Rechtliches
Legal
Impressum
Legal Notice
Diensteanbieter & verantwortlich in allen Belangen:
mypacing.app
Inhaberin: Sarah Gaier
Am Dornbusch 11
44803 Bochum
Deutschland
Service provider & responsible in all matters:
mypacing.app
Sole proprietor: Sarah Gaier
Am Dornbusch 11
44803 Bochum
Germany
Kontakt
Contact
E-Mail: hallo@mypacing.app
Email: hallo@mypacing.app
Umsatzsteuer
Value Added Tax
Für „mypacing.app“ ist seit dem 27.08.2026 ein Kleingewerbe bei der Stadt Bochum angemeldet. Die App und alle ihre Funktionen bleiben kostenlos; Einnahmen entstehen ausschließlich aus freiwilligen Zuwendungen. Eine Umsatzsteuer-Identifikationsnummer nach § 27a UStG ist nicht vorhanden; eine Eintragung in ein Handels- oder Vereinsregister besteht nicht.
A small business for “mypacing.app” has been registered with the City of Bochum since 27 August 2026. The app and all of its features remain free of charge; income arises exclusively from voluntary contributions. A VAT identification number pursuant to Section 27a UStG (German VAT Act) does not exist; there is no entry in a commercial or association register.
Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV
Responsible for the content pursuant to Section 18 (2) MStV (German State Media Treaty)
Siegfried Gaier, Mathildenstr. 11, 44793 Bochum
Siegfried Gaier, Mathildenstr. 11, 44793 Bochum
Marke
Trade mark
„mypacing“ ist eine beim Deutschen Patent- und Markenamt (DPMA) angemeldete Marke (Az. 302026242304.3).
“mypacing” is a trade mark filed with the German Patent and Trade Mark Office (DPMA), ref. 302026242304.3.
Apple, das Apple-Logo und App Store sind Marken von Apple Inc., eingetragen in den USA und anderen Ländern.
Apple, the Apple logo and App Store are trademarks of Apple Inc., registered in the U.S. and other countries.
EU-Streitschlichtung
EU dispute resolution
Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung (OS) bereit: ec.europa.eu/consumers/odr. Wir sind nicht verpflichtet und nicht bereit, an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.
The European Commission provides a platform for online dispute resolution (ODR): ec.europa.eu/consumers/odr. We are neither obliged nor willing to participate in dispute resolution proceedings before a consumer arbitration board.
Allgemeine Geschäftsbedingungen (AGB)
General Terms and Conditions (GTC)
§ 1 Geltungsbereich & Anbieter
Section 1 Scope & provider
Diese AGB gelten für die Nutzung des Dienstes „mypacing“ (nachfolgend „Dienst“), betrieben von Sarah Gaier (mypacing.app), Am Dornbusch 11, 44803 Bochum („wir“). mypacing ist eine Anwendung zur verständlichen Aufbereitung von selbst hochgeladenen Gesundheits- und Aktivitätsdaten aus Wearables und CPAP-Geräten.
These Terms apply to the use of the service "mypacing" (hereinafter "Service"), operated by Sarah Gaier (mypacing.app), Am Dornbusch 11, 44803 Bochum ("we"). mypacing is an application for the comprehensible processing of self-uploaded health and activity data from wearables and CPAP devices.
§ 2 Leistungsbeschreibung
Section 2 Description of services
mypacing liest Werte aus deinen Geräten ein — automatisch über die Apps (Apple Health auf iOS, Health Connect auf Android, z. B. für Garmin, Whoop und ResMed-CPAP) oder per von dir bereitgestellter Exportdatei (z. B. Fitbit, Oura) — sowie deine eigenen Angaben und wertet sie zum Zweck des Pacings aus (u. a. Zeit über der Belastungsgrenze, Erholungs-Trends, ein Anhäufungs-Hinweis, ein Stehtest-Modul) und stellt auf Wunsch einen exportierbaren Bericht bereit. Die Nutzung ist auch anonym ohne Konto möglich. mypacing ist kein Medizinprodukt, trifft keine automatisierten Einzelentscheidungen mit rechtlicher Wirkung (Art. 22 DSGVO) und dient nicht der Diagnose, Behandlung oder Vorbeugung von Krankheiten (siehe Haftungsausschluss).
mypacing reads values from your devices — automatically via the apps (Apple Health on iOS, Health Connect on Android, e.g. for Garmin, Whoop and ResMed CPAP) or via export files you provide (e.g. Fitbit, Oura) — as well as your own entries and analyses them for the purpose of pacing (among others: time above the exertion limit, recovery trends, an accumulation indicator, a stand test module) and, on request, provides an exportable report. Use is also possible anonymously without an account. mypacing is not a medical device, makes no automated individual decisions with legal effect (Art. 22 GDPR) and does not serve to diagnose, treat or prevent illness (see Disclaimer).
§ 3 Registrierung & Konto
Section 3 Registration & account
Ein Konto ist optional: Du kannst mypacing auch anonym mit einem Abrufcode nutzen (ohne Registrierung). Legst du ein Konto an, sicherst du wahrheitsgemäße Angaben zu und hältst deine Zugangsdaten geheim. Die Nutzung ist Personen ab 18 Jahren gestattet. Grund: mypacing verarbeitet besondere Kategorien personenbezogener Daten (Gesundheitsdaten nach Art. 9 DSGVO); um eine wirksame, eigenverantwortliche Einwilligung sicherzustellen, richtet sich der Dienst ausschließlich an volljährige Personen.
An account is optional: you can also use mypacing anonymously with an access code (without registration). If you create an account, you assure that your information is truthful and keep your login credentials secret. Use is permitted for persons aged 18 and over. Reason: mypacing processes special categories of personal data (health data under Art. 9 GDPR); to ensure valid, self-responsible consent, the Service is aimed exclusively at persons of legal age.
§ 4 Preise
Section 4 Prices
mypacing wird dauerhaft kostenfrei angeboten. Es gibt keine Bezahlschranken. Eine Unterstützung ist ausschließlich als freiwillige, private Zuwendung möglich; daraus entsteht kein Anspruch auf Leistungen.
mypacing is offered permanently free of charge. There are no paywalls. Support is only possible as a voluntary, private contribution; this does not create any entitlement to services.
§ 5 Deine Daten & Rechte an Inhalten
Section 5 Your data & content rights
Du bleibst Eigentümer deiner hochgeladenen Daten. Du räumst uns lediglich das Recht ein, sie zum Zweck der Diensterbringung zu verarbeiten. Details regelt die Datenschutzerklärung. Hochgeladene Archive werden nach der Verarbeitung automatisch gelöscht.
You remain the owner of your uploaded data. You merely grant us the right to process it for the purpose of providing the Service. Details are governed by the Privacy Policy. Uploaded archives are automatically deleted after processing.
§ 6 Pflichten der Nutzenden
Section 6 Obligations of users
Du lädst nur Daten hoch, zu denen du berechtigt bist. Du nutzt den Dienst nicht missbräuchlich und triffst keine gesundheitlich riskanten Entscheidungen allein auf Basis der Auswertungen.
You only upload data you are authorized to. You do not use the Service abusively and do not make health-risky decisions based solely on the analyses.
§ 7 Verfügbarkeit
Section 7 Availability
Wir bemühen uns um hohe Verfügbarkeit, schulden aber keine ununterbrochene Erreichbarkeit. Wartungen und Ausfälle sind möglich.
We strive for high availability but do not owe uninterrupted accessibility. Maintenance and outages are possible.
§ 8 Kündigung & Löschung
Section 8 Termination & deletion
Du kannst dein Konto jederzeit löschen; damit werden deine personenbezogenen Daten gemäß Datenschutzerklärung entfernt. Wir können das Nutzungsverhältnis bei Verstößen mit angemessener Frist beenden.
You can delete your account at any time; this removes your personal data in accordance with the Privacy Policy. We may terminate the usage relationship with reasonable notice in the event of violations.
§ 9 Haftung
Section 9 Liability
Es gilt der Haftungsausschluss. Im Übrigen haften wir unbeschränkt bei Vorsatz und grober Fahrlässigkeit sowie bei Verletzung von Leben, Körper und Gesundheit; bei einfacher Fahrlässigkeit nur bei Verletzung wesentlicher Vertragspflichten und begrenzt auf den vertragstypischen, vorhersehbaren Schaden.
The Disclaimer applies. Otherwise, we are liable without limitation in cases of intent and gross negligence as well as for injury to life, body and health; in cases of simple negligence only for the breach of essential contractual obligations and limited to the foreseeable damage typical for the contract.
§ 10 Änderungen & anwendbares Recht
Section 10 Changes & applicable law
Wir können diese AGB anpassen und informieren rechtzeitig darüber. Es gilt das Recht der Bundesrepublik Deutschland; zwingende Verbraucherschutzvorschriften bleiben unberührt.
We may adjust these Terms and will inform you of this in good time. The law of the Federal Republic of Germany applies; mandatory consumer protection provisions remain unaffected.
Haftungsausschluss & Gesundheitshinweis
Disclaimer & health notice
Kein Medizinprodukt, keine Diagnose
Not a medical device, no diagnosis
mypacing ist ein Informations- und Selbstmanagement-Werkzeug, kein Medizinprodukt im Sinne der Verordnung (EU) 2017/745 (MDR). mypacing stellt keine Diagnosen, gibt keine Therapieempfehlungen und ersetzt weder ärztlichen Rat noch Untersuchung oder Behandlung. Alle Auswertungen dienen ausschließlich der besseren Selbstwahrnehmung.
mypacing is an information and self-management tool, not a medical device within the meaning of Regulation (EU) 2017/745 (MDR). mypacing makes no diagnoses, gives no therapy recommendations and replaces neither medical advice nor examination or treatment. All analyses serve exclusively to improve self-awareness.
Consumer-Daten, keine klinische Messgenauigkeit
Consumer data, no clinical measurement accuracy
Die verarbeiteten Werte stammen aus Consumer-Geräten (z. B. Smartwatches, Heim-CPAP). Ihre Genauigkeit ist begrenzt und nicht mit medizinischen Messgeräten gleichzusetzen. Referenzbereiche und Mustererkennungen (z. B. der „Anhäufungs-Hinweis“) sind orientierend und statistisch, keine Vorhersage und nicht klinisch validiert.
The processed values come from consumer devices (e.g. smartwatches, home CPAP). Their accuracy is limited and not equivalent to medical measuring devices. Reference ranges and pattern detections (e.g. the "accumulation indicator") are indicative and statistical, not a prediction and not clinically validated.
Triff keine riskanten Entscheidungen allein aufgrund von mypacing
Do not make risky decisions based solely on mypacing
Ändere Medikamente, Therapien (inkl. CPAP-Einstellungen) oder Belastung nicht allein aufgrund der Anzeigen. Dein Körpergefühl und ärztlicher Rat haben Vorrang.
Do not change medications, therapies (including CPAP settings) or exertion based solely on the displays. Your body's signals and medical advice take priority.
Notfälle
Emergencies
Bei akuten Beschwerden (z. B. Atemnot, Brustschmerz, Ohnmacht) wende dich sofort an den ärztlichen Notdienst oder wähle den Notruf 112. mypacing ist kein Notfallsystem und überwacht dich nicht in Echtzeit.
In case of acute symptoms (e.g. shortness of breath, chest pain, fainting), contact the emergency medical service immediately or call the emergency number 112. mypacing is not an emergency system and does not monitor you in real time.
Externe Links
External links
Für Inhalte verlinkter externer Seiten sind deren Betreiber verantwortlich.
The operators of linked external sites are responsible for their content.
Datenschutzerklärung
Privacy Policy
1. Verantwortlicher
1. Controller
Sarah Gaier (mypacing.app), Am Dornbusch 11, 44803 Bochum, Deutschland · hallo@mypacing.app. Ein Datenschutzbeauftragter wurde nicht bestellt: Es sind keine Beschäftigten mit der Verarbeitung personenbezogener Daten befasst (§ 38 Abs. 1 BDSG), und die Verarbeitung erfolgt nicht in einem Umfang, der eine Bestellung nach Art. 37 DSGVO erforderlich macht. Wir prüfen das regelmäßig neu, weil mypacing Gesundheitsdaten verarbeitet. Für alle Datenschutz-Anliegen erreichst du uns direkt unter der genannten E-Mail.
Sarah Gaier (mypacing.app), Am Dornbusch 11, 44803 Bochum, Germany · hallo@mypacing.app. A data protection officer has not been appointed: no employees are engaged in the processing of personal data (Section 38 (1) BDSG), and the processing does not take place on a scale that would require an appointment under Article 37 GDPR. We review this regularly, because mypacing processes health data. For all data protection matters you can reach us directly at the email address given.
2. Welche Daten wir verarbeiten
2. Which data we process
- Kontodaten (nur bei Konto): Name, E-Mail und Geburtsdatum (alle drei verschlüsselt), Passwort (nur als Hash). Für den anonymen Gemeinschafts-Pool wird aus dem Geburtsdatum ausschließlich ein Altersband gebildet — nie das Geburtsdatum selbst (siehe unten).
- Gesundheitsprofil: Diagnosen, Symptome, Ruhepuls, Crash-Angaben, genutzte Geräte.
- Täglicher Check-in: Befinden, Schlafqualität, Ruhe im Liegen tagsüber (und ob du dabei geschlafen hast), Kopf & Kontakt (Denken, Reden, Reize), selbst eingetragener Ruhepuls, Crash-Markierungen sowie Symptome mit Schweregrad (0–10).
- Hochgeladene Gerätedaten: Puls (inkl. Tages-Minimum/-Maximum), HRV, Schlaf, Aktivität (Schritte, Kalorien, Strecke, Stockwerke), Atmung (Atemfrequenz, Blutsauerstoff), VO2max, Blutdruck, Körpermaße (Gewicht, Körperfett, BMI), ausgewählte Symptome (z. B. Erschöpfung, Schwindel, Kopfschmerzen), CPAP-Kennwerte (AHI, Nutzung, Druck, Leckage) u. Ä. sowie — nur falls von dir aktiviert — Zyklusdaten (Blutungsstärke, Fruchtbarkeitszeichen).
- Selbst gesetzte Markierungen: z. B. als „Crash“ markierte Tage, Notizen.
- Anonymer Gemeinschafts-Pool (mypacingLAB; bis August 2026 „MIE — mypacing Intelligence Engine“): Aus deinen Tageswerten werden pseudonymisierte, aggregierte Kennzahlen (Zufalls-Kennung statt Identität, Altersband statt Geburtsdatum) gebildet und in einer gemeinsamen Auswertung zusammengelegt, um Muster zu erkennen. Diese Poolspeicherung erfolgt immer und ausschließlich anonymisiert und ist fester Bestandteil des Dienstes (siehe Nr. 3).
- Technische Messdiagnose (nur wenn du die Kamera-Messung nutzt): Kennzahlen über die Aufnahme selbst und dein Gerätemodell — kein Bild, kein Video, kein Rohsignal. Einzelheiten in Abschnitt 4b.
- Technische Daten: Server-Logs, für Betrieb und Sicherheit erforderlich. Dazu kommt eine Besuchszählung: Beim ersten Seitenaufruf am Tag halten wir fest, welche Seite geöffnet wurde, von welcher Website du gekommen bist (nur der Domainname, nicht die vollständige Adresse), einen zweistelligen Ländercode und den Zeitpunkt. Seit dem 27.08.2026 speichern wir dabei keine Kennung deines Geräts und keine Prüfsumme deiner IP-Adresse mehr — bis dahin geschah das, obwohl beides in keiner einzigen Auswertung verwendet wurde; wir haben es abgestellt und sagen es hier, statt es stillschweigend zu ändern. Bist du angemeldet, ist die Zeile deinem Konto zugeordnet.
- Strichliste der Registrierung: Auf der Registrierungsseite halten wir fest, dass einer der drei Schritte erreicht wurde — gespeichert werden ausschließlich das Datum, die Nummer des Schritts und ein Zähler. Keine Kennung, keine IP-Adresse, keine Uhrzeit innerhalb des Tages, kein Bezug zu einem Konto. Zwei Striche lassen sich deshalb nicht derselben Person zuordnen. Wir wollen damit genau eine Frage beantworten: an welcher Stelle die Registrierung zu umständlich ist.
- Account data (only with an account): name, email and date of birth (all three encrypted), password (only as a hash). For the anonymous community pool, only an age band is derived from the date of birth — never the date of birth itself (see below).
- Health profile: diagnoses, symptoms, resting heart rate, crash information, devices used.
- Daily check-in: how you feel, sleep quality, lying down during the day (and whether you slept), head & contact (thinking, talking, stimulation), self-entered resting heart rate, crash markers, and symptoms with severity (0–10).
- Uploaded device data: heart rate (incl. daily minimum/maximum), HRV, sleep, activity (steps, calories, distance, floors climbed), breathing (respiratory rate, blood oxygen), VO2max, blood pressure, body measurements (weight, body fat, BMI), selected symptoms (e.g. fatigue, dizziness, headache), CPAP metrics (AHI, usage, pressure, leakage) and similar, as well as — only if enabled by you — menstrual cycle data (flow, fertility signs).
- Self-set markers: e.g. days marked as "crash day", notes.
- Anonymous community pool (mypacingLAB; until August 2026 “MIE — mypacing Intelligence Engine”): From your daily values, pseudonymized, aggregated metrics (random identifier instead of identity, age band instead of date of birth) are formed and combined into a shared analysis in order to recognize patterns. This pool storage is always and exclusively anonymized and is an integral part of the Service (see no. 3).
- Technical measurement diagnostics (only if you use the camera measurement): metrics about the recording itself plus your device model — no image, no video, no raw signal. Details in Section 4b.
- Technical data: server logs, required for operation and security. In addition, a visit count: on the first page view of the day we record which page was opened, which website you came from (the domain name only, not the full address), a two-letter country code and the time. Since 27 August 2026 we no longer store any identifier of your device and no checksum of your IP address — until then we did, even though neither was used in any analysis; we have stopped it and say so here rather than changing it quietly. If you are signed in, the row is linked to your account.
- Registration tally: On the sign-up page we record that one of the three steps was reached — stored are only the date, the step number and a counter. No identifier, no IP address, no time of day, no link to an account. Two marks therefore cannot be attributed to the same person. We want to answer exactly one question with this: at which point signing up is too cumbersome.
Gesundheitsdaten sind besondere Kategorien personenbezogener Daten (Art. 9 Abs. 1 DSGVO).
Health data are special categories of personal data (Art. 9 (1) GDPR).
3. Zwecke & Rechtsgrundlagen
3. Purposes & legal bases
- Kontoführung & Vertragserfüllung: Art. 6 Abs. 1 lit. b DSGVO.
- Verarbeitung deiner Gesundheitsdaten für deine persönliche Auswertung sowie für die anonymisierte, pseudonymisierte Gemeinschafts-Auswertung (mypacingLAB): ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Beide Zwecke sind untrennbar miteinander verbunden — ohne die gemeinsame Auswertung kann mypacing seine Kernfunktion (aus vielen anonymen Mustern bessere persönliche Empfehlungen ableiten) nicht erfüllen. Die Poolspeicherung erfolgt daher immer und ausschließlich anonymisiert; deine Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar (danach werden dein Konto und deine Daten gelöscht).
- Sicherheit & Betrieb: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
- Anonyme Datenspende (ohne Konto, siehe Abschnitt 4a): ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO.
- Account management & contract performance: Art. 6 (1) (b) GDPR.
- Processing of your health data for your personal analysis as well as for the anonymized, pseudonymized community analysis (mypacingLAB): explicit consent pursuant to Art. 9 (2) (a) in conjunction with Art. 6 (1) (a) GDPR. Both purposes are inseparably linked — without the shared analysis, mypacing cannot fulfil its core function (deriving better personal recommendations from many anonymous patterns). Pool storage is therefore always and exclusively anonymized; your consent can be revoked at any time with effect for the future (after which your account and your data are deleted).
- Security & operation: legitimate interest, Art. 6 (1) (f) GDPR.
- Anonymous data donation (no account, see Section 4a): explicit consent pursuant to Art. 6 (1) (a) in conjunction with Art. 9 (2) (a) GDPR.
4. Verarbeitung von Uploads & automatische Löschung
4. Processing of uploads & automatic deletion
Hochgeladene Archive (z. B. ZIP) werden auf dem Server entpackt, die relevanten Werte extrahiert und in deine verschlüsselte Datenbank geschrieben. Die Originalarchive und temporären Dateien werden unmittelbar nach der Verarbeitung automatisch und dauerhaft gelöscht. Wir bewahren keine Rohuploads „auf Vorrat“ auf.
Uploaded archives (e.g. ZIP) are unpacked on the server, the relevant values extracted and written to your encrypted database. The original archives and temporary files are automatically and permanently deleted immediately after processing. We do not retain raw uploads "in reserve".
4a. Anonyme Datenspende (datenspende.html)
4a. Anonymous data donation (datenspende.html)
Über datenspende.html kannst du — ganz ohne Konto oder Anmeldung — freiwillig eine Datei spenden, damit wir Muster erforschen und die Unterstützung für noch nicht automatisch lesbare Geräte/Formate von Hand nachbauen können. Anders als bei Konto-Uploads (Abschnitt 4) wird diese Datei nicht automatisch gelöscht, sondern bewusst aufbewahrt, bis wir sie persönlich gesichtet bzw. für den Formataufbau genutzt haben — dafür ist sie ja gedacht. Es wird jedes Dateiformat angenommen (bis 100 GB), ohne inhaltliche Prüfung. Gespeichert werden nur die Datei selbst sowie Gerätetyp, ursprünglicher Dateiname, Größe, Zeitpunkt, der Zeitpunkt/die Version deiner Einwilligung sowie — falls von dir freiwillig angegeben — selbst gemeldete Crashs (reine Datumsangaben) — keine IP-Adresse, kein sonstiger Personenbezug. Rechtsgrundlage ist deine ausdrückliche Einwilligung über das Pflicht-Häkchen im Formular (Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO). Du kannst die Löschung einer bestimmten Spende jederzeit formlos über hallo@mypacing.app verlangen — bitte gib dazu möglichst Gerät, Datum und ungefähre Uhrzeit deiner Spende an, da wir sie mangels Konto sonst nicht zuordnen können.
Via datenspende.html you can — with no account or sign-up at all — voluntarily donate a file so we can research patterns and manually build support for devices/formats we can't yet read automatically. Unlike account uploads (Section 4), this file is not deleted automatically — it is deliberately kept until we have reviewed it personally or used it to build format support, which is its purpose. Any file format is accepted (up to 100 GB), with no content check. We store only the file itself plus device type, original filename, size, timestamp, the timestamp/version of your consent and — if you voluntarily provided them — self-reported crash days (dates only) — no IP address, no other personal identifier. The legal basis is your explicit consent via the required checkbox in the form (Art. 6(1)(a) in conjunction with Art. 9(2)(a) GDPR). You can request deletion of a specific donation at any time, informally, via hallo@mypacing.app — please include the device, date and approximate time of your donation, as we cannot otherwise match it without an account.
4b. Technische Messdiagnose der Kamera-Messung (Puls & HRV)
4b. Technical diagnostics of the camera measurement (pulse & HRV)
Wie gut die Puls- und HRV-Messung mit der Handykamera gelingt, hängt stark vom Gerät ab — vom Abstand zwischen Blitz und Linse, von der Bildrate, vom verwendeten Objektiv. Diese Unterschiede lassen sich nicht erraten, sondern nur messen. Deshalb übermitteln beide Apps nach jeder Messung — auch nach einer fehlgeschlagenen, denn gerade die sagt uns, was auf welchem Gerät nicht funktioniert — einen kurzen technischen Bericht über die Aufnahme: Gerätemodell (z. B. „iPhone18,2“ oder „Google Pixel 8“), Betriebssystem-, App- und Algorithmusversion, verwendetes Objektiv, Anzahl der Bilder, Bildrate samt Schwankung und Ausfällen, Helligkeit und Übersteuerung des ausgewerteten Farbkanals, Helligkeitsdrift, Blitzstärke, Belichtungszeit und ISO-Wert, Perfusionsindex und Signalgüte sowie den Ausgang der Messung (gelungen, abgelehnt oder Fehler, mit Fehlergrund) einschließlich Puls, RMSSD, Zahl der erkannten Herzschläge und der Sicherheit, mit der die App diese Werte ausgibt. Kein Bild, kein Video und kein Rohsignal verlassen dabei dein Gerät — übertragen werden ausschließlich diese Kennzahlen. Puls und RMSSD sind die einzigen körperbezogenen Werte darin; ohne sie ließe sich nicht beurteilen, ob eine Messung überhaupt plausibel war, und sie stehen ohnehin bereits in deinem Konto. Diese Diagnosedaten sind deinem Konto zugeordnet und dienen ausschließlich der Fehlersuche und der Verbesserung dieser einen Messfunktion — sie fließen nicht in den anonymen Gemeinschafts-Pool (Nr. 2) und werden nicht an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung und Verbesserung der von dir genutzten Funktion), für die darin enthaltenen Gesundheitswerte deine Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Die Einträge werden nach zwölf Monaten automatisch gelöscht, bei Löschung deines Kontos sofort. Geändert am 25.08.2026: Bis dahin sendete nur die iPhone-App diesen Bericht; die Android-App tut es seitdem ebenfalls. Der Grund steht offen dabei: Weil aus Android nie eine Rückmeldung kam, ließ sich über die dortige Messung nichts sagen — und ein Fehler in der Android-Auswertung ist genau deshalb monatelang unbemerkt geblieben. Der Umfang ist auf beiden Plattformen derselbe, mit einem Unterschied: Android wertet die Helligkeit des Gesamtbildes aus, das iPhone den Rotkanal.
How well the pulse and HRV measurement works with a phone camera depends heavily on the device — on the distance between flash and lens, on the frame rate, on which lens is used. These differences cannot be guessed, only measured. That is why, after every measurement — including a failed one, because those in particular tell us what does not work on which device — both apps transmit a short technical report about the recording: device model (e.g. "iPhone18,2" or "Google Pixel 8"), operating system, app and algorithm version, lens used, number of frames, frame rate including jitter and drops, brightness and clipping of the analysed colour channel, brightness drift, torch level, exposure time and ISO value, perfusion index and signal quality, plus the outcome of the measurement (succeeded, rejected or error, with the reason) including pulse, RMSSD, the number of detected heartbeats and the confidence with which the app reports these values. No image, no video and no raw signal leave your device — only these metrics are transmitted. Pulse and RMSSD are the only body-related values among them; without them it would be impossible to judge whether a measurement was plausible at all, and they are already stored in your account anyway. These diagnostic records are linked to your account and serve exclusively to troubleshoot and improve this one measurement feature — they do not flow into the anonymous community pool (no. 2) and are not passed on to third parties. The legal basis is Art. 6 (1) (b) GDPR (provision and improvement of the feature you use); for the health values contained in them, your consent pursuant to Art. 9 (2) (a) GDPR. The records are automatically deleted after twelve months, and immediately if you delete your account. Changed on 25 August 2026: Until then only the iPhone app sent this report; the Android app has done so since. The reason is stated openly: because Android never sent any feedback, nothing could be said about the measurement there — and a fault in the Android analysis went unnoticed for months precisely because of that. The scope is the same on both platforms, with one difference: Android analyses the brightness of the whole image, the iPhone the red channel.
4c. Health Connect (Android) und Apple Health (iOS)
4c. Health Connect (Android) and Apple Health (iOS)
Wenn du die mypacing-App nutzt und ihr den Zugriff erlaubst, liest sie Werte aus Health Connect (Android) bzw. Apple Health (iOS). Gelesen werden ausschließlich: Schritte, Herzfrequenz, Ruheherzfrequenz, Herzfrequenzvariabilität, Schlaf, Trainingseinheiten, zurückgelegte Distanz, Stockwerke, Aktivkalorien, Sauerstoffsättigung, Atemfrequenz, Blutdruck, Gewicht, Körperfettanteil und VO₂max. Auf Android kommt die Berechtigung hinzu, diese Werte auch im Hintergrund zu lesen, damit der Abgleich auch ohne geöffnete App gelingt.
If you use the mypacing app and grant it access, it reads values from Health Connect (Android) or Apple Health (iOS). It reads exclusively: steps, heart rate, resting heart rate, heart rate variability, sleep, workouts, distance travelled, floors climbed, active calories, oxygen saturation, respiratory rate, blood pressure, weight, body fat percentage and VO₂max. On Android there is an additional permission to read these values in the background, so that syncing also works without the app being open.
Der Zugriff ist ausschließlich lesend. mypacing schreibt niemals Werte nach Health Connect oder Apple Health zurück und verändert dort nichts.
Access is read-only. mypacing never writes any values back to Health Connect or Apple Health and changes nothing there.
Zweck: Diese Werte füllen dein persönliches Tagesprofil und damit genau die Auswertungen, für die du die App nutzt — Zeit über deiner Belastungsgrenze, Ruhepuls- und HRV-Verläufe, Schlafübersicht, Belastungsbatterie und den Arztbericht. Gespeichert werden sie verschlüsselt auf unseren Servern in Deutschland (Abschnitt 5).
Purpose: These values fill your personal daily profile and thus exactly the analyses you use the app for — time above your exertion ceiling, resting heart rate and HRV trends, sleep overview, exertion battery and the medical report. They are stored encrypted on our servers in Germany (Section 5).
Diese Daten werden nicht verkauft, nicht für Werbung genutzt, nicht zur Profilbildung für Dritte verwendet und nicht an Versicherungen, Arbeitgeber oder Behörden weitergegeben. Eine Weitergabe an Dritte findet nicht statt; am Serverbetrieb ist ausschließlich der in Abschnitt 6 genannte Hoster als Auftragsverarbeiter beteiligt.
This data is not sold, not used for advertising, not used to build profiles for third parties and not passed to insurers, employers or authorities. No transfer to third parties takes place; the only party involved in operating the servers is the hosting processor named in Section 6.
Nur wenn du zusätzlich der Forschungs-Einwilligung zugestimmt hast, werden Tageswerte pseudonymisiert in unseren internen Auswertungs-Pool gespiegelt — unter einer Forschungs-Kennung, ohne Name, E-Mail oder Konto-Kennung (Abschnitt 2 und einwilligung.html). Ohne diese Einwilligung geschieht das nicht. Diese Pool-Werte sind keinem Konto mehr zuzuordnen und bleiben deshalb auch nach einer Kontolöschung bestehen.
Only if you have additionally agreed to the research consent are daily values mirrored pseudonymised into our internal analysis pool — under a research identifier, without name, email or account identifier (Section 2 and einwilligung.html). Without that consent this does not happen. These pool values can no longer be matched to an account and therefore remain after an account is deleted.
Kein Studienbetrieb. mypacing führt keine Forschungsstudien und keine klinischen Prüfungen durch, rekrutiert niemanden für solche Studien und betreibt keine Patienten-Community. Der interne Auswertungs-Pool dient ausschließlich dazu, die Auswertungen und Hinweise innerhalb der App zu verbessern. Eine Weitergabe an externe Forschungseinrichtungen findet nicht statt. Wo auf dieser Seite von „Forschung“ die Rede ist, ist entweder der veröffentlichte Forschungsstand gemeint, auf den sich mypacing stützt, oder genau diese eigene Auswertung — nichts darüber hinaus.
No study operation. mypacing does not conduct research studies or clinical trials, does not recruit anyone for such studies and does not operate a patient community. The internal analysis pool serves solely to improve the analyses and hints inside the app. No transfer to external research institutions takes place. Wherever this page speaks of “research”, it means either the published state of research that mypacing builds on, or exactly this in-house analysis — nothing beyond that.
Du kannst die Berechtigung jederzeit widerrufen — auf Android in den Health-Connect-Einstellungen deines Geräts, auf dem iPhone in den Health-Einstellungen. Die App liest dann keine neuen Werte mehr. Bereits übernommene Werte gehören zu deinem Konto und werden mit dessen Löschung entfernt (Abschnitt 7). Rechtsgrundlage ist deine ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO — die Freigabe im Betriebssystem ist genau diese Einwilligung.
You can revoke the permission at any time — on Android in your device's Health Connect settings, on iPhone in the Health settings. The app then reads no further values. Values already taken over belong to your account and are removed when it is deleted (Section 7). The legal basis is your explicit consent pursuant to Art. 6 (1) (a) in conjunction with Art. 9 (2) (a) GDPR — the permission granted in the operating system is precisely that consent.
4d. Teilen-Link für deine Tages-Einschätzung
4d. Share link for your daily assessment
In deinem Konto kannst du einen Teilen-Link erzeugen. Wer ihn aufruft, sieht ausschließlich die Farbe und den kurzen Satz deiner jeweils aktuellsten Tages-Einschätzung (z. B. „Heute schonen“) — keinen Namen, keine Messwerte, keinen Verlauf und keine Angaben zu deinem Konto. Der Link enthält eine zufällige Zeichenfolge mit 160 Bit; er ist praktisch nicht erratbar, aber jeder, der ihn hat, kann ihn aufrufen. Gib ihn deshalb nur weiter, wenn du diese Angabe teilen möchtest.
In your account you can create a share link. Anyone who opens it sees only the colour and the short label of your most recent daily assessment (e.g. “Rest today”) — no name, no measurements, no history and nothing about your account. The link contains a random string of 160 bits; it is practically impossible to guess, but anyone who has it can open it. So only pass it on if you want to share that information.
Gültigkeitsdauer. Beim Erzeugen wählst du, wie lange der Link gilt — 7, 30 oder 90 Tage oder ohne Frist; voreingestellt sind 30 Tage. Nach Ablauf zeigt er nichts mehr an. Du kannst ihn außerdem jederzeit widerrufen; er ist dann sofort ungültig. Es gibt immer nur einen aktiven Link: Erzeugst du einen neuen, verliert der alte seine Gültigkeit. In deinem Konto siehst du, wie oft und wann zuletzt der Link aufgerufen wurde. Gespeichert werden dazu nur die Zahl der Aufrufe und der Zeitpunkt des letzten — keine IP-Adresse und keine Angaben zum Gerät des Aufrufers.
Validity. When creating the link you choose how long it is valid — 7, 30 or 90 days, or no expiry; 30 days are preselected. After that it shows nothing. You can also revoke it at any time; it is then invalid immediately. There is only ever one active link: creating a new one invalidates the old one. Your account shows how often and when last the link was opened. Only the number of views and the time of the last one are stored for this — no IP address and no information about the device of whoever opened it.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO — das Erzeugen des Links ist genau diese Einwilligung. Links, die vor dem 27.08.2026 erzeugt wurden, haben keine Frist; sie gelten bis zu ihrem Widerruf, und ein neu erzeugter Link ersetzt sie.
The legal basis is your consent pursuant to Art. 6 (1) (a) in conjunction with Art. 9 (2) (a) GDPR — creating the link is precisely that consent. Links created before 27 August 2026 have no expiry date; they remain valid until revoked, and creating a new link replaces them.
5. Speicherung & Sicherheit
5. Storage & security
Speicherung ausschließlich auf Servern in Deutschland / der EU. Gesundheitsdaten werden verschlüsselt gespeichert; die Übertragung erfolgt ausschließlich über TLS. Der Zugriff ist auf das technisch Notwendige beschränkt.
Storage exclusively on servers in Germany / the EU. Health data are stored encrypted; transmission takes place exclusively via TLS. Access is limited to what is technically necessary.
6. Empfänger & Auftragsverarbeiter
6. Recipients & processors
Wir geben deine Daten nicht an Dritte zu Werbezwecken weiter und verkaufen sie nicht.
Hosting und Betrieb: ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf (Serverstandort Dresden, Deutschland). Münnich verarbeitet Daten ausschließlich weisungsgebunden auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO; die Server stehen in der EU. Hier liegen dein Konto und deine Gesundheitsdaten.
Weitere Dienste werden nur für einzelne Funktionen angesprochen. Wir nennen sie hier vollständig – mit dem, was dabei jeweils hinausgeht:
- Wetter (Open-Meteo, Schweiz): Nur wenn du im Profil einen Ort hinterlegt hast. Übermittelt werden dessen Koordinaten – bewusst auf etwa einen Kilometer gerundet – und der abgefragte Zeitraum, um deinem Verlauf Wetterwerte beizustellen. Name, Adresse und Gesundheitsdaten gehen dabei nicht hinaus.
- Push-Nachrichten (Apple Inc., USA für iPhones; Google Ireland Ltd. für Android): Nur wenn du Erinnerungen erlaubst. Dein Gerät meldet sich beim jeweiligen Dienst an; für den Versand gehen eine Gerätekennung und der Text der Nachricht dorthin. Wir versenden deshalb keine Inhalte im Text, die nichts auf einem Sperrbildschirm zu suchen haben.
- Anmeldung mit Apple oder Google: Nur wenn du diesen Weg statt E-Mail und Passwort wählst. Dabei wird das Anmeldetoken beim jeweiligen Anbieter geprüft.
- Standort auf Android (Google): Nur wenn du den Standort für den Wetterbezug freigibst – er wird über die Standortdienste auf deinem Gerät ermittelt.
- Oura (Oura Health Oy, Finnland): Nur wenn du dein Oura-Konto verbindest, um eigene Ringdaten abzuholen.
Deine Check-ins, Symptome, Messwerte und hochgeladenen Dateien gehen an keinen dieser Dienste. Wenn du keinen Ort hinterlegst, keine Erinnerungen erlaubst, kein Gerätekonto verbindest und dich mit E-Mail und Passwort anmeldest, bleibt alles bei uns und unserem Hoster.
We do not pass on your data to third parties for advertising purposes and do not sell it.
Hosting and operation: ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf (server location Dresden, Germany). Münnich processes data exclusively on instructions on the basis of a data processing agreement pursuant to Art. 28 GDPR; the servers are located in the EU. This is where your account and your health data are held.
Further services are contacted for individual features only. We list them here in full — together with what leaves in each case:
- Weather (Open-Meteo, Switzerland): Only if you have stored a location in your profile. What is sent are its coordinates — deliberately rounded to about one kilometre — and the period requested, in order to add weather values to your history. Name, address and health data do not leave.
- Push notifications (Apple Inc., USA for iPhones; Google Ireland Ltd. for Android): Only if you allow reminders. Your device registers with the respective service; to deliver a message, a device identifier and the text of the message are sent there. That is why we keep out of the text anything that has no business on a lock screen.
- Signing in with Apple or Google: Only if you choose this instead of email and password. The sign-in token is verified with the respective provider.
- Location on Android (Google): Only if you release your location for the weather feature — it is determined via the location services on your device.
- Oura (Oura Health Oy, Finland): Only if you connect your Oura account in order to fetch your own ring data.
Your check-ins, symptoms, measurements and uploaded files go to none of these services. If you store no location, allow no reminders, connect no device account and sign in with email and password, everything stays with us and our host.
7. Speicherdauer
7. Storage period
Wir speichern deine Daten, solange dein Konto besteht bzw. der jeweilige Zweck es erfordert. Nach Kontolöschung werden personenbezogene Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ausnahme: Anonyme Datenspenden (Abschnitt 4a) sind nicht an ein Konto gebunden. Sie werden aufbewahrt, bis sie gesichtet/verarbeitet oder auf Anfrage gelöscht wurden — spätestens jedoch 24 Monate nach Eingang; danach werden sie automatisch gelöscht.
We store your data as long as your account exists or the respective purpose requires it. After account deletion, personal data are deleted, unless statutory retention obligations prevent this. Exception: anonymous data donations (Section 4a) are not tied to an account. They are kept until reviewed/processed or deleted on request — but no longer than 24 months after receipt, after which they are deleted automatically.
Die rohe IP-Adresse, die bei An- und Fehlanmeldungen zur Missbrauchs- und Angriffserkennung protokolliert wird (Sicherheit & Betrieb, Art. 6 Abs. 1 lit. f DSGVO), wird automatisch nach 90 Tagen wieder entfernt (täglicher Aufräum-Cronjob). Eine kryptographisch gepfefferte Prüfsumme der IP-Adresse verwenden wir außerdem, um Anmelde- und Formularversuche zu begrenzen; sie steht dafür in einer eigenen Zähltabelle, aus ihr lässt sich die ursprüngliche IP-Adresse nicht zurückrechnen. In der Ereignis- und Besuchsliste selbst wird sie seit dem 27.08.2026 nicht mehr abgelegt.
The raw IP address logged on sign-ins and failed sign-ins for abuse and attack detection (security & operation, Art. 6 (1) (f) GDPR) is automatically removed again after 90 days (daily cleanup cron job). We also use a cryptographically peppered checksum of the IP address to limit sign-in and form attempts; it lives in a separate counter table, and the original IP address cannot be reconstructed from it. It is no longer stored in the event and visit list itself as of 27 August 2026.
Für die Ermittlung des ungefähren Herkunftslandes von Website-Besuchen (Reichweiten-Statistik, siehe Abschnitt 2) verwenden wir seit dem 29.07.2026 eine selbst gehostete Länder-IP-Datenbank („DB-IP Lite“ von db-ip.com, Lizenz CC BY 4.0), die monatlich aktualisiert wird. Die Besucher-IP wird dafür nur kurz im Arbeitsspeicher verarbeitet, um sie einem Land zuzuordnen — gespeichert wird ausschließlich das Ergebnis (ein zweistelliger Ländercode), niemals die IP-Adresse selbst.
To determine the approximate country of origin of website visits (reach statistics, see section 2) we have used, since 29 July 2026, a self-hosted country-level IP database ("DB-IP Lite" from db-ip.com, licence CC BY 4.0), updated monthly. The visitor IP is only processed briefly in memory in order to map it to a country — only the result (a two-letter country code) is stored, never the IP address itself.
8. Deine Rechte
8. Your rights
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung (18), Datenübertragbarkeit (20) und Widerspruch (21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Es besteht ein Beschwerderecht bei einer Aufsichtsbehörde.
Und so geht das praktisch: Auskunft und Datenübertragbarkeit erledigst du selbst auf der Seite Konto: Der Knopf „Meine Daten herunterladen (JSON)“ gibt dir eine vollständige Kopie, weiter unten steht „Konto endgültig löschen“ — das entfernt alle personenbezogenen Daten. Für alles andere — Berichtigung, Einschränkung, Widerspruch und den Widerruf einer Einwilligung — genügt eine formlose E-Mail an hallo@mypacing.app. Eine Begründung brauchst du nicht.
Bist du mit unserem Umgang mit deinen Daten nicht einverstanden, kannst du dich auch direkt bei der Aufsichtsbehörde beschweren. Zuständig ist für uns die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, Telefon 0211 38424-0, poststelle@ldi.nrw.de. Das Beschwerdeformular steht auf ldi.nrw.de/beschwerde. Du musst dich vorher nicht an uns wenden — schön wäre es trotzdem, damit wir es abstellen können.
You have the right to access (Art. 15), rectification (16), erasure (17), restriction (18), data portability (20) and objection (21). You can revoke consents given at any time with effect for the future (Art. 7 (3)). You have the right to lodge a complaint with a supervisory authority.
And here is how, in practice: Access and data portability you can handle yourself on the Account page: the button “Download my data (JSON)” gives you a complete copy, and further down “Delete account permanently” removes all personal data. For everything else — rectification, restriction, objection and withdrawing a consent — a plain email to hallo@mypacing.app is enough. You do not need to give a reason.
If you are unhappy with how we handle your data, you can also complain directly to the supervisory authority. Ours is the Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (State Commissioner for Data Protection and Freedom of Information of North Rhine-Westphalia), Postfach 20 04 44, 40102 Düsseldorf, Germany, phone +49 211 38424-0, poststelle@ldi.nrw.de. The complaint form is at ldi.nrw.de/beschwerde. You do not have to come to us first — we would still appreciate it, so that we can fix it.
9. Drittlandübermittlung
9. Transfer to third countries
Dein Konto, deine Gesundheitsdaten und alle Auswertungen werden ausschließlich auf Servern in Deutschland verarbeitet und gespeichert. Sie verlassen die EU nicht.
Bei den in Abschnitt 6 genannten Zusatzfunktionen können jedoch einzelne Angaben Empfänger außerhalb der EU erreichen: Open-Meteo (Schweiz) beim Wetterabruf – für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission –, sowie Apple und Google (USA) bei Push-Nachrichten und bei der Anmeldung über diese Anbieter. Beide Anbieter benennen dafür in ihren eigenen Datenschutzhinweisen die von ihnen verwendeten Garantien (EU-US Data Privacy Framework beziehungsweise Standardvertragsklauseln).
Diese Funktionen sind alle freiwillig. Wenn du keinen Ort hinterlegst, keine Erinnerungen erlaubst und dich mit E-Mail und Passwort anmeldest, verlässt kein personenbezogenes Datum die EU.
Your account, your health data and all analyses are processed and stored exclusively on servers in Germany. They do not leave the EU.
With the additional features named in section 6, however, individual items may reach recipients outside the EU: Open-Meteo (Switzerland) for the weather lookup — an adequacy decision of the EU Commission is in place for Switzerland — as well as Apple and Google (USA) for push notifications and for signing in via those providers. Both providers state the safeguards they rely on in their own privacy notices (EU-US Data Privacy Framework or standard contractual clauses).
All of these features are optional. If you store no location, allow no reminders and sign in with email and password, no personal data leaves the EU.
10. Cookies
10. Cookies
Wir setzen technisch notwendige Cookies für Login/Sitzung. Optionale Cookies nur mit Einwilligung. Ein Sitzungs-Cookie entsteht auch ohne Konto, sobald du eine Seite öffnest: Es sorgt dafür, dass die Besuchszählung (Abschnitt 2) denselben Besuch an einem Tag nur einmal zählt statt bei jedem Klick erneut. Es enthält keine Angaben über dich und wird beim Schließen des Browsers ungültig.
We use technically necessary cookies for login/session. Optional cookies only with consent. A session cookie is also created without an account as soon as you open a page: it makes sure the visit count (section 2) counts the same visit only once a day instead of on every click. It holds no information about you and expires when you close your browser.
11. Kontakt Datenschutz
11. Data protection contact
Für alle Anliegen rund um den Datenschutz — Auskunft, Löschung, Widerruf — erreichst du uns unter hallo@mypacing.app.
For all matters relating to data protection — access, erasure, revocation — you can reach us at hallo@mypacing.app.