Kurz gefasst: running-sync verarbeitet nur, was zum Import deiner Läufe
nötig ist. Kein Tracking, keine Werbung, keine Weitergabe an Dritte außer den hier
genannten Fällen.
Verantwortlicher
Leon Bartz
[Postanschrift — bitte vor dem Livegang eintragen]
E-Mail: leon.bartz@guthand.com
Welche Daten wir verarbeiten
Strava-Anmeldung (OAuth). Zugriffs- und Refresh-Token werden
Fernet-verschlüsselt in unserer Datenbank gespeichert und ausschließlich verwendet,
um in deinem Auftrag Aktivitäten auf Strava anzulegen. Sie werden gelöscht, sobald du
die Verbindung in Strava trennst oder deine Daten selbst löschst.
Session-Cookie (rs_session). Rein funktional — hält dich
angemeldet. Kein Tracking, keine Werbe- oder Analysezwecke.
Hochgeladene adidas-Running-Export-ZIP. Wird im Arbeitsspeicher bzw.
von einem Hintergrund-Worker eingelesen; die daraus abgeleiteten Lauf-Sessions werden
gespeichert. Die ZIP-Datei selbst wird nach dem Einlesen verworfen und nicht dauerhaft
abgelegt.
Speicherort. Die Datenbank (SQLite) läuft auf einem Server von
DigitalOcean im Rechenzentrum Frankfurt am Main.
Kartenkacheln (Mapbox). Wenn du dir die Karte einer Session ansiehst,
lädt dein Browser die Kartenkacheln direkt von Mapbox. Dabei erhält Mapbox deine
IP-Adresse (technisch notwendig, damit die Karte angezeigt werden kann).
Kein Tracking
Es werden keine Analyse-Tools und keine Werbung eingesetzt, und es findet keine
Weitergabe an Dritte zu Tracking-Zwecken statt.
Deine Rechte
Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung
der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wende dich dazu an die oben
genannte E-Mail-Adresse.
Löschung
Du kannst deine Daten jederzeit selbst löschen: im Dashboard über „Delete my data &
disconnect“. Trennst du die Verbindung stattdessen in der Strava-App, löscht ein
automatischer Webhook deine Daten, sobald Strava die Trennung bestätigt.