Tri-Clubhaus

Datenschutzerklärung

Welche Daten diese Website verarbeitet, wozu und auf welcher Grundlage.

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Werkhaus Endurance UG (haftungsbeschränkt)
Otto-von-Guericke-Str. 59, 39104 Magdeburg
vertreten durch die Geschäftsführer Lucas Häußer und Felix Werk
mail@lucashaeusser.de

2. Allgemeines zur Datenverarbeitung

Tri-Clubhaus wird von der Werkhaus Endurance UG (haftungsbeschränkt) betrieben. Wir verarbeiten personenbezogene Daten nur, wenn dies zur Bereitstellung der Website erforderlich ist oder du eingewilligt hast.

3. Hosting

Diese Website wird über Cloudflare Workers bereitgestellt (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Beim Aufruf werden technisch erforderliche Daten verarbeitet (IP-Adresse, Browsertyp, Zeitstempel) – Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und performanten Betrieb). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; zudem bestehen EU-Standardvertragsklauseln. Details: cloudflare.com/privacypolicy.

4. Lokale Speicherung im Browser (LocalStorage)

Diese Website speichert einige Einstellungen lokal in deinem Browser:

  • Favoriten im Ironman Race Finder
  • Eigene Nutrition-Strategien
  • Persönliche Schweißverlust-Tests

Diese Daten verbleiben ausschließlich auf deinem Gerät und werden nicht an uns übertragen.

5. Nutzerkonto & Apps (Runners Rise)

Hinweis: Die Runners-Rise-App ist im App Store und bei Google Play veröffentlicht. Die folgenden Absätze beschreiben die Verarbeitung für alle Nutzer:innen mit Konto.

Diese Website lässt sich vollständig ohne Konto nutzen; alle Tool-Daten bleiben dann lokal auf deinem Gerät (siehe Abschnitt 4). Ein kostenloses Konto ist freiwillig und gilt zugleich für Runners Rise und die Training-App. Die Runners-Rise-App ist dagegen eine Lauf-Community mit Ligen, Ranglisten und sozialen Funktionen — für ihre Nutzung ist ein Konto erforderlich.

Mit Konto verarbeiten wir: E-Mail-Adresse und Anmeldedaten, Anzeigename, optional Vor- und Nachname, Geburtsdatum, Geschlecht, Gewicht (bleibt immer privat), Profilbild sowie Wohnort, Postleitzahl, Bundesland und Land — die Postleitzahl bestimmt deine Stadtliga, das Land deine große Liga. Dazu kommen deine Laufaktivitäten (Distanz, Dauer, Tempo, Zeitpunkt), manuell erfasst oder aus Strava importiert. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App); soweit Trainingsdaten Gesundheitsdaten sind, deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO); für die Anzeige in öffentlichen Ranglisten eine gesonderte, jederzeit widerrufbare Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sichtbarkeit: Anzeigename, Profilbild, Level, Liga-Platzierungen und freigegebene Abzeichen sind für andere angemeldete Nutzer:innen sichtbar; Aktivitäten erscheinen im Feed und können markiert, kommentiert und per @ erwähnt werden. Einzelheiten (z. B. Wohnort-Anzeige) steuerst du in der App unter „Mehr → Sichtbarkeit & Privatsphäre". Gemeldete Inhalte werden von Plattform-Admins geprüft. Zur Ergebnis-Verifizierung hochgeladene Urkunden werden auf deinem Gerät ausgelesen — das Bild wird nicht übertragen, gespeichert wird nur der erkannte Text. Für den Betrieb werten wir Nutzerzahlen je Region ausschließlich aggregiert aus.

Mit Konto auf der Website speichern wir zusätzlich, was du dort selbst einträgst: Anzeigename und Profilbild, deine Werte unter „Meine Daten“ (z. B. Puls, Schwellen, Gewicht, Ernährungsangaben), Favoriten und gesicherte Tool-Eingaben. Bewirbst du dich als Trainer:in, speichern wir die Angaben aus dem Formular und die Fotos, die du hochlädst, um die Bewerbung zu prüfen und dein Profil vorzubereiten. Die Fotos liegen privat; sehen können sie nur du und die Plattform-Admins. Ein öffentliches Trainer-Profil entsteht erst, wenn du es selbst sichtbar schaltest. Stellst du über ein Trainer-Profil eine Anfrage, sieht die Trainer:in deinen Namen, deine E-Mail-Adresse und eure Nachrichten — Tri-Clubhaus liest Anfragen nicht mit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Hinweis-Mails zu Bewerbungen, Anfragen und neuen Nachrichten verschicken wir über Resend (Resend, Inc.) als Auftragsverarbeiter. Diese Mails enthalten nur den Hinweis, nicht den Inhalt der Nachricht.

Wir speichern deine Daten, solange dein Konto besteht. Du kannst einzelne Inhalte jederzeit löschen und dein Konto jederzeit selbst vollständig entfernen — auf der Website unter „Mein Konto“ → „Konto löschen“, in Runners Rise unter „Mehr“ → „Konto“ → „Konto endgültig löschen“ oder in der Training-App. Dabei werden alle zu deinem Konto gespeicherten Serverdaten gelöscht, einschließlich Profilbild, Trainer-Profil, Bewerbungsfotos und Strava-Token.

Für Konto, Datenbank und Dateispeicher nutzen wir Supabase (Supabase Inc.) als Auftragsverarbeiter. Die Daten werden ausschließlich zur Bereitstellung der beschriebenen Funktionen verarbeitet und nicht an Dritte weitergegeben; soweit dabei Daten in Länder außerhalb der EU gelangen, stützt sich die Übermittlung auf EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework (Art. 44 ff. DSGVO). Details: supabase.com/privacy.

6. Anmeldung mit Apple

Bei „Mit Apple anmelden" übermittelt Apple (Apple Inc.) uns eine Kennung und — je nach deiner Wahl — deine E-Mail-Adresse oder eine von Apple erzeugte Weiterleitungsadresse. Die Anmeldung bei Apple selbst unterliegt den Datenschutzbestimmungen von Apple.

7. Strava-Anbindung (optional)

Verbindest du dein Strava-Konto, speichern wir die von Strava ausgestellten Zugriffs-Token serverseitig, um deine Aktivitäten abzurufen. Du kannst die Verbindung jederzeit in der App oder in deinem Strava-Konto trennen; mit der Kontolöschung werden auch die Token gelöscht.

8. Analyse & Reichweitenmessung

Diese Website nutzt keine Analyse-, Tracking- oder Marketing-Dienste (z. B. Google Analytics). Es werden keine Cookies zu Analyse- oder Werbezwecken gesetzt und keine Nutzungsdaten an Dritte übertragen. Die einzige lokale Speicherung dient rein technischen Zwecken (siehe Abschnitt 4).

Zur Prüfung der Auffindbarkeit in Suchmaschinen nutzen wir lediglich die Google Search Console und die Bing Webmaster Tools. Diese Dienste bestätigen nur, dass die Website uns gehört (über eine Meta-Angabe im Seitenkopf), und setzen keine Cookies und verfolgen kein Nutzerverhalten.

9. Externe Verlinkungen

Diese Website enthält Links zu externen Seiten (z. B. ironman.com, LinkedIn, Strava, Instagram). Wir haben keinen Einfluss auf die Inhalte und Datenschutzpraktiken externer Websites.

10. Content Delivery Network (CDN)

Zur schnellen und sicheren Auslieferung nutzt diese Website das Content Delivery Network von Cloudflare (siehe Abschnitt 3). Dabei können Verbindungsdaten kurzzeitig verarbeitet werden, um Angriffe abzuwehren und Inhalte auszuliefern.

11. Deine Rechte (DSGVO)

  • Auskunft (Art. 15)
  • Berichtigung (Art. 16)
  • Löschung (Art. 17)
  • Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerspruch (Art. 21)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77)

Kontakt: mail@lucashaeusser.de

12. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an aktuelle rechtliche Anforderungen anzupassen.