У вас результат запроса в переменной runner, а что в user то находится? второе, запрос переписать,
db.Runner.Include(i => i.User).Where(r => r.Email == email && r.User.Password == pass).FirstOrDefault();
И маловато кода, все модели, DbContext и метод полностью в студию.