Zurück
Datenschutzerklärung

Datenschutzerklärung

Zuletzt aktualisiert: 21. August 2026

Übersetzung. Dieses Dokument wurde auf Französisch verfasst; die vorliegende deutsche Fassung ist eine Übersetzung, die Ihnen der Einfachheit halber zur Verfügung gestellt wird. Bei Abweichungen ist ausschließlich die französische Fassung maßgeblich.

Diese Datenschutzerklärung beschreibt, wie Stibia (https://www.stibia.com) die personenbezogenen Daten seiner Nutzer:innen erhebt, verwendet und schützt, im Einklang mit der Datenschutz-Grundverordnung (DSGVO — Verordnung (EU) 2016/679).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist der Herausgeber der Anwendung Stibia, erreichbar unter https://www.stibia.com.

Bei Fragen zu deinen personenbezogenen Daten erreichst du uns unter: privacy@stibia.com.

2. Erhobene Daten

Wir erheben die folgenden Datenkategorien:

  • Nachname, Vorname, Benutzername
  • E-Mail-Adresse und Telefonnummer
  • Wohnort
  • Passwort (als Hash gespeichert, nie im Klartext)
  • Profilbild (optional)
  • Aktivitätsdateien im FIT-Format (manuell hochgeladen)
  • Über die OAuth-Integration importierte Garmin-Connect-Daten: Art der Aktivität, Datum, Dauer, Distanz, Höhenmeter, Durchschnitts- und Höchstgeschwindigkeit, durchschnittliche Herzfrequenz, durchschnittliche Leistung, verbrauchte Kalorien, Trainingsbelastung und aerobe/anaerobe Effekte (Training Effect), Name des verwendeten Geräts, GPS-Koordinaten des Startpunkts
  • Importierte Apple-Health-Daten (sofern aktiviert)
  • Berechnete Statistiken: normalisierte Leistung, MMP-Kurve, eFTP, CTL/ATL/TSB
  • Geplante Aktivitäten und eingetragene Wettkämpfe
  • Angebote für Fahrgemeinschaften und die zugehörigen Abfahrtsadressen
  • Follow-Beziehungen zwischen Nutzer:innen
  • Vereinszugehörigkeiten und zugehörige Rollen
  • Mit einem Verein geteilte Wettkampfergebnisse (sofern aktiviert)
  • Eingetragene Räder, Schuhe und Komponenten (Marke, Modell, Kilometerstand)
  • Abonnement- und Rechnungsdaten (Betrag, Datum, Transaktionskennung, Status) — deine Kartendaten laufen niemals über unsere Server

3. Zwecke und Rechtsgrundlagen

Jede Verarbeitung stützt sich auf eine Rechtsgrundlage:

  • Erstellung und Verwaltung deines Kontos — Erfüllung des Vertrags
  • Anzeige deiner Aktivitäten und Statistiken — Erfüllung des Vertrags
  • Berechnung der Leistungskennzahlen (eFTP, PMC…) — Erfüllung des Vertrags
  • Garmin-Connect-Integration (Import von Aktivitäten) — ausdrückliche Einwilligung
  • Teilen von Ergebnissen mit einem Verein — ausdrückliche Einwilligung
  • Angebote für Fahrgemeinschaften (Adresse, Abfahrtszeit) — ausdrückliche Einwilligung
  • Erstellung eines Programms durch den integrierten KI-Coach — ausdrückliche Einwilligung
  • Verwaltung deines Abonnements und Rechnungsstellung — Erfüllung des Vertrags und gesetzliche Pflicht
  • Messung der Nutzung des Dienstes und Verbesserung seiner Funktionen — berechtigtes Interesse

Die Statistiken, die wir erstellen, um die Nutzung des Dienstes zu verstehen und ihn zu verbessern, sind aggregiert: Sie beziehen sich auf Gruppen von Nutzer:innen und lassen keine Rückschlüsse auf dich zu. In dieser Form dürfen sie veröffentlicht oder weitergegeben werden. Deine personenbezogenen Daten selbst werden weder verkauft noch zu kommerziellen Zwecken an Dritte übermittelt.

4. Garmin-Connect-Integration

Wenn du dein Garmin-Konto verbindest, greift Stibia über die Garmin-API auf folgende Daten zu:

  • Art, Datum, Dauer und Distanz der Aktivitäten
  • Durchschnittliche Herzfrequenz und Leistung
  • Höhenmeter, Durchschnitts- und Höchstgeschwindigkeit
  • Verbrauchte Kalorien
  • Trainingsbelastung und aerobe/anaerobe Effekte (Training Effect)
  • Name des verwendeten Garmin-Geräts
  • GPS-Koordinaten des Startpunkts

Diese Daten werden ausschließlich verwendet, um deine Aktivitäten anzuzeigen und deine Leistungsstatistiken innerhalb von Stibia zu berechnen. Sie werden niemals weiterverkauft oder an Dritte übermittelt, mit Ausnahme des in Abschnitt 4 bis beschriebenen KI-Anbieters, und nur dann, wenn du selbst die Erstellung eines Programms auslöst.

Wenn du es ausdrücklich verlangst, kann Stibia außerdem die in der Anwendung erstellten strukturierten Einheiten an dein Garmin-Connect-Konto senden. Ohne dein Zutun werden keine Daten an Garmin übermittelt.

Du kannst den Zugriff jederzeit in deinem Profil (Bereich „Garmin Connect“) oder direkt in deinem Garmin-Connect-Konto widerrufen.

4 bis. Integrierter KI-Coach (optional)

Wenn du die optionale Funktion zur Programmerstellung („integrierter KI-Coach“) nutzt, und nur wenn du sie ausdrücklich auslöst, übermittelt Stibia eine Zusammenfassung deiner Trainingsdaten an einen Anbieter künstlicher Intelligenz, um ein persönliches Programm zu erstellen.

Die übermittelten Daten beschränken sich auf das für diesen Zweck Erforderliche (letzte Aktivitäten und Wettkampfziele); es werden keine Identifikationsdaten (Name, Vorname, E-Mail, Telefon) an den KI-Anbieter übermittelt.

Dieser Anbieter handelt als Auftragsverarbeiter und kann außerhalb der Europäischen Union ansässig sein (insbesondere in den Vereinigten Staaten); die Übermittlung ist dann durch geeignete Garantien im Sinne der DSGVO abgesichert (Standardvertragsklauseln der Europäischen Kommission). Die Daten werden ausschließlich zur Erstellung deines Programms verwendet, nicht zu Werbezwecken ausgewertet und vom Anbieter nur so lange aufbewahrt, wie es für Verarbeitung und Sicherheit erforderlich ist, gemäß seinen eigenen Bedingungen.

Diese Funktion beruht auf deiner ausdrücklichen Einwilligung: Sie wird nur durch dein Zutun aktiviert und niemals ohne deine Anfrage genutzt. Du kannst auf sie verzichten, ohne dass dies Auswirkungen auf den übrigen Dienst hat.

4 ter. Abonnement und Zahlung

Wenn du ein kostenpflichtiges Abonnement abschließt, wird die Zahlung von unserem Dienstleister Stripe (Stripe Payments Europe Ltd) abgewickelt. Stibia erhebt und speichert deine Kartendaten nicht: Sie werden direkt an Stripe übermittelt, das als Auftragsverarbeiter handelt.

Stripe kann Daten außerhalb der Europäischen Union übermitteln, insbesondere in die Vereinigten Staaten; solche Übermittlungen sind durch geeignete Garantien im Sinne der DSGVO abgesichert (Standardvertragsklauseln der Europäischen Kommission). Stripe verarbeitet diese Daten gemäß seiner eigenen Datenschutzerklärung.

Wir bewahren Rechnungsdaten (Betrag, Datum, Transaktionskennung, Status des Abonnements) für die gesetzliche Aufbewahrungsfrist für Buchhaltungsunterlagen auf, das heißt zehn Jahre.

5. Weitergabe der Daten

Stibia verkauft, vermietet und überlässt deine personenbezogenen Daten niemals zu kommerziellen Zwecken an Dritte.

Eine Weitergabe kann in folgenden Fällen erfolgen:

  • An andere Mitglieder der Plattform: ausschließlich die Informationen, die du öffentlich machst (Profil, öffentliche Aktivitäten, Wettkampfergebnisse).
  • An die Mitglieder deiner Vereine: nur wenn du das Teilen der Ergebnisse in deinen Einstellungen aktivierst.
  • An technische Dienstleister: Hosting des Dienstes auf OVH-Servern in Frankreich (Europäische Union).
  • An einen Anbieter künstlicher Intelligenz: nur wenn du den integrierten KI-Coach nutzt (siehe Abschnitt 4 bis).
  • Gesetzliche Pflichten: sofern das Gesetz oder eine zuständige Behörde es verlangt.
  • An unseren Zahlungsdienstleister: Stripe, ausschließlich zur Abwicklung deines Abonnements (siehe Abschnitt 4 ter).

6. Speicherdauer

Jede Datenkategorie hat ihre eigene Dauer:

  • Kontodaten: für die gesamte Dauer der Nutzung des Dienstes gespeichert, danach innerhalb von 30 Tagen nach Kündigung des Kontos gelöscht.
  • Aktivitätsdaten: gespeichert, solange dein Konto aktiv ist.
  • Garmin-Token: bei Trennung der Integration sofort gelöscht.
  • Technische Protokolle: höchstens 90 Tage gespeichert.
  • Rechnungsdaten: zehn Jahre aufbewahrt, die gesetzliche Frist für Buchhaltungsunterlagen.

7. Deine Rechte (DSGVO)

Nach der DSGVO stehen dir die folgenden Rechte zu:

  • Auskunftsrecht: eine Kopie deiner Daten erhalten
  • Recht auf Berichtigung: unrichtige Daten korrigieren
  • Recht auf Löschung: die Löschung deines Kontos und deiner Daten verlangen
  • Recht auf Datenübertragbarkeit: deine Daten in einem strukturierten Format erhalten
  • Widerspruchsrecht: bestimmten auf berechtigtem Interesse beruhenden Verarbeitungen widersprechen
  • Recht auf Widerruf der Einwilligung: jederzeit, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren

Zur Ausübung dieser Rechte kontaktiere uns unter privacy@stibia.com. Wir verpflichten uns, innerhalb von 30 Tagen zu antworten.

Du hast außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen — in Frankreich bei der CNIL (Commission Nationale de l'Informatique et des Libertés), https://www.cnil.fr, oder bei der zuständigen Behörde deines gewöhnlichen Aufenthaltslands.

8. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz deiner Daten ein: HTTPS-Verschlüsselung, Hashing der Passwörter (bcrypt), eingeschränkter Zugriff auf Produktionsdaten, regelmäßige Sicherungen.

9. Cookies

Stibia verwendet keine Tracking- oder Werbe-Cookies. Ein Authentifizierungs-Token wird im lokalen Speicher deines Browsers (localStorage) abgelegt, um deine Sitzung aufrechtzuerhalten, und beim Abmelden entfernt. Ein Cookie speichert außerdem die von dir gewählte Sprache, damit die Seiten dir in dieser Sprache ausgeliefert werden.

10. Änderungen

Wir behalten uns vor, diese Erklärung jederzeit zu ändern. Bei einer wesentlichen Änderung wirst du per E-Mail oder über die Anwendung benachrichtigt.

Stibia — privacy@stibia.com — Gehostet in Frankreich (Europäische Union)