Datenschutzrichtlinie

Einführung

Stay Obssd („wir“, „unser“ oder „uns“) respektiert Ihre Privatsphäre und verpflichtet sich, Ihre persönlichen Daten zu schützen. In dieser Richtlinie wird erläutert, welche Informationen wir verarbeiten, wenn Sie unsere Dienste nutzen, und wie Sie diese kontrollieren können.

So funktioniert die App

Stay Obssd verwandelt Ihre eigenen Strava-Aktivitäten in gemeinsam nutzbare Bilder und Videos. Wenn Sie sich mit Strava anmelden:

• Sie autorisieren uns über Strava OAuth mit Lesezugriff auf Ihr öffentliches Profil und Aktivität:read_all Zugriff auf Ihre Aktivitäten, einschließlich privater Aktivitäten.
• Ihre Strava-Aktivitätsdaten werden bei Bedarf abgerufen und nur Ihnen, dem authentifizierten Athleten, angezeigt. Wir zeigen sie niemals anderen Benutzern an oder verwenden sie für Werbung, KI/ML-Schulungen, aggregierte Analysen oder den Weiterverkauf.
• Designs und Bearbeitungsstatus werden lokal in Ihrem Browser gespeichert. Wir speichern Ihre Strava-Aktivitäten nicht auf unseren Servern.
• On iPhone, Stay Obssd can read workouts from Apple Health; on Android, it can read workouts from Health Connect. This can include routes, heart rate, distance, elevation, and energy after you grant access. Health records stay on your device and are used only to create the posters or clips you request. They are not uploaded to Stay Obssd servers, analytics, advertising systems, or other third parties. You can stop using the health source and change its permissions at any time in Apple Health, iOS Settings, or Health Connect.
• Route maps for Strava activities request map images from Stadia Maps using route-derived map tile coordinates. The route sent by Strava has privacy-trimmed start and end points. Stadia Maps receives the tile request and network metadata such as your IP address; its published terms say API request and access logs are normally retained for approximately 7–14 days. We do not send your Stay Obssd account ID to Stadia Maps. Apple Health, Health Connect, and manual activity routes never request third-party map tiles.

Was wir auf unseren Servern speichern

• Strava-Verbindungsdatensatz: Ihre Athleten-ID, gewährte Bereiche, verschlüsselte OAuth-Tokens und Verbindungszeitstempel. Token werden im Ruhezustand verschlüsselt und niemals weitergegeben.
• Webhook-Ereignisprotokoll: technische Ereignisumschläge von Strava, niemals Aktivitätsinhalte, aus Gründen der Zuverlässigkeit und Prüfung bis zu 30 Tage lang aufbewahrt.
• Alle Funktionen sind kostenlos und es werden keine neuen Käufe verarbeitet. Kennungen, Produkt, Status und Ablaufdatum früherer Käufe können für Kontoverwaltung und Support gespeichert bleiben; verknüpfte Datensätze werden bei der Kontolöschung entfernt. Wir speichern keine Kartendaten. Die ursprünglichen Zahlungsanbieter verwalten ihre eigenen Datensätze. Freiwillige Spenden werden auf der Website von Buy Me a Coffee gemäß dessen Datenschutzrichtlinie abgewickelt.

Wir speichern Ihre Strava-Aktivitäten, Routen, Streams oder Profildetails nicht serverseitig.

Datenaufbewahrung und -löschung

• Jederzeit trennen: Verbindung trennen Strava sendet eine Löschanfrage, sperrt den Zugriff, fordert Strava auf, den Token zu widerrufen, und löscht gespeicherte Token nach erfolgreichem Widerruf. Wenn Strava nicht verfügbar ist, wird das verschlüsselte Token nur für Wiederholungsversuche aufbewahrt und innerhalb von 30 Tagen gelöscht.
• Widerruf auf Strava: Wenn Strava uns mitteilt, dass Sie den Zugriff widerrufen haben, löschen wir automatisch gespeicherte Token. Ein tokenfreier Sicherheitsdatensatz läuft innerhalb von 30 Tagen ab.
• Inaktivität: Nach 90 Tagen ohne App-Nutzung entziehen wir automatisch den Strava-Zugriff und löschen gespeicherte Token. Sie können die Verbindung wiederherstellen, indem Sie sich erneut anmelden.
• Webhook-Ereignisumschläge verfallen automatisch nach 30 Tagen.
• Für eine weitere Löschanfrage kontaktieren Sie uns unten. Wir füllen es aus und stellen so schnell wie möglich, spätestens jedoch innerhalb von 30 Tagen, eine schriftliche Bestätigung zur Verfügung.

Analytik

Wir verwenden Umami nur für anonyme Analysen auf öffentlichen, abgemeldeten Seiten und Vercel für das Hosting. Analytics wird nicht geladen, während Sie angemeldet sind oder Aktivitäts-URLs verwenden, und authentifizierte Strava-Daten werden niemals an Analyseanbieter gesendet.

Strava kann technische Nutzungsdaten im Zusammenhang mit unserer Nutzung der Strava-API erfassen, wie in der Strava-API-Vereinbarung beschrieben.

Cookies und ähnliche Technologien

Wir verwenden ein Cookie, damit Sie angemeldet bleiben, und ein Gebietsschema-Cookie, um Ihre Sprache zu speichern. Durch die Analyse öffentlicher Seiten wird kein Werbeprofil erstellt. Wir nutzen Strava-Daten nicht für Werbung.

Sie können Cookies in Ihrem Browser ablehnen, einige Teile des Dienstes funktionieren jedoch möglicherweise nicht ohne sie.

Verbotene Nutzung und Weitergabe

Wir verkaufen, lizenzieren, aggregieren oder verwenden Strava-Daten nicht für Werbung, Produktanalysen, Benchmarking oder KI/ML-Training, Bewertung, Kontext oder Betrieb. Wir übermitteln keine Strava-Rohdaten an unabhängige Anbieter.

Privatsphäre von Kindern

Unser Service richtet sich nicht an Kinder unter 13 Jahren und wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren.

Änderungen dieser Datenschutzrichtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Wir werden Änderungen auf dieser Seite veröffentlichen und das Datum der letzten Aktualisierung aktualisieren.

Kontaktieren Sie uns

Wenn Sie Fragen zu dieser Richtlinie haben oder eine Löschung beantragen möchten, kontaktieren Sie uns unter: