OwnPace

1. Verantwortlicher

Verantwortlich fuer die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Martin Funk
E-Mail: support@ownpace.app

2. Welche Daten werden verarbeitet?

2.1 Anmeldung mit Apple (Sign in with Apple)

Wenn du dich bei OwnPace anmeldest, nutzen wir Apples Anmeldedienst. Dabei erhalten wir:

• Eine eindeutige Benutzer-ID (von Apple generiert, nicht deine Apple-ID)
• Deine E-Mail-Adresse (oder eine von Apple generierte Relay-Adresse, falls du deine echte E-Mail verbirgst)

Wir erhalten kein Passwort und keinen Zugriff auf dein Apple-Konto. Die Anmeldung dient ausschliesslich der Zuordnung deiner Trainingsdaten zu deinem Konto.

2.2 Gesundheitsdaten (lokal)

OwnPace verarbeitet folgende Gesundheitsdaten lokal auf deinem Geraet:

• Herzfrequenzdaten waehrend des Trainings
• Trainingsdauer und -typ (Laufen, Gehen, Wandern, Sonstiges)
• GPS-Standortdaten bei Outdoor-Aktivitaeten
• Kalorienverbrauch
• Hoehenmeter (bei GPS-Tracking)

Diese Daten werden in Apple Health gespeichert und unterliegen den Datenschutzbestimmungen von Apple.

2.3 Cloud-Speicherung (Supabase)

Wenn du angemeldet bist, werden folgende Daten zusaetzlich auf unseren Servern gespeichert:

• Workout-Metadaten: Trainingstyp, Dauer, Start-/Endzeit, Kalorienverbrauch, Distanz
• Herzfrequenz-Samples: BPM-Werte mit Zeitstempeln waehrend des Trainings
• GPS-Routenpunkte: Breitengrad, Laengengrad, Hoehe und Zeitstempel bei Outdoor-Aktivitaeten
• E-Mail-Adresse: Fuer Kontoverwaltung und Support

Serverstandort: Frankfurt am Main, Deutschland (EU-Region eu-central-1). Die Daten verlassen die EU nicht.

Datentrennung: Jeder Nutzer kann ausschliesslich seine eigenen Daten sehen und abrufen (Row Level Security). Ein Zugriff auf Daten anderer Nutzer ist technisch ausgeschlossen.

2.4 Einstellungsdaten

OwnPace speichert folgende Einstellungen lokal auf deinem Geraet:

• Deine konfigurierten Pulsschwellenwerte (Unter- und Obergrenze)
• Einstellung fuer haptische Warnungen (aktiviert/deaktiviert)

2.5 Abo-Daten

Wenn du ein OwnPace-Abo abschliesst, wird die Zahlungsabwicklung vollstaendig von Apple ueber den App Store abgewickelt. Wir erhalten von Apple:

• Den Abo-Status (aktiv, abgelaufen, gekuendigt)
• Die Abo-Art (Jahresabo, Wochenabo)
• Ablaufdatum des aktuellen Zeitraums

Wir erhalten keine Zahlungsinformationen wie Kreditkartennummern oder Bankdaten. Diese werden ausschliesslich von Apple verwaltet.

3. Zweck der Datenverarbeitung

Die Verarbeitung deiner Daten dient ausschliesslich folgenden Zwecken:

• Anzeige deiner aktuellen Herzfrequenz waehrend des Trainings
• Ueberpruefung, ob du innerhalb deiner konfigurierten Pulszonen trainierst
• Haptische Benachrichtigungen bei Ueber- oder Unterschreitung der Schwellenwerte
• Aufzeichnung deiner Trainingsaktivitaeten in Apple Health
• Anzeige deiner Trainingshistorie und -statistiken
• Geraetuebergreifende Verfuegbarkeit deiner Trainingsdaten ueber die Web-Plattform
• Verwaltung deines Abonnements und Freischaltung von Premium-Funktionen

4. Rechtsgrundlage

Die Verarbeitung deiner Gesundheitsdaten erfolgt auf Grundlage deiner ausdruecklichen Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Du erteilst diese Einwilligung durch:

• Freigabe der HealthKit-Berechtigungen (Herzfrequenz lesen/schreiben, Workouts speichern)
• Freigabe der Standortdaten (nur waehrend der Nutzung)
• Anmeldung mit deiner Apple-ID (fuer die Cloud-Speicherung)

Die Verarbeitung der Abo-Daten erfolgt auf Grundlage der Vertragserfuellung (Art. 6 Abs. 1 lit. b DSGVO).

6. Speicherdauer

6.1 Lokale Daten

Bei Deinstallation der App werden:

• Alle Einstellungsdaten (Schwellenwerte, Praeferenzen) automatisch geloescht
• Gesundheitsdaten in Apple Health bleiben erhalten (du kannst sie dort manuell loeschen)

6.2 Cloud-Daten

Deine Trainingsdaten auf unseren Servern werden gespeichert, bis du die Loeschung beantragst oder dein Konto loeschst. Die Deinstallation der App allein loescht keine Cloud-Daten.

7. Deine Rechte

Du hast jederzeit folgende Rechte:

• Widerruf der Einwilligung: Du kannst die HealthKit-Berechtigungen in den iOS-Einstellungen jederzeit widerrufen
• Auskunft (Art. 15 DSGVO): Du kannst jederzeit Auskunft ueber deine bei uns gespeicherten Daten verlangen
• Loeschung (Art. 17 DSGVO): Du kannst die vollstaendige Loeschung deines Kontos und aller Cloud-Daten per E-Mail an support@ownpace.app beantragen. Wir loeschen deine Daten innerhalb von 30 Tagen.
• Datenuebertragbarkeit (Art. 20 DSGVO): Du hast das Recht, deine Daten in einem maschinenlesbaren Format zu erhalten. Eine Export-Funktion ist in Planung. Bis dahin kannst du den Export per E-Mail an support@ownpace.app anfordern.
• Beschwerde: Du hast das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehoerde einzureichen

8. Datensicherheit

OwnPace nutzt folgende Sicherheitsmassnahmen:

• Alle Gesundheitsdaten werden lokal in der verschluesselten Apple Health-Datenbank gespeichert
• Die App laeuft in der iOS-Sandbox ohne Zugriff auf andere Apps oder Systemdaten
• Die Kommunikation mit unseren Servern erfolgt ausschliesslich verschluesselt (TLS/HTTPS)
• Die Datenbank ist durch Row Level Security geschuetzt: Jeder Nutzer sieht nur seine eigenen Daten
• Die Anmeldung erfolgt ueber Sign in with Apple -- wir speichern keine Passwoerter

9. Kontakt zum Support

Wenn du per E-Mail Kontakt zum Support aufnimmst, verarbeiten wir:

• Deine E-Mail-Adresse
• Den Inhalt deiner Nachricht
• Technische Diagnosedaten (iOS-Version, App-Version, Geraetemodell), falls du die In-App-Support-Funktion nutzt

Diese Daten werden nur zur Beantwortung deiner Anfrage verwendet und nach Abschluss des Support-Falls geloescht.

10. Aenderungen dieser Datenschutzerklaerung

Wir behalten uns vor, diese Datenschutzerklaerung anzupassen, um sie an geaenderte Rechtssituationen oder bei Aenderungen der App anzupassen. Die jeweils aktuelle Fassung findest du unter:

https://ownpace.app/privacy