Diese Hinweise beschreiben, wie AllStats personenbezogene Daten verarbeitet, wenn du dich über Strava anmeldest und die Funktionen des Angebots nutzt. AllStats ist ein privates, nicht-kommerzielles und eigenständiges Analyseangebot und greift für die dargestellten Auswertungen auf von Strava freigegebene Daten zu. Es werden keine Daten vermarktet, keine Werbung angezeigt und keine Tracking- oder Analyse-Dienste eingesetzt.
Verantwortlich für die Datenverarbeitung im Rahmen von AllStats ist der Betreiber dieses Angebots.
Je nach Freigabe und Nutzung können insbesondere folgende Daten verarbeitet werden:
Die Verarbeitung der von dir freigegebenen Strava-Daten erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du im Rahmen des Strava-OAuth-Logins erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst (siehe Abschnitt 11). Die Verarbeitung technischer Protokoll- und Sicherheitsdaten erfolgt auf Grundlage des berechtigten Interesses am sicheren und funktionsfähigen Betrieb des Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Die Daten werden unmittelbar von Strava über die offizielle OAuth-Authentifizierung und anschließende API-Abrufe bezogen. AllStats verarbeitet nur die Daten, für die im Rahmen der Autorisierung ein Zugriff gewählt oder von Strava bereitgestellt wurde.
AllStats wird auf einem Server der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland) mit Serverstandort in Deutschland betrieben. Eine Weitergabe personenbezogener Daten an sonstige Dritte findet nicht statt; insbesondere werden keine Daten verkauft, vermietet oder zu Werbezwecken übermittelt.
AllStats verwendet ausschließlich technisch notwendige Cookies (Session-Cookie und CSRF-Schutz), um die Anmeldung und die sichere Nutzung des Angebots zu ermöglichen. Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Eine Einwilligung ist für technisch notwendige Cookies nicht erforderlich.
Sämtliche JavaScript- und CSS-Bibliotheken werden lokal vom AllStats-Server ausgeliefert; es werden keine Content Delivery Networks eingesetzt. Lediglich Kartenmaterial wird von einem externen Anbieter geladen. Dabei wird deine IP-Adresse an den Anbieter übermittelt:
Rechtsgrundlage ist das berechtigte Interesse an der effizienten und sicheren Bereitstellung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Eine darüber hinausgehende Verarbeitung durch diese Anbieter erfolgt nicht im Auftrag von AllStats.
Deine Strava-Daten bleiben gespeichert, solange dein Konto mit AllStats verbunden ist. Darüber hinaus gelten folgende Löschfristen:
Du kannst die Freigabe für AllStats jederzeit in deinem Strava-Konto unter "Einstellungen → Meine Apps" widerrufen. Nach dem Widerruf erfolgen keine weiteren API-Abrufe, und deine Daten werden wie in Abschnitt 10 beschrieben automatisch gelöscht. Eine sofortige Löschung kannst du jederzeit formlos per E-Mail an allstats@31d.de verlangen.
Dir können insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zustehen. Außerdem besteht grundsätzlich ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.
Ohne die für den Strava-Login erforderlichen Daten und Tokens kann das Angebot nicht mit deinem Strava-Konto verbunden und nicht in der vorgesehenen Weise genutzt werden.