Diese Hinweise beschreiben, wie AllStats personenbezogene Daten verarbeitet, wenn du dich über Strava anmeldest und die Funktionen des Angebots nutzt. AllStats ist ein privates, nicht-kommerzielles und eigenständiges Analyseangebot und greift für die dargestellten Auswertungen auf von Strava freigegebene Daten zu. Es werden keine Daten vermarktet, keine Werbung angezeigt und keine Tracking- oder Analyse-Dienste eingesetzt.
Verantwortlich für die Datenverarbeitung im Rahmen von AllStats ist der Betreiber dieses Angebots.
Je nach Freigabe und Nutzung können insbesondere folgende Daten verarbeitet werden:
Die Verarbeitung der von dir freigegebenen Strava-Daten erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du im Rahmen des Strava-OAuth-Logins erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst (siehe Abschnitt 12). Die Verarbeitung technischer Protokoll- und Sicherheitsdaten erfolgt auf Grundlage des berechtigten Interesses am sicheren und funktionsfähigen Betrieb des Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Die Daten werden unmittelbar von Strava über die offizielle OAuth-Authentifizierung und anschließende API-Abrufe bezogen. AllStats verarbeitet nur die Daten, für die im Rahmen der Autorisierung ein Zugriff gewählt oder von Strava bereitgestellt wurde.
Beim Login fragt AllStats neben den Leserechten auch das Recht ab, Aktivitäten zu bearbeiten (activity:write). Dieses Recht wird ausschließlich für eine einzige Funktion genutzt: die automatische Beschreibung. Ist sie in deinem Profil eingeschaltet, ergänzt AllStats die Beschreibung einer neu importierten Aktivität bei Strava um eine Zeile mit den von dir gewählten Kennzahlen; unabhängig davon kannst du diese Ergänzung an einer einzelnen Aktivität per Knopfdruck auslösen.
Ohne diese Einstellung und ohne diesen Knopfdruck werden bei Strava keine Daten verändert. AllStats legt keine Aktivitäten an, veröffentlicht nichts, ändert keine weiteren Felder und löscht nichts. Geändert wird ausschließlich der Beschreibungstext der jeweiligen Aktivität; eine zuvor von AllStats gesetzte Zeile wird dabei ersetzt, dein eigener Text bleibt erhalten. Die Funktion ist jederzeit im Profil abschaltbar, und das Schreibrecht selbst erlischt mit dem Widerruf der Strava-Freigabe (siehe Abschnitt 12).
AllStats wird auf einem Server der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland) mit Serverstandort in Deutschland betrieben. Deine Daten werden nicht verkauft, nicht vermietet und nicht zu Werbezwecken übermittelt.
An Dritte übermittelt AllStats Daten nur in einem Fall, und nur wenn du ihn selbst einrichtest: Hinterlegst du in den Trainings-Einstellungen die Zugangsdaten deines Kontos bei intervals.icu, tauscht AllStats mit diesem Dienst Daten aus. Übertragen werden geplante Trainingseinheiten als Kalendereinträge (damit sie von dort auf deinen Radcomputer gelangen); abgerufen werden deine dort gespeicherten Wellness-Werte wie Herzratenvariabilität, Ruhepuls und Schlafdaten sowie – wenn du die Sensor-Erkennung nutzt – die Originaldatei einzelner Aktivitäten. Verantwortlich für die Verarbeitung dort ist der Anbieter von intervals.icu nach dessen eigenen Datenschutzbestimmungen; ein Serverstandort innerhalb der EU ist dabei nicht gewährleistet.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch das Hinterlegen der Zugangsdaten erteilst. Du kannst sie jederzeit widerrufen, indem du die Zugangsdaten in den Trainings-Einstellungen wieder entfernst; danach findet kein Austausch mehr statt. Ohne hinterlegte Zugangsdaten wird nichts übertragen – die Verbindung ist für die Nutzung von AllStats nicht erforderlich.
AllStats verwendet ausschließlich technisch notwendige Cookies (Session-Cookie und CSRF-Schutz), um die Anmeldung und die sichere Nutzung des Angebots zu ermöglichen. Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Eine Einwilligung ist für technisch notwendige Cookies nicht erforderlich.
Sämtliche JavaScript- und CSS-Bibliotheken werden lokal vom AllStats-Server ausgeliefert; es werden keine Content Delivery Networks eingesetzt. Lediglich Kartenmaterial wird von einem externen Anbieter geladen. Dabei wird deine IP-Adresse an den Anbieter übermittelt:
Rechtsgrundlage ist das berechtigte Interesse an der effizienten und sicheren Bereitstellung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Eine darüber hinausgehende Verarbeitung durch diese Anbieter erfolgt nicht im Auftrag von AllStats.
Deine Strava-Daten bleiben gespeichert, solange dein Konto mit AllStats verbunden ist. Darüber hinaus gelten folgende Löschfristen:
Du kannst die Freigabe für AllStats jederzeit in deinem Strava-Konto unter "Einstellungen → Meine Apps" widerrufen. Nach dem Widerruf erfolgen keine weiteren API-Abrufe, und deine Daten werden wie in Abschnitt 11 beschrieben automatisch gelöscht. Eine sofortige Löschung kannst du jederzeit formlos per E-Mail an allstats@31d.de verlangen.
Dir können insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zustehen. Außerdem besteht grundsätzlich ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.
Ohne die für den Strava-Login erforderlichen Daten und Tokens kann das Angebot nicht mit deinem Strava-Konto verbunden und nicht in der vorgesehenen Weise genutzt werden.