Stand: Mai 2026
Zusammenfassung: OwnPace speichert Gesundheitsdaten lokal auf deinem iPhone und deiner Apple Watch (via Apple Health). Wenn du dich mit deiner Apple-ID anmeldest, werden Trainingsdaten zusätzlich verschlüsselt auf unseren Servern in Frankfurt (EU) gespeichert, damit du sie geräteübergreifend nutzen kannst. Es gibt keine Tracking-Tools, keine Werbung und keine Weitergabe an Dritte.
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Martin Funk
E-Mail: support@ownpace.app
Wenn du dich bei OwnPace anmeldest, nutzen wir Apples Anmeldedienst. Dabei erhalten wir:
Wir erhalten kein Passwort und keinen Zugriff auf dein Apple-Konto. Die Anmeldung dient ausschließlich der Zuordnung deiner Trainingsdaten zu deinem Konto.
OwnPace verarbeitet folgende Gesundheitsdaten lokal auf deinem Gerät:
Diese Daten werden in Apple Health gespeichert und unterliegen den Datenschutzbestimmungen von Apple.
Wenn du angemeldet bist, werden folgende Daten zusätzlich auf unseren Servern gespeichert:
Serverstandort:Frankfurt am Main, Deutschland (EU-Region eu-central-1). Die Daten werden ausschließlich in der EU gespeichert und verarbeitet. Zum verbleibenden Restrisiko durch den US-Konzernsitz unseres Dienstleisters siehe Abschnitt 5 („Drittlandübermittlung und US CLOUD Act“).
Datentrennung: Jeder Nutzer kann ausschließlich seine eigenen Daten sehen und abrufen (Row Level Security). Ein Zugriff auf Daten anderer Nutzer ist technisch ausgeschlossen.
OwnPace speichert folgende Einstellungen lokal auf deinem Gerät:
Wenn du ein OwnPace-Abo abschliesst, wird die Zahlungsabwicklung vollständig von Apple über den App Store abgewickelt. Wir erhalten von Apple:
Wir erhalten keine Zahlungsinformationen wie Kreditkartennummern oder Bankdaten. Diese werden ausschließlich von Apple verwaltet.
Wenn du dein Strava-Konto in deinem OwnPace-Dashboard verbindest, werden folgende Daten in unserer Datenbank gespeichert:
Speicherung: Die Daten werden in derselben Supabase-Datenbank in Frankfurt (EU) verschlüsselt at-rest gespeichert wie deine übrigen Profildaten.
Zweck: Übertragung deiner mit OwnPace aufgezeichneten Workouts als Aktivitäten in deinen Strava-Feed (nur auf deine ausdrückliche Anweisung).
Verbindung trennen:Du kannst die Strava-Verbindung jederzeit in deinem OwnPace-Dashboard über den Button „Strava trennen“ auflösen. OwnPace löscht dann alle gespeicherten Strava-Daten (inkl. Tokens). Zusätzlich kannst du die Berechtigung direkt bei Strava unter strava.com/settings/apps widerrufen.
Strava als Drittanbieter: Beim Übertragen einer Aktivität an Strava werden die Aktivitätsdaten (Trainingstyp, Dauer, Distanz, GPS-Strecke, Herzfrequenz) an Strava übermittelt und unterliegen dann der Strava Privacy Policy.
Wenn du die optionale Strava-Verbindung aktivierst, übertragen wir deine Workout-Daten (Sportart, Datum, Dauer, Distanz, GPS-Route sowie — nur mit deiner gesonderten ausdrücklichen Einwilligung — deine Herzfrequenzdaten) automatisch in dein Strava-Konto. Empfänger ist die Strava Ireland Limited, Dublin, Irland, als für Nutzer im EWR verantwortliche Gesellschaft der Strava-Gruppe; die Verarbeitung erfolgt auf Servern der Strava, Inc. in den USA. Für die USA besteht kein Angemessenheitsbeschluss der EU-Kommission; Strava ist nicht unter dem EU-US Data Privacy Framework zertifiziert. Die Übertragung erfolgt auf Grundlage deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO; im Hinblick auf die Verarbeitung in den USA zugleich Art. 49 Abs. 1 lit. a DSGVO), die wir erst nach Aufklärung über die damit verbundenen Risiken einholen. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Strava-Verbindung in den Einstellungen trennst; wir löschen dann die gespeicherten Zugriffstoken. Bereits übertragene Aktivitäten verwaltest und löschst du direkt in deinem Strava-Konto. Informationen zur Datenverarbeitung durch Strava findest du unter strava.com/legal/privacy.
Die Verarbeitung deiner Daten dient ausschließlich folgenden Zwecken:
Die Verarbeitung deiner Gesundheitsdaten erfolgt auf Grundlage deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Du erteilst diese Einwilligung durch:
Die Verarbeitung der Abo-Daten erfolgt auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
OwnPace gibt keine Daten an Dritte zu Werbe-, Analyse- oder Trackingzwecken weiter. Folgende Dienstleister sind als Auftragsverarbeiter (Art. 28 DSGVO) eingebunden:
Es erfolgt keine Übertragung von Daten an:
Deine Trainingsdaten werden ausschließlich in der EU (Frankfurt am Main) gespeichert und verarbeitet. Unser Datenbank-Dienstleister Supabase Pte. Ltd (Singapur) gehört jedoch zur US-Unternehmensgruppe Supabase, Inc. Nach dem US-amerikanischen CLOUD Act können US-Behörden ein US-Unternehmen grundsätzlich zur Herausgabe von Daten verpflichten, auch wenn diese physisch in der EU gespeichert sind. Ein solcher Zugriff lässt sich daher rechtlich nicht vollständig ausschließen, obwohl die Daten die EU technisch nicht verlassen.
Um dieses Restrisiko zu begrenzen, haben wir folgende Maßnahmen getroffen:
Bei Deinstallation der App werden:
Deine Trainingsdaten auf unseren Servern werden gespeichert, bis du die Löschung beantragst oder dein Konto löschst. Die Deinstallation der App allein löscht keine Cloud-Daten.
Du hast jederzeit folgende Rechte:
OwnPace nutzt folgende Sicherheitsmassnahmen:
Wenn du per E-Mail Kontakt zum Support aufnimmst, verarbeiten wir:
Diese Daten werden nur zur Beantwortung deiner Anfrage verwendet und nach Abschluss des Support-Falls gelöscht.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtssituationen oder bei Änderungen der App anzupassen. Die jeweils aktuelle Fassung findest du unter:
