Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Alexander Pärsch
Brandenburger Straße 3
73730 Esslingen
Deutschland

E-Mail: alexander.paersch@gmail.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Datenerfassung auf dieser Website

Welche Daten werden erfasst?

Diese Anwendung erfasst und verarbeitet folgende personenbezogene Daten:

• Registrierungsdaten: E-Mail-Adresse, verschlüsseltes Passwort
• Strava API Zugangsdaten: Client ID, Client Secret (vom Nutzer bereitgestellt)
• Strava Authentifizierung: OAuth Access Token, Refresh Token
• Aktivitätsdaten: Trainingsdaten von Strava (Leistungswerte, Zeiten, berechnete Metriken)
• Technische Daten: Session-Cookies für die Anmeldung, Sprachpräferenz-Cookie
• Cookie-Einwilligung: Ihre Zustimmung zur Cookie-Nutzung

Wie werden Ihre Daten erfasst?

Ihre Daten werden erfasst, indem Sie diese in Registrierungs- und Login-Formularen eingeben. Aktivitätsdaten werden über die Strava API abgerufen, nachdem Sie der Anwendung den Zugriff auf Ihr Strava-Konto gewährt haben.

Wofür nutzen wir Ihre Daten?

Die Daten werden ausschließlich zur Bereitstellung der Funktionalität dieser Anwendung verwendet:

• Authentifizierung und Benutzerverwaltung
• Abruf und Analyse Ihrer Strava-Trainingsdaten
• Berechnung von Leistungsmetriken (FTP, Critical Power, TSS, etc.)
• Darstellung Ihrer Trainingsstatistiken

4. Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage von:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Sie haben durch die Registrierung und OAuth-Autorisierung aktiv in die Verarbeitung Ihrer Daten eingewilligt.

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Die Verarbeitung ist zur Erfüllung des Nutzungsvertrags erforderlich.

5. Datenspeicherung und Speicherdauer

Speicherort: Alle Daten werden in einer lokalen SQLite-Datenbank auf dem Server gespeichert. Der Server befindet sich in Deutschland. Es erfolgt keine Weitergabe an Dritte.

Speicherdauer: Ihre Daten werden gespeichert, solange Sie ein aktives Benutzerkonto haben. Nach Löschung Ihres Accounts werden alle personenbezogenen Daten vollständig entfernt.

6. Cookies und Datenspeicherung

Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Computer gespeichert werden und die Ihr Browser speichert. Sie dienen dazu, unser Angebot nutzerfreundlicher und sicherer zu machen.

Welche Cookies verwenden wir?

1. Technisch notwendige Cookies (Essential)

Diese Cookies sind für den Betrieb der Website zwingend erforderlich und können nicht deaktiviert werden.

• Session-Cookie (actix-session): Aufrechterhaltung Ihrer Anmeldung und Schutz vor CSRF-Angriffen
• Speicherdauer: Wird beim Schließen des Browsers gelöscht
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit)

2. Funktionale Cookies

Diese Cookies ermöglichen erweiterte Funktionen und eine personalisierte Nutzung der Website.

• Sprachpräferenz (lang): Speichert Ihre bevorzugte Sprache (Deutsch/English)
• Inhalt: Sprachcode ("de" oder "en")
• Speicherdauer: 365 Tage
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

3. Cookie-Einwilligung

• Cookie-Consent (cookie_consent): Speichert Ihre Entscheidung zur Cookie-Nutzung
• Inhalt: "accepted" oder "rejected"
• Speicherdauer: 365 Tage
• Zweck: Damit der Cookie-Banner nicht bei jedem Besuch erneut angezeigt wird

Cookie-Verweigerung

Sie können die Verwendung von Cookies ablehnen. Bitte beachten Sie jedoch:

• Ohne technisch notwendige Cookies (Session) kann die Anmeldung nicht funktionieren
• Die Anwendung kann ohne Cookies nicht genutzt werden
• Bei Ablehnung der Cookies können Sie die Website nicht verwenden

Cookie-Einstellungen ändern

Sie können Ihre Cookie-Einstellungen jederzeit ändern, indem Sie die im Footer verlinkte "Cookie-Einstellungen" Seite aufrufen oder Ihre Browser-Einstellungen anpassen.

7. Strava API Integration

Diese Anwendung nutzt die Strava API, um Ihre Trainingsdaten abzurufen. Dabei werden folgende Daten zwischen unserem Server und Strava ausgetauscht:

• OAuth Access Tokens für die Authentifizierung
• Aktivitätsdaten (Leistungswerte, Zeiten, Distanzen)

Die Kommunikation erfolgt über verschlüsselte HTTPS-Verbindungen. Weitere Informationen zum Datenschutz bei Strava finden Sie unter: https://www.strava.com/legal/privacy

8. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO): Information über Ihre gespeicherten Daten
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO): Löschung Ihres Accounts und aller Daten
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO): Export Ihrer Daten
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Datenverarbeitung
• Beschwerde: Beschwerde bei einer Aufsichtsbehörde

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: alexander.paersch@gmail.com

9. Datensicherheit

Wir verwenden geeignete technische und organisatorische Sicherheitsmaßnahmen:

• HTTPS-Verschlüsselung für alle Datenübertragungen
• Verschlüsselte Speicherung von Passwörtern (Argon2)
• Sichere Session-Cookies (HttpOnly, Secure, SameSite)
• Keine Weitergabe von Daten an Dritte
• Regelmäßige Sicherheitsupdates

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen der Anwendung anzupassen. Die aktuelle Datenschutzerklärung ist stets unter dieser Seite abrufbar.

11. Markenhinweise

"Strava" ist eine eingetragene Marke von Strava, Inc. Diese Anwendung nutzt die Strava API gemäß den Nutzungsbedingungen von Strava. Diese Anwendung ist nicht mit Strava, Inc. verbunden, wird nicht von diesem Unternehmen unterstützt oder gesponsert.

"Strava" is a registered trademark of Strava, Inc. This application uses the Strava API according to Strava's Terms of Service. This application is not affiliated with, endorsed, or sponsored by Strava, Inc.

Stand: 26.03.2026