Datenschutz

Kurz gefasst

VeloStats (auf dem iPhone „Velo“) ist so gebaut, dass möglichst wenig Daten anfallen: Die App rechnet auf deinem Gerät, die Website setzt keine Tracking-Cookies und keine Analyse-Dienste ein (nur das Kontaktformular prüft beim Absenden per Cloudflare Turnstile, ob ein Mensch schreibt). In der App gibt es kein Konto, keine Werbung und kein Tracking. Deine Aktivitäten lädt die App lesend von Strava bzw. Apple Health oder liest sie aus FIT-Dateien, die du selbst importierst, speichert sie auf deinem iPhone und wertet sie dort aus; unser Server hält keine Kopie davon. Von selbst fragt die App nur bei Strava und unserem Server nach neuen Fahrten (wenn du Strava verbunden hast), fragt nach einer neueren App-Version und nach Antworten auf dein Feedback (wenn du welches gesendet hast), schickt anonyme Fehlerberichte, meldet ohne Kennung, wenn Stravas Abruflimit erreicht ist, und legt eine Sicherung deiner eigenen Eingaben in deinem iCloud Drive ab (abschaltbar). Alles andere geschieht nur, wenn du es auslöst: die Online-KI (Rad per Foto, Ausstattung, Drehmomente, Workout-Generator, Verpflegungs-Foto und „Beschreiben“) und die Barcode-Suche jeweils erst nach deiner Zustimmung, dazu Feedback, „Zur Prüfung senden“ und der Workout-Export zu intervals.icu. Was dabei wohin geht, steht unten Punkt für Punkt.

Diese Website (velostats.app)

• Keine Cookies, keine Tracker, keine Analyse-Dienste. Lediglich deine Sprachwahl (DE/EN) wird in einem technisch notwendigen Cookie gespeichert; die Schriften lädt dein Browser von Google Fonts (dabei sieht Google deine IP-Adresse, aber keine Cookies).
• Die Website läuft auf Cloudflare Workers (Cloudflare, Inc.) als Hosting-Infrastruktur. Beim Abruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten (etwa die IP-Adresse), um die Seite auszuliefern und Missbrauch abzuwehren.
• Kontakt: Was du über das Formular oder per E-Mail an support@velostats.app schickst (Name, E-Mail-Adresse, Nachricht), wird ausschliesslich zur Beantwortung deiner Anfrage verwendet, nicht an Dritte weitergegeben und nach spätestens 90 Tagen automatisch gelöscht.
• Schutz des Kontaktformulars: Damit das Formular nicht von Bots missbraucht wird, prüft Cloudflare Turnstile (Cloudflare, Inc.) beim Absenden, ob ein Mensch schreibt. Dafür verarbeitet Cloudflare technische Merkmale deiner Verbindung und deines Browsers (etwa IP-Adresse, User-Agent und TLS-Merkmale) — laut Cloudflare nur, um Bots zu erkennen, nicht um Personen zu identifizieren, Profile zu bilden oder Werbung auszuspielen. Den Inhalt deiner Nachricht sieht Turnstile nicht, und geladen wird es nur auf der Startseite mit dem Formular. Grundlage ist unser berechtigtes Interesse, den Kontaktweg vor Missbrauch zu schützen; wer das nicht möchte, schreibt einfach direkt an support@velostats.app. Details, auch zur Speicherung, regelt Cloudflares Turnstile Privacy Addendum.
• Spam-Filter: Eingehende Nachrichten (Formular und E-Mail) prüft ein regelbasierter Filter auf unserem Server (Cloudflare Workers) auf typische Spam-Merkmale — ohne KI und ohne Weitergabe an Dritte. Als Spam erkannte Nachrichten werden nicht beantwortet, aber wie alle anderen gespeichert und nach spätestens 90 Tagen automatisch gelöscht.

Die App

• Verarbeitung auf dem Gerät: Deine Aktivitäten — Fahrten und, wenn du sie einschaltest, Läufe, Wanderungen sowie Kraft & Kurse — und alles daraus Berechnete (FTP, Form, Rekorde, Analysen, Erkunder-Kacheln) speichert VeloStats auf deinem iPhone, ebenso deine Räder, eigene Workouts, dein Verpflegungs-Log und FIT-Dateien, die du importierst. Es gibt kein Konto, und unser Server hält keine Kopie davon.
• Strava (optional): Verbindest du Strava, liest VeloStats deine eigenen Aktivitäten — auch die privaten — mit ihren Messreihen (Leistung, Puls, Tempo, Trittfrequenz, Temperatur, Höhe, GPS-Route) und aus deinem Profil Gewicht, FTP und die Namen deiner Räder und Schuhe. VeloStats liest nur und schreibt nichts zu Strava; die Abrufe gehen direkt von deinem iPhone an Strava. Die Anmeldung läuft bei Strava, VeloStats sieht dein Passwort nie. Über unseren Server (auth.velostats.app) laufen nur der Anmelde-Austausch — die Zugangsschlüssel liegen dort höchstens 10 Minuten, bis die App sie abholt — und das regelmässige Erneuern der Zugangsschlüssel, die er dabei nicht speichert.
• Strava-Meldungen und Athleten-ID: Damit neue Fahrten schnell ankommen, meldet Strava unserem Server neue und gelöschte Aktivitäten und einige Änderungen (etwa am Titel): Aktivitäts-ID, Art und Zeitpunkt der Meldung, bei Änderungen nur die Namen der geänderten Felder, keine Inhalte. Der Server bewahrt diese Meldungen unter deiner Strava-Athleten-ID 7 Tage auf, und die App fragt sie unter dieser ID ab. Eine Liste verbundener Konten führt der Server nicht; verbindet jemand Strava oder lehnt Strava eine Verbindung ab (etwa weil alle Plätze für VeloStats belegt sind), erhält der Entwickler eine Telegram-Nachricht ohne Namen und ohne ID. Erreicht die App Stravas Abruflimit (es gilt für alle VeloStats-Nutzer zusammen), schickt sie unserem Server ohne Kennung, wann der Abgleich weitergeht und wie viele Abrufe ausstehen, und später, dass er abgeschlossen ist; der Entwickler erhält das per Telegram.
• Strava trennen: Trennst du die Verbindung in VeloStats, löscht die App die Zugangsschlüssel und die von Strava geladenen Daten auf deinem iPhone und widerruft ihren Zugriff auch bei Strava (seit Version 1.58.2, auf Android seit 0.5.8). Strava meldet den Widerruf unserem Server; dann löscht unser Server die zu dir gespeicherten Meldungen sofort, nur die Meldung über den Widerruf bleibt und läuft nach 7 Tagen ab. Klappt der Widerruf nicht (etwa ohne Netz) oder nutzt du eine ältere Version, entziehst du die Freigabe in den Strava-Einstellungen bei den verbundenen Apps (strava.com/settings/apps). Widerrufst du dort, ohne vorher in VeloStats zu trennen, trennt die App beim nächsten Öffnen und löscht die Strava-Daten auf deinem iPhone.
• Nutzungsdaten bei Strava: Strava kann überwachen und erfassen, wie VeloStats die Strava-Schnittstelle nutzt (Nutzungsdaten), und diese Daten für eigene geschäftliche Zwecke verwenden, etwa um Schnittstelle und Plattform zu verbessern, Entwicklern und Nutzern Support zu leisten und die Einhaltung seiner Regeln zu prüfen. Stravas API-Regeln verlangen diesen Hinweis. Dafür ist Strava verantwortlich; es gilt die Datenschutzerklärung von Strava.
• Apple Health (optional): Nur nach deiner Freigabe in iOS liest VeloStats Workouts — Rad und, wenn du sie einschaltest, Läufe, Wanderungen sowie Kraft & Kurse (Krafttraining, Core, HIIT, Cross-Training, Kurse) — mit Route, Distanz, Tempo, Leistung, Trittfrequenz, Puls und Aktivitätsenergie, dazu Ruhepuls, Körpergewicht, Geburtsdatum und biologisches Geschlecht (für Energie- und Puls-Schätzungen). Du entscheidest in iOS für jeden Wert einzeln. Schreiben will VeloStats nur einen Wert: deine FTP, und nur, wenn du „FTP nach Apple Health schreiben“ einschaltest (standardmässig aus). Ausgewertet wird auf dem Gerät. Rohdaten und Verläufe aus Apple Health gehen nicht an unseren Server; daraus berechnete Werte nur, wenn du eine Aktivität „Zur Prüfung“ schickst (siehe dort). An die Online-KI gehen seit Version 1.58.0 keine Werte aus deinen Aktivitäten.
• FIT-Dateien importieren (optional, ab Version 1.60.0): Fahrten, Läufe und Wanderungen kannst du als FIT-Datei importieren — in den Einstellungen unter „Fahrten importieren“ oder über „Teilen“ bzw. „Öffnen in“ aus einer anderen App (etwa aus Garmin Connect, Wahoo, Zwift oder COROS exportiert). VeloStats liest die Datei auf deinem iPhone und legt sie zusammen mit der daraus berechneten Aktivität (Zeit, Strecke, Höhe, Leistung, Puls, Trittfrequenz, Temperatur, Gerät und Dateiname und, falls aufgezeichnet, die GPS-Route) im Speicher der App auf deinem iPhone ab. Die Datei und ihre Werte gehen nicht an unseren Server und an keinen anderen Dienst; „Zur Prüfung senden“ gibt es für importierte Aktivitäten nicht. Nutzt du Vita auf demselben iPhone, gibt VeloStats dort wie bei Aktivitäten aus Apple Health Energie- und Verpflegungswerte an Vita weiter (siehe „VeloStats und Vita auf demselben iPhone“); Werte daraus schickt Vita nur mit deiner Zustimmung an seine Online-KI — was genau, steht bei „Frag Vita“ und „Einordnen“ in der Datenschutzerklärung von Vita. Wie alle Daten der App sind die importierten Dateien Teil deines iPhone-Backups (in iCloud, wenn du das iCloud-Backup nutzt). Löschen kannst du einen Import im Detail der Aktivität („Import löschen“) oder alle unter Einstellungen › Fahrten importieren; VeloStats löscht dann Datei und Aktivität von deinem iPhone. Auf Android (ab Version 0.6.0) gilt dasselbe für Fahrten und Läufe, mit diesen Unterschieden: Importieren kannst du auch ganz ohne Strava-Verbindung — der Startbildschirm bietet „FIT-Dateien importieren“ (ab Version 0.6.1); die Originaldateien liegen in einem Bereich, den Android nicht in Googles Gerätesicherung aufnimmt, dorthin gehen nur die daraus berechneten Werte, ohne Datei und ohne GPS-Route; Wanderungen importiert die Android-App nicht, und eine Weitergabe an Vita gibt es auf Android nicht.
• Online-KI — erst nach deiner Zustimmung: Bevor VeloStats zum ersten Mal etwas an die Online-KI schickt, fragt die App; ohne „Erlauben“ geht nichts hinaus. „Nicht erlauben“ merkt sie sich nicht — beim nächsten Antippen fragt sie wieder. Widerrufen kannst du die Erlaubnis jederzeit in den Einstellungen unter „KI“ („Online-KI erlaubt“). Die Anfragen gehen an unseren Server und von dort zur Auswertung an den KI-Dienst Anthropic (Claude); was jede Funktion schickt, steht in den nächsten Punkten. Ist dort „Nur auf dem Gerät“ eingeschaltet, geht keine KI-Anfrage an unseren Server: Dann baut VeloStats Workouts aus eigenen Vorlagen, „Beschreiben“ sucht nur in deinem Inventar, und die übrigen KI-Funktionen stehen nicht zur Verfügung.
• Rad per Foto, Ausstattung und Drehmomente: Fügst du ein Rad per Foto hinzu, sendet die App bis zu drei Fotos — verkleinert und als neu berechnetes Bild ohne die Metadaten des Originals (etwa den Aufnahmeort) — und eine allfällige eigene Bezeichnung des Rads. Für Ausstattung, Ausstattungslinien und Drehmomente sendet sie Marke, Modell und Jahrgang bzw. deinen Suchbegriff; Anthropic recherchiert dafür im Web. Fotos und Anfragen speichert unser Server nicht; nur die Antworten zu Marke, Modell und Suchbegriff hält er bis zu 60 Tage als Zwischenspeicher — ohne Bezug zu dir oder deinem Gerät.
• Workout-Generator und „Empfiehl mir was“: Seit Version 1.58.0 sendet der Generator nur deinen Wunsch als Text (höchstens 500 Zeichen), bei einer Anpassung das bisherige Workout und deinen Änderungswunsch und bei Lauf-Workouts die Angabe „Lauf“ — keine FTP, keine Form und keine anderen Werte aus deinen Aktivitäten. Die Ziele kommen als Anteil deiner FTP bzw. Schwelle zurück; Watt und Pace rechnet die App. „Empfiehl mir was“ rechnet ganz auf deinem iPhone und sendet nichts. Versionen bis 1.57.6 schickten zusätzlich deine FTP und deine Form (Fitness, Ermüdung und Form als je eine Zahl), bei Lauf-Workouts deine Schwellen-Geschwindigkeit, und „Empfiehl mir was“ den Wochen-Rat der App (Ziel-Steigerung, Wochen-TSS, Tage bis zur nächsten harten Einheit und die Begründung mit deinen Werten), deine Minuten je Leistungszone der letzten vier Wochen und deine letzten Fahrten mit Leistungsmesser als Kurzangaben (vor wie vielen Tagen, Dauer, TSS, höchste Zone) — berechnet aus deinen Strava- bzw. Apple-Health-Aktivitäten. Keine Messreihen, keine Route, kein Name; unser Server speichert die Anfrage nicht.
• Verpflegungs-Foto und „Beschreiben“: Fotografierst du eine Nährwert-Tabelle oder ein Produkt, sendet die App das Foto (verkleinert, ohne die Metadaten des Originals) und einen allfälligen Produktnamen; beschreibst du etwas in Worten („2 Salzbrezeln“), sendet sie deinen Text. Unser Server reicht die Anfrage an den Vita-Dienst weiter — einen ebenfalls von uns betriebenen Cloudflare Worker — und der an Anthropic. Fahrt- und Gesundheitsdaten reisen nicht mit. Weder unser Server noch der Vita-Dienst speichern Foto oder Text.
• Geräte-Kennung, Limits und App Attest: Die Online-KI-Anfragen und „Zur Prüfung senden“ tragen eine Geräte-Kennung: Apples „identifierForVendor“ — keine Apple-ID, kein Name. Sie ist für alle Apps dieses Entwicklers auf deinem iPhone dieselbe und ändert sich, wenn du alle diese Apps löschst; an Anthropic geht sie nicht. Unter ihr zählt unser Server die Anfragen je Tag und Monat und die geschätzten Kosten aller Velo-Nutzer im Monat; der Zähler eines Geräts verfällt spätestens 32 Tage nach der letzten Anfrage. Seit Version 1.58.0 bestätigt die App bei Online-KI-Anfragen zusätzlich mit Apples „App Attest“, dass sie eine echte VeloStats-Installation auf einem iPhone ist: Dafür erzeugt das iPhone einmal einen Schlüssel, unser Server speichert dessen öffentlichen Teil (ohne Ablauf, ohne Bezug zu deiner Person) und zählt die Anfragen dann unter diesem Schlüssel statt unter der Geräte-Kennung. Der Vita-Dienst zählt beim Verpflegungs-Foto zusätzlich die geschätzten Kosten je Gerät (den Tageswert löscht er spätestens zwei Tage, die Monatssumme spätestens 40 Tage nach der letzten Anfrage) — nur Zahlen, keine Inhalte.
• Aufbewahrung bei Anthropic: Nach Anthropics Regeln für die API löscht Anthropic Eingaben und Ausgaben (bei VeloStats: Fotos, Texte und Bezeichnungen der Anfragen — bei Versionen bis 1.57.6 auch Trainings-Kennzahlen — und die Antworten darauf) automatisch innerhalb von 30 Tagen nach Eingang bzw. Erzeugung. Ausnahmen: Markieren Anthropics automatische Prüfsysteme eine Anfrage als Verstoss gegen Anthropics Nutzungsrichtlinien, bewahrt Anthropic Ein- und Ausgaben bis zu 2 Jahre und die Prüfergebnisse bis zu 7 Jahre auf; ausserdem kann Anthropic Daten aufbewahren, soweit das Gesetz es verlangt oder es zur Abwehr von Verstössen gegen die Nutzungsrichtlinien nötig ist. Zum Training seiner Modelle verwendet Anthropic Ein- und Ausgaben aus der API standardmässig nicht. Verarbeiten kann Anthropic die Anfragen in den USA, in Europa, Asien oder Australien; gespeichert werden sie in den USA. Quellen im Privacy Center von Anthropic (abgerufen am 1. Oktober 2026): Aufbewahrung, Training, Serverstandorte.
• Barcode-Suche (optional): Scannst du bei der Verpflegung einen Barcode, fragt die App nach deiner einmaligen Zustimmung die offene Produktdatenbank Open Food Facts ab. Übertragen wird nur der Barcode (technisch bedingt sieht Open Food Facts dabei deine IP-Adresse) — kein Foto, keine Fahrt, kein Name. Die Antwort wird auf dem iPhone zwischengespeichert.
• Datenprüfung zur Analyse (optional): Schickst du eine von der Datenprüfung ausgeschlossene Apple-Health-Aktivität ausdrücklich „Zur Prüfung“, überträgt die App je Aktivität Startzeit, Dauer, Sportart, Distanz, Höhenmeter, die Quelle als Kürzel (etwa „strava“ oder „apple-watch“, nie einen Gerätenamen) samt weiteren Quellen derselben Aktivität (ohne Strava), Merkmale wie E-Bike oder Indoor, Kennzahlen (Leistung, Puls, Tempo, Trittfrequenz, Temperatur), die Leistungs-, Tempo- und Pulskurve (Bestwerte je Dauer, keine Messreihen), die Befunde der Prüfung und die App-Version an unseren Server; die Geräte-Kennung dient dort nur dem Tageslimit und landet nicht im Eintrag. Daraus entsteht ein Eintrag in einem privaten GitHub-Repository der Entwickler, mit dem wir die Prüfung verbessern; der Entwickler erhält dazu einen Telegram-Hinweis ohne die Daten. Der Eintrag bleibt gespeichert; auf Wunsch löschen wir ihn (support@velostats.app). Keine Route, kein Name, kein Freitext. Strava-Aktivitäten sendet VeloStats seit Version 1.58.0 nicht zur Prüfung (Stravas API-Regeln erlauben das nicht); bis 1.57.6 reisten bei ihnen auch die Strava-Aktivitäts-ID und Strava als Quelle mit. Schickt eine ältere Version noch eine Strava-Aktivität, verwirft unser Server sie, ohne einen Eintrag anzulegen.
• intervals.icu (optional): Verbindest du VeloStats mit intervals.icu, kannst du einzelne Workouts in deinen Kalender dort übertragen (von wo sie zu Garmin, Wahoo oder Karoo synchronisieren). Die Anmeldung läuft bei intervals.icu — VeloStats sieht dein Passwort nie. Über unseren Server laufen nur der Anmelde-Austausch (höchstens 10 Minuten, bis die App die Schlüssel abholt) und das Erneuern der Zugangsschlüssel, die er dabei nicht speichert. Übertragen wird nur das Workout, das du bewusst exportierst — direkt von deinem iPhone an intervals.icu.
• Feedback aus der App (freiwillig): Sendest du Feedback — auch einen Sprach-Wunsch („Weitere Sprache vorschlagen“) —, überträgt die App deinen Text, die gewählte Kategorie, App-Version, Build-Nummer und iOS-Version sowie eine zufällige, pro Installation erzeugte Kennung, die Feedback desselben Geräts zusammenhält und dem Tageslimit dient — keinen Namen und keine Apple-Geräte-ID. Nachfragen und Änderungen an deinem Feedback kommen als Text dazu. Screenshots kommen nur mit, wenn du sie bewusst auswählst — verkleinert und als neu berechnetes Bild ohne die Metadaten des Originals; abrufen lässt sich ein Screenshot nur über unseren Server und nur unter seinem nicht veröffentlichten Dateinamen. Das Feedback wird samt Kennung als Eintrag in einem privaten GitHub-Repository der Entwickler gespeichert, damit wir antworten können; der Entwickler erhält eine Telegram-Nachricht mit deinem Text. Um dir Antworten anzuzeigen, fragt die App unseren Server nach dem Status deiner eigenen Feedbacks (nur deren Nummern und die App-Version). Gegen Missbrauch zählt der Server die Feedbacks eines Tages je Kennung; diese Zähler verfallen spätestens zwei Tage nach dem letzten Feedback.
• Update-Hinweis: Beim Start fragt die App unseren Server, ob es eine neuere Version gibt, die du über deinen Installationsweg laden kannst. Übertragen werden nur App-Name, installierte Versionsnummer und ob die App aus dem App Store oder über TestFlight stammt — keine Kennung, keine Inhalte.
• Fehler- und Absturzberichte: Stürzt VeloStats ab oder scheitert intern etwas, sendet die App einen anonymen Bericht an unseren Server, damit wir den Fehler beheben können: die Funktion, in der er auftrat, die technische Fehlermeldung, App-Version, Build, iOS-Version und Gerätemodell (etwa „iPhone17,1“), bei einem Absturz zusätzlich die technische Absturzstelle im Programm (iOS liefert Absturzberichte beim nächsten Start) — keine Aktivitäten, keine Namen, keine Geräte-Kennung. Der Bericht wird als Eintrag in einem privaten GitHub-Repository der Entwickler gespeichert; Wiederholungen desselben Fehlers zählt der Server, statt neue Einträge anzulegen. Der Entwickler erhält dazu einen Telegram-Hinweis.
• Sicherung in iCloud Drive (standardmässig an): Damit deine eigenen Eingaben einen Gerätewechsel überstehen, schreibt VeloStats beim Wechsel in den Hintergrund eine Sicherungsdatei auf dein iPhone und — solange iCloud Drive aktiv ist und du „In iCloud sichern“ nicht ausschaltest — in den Ordner „Velo“ deines eigenen iCloud Drive. Darin stehen deine Räder und Schuhe, eigene Workouts und Verpflegungs-Produkte, dein Verpflegungs-Log, deine Entscheidungen je Aktivität (etwa „Leistung ignoriert“) und deine Einstellungen samt selbst eingetragener Werte (zum Beispiel FTP, Gewicht, Geschlecht, Puls-Schwellen). Importierte FIT-Aktivitäten stehen darin mit den daraus berechneten Werten (Zeit, Strecke, Kennzahlen wie Leistung und Puls, Bestwerte und Verteilungen, Analysen, Gerät und Dateiname) — ohne die Originaldatei und ohne GPS-Route. Sonst keine Aktivitäten, keine Werte aus Apple Health, keine Fotos. Es gibt keinen Server von uns dazwischen, und wir haben keinen Zugriff auf diese Datei.
• VeloStats und Vita auf demselben iPhone: Für Vita, eine App desselben Entwicklers, legt VeloStats zu den Fahrten, Läufen und Wanderungen aus Apple Health und aus importierten FIT-Dateien der letzten 35 Tage Zeitfenster, Energie (Arbeit in kJ, geschätzte kcal samt Anteil aus Kohlenhydraten und Fett), die Intensität und die unterwegs erfasste Verpflegung in einen Schlüsselbund-Bereich auf deinem iPhone, den nur Apps dieses Entwicklers lesen können und der nicht über den iCloud-Schlüsselbund abgeglichen wird. Fahrten aus Strava gibt VeloStats seit Version 1.59.2 nicht mehr weiter. Ist Vita installiert, liest Vita ihn auf dem Gerät; über einen Server läuft dabei nichts.
• Karten: Routen, Erkunder und Replay zeigt VeloStats mit Apple Maps (MapKit); dafür lädt dein iPhone Kartenmaterial für den gezeigten Ausschnitt von Apple. Die Route selbst zeichnet die App auf dem Gerät.
• Keine Werbung, kein Tracking: VeloStats enthält keine Werbe-, Tracking- oder Analyse-SDKs und gibt über die hier genannten Dienste hinaus keine Daten an Dritte weiter.
• Beta über TestFlight: Während der Beta verteilt Apple die App über TestFlight. Absturzberichte und TestFlight-Feedback erhalten wir von Apple nur, soweit du das in TestFlight freigibst; dafür gelten Apples TestFlight-Bedingungen.

Dienste, die dabei Daten erhalten

• Strava, Inc. (USA) — deine Aktivitäten und dein Profil, nur wenn du Strava verbindest; die Abrufe kommen direkt von deinem iPhone. Dazu die Nutzungsdaten der Schnittstelle (siehe „Nutzungsdaten bei Strava“).
• Apple — Apple Health (auf dem Gerät), iCloud Drive (Sicherung), Karten (MapKit) und TestFlight (während der Beta).
• Cloudflare, Inc. — betreibt unseren Server (auth.velostats.app, app-feedback.dgertis.workers.dev, beta-review-watcher.dgertis.workers.dev) und den Vita-Dienst und verarbeitet dabei technisch notwendige Verbindungsdaten wie die IP-Adresse; technische Protokolle (etwa aufgerufene Adresse, Zeitpunkt, Fehlermeldungen) hält Cloudflare bis zu 7 Tage vor.
• Anthropic — KI-Auswertung (Rad per Foto, Ausstattung, Drehmomente, Workout-Generator, Verpflegungs-Foto, „Beschreiben“), nur mit deiner Zustimmung; Aufbewahrung siehe oben.
• Open Food Facts — Barcode-Suche, nur mit deiner Zustimmung.
• intervals.icu — Workout-Export, nur wenn du verbindest und exportierst.
• GitHub, Inc. (USA) — Speicherung von Feedback, „Zur Prüfung“ gesendeten Aktivitäten und anonymen Fehlerberichten in einem privaten Repository.
• Telegram — Benachrichtigung des Entwicklers über neues Feedback (mit deinem Text), Fehler- und Prüf-Berichte, neue und von Strava abgelehnte Strava-Verbindungen und das Strava-Abruflimit.

Deine Daten löschen

Auf dem iPhone: App löschen — damit sind Aktivitäten, Auswertungen und deine Eingaben vom Gerät entfernt; den Zugriff auf Apple Health entziehst du in den iOS-Einstellungen. Die Sicherung in iCloud Drive löschst du in der Dateien-App (Ordner „Velo“). Strava: Verbindung in VeloStats trennen — die App löscht die Strava-Daten auf dem iPhone und widerruft den Zugriff bei Strava; klappt das nicht, entziehst du die Freigabe in den Strava-Einstellungen (strava.com/settings/apps). Nach dem Widerruf löscht unser Server die zu dir gespeicherten Strava-Meldungen sofort; die Meldung über den Widerruf läuft nach 7 Tagen ab. Für Fragen, Auskunft oder die Löschung eines gesendeten Feedbacks oder Prüf-Berichts: support@velostats.app.

Nutzungsbedingungen

Für die Nutzung von VeloStats gelten unsere Nutzungsbedingungen.

Verantwortlich

David Gertis
support@velostats.app