lit. a DSGVO
Bevorzugte Sportart	Produktverbesserung	Art. 6 Abs. 1 lit. a DSGVO
Spracheinstellung	Lokalisierung	Art. 6 Abs. 1 lit. f DSGVO

3.2 Webcam-Daten

Wichtig: CycleRun speichert, überträgt oder verarbeitet KEINE Webcam-Bilder oder -Videos.

Die Webcam wird ausschließlich lokal in deinem Browser verwendet, um Bewegungen zu erkennen. Die Bildverarbeitung findet vollständig auf deinem Gerät statt (Client-Side). Es werden zu keinem Zeitpunkt Bild- oder Videodaten an unsere Server übertragen.

3.3 Trainingsdaten

Bei registrierten Nutzern werden Trainingsdaten (Dauer, Distanz, Geschwindigkeit, Trittfrequenz) gespeichert, um eine Trainingshistorie, Gamification und Leaderboards zu ermöglichen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Registrierung).

3.4 Technische Daten

Beim Besuch unserer Website werden automatisch erhoben:

IP-Adresse (anonymisiert)
Browser-Typ und -Version
Betriebssystem
Zugriffszeitpunkt

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung).

4. Zweck der Datenverarbeitung

Wir verarbeiten deine Daten ausschließlich zu folgenden Zwecken:

Produktverbesserung: Nutzerdaten helfen uns, das perfekte Produkt und weitere Features zu entwickeln.
Personalisierung: Anpassung der Nutzererfahrung an deine Präferenzen.
Kommunikation: Informationen über neue Features und Updates (nur mit Einwilligung).
Analyse: Anonymisierte Nutzungsanalyse zur Verbesserung der Website (nur mit Einwilligung, siehe Abschnitt 7).

Es findet kein Verkauf von Daten an Dritte statt.

5. Datenspeicherung & Hosting

Unsere Daten werden bei folgenden Anbietern gehostet:

Supabase Inc. (Datenbank) — Server in Frankfurt/Main (eu-central-1), DSGVO-konform
Vercel Inc. (Website-Hosting) — Edge Network mit europäischen Nodes
Google LLC (Analyse, nur mit Einwilligung) — siehe Abschnitt 7
Resend Inc. (E-Mail-Versand) — transaktionale und Engagement-E-Mails, SCCs implementiert

Alle Anbieter haben Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO implementiert.

6. Deine Rechte (Art. 15–21 DSGVO)

Du hast jederzeit das Recht auf:

Auskunft über deine gespeicherten Daten (Art. 15)
Berichtigung unrichtiger Daten (Art. 16)
Löschung deiner Daten (Art. 17, "Recht auf Vergessenwerden")
Einschränkung der Verarbeitung (Art. 18)
Datenübertragbarkeit (Art. 20)
Widerspruch gegen die Verarbeitung (Art. 21)
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) — mit Wirkung für die Zukunft

Kontakt: datenschutz@cyclerun.app

Du hast zudem das Recht, dich bei einer Aufsichtsbehörde zu beschweren.

7. Google Analytics

Diese Website nutzt Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, die eine Analyse deiner Benutzung der Website ermöglichen.

7.1 Umfang der Verarbeitung

Im Rahmen von Google Analytics werden folgende Daten erhoben:

Anonymisierte IP-Adresse (IP-Anonymisierung ist aktiviert)
Besuchte Seiten und Verweildauer
Technische Informationen (Browser, Betriebssystem, Bildschirmauflösung)
Herkunft des Besuchs (Referrer)
Ungefährer Standort (auf Basis der anonymisierten IP)

Es werden keine personenbezogenen Daten wie Name oder E-Mail-Adresse an Google übermittelt.

7.2 Rechtsgrundlage

Die Nutzung von Google Analytics erfolgt ausschließlich auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG. Google Analytics wird erst nach deiner aktiven Zustimmung im Cookie-Banner geladen. Ohne deine Einwilligung findet kein Tracking statt. Wir verwenden zusätzlich den Google Consent Mode v2, der sicherstellt, dass ohne deine Einwilligung keine Analyse-Cookies gesetzt und keine Daten an Google übermittelt werden.

7.3 Empfänger / Datenübermittlung

Die erhobenen Daten werden an Google Ireland Limited und ggf. an Google LLC (USA) übermittelt. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie des EU-US Data Privacy Frameworks.

7.4 Speicherdauer

Die von Google Analytics gesetzten Cookies werden nach 14 Monaten automatisch gelöscht. Die Datenverarbeitung kann jederzeit widerrufen werden (siehe unten).

7.5 Widerruf der Einwilligung

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Beim Widerruf werden alle Google-Analytics-Cookies gelöscht und das Tracking sofort beendet.

Aktueller Status: ⏳ Noch nicht entschieden

Alternativ kannst du auch das Browser-Add-on zur Deaktivierung von Google Analytics verwenden: Google Analytics Opt-out

8. Cookies & Local Storage

CycleRun verwendet:

Name	Typ	Zweck	Speicherdauer
cyclerun_cookie_consent	localStorage	Speichert deine Cookie-Einwilligung	Unbegrenzt (bis Widerruf)
cyclerun_registered	localStorage	Registrierungsstatus	Unbegrenzt
cyclerun_email	localStorage	Login-Session	Unbegrenzt
cyclerun_name	localStorage	Anzeigename	Unbegrenzt
_ga, _ga_*	Cookie	Google Analytics (nur mit Einwilligung)	14 Monate

Technisch notwendige Daten (localStorage) werden ohne Einwilligung gespeichert, da sie für die Grundfunktion der App erforderlich sind (§ 25 Abs. 2 TTDSG).

Analyse-Cookies (Google Analytics) werden nur nach deiner aktiven Einwilligung gesetzt.

9. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein:

HTTPS-Verschlüsselung (TLS 1.3)
Row Level Security (RLS) auf Datenbankebene
Keine Speicherung von Passwörtern (passwortlose Registrierung)
Regelmäßige Sicherheits-Audits

10. Aufbewahrungsfristen

Deine Daten werden gespeichert, solange dein Account besteht. Nach Löschungsanfrage werden alle personenbezogenen Daten innerhalb von 30 Tagen unwiderruflich gelöscht.

11. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die aktuelle Version ist stets auf dieser Seite verfügbar.