Sicherheit

Weniger gespeichert, weniger zu verlieren

Der beste Schutz ist, Daten gar nicht erst zu halten. Ihre Fahrten bleiben auf Ihrem Rechner, solange Sie keine Sicherungen einschalten, Ihre Herzfrequenz wird hier nie gespeichert -- mit eigener Einwilligung wird sie nur an die verbundenen Trainingsdienste durchgereicht --, und von einem verbundenen Trainingsdienst behalten wir nur Ihre Athletennummer und die Nummer, die der Dienst jeder gesendeten Fahrt gibt. Es gibt kein Passwort, das man stehlen könnte: Sie melden sich mit einem Einmalcode an, den wir an Ihre E-Mail-Adresse senden.

Bei der Übertragung und im Ruhezustand

• Jede Verbindung zu dieser Website, dem Kontodienst und dem Relay, auf dem sich Fahrende treffen, ist verschlüsselt.
• Die Datenbank und die gespeicherten Fahrten werden von den Anbietern, die sie halten, in der EU im Ruhezustand verschlüsselt.
• Der Zugriff, den ein verbundener Trainingsdienst gewährt, wird zusätzlich mit einem eigenen Schlüssel verschlüsselt, getrennt von der Datenbank aufbewahrt und nur von unserem Server verwendet. Die App auf Ihrem Rechner hält ihn nie.
• Anmeldetoken auf Ihrem Rechner liegen im Schlüsselbund Ihres Systems.

Zugang und Protokolle

• Nur die Personen, die den Dienst betreiben, haben Zugang zu den Servern und zur Datenbank.
• Der Kontodienst speichert in seinen Protokollen keine IP-Adressen; das Relay nur eine gekürzte. Protokolle werden nach 14 Tagen gelöscht.
• Wie lange welche Daten aufbewahrt werden, setzt die Software durch, nicht eine Erinnerung, und eine Löschung wird auf jede Sicherung, die wir wiederherstellen, erneut angewendet.

Wenn etwas schiefgeht

Betrifft eine Verletzung der Sicherheit personenbezogene Daten, melden wir sie, wo das Gesetz es verlangt, innerhalb von 72 Stunden der Aufsichtsbehörde, benachrichtigen die Betroffenen unverzüglich, wenn sie ein hohes Risiko für deren Rechte mit sich bringt, und informieren jeden Trainingsdienst, dessen Daten betroffen sind, wie es unsere Vereinbarung mit ihm verlangt.

Eine Sicherheitslücke melden

Schreiben Sie an support@ridevelowatt.com mit „Security" im Betreff, auf Deutsch, Englisch oder Niederländisch; dieselbe Adresse steht in https://ridevelowatt.com/.well-known/security.txt. Sagen Sie uns, was Sie gefunden haben und wie es sich nachvollziehen lässt. Sie hören von einem Menschen, in der Regel innerhalb von zwei Werktagen, und wir halten Sie auf dem Laufenden, während es behoben wird.

Bitte geben Sie uns angemessene Zeit, ein Problem zu beheben, bevor Sie es veröffentlichen, greifen Sie nicht über das zum Nachweis Nötige hinaus auf Daten anderer zu und beeinträchtigen Sie den Dienst nicht für andere. Forschung, die in gutem Glauben unter diesen Bedingungen erfolgt, ist willkommen, und wir gehen nicht gegen sie vor.

Für Trainingsdienste und Partner

Prüfen Sie eine Integration mit VeloWatt Pro und brauchen mehr, als diese Seite und die Datenschutzerklärung sagen, etwa eine Beschreibung unserer technischen und organisatorischen Maßnahmen oder einen Auftragsverarbeitungsvertrag, schreiben Sie an support@ridevelowatt.com.