1. Verantwortliche Stelle

1. Controller

[Verantwortliche Stelle / Name, Anschrift], Kontakt [E-Mail], Datenschutzbeauftragte/r [Kontakt DSB].

[Controller / name, address], contact [email], data protection officer [DPO contact].

2. Welche Daten wir verarbeiten

2. Which data we process

Aus deinem Wearable- oder Gerätexport (z. B. Garmin, Apple Health, Fitbit, ResMed u. a.): Ganztags-Herzfrequenz, Ruhepuls, Herzratenvariabilität (HRV), Schlaf, Stress, Atemfrequenz, Blutsauerstoff (SpO₂), Schritte, Aktivitäten sowie Alter und Geschlecht. Falls deine Uhr das liefert (aktuell nur Garmin): dein täglicher Energiestand („Body Battery“) — Tagestief, Tageshoch sowie wie viel davon geladen bzw. verbraucht wurde. Nutzt du ein Whoop-Band oder ein ResMed-AirSense-Gerät: die geräteeigenen Werte zu Erholung und Belastung (Whoop) bzw. zur Therapietreue (ResMed myAir) aus deinem Datei-Export. Aus diesen Werten berechnet mypacing außerdem Kennzahlen, die im Pool mitgeführt werden: die Minuten eines Tages oberhalb deiner persönlichen Pulsgrenze und — wenn dein Gerät den Puls auch nachts misst — vier Zahlen zu deiner Nacht: wie viele Minuten zwischen 0 und 6 Uhr überhaupt gemessen wurden, dein niedrigster Nachtpuls, dein mittlerer Nachtpuls und wie stark er dabei geschwankt hat. Das sind keine zusätzlichen Messungen an dir, sondern Zusammenfassungen der oben genannten Werte, zum selben Zweck. Die Pulskurve selbst — der Verlauf Minute für Minute — geht ausdrücklich nicht in den Pool. Sie würde zeigen, wann du aufgestanden und wann du losgegangen bist, und wäre damit trotz Pseudonym wiedererkennbar. Sie bleibt verschlüsselt in deinem Konto. Zur Herzfrequenz gehören dabei auch Tagestief und Tageshoch, zum Schlaf die einzelnen Phasen (Tiefschlaf, REM, Leichtschlaf und Wachzeit) — dieselbe Messung, nur feiner. Liefert dein Gerät sie: Körpertemperatur und Handgelenkstemperatur im Schlaf, Grund- und Gesamtumsatz, Trinkmenge und Natriumaufnahme (bei POTS die zwei Maßnahmen, um die sich alles dreht), Rollstuhlschübe und Rollstuhlstrecke sowie die passiven Gehmaße Gehtempo, Gangsicherheit und die geschätzte Sechs-Minuten-Gehstrecke. Zum HRV-Wert wird außerdem mitgeführt, aus welcher Geräteklasse er stammt (etwa „apple“, „garmin“, „whoop“) — nicht der Gerätename und keine Kennung, sondern ein Wort aus einer kurzen, festen Liste; alles andere wird zu „sonstige“. Der Grund ist fachlich: HRV-Zahlen verschiedener Hersteller sind nicht ohne Weiteres vergleichbar, und ohne diese Angabe vermischt der Pool sie. Außerdem die Angaben aus deinem Gesundheitsprofil: die Diagnosen, mit denen du lebst — sie sind es, die dich im Pool einer Gruppe zuordnen; trägst du später eine nach, gilt das rückwirkend auch für deine bisherigen Tage. Dazu deine eigenen Angaben aus dem täglichen Check-in: Befinden, Schlafqualität, Ruhe im Liegen tagsüber und ob du dabei geschlafen hast, Kopf & Kontakt (Denken, Reden, Reize), ein selbst eingetragener Ruhepuls sowie Crash- und Symptom-Markierungen — bei Symptomen einschließlich des von dir angegebenen Schweregrads (0–10). Trägst du Behandlungen ein, gehören auch sie dazu: Medikamente, Nahrungsergänzung oder Sonstiges, jeweils mit Name, Dosis, Beginn, Ende und einer freien Notiz. In den gemeinsamen Pool gehen davon nur Name, Art, Beginn und Ende — Dosis und Notiz bleiben in deinem Konto. Trägst du einen Schweregrad-Gesamtwert ein — die Bell-Skala oder das Ergebnis des FUNCAP-Fragebogens —, geht auch er in den Pool: nur diese eine Zahl samt Angabe, welcher der beiden Fragebögen es war. Deine Einzelantworten im FUNCAP-Fragebogen verlassen dein Gerät nie. Benutzt du den Pacing-Rechner oder den Intervall-Timer auf mypacing.app, gehen auch deren Ergebnisse mit: beim Rechner die errechnete Pulsgrenze und die Antworten, die zu ihr geführt haben, beim Timer die eingestellten Zeiten und wie viele Abschnitte du geschafft hast. Beides sagt etwas darüber, was im Alltag trägt — und beides ist ohne Konto weiterhin nutzbar, dann ohne Pool. Nicht in den Pool geht die Notfallkarte: Sie enthält Namen und Kontaktdaten anderer Menschen, und über deren Daten kannst du nicht einwilligen. Sie bleibt vollständig auf deinem Gerät. Auch spätere Korrekturen an diesen Angaben werden mitgeführt, weil die Änderung selbst etwas über den Tagesverlauf aussagt. Dazu gehört seit dem 6. September 2026 eine Zahl, die wir ausdrücklich nennen, weil sie neu ist: der Abstand in Tagen zwischen dem Tag und dem Tag, an dem du deine Einschätzung zuletzt festgelegt hast — 0 heißt „am Tag selbst“, 1 heißt „am Tag danach“. Sie sagt nichts darüber, zu welcher Uhrzeit du die App bedient hast; gezählt werden Kalendertage, nicht Stunden. Warum wir sie überhaupt erheben: Ein Tag, den man am nächsten Morgen einträgt, ist nicht dasselbe wie ein Tag, den man abends einträgt — und ob das die Zahlen verschiebt, wussten wir bisher nicht, weil wir es gar nicht sehen konnten. Statt das Nachtragen zu verbieten, machen wir es sichtbar. Machst du den Stehtest, gehören auch dessen Ergebnisse dazu: Puls im Liegen, höchster Puls im Stehen, der Anstieg dazwischen, wie lange er anhielt, der Pulsverlauf Minute für Minute, deine Atemfrequenz, ob das Muster erfüllt war und ob du vorzeitig abgebrochen hast. Hast du ein Blutdruckmessgerät zur Hand, kannst du zusätzlich deinen Blutdruck liegend und stehend eintragen — das ist freiwillig: hast du keins oder möchtest du nicht messen, lässt du dieses Feld einfach leer, der übrige Stehtest funktioniert genauso gut ohne diese Angabe. In den gemeinsamen Pool gehen davon der Tag ohne Uhrzeit sowie diese Messwerte einschließlich Atemfrequenz und — falls angegeben — Blutdruck; deine Notiz zum Test und dein genaues Alter bleiben in deinem Konto. Es handelt sich um Gesundheitsdaten und damit um besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO.

From your wearable or device export (e.g. Garmin, Apple Health, Fitbit, ResMed and others): all-day heart rate, resting heart rate, heart rate variability (HRV), sleep, stress, respiratory rate, blood oxygen (SpO₂), steps, activities as well as age and gender. If your watch provides it (currently Garmin only): your daily energy level (“Body Battery”) — day's low, day's high, and how much of it was charged or drained. If you use a Whoop band or a ResMed AirSense device: the device's own recovery/strain figures (Whoop) or therapy-adherence figures (ResMed myAir) from your file export. From these values mypacing also computes figures that are kept in the pool: the minutes of a day above your personal heart-rate limit and — if your device also measures your pulse at night — four figures about your night: how many minutes between midnight and 6 a.m. were measured at all, your lowest night-time pulse, your average night-time pulse and how much it varied. These are not additional measurements taken from you, but summaries of the values named above, for the same purpose. The pulse curve itself — the minute-by-minute course — expressly does not go into the pool. It would show when you got up and when you left, and would therefore be recognisable despite the pseudonym. It stays encrypted in your account. Also the entries from your health profile: the diagnoses you live with — they are what places you in a group within the pool; if you add one later, that applies retroactively to your earlier days as well. In addition, your own entries from the daily check-in: how you feel, sleep quality, lying down during the day and whether you slept then, head & contact (thinking, talking, stimulation), a self-entered resting heart rate as well as crash and symptom markers — for symptoms including the severity you indicate (0–10). If you enter treatments, they are part of this too: medication, supplements or other, each with name, dose, start, end and a free-text note. Of these, only name, type, start date and end date go into the shared pool — dose and note stay in your account. Later corrections to these entries are kept as well, because the change itself says something about the course of the day. Since 6 September 2026 this includes one figure we name explicitly because it is new: the distance in days between the day itself and the day on which you last set your assessment — 0 means “on the day itself”, 1 means “on the day after”. It says nothing about the time of day at which you used the app; whole calendar days are counted, not hours. Why we collect it at all: a day entered the next morning is not the same as a day entered in the evening — and whether that shifts the figures was something we could not see until now. Instead of forbidding later entries, we make them visible. If you take the standing test, its results are part of this too: heart rate while lying down, highest heart rate while standing, the increase between the two, how long it lasted, the minute-by-minute heart-rate curve, your breathing rate, whether the pattern was met and whether you stopped early. If you have a blood pressure monitor at hand, you can additionally record your blood pressure lying down and standing up — this is voluntary: if you don't have one or don't want to measure, just leave this field empty, the rest of the standing test works just as well without it. Of these, the day without a time of day and these measurements go into the shared pool, including breathing rate and — if provided — blood pressure; your note about the test and your exact age stay in your account. This constitutes health data and thus special categories of personal data pursuant to Art. 9 (1) GDPR.

3. Zweck

3. Purpose

Persönliche Auswertung deiner Belastung und Erholung (Pacing). Untrennbar dazu gehört mypacingLAB, die gemeinsame Auswertung von mypacing (bis August 2026 „MIE“ genannt): Deine Tageswerte werden pseudonymisiert und in Gruppen zusammengelegt, um Muster zu erkennen, die einem Crash vorausgehen — und um daraus deine eigene Einschätzung und die Hinweise, die dir mypacing zeigt, genauer zu machen. Ohne diese gemeinsame Auswertung kann mypacing seine Kernfunktion nicht erfüllen; sie ist daher fester Bestandteil des Dienstes und dieser Einwilligung. Zur Qualitätssicherung prüfen wir außerdem neue Berechnungsverfahren („Kandidatenmodelle“) zunächst unsichtbar an denselben pseudonymisierten Pooldaten: Ihre Ergebnisse werden dir nicht angezeigt und verändern deine Auswertung nicht, solange ein Verfahren nicht nach dokumentierter Prüfung ausdrücklich freigegeben wurde.

Personal analysis of your exertion and recovery (pacing). Inseparably part of this is mypacingLAB, the shared analysis of mypacing (called “MIE” until August 2026): your daily values are pseudonymized and combined into groups in order to recognize patterns that precede a crash — and to make your own assessment, and the hints mypacing shows you, more accurate. Without this shared analysis, mypacing cannot fulfil its core function; it is therefore an integral part of the Service and of this consent. For quality assurance we also test new calculation methods (“candidate models”) invisibly at first, on the same pseudonymized pool data: their results are never shown to you and do not change your analysis unless and until a method has been expressly approved after documented review.

4. Rechtsgrundlage

4. Legal basis

Die Verarbeitung dieser Gesundheitsdaten erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

The processing of this health data takes place exclusively on the basis of your explicit consent pursuant to Art. 9 (2) (a) in conjunction with Art. 6 (1) (a) GDPR.

5. Schutzmaßnahmen

5. Protective measures

Pseudonymisierung bereits beim Import (Name → Pseudonym, Geburtsdatum → Altersband, Entfernung von E-Mail, Adresse und Geräte-Seriennummern), Verschlüsselung bei Übertragung und Speicherung, Zugriffsbeschränkung. Aggregierte Kohorten-Werte werden erst ab einer Mindestgruppengröße herausgegeben.

Pseudonymization already at import (name → pseudonym, date of birth → age band, removal of email, address and device serial numbers), encryption during transmission and storage, access restriction. Aggregated cohort values are only released from a minimum group size onwards.

6. Empfänger & Speicherort

6. Recipients & storage location

Betrieb und Speicherung erfolgen ausschließlich bei einem Anbieter mit Serverstandort in Deutschland/EU: ALL-INKL.COM – Neue Medien Münnich (Dresden). Münnich verarbeitet Daten nur weisungsgebunden auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt. Deine Daten werden nicht an externe Unternehmen weitergegeben oder verkauft — und unter keinen Umständen an Versicherungen, Arbeitgeber oder Behörden, auch nicht bei Anfragen im Rahmen von Leistungs- oder Gutachtenverfahren. Die pseudonymisierte Auswertung dient ausschließlich der Weiterentwicklung von mypacing selbst — der gemeinsamen Suche nach Mustern und besseren Pacing-Empfehlungen, nicht kommerziellen Dritten.

Operation and storage take place exclusively with one provider whose server location is in Germany/EU: ALL-INKL.COM – Neue Medien Münnich (Dresden). Münnich processes data only on instructions on the basis of a data processing agreement (Art. 28 GDPR). A transfer to third countries outside the EU/EEA does not take place. Your data is not passed on to external companies or sold — and under no circumstances to insurers, employers or authorities, including in the context of benefits or assessment procedures. The pseudonymized analysis serves exclusively the further development of mypacing itself — the shared search for patterns and better pacing recommendations, not commercial third parties.

7. Speicherdauer & Löschung

7. Storage period & deletion

Deine Daten werden gespeichert, solange deine Einwilligung besteht, und nach Widerruf oder auf Anfrage gelöscht — spätestens nach 24 Monaten Inaktivität. Hochgeladene Original-Archive werden bereits unmittelbar nach der Verarbeitung automatisch gelöscht.

Your data is stored as long as your consent exists and deleted after revocation or on request — at the latest after 24 months of inactivity. Uploaded original archives are already automatically deleted immediately after processing.

Dein Beitrag zum gemeinsamen Pool (Abschnitt 3): Die Verknüpfung zwischen deinem Konto und deinem Pseudonym existiert ausschließlich als Teil deines Kontos. Löschst du dein Konto, wird genau diese Verknüpfung mitgelöscht und lässt sich technisch nicht wiederherstellen — deine bereits im Pool gespeicherten, pseudonymisierten Tageswerte bleiben danach dort erhalten, aber ohne jede Rückführbarkeit zu dir, damit gemeinsame Langzeitauswertungen nicht bei jeder Kontolöschung zerfallen. Möchtest du zusätzlich zur Kontolöschung auch deinen bisherigen Pool-Beitrag entfernt haben, schreib uns das bitte vorher an hallo@mypacing.app — danach ist eine gezielte Zuordnung nicht mehr möglich.

Your contribution to the shared pool (Section 3): The link between your account and your pseudonym exists only as part of your account. If you delete your account, exactly this link is deleted with it and cannot be technically restored — your pseudonymized daily values already stored in the pool remain there afterwards, but with no way to trace them back to you, so that shared long-term analyses do not fall apart with every account deletion. If, in addition to deleting your account, you also want your existing pool contribution removed, please let us know beforehand at hallo@mypacing.app — after that, targeted attribution is no longer possible.

Sicherungskopien: Von der Datenbank wird täglich eine Sicherungskopie erstellt, damit sich der Dienst nach einem technischen Ausfall wiederherstellen lässt. Diese Sicherungen liegen auf demselben Server in Deutschland, jedoch außerhalb des über das Internet erreichbaren Bereichs, und sind ausschließlich für das Betreiberkonto lesbar. Aufbewahrt wird höchstens eine Sicherung pro Tag; nach spätestens 14 Tagen wird sie automatisch gelöscht. Das heißt auch: Nach einem Widerruf oder einer Löschung können die betroffenen Daten noch bis zu 14 Tage in einer solchen Sicherung enthalten sein — danach nicht mehr.

Backups: A backup copy of the database is created daily so that the service can be restored after a technical failure. These backups are stored on the same server in Germany, but outside the area reachable over the internet, and are readable only by the operator's server account. At most one backup per day is kept; after 14 days at the latest it is deleted automatically. This also means: after a revocation or a deletion, the affected data may still be contained in such a backup for up to 14 days — but not thereafter.

8. Deine Rechte

8. Your rights

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und jederzeitiger Widerruf der Einwilligung (Art. 7 Abs. 3) — die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Beschwerderecht bei einer Aufsichtsbehörde. Kontakt für alle Anliegen: hallo@mypacing.app.

Access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20) and revocation of consent at any time (Art. 7 (3)) — the lawfulness of the processing carried out up to that point remains unaffected. Right to lodge a complaint with a supervisory authority. Contact for all matters: hallo@mypacing.app.

9. Freiwilligkeit & keine automatisierte Entscheidung

9. Voluntariness & no automated decision

Die Einwilligung ist freiwillig; ohne sie kannst du mypacing nicht nutzen, dir entstehen sonst keine Nachteile. Da die pseudonymisierte Gemeinschafts-Auswertung fester Bestandteil des Dienstes ist, umfasst diese eine Einwilligung sowohl deine persönliche Auswertung als auch die pseudonymisierte Poolspeicherung. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung statt. Die Anwendung ist kein Medizinprodukt und stellt keine Diagnose.

Consent is voluntary; without it you cannot use mypacing, but you suffer no other disadvantages. Since the pseudonymized community analysis is an integral part of the Service, this single consent covers both your personal analysis and the pseudonymized pool storage. No automated decision with legal effect takes place. The application is not a medical device and does not make a diagnosis.