Datenschutzerklärung

Zuletzt aktualisiert: März 2026

Diese Seite ist eine Übersetzung. Bei Abweichungen ist die englische Version das rechtlich bindende Dokument.

Auf Englisch lesen

1. Einleitung

StintBox ("wir", "uns") wird von Kameli ApS mit Sitz in Dänemark entwickelt. Diese Richtlinie erklärt, welche Daten wir erheben, warum und wie wir sie schützen.

2. Was wir erheben

Während der Lizenzvalidierung (bei jedem App-Start)

  • Lizenzschlüssel
  • Geräte-ID-Hash (anonymisierter Hardware-Fingerprint — wir erheben oder speichern keine individuellen Hardwareinformationen)
  • App-Version
  • IP-Adresse
  • Name und Version des Betriebssystems

Wenn du ein Konto erstellst

  • E-Mail-Adresse
  • Anzeigename (optional)
  • Passwort (gehasht, wird nie im Klartext gespeichert)

Wenn du eine Lizenz kaufst

Die Zahlung wird von Paddle.com (unser Merchant of Record) abgewickelt. Wir speichern keine Kreditkartennummern oder Zahlungsdetails direkt. Siehe Paddles Datenschutzerklärung.

Wenn du die mobile App verwendest

Alle Telemetrie- und Sensordaten werden lokal auf deinem Gerät gespeichert. Sie werden niemals auf unsere Server hochgeladen, es sei denn, du entscheidest dich ausdrücklich, sie zu teilen oder zu synchronisieren (z.B. durch Veröffentlichen einer Sitzungszusammenfassung in deinem Profil).

  • GPS / Standortdaten — während Sitzungen für das Telemetrie-Overlay aufgezeichnet (Geschwindigkeit, Route, Höhe usw.)
  • Sensordaten — Messwerte von Beschleunigungssensor, Gyroskop und Barometer, die während der Aufnahme erfasst werden
  • OBD-II Fahrzeugdaten — Motordrehzahl, Kühlmitteltemperatur und andere Diagnosedaten, wenn ein OBD-Adapter angeschlossen ist
  • Kamerasteuerungs-Metadaten — Verbindungsstatus und Einstellungen für verbundene Actionkameras (GoPro, Insta360, DJI)

Absturzberichte & Diagnose

Wir verwenden Sentry (sentry.io), um anonyme Absturzberichte und Performance-Daten über unsere Desktop-, Web- und Mobile-Apps hinweg zu erheben. Das hilft uns, Fehler schnell zu finden und zu beheben. Absturzberichte enthalten keine persönlichen Informationen, Telemetriedaten, Dateinamen oder GPS-Daten. Die Absturzberichterstattung kann in den App-Einstellungen deaktiviert werden.

  • Gerätetyp, Name und Version des Betriebssystems
  • App-Version und Laufzeitumgebung
  • Fehlermeldungen und Stacktraces (auf Code-Ebene, keine personenbezogenen Daten)
  • Allgemeine Performance-Metriken (App-Startzeit, Exportdauer)

Anonyme Nutzungsstatistiken (Desktop + Mobile)

Auf **Desktop** zählt unser Update-Server die Anfrage, wenn deine App nach Updates sucht (alle 4 Stunden). Auf **Mobile** sendet die App beim Öffnen einen einzelnen anonymen 'Start-Ping' an denselben Analytics-Endpunkt. In beiden Fällen nutzen wir die Zahlen, um 'Wie viele Menschen nutzen StintBox?', 'Welche Versionen sind im Einsatz?' und 'Aus welchen Ländern nutzen Menschen die App?' zu beantworten. Wir setzen keine Kennung auf deinem Gerät — kein Tracking-Cookie, keine Installations-UUID, keine Werbe-ID. Ein täglich rotierendes Salt wird serverseitig verwendet, um IP-Subnetze zu deduplizieren, damit wir die Anzahl eindeutiger Geräte annähern können; das Salt rotiert jede Mitternacht UTC, und deine IP selbst wird innerhalb derselben Anfrage verworfen. Aufbewahrung: 90 Tage für das anonyme gehashte Subnetz; aggregierte Zähler werden 13 Monate aufbewahrt. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); auf Mobile gilt zusätzlich die CNIL-Ausnahme für 'Reichweitenmessung' (Sheet 16). Zum Opt-out deaktiviere auf Desktop Auto-Update unter Einstellungen → Updates. Auf Mobile schalte 'Anonyme Nutzungsstatistiken' unter Einstellungen → Datenschutz aus. Bestehende aggregierte Zahlen können nicht entfernt werden, da sie keine an dich gebundene Kennung enthalten.

  • App-Version und Betriebssystem (aus dem User-Agent-Header oder Start-Ping)
  • Land (abgeleitet aus deiner IP-Adresse über eine offline GeoIP-Datenbank — deine IP selbst wird niemals gespeichert)
  • Release-Kanal (stable oder beta)
  • Plattformtyp: desktop / mobile-ios / mobile-android

Was wir NICHT erheben

  • Deine Telemetriedaten werden nie ohne deine ausdrückliche Aktion hochgeladen
  • Individuelle Hardware-Seriennummern oder Spezifikationen
  • Surfverhalten außerhalb von stintbox.app
  • Kontinuierliche oder Hintergrund-Standorterfassung — GPS ist nur während einer Aufnahmesitzung aktiv

3. Cloud-Speicher (optional)

StintBox kann optional Cloud-Speicher für Video- und Telemetriedateien anbieten. Dies ist immer Opt-in — deine Daten werden nie ohne deine ausdrückliche Handlung hochgeladen. Cloud-gespeicherte Daten sind im Ruhezustand verschlüsselt und nur für dein Konto zugänglich. Endet dein bezahlter Zugang, stoppt das Hochladen, aber nichts wird gesperrt: Alles, was bereits in der Cloud liegt, bleibt weitere 365 Tage sichtbar und herunterladbar, und du musst nie zahlen, um es zurückzubekommen. Während dieses Zeitraums schreiben wir dir per E-Mail — wöchentlich und in den letzten drei Tagen täglich — mit dem genauen Löschdatum und dem, was eine Verlängerung wiederherstellen würde. Verlängerst du in diesem Zeitraum, wird die Synchronisierung wieder eingeschaltet und deine Daten sind noch da. Nach den 365 Tagen werden die Cloud-Kopien endgültig gelöscht; die Kopien auf deinem eigenen Computer bleiben unangetastet. Du kannst deine Cloud-Daten außerdem jederzeit selbst löschen — sie bleiben 30 Tage wiederherstellbar und sind danach endgültig weg. Rechtsgrundlage: Erfüllung unseres Vertrags mit dir, solange dein Plan aktiv ist (Art. 6 Abs. 1 lit. b DSGVO); für die 365 Tage danach unser berechtigtes Interesse, dir eine faire Chance auf Rückkehr zu geben, ohne deine Arbeit zu verlieren (Art. 6 Abs. 1 lit. f DSGVO) — dem du jederzeit durch Löschen deiner Cloud-Daten ein Ende setzen kannst.

4. Wie wir deine Daten verwenden

  • Lizenzvalidierung: Überprüfung, ob deine Lizenz aktiv ist und innerhalb der Gerätelimits liegt
  • Kontoverwaltung: Login, Passwortzurücksetzung, Abonnementstatus
  • Support: Beantwortung deiner Anfragen
  • Produktverbesserung: Aggregierte, anonymisierte Statistiken (z.B. "X% der Nutzer sind auf Windows") — nie individuelles Tracking

5. Datenweitergabe

Wir verkaufen oder teilen deine persönlichen Daten nicht mit Dritten, außer:

  • Paddle.com: Wickelt Zahlungen als Merchant of Record ab
  • Backblaze B2 (EU-Region): Speichert die Dateien, die du in die Cloud sicherst — deine Video-, Telemetrie- und Projektdateien. Der Speicher liegt bei ihnen; abrufen kann sie nur dein Konto. Auftragsverarbeitungsvertrag unterzeichnet.
  • Sentry (Functional Software, Inc.): Erhält anonyme Absturzberichte und Performance-Daten, um uns beim Beheben von Fehlern zu helfen. Es werden keine personenbezogenen Daten weitergegeben. Siehe Sentrys Datenschutzerklärung unter sentry.io/privacy
  • SparkPost (EU-Region): Stellt unsere E-Mails zu — Anmeldelinks, Kontobenachrichtigungen und den Newsletter, wenn du ihn angefordert hast. Auftragsverarbeitungsvertrag unterzeichnet.
  • Hetzner (Falkenstein, Deutschland): Hostet unsere Server und Datenbank. Deine Daten verlassen die EU nicht.
  • Strafverfolgung: Falls gesetzlich durch dänisches oder EU-Recht vorgeschrieben

Das war's. Keine Werbenetzwerke, keine Datenhändler.

6. Datenspeicherung & Sicherheit

  • Server in Deutschland (Hetzner Cloud, Falkenstein)
  • Daten verschlüsselt bei der Übertragung (TLS 1.3) und im Ruhezustand
  • Passwörter gehasht mit bcrypt
  • Geräte-IDs werden nur als SHA-256-Hashes gespeichert
  • Datenbank: PostgreSQL mit regelmäßigen Backups

7. Deine Rechte (DSGVO)

Nach EU/DSGVO hast du das Recht auf:

  • Auskunft: Kopie deiner Daten anfordern
  • Berichtigung: Ungenaue Daten aktualisieren
  • Löschung: Vollständige Löschung deines Kontos und deiner Daten anfordern
  • Datenübertragbarkeit: Deine Daten in einem Standardformat erhalten
  • Widerspruch: Widerspruch gegen bestimmte Verarbeitungen einlegen

Um ein Recht auszuüben: E-Mail an [email protected]. Wir antworten innerhalb von 30 Tagen.

8. Cookies

stintbox.app verwendet minimale Cookies:

  • Session-Cookie: Hält dich eingeloggt (essenziell, keine Einwilligung erforderlich)
  • Empfehlungs-Attributions-Cookie: 30-Tage-Erstanbieter-Cookie für Empfehlungs-Tracking (berechtigtes Interesse)

Wir verwenden KEINE Drittanbieter-Tracking-Cookies, Google Analytics, Facebook Pixel oder Ähnliches.

9. Kinder

StintBox richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern.

10. Datenaufbewahrung

  • Kontodaten: Werden aufbewahrt, solange dein Konto aktiv ist. Innerhalb von 30 Tagen nach Löschungsanfrage gelöscht.
  • Cloud-Backups: werden aufbewahrt, bis du sie löschst — solange dein Plan aktiv ist, gibt es keine zeitliche Begrenzung.
  • Cloud-Backups im Gratis-Kontingent: werden aufbewahrt, solange dein Konto aktiv ist, ohne zeitliche Begrenzung. Es gibt kein Ende, ab dem gezählt werden könnte, also läuft nichts von selbst ab — beim Löschen deines Kontos werden sie nach demselben 30-Tage-Plan entfernt wie deine übrigen Daten.
  • Nach Ende des bezahlten Zugangs: Das Hochladen stoppt, aber alles, was bereits in der Cloud liegt, bleibt weitere 365 Tage kostenlos sichtbar und herunterladbar. Wir schreiben dir vorher — wöchentlich, in den letzten drei Tagen täglich — mit dem genauen Löschdatum. Nach 365 Tagen werden die Cloud-Kopien endgültig gelöscht.
  • Cloud-Daten, die du selbst löschst: 30 Tage aufbewahrt, damit du einen Fehler rückgängig machen kannst, danach endgültig gelöscht. Beim Löschen deines Kontos werden deine Cloud-Daten nach demselben 30-Tage-Plan entfernt.
  • Speicherkapazität: In seltenen Fällen müssen wir ein außergewöhnlich großes Projekt früher als oben angegeben entfernen. Wir kündigen das mindestens 30 Tage vorher per E-Mail an — siehe unsere Nutzungsbedingungen.
  • Lizenzvalidierungsprotokolle: 12 Monate aufbewahrt, dann automatisch gelöscht.
  • Zahlungsaufzeichnungen: 7 Jahre aufbewahrt (dänisches Steuerrecht).

11. Änderungen dieser Richtlinie

Wir informieren dich über wesentliche Änderungen per E-Mail mindestens 30 Tage im Voraus. Unwesentliche Änderungen werden hier mit aktualisiertem Datum veröffentlicht.

12. Kontakt