Unsere Rechtsgrundlagen

Datum des Inkrafttretens: 30. September 2024

Unsere Rechtsgrundlagen für die Verarbeitung deiner Daten

Gemäß den Datenschutzgesetzen (z. B. im EWR oder in Brasilien) müssen Unternehmen über eine Rechtsgrundlage für die Erfassung, Nutzung, Weitergabe und sonstige Verarbeitung von Informationen über dich verfügen. Während einige deiner Rechte generell greifen, gelten bestimmte Rechte nur in Abhängigkeit von den Rechtsgrundlagen, auf die wir uns bei der Verarbeitung von Daten stützen. Wir erläutern diese Rechtsgrundlagen im Folgenden zusammen mit den relevanten Kategorien von Daten, die auf dieser Rechtsgrundlage verarbeitet werden. Eine tabellarische Darstellung dieser Informationen findest du zusammen mit den relevanten Geschäftszwecken in der Datenschutzrichtlinie von Strava. In dieser Richtlinie findest du auch weitere Informationen über deine gesetzlichen Rechte und darüber, wie du sie wahrnehmen kannst.

Zur Bereitstellung der Strava-Dienste

Wie in der Datenschutzrichtlinie von Strava beschrieben, können viele Kernfunktionen der Strava-Dienste nicht bereitgestellt und die Nutzungsbedingungen nicht umgesetzt werden, ohne dass Daten durch Strava, unter anderem für folgende Zwecke, verarbeitet werden:

Interagieren mit anderen Nutzern. Wir verwenden beispielsweise personenbezogene Informationen, insbesondere deinen Namen, deinen Avatar, deine Sportler-ID und Inhalte, die du teilen möchtest, um uns in Segmenten dem Wettbewerb zu stellen, an Clubs, Herausforderungen oder Veranstaltungen teilzunehmen, anderen Nutzern zu folgen, anderen Nutzern Nachrichten zu senden und Funktionen zu verwenden, die Nutzern helfen, miteinander zu interagieren, wie z. B. mit Gruppenaktivitäten oder Flyby.
Verwalten deines Trainings. Zum Beispiel zum Setzen von Zielen und zur Verwendung deines Trainings-Dashboards.
Entdecken neuer Orte. Zum Beispiel, um Strecken oder Streckenabschnitte zu entdecken, auf denen du deiner Aktivität nachgehen kannst. Ähnlich verhält es sich, wenn mehrere Nutzer/innen auf einer bestimmten Strecke fahren: Diese Informationen werden möglicherweise dafür genutzt, die Strecke auch anderen Nutzer/innen vorzuschlagen.
Bereitstellen von KI-Funktionen. Wir nutzen zum Beispiel maschinelles Lernen oder künstliche Intelligenz, darunter große Sprachmodelle, um Anomalien auf Bestenlisten zu erkennen, Routenempfehlungen zu generieren oder personalisierte Trainingsanleitungen bereitzustellen.
Visualisieren deiner Aktivitäten auf neue Weise. Zum Beispiel durch Erstellen von persönlichen Heatmaps oder Verwenden deines Trainingstagebuchs.
Teilen von Erkenntnissen mit der Strava-Community. Zum Beispiel, indem du deine öffentlichen Bewertungen und Fotos von bestimmten Strecken oder Streckenabschnitten teilst. Wir analysieren möglicherweise auch deine öffentlichen Fotos von bestimmten Strecken oder Streckenabschnitten, um diesen Strecken oder Streckenabschnitten Merkmale zuzuordnen (z. B. Schatten, Wasserfälle, Blumen).
Kontaktieren bezüglich der Dienste. Wir verwenden deine Kontaktinformationen, darunter Name und E-Mail-Adresse, damit wir dich bei Bedarf in Bezug auf die Dienste kontaktieren können, z. B. um deine Supportanfragen zu beantworten.

Relevante Kategorien von Daten, die auf dieser Rechtsgrundlage verarbeitet werden sind: a) Erkennungsmerkmale wie dein richtiger Name, deine Sportler-ID, deine IP-Adresse (Internetadresse), deine E-Mail-Adresse und andere ähnliche Erkennungsmerkmale; b) Zahlungsinformationen; c) das von dir angegebene Alter; d) kommerzielle Informationen wie z. B. der Beleg für den Erwerb deiner Strava-Mitgliedschaft; e) Informationen über Internet- oder andere elektronische Aktivitäten wie Sitzungsprotokolle.

Rechtliche Verpflichtungen in Bezug auf die Einrichtung, Ausübung oder Verteidigung von rechtlichen Ansprüchen

Wir verarbeiten Daten, bei denen wir gesetzlich dazu verpflichtet sind, z. B. wenn wir für bestimmte Daten auf ein gültiges und verbindliches rechtliches Verfahren einer Strafverfolgungsbehörde reagieren. Weitere Informationen findest du in unserer Datenschutzrichtlinie unter „Gesetzliche Vorgaben“. Wir dürfen auch personenbezogene Informationen, z. B. dein Geburtsdatum, erfassen und verarbeiten, um Vorschriften einzuhalten, die von uns verlangen, zusätzliche Schutzmaßnahmen für Kinder zu ergreifen.

Darüber hinaus kann es erforderlich sein, dass wir zivil- oder strafrechtliche Ansprüche im Zusammenhang mit tatsächlichen oder potenziellen Rechtsstreitigkeiten erheben, ausüben oder verteidigen, darunter zum Schutz der Strava-Dienste, unseres Eigentums oder anderer gesetzlicher Rechte, einschließlich derjenigen unserer Mitglieder, Partner oder Tochtergesellschaften.

Im Folgenden sind einige Beispiele für Gesetze von Irland und anderen EU-Mitgliedern aufgeführt, die uns verpflichten, auf Anfragen zur Verarbeitung personenbezogener Informationen zu reagieren:

Regulierungsangelegenheiten - Einhaltung der gesetzlichen Verpflichtungen zur Zusammenarbeit mit Aufsichtsbehörden, wie z. B. der Datenschutzkommission, gemäß der Datenschutzgrundverordnung und dem Data Protection Act 2018 sowie den entsprechenden Aufsichtsbehörden gemäß dem Digital Services Act.

Strafrechtliche Angelegenheiten - Umsetzung von Aufforderungen der irischen Strafverfolgungsbehörden, im Zusammenhang mit einer Untersuchung, Daten zu übermitteln (z. B. gemäß Artikel 10 des Criminal Justice (Miscellaneous Provisions) Act 1997 geändert durch Artikel 6(1)(a) des Criminal Justice Act 2006) oder Maßnahmen zu ergreifen, um Informationen an die Strafverfolgungsbehörden weiterzugeben, wenn dies erforderlich ist.

Verbraucherschutz- und Wettbewerbsangelegenheiten - Erfüllen unserer Verpflichtungen nach dem Verbraucherschutzrecht z. B. aus dem Competition and Consumer Protection Act 2014, z. B. wenn die irische Wettbewerbs- und Verbraucherschutzkommission Informationen anfordert, und um unseren Verpflichtungen aus dem Digital Services Act nachzukommen.

Gesellschaftsrechtliche und steuerrechtliche Angelegenheiten - Erfüllen unserer Verpflichtungen aus dem Unternehmensrecht und den Steuergesetzen, z. B. dem Companies Act 2014, wenn z. B. die irische Steuerbehörde Informationen anfordert.

Fragen der Informationssicherheit - Umsetzung angemessener technischer und organisatorischer Sicherheitsmaßnahmen, z. B. im Rahmen der Datenschutzgrundverordnung.

Zum Schutz wesentlicher Interessen

Wir verarbeiten Daten, wenn dies notwendig ist, um ein lebenswichtiges Interesse oder eine Person vor schweren körperlichen Schäden zu schützen.

Ausführen einer Aufgabe im öffentlichen Interesse

Sofern im EU-Recht oder im Recht eines EU-Mitgliedsstaats vorgesehen, verarbeiten wir deine Daten gegebenenfalls zur Erfüllung einer Aufgabe im öffentlichen Interesse. Dies kann den Schutz vor Schäden und Forschung zum sozialen Nutzen umfassen. Du hast das Recht, der Verarbeitung deiner personenbezogenen Informationen zu widersprechen und eine entsprechende Einschränkung zu fordern, wenn wir Informationen auf dieser Rechtsgrundlage verarbeiten.

Zur Förderung berechtigter Interessen

Wir verarbeiten deine Daten für unsere berechtigten Interessen und die von Dritten. Dabei wenden wir angemessene Sicherheitsvorkehrungen an, die deine Privatsphäre sowie deine Rechte und Interessen schützen. Wir erfassen solche Daten zu folgenden Zwecken:

Dir die Möglichkeit verschaffen, basierend auf deinen Funktionspräferenzen, wie z. B. Gruppenaktivitäten oder Flyby durch Verwendung der Dienste mit anderen Nutzern zu interagieren, z. B. um an Wettbewerben in Segmenten teilzunehmen, an Clubs oder Herausforderungen teilzunehmen, anderen Sportlern zu folgen, anderen Nutzern Nachrichten zu senden oder Funktionen zu nutzen, die dich mit anderen Sportlern zusammenbringen.
Zum Visualisieren deiner Aktivitäten mit neuen Möglichkeiten. Zum Beispiel durch Erstellen von persönlichen Heatmaps oder Verwenden deines Trainingstagebuchs.
Zum individuellen Anpassen der Dienste. Wir können Streckenabschnitte, Routen/Trails, Herausforderungen, interessante Orte oder Clubs vorschlagen, die dich interessieren könnten, oder Athleten, denen du vielleicht folgen möchtest, oder neue Funktionen, die du vielleicht ausprobieren möchtest. Basierend auf unserem berechtigten Interesse, unsere Mitglieder zu behalten, stellen wir sicher, dass wir unserer Gemeinschaft neue Möglichkeiten aufzeigen, beispielsweise interessante Routen und Streckenabschnitte. Wir dürfen Standortdaten verwenden, wenn wir solche Möglichkeiten vorschlagen.
Aufrechterhaltung unseres Geschäfts durch Messung und kontinuierliche Verbesserung der Dienste, um unseren Mitgliedern und Partnern innovative und maßgeschneiderte Angebote zu bieten.
Sicherung und Schutz der Dienste durch Nutzung von Informationen, um Verstöße gegen unsere Nutzungsbedingungen oder Community-Standards, Betrug oder Missbrauch und andere schädliche oder illegale Verhaltensweisen zu verhindern oder zu erkennen. Wir dürfen zu diesem Zweck auch Informationen an Dritte weitergeben, einschließlich Strafverfolgungsbehörden.
Deine Informationen für die Nutzung durch uns und unsere Partner von Erkennungsmerkmalen zu befreien und zu aggregieren. Wir aggregieren zum Beispiel Informationen, um von der Community betriebene Funktionen wie unsere globale Heatmap, interessante Orte und Startpunkte zu erstellen. Unsere Partner dürfen die aggregierten Informationen nutzen, um die Infrastruktur zu verbessern, z. B. für Strava Metro.
Du kannst zu den Einblicken der Community beitragen und darauf zugreifen. So kannst du beispielsweise interessante Orte oder öffentliche Fotos von bestimmten Routen teilen, um anderen Nutzern Einblicke in diese Orte zu geben.
Soweit gesetzlich zulässig, zur Vermarktung der Dienste, der Aktivitäten auf Strava und anderer kommerzieller Produkte oder Dienste, mit Ausnahme von Direktmarketing-E-Mails. Wie bereits erwähnt, versenden wir Direktmarketing-E-Mails nur mit deiner Einwilligung. Beispielweise erhalten wir unter Umständen Zahlungen von unseren Partnern, um ihre Herausforderungen, Produkte oder Dienste bei Strava zu bewerben.

Relevante Kategorien von Daten, die auf dieser Rechtsgrundlage verarbeitet werden: a) Erkennungsmerkmale wie z. B. deinen richtigen Namen, deine Sportler-ID, deine IP-Adresse ((Internetadresse), deine E-Mail-Adresse und weitere ähnliche Erkennungsmerkmale; b) Zahlungsinformationen; c) Das von dir angegebene Alter; d) Wirtschaftliche Informationen, wie z. B. der Beleg für den Erwerb deiner Strava-Mitgliedschaft; e) Informationen über Aktivitäten im Internet oder anderen elektronischen Netzwerken, wie z. B. Sitzungsprotokolle; f) Informationen über Aktivitäten im Internet oder anderen elektronischen Netzwerken, wie z. B. Sitzungsprotokolle; g) Rückschlüsse, die aus den oben genannten Informationen gezogen werden, um ein Profil zu erstellen, das deine Vorlieben, Eigenschaften, Verhaltensweisen, Fähigkeiten und Eignungen widerspiegelt, z. B. die relative Leistung.

Widerspruchsrecht

Du hast auf Grundlage von berechtigten Interessen das Recht, der Verarbeitung deiner personenbezogenen Informationen zu widersprechen und eine entsprechende Einschränkung zu fordern. Die führende Aufsichtsbehörde für Strava im Europäischen Wirtschaftsraum (EWR) ist die irische Datenschutzkommission (Data Protection Commission). Rufe deine Datenschutzeinstellungen auf, um der Verarbeitung deiner personenbezogenen Informationen zu widersprechen. Wenn du Fragen zum Widerspruch hast, kontaktiere uns bitte über DPO@strava.com.

Änderungen dieser Informationen

Wir behalten uns das Recht vor, jederzeit Änderungen an diesen Informationen vorzunehmen. Wenn Strava Änderungen an diesen Informationen vornimmt, wird diese aktualisierte Seite zeitnah in den Diensten veröffentlicht.

Kontakt:

Fragen oder Kommentare zu diesen Informationen, deinen Rechten oder unseren Offenlegungen oder Anträge auf Einspruch gegen eine Entscheidung, die deine Datenschutzrechte betrifft, können per Post oder E-Mail über die Kontaktinformationen oder über https://support.strava.com übermittelt werden.

Für Betroffene außerhalb von EU/EWR:

Strava, Inc.
208 Utah Street
San Francisco, CA 94103
USA
Attn: Legal
DPO@strava.com

Für Betroffene innerhalb von EU/EWR:

Strava Ireland Ltd.
c/o MHC, 6th Floor,
South Bank House Barrow Street,
Republic of Ireland, D04TR2
Attn: Legal
DPO@strava.com

Unsere Rechtsgrundlagen