Datenschutzerklärung

Datenschutzerklärung — Stand: August 2026

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Diese Erklärung informiert dich darüber, welche personenbezogenen Daten wir auf runandflow.de und im Rahmen unserer Angebote und Dienste verarbeiten.

Hierzu gehören insbesondere unsere Website, digitale Produkte und Tools, Apps und Mitgliederbereiche, kostenlose Inhalte und Downloads, Rechner und interaktive Anwendungen, E-Mail-Angebote, Online- und Video-Coachings sowie unsere Angebote rund um Laufen, Ausdauer, Bewegung, Yoga, Regeneration, persönliche Entwicklung und die gesamte Run & Flow Produktwelt.

Da wir Run & Flow laufend weiterentwickeln, können weitere digitale Produkte, Inhalte, Programme und Coaching-Angebote hinzukommen. Soweit sich dadurch die Art oder der Zweck der Datenverarbeitung wesentlich verändert oder neue Dienstleister eingesetzt werden, aktualisieren wir diese Datenschutzerklärung entsprechend.

1. Verantwortliche Stelle: Laura Damm, handelnd unter Run & Flow · am Leimenfeld 9 · 35282 Rauschenberg · Deutschland · E-Mail: info@runandflow.de. Ein Datenschutzbeauftragter ist derzeit nicht benannt. Das Coaching kann im Auftrag von Run & Flow durch weitere Coaches, insbesondere André, durchgeführt werden; personenbezogene Daten werden dabei ausschließlich im Rahmen der Tätigkeit für Run & Flow und entsprechend der hier festgelegten Zwecke verarbeitet.

2. Hosting (Hetzner): Unsere technischen Systeme laufen bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland; Serverstandort Deutschland (Rechenzentrum Nürnberg, kein Drittland). Verarbeitet werden können Verbindungs- und Protokolldaten (IP, Datum/Uhrzeit, Browser/Gerät) sowie die in unseren Diensten anfallenden Account-, Coaching-, Trainings- und Dateidaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung) bzw. lit. b für vertragsbezogene Daten. Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.

3. DNS (Cloudflare): Für die Namensauflösung unserer Domains (DNS) nutzen wir die Nameserver von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (deutsche Gesellschaft: Cloudflare Germany GmbH, Rosenheimer Straße 143C, 81671 München). Cloudflare wird derzeit ausschließlich als DNS-Anbieter eingesetzt; der Reverse-Proxy-/CDN-/DDoS-Schutz-Modus ist nicht aktiv, sodass Besucheranfragen direkt an unseren Server (Caddy/Hetzner) gehen und nicht über die Cloudflare-Edge geleitet werden. Im Rahmen der DNS-Auflösung können technische Anfragedaten (u. a. angefragte Domain, IP-Adresse des anfragenden Resolvers) verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; soweit dieses nicht greift, sieht das Data Processing Addendum insbesondere die EU-Standardvertragsklauseln vor. Ein Vertrag zur Auftragsverarbeitung besteht. Sobald der Proxy-Modus aktiviert wird, verarbeitet Cloudflare zusätzlich IP-Adressen und Request-Metadaten der Besucher; wir aktualisieren diese Erklärung entsprechend.

4. Konto & passwortlose Anmeldung (Yoga-App / Mitgliederbereich): Für Kauf und Wiederherstellung verarbeiten wir deine E-Mail-Adresse. Beim Login erzeugen wir einen einmaligen, befristeten Login-Token und versenden per E-Mail (über Brevo) einen Link. Nach Aufruf stellen wir ein Sitzungs-Token (JWT) aus, das lokal im Browser gespeichert wird (Ziffer 8). Gespeichert werden: E-Mail, Stripe-Kunden-Kennung (Zuordnung Konto/Abo/Zahlung), Abo-Status, Sprache. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Zahlungsabwicklung (Stripe): Zahlungen über Stripe Payments Europe, Ltd. Die nötigen Daten werden direkt bei Stripe verarbeitet; wir speichern keine vollständigen Zahlungsdaten. Stripe handelt teils als Auftragsverarbeiter, teils (z. B. Betrugsprävention, eigene Pflichten) als eigenständig Verantwortlicher. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Internationale Übermittlungen können insbesondere auf Grundlage des EU-US Data Privacy Framework und, soweit erforderlich, der EU-Standardvertragsklauseln erfolgen. Info: stripe.com/de/privacy

6. E-Mail-Versand (Brevo): Für Login-Links, Bestätigungs-, Willkommens- und Hinweis-Mails sowie coachingbezogene Nachrichten nutzen wir Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin; Tochter der Sendinblue SAS, Paris). Verarbeitet werden E-Mail-Adresse, Name, Versand-/Zustelldaten und ggf. Kommunikationsinhalte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. AVV besteht. Info: brevo.com/de/legal/privacypolicy/

7. E-Book-Download & Newsletter (Einwilligung, Double-Opt-in): Wenn du auf runandflow.de unser kostenloses E-Book anforderst, verarbeiten wir deine E-Mail-Adresse, um dir das E-Book zuzusenden und dich – nach deiner ausdrücklichen Einwilligung – per E-Mail über Angebote und Neuigkeiten von Lauras Flow / Run & Flow zu informieren. Wir nutzen das Double-Opt-in-Verfahren: Du erhältst zunächst eine Bestätigungsmail; erst nach Klick auf den Bestätigungslink wird deine Adresse in unseren Verteiler (bei Brevo, siehe Ziff. 6) aufgenommen. Anmelde- und Bestätigungszeitpunkt werden zum Nachweis der Einwilligung gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail oder per Nachricht an info@runandflow.de.

8. Lokale Speicherung (localStorage): Bestimmte Daten speichern wir ausschließlich lokal in deinem Browser; diese lokal gespeicherten Daten werden nicht an Dritte übertragen und nicht für Tracking oder Profilbildung verwendet. Wir unterscheiden:
   (a) Unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b DSGVO): dein Sitzungs-/Anmelde-Token (Login) und deine Spracheinstellung — ohne diese kann der von dir aufgerufene Dienst nicht bereitgestellt werden.
   (b) Vom Nutzer ausdrücklich angeforderte lokale Funktionen: Wenn du Funktionen wie deinen angezeigten Namen, Lernfortschritt, Quiz-Verlauf, Favoriten oder selbst erstellte Stunden verwendest, werden die hierfür erforderlichen Informationen lokal in deinem Browser gespeichert. Diese Informationen werden nicht für Tracking oder Profilbildung verwendet und nicht an uns oder Dritte übertragen. Soweit die lokale Speicherung für die von dir ausdrücklich gewählte Funktion unbedingt erforderlich ist, erfolgt sie gemäß § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b DSGVO. Daneben speichern wir einfache Anzeige-Hinweise (z. B. ob dir Willkommen/Onboarding/Tour bereits gezeigt wurden) rein lokal; diese enthalten keine personenbezogenen Daten.
   Alle lokal gespeicherten Daten kannst du jederzeit über die Einstellungen deines Browsers oder durch Abmelden löschen.

9. Reichweitenmessung (First-Party, cookiefrei): Auf unseren Landingpages messen wir mit einem selbst betriebenen Verfahren (track.js → runandflow.de/api/track) aggregiert die Seitenaufrufe, ausgewählte Klick-Ereignisse, den Referrer und Kampagnenparameter (UTM). Im Tracking-Datensatz werden keine dauerhaften personenbezogenen Kennungen, keine Cookies und keine vergleichbaren Identifier verwendet; hierfür wird auch nichts in deinem Browser gespeichert (kein sessionStorage, kein localStorage). IP-Adressen werden für die Reichweitenanalyse nicht gespeichert. Die Ergebnisse werden ausschließlich als aggregierte Tageswerte gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der statistischen Auswertung und Verbesserung unseres Angebots. Meta Pixel und Google Analytics sind derzeit deaktiviert und werden erst nach einer erforderlichen Einwilligung aktiviert.

— — — Coaching, persönliche Betreuung und Programme von Run & Flow — — —

10. Welche Daten wir im Coaching und in persönlichen Programmen verarbeiten: Im Rahmen unserer individuellen Coaching-Angebote, Programme und persönlichen Betreuungsleistungen verarbeiten wir personenbezogene Daten, die du uns selbst bereitstellst oder die während der Zusammenarbeit entstehen.
   Unsere Angebote können sich insbesondere auf folgende Bereiche beziehen: Laufen und Ausdauertraining · Trainingsplanung und Leistungsentwicklung · Bewegung und allgemeine Fitness · Yoga und Mobility · Regeneration · Routinen und Gewohnheiten · persönliche Entwicklung · körperliches Wohlbefinden · Online- und Video-Coaching · Challenges und begleitete Programme · weitere Angebote innerhalb der Run & Flow Produktwelt.
   Je nach gebuchtem oder genutztem Angebot können insbesondere folgende Daten verarbeitet werden: Name und Kontaktdaten · Alter oder Geburtsjahr · persönliche Ziele · Trainingsziele · Trainingshistorie · Wettkampfziele · sportliche Leistungsdaten · Trainingsumfang · Pace und Geschwindigkeit · Herzfrequenzdaten · Höhenmeter · Trainingszeiten · Aktivitätsdaten · Trainings-Splits · Angaben zu Beschwerden und Verletzungen · Vorerkrankungen · körperliche Belastbarkeit · subjektives Belastungsempfinden · Regenerationsinformationen · Angaben zu Routinen und Fortschritten · Nachrichten und Feedback · Sprachnachrichten · freiwillig übermittelte Fotos · von dir bereitgestellte Dateien und Aktivitätsangaben.
   Welche Daten tatsächlich verarbeitet werden, hängt vom jeweiligen Angebot ab. Wir verarbeiten nur diejenigen Daten, die für die jeweilige Leistung erforderlich sind oder von dir freiwillig bereitgestellt werden.

11. Zwecke und Rechtsgrundlagen für Coaching, Programme und persönliche Betreuung: Wir verarbeiten personenbezogene Daten insbesondere, um das von dir gebuchte oder genutzte Angebot durchzuführen und dich individuell zu betreuen. Je nach Angebot kann die Verarbeitung insbesondere folgenden Zwecken dienen: Durchführung des Coachings oder Programms · Einschätzung deines aktuellen Ausgangspunkts · Erstellung individueller Pläne und Empfehlungen · Auswertung von Trainings und Fortschritten · Anpassung von Trainings, Übungen oder Programminhalten · Feedback und persönliche Betreuung · Kommunikation mit dir · Dokumentation deiner Entwicklung · Erstellung von Auswertungen, Übersichten und persönlichen Rückblicken. Soweit die Verarbeitung zur Durchführung eines Vertrages oder zur Bereitstellung einer von dir gebuchten Leistung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten freiwillig für zusätzliche Funktionen, Kommunikationswege oder optionale Inhalte bereitgestellt werden, kann die Verarbeitung auf deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beruhen. Soweit besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeitet werden, gelten zusätzlich die Regelungen in Ziffer 12.

12. Gesundheitsdaten und sonstige sensible Angaben: Je nach Art des von dir genutzten Run & Flow Angebots können besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO verarbeitet werden. Hierzu können insbesondere gehören: Beschwerden · Verletzungen · Vorerkrankungen · körperliche Einschränkungen · körperliche Belastbarkeit · Herzfrequenzdaten · Ruheherzfrequenz · Regenerations- und Belastungsdaten · sonstige Angaben, aus denen Rückschlüsse auf deinen körperlichen oder gesundheitlichen Zustand möglich sind. Diese Daten werden nur verarbeitet, wenn dies für das jeweilige Angebot vorgesehen ist und du ausdrücklich in die Verarbeitung eingewilligt hast. Rechtsgrundlage ist Art. 9 Abs. 2 lit. a DSGVO. Gesundheitsdaten werden ausschließlich für die Durchführung und individuelle Betreuung im Rahmen des jeweiligen Run & Flow Angebots verwendet. Ohne die Verarbeitung erforderlicher Gesundheitsdaten können bestimmte individuelle Leistungen möglicherweise nicht oder nur eingeschränkt erbracht werden. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

13. Trainingsfragebogen: Vor oder während des Coachings können wir dich bitten, einen Trainingsfragebogen auszufüllen (u. a. sportliche Erfahrung, Trainingsumfänge, Leistungsfähigkeit, Trainings-/Wettkampfziele, Beschwerden, Verletzungen, Vorerkrankungen, körperliche Einschränkungen, Belastbarkeit). Die Verarbeitung allgemeiner Coachingdaten erfolgt, soweit erforderlich, zur Durchführung des Coaching-Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO. Für Gesundheitsdaten holen wir eine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO ein.

14. Bereitstellung von Trainingsdaten: Du kannst uns deine Trainingsdaten freiwillig zur Verfügung stellen; die Wahl des Weges liegt bei dir.
   14.1 Manuell bzw. per Datei-Upload (aktuell verfügbar): Du schickst uns deine Läufe selbst — als Screenshot, als kurze Nachricht mit den Werten, als Datei (z. B. FIT, GPX, TCX) über Telegram oder E-Mail, oder du lädst die Datei direkt über das Upload-Feld in deinem persönlichen Plan-Bereich hoch. Hochgeladene Dateien werten wir innerhalb unserer eigenen Infrastruktur (Server bei Hetzner, Deutschland) automatisiert aus (u. a. Distanz, Tempo, Herzfrequenz, Kilometer-Splits); eine Übermittlung an externe Dienste findet dabei nicht statt. Enthalten die Angaben Gesundheitsdaten (z. B. Herzfrequenz), erfolgt deren Verarbeitung auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
   14.2 Automatische Konto-Verbindung (geplant, derzeit noch nicht verfügbar): Eine automatische Anbindung deines eigenen Trainingskontos — etwa über Intervals.icu — ist geplant. Solange diese Funktion nicht angeboten wird, findet über sie keine Datenübermittlung statt. Sobald sie verfügbar sind, informieren wir dich vorab über Anbieter, Datenkategorien und Rechtsgrundlagen und holen — soweit erforderlich — deine Einwilligung ein. Sofern die Intervals.icu-Verbindung später genutzt wird: Anbieter ist die Intervals.icu Ltd, 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, Vereinigtes Königreich. Das Vereinigte Königreich ist ein Drittland außerhalb des EWR; für das Vereinigte Königreich besteht derzeit ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Nach Angaben des Anbieters werden Personal-, Aktivitäts- und Wellnessdaten insbesondere in Deutschland und Finnland verarbeitet; zusätzlich können Cloud-Dienstleister wie Google, Backblaze und Wasabi eingesetzt werden.
   14.3 Kein Strava-API-Zugriff: Run & Flow greift nicht über eine eigene Strava-API-Verbindung auf dein Strava-Konto zu.

15. Automatisierte technische Auswertung: Trainingsdaten können innerhalb unserer technischen Systeme automatisiert und regelbasiert ausgewertet werden (z. B. Soll-Ist-Vergleiche, Trainingsumfang, Pace-Entwicklung, Herzfrequenzbereiche, Belastungsentwicklung, Wochen-/Monatsübersichten, Trainingshäufigkeit, Erkennen von Abweichungen). Diese Auswertung dient dazu, das Coaching zu unterstützen und Daten für den Coach aufzubereiten. Wesentliche Entscheidungen über deinen individuellen Trainingsplan werden nicht ausschließlich automatisiert getroffen — Trainingsanpassungen werden durch einen Coach geprüft bzw. vorgenommen. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung (Art. 22 DSGVO) findet nicht statt.

16. Keine externe KI-Analyse personenbezogener Coachingdaten: Personenbezogene Trainingsdaten, Gesundheitsdaten, Aktivitätsdateien, Coaching-Nachrichten, Sprachnachrichten und Fotos werden nicht zur Analyse an externe generative KI- oder Large-Language-Model-Dienste übermittelt. Die technische Auswertung erfolgt innerhalb der von Run & Flow dafür eingesetzten Infrastruktur. Sollte zukünftig eine Verarbeitung durch externe KI-Dienste vorgesehen werden, prüfen wir vorher die datenschutzrechtlichen Voraussetzungen und informieren betroffene Nutzer; soweit eine Einwilligung erforderlich ist, erfolgt eine solche Verarbeitung erst nach deren Erteilung.

17. Kommunikation über Telegram (freiwillig): Auf deinen Wunsch kann die laufende Kommunikation über Telegram erfolgen. Übermittelt werden können Coaching-Nachrichten, Feedback, Trainingsinformationen, Sprachnachrichten, Bilder, Screenshots und sonstige freiwillig von dir übermittelte Inhalte. Telegram ist ein eigenständiger Kommunikationsdienst. Nach den derzeitigen Angaben von Telegram werden Daten von Nutzern, die sich aus dem EWR oder dem Vereinigten Königreich registriert haben, in Rechenzentren in den Niederlanden gespeichert. Bei normalen Cloud-Chats werden Nachrichten, Fotos, Videos und Dokumente auf Telegram-Servern gespeichert. Telegram gibt außerdem an, dass personenbezogene Daten zur Bereitstellung und Unterstützung des Dienstes mit verbundenen Unternehmen außerhalb des EWR, unter anderem auf den Britischen Jungferninseln und in Dubai, verarbeitet werden können; nach Angaben von Telegram werden hierfür geeignete Garantien, insbesondere EU-Standardvertragsklauseln, eingesetzt. Für die eigenständige Verarbeitung durch Telegram gelten deren Datenschutzbestimmungen. Die Nutzung ist keine Voraussetzung für die Teilnahme am Coaching; auf Wunsch verwenden wir einen alternativen Kommunikationsweg. Bitte übermittle über Telegram nur Gesundheitsinformationen und sensible Angaben, die für dein Coaching tatsächlich erforderlich sind. Info: telegram.org/privacy

18. Fotos und Sprachnachrichten: Freiwillig übermittelte Fotos und Sprachnachrichten verwenden wir ausschließlich für Zwecke deines Coachings. Eine Übermittlung im Rahmen des Coachings bedeutet keine Einwilligung zur öffentlichen Verwendung (Instagram, TikTok, Facebook, Webseiten, Werbeanzeigen, Testimonials o. ä.). Soll ein Bild/Video/Erfahrungsbericht für Marketing- oder Veröffentlichungszwecke verwendet werden, holen wir hierfür eine gesonderte Einwilligung ein, sofern erforderlich.

19. Reports, Fortschrittsauswertungen und persönliche Rückblicke: Im Rahmen unserer Coaching-Angebote und Programme können wir aus den von dir bereitgestellten Daten persönliche Übersichten, Fortschrittsauswertungen, Berichte, grafische Darstellungen, Trainings- oder Programm-Rückblicke sowie Abschlussberichte erstellen. Je nach Angebot können sich diese beispielsweise auf Training, Bewegung, Yoga, Regeneration, Routinen oder andere persönliche Ziele innerhalb des jeweiligen Run & Flow Programms beziehen. Diese Inhalte dienen ausschließlich deiner Betreuung beziehungsweise persönlichen Dokumentation und werden nicht ohne gesonderte Rechtsgrundlage öffentlich veröffentlicht.

— — — Allgemein — — —

20. Speicherdauer: Verbindungs- und Server-Logs werden zeitnah gelöscht oder anonymisiert. Login-Token sind kurzlebig. Kontodaten für die Vertragsdauer und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen (§§ 147 AO, 257 HGB). localStorage bis zur Löschung durch dich. Eigene Kopien von Coaching-Nachrichten, Trainingsdaten und sonstigen Coaching-Unterlagen werden nach Beendigung des Coachings grundsätzlich spätestens innerhalb von 12 Monaten gelöscht oder anonymisiert, soweit keine gesetzlichen Verpflichtungen entgegenstehen; eine kürzere Löschung ist auf Wunsch möglich. Für Daten, die unmittelbar bei externen Diensten wie Telegram gespeichert sind, gelten zusätzlich deren Speicher- und Löschmechanismen. Backups werden im regulären Zyklus überschrieben.

21. Empfänger / Drittländer: Nur, soweit zur Durchführung erforderlich — Run & Flow und Coaches (unmittelbar mit dem Coaching betraut); Hetzner (Deutschland, kein Drittland); Cloudflare, Inc. (USA, derzeit nur DNS; DPF + SCC); Stripe (USA möglich; DPF + SCC); Brevo (EU); Telegram (nur bei freiwilliger Nutzung; EWR-/UK-Daten nach Angaben des Anbieters in Rechenzentren in den Niederlanden); Intervals.icu Ltd (Vereinigtes Königreich; Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO — nur, sofern die automatische Verbindung später angeboten und von dir genutzt wird). Andere Empfänger erhalten Coaching- und Gesundheitsdaten nur bei entsprechender Rechtsgrundlage. Eine Kopie der Garantien kann bei info@runandflow.de angefordert werden.

22. Widerruf von Einwilligungen: Beruht eine Verarbeitung auf deiner Einwilligung, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen (Nachricht an info@runandflow.de). Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Ist eine Verarbeitung bestimmter Gesundheitsdaten für die Durchführung des Coachings erforderlich, kann ein Widerruf dazu führen, dass bestimmte Leistungen anschließend nicht mehr oder nur eingeschränkt angeboten werden können.

23. Löschung deiner Daten: Du kannst nach Maßgabe der gesetzlichen Voraussetzungen die Löschung verlangen. Wir löschen, soweit keine gesetzlichen Aufbewahrungspflichten oder Rechtsgrundlagen entgegenstehen und die Daten nicht mehr zur Geltendmachung/Verteidigung von Rechtsansprüchen erforderlich sind. Sofern künftig eine automatische Verbindung (z. B. zu Intervals.icu) besteht und du sie beendest, werden anschließend keine neuen Daten mehr über diese Verbindung abgerufen; die Beendigung löscht nicht automatisch dein eigenes Konto beim jeweiligen Anbieter, dafür gelten dessen Einstellungen und Bestimmungen.

24. Datensicherheit: Wir treffen angemessene technische und organisatorische Maßnahmen gegen Verlust, Manipulation, unberechtigten Zugriff, unberechtigte Offenlegung und Zerstörung (u. a. Zugriffsbeschränkungen, rollenbasierte Berechtigungen, sichere Passwörter, verschlüsselte Datenübertragung, regelmäßige Sicherungen, technische Zugriffskontrollen). Da Gesundheitsdaten besonders schutzbedürftig sind, beschränken wir den Zugriff auf Personen, die diese Daten für das Coaching tatsächlich benötigen.

25. Deine Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf einer Einwilligung (Art. 7 Abs. 3).

26. Widerspruchsrecht (Art. 21 DSGVO): Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du jederzeit Widerspruch einlegen (info@runandflow.de).

27. Beschwerderecht bei einer Aufsichtsbehörde: Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für einen Verantwortlichen mit Sitz in Hessen kommt insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Wilhelmstraße 7, 65185 Wiesbaden, in Betracht. Du kannst dich grundsätzlich auch an eine andere zuständige Behörde wenden.

28. Änderungen dieser Datenschutzerklärung: Wir passen diese Erklärung an, wenn neue Funktionen oder Dienstleister eingeführt werden, sich die Infrastruktur oder rechtliche Anforderungen ändern oder sich die Art der verarbeiteten Daten wesentlich verändert. Für wesentliche Änderungen, die eine neue Einwilligung erfordern, holen wir diese vor Beginn der Verarbeitung ein.

29. Kontakt zum Datenschutz: Run & Flow · Laura Damm · am Leimenfeld 9 · 35282 Rauschenberg · Deutschland · E-Mail: info@runandflow.de · Stand: August 2026