Stand: 13.11.2026 · Entwurf zur Prüfung der tatsächlichen Betriebseinstellungen.
Giuseppe Scozzari Baio · Barflow_Gi
Schreberstr. 40
38446 Wolfsburg, Deutschland
E-Mail: Scozzari.g@me.com
Instagram: Barflow_Gi (externer Link)
Wir verarbeiten E-Mail-Adresse, Authentifizierungsdaten, Nutzer-ID und Anzeigenamen zur Bereitstellung deines Kontos. Freiwillige Profilangaben umfassen Foto, Geschlecht, Kurzbeschreibung und Lieblingsdistanz. Termine, Zu-/Absagen, Laufeinträge (Datum, Distanz, Dauer, Notizen), Chatnachrichten und Benachrichtigungen werden in Supabase gespeichert. Andere angemeldete Mitglieder können Profile, Laufstatistiken, Tagebucheinträge und Notizen, Ranglisten, Zusagen und den Gruppenchat sehen. Verwende für Notizen und Chat keine vertraulichen Gesundheitsdaten. Profilbilder liegen im aktuellen Stand in einem öffentlichen Speicherbereich: Wer den Bildlink kennt, kann das Bild auch ohne Anmeldung abrufen.
Die erforderliche Konto- und Community-Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO. Die Speicherung der akzeptierten Bedingungsversion und des Zeitpunkts dient der Vertragsdokumentation. Technische Sicherheits- und Fehlerprotokolle dienen dem berechtigten Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Freiwillige Angaben sind für das Konto nicht erforderlich und können im Profil entfernt werden. Freiwillige Push-Mitteilungen und die Standortnutzung erfolgen nach deiner gesonderten Entscheidung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; eine Einwilligung kann jederzeit für die Zukunft widerrufen werden.
Die App fragt den Standort erst beim Aufruf einer Standortfunktion beziehungsweise beim Laufstart über die Geräteberechtigung ab. GPS-Punkte und importierte GPX-Dateien werden im aktuellen App-Code nicht zu Supabase hochgeladen. Beim Speichern eines Laufs werden Distanz und Zeit in dein sichtbares Lauftagebuch übernommen. Kartenkacheln werden von tile.openstreetmap.org geladen; dabei werden insbesondere IP-Adresse und angeforderter Kartenausschnitt übertragen. Leaflet wird über unpkg.com bereitgestellt.
Netlify liefert die App aus; Supabase stellt Anmeldung, Datenbank, Bildspeicher und Echtzeitfunktionen bereit. Die Supabase-JavaScript-Bibliothek wird über esm.sh geladen. Bei Aufrufen dieser Dienste fallen technisch insbesondere IP-Adresse, Verbindungs- und Browserinformationen an. Aktivierte Push-Mitteilungen verwenden den Push-Dienst deines Browsers beziehungsweise Betriebssystems, beispielsweise Apple oder Google. Dazu werden ein Push-Endpunkt und technische Schlüssel gespeichert; der Dienst erhält die Benachrichtigung zur Zustellung. Benachrichtigungen können auf dem Sperrbildschirm erscheinen.
Die konkrete Supabase-Projektregion, Auftragsverarbeitungsverträge, Unterauftragnehmer und gegebenenfalls eingesetzte Garantien für Drittlandübermittlungen müssen vor Veröffentlichung anhand der Betreiberkonten ergänzt werden. Eine ausschließlich europäische Verarbeitung wird hier nicht zugesichert.
Kontodaten und Community-Inhalte bleiben während der Nutzung gespeichert, soweit sie nicht vorher gelöscht werden. Eigene Läufe und Chatnachrichten können über die vorgesehenen Funktionen gelöscht werden. Konto- und weitergehende Löschanfragen richtest du an die oben genannte E-Mail. Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Rechtsverteidigungszwecke entgegenstehen. Die konkreten Fristen für Anbieterprotokolle, Sicherungen und alte Profilbilder sind vor Veröffentlichung anhand der Betriebseinstellungen festzulegen.
Die Anmeldung verwendet lokalen Browserspeicher zur Aufrechterhaltung deiner Sitzung. Außerdem werden Toneinstellungen lokal gespeichert und ein Service Worker für Push verwendet. Push kannst du im Profil deaktivieren; Standort- und Mitteilungsberechtigungen lassen sich in den Geräteeinstellungen widerrufen. Das Deaktivieren freiwilliger Funktionen verhindert nicht die übrige App-Nutzung.
Du hast nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen. Einwilligungen sind für die Zukunft widerrufbar. Kontaktiere hierzu den Verantwortlichen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz Niedersachsen. Es erfolgt im geprüften App-Code keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung. Ohne die erforderlichen Kontodaten ist keine Registrierung möglich.