Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Martin Funk
E-Mail: support@ownpace.app

2. Welche Daten werden verarbeitet?

2.1 Anmeldung mit Apple (Sign in with Apple)

Wenn du dich bei OwnPace anmeldest, nutzen wir Apples Anmeldedienst. Dabei erhalten wir:

• Eine eindeutige Benutzer-ID (von Apple generiert, nicht deine Apple-ID)
• Deine E-Mail-Adresse (oder eine von Apple generierte Relay-Adresse, falls du deine echte E-Mail verbirgst)

Wir erhalten kein Passwort und keinen Zugriff auf dein Apple-Konto. Die Anmeldung dient ausschließlich der Zuordnung deiner Trainingsdaten zu deinem Konto.

2.2 Gesundheitsdaten (lokal)

OwnPace verarbeitet folgende Gesundheitsdaten lokal auf deinem Gerät:

• Herzfrequenzdaten während des Trainings
• Trainingsdauer und -typ (Laufen, Gehen, Wandern, Sonstiges)
• GPS-Standortdaten bei Outdoor-Aktivitäten
• Kalorienverbrauch
• Höhenmeter (bei GPS-Tracking)

Diese Daten werden in Apple Health gespeichert und unterliegen den Datenschutzbestimmungen von Apple.

2.3 Cloud-Speicherung (Supabase)

Wenn du angemeldet bist, werden folgende Daten zusätzlich auf unseren Servern gespeichert:

• Workout-Metadaten: Trainingstyp, Dauer, Start-/Endzeit, Kalorienverbrauch, Distanz
• Herzfrequenz-Samples: BPM-Werte mit Zeitstempeln während des Trainings
• GPS-Routenpunkte: Breitengrad, Längengrad, Höhe und Zeitstempel bei Outdoor-Aktivitäten
• E-Mail-Adresse: Für Kontoverwaltung und Support

Serverstandort: Frankfurt am Main, Deutschland (EU-Region eu-central-1). Die Daten verlassen die EU nicht.

Datentrennung: Jeder Nutzer kann ausschließlich seine eigenen Daten sehen und abrufen (Row Level Security). Ein Zugriff auf Daten anderer Nutzer ist technisch ausgeschlossen.

2.4 Einstellungsdaten

OwnPace speichert folgende Einstellungen lokal auf deinem Gerät:

• Deine konfigurierten Pulsschwellenwerte (Unter- und Obergrenze)
• Einstellung für haptische Warnungen (aktiviert/deaktiviert)

2.5 Abo-Daten

Wenn du ein OwnPace-Abo abschliesst, wird die Zahlungsabwicklung vollständig von Apple über den App Store abgewickelt. Wir erhalten von Apple:

• Den Abo-Status (aktiv, abgelaufen, gekündigt)
• Die Abo-Art (Jahresabo, Wochenabo)
• Ablaufdatum des aktuellen Zeitraums

Wir erhalten keine Zahlungsinformationen wie Kreditkartennummern oder Bankdaten. Diese werden ausschließlich von Apple verwaltet.

2.6 Verbindung mit Strava (optional)

Wenn du dein Strava-Konto in deinem OwnPace-Dashboard verbindest, werden folgende Daten in unserer Datenbank gespeichert:

• Strava-Athleten-ID: Eine numerische Kennung, die deinen Strava-Account eindeutig identifiziert
• Berechtigungs-Scope: Welche Aktionen du OwnPace freigegeben hast (z.B. Profil lesen, Aktivitäten schreiben)
• Verbindungszeitpunkt: Datum und Uhrzeit der erstmaligen Verbindung
• Zugriffs- und Refresh-Token: Verschlüsselt gespeicherte Zugangsdaten, mit denen OwnPace im Hintergrund Aktivitäten zu Strava übertragen kann. Diese Tokens werden ausschließlich serverseitig genutzt und sind aus Sicherheitsgründen nicht Teil des DSGVO-Datenexports.

Speicherung: Die Daten werden in derselben Supabase-Datenbank in Frankfurt (EU) verschlüsselt at-rest gespeichert wie deine übrigen Profildaten.

Zweck: Übertragung deiner mit OwnPace aufgezeichneten Workouts als Aktivitäten in deinen Strava-Feed (nur auf deine ausdrückliche Anweisung).

Verbindung trennen: Du kannst die Strava-Verbindung jederzeit in deinem OwnPace-Dashboard über den Button „Strava trennen" auflösen. OwnPace löscht dann alle gespeicherten Strava-Daten (inkl. Tokens). Zusätzlich kannst du die Berechtigung direkt bei Strava unter strava.com/settings/apps widerrufen.

Strava als Drittanbieter: Beim Übertragen einer Aktivität an Strava werden die Aktivitätsdaten (Trainingstyp, Dauer, Distanz, GPS-Strecke, Herzfrequenz) an Strava übermittelt und unterliegen dann der Strava Privacy Policy.

3. Zweck der Datenverarbeitung

Die Verarbeitung deiner Daten dient ausschließlich folgenden Zwecken:

• Anzeige deiner aktuellen Herzfrequenz während des Trainings
• Überprüfung, ob du innerhalb deiner konfigurierten Pulszonen trainierst
• Haptische Benachrichtigungen bei Über- oder Unterschreitung der Schwellenwerte
• Aufzeichnung deiner Trainingsaktivitäten in Apple Health
• Anzeige deiner Trainingshistorie und -statistiken
• Geräteübergreifende Verfügbarkeit deiner Trainingsdaten über die Web-Plattform
• Verwaltung deines Abonnements und Freischaltung von Premium-Funktionen

4. Rechtsgrundlage

Die Verarbeitung deiner Gesundheitsdaten erfolgt auf Grundlage deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Du erteilst diese Einwilligung durch:

• Freigabe der HealthKit-Berechtigungen (Herzfrequenz lesen/schreiben, Workouts speichern)
• Freigabe der Standortdaten (nur während der Nutzung)
• Anmeldung mit deiner Apple-ID (für die Cloud-Speicherung)

Die Verarbeitung der Abo-Daten erfolgt auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

6. Speicherdauer

6.1 Lokale Daten

Bei Deinstallation der App werden:

• Alle Einstellungsdaten (Schwellenwerte, Präferenzen) automatisch gelöscht
• Gesundheitsdaten in Apple Health bleiben erhalten (du kannst sie dort manuell löschen)

6.2 Cloud-Daten

Deine Trainingsdaten auf unseren Servern werden gespeichert, bis du die Löschung beantragst oder dein Konto löschst. Die Deinstallation der App allein löscht keine Cloud-Daten.

7. Deine Rechte

Du hast jederzeit folgende Rechte:

• Widerruf der Einwilligung: Du kannst die HealthKit-Berechtigungen in den iOS-Einstellungen jederzeit widerrufen
• Auskunft (Art. 15 DSGVO): Du kannst jederzeit Auskunft über deine bei uns gespeicherten Daten verlangen
• Löschung (Art. 17 DSGVO): Du kannst die vollständige Löschung deines Kontos und aller Cloud-Daten per E-Mail an support@ownpace.app beantragen. Wir löschen deine Daten innerhalb von 30 Tagen.
• Datenübertragbarkeit (Art. 20 DSGVO): Du hast das Recht, deine Daten in einem maschinenlesbaren Format zu erhalten. Eine Export-Funktion ist in Planung. Bis dahin kannst du den Export per E-Mail an support@ownpace.app anfordern.
• Beschwerde: Du hast das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzureichen

8. Datensicherheit

OwnPace nutzt folgende Sicherheitsmassnahmen:

• Alle Gesundheitsdaten werden lokal in der verschlüsselten Apple Health-Datenbank gespeichert
• Die App läuft in der iOS-Sandbox ohne Zugriff auf andere Apps oder Systemdaten
• Die Kommunikation mit unseren Servern erfolgt ausschließlich verschlüsselt (TLS/HTTPS)
• Die Datenbank ist durch Row Level Security geschützt: Jeder Nutzer sieht nur seine eigenen Daten
• Die Anmeldung erfolgt über Sign in with Apple — wir speichern keine Passwörter

9. Kontakt zum Support

Wenn du per E-Mail Kontakt zum Support aufnimmst, verarbeiten wir:

• Deine E-Mail-Adresse
• Den Inhalt deiner Nachricht
• Technische Diagnosedaten (iOS-Version, App-Version, Gerätemodell), falls du die In-App-Support-Funktion nutzt

Diese Daten werden nur zur Beantwortung deiner Anfrage verwendet und nach Abschluss des Support-Falls gelöscht.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtssituationen oder bei Änderungen der App anzupassen. Die jeweils aktuelle Fassung findest du unter:

https://ownpace.app/privacy