Datenschutzerklärung

Stand: Oktober 2026 – gilt für elevation-move.de (ehemals laufkrone.de) und die App „Elevation Move“ für iPhone

1. Wer wir sind und wer verantwortlich ist

Die Adresse unserer Website ist: https://elevation-move.de (ehemals laufkrone.de).

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Die vollständigen Kontaktdaten des Verantwortlichen entnehmen Sie bitte unserem Impressum auf dieser Website.

Zuständige Aufsichtsbehörde:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de

2. Datenschutz auf einen Blick

Welche Daten erfassen wir?

Wir erheben Daten, die Sie uns direkt mitteilen (z. B. bei der Registrierung oder im Kontaktformular), sowie technische Daten, die automatisch beim Seitenbesuch entstehen (z. B. IP-Adresse, Browser-Typ, Uhrzeit). Wenn Sie Ihr Konto mit Strava verbinden, werden darüber hinaus Aktivitätsdaten importiert (siehe Abschnitt 8). Wenn Sie unsere iPhone-App nutzen, verarbeiten wir zusätzlich Standortdaten während einer Aufzeichnung, auf Wunsch Pulswerte eines Bluetooth-Pulsmessers und, nur wenn Sie es einschalten, Ihren Live-Standort bei Events (siehe Abschnitt 9).

Wofür nutzen wir Ihre Daten?

Zur Bereitstellung der Plattform (Benutzerkonten, Events, Aktivitäten), zur Spam-Erkennung, zur technisch fehlerfreien Darstellung der Website sowie – auf Basis Ihrer Einwilligung – zur Anbindung externer Dienste wie Strava.

Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Darüber hinaus können Sie erteilte Einwilligungen jederzeit für die Zukunft widerrufen. Wenden Sie sich dazu an die im Impressum angegebene Adresse oder direkt an die zuständige Aufsichtsbehörde.

3. Hosting

Diese Website wird bei einem externen Dienstleister (Hoster) betrieben. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Dabei kann es sich um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten sowie sonstige Website-Daten handeln.

Der Einsatz des Hosters erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen und effizienten Bereitstellung). Mit unserem Hoster wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

4. Nutzerkonto und Registrierung

Wenn Sie sich auf unserer Plattform registrieren, erfassen wir die Angaben aus dem Registrierungsformular (z. B. Name, E-Mail-Adresse) sowie die IP-Adresse und den Browser-Identifier (User-Agent-String) zur Spam-Erkennung.

Mit einem Benutzerkonto können Sie sich für Veranstaltungen anmelden und absolvierte Aktivitäten erfassen und Events zuordnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Bereitstellung des Dienstes).

Ihre Profildaten verbleiben bei uns, bis Sie Ihr Konto löschen oder uns zur Datenlöschung auffordern. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Hinweis zur Kontolöschung: Sie können Ihr Benutzerkonto jederzeit selbst unter „Mein Account → Profil → Account löschen“ löschen. Dabei löschen wir Ihr Konto und alle damit verbundenen Daten sofort und vollständig, auch alle Aktivitäten, Tracks und Auswertungen (Einzelheiten in Abschnitt 9.11). Eine anonymisierte Kopie behalten wir nicht.

5. Eventanmeldung

Wenn Sie sich über unsere Plattform für eine Veranstaltung anmelden, verarbeiten wir die im Anmeldeformular angegebenen Daten (Name, E-Mail-Adresse und ggf. weitere Angaben). Diese Daten werden ausschließlich zur Verwaltung Ihrer Anmeldung und Durchführung der Veranstaltung genutzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen). Ihre Anmeldung und Ihr Ergebnis bleiben nach dem Event gespeichert und in der Ergebnisliste sichtbar, bis Sie sich vom Event abmelden oder Ihr Konto löschen.

6. Datenerfassung beim Website-Besuch

Server-Log-Dateien

Der Hoster dieser Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser übermittelt:

• Browsertyp und -version
• Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der fehlerfreien Bereitstellung der Website).

Cookies

Unsere Website verwendet Cookies – kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies werden auf Basis von Art. 6 Abs. 1 lit. f DSGVO gespeichert, alle übrigen Cookies nur auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wenn Sie sich anmelden, setzen wir Session-Cookies (verfallen beim Schließen des Browsers) sowie Anmelde-Cookies (verfallen nach 2 Tagen bzw. 2 Wochen bei „Angemeldet bleiben").

Sie können Ihren Browser so konfigurieren, dass er Sie über Cookies informiert oder diese blockiert. Dabei kann die Funktionalität der Website eingeschränkt sein.

Kontaktformular und E-Mail-Kontakt

Anfragen per Kontaktformular oder E-Mail werden inklusive der angegebenen Kontaktdaten zur Bearbeitung gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertraglichem Bezug) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Daten werden gelöscht, sobald der Zweck der Speicherung entfällt.

7. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Browserzeile. Bei aktivierter Verschlüsselung können Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

8. Anbindung an Strava

Auf unserer Plattform bieten wir Ihnen die Möglichkeit, Ihr Benutzerkonto mit dem Fitness-Netzwerk Strava (Strava Inc., 208 Utah Street, Suite 400, San Francisco, CA 94103, USA) zu verbinden, um Ihre sportlichen Aktivitäten automatisch zu importieren und auszuwerten.

Wie funktioniert die Verbindung? (OAuth 2.0)

Die Verknüpfung erfolgt über das OAuth-2.0-Verfahren. Sie werden dazu auf die Website von Strava weitergeleitet, wo Sie sich anmelden und die Datenfreigabe bestätigen. Elevation-move.de erhält dabei zu keinem Zeitpunkt Kenntnis von Ihrem Strava-Passwort. Strava stellt uns ausschließlich ein zeitlich begrenztes Zugriffstoken (Access Token) sowie ein Erneuerungstoken (Refresh Token) zur Verfügung, um in Ihrem Auftrag Daten abzurufen.

Rechtsgrundlage für diese Verarbeitung ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Angeforderte Berechtigungen (Scope)

Elevation Move fordert von Strava standardmäßig ausschließlich die Berechtigungen read und activity:read an. Damit erhalten wir Lesezugriff auf Ihre öffentlichen Aktivitäten – nicht auf private oder als „Nur ich" markierte Aktivitäten. Nur wenn Sie den automatischen Strava-Beschreibungs-Export aktivieren möchten, wird zusätzlich die Berechtigung activity:write angefordert, damit Elevation Move nach dem Import Ergänzungen an der Aktivitätsbeschreibung vornehmen kann. Diese Erweiterung erfolgt ausschließlich auf Ihren Wunsch und mit gesonderter Bestätigung im Strava-Autorisierungsdialog.

Welche Daten werden importiert?

Wir rufen über die Strava-API ausschließlich die von Ihnen freigegebenen Daten ab. Dies umfasst:

• Strava-Profildaten (Strava-Athleten-ID)
• Aktivitätsdaten: Aktivitätsname, Datum, Sportart, Distanz, Höhenmeter, Dauer, Pace
• GPS-Daten: Streckenkoordinaten (Breiten- und Längengrad), Höhenprofil, Steigungsdaten
• Leistungsdaten (soweit von Ihrem Gerät aufgezeichnet): Herzfrequenz, Trittfrequenz, Leistung (Watt), Geschwindigkeit
• Metadaten: Verwendetes Gerät, Gear-ID, Sichtbarkeitseinstellungen, Zeitzone
• Rohdaten der Strava-API (Raw-JSON) zur Ermöglichung einer späteren Neuverarbeitung

Private Aktivitäten (Sichtbarkeit „Nur ich") werden nicht importiert und beim Datenabruf automatisch übersprungen.

Wie und wo werden die Daten gespeichert?

Die importierten Daten werden auf unseren Servern dauerhaft lokal gespeichert. Dies umfasst normalisierte Aktivitätsdaten, GPS-Streckenpunkte sowie die ursprünglichen Rohdaten von Strava. Die Speicherung der Rohdaten dient dazu, API-Aufrufe zu minimieren und eine nachträgliche Neuberechnung (z. B. bei Modellaktualisierungen) ohne erneuten Strava-Abruf zu ermöglichen.

Sichtbarkeit der Daten

Entsprechend den Entwicklerrichtlinien von Strava werden die importierten Aktivitätsdaten grundsätzlich ausschließlich für Sie persönlich in Ihrem Benutzerkonto verarbeitet und dargestellt.

Eine darüberhinausgehende Sichtbarkeit erfolgt nur, wenn Sie dem jeweils ausdrücklich zugestimmt haben:

• Community-Karte: Aus Ihren GPS-Daten werden anonyme geografische Felder („Waben") berechnet. Diese werden anderen Nutzern auf der Community-Karte ausschließlich anonymisiert angezeigt – ohne Namen, Initialen oder sonstigen Personenbezug, lediglich Sportart und Datum. Ihre Zustimmung zu dieser anonymisierten Anzeige wird versioniert gespeichert; ändern sich Umfang oder Bedingungen dieser Datenfreigabe wesentlich, ist eine erneute Zustimmung erforderlich, bevor die Community-Funktionen wieder verfügbar sind. Sie können diese Zustimmung jederzeit in Ihren Profileinstellungen widerrufen.
• Event-Teilnahme: Mit der Anmeldung zu einem Event erscheinen Sie mit Ihrem Namen (aus der Event-Anmeldung) in der öffentlich einsehbaren Ergebnisliste. Je nach Event-Typ werden dort zum Beispiel Distanz und Höhenmeter, die Zahl erkundeter oder gereinigter Waben, bestiegener Gipfel, Aufstiege (Gated Summit) oder Runden und beste Rundenzeit (Runden-Challenge) angezeigt. Bei Events mit automatischer Zuordnung ordnen wir passende Aktivitäten im Event-Zeitraum automatisch zu. Ordnen Sie eine Aktivität selbst zu, zeigen wir Ihnen vorher, welche Daten sichtbar werden. Wenn Sie sich vom Event abmelden, entfernen wir Sie aus der Ergebnisliste.
• Gipfelkönig-System: Die Teilnahme an der öffentlichen Rangliste der meistbestiegenen Gipfel ist standardmäßig deaktiviert und erfordert eine gesonderte, jederzeit widerrufbare Zustimmung in Ihren Profileinstellungen. Erst nach Aktivierung erscheint Ihr Name in dieser Rangliste und bei erreichten Gipfelkronen.

Keine Nutzung für KI oder Dritte

Die über Strava importierten Daten werden nicht für das Training von KI- oder Machine-Learning-Modellen, nicht für Werbezwecke und nicht an Dritte weitergegeben. Dies entspricht den aktuellen Entwicklerrichtlinien von Strava (Stand 2024/2026).

Drittlandübermittlung in die USA

Der OAuth-Autorisierungsprozess und der API-Datenabruf erfolgen über die Server von Strava Inc. mit Sitz in den USA. Damit werden personenbezogene Daten in ein Drittland außerhalb der EU/des EWR übermittelt. Strava Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Basis von Art. 45 DSGVO (Angemessenheitsbeschluss). Informationen zur Datenverarbeitung durch Strava finden Sie in der Datenschutzerklärung von Strava: https://www.strava.com/legal/privacy.

Widerruf und Datenlöschung

Sie können die Strava-Verbindung jederzeit widerrufen:

• In Ihrem Profil auf elevation-move.de unter „Konto-Einstellungen"
• Direkt in Ihrem Strava-Konto unter Einstellungen → Meine Apps → Zugriff entziehen

Nach dem Widerruf werden die in Ihrem Konto gespeicherten Strava-Aktivitätsdaten (inkl. GPS-Streams und Rohdaten) auf Anfrage gelöscht. Die Verbindungsdaten (Access Token, Refresh Token) werden unmittelbar nach dem Widerruf aus unseren Systemen entfernt. Wenn Sie Ihr Konto auf elevation-move.de löschen, löschen wir alle importierten Strava-Daten sofort mit und widerrufen die Verbindung auch bei Strava.

9. App „Elevation Move“ für iPhone, Live-Funktionen und Runden-Challenge

Mit unserer App „Elevation Move“ für iPhone können Sie Aktivitäten per GPS aufzeichnen, Waben und Gipfel auf der Karte sehen, an Events teilnehmen und Ihre Aktivitäten in Ihr Konto auf elevation-move.de hochladen. Verantwortlich ist dieselbe Stelle wie für die Website (siehe Abschnitt 1 und Impressum). Für die App gelten die übrigen Abschnitte dieser Datenschutzerklärung ebenfalls, dieser Abschnitt ergänzt sie. Einige Funktionen (Live-Status, Runden-Challenge) gibt es in App und Website. Sie sind hier zusammen beschrieben.

9.1 Anmeldung in der App

• Ein Konto legen Sie auf der Website an (Abschnitt 4). In der App gibt es keine Registrierung und keine Käufe.
• Bei der Anmeldung sendet die App Ihren Benutzernamen bzw. Ihre E-Mail-Adresse und Ihr Passwort verschlüsselt an elevation-move.de. Das Passwort speichert die App nicht.
• Danach erhält die App ein Anmelde-Token. Es ist 30 Tage gültig und enthält Ihre Nutzer-ID sowie Ausstellungs- und Ablaufzeit. Das Token liegt mit Ihrem Anzeigenamen, Ihrer Nutzer-ID und der Adresse Ihres Profilbilds im geschützten Speicher Ihres iPhones (iOS-Schlüsselbund). Beim Abmelden in der App wird es gelöscht. Bei jeder Anfrage an unseren Server sendet die App das Token mit, damit wir die Anfrage Ihrem Konto zuordnen können.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes).

9.2 Standort (GPS), auch im Hintergrund

Die App nutzt Ihren genauen Standort

1. während einer Aufzeichnung, um Ihren Weg aufzuzeichnen (Breite, Länge, Höhe, Zeitpunkt). Haben Sie es in iOS erlaubt, läuft die Aufzeichnung auch bei gesperrtem Bildschirm oder im Hintergrund weiter, damit der Track nicht abreißt. Mit dem Beenden der Aufzeichnung endet auch die Standortnutzung im Hintergrund.
2. auf der Karte sowie vor und während einer Aufzeichnung, um Gipfel und Waben in Ihrer Nähe zu laden. Dafür sendet die App Ihre aktuelle Position und einen Suchradius an unseren Server. Diese Abfragen speichern wir nicht. Die Server-Protokolle unseres Hosters (Abschnitt 6) können die Abfrage-Adresse mit den Koordinaten aber kurzzeitig enthalten.
3. für die Live-Funktionen, nur wenn Sie diese einschalten (Abschnitt 9.8).

• Außerhalb einer Aufzeichnung ermittelt die App Ihren Standort nicht im Hintergrund.
• Die Standortfreigabe können Sie jederzeit in den iOS-Einstellungen ändern oder entziehen. Ohne Freigabe ist keine Aufzeichnung möglich.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Freigabe in iOS erteilen Sie freiwillig und können sie jederzeit widerrufen.

9.3 Höhenmesser

• Während einer Aufzeichnung nutzt die App, wenn Ihr iPhone einen hat, den barometrischen Höhenmesser (relative Höhenänderung), um die Höhenmeter genauer zu berechnen. iOS führt das unter „Bewegung & Fitness“.
• Die Messwerte werden nur auf dem Gerät verrechnet. Hochgeladen werden die Höhen der Trackpunkte und die Summe der Höhenmeter.
• Eine automatische Erkennung der Bewegungsart (Gehen, Laufen, Radfahren o. Ä.) nutzt die App nicht. Apple Health (HealthKit) nutzt die App ebenfalls nicht.

9.4 Puls über Bluetooth (optional)

• Auf Wunsch verbindet sich die App per Bluetooth mit einem Pulsmesser, z. B. einem Brustgurt, der den Standard-Herzfrequenzdienst unterstützt. Das funktioniert während einer Aufzeichnung auch im Hintergrund.
• Die App empfängt nur die Herzfrequenz (Schläge pro Minute) und speichert sie mit dem jeweiligen Trackpunkt. Eine Geräteliste oder eine dauerhafte Gerätekennung speichert sie nicht.
• Pulswerte sind Gesundheitsdaten (Art. 9 DSGVO). Wir verarbeiten sie nur, wenn Sie selbst einen Pulsmesser verbinden. Sie werden mit der Aktivität hochgeladen und Ihnen angezeigt, z. B. als Pulsprofil. Anderen Nutzern zeigen wir sie nicht.
• Rechtsgrundlage: Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie durch das Verbinden des Pulsmessers erteilen. Sie können sie jederzeit widerrufen, indem Sie die Verbindung trennen oder die Bluetooth-Freigabe in iOS entziehen. Bereits hochgeladene Pulswerte löschen Sie, indem Sie die Aktivität löschen (Abschnitt 9.11).

9.5 Was auf Ihrem iPhone gespeichert wird

Im App-Speicher Ihres iPhones liegen:

• Aufgezeichnete Aktivitäten (Sportart, Name, Zeiten, Distanz, Höhenmeter, Trackpunkte mit Puls), damit nichts verloren geht, wenn das Hochladen nicht sofort klappt. Verwerfen Sie eine Aufzeichnung, wird die Datei gelöscht. Nach dem Hochladen bleibt die lokale Kopie derzeit auf dem Gerät.
• Ein Zwischenstand der laufenden Aufzeichnung und ein GPS-Zwischenspeicher für den Hintergrund. Beides wird nach dem Beenden geleert.
• App-Einstellungen, z. B. Vibration bei Waben-Meilensteinen.
• Ein Fehlerprotokoll zur Fehlersuche (auf etwa 500 KB begrenzt). Es bleibt auf dem Gerät und wird nicht automatisch übertragen.

Löschen Sie die App, entfernt iOS diese Daten. Ob sie vorher in ein iCloud- oder Computer-Backup Ihres iPhones gelangt sind, hängt von Ihren iOS-Einstellungen ab. Den Eintrag im Schlüsselbund kann iOS über eine Neuinstallation hinaus behalten. Das Token läuft spätestens nach 30 Tagen ab.

9.6 Was die App an unseren Server überträgt

Die App spricht ausschließlich verschlüsselt (HTTPS) mit elevation-move.de (Hosting siehe Abschnitt 3) und mit den in 9.7 und 9.9 genannten Diensten.

• Aktivität (Sportart, Name, Start und Ende, Distanz, Höhenmeter, Dauer, alle Trackpunkte mit Breite, Länge, Höhe, Zeit und ggf. Puls), wenn Sie eine Aufzeichnung speichern: Sie wird in Ihrem Konto gespeichert wie eine importierte Aktivität. Daraus berechnen wir dieselben Auswertungen wie auf der Website: Kennzahlen, erkundete und gereinigte Waben, Gipfelbesuche und Gipfelkronen, Errungenschaften, Zuordnung zu Events, an denen Sie teilnehmen (WabenQuest, Gated Summit, Runden-Challenge u. a.), und Hinweise im Neuigkeiten-Feed.
• Änderungen (Name, Sportart) und Löschen einer Aktivität, wenn Sie das in der App tun: siehe 9.11.
• Position und Suchradius beim Laden von Karte, Gipfeln und Waben: nur zur Beantwortung der Anfrage, nicht gespeichert.
• Kartenausschnitt (Zoomstufe, Kachel) für Ihre eigenen Waben beim Bewegen der Karte: nicht gespeichert.
• Event-An- und -Abmeldung, wenn Sie in der App „Anmelden“ oder „Abmelden“ tippen: wie auf der Website (Abschnitt 5), mit den Angaben aus Ihrem Konto.
• Eigene Runde für eine Runden-Challenge, wenn Sie sie in der App anlegen: siehe 9.10.
• Live-Status und Live-Standort, nur wenn eingeschaltet: siehe 9.8.
• Mitteilungs-Token, nur wenn Mitteilungen aktiv sind: siehe 9.9.

Für die Sichtbarkeit gegenüber anderen Nutzern (Community-Karte, Event-Ergebnislisten, Gipfelkönig) gelten dieselben Regeln wie auf der Website (Abschnitt 8, „Sichtbarkeit der Daten“). Sie gelten für alle Aktivitäten, auch für solche aus der App, aus Dateien oder manuell eingetragene. In Event-Ranglisten zeigt die App wie die Website Namen und Profilbilder der Teilnehmer. Profilbilder lädt die App von unserem Server.

Zeichnen Sie dieselbe Einheit gleichzeitig mit der App und über Strava auf (z. B. mit einer Uhr), werten wir nur die Strava-Aktivität. Kommt die App-Aktivität zuerst, ersetzen wir sie, sobald die Strava-Aktivität eintrifft: Event-Zuordnungen und Einträge gehen auf die Strava-Aktivität über, Waben, Gipfel und Event-Ergebnisse berechnen wir aus der Strava-Aktivität neu. Die ersetzte App-Aktivität bewahren wir intern auf, damit sich ein Fehler rückgängig machen lässt. Sie wird nicht mehr angezeigt oder gewertet und mit Ihrem Konto gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für Pulswerte Art. 9 Abs. 2 lit. a DSGVO (9.4).

9.7 Karten: OpenFreeMap

• Die Hintergrundkarte (Kartenkacheln, Schriften, Symbole) lädt die App vom Dienst OpenFreeMap (tiles.openfreemap.org). Dabei erhält OpenFreeMap technisch bedingt Ihre IP-Adresse, den angefragten Kartenausschnitt (also ungefähr das Gebiet, das Sie ansehen) und übliche Verbindungsdaten. Unsere Website nutzt denselben Dienst.
• Karteninhalte: © OpenMapTiles, © OpenStreetMap-Mitwirkende (ODbL).
• Die Kartenbibliothek der App (MapLibre) sendet keine Nutzungsstatistiken.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer kostenfreien, werbefreien Kartendarstellung).

9.8 Live-Status und Live-Standort bei Events

Bei Events mit Live-Funktion (derzeit Gated Summit und Runden-Challenge) können andere sehen, dass Sie gerade unterwegs sind. Das ist standardmäßig ausgeschaltet. Sie entscheiden in der App unter „Einstellungen → Privatsphäre“. Beim ersten Durchgang fragt die App einmal nach.

• Live-Status (an/aus): Übertragen werden Event, Nummer des laufenden Durchgangs bzw. der Runde, Zustand (z. B. „auf dem Weg zum Ziel“) und Beginn, kein Standort. Ihr Name mit dem Hinweis „live“ erscheint in der Rangliste des Events, in der App und auf der Event-Seite der Website. Bei öffentlichen Events ist diese Rangliste ohne Anmeldung einsehbar.
• Live-Standort „Aus“ (Standard): Es wird nichts übertragen, niemand sieht etwas.
• Live-Standort „Anonym“: Übertragen wird Ihre Position während eines laufenden Durchgangs bzw. einer Runde. Angemeldete Nutzer sehen auf der Live-Karte des Events einen Punkt ohne Namen.
• Live-Standort „Mit Namen“: Übertragen wird Ihre Position wie bei „Anonym“, zusätzlich wird der Live-Status eingeschaltet. Teilnehmer des Events sehen auf der Live-Karte Ihren Namen, Ihr Profilbild und Ihren Durchgang bzw. Ihre Runde. Angemeldete Nichtteilnehmer sehen nur einen Punkt ohne Namen. In der öffentlichen Rangliste erscheint Ihr Name mit „live · unterwegs“, ohne Position.

• Die Live-Karte gibt es in der App und auf der Event-Seite der Website, jeweils nur für angemeldete Nutzer. Ohne Anmeldung wird keine Position angezeigt.
• Was wir speichern: je Event nur den aktuellen Live-Status und eine kurze Spur Ihrer Positionen der letzten 10 Minuten (höchstens 25 Punkte, auf etwa einen Meter gerundet). Die Genauigkeitsangabe Ihres iPhones prüfen wir, speichern sie aber nicht. Statt Ihrer Nutzer-ID bekommt die Spur einen zufälligen Schlüssel, der pro Durchgang wechselt.
• Wann wir löschen: wenn der Durchgang bzw. die Runde endet und wenn Sie die Aufzeichnung beenden, hochladen oder sich abmelden; sobald die zugehörige Aktivität dem Event zugeordnet und ausgewertet ist; sofort, wenn Sie Live-Status bzw. Live-Standort ausschalten; spätestens 3 Stunden nach der letzten Aktualisierung (automatisches Aufräumen); bei Löschung Ihres Kontos.
• Senden bei gesperrtem Bildschirm (optional): Normalerweise sendet die App Ihre Position nur bei geöffneter App, etwa alle 30 Sekunden. Sofern Ihre App-Version diese Möglichkeit bietet, können Sie zusätzlich „Auch bei gesperrtem Bildschirm senden“ einschalten (Standard: aus). Dann sendet die App während eines laufenden Durchgangs bzw. einer Runde auch bei gesperrtem Bildschirm in festem Takt (Standard alle 30 Sekunden) Ihre letzte Position, und zwar nur, wenn Ihr Live-Standort nicht auf „Aus“ steht. Wir können diese Funktion auf dem Server für alle Nutzer abschalten. Die App hört dann sofort damit auf. Gespeichert und gelöscht wird wie oben. Zur Fehlersuche zählen wir auf dem Server nur, wie viele solcher Punkte pro Tag insgesamt angenommen oder abgelehnt wurden, ohne Bezug zu einzelnen Nutzern.
• Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit in der App widerrufen, indem Sie die Einstellung ausschalten.

9.9 Mitteilungen (Push), sofern aktiviert

• Die App kann Ihnen künftig Mitteilungen senden, zunächst nur „Erfolg nach Aktivität“: eine kurze Zusammenfassung, nachdem eine neue Strava-Aktivität ausgewertet wurde (z. B. neue Waben, Gipfel, Kronen, Aufstiege). Diese Funktion ist derzeit noch nicht aktiv.
• Sobald sie aktiv ist, gilt: Die App fragt erst nach Ihrem ersten Hochladen oder in den Einstellungen, ob sie Mitteilungen senden darf. Stimmen Sie in iOS zu, sendet die App ein Geräte-Token für Mitteilungen an unseren Server. Wir speichern es mit Ihrer Nutzer-ID, der Plattform (iOS) und der App-Variante, bis Sie sich in der App abmelden, das Token ungültig wird oder Sie Ihr Konto löschen.
• Für den Versand übergeben wir Token, Titel und Text der Mitteilung (dieser kann den Namen Ihrer Aktivität enthalten) sowie die Aktivitäts-ID an den Expo Push Service (650 Industries, Inc., USA). Expo leitet die Mitteilung an den Apple Push Notification Service (APNs) der Apple Inc. weiter, der sie auf Ihr iPhone zustellt.
• Gesendete Mitteilungen protokollieren wir 30 Tage lang, um Doppelversand zu vermeiden und Fehler zu finden.
• Sie können Mitteilungen in der App unter „Einstellungen → Mitteilungen“ oder in den iOS-Einstellungen jederzeit abschalten.
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

9.10 Runden-Challenge und Routenplaner

• Bei einer Runden-Challenge legen Sie als Teilnehmer eine eigene Runde fest: aus einer eigenen Aktivität (App und Website), indem Sie einen Abschnitt Ihres Tracks wählen; aus einer GPX-Datei (Website), wobei wir nur die Trackpunkte (Koordinaten) lesen und die Datei selbst nicht speichern; oder aus einer im Routenplaner gespeicherten Route (Website).
• Wir speichern zu Ihrer Runde den Namen, die Herkunft, die Länge und den Streckenverlauf. Ihre Runde sehen nur Sie. In der öffentlichen Rangliste des Events erscheinen Ihr Name, die Zahl Ihrer gezählten Runden und Ihre beste Rundenzeit. Angemeldete Nutzer können außerdem Ihre einzelnen gezählten Runden mit Zeitpunkt, Dauer, Distanz und Rundenname sehen.
• Während des Events werten wir alle Ihre Aktivitäten mit GPS-Track im Event-Zeitraum aus, aus der App und aus Strava, auch wenn sie keinem anderen Event zugeordnet sind. Aktivitäten mit gezählten Runden ordnen wir dem Event zu.
• Ihre Runde können Sie ändern oder löschen, bis die erste Runde gezählt wurde und solange das Event läuft. Danach bleibt sie für die Wertung gespeichert, bis Sie Ihr Konto löschen. Umbenennen geht immer.
• Routenplaner (Website): Beim Planen sendet Ihr Browser die Koordinaten der Wegpunkte und das gewählte Profil direkt an einen Routing-Dienst, der die Route berechnet. Bei „Trail/Wandern“ ist das der öffentliche BRouter-Server brouter.de, bei „Laufen“ der OSRM-Server routing.openstreetmap.de (FOSSGIS e. V.). Dabei erhält der jeweilige Dienst Ihre IP-Adresse und die Wegpunkte. Möchten Sie Naturschutzgebiete meiden, fragt unser Server die Schutzgebiete beim Bundesamt für Naturschutz ab und gibt sie als Sperrflächen mit an den Routing-Dienst. Dafür überträgt unser Server nur den Kartenausschnitt, keine Daten über Sie. Gespeicherte Routen löschen wir automatisch nach 30 Tagen. Die App selbst nutzt keinen Routing-Dienst.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Teilnahme am Event bzw. die von Ihnen gewünschte Routenplanung).

9.11 Löschen von Aktivitäten und Konto

Einzelne Aktivität löschen

• Mit der App aufgezeichnet (Löschen in der App bei der Aktivität): Gelöscht werden Aktivität, GPS-Track, Höhen- und Pulswerte, Kennzahlen, Event-Zuordnungen und gezählte Runden. Die Aktivität verschwindet damit aus den Ergebnislisten. Bereits erkundete und gereinigte Waben, Gipfelbesuche (und damit Gipfelkronen), Errungenschaften und erreichte WabenQuest-Ziele bleiben in Ihrem Konto. Sie enthalten Wabe bzw. Gipfel, Sportart und Datum, aber keinen Track. Erkundete Waben bleiben deshalb auch anonym auf der Community-Karte sichtbar.
• Hochgeladene Datei oder Strava-Archiv-Import (Löschen auf der Website bei der Aktivität): wie oben, zusätzlich werden die Waben, gereinigten Waben und Gipfelbesuche dieser Aktivität gelöscht. Errungenschaften bleiben.
• Von Strava importiert (Löschen in Strava; Strava meldet uns das, und wir löschen die Aktivität automatisch): wie oben, zusätzlich Gipfelbuch-Einträge und Errungenschaften dieser Aktivität.

Dass Waben und Gipfel bei App-Aktivitäten bleiben, ist Absicht: Erkundete Waben gelten bei Elevation Move als dauerhafter Sammelfortschritt („einmal erkundet, für immer“), und es verhindert Mehrfachwertungen durch Löschen und erneutes Hochladen. Möchten Sie auch diese Einträge entfernen lassen, schreiben Sie uns (Kontakt im Impressum), oder löschen Sie Ihr Konto.

Konto löschen

• Das geht jederzeit selbst auf der Website unter „Mein Account → Profil → Account löschen“ (https://elevation-move.de/mein-account/profil/#konto-loeschen). In der App führt „Einstellungen → Rechtliches & Konto → Konto löschen (auf elevation-move.de)“ direkt dorthin.
• Mit der Löschung entfernen wir sofort und vollständig: Ihr Konto, alle Aktivitäten mit Tracks, Puls- und Rohdaten und allen Auswertungen, Waben, Gipfelbesuche, Gipfelkronen (sie gehen an den nächsten Besucher über), Gipfelbuch-Einträge, Errungenschaften, Event-Anmeldungen und Team-Mitgliedschaften, WabenQuest-, Gated-Summit- und Runden-Daten, Live-Status und Live-Positionen, Mitteilungs-Tokens, Zustimmungen und Einstellungen, Neuigkeiten-Feed, Routen, Feedback mit Screenshots und Ihr Profilbild. Ihre Strava-Verbindung trennen wir dabei auch bei Strava.
• Danach ist das Anmelde-Token der App ungültig. Die lokalen Daten auf Ihrem iPhone (9.5) entfernen Sie, indem Sie die App löschen.
• Ausgenommen sind Daten ohne Bezug zu Ihrer Person, z. B. Team-Ranglisten-Verläufe. Hinweise im Neuigkeiten-Feed anderer Nutzer, in denen Sie als Gegenspieler vorkamen, laufen nach wenigen Tagen ab. Server-Protokolle des Hosters löschen sich nach ihrer üblichen Frist (Abschnitt 14).
• Ihre Rechte (Abschnitt 13) gelten auch für Daten aus der App. Eine Kopie Ihrer Daten können Sie auf der Profilseite herunterladen („Meine Daten herunterladen“).

9.12 Keine Werbung, kein Tracking

• Die App enthält keine Werbung, keine Analyse- oder Tracking-Werkzeuge und kein Werbe-SDK. Sie verfolgt Sie nicht über Apps oder Websites anderer Anbieter.
• Wir verkaufen keine Daten aus der App und geben sie nicht zu Werbezwecken weiter. Empfänger sind nur unser Hoster (Abschnitt 3) sowie die in diesem Abschnitt genannten Dienste, soweit technisch nötig (OpenFreeMap, bei aktiven Mitteilungen Expo und Apple).
• Daten aus der App nutzen wir nicht zum Training von KI-Modellen.

9.13 Strava und Garmin

• Die App greift nicht auf Strava zu. Für Aktivitäten, die Sie über die Website aus Strava importieren, gilt Abschnitt 8.
• Eine direkte Verbindung zu Garmin gibt es nicht. Aktivitäten von Garmin-Geräten gelangen nur zu uns, wenn Sie sie über Strava importieren oder als Datei (GPX, TCX, FIT) auf der Website hochladen. Routen aus dem Routenplaner können Sie als Datei exportieren und selbst in Garmin Connect übertragen. Dabei sendet Elevation Move nichts an Garmin.

9.14 Testversion über TestFlight

Testen Sie eine Vorabversion der App über Apples Dienst TestFlight, erhebt Apple dabei nach eigenen Bestimmungen Daten, z. B. Absturzberichte, Geräte- und Nutzungsdaten (Installationen, Sitzungen) und das Feedback, das Sie in TestFlight senden, samt Screenshots. Apple stellt uns diese Informationen sowie je nach Art der Einladung Ihren Namen und Ihre E-Mail-Adresse zur Verfügung. Wir nutzen sie nur, um Fehler zu beheben und die App zu verbessern. Verantwortlich für TestFlight ist Apple. Details stehen in den Datenschutzhinweisen der TestFlight-App und unter https://www.apple.com/legal/privacy/. Rechtsgrundlage für unsere Nutzung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien App).

10. Google reCAPTCHA

Auf unserer Website setzen wir Google reCAPTCHA (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) ein, um Formulare (z. B. das Registrierungsformular) vor automatisierten Zugriffen und Spam zu schützen.

reCAPTCHA analysiert dabei das Verhalten des Website-Besuchers anhand verschiedener Merkmale. Dazu werden unter anderem folgende Daten an Google übermittelt:

• IP-Adresse
• Verweildauer auf der Website
• Maus- und Tastatureingaben (Interaktionsverhalten)
• Informationen über Browser und Gerät
• Cookies (soweit vorhanden)

Diese Analyse läuft vollständig im Hintergrund ab. Die dabei erhobenen Daten werden an Server von Google in den USA übertragen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Basis von Art. 45 DSGVO.

Rechtsgrundlage für den Einsatz von reCAPTCHA ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und dem Schutz unserer Plattform vor Missbrauch).

Weitere Informationen zu Google reCAPTCHA sowie die Datenschutzerklärung von Google finden Sie unter: https://policies.google.com/privacy.

11. Analyse-Tools

WordPress Stats (Jetpack)

Diese Website nutzt WordPress Stats zur statistischen Auswertung von Besucherzugriffen. Anbieter ist Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. WordPress Stats verwendet Technologien zur seitenübergreifenden Nutzererkennung (z. B. Cookies). Die erfassten Informationen werden auf Servern in den USA gespeichert; Ihre IP-Adresse wird vor der Speicherung anonymisiert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymisierten Analyse des Nutzerverhaltens zur Optimierung des Angebots). Sie können der Datenerhebung widersprechen unter: https://www.automattic.com/privacy/.

12. Plugins und externe Dienste

Google Web Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten Google Web Fonts (Google LLC, USA). Beim Seitenaufruf werden die benötigten Schriftarten aus dem Google-CDN geladen; dabei erfährt Google die IP-Adresse des aufrufenden Browsers.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der einheitlichen Darstellung des Schriftbilds), soweit keine Einwilligung abgefragt wurde. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Empfehlung: Sofern Sie Google Fonts vollständig datenschutzkonform einsetzen möchten, können Schriftarten alternativ lokal gehostet werden (kein Verbindungsaufbau zu Google-Servern). Weitere Informationen: https://developers.google.com/fonts/faq; Datenschutzerklärung Google: https://policies.google.com/privacy?hl=de.

Eingebettete Inhalte von anderen Websites

Beiträge auf dieser Website können eingebettete Inhalte enthalten (z. B. Videos, Bilder). Eingebettete Inhalte von anderen Websites verhalten sich so, als hätte der Besucher die jeweilige Website direkt aufgerufen. Diese Websites können Daten über Sie sammeln, Cookies setzen und Ihre Interaktion aufzeichnen.

13. Betroffenenrechte

Im Rahmen der geltenden gesetzlichen Bestimmungen haben Sie folgende Rechte:

• Auskunft (Art. 15 DSGVO): Recht auf Auskunft über die von uns gespeicherten personenbezogenen Daten
• Berichtigung (Art. 16 DSGVO): Recht auf Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO): Recht auf Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung (Art. 18 DSGVO): Recht auf Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO): Recht auf Erhalt Ihrer Daten in einem gängigen, maschinenlesbaren Format
• Widerspruch (Art. 21 DSGVO): Recht auf Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen
• Widerruf (Art. 7 Abs. 3 DSGVO): Recht, eine erteilte Einwilligung jederzeit für die Zukunft zu widerrufen
• Beschwerde (Art. 77 DSGVO): Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die im Impressum angegebene Adresse.

Widerspruch gegen Werbe-E-Mails: Der Nutzung im Rahmen der Impressumspflicht veröffentlichter Kontaktdaten zur Zusendung nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen.

14. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen. Im Einzelnen gilt:

• Kontodaten: Bis Sie Ihr Benutzerkonto löschen (selbst möglich) oder uns zur Löschung auffordern
• Aktivitätsdaten (inkl. GPS-Streams und Pulswerte): Für die Dauer der Kontonutzung, bis Sie die Aktivität löschen (Abschnitt 9.11); bei Kontolöschung sofort vollständig
• Anmelde-Token der App: Höchstens 30 Tage; auf dem iPhone bis zum Abmelden oder Löschen der App
• Live-Status und Live-Standort: Bis zum Ende des Durchgangs bzw. der Runde, spätestens 3 Stunden nach der letzten Aktualisierung
• Mitteilungs-Tokens: Bis zum Abmelden in der App oder zur Kontolöschung; Versandprotokoll 30 Tage
• Im Routenplaner gespeicherte Routen: 30 Tage
• Strava-Verbindungsdaten (Tokens): Bis zum Widerruf der Strava-Verbindung; danach sofortige Löschung
• Kontaktanfragen: Bis zur abschließenden Bearbeitung des Anliegens
• Server-Log-Dateien: In der Regel 7 bis 14 Tage

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Plattform oder der rechtlichen Anforderungen anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.

---

Datenschutzerklärung für elevation-move.de und die App „Elevation Move“ – Stand Oktober 2026. Erstellt unter Berücksichtigung der DSGVO, der Strava API-Entwicklerrichtlinien (Stand 2024/2026) sowie der Rechtsprechung zum Einsatz externer Dienste.