Datenschutzerklärung

Verantwortlicher

Levy Chill
Lockwitzer Straße 18
01219 Dresden
Deutschland
E-Mail: strapped.run@gmail.com

Überblick

Strapped ist ein privates Projekt und kostenlos nutzbar. Verarbeitet wird nur das, was nötig ist, um Ihnen Ihre eigene Jahresauswertung anzuzeigen. Es gibt keine Werbung, keine Analyse- oder Tracking-Dienste und keine Weitergabe Ihrer Daten zu Werbezwecken.

Hosting

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Seite fallen technisch notwendige Server-Logdaten an: IP-Adresse, User-Agent, Zeitpunkt der Anfrage und die aufgerufene URL. Zweck ist der sichere Betrieb und die Auslieferung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im stabilen und sicheren Betrieb des Angebots.

Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Verarbeitung in den USA ist dabei möglich. Vercel ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert, sodass die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission gestützt werden kann; ergänzend gelten die EU-Standardvertragsklauseln. Die Logdaten werden nur kurzzeitig gespeichert und anschließend automatisch gelöscht.

Strava-Anbindung

Sie können Ihr eigenes Strava-Konto über OAuth verbinden. Dabei wird die Berechtigung activity:read_all angefragt. Ihre Aktivitäten werden anschließend einmalig abgerufen, und daraus werden aggregierte Statistiken berechnet, etwa Gesamtdistanz, Höhenmeter, Zeiten und Verteilungen über das Jahr. Die abgerufenen Rohdaten der einzelnen Aktivitäten werden über diese Verarbeitung hinaus nicht aufbewahrt. Das Ergebnis wird ausschließlich Ihnen selbst angezeigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erbringung der von Ihnen angeforderten Leistung erforderlich ist.

Sie können die Verbindung jederzeit in Ihren Strava-Einstellungen trennen. Strapped erhält darüber eine Deauthorisierungs-Benachrichtigung und löscht daraufhin alle zu Ihnen gespeicherten Daten.

Strava, Inc. (USA) ist für die Verarbeitung in seinem eigenen Dienst eigenständig verantwortlich. Dafür gilt die Datenschutzerklärung von Strava: https://www.strava.com/legal/privacy

Datei-Upload (GPX/FIT)

Alternativ können Sie eigene Aktivitätsdateien auswerten lassen, etwa GPX- oder FIT-Dateien von Ihrer Uhr oder ein ZIP-Archiv daraus. Diese Dateien werden ausschließlich in Ihrem Browser gelesen und ausgewertet. Sie werden nicht an den Server übertragen und dort auch nicht gespeichert. GPS-Daten, Streckenverläufe und einzelne Messwerte verlassen Ihr Gerät zu keinem Zeitpunkt.

Übertragen wird nur die lokal berechnete Zusammenfassung, also die aggregierten Statistiken für das gewählte Jahr. Diese wird verschlüsselt im selben Cookie abgelegt wie bei der Strava-Verbindung und ist damit ebenfalls nur auf Ihrem Gerät vorhanden. Sie können sie jederzeit über die Schaltfläche „Disconnect“ in Ihrer Auswertung oder durch Löschen der Browserdaten entfernen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erbringung der von Ihnen angeforderten Leistung erforderlich ist.

Abschlusssatz

Ihre Auswertung endet mit einem kurzen, augenzwinkernden Satz. Dieser wird serverseitig aus einer festen, vorformulierten Auswahl anhand Ihrer aggregierten Statistiken ausgewählt. Dabei werden keine Daten an Anthropic oder einen anderen KI-Anbieter übermittelt; die Auswahl findet ausschließlich auf dem Server von Strapped statt, ohne dass Ihre Daten ihn verlassen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erbringung der von Ihnen angeforderten Leistung erforderlich ist.

Sollte künftig eine Version mit Unterstützung durch einen KI-Anbieter eingeführt werden, wird dies vorab an dieser Stelle angekündigt.

Launch-Benachrichtigung per E-Mail

Tragen Sie sich für die Launch-Benachrichtigung ein, wird Ihre E-Mail-Adresse über den Formulardienst Formspark (formspark.io) entgegengenommen. Betreiber ist nach eigenen Angaben Trampoline Software SRL, Rue de Marsannay-la-Côte 16, 5032 Mazy, Belgien; die Verarbeitung erfolgt nach Angaben des Anbieters innerhalb des Europäischen Wirtschaftsraums. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit dabei Unterauftragnehmer außerhalb des EWR eingesetzt werden, wird die Übermittlung auf die EU-Standardvertragsklauseln gestützt.

Ihre Adresse wird ausschließlich für die Benachrichtigung zum Start verwendet und nach deren Versand gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Einwilligung jederzeit formlos per E-Mail an strapped.run@gmail.com widerrufen.

Lokale Speicherung im Browser

Ihre Einstellung zur Maßeinheit, ein selbst gesetztes Ziel und eine manuelle Angabe zur Ausrüstung werden ausschließlich im localStorage Ihres Browsers gespeichert. Diese Angaben verlassen Ihr Gerät nicht und werden weder an mich noch an Dritte übertragen. Sie können sie jederzeit entfernen, indem Sie die Websitedaten in Ihrem Browser löschen.

Es werden ausschließlich technisch erforderliche Cookies gesetzt. Es kommen keine Analyse- oder Tracking-Dienste zum Einsatz.

Beim Verbinden mit Strava wird ein kurzlebiges Cookie mit einem Zufallswert gesetzt, das den Anmeldevorgang gegen Missbrauch absichert und nach wenigen Minuten abläuft. Ist die Auswertung berechnet, wird sie verschlüsselt in einem weiteren Cookie abgelegt, das bis zu sieben Tage gültig ist. Dieses Cookie enthält nur die aggregierten Ergebnisse, bleibt auf Ihrem Gerät und wird zu keinem Zeitpunkt für eine Wiedererkennung oder Analyse verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da beides zur Erbringung der von Ihnen angeforderten Leistung erforderlich ist. Sie können die Cookies jederzeit über die Schaltfläche „Disconnect“ in Ihrer Auswertung oder durch Löschen der Browserdaten entfernen.

Solange Strapped nur eingeschränkt zugänglich ist, wird nach Eingabe des Zugangsworts zusätzlich das Cookie „strapped_preview“ gesetzt. Es ist technisch erforderlich, um den Zugang vor dem offiziellen Start zu steuern, ist 30 Tage gültig und enthält ausschließlich einen Hashwert, keine personenbezogenen Daten im Klartext. Es wird mit dem Start des Produkts entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, das Produkt vor dem geplanten Start nicht öffentlich zugänglich zu machen.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Für all diese Anliegen genügt eine E-Mail an strapped.run@gmail.com.

Ihnen steht außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Postfach 11 01 32, 01330 Dresden.

Stand dieser Erklärung

September 2026. Diese Erklärung wird angepasst, sobald sich der Dienst weiterentwickelt, etwa wenn Funktionen hinzukommen oder sich eingesetzte Dienstleister ändern.