Datenschutzerklärung

Unser Engagement für Deine Privatsphäre

Wir nehmen Deine Privatsphäre ernst. Diese Richtlinie erklärt genau, welche Daten wir sammeln, wie wir sie verwenden und welche Rechte Du unter der Datenschutz-Grundverordnung (DSGVO) hast.

Welche Daten wir sammeln

Informationen, die Du bereitstellst

• Kontoinformationen: E-Mail-Adresse, Name und Benutzername
• Profilinformationen: Bio, Standort (falls angegeben), Profilbild
• Renndaten: Rennen, an denen Du teilgenommen hast, Rennergebnisse, Ziele und Reflexionen
• Social-Media-Links: Links zu Deinen anderen Social-Media-Profilen oder Websites

Informationen, die wir automatisch erfassen

• Authentifizierungsdaten: Login-Zeitstempel und Authentifizierungstoken - Wir brauchen das, um dich sicher angemeldet zu halten und verdächtige Login-Versuche zu erkennen
• Technische Daten: IP-Adresse (wird von unserem Infrastrukturanbieter verarbeitet) - Wird nur zu Sicherheitszwecken verwendet, z. B. um Missbrauch und DDoS-Angriffe zu verhindern

Wie wir Deine Daten verwenden

Wir verwenden Deine Daten ausschließlich, um:

• Bereitstellen und Pflegen Deines Athletenprofils
• Ermöglicht Dir, Deine sportliche Reise zu teilen
• Dich beim Einloggen authentifizieren
• Dir wichtige Service-E-Mails senden (Passwortzurücksetzung, Sicherheitshinweise)
• Unseren Service basierend auf Nutzungsmustern verbessern

Was wir NICHT tun

• Wir niemals Deine persönlichen Daten verkaufen
• Wir nicht Deine Daten mit Dritten für Marketingzwecke teilen
• Wir nicht Dich über andere Websites verfolgen
• Wir nicht Werbe-Cookies oder Tracking-Pixel verwenden

Cookies

Wir verwenden nur essentielle Cookies, die für das Funktionieren des Dienstes erforderlich sind:

• Sitzungs-Cookie: Hält Dich eingeloggt (läuft ab, wenn Du Dich ausloggst) - Das merkt sich, wer du bist, damit du dich nicht auf jeder Seite neu anmelden musst
• Sicherheits-Cookie: Schützt vor Cross-Site-Request-Forgery - So stellen wir sicher, dass Aktionen auf deinem Konto nur von dir ausgeführt werden, nicht von bösartigen Websites

Diese Cookies sind für das Funktionieren der Website unbedingt erforderlich und können nicht deaktiviert werden. Ohne sie könntest Du Dich nicht in Dein Profil einloggen oder eingeloggt bleiben, während Du zwischen Seiten navigierst.

Drittanbieter-Dienste

Infrastrukturanbieter

• Hetzner: Betreibt unsere Server und Datenbank in Deutschland. Hetzners Datenschutzrichtlinie ansehen
• Cloudflare: Bietet DDoS-Schutz und Content-Delivery. Sie können IP-Adressen für Sicherheitszwecke verarbeiten. Cloudflares Datenschutzrichtlinie ansehen

Authentifizierungsanbieter

Wenn Du Dich mit Google oder Strava anmeldest, erhalten wir nur:

• Deine E-Mail-Adresse
• Dein Name (falls verfügbar)
• Deine Profilbild-URL (falls verfügbar)

Wir haben keinen Zugriff auf Deine Google- oder Strava-Passwörter oder andere Daten von diesen Diensten.

Datenspeicherung und Sicherheit

• Deine Daten werden in sicheren Rechenzentren innerhalb der Europäischen Union gespeichert - Das bedeutet, dass deine Daten die EU nie verlassen und durch EU-Datenschutzgesetze geschützt sind
• Die gesamte Datenübertragung ist per HTTPS verschlüsselt - Das ist wie deine Daten in einer verschlossenen Box zu senden, die nur unsere Server öffnen können
• Wir speichern keine Passwörter - wir verwenden sichere Magic Links - Statt Passwörtern senden wir dir per E-Mail einen einzigartigen Login-Link. So gibt es kein Passwort, das du vergessen oder das jemand stehlen kann
• Wir aktualisieren unsere Systeme regelmäßig, um Sicherheitslücken zu schließen - So wie du dein Handy für Sicherheitsupdates aktualisierst, halten wir auch unsere Server aktuell

Deine Rechte unter der DSGVO

Du hast das Recht:

• Zugriff: Fordere eine Kopie aller Daten an, die wir über Dich haben
• Berichtigung: Aktualisiere oder korrigiere Deine Daten (Du kannst dies in Deinen Profileinstellungen tun)
• Löschung: Lösche Dein Konto und alle zugehörigen Daten
• Datenübertragbarkeit: Exportiere Deine Daten in einem maschinenlesbaren Format
• Widerspruch: Widerspreche jeglicher Datenverarbeitung (dies kann jedoch die Funktionalität einschränken)

Konto löschen

Du kannst Dein Konto jederzeit in Deinen Kontoeinstellungen löschen. Wenn Du Dein Konto löschst:

• Alle deine persönlichen Daten werden dauerhaft aus unseren Systemen entfernt
• Dein Profil, Rennteilnahmen und alle zugehörigen Inhalte werden gelöscht
• Diese Aktion kann nicht rückgängig gemacht werden

Einige anonymisierte, aggregierte Daten können für statistische Zwecke aufbewahrt werden, können aber nicht auf Dich zurückgeführt werden.

Datenschutz für Kinder

Unser Service ist nicht für Kinder unter 16 Jahren bestimmt. Wir sammeln wissentlich keine Daten von Kindern unter 16 Jahren. Wenn Du erfährst, dass ein Kind uns personenbezogene Daten bereitgestellt hat, kontaktiere uns bitte über das Kontaktformular.

Änderungen an dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir werden Dich über wesentliche Änderungen per E-Mail oder durch einen deutlichen Hinweis auf unserem Service informieren. Deine fortgesetzte Nutzung des Dienstes nach solchen Änderungen gilt als Akzeptanz der aktualisierten Richtlinie.

Datenschutzrechte

Bei Fragen zu dieser Datenschutzrichtlinie oder zur Ausübung Deiner DSGVO-Rechte kontaktiere uns bitte unter: [email protected]