Datenschutzerklärung

1. Zweck der Verarbeitung

SafeRun ist eine wissenschaftliche Studie der Otto-Friedrich-Universität Bamberg. Untersucht werden personalisierte, standortbezogene Hitzebelastungsprognosen im Kontext von Laufverhalten.

Für die wissenschaftliche Auswertung nutzen wir die bei deiner Nutzung der Plattform anfallenden Daten, insbesondere wann und wie du Hitzeprognosen abrufst und welche Prognose dir angezeigt wurde (siehe Abschnitt 3). Während der Studie zeigt dir die App deine persönliche Hitzebelastungsprognose an. Wenn du uns nach Studienende freiwillig deinen persönlichen Datenexport zur Verfügung stellst, werten wir deine tatsächlichen Läufe gemeinsam mit diesen Nutzungsdaten aus.

Deine Daten werden ausschließlich für diesen Forschungszweck verarbeitet. Eine Verwendung deiner personenbezogenen Daten für Werbung, kommerzielle Auswertungen oder eine Weitergabe an Dritte außerhalb der unten genannten Beteiligten findet nicht statt.

2. Verantwortliche & beteiligte Stellen

Verantwortlich für die Datenverarbeitung ist allein die Otto-Friedrich-Universität Bamberg. Weitere Stellen sind nicht beteiligt: Die Wetterprognosen berechnen wir selbst, sodass für den Betrieb der Studie kein externer Dienstleister Daten über dich erhält.

Für den E-Mail-Versand setzen wir keinen externen Auftragsverarbeiter ein. Sämtliche Studien-E-Mails werden über unsere eigene Mailverwaltung und den Mailserver der Otto-Friedrich-Universität Bamberg versendet. Deine E-Mail-Adresse wird dabei ausschließlich auf Infrastruktur der Otto-Friedrich-Universität Bamberg zum Zweck der Zustellung verarbeitet und nicht an Dritte übermittelt; eine Übermittlung in Drittländer findet nicht statt.

3. Welche Daten werden verarbeitet

Wir verarbeiten so wenige Daten wie möglich und entfernen personenbezogene Datenpunkte so schnell wie möglich.

• E-Mail-Adresse: für die passwortlose Anmeldung (Magic-Link) und für die Kommunikation im Rahmen der Studie. Sie ist das einzige direkt identifizierende Datum, das wir speichern, und wird getrennt von den pseudonymisierten Studiendaten gehalten.
• Selbstauskünfte: bevorzugtes Lauftempo, Hitzeakklimatisierung (ja/nein), Altersgruppe (in Fünf-Jahres-Gruppen von „unter 20" bis „75–79") – zur individuellen Anpassung der Risikoschwellen. Dein genaues Alter oder Geburtsdatum erheben wir nicht.
• Antworten aus Befragungen: deine Angaben aus den Befragungen zur Bewertung und Weiterentwicklung der Anwendung, zu denen wir dich im Verlauf der Studie einladen. Die Teilnahme daran ist freiwillig und wird gesondert vergütet (10 €).
• Nutzungs- und Prognosedaten: wann du eine Hitzeprognose abrufst, ob für deinen Live-Standort oder eine eingegebene Adresse, der auf ein ca. 1 km-Raster gerundete Ort sowie die dir angezeigte Prognose. Diese Daten bilden die zentrale wissenschaftliche Grundlage der Studie und werden zu Forschungszwecken ausgewertet.
• Studienpseudonym (intern vergebene ID, angezeigt als P-XXXX-XXXX) zur Zuordnung deiner Daten innerhalb der Studie. In den Aktivitäts-, Einwilligungs- und Protokolldaten erscheint nur das Pseudonym.
• Anmelde- und Sitzungsdaten: der per E-Mail versandte Anmeldelink und die Sitzungskennung werden ausschließlich als kryptographischer Hash gespeichert (nie im Klartext); zusätzlich IP-Adresse und Browserkennung (User-Agent) zu Sicherheits- und Nachweiszwecken.

GPS-Strecken und Trainingsdaten deiner tatsächlichen Läufe erreichen uns nur dann, wenn du sie uns zum Studienende zur Verfügung stellst.

Optional: Bereitstellung deines Datenexports nach Studienende: Für die wissenschaftliche Auswertung bitten wir dich, uns nach Abschluss der Studie freiwillig deinen persönlichen Datenexport zur Verfügung zu stellen. Diesen Export kannst du bei dem Portal, das du für deine Läufe nutzt, selbst anfordern. Das ist ein Recht, das dir Art. 15 und Art. 20 DSGVO gegenüber diesem Anbieter einräumen. Anschließend kannst du ihn uns übermitteln. Erst diese bereitgestellten Daten werten wir zu Forschungszwecken aus. Daraus verwenden wir ausschließlich Streckendaten deiner Läufe im Freien: die aufgezeichnete Route ohne erkennbaren Start- und Endbereich, die zur Strecke gehörenden Leistungswerte (etwa Tempo, Leistung in Watt, Schrittfrequenz), Beginn und Ende des Laufs sowie die zu diesem Lauf gespeicherten Witterungsbedingungen. Alle übrigen Inhalte des Exports werten wir nicht aus.

In deinem Profil kannst du unverbindlich angeben, dass wir dich dazu kontaktieren dürfen. Diese Angabe ist noch keine Einwilligung in die Übermittlung: Wir speichern dazu lediglich, ob du zugestimmt hast, gefragt zu werden, und wann du das entschieden hast. Wir melden uns dann im September 2026 per E-Mail mit einer Anleitung und holen für die Übermittlung gesondert deine Einwilligung ein. Du kannst deine Angabe jederzeit in deinem Profil ändern; beim Widerruf deiner Studienteilnahme wird sie gelöscht. Die Bereitstellung ist freiwillig, erfolgt erst nach der Studie und wird mit einer Aufwandsentschädigung von 20 € vergütet. Die bereitgestellten Daten werden sicher und vertraulich gespeichert, nicht an Dritte weitergegeben und nur in einer Form ausgewertet oder veröffentlicht, die keine Rückschlüsse auf deine Person zulässt.

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Teilnahme ist freiwillig. Wenn du nicht einwilligst, kannst du die Plattform nicht nutzen; dir entstehen daraus keine sonstigen Nachteile.

5. Speicherdauer

Personenbezogene Daten werden für die Dauer der Studie sowie für eine anschließende Aufbewahrungsfrist von 10 Jahren gemäß Forschungsdaten-Policy der Institution gespeichert. Danach werden sie unwiderruflich gelöscht oder vollständig anonymisiert. Ein etwaiger von dir bereitgestellter persönlicher Datenexport unterliegt derselben Aufbewahrungsfrist.

Bei einem Widerruf hast du die freie Wahl zwischen zwei gleichwertigen Optionen, die beide innerhalb von 48 Stunden ausgeführt werden:

• Alles löschen: Wir löschen sämtliche dich betreffenden Daten restlos, einschließlich deiner Nutzungs- und Prognosedaten sowie eines etwaigen bereitgestellten Datenexports.
• Nur anonyme Nutzungsdaten belassen: Wir löschen alle identifizierenden Daten (E-Mail-Adresse, IP-Adresse, deine Angabe zum Datenexport) und behalten lediglich deine Nutzungs- und Studiendaten in anonymisierter Form ohne jeden Personenbezug für die Forschung; sie sind dann keine personenbezogenen Daten mehr.

Welche Option du wählst, bleibt allein dir überlassen. Beide führen dazu, dass keine personenbezogenen Daten über dich mehr bei uns verbleiben. Bereits in aggregierte Auswertungen eingeflossene Daten können nicht mehr individuell entfernt werden.

6. Übermittlung in Drittländer

Eine Übermittlung deiner Daten in Drittländer findet nicht statt. Auch eine Übermittlung in die USA findet nicht statt; SafeRun ist mit keinem US-Anbieter verbunden.

Sämtliche Verarbeitung erfolgt auf Servern in Deutschland, EU/EWR. Das gilt auch für die Wetterprognosen: Sie werden dort aus den offenen Modelldaten des Deutschen Wetterdienstes berechnet. Deine Standortdaten verlassen dafür weder Deutschland noch unsere Infrastruktur.

7. Hinweise zu Risiken

Outdoor-Laufen bei sommerlichen Bedingungen birgt inhärente Risiken (Erschöpfung, Dehydrierung, in seltenen Fällen Hitzschlag). Die Studie zielt darauf ab, dieses Risiko zu reduzieren. Du entscheidest weiterhin eigenverantwortlich, ob, wann und wie du läufst.

8. Deine Rechte

Du hast nach DSGVO jederzeit das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung deiner Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerruf deiner Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3), ohne Angabe von Gründen und ohne Nachteile
• Beschwerde bei einer Aufsichtsbehörde (Art. 77), z. B. der/dem für die Hochschule zuständigen Datenschutzaufsicht Bayerischer Landesbeauftragter für den Datenschutz (BayLfD)

Zur Ausübung dieser Rechte wende dich bitte direkt an saferun.gesundheitspsychologie@uni-bamberg.de.

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

9. Weitere Informationen