Datenschutzerklärung

Verantwortlicher

Christoph Bath, Staudenrauchstraße 23, 80939 München, effecthimself@googlemail.com. Vollständige Angaben im Impressum.

Welche Daten verarbeitet werden

• Von Strava: dein Name, deine Strava-Athletennummer, dein Profilbild sowie die Zugriffsschlüssel (Token), mit denen JoggMate in deinem Namen deine Läufe abrufen darf.
• Deine Läufe: Datum, Startzeit, Name, Distanz, Bewegungszeit und Sportart jeder Aktivität, die Strava als Lauf führt.
• Messwerte deiner Läufe — nur mit deiner Einwilligung: durchschnittliche und maximale Herzfrequenz, Höhenmeter, Temperatur sowie die Kennzeichnung als Laufband- oder Wettkampflauf. Ohne Einwilligung werden diese Werte gar nicht erst von Strava geholt; mehr dazu weiter unten.
• Was du selbst anlegst: Wettkämpfe, Trainingsblöcke, Wochen, Trainingstage, von Hand eingetragene Kilometer, Notizen und deine hinterlegte Leistungsangabe.
• Werte deiner Leistungsrechnung: deine bestätigten Trainingsbereiche samt dem Tag, an dem du sie bestätigt hast, sowie zwei Kennzahlen, die du selbst angibst: deine maximale Herzfrequenz und ein Korrekturfaktor, den wir an einem deiner Wettkämpfe eichen.
• Anmeldung und Betrieb: eine Sitzungskennung mit Ablaufdatum, der Zeitpunkt deiner Einwilligung sowie ein paar technische Marken — wann zuletzt mit Strava abgeglichen wurde, wie weit zurück gefragt wurde, ob dabei ein Fehler auftrat und wann du den Wochenrückblick zuletzt weggeklickt hast.

Woher die Daten kommen

Ausschließlich von dir und von Strava — und von Strava nur das, was du beim Verbinden ausdrücklich freigegeben hast. JoggMate kauft keine Daten zu und reichert nichts an. Deine Freigabe kannst du beiStrava jederzeit unter „Einstellungen → Meine Apps" zurückziehen; danach kommen keine neuen Läufe mehr an.

Zweck und Rechtsgrundlage

Die Daten dienen allein dazu, dir deinen Trainingsplan zu erstellen und ihm dein tatsächliches Training gegenüberzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Nutzung des Dienstes erforderlich, den du mit der Anmeldung angefragt hast. Es findet keine Werbung, keine Reichweitenmessung, kein Profiling und keine Weitergabe zu fremden Zwecken statt.

Wer die Daten sonst noch verarbeitet

Zwei Dienstleister, jeweils als Auftragsverarbeiter nach Art. 28 DSGVO und mit Standardvertragsklauseln:

• Vercel — Betrieb der Anwendung. Verarbeitung in der Region Europa.
• Neon — Datenbank. Verarbeitung in der Region Europa.

Hinzu kommt Strava als Quelle deiner Läufe. Strava ist dabei kein Auftragsverarbeiter, sondern selbst verantwortlich; dort gilt Stravas eigene Datenschutzerklärung.

Cookies

Nur technisch erforderliche. Das Sitzungscookie hält dich angemeldet und läuft nach 30 Tagen ab; hinzu kommen ein Cookie zum Schutz vor gefälschten Formularanfragen und eines, das sich die Zieladresse nach der Anmeldung merkt. Während des Anmeldevorgangs selbst setzt Strava-OAuth kurzlebige Cookies, die danach verfallen. Keines davon braucht eine Einwilligung.

Es gibt keine Cookies für Werbung, Statistik oder Wiedererkennung — und deshalb auch kein Einwilligungsfenster.

Wie lange gespeichert wird

So lange, wie dein Konto besteht. Löschst du es, verschwinden alle oben genannten Daten unwiderruflich und sofort — es gibt keine Aufbewahrungsfrist und keinen Papierkorb. Server- und Zugriffslogs bei Vercel unterliegen dessen eigenen, kurzen Fristen.

Messwerte und Gesundheitsdaten

JoggMate kann aus deinen Läufen eine Formkurve rechnen — sie zeigt, ob du über die Wochen schneller wirst. Dafür braucht sie die durchschnittliche und maximale Herzfrequenz deiner Läufe, dazu Höhenmeter, Temperatur und die Kennzeichnung als Laufband- oder Wettkampflauf.

Herzfrequenzen sind Gesundheitsdaten und damit eine besondere Kategorie personenbezogener Daten. Rechtsgrundlage ist allein deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du unter Mein Konto erteilst. Ohne sie werden diese Werte nicht verarbeitet — sie werden bei Strava gar nicht erst abgefragt und stehen nirgends in unserer Datenbank. Der Rest der App funktioniert ohne sie vollständig; nur die Formkurve fehlt.

Du kannst die Einwilligung jederzeit widerrufen, an derselben Stelle; wir fragen dich davor einmal, ob du es wirklich willst. Der Widerruf wirkt sofort: Die gespeicherten Messwerte aller deiner Läufe werden dabei gelöscht, nicht nur ausgeblendet, und es werden keine neuen mehr geholt. Die Rechtmässigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Deine selbst eingetragene maximale Herzfrequenz und dein Korrekturfaktor bleiben beim Widerruf stehen: Die hast du angegeben, nicht wir gemessen. Leeren kannst du diese beiden Felderjederzeit unter „Leistung" — auch nach einem Widerruf: Die Seite zeigt sie dann ohne Kurven, damit du an deine eigenen Eingaben herankommst. Deine Trainingspläne, deine Läufe und deine bestätigten Trainingsbereiche bleiben ebenfalls erhalten.

Diese Messwerte werden ausschließlich zur Berechnung deiner eigenen Formkurve verwendet. Sie werden nicht ausgewertet, um dich mit anderen zu vergleichen, nicht an Dritte weitergegeben und nicht zu medizinischen Zwecken genutzt — JoggMate ist ein Trainingsplaner und kein Medizinprodukt.

Dein Konto löschen

Unter Mein Konto löschst du dein Konto selbst — ohne uns zu fragen und ohne auf uns zu warten. Zur Sicherheit musst du dabei einmal das Wort LÖSCHEN eintippen; danach ist es sofort weg. Die Freigabe für JoggMate bei Strava geben wir dabei mit zurück — gelingt das ausnahmsweise nicht, sagen wir es dir, und du kannst sie bei Strava selbst entfernen.

Kommst du nicht mehr in die App — etwa weil die Verbindung zu Strava nicht mehr funktioniert —, genügt eine formlose E-Mail an die oben genannte Adresse. Die Löschung erfolgt dann von Hand.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine E-Mail genügt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren — zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.

Änderungen

Stand dieser Erklärung: 29. September 2026.