Datenschutz­erklärung

1. Verantwortlicher

Daniel Schwarz
Mauritiusstraße 190
50226 Frechen
Deutschland
E-Mail: hello@paceos.run

Diese Datenschutzerklärung gilt für die Website paceos.run und die App paceos für iOS und watchOS.

2. Erhebung und Speicherung personenbezogener Daten

2.1 Beim Besuch dieser Website

Beim Aufrufen unserer Website werden durch den Browser automatisch Informationen an den Server unseres Hosting-Anbieters Vercel übermittelt und temporär in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, Browser und Betriebssystem sowie die Referrer-URL. Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherstellung des technischen Betriebs. Die Website setzt keine Cookies und nutzt keine Analyse- oder Werbedienste.

2.2 Bei Nutzung der paceos App

Die App verarbeitet folgende Daten, die du freiwillig bereitstellst oder die durch die Nutzung entstehen:

• Account-Daten: E-Mail-Adresse, Nutzer-ID, optional dein Name
• Profildaten: Alter, Gewicht, Trainingsziele, Lauftage, Schwellenpace, Präferenzen und Einstellungen
• Trainings- und Gesundheitsdaten aus verbundenen Quellen (nur nach ausdrücklicher Freigabe): Workouts, Distanz, Dauer, Pace, Herzfrequenz, Trainingsbelastung, HRV, Ruhepuls, Schlaf, Atemfrequenz, SpO₂, VO2max, Readiness und ähnliche Werte
• Coach-Chat-Inhalte, Trainingspläne, Entscheidungen, Wettkampfziele, dein Feedback nach Einheiten
• Abo-Status und, wenn du ihn eingibst, ein Partner-Code
• Technische Metadaten (iOS-Version, Gerätetyp) zur Fehlerdiagnose sowie Support-Kommunikation

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Die Verbindung von Apple Health, Garmin, COROS, Polar, Wahoo, Zepp oder Strava ist freiwillig und kann in der App oder beim jeweiligen Anbieter jederzeit getrennt werden.

3. Zweck der Datenverarbeitung

Wir verarbeiten deine Daten ausschließlich, um Dashboard, Readiness, tägliche Trainingsentscheidung, Trainer-Insights, Trainingsplanung, Workout-Analyse, Synchronisation mit Uhren, Erinnerungen, Crew- und Duell-Funktionen, Support und Abo-Funktionen bereitzustellen sowie die App technisch weiterzuentwickeln. Gesundheits- und Trainingsdaten werden nicht verkauft und nicht für fremde Werbung verwendet.

4. Dienstleister und Empfänger

Deine personenbezogenen Daten werden nicht verkauft. Eine Weitergabe erfolgt nur an die folgenden Dienstleister, soweit sie für die jeweilige Funktion erforderlich ist:

• Supabase (Supabase Inc., USA): Backend, Authentifizierung und Datenbank. Deine Daten, einschließlich der Gesundheits- und Trainingsdaten, werden dort verschlüsselt gespeichert. Supabase ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung Supabase
• OpenAI (OpenAI, L.L.C., USA): KI-gestützte Trainer-Funktionen (Chat, Erklärungen, Wochenrückblick). Übermittelt werden über unsere eigenen Server die für die jeweilige Antwort nötigen Trainings- und Erholungswerte sowie Chat-Inhalte, pseudonymisiert und ohne deinen Namen oder direkte Identifikatoren. OpenAI nutzt API-Daten nicht zum Training seiner Modelle. Datenschutzerklärung OpenAI
• RevenueCat (RevenueCat, Inc., USA): Abo-Status und Kaufabwicklung. Ein eingegebener Partner-Code wird übermittelt, damit Partner für abgeschlossene Abos vergütet werden können; der Partner erfährt nur die Anzahl der Abschlüsse, nie deinen Namen.
• Apple: In-App-Käufe und Abo-Verwaltung über deine Apple-ID. Apple-Health-Daten werden nur nach deiner Freigabe gelesen und dann wie andere Trainingsdaten verarbeitet.
• stridee (Sync-Dienst für Garmin, COROS, Polar, Wahoo und Zepp): Wenn du eine dieser Uhren koppelst, werden Aktivitäten und Vitaldaten über stridee an paceos übertragen und Workouts an deine Uhr gesendet. Die Verbindung richtest du selbst ein und kannst sie jederzeit trennen.
• Strava (Strava Inc., USA): optional, nur nach Verknüpfung. Aktivitätsdaten werden abgerufen. Datenschutzerklärung Strava
• Vercel (Vercel Inc., USA): Hosting dieser Website.

Je nach Dienstleister kann eine Verarbeitung außerhalb der EU/des EWR stattfinden. In solchen Fällen achten wir auf geeignete Schutzmechanismen, etwa das EU-US Data Privacy Framework oder Standardvertragsklauseln.

5. Crew und Duell (Teilen mit Freunden)

Crew und Duell sind optionale Funktionen. Sie sind erst aktiv, wenn du das Teilen ausdrücklich einschaltest (Art. 9 Abs. 2 lit. a DSGVO). Freundschaften entstehen nur über einen Einladungscode, den du selbst weitergibst oder erhältst; es gibt keine Suche und kein öffentliches Profil. Verbundene Personen sehen deinen Namen, dein Profilbild und Summen je Woche oder Monat: Lauf-Kilometer, Höhenmeter, Anzahl der Einheiten, die Quote erledigter Plan-Einheiten und Trainingswochen in Folge, im Feed zusätzlich je Einheit Sportart, Startzeit, Distanz, Dauer, Höhenmeter und Pace. Strecken, GPS-Daten, Pulswerte, Schlaf- oder Erholungsdaten werden nie geteilt. Du kannst das Teilen jederzeit ausschalten oder einzelne Verbindungen lösen.

Kommentare und Emoji-Reaktionen zu einer geteilten Einheit sehen alle, die diese Einheit im Feed sehen, also die Crew der Person, der die Einheit gehört, mit Vorname und Profilbild auch untereinander nicht verbundene Personen. In einem Duell sehen die Teilnehmenden einen gemeinsamen Verlauf mit Nachrichten, Anfeuern und automatischen Einträgen zu Läufen und Zwischenstand. Beiträge lassen sich melden, eigene Beiträge löschen (Kommentare zur eigenen Einheit auch als Besitzer) und Personen blockieren; Blockieren trennt die Verbindung, verhindert neue Einladungen und blendet Beiträge beidseitig aus. Meldungen speichern meldende Person, gemeldeten Inhalt und Grund und werden von uns geprüft. Beim Löschen des Kontos werden Kommentare, Beiträge und Reaktionen mit entfernt.

6. Speicherdauer und Löschung

Wir speichern deine Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Du kannst dein Konto direkt in der App löschen. Nach Löschung werden alle personenbezogenen Daten innerhalb von 30 Tagen vollständig gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung wende dich an hello@paceos.run.

Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW: www.ldi.nrw.de.

8. Datensicherheit

Alle Datenübertragungen erfolgen verschlüsselt über HTTPS/TLS. Daten in der Datenbank werden verschlüsselt gespeichert. KI-Anfragen werden ausschließlich serverseitig über eigene Edge Functions verarbeitet; der API-Schlüssel ist zu keinem Zeitpunkt in der App hinterlegt. Eine absolute Sicherheit kann bei internetbasierten Diensten nicht garantiert werden.

9. Kein Medizinprodukt

paceos ist eine Fitness- und Trainings-App und kein Medizinprodukt. Gesundheitsdaten werden nicht für Diagnosen oder medizinische Behandlungen genutzt.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite und in der App abrufbar.