Datenschutzerklärung

Datenschutzerklärung

Stand: Juni 2026 – gilt für elevation-move.de (ehemals laufkrone.de)

1. Wer wir sind und wer verantwortlich ist

Die Adresse unserer Website ist: https://elevation-move.de bzw. https://laufkrone.de Laufkrone.de ist die Staging- und Testseite und nicht für öffentliche Nutzung vorgesehen. Es ist jedoch technisch möglich dass diese Seite identisch wie elevation-move.de von Benutzern genutzt wird. Diese Datenschutzerklärung gilt für beide Seiten.

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Die vollständigen Kontaktdaten des Verantwortlichen entnehmen Sie bitte unserem Impressum auf dieser Website.

Zuständige Aufsichtsbehörde:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de

2. Datenschutz auf einen Blick

Welche Daten erfassen wir?

Wir erheben Daten, die Sie uns direkt mitteilen (z. B. bei der Registrierung oder im Kontaktformular), sowie technische Daten, die automatisch beim Seitenbesuch entstehen (z. B. IP-Adresse, Browser-Typ, Uhrzeit). Wenn Sie Ihr Konto mit Strava verbinden, werden darüber hinaus Aktivitätsdaten importiert (siehe Abschnitt 8).

Wofür nutzen wir Ihre Daten?

Zur Bereitstellung der Plattform (Benutzerkonten, Events, Aktivitäten), zur Spam-Erkennung, zur technisch fehlerfreien Darstellung der Website sowie – auf Basis Ihrer Einwilligung – zur Anbindung externer Dienste wie Strava.

Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Darüber hinaus können Sie erteilte Einwilligungen jederzeit für die Zukunft widerrufen. Wenden Sie sich dazu an die im Impressum angegebene Adresse oder direkt an die zuständige Aufsichtsbehörde.

3. Hosting

Diese Website wird bei einem externen Dienstleister (Hoster) betrieben. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Dabei kann es sich um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten sowie sonstige Website-Daten handeln.

Der Einsatz des Hosters erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen und effizienten Bereitstellung). Mit unserem Hoster wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

4. Nutzerkonto und Registrierung

Wenn Sie sich auf unserer Plattform registrieren, erfassen wir die Angaben aus dem Registrierungsformular (z. B. Name, E-Mail-Adresse) sowie die IP-Adresse und den Browser-Identifier (User-Agent-String) zur Spam-Erkennung.

Mit einem Benutzerkonto können Sie sich für Veranstaltungen anmelden und absolvierte Aktivitäten erfassen und Events zuordnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Bereitstellung des Dienstes).

Ihre Profildaten verbleiben bei uns, bis Sie Ihr Konto löschen oder uns zur Datenlöschung auffordern. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Hinweis zur Kontolöschung: Löschen Sie Ihr Profil/Benutzerkonto, bleiben die von Ihnen zuvor erfassten Aktivitätsdaten standardmäßig in anonymisierter Form auf der Plattform gespeichert. Sofern Sie eine vollständige Löschung auch dieser Daten wünschen, kontaktieren Sie uns bitte ausdrücklich.

5. Eventanmeldung

Wenn Sie sich über unsere Plattform für eine Veranstaltung anmelden, verarbeiten wir die im Anmeldeformular angegebenen Daten (Name, E-Mail-Adresse und ggf. weitere Angaben). Diese Daten werden ausschließlich zur Verwaltung Ihrer Anmeldung und Durchführung der Veranstaltung genutzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen). Die Daten werden nach Abschluss des Events und Ablauf etwaiger gesetzlicher Aufbewahrungsfristen gelöscht.

6. Datenerfassung beim Website-Besuch

Server-Log-Dateien

Der Hoster dieser Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser übermittelt:

  • Browsertyp und -version
  • Betriebssystem
  • Referrer-URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der fehlerfreien Bereitstellung der Website).

Cookies

Unsere Website verwendet Cookies – kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies werden auf Basis von Art. 6 Abs. 1 lit. f DSGVO gespeichert, alle übrigen Cookies nur auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wenn Sie sich anmelden, setzen wir Session-Cookies (verfallen beim Schließen des Browsers) sowie Anmelde-Cookies (verfallen nach 2 Tagen bzw. 2 Wochen bei „Angemeldet bleiben").

Sie können Ihren Browser so konfigurieren, dass er Sie über Cookies informiert oder diese blockiert. Dabei kann die Funktionalität der Website eingeschränkt sein.

Kontaktformular und E-Mail-Kontakt

Anfragen per Kontaktformular oder E-Mail werden inklusive der angegebenen Kontaktdaten zur Bearbeitung gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertraglichem Bezug) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Daten werden gelöscht, sobald der Zweck der Speicherung entfällt.

7. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Browserzeile. Bei aktivierter Verschlüsselung können Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

8. Anbindung an Strava

Auf unserer Plattform bieten wir Ihnen die Möglichkeit, Ihr Benutzerkonto mit dem Fitness-Netzwerk Strava (Strava Inc., 208 Utah Street, Suite 400, San Francisco, CA 94103, USA) zu verbinden, um Ihre sportlichen Aktivitäten automatisch zu importieren und auszuwerten.

Wie funktioniert die Verbindung? (OAuth 2.0)

Die Verknüpfung erfolgt über das OAuth-2.0-Verfahren. Sie werden dazu auf die Website von Strava weitergeleitet, wo Sie sich anmelden und die Datenfreigabe bestätigen. Elevation-move.de erhält dabei zu keinem Zeitpunkt Kenntnis von Ihrem Strava-Passwort. Strava stellt uns ausschließlich ein zeitlich begrenztes Zugriffstoken (Access Token) sowie ein Erneuerungstoken (Refresh Token) zur Verfügung, um im Ihrem Auftrag Daten abzurufen.

Rechtsgrundlage für diese Verarbeitung ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Welche Daten werden importiert?

Wir rufen über die Strava-API ausschließlich die von Ihnen freigegebenen Daten ab. Dies umfasst:

  • Strava-Profildaten (Strava-Athleten-ID)
  • Aktivitätsdaten: Aktivitätsname, Datum, Sportart, Distanz, Höhenmeter, Dauer, Pace
  • GPS-Daten: Streckenkoordinaten (Breiten- und Längengrad), Höhenprofil, Steigungsdaten
  • Leistungsdaten (soweit von Ihrem Gerät aufgezeichnet): Herzfrequenz, Trittfrequenz, Leistung (Watt), Geschwindigkeit
  • Metadaten: Verwendetes Gerät, Gear-ID, Sichtbarkeitseinstellungen, Zeitzone
  • Rohdaten der Strava-API (Raw-JSON) zur Ermöglichung einer späteren Neuverarbeitung

Wie und wo werden die Daten gespeichert?

Die importierten Daten werden auf unseren Servern dauerhaft lokal gespeichert. Dies umfasst normalisierte Aktivitätsdaten, GPS-Streckenpunkte sowie die ursprünglichen Rohdaten von Strava. Die Speicherung der Rohdaten dient dazu, API-Aufrufe zu minimieren und eine nachträgliche Neuberechnung (z. B. bei Modellaktualisierungen) ohne erneuten Strava-Abruf zu ermöglichen.

Sichtbarkeit der Daten

Entsprechend den Entwicklerrichtlinien von Strava werden die importierten Aktivitätsdaten ausschließlich für Sie persönlich in Ihrem Benutzerkonto verarbeitet und dargestellt. Eine Sichtbarkeit für andere Nutzer oder Dritte erfolgt nicht, soweit dies nicht von Ihnen ausdrücklich gewünscht oder durch die Teilnahme an Events technisch erforderlich ist (z. B. Eventranglisten auf Basis Ihrer zugeordneten Aktivitäten).

Keine Nutzung für KI oder Dritte

Die über Strava importierten Daten werden nicht für das Training von KI- oder Machine-Learning-Modellen, nicht für Werbezwecke und nicht an Dritte weitergegeben. Dies entspricht den aktuellen Entwicklerrichtlinien von Strava (Stand 2024/2026).

Drittlandübermittlung in die USA

Der OAuth-Autorisierungsprozess und der API-Datenabruf erfolgen über die Server von Strava Inc. mit Sitz in den USA. Damit werden personenbezogene Daten in ein Drittland außerhalb der EU/des EWR übermittelt. Strava Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Basis von Art. 45 DSGVO (Angemessenheitsbeschluss). Informationen zur Datenverarbeitung durch Strava finden Sie in der Datenschutzerklärung von Strava: https://www.strava.com/legal/privacy.

Widerruf und Datenlöschung

Sie können die Strava-Verbindung jederzeit widerrufen:

  • In Ihrem Profil auf elevation-move.de unter „Konto-Einstellungen"
  • Direkt in Ihrem Strava-Konto unter Einstellungen → Meine Apps → Zugriff entziehen

Nach dem Widerruf werden die in Ihrem Konto gespeicherten Strava-Aktivitätsdaten (inkl. GPS-Streams und Rohdaten) auf Anfrage gelöscht. Die Verbindungsdaten (Access Token, Refresh Token) werden unmittelbar nach dem Widerruf aus unseren Systemen entfernt. Wenn Sie Ihr Konto auf elevation-move.de vollständig löschen, werden auch alle importierten Strava-Daten gelöscht, sofern Sie dies ausdrücklich beantragen.

9. Google reCAPTCHA

Auf unserer Website setzen wir Google reCAPTCHA (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) ein, um Formulare (z. B. das Registrierungsformular) vor automatisierten Zugriffen und Spam zu schützen.

reCAPTCHA analysiert dabei das Verhalten des Website-Besuchers anhand verschiedener Merkmale. Dazu werden unter anderem folgende Daten an Google übermittelt:

  • IP-Adresse
  • Verweildauer auf der Website
  • Maus- und Tastatureingaben (Interaktionsverhalten)
  • Informationen über Browser und Gerät
  • Cookies (soweit vorhanden)

Diese Analyse läuft vollständig im Hintergrund ab. Die dabei erhobenen Daten werden an Server von Google in den USA übertragen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Basis von Art. 45 DSGVO.

Rechtsgrundlage für den Einsatz von reCAPTCHA ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und dem Schutz unserer Plattform vor Missbrauch).

Weitere Informationen zu Google reCAPTCHA sowie die Datenschutzerklärung von Google finden Sie unter: https://policies.google.com/privacy.

10. Analyse-Tools

WordPress Stats (Jetpack)

Diese Website nutzt WordPress Stats zur statistischen Auswertung von Besucherzugriffen. Anbieter ist Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. WordPress Stats verwendet Technologien zur seitenübergreifenden Nutzererkennung (z. B. Cookies). Die erfassten Informationen werden auf Servern in den USA gespeichert; Ihre IP-Adresse wird vor der Speicherung anonymisiert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymisierten Analyse des Nutzerverhaltens zur Optimierung des Angebots). Sie können der Datenerhebung widersprechen unter: https://www.automattic.com/privacy/.

11. Plugins und externe Dienste

Google Web Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten Google Web Fonts (Google LLC, USA). Beim Seitenaufruf werden die benötigten Schriftarten aus dem Google-CDN geladen; dabei erfährt Google die IP-Adresse des aufrufenden Browsers.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der einheitlichen Darstellung des Schriftbilds), soweit keine Einwilligung abgefragt wurde. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Empfehlung: Sofern Sie Google Fonts vollständig datenschutzkonform einsetzen möchten, können Schriftarten alternativ lokal gehostet werden (kein Verbindungsaufbau zu Google-Servern). Weitere Informationen: https://developers.google.com/fonts/faq; Datenschutzerklärung Google: https://policies.google.com/privacy?hl=de.

Eingebettete Inhalte von anderen Websites

Beiträge auf dieser Website können eingebettete Inhalte enthalten (z. B. Videos, Bilder). Eingebettete Inhalte von anderen Websites verhalten sich so, als hätte der Besucher die jeweilige Website direkt aufgerufen. Diese Websites können Daten über Sie sammeln, Cookies setzen und Ihre Interaktion aufzeichnen.

12. Betroffenenrechte

Im Rahmen der geltenden gesetzlichen Bestimmungen haben Sie folgende Rechte:

  • Auskunft (Art. 15 DSGVO): Recht auf Auskunft über die von uns gespeicherten personenbezogenen Daten
  • Berichtigung (Art. 16 DSGVO): Recht auf Korrektur unrichtiger Daten
  • Löschung (Art. 17 DSGVO): Recht auf Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
  • Einschränkung (Art. 18 DSGVO): Recht auf Einschränkung der Verarbeitung
  • Datenübertragbarkeit (Art. 20 DSGVO): Recht auf Erhalt Ihrer Daten in einem gängigen, maschinenlesbaren Format
  • Widerspruch (Art. 21 DSGVO): Recht auf Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen
  • Widerruf (Art. 7 Abs. 3 DSGVO): Recht, eine erteilte Einwilligung jederzeit für die Zukunft zu widerrufen
  • Beschwerde (Art. 77 DSGVO): Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die im Impressum angegebene Adresse.

Widerspruch gegen Werbe-E-Mails: Der Nutzung im Rahmen der Impressumspflicht veröffentlichter Kontaktdaten zur Zusendung nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen.

13. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen. Im Einzelnen gilt:

  • Kontodaten: Bis zur Löschung des Benutzerkontos oder auf ausdrückliche Anfrage
  • Aktivitätsdaten (inkl. GPS-Streams): Für die Dauer der Kontonutzung; bei Kontolöschung auf ausdrückliche Anfrage vollständig löschbar
  • Strava-Verbindungsdaten (Tokens): Bis zum Widerruf der Strava-Verbindung; danach sofortige Löschung
  • Kontaktanfragen: Bis zur abschließenden Bearbeitung des Anliegens

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Plattform oder der rechtlichen Anforderungen anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.

Datenschutzerklärung für elevation-move.de – Stand Juni 2026. Erstellt unter Berücksichtigung der DSGVO, der Strava API-Entwicklerrichtlinien (Stand 2024/2026) sowie der Rechtsprechung zum Einsatz externer Dienste.