Was wir wissen.
Stand 10.09.2026
Lazarus verfolgt dich nicht. Kein Analytics, keine Werbenetzwerke, keine Weitergabe an Dritte zu Werbezwecken, kein Cookie-Banner — weil es nichts zu bannern gibt.
Was wir speichern, speichern wir, damit der Wettkampf funktioniert: dein Konto, deine Ergebnisse, deine Belege. Diese Seite sagt, was das genau ist, wer es noch zu sehen bekommt und wie du es wieder loswirst.
Das Wichtigste zuerst
Die Rangliste ist öffentlich
Lazarus ist ein Wettkampf. Ein Wettkampf ohne öffentliche Rangliste wäre keiner. Sobald du ein Ergebnis einreichst, sind für jede Besucherin und jeden Besucher sichtbar — auch ohne Konto:
- dein Anzeigename und, falls gesetzt, dein Profilbild
- Zeit, Stufe, Kategorie, Modus und Datum deines Ergebnisses
- dein Ergebnis-Screenshot als Beleg
- deine Fotos zum Lauf, dein Videolink und deine Beschreibung, falls du welche hinterlegst
- deine Region, falls du sie angegeben hast (Stadt, Bundesland, Land)
- deine Kommentare und die Crews, in denen du bist
Überleg dir also, was auf dem Screenshot steht. Auf Aufzeichnungen von Laufuhren ist häufig eine Karte deiner Strecke zu sehen — und die beginnt oft an deiner Haustür. Schneide sie weg, bevor du hochlädst.
Hochgeladene Bilder sind über ihre Adresse frei abrufbar
Screenshots, Profilbilder und Fotos zum Lauf liegen in einem Speicher, der öffentlich lesbar ist. Wer die genaue Adresse einer Datei kennt, kann sie auch ohne Konto öffnen. Wir verlinken diese Adressen nur dort, wo das Bild ohnehin gezeigt wird — aber ein Bild, das du hochlädst, ist nicht geheim. Auch ein gelöschtes Bild kann noch in Zwischenspeichern von Netzwerken liegen, auf die wir keinen Zugriff haben.
Dein Beleg wird von einer KI gelesen
Damit eine Zeit als bestätigt gilt, prüft ein KI-Modell den Screenshot auf Zeit und Distanz. Dazu wird die Adresse deines Bildes an einen Dienstleister außerhalb der EU übermittelt (siehe Dienstleister). Wenn du das nicht willst, reiche nichts ein — der Rest von Lazarus funktioniert auch ohne.
Verantwortlicher
Maximilian TrippnerKrautgartenweg 3, Ortsteil Aich
82256 Fürstenfeldbruck
Deutschland
hello (at) lazarus.run
Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO liegen nicht vor.
Was wir verarbeiten — die Übersicht
| Wofür | Welche Daten | Rechtsgrundlage | Wie lange |
|---|---|---|---|
| Seite ausliefern | IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Gerätekennung (Server-Protokolle) | Art. 6 Abs. 1 lit. f — Betrieb und Sicherheit der Seite | Kurzfristig beim Hoster, längstens 30 Tage |
| Konto | E-Mail-Adresse, Passwort (nur als Hashwert), Anzeigename, Zeitpunkt der Anmeldung | Art. 6 Abs. 1 lit. b — Nutzungsverhältnis | Bis zur Löschung des Kontos |
| Ergebnis | Zeit, Stufe, Kategorie, Modus, Datum, Beleg-Screenshot, erkannte Distanz, Bestätigungshäkchen | Art. 6 Abs. 1 lit. b — Teilnahme am Wettkampf | Bis du den Eintrag oder das Konto löschst |
| KI-Prüfung | Adresse des Screenshots, daraus gelesene Zeit und Distanz | Art. 6 Abs. 1 lit. b — Verifizierung ist Teil des Wettkampfs | Ergebnis der Prüfung bleibt am Eintrag |
| Freiwillige Angaben | Profilbild, Region, Fotos zum Lauf, Videolink, Beschreibung, Ziele | Art. 6 Abs. 1 lit. a — Einwilligung, jederzeit widerrufbar | Bis du sie entfernst |
| Community | Kommentare, Respect, Crew-Mitgliedschaften und -Einladungen | Art. 6 Abs. 1 lit. b und lit. f | Bis zur Löschung durch dich oder die Moderation |
| Anmelde-Mails | E-Mail-Adresse, Bestätigungs- und Rücksetz-Links | Art. 6 Abs. 1 lit. b | Versandprotokolle beim Dienstleister, kurzfristig |
| Missbrauchsabwehr | Prüfung durch Cloudflare Turnstile bei der Anmeldung | Art. 6 Abs. 1 lit. f — Schutz vor automatisierten Anmeldungen | Kurzfristig beim Dienstleister |
Im Einzelnen
Aufruf der Seite
Beim Aufruf entstehen technische Protokolldaten beim Hoster. Sie sind nötig, um die Seite auszuliefern und Angriffe zu erkennen. Wir werten sie nicht personenbezogen aus und führen sie mit nichts zusammen.
Die Schriften der Seite liegen auf unserem eigenen Server — es wird keine Schriftbibliothek von Dritten geladen. Eine externe Quelle gibt es trotzdem: Der Programmcode für die Verbindung zur Datenbank wird von esm.sh geladen. Dabei sieht dieser Dienst deine IP-Adresse.
Konto und Anmeldung
Für ein Konto brauchen wir eine E-Mail-Adresse, ein Passwort und einen Anzeigenamen. Das Passwort speichern wir nie im Klartext, sondern nur als nicht rückrechenbaren Hashwert. Deine E-Mail-Adresse ist für andere Athleten nicht sichtbar.
Damit du angemeldet bleibst, legt die Seite Anmeldedaten im lokalen Speicher deines Browsers ab. Das ist technisch notwendig und dient keiner Analyse — deshalb fragen wir dafür auch nicht um Erlaubnis (§ 25 Abs. 2 Nr. 2 TDDDG).
Ergebnis einreichen
Beim Einreichen lädst du einen Beleg hoch und gibst deine Zeit an. Der Beleg geht in unseren Speicher, wird von der KI gelesen und bleibt am Eintrag, damit andere ihn nachvollziehen können — das ist der Kern des Ehrenprinzips. Ohne Beleg kein Ergebnis.
Freiwillig sind Fotos vom Lauf, ein Videolink und eine Beschreibung. Was du dort hineinschreibst, entscheidest du; alles davon ist öffentlich. Verlinkst du ein Video, gilt zusätzlich die Datenschutzerklärung der Plattform, auf der es liegt. Ein verlinktes Video wird auf unserer Seite erst geladen, wenn du es anklickst.
Öffentliches und privates Profil
Du kannst dein Profil auf privat stellen. Dann werden dein Profilbild und die Verlinkung deines Namens zurückgenommen. Deine Ergebnisse bleiben in der Rangliste — eine Rangliste, aus der man sich herausnehmen kann, wäre keine. Willst du ein Ergebnis nicht mehr zeigen, lösche den Eintrag.
Kommentare, Respect und Crews
Kommentare stehen öffentlich unter dem Eintrag, zu dem sie gehören, mit deinem Namen und Bild. Wer einer Crew beitritt, ist für die anderen Mitglieder und auf der öffentlichen Crew-Seite sichtbar.
Dienstleister
Wir betreiben Lazarus nicht allein. Diese Anbieter verarbeiten Daten in unserem Auftrag; mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO:
| Anbieter | Wofür | Wo | Was dorthin geht |
|---|---|---|---|
| Supabase | Datenbank, Anmeldung, Dateispeicher | Rechenzentrum Frankfurt (eu-central-1); Anbieter mit Sitz in den USA | Konto, Ergebnisse, Bilder, Kommentare |
| Vercel | Hosting und Auslieferung der Seite | USA / weltweites Netz | Server-Protokolle, IP-Adresse |
| OpenRouter | Vermittlung der KI-Prüfung an das Bildmodell | USA | Adresse deines Beleg-Screenshots |
| Cloudflare | Turnstile — Schutz vor automatisierten Anmeldungen | USA / weltweites Netz | IP-Adresse, technische Browsermerkmale |
| Resend | Versand der Anmelde- und Rücksetz-Mails | USA | Deine E-Mail-Adresse und der Inhalt dieser Mails |
| esm.sh | Auslieferung der Datenbank-Bibliothek | weltweites Netz | IP-Adresse beim Laden der Seite |
Bei Anbietern mit Sitz in den USA oder weltweitem Netz können Daten außerhalb der EU verarbeitet werden. Ein Schutzniveau, das dem europäischen entspricht, ist dort nicht in jedem Fall gewährleistet; insbesondere können Behörden unter bestimmten Voraussetzungen Zugriff verlangen. Die Übermittlung stützen wir auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO beziehungsweise — soweit der Anbieter danach zertifiziert ist — auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework.
Wie lange wir speichern
So lange, wie es der Zweck verlangt. Konto und Ergebnisse bleiben, bis du sie löschst. Löschst du dein Konto, werden Ergebnisse, Belege, Fotos, Kommentare und Crew-Mitgliedschaften mitgelöscht. Protokolldaten der Dienstleister laufen nach deren eigenen Fristen ab, in der Regel binnen 30 Tagen.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen — etwa, indem du ein Foto oder deine Region entfernst.
Melde dich dafür einfach unter der oben genannten Adresse. Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
Änderungen
Wächst Lazarus, wächst diese Seite mit. Änderungen kündigen wir hier über das Datum im Kopf an. Bei wesentlichen Änderungen sagen wir dir Bescheid.