Web-App öffnen

Rechtliches

Klar geregelt, verständlich erklärt.

Hier stehen Impressum, Nutzungsbedingungen, Datenschutzerklärung und der Text deiner Einwilligung für mypacing 2.0 – für die Webseite, die Web-App und die Apps für iPhone und Android.

Stand: 2. Oktober 2026Fassung v2.1

Impressum

Angaben gemäß § 5 Digitale-Dienste-Gesetz (DDG)

Anbieter

SIGAtech Softwareentwicklung
Inhaber: Siegfried Gaier (Einzelunternehmen)
Mathildenstraße 11
44793 Bochum
Deutschland

D-U-N-S-Nummer: 317354278

Kontakt

E-Mail: hallo@mypacing.app

Unternehmensangaben

Als Kleinunternehmer nach § 19 UStG wird keine Umsatzsteuer ausgewiesen. Eine Umsatzsteuer-Identifikationsnummer nach § 27a UStG besteht nicht; eine Eintragung in ein Handels- oder Vereinsregister besteht nicht. mypacing ist kostenlos.

Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV

Siegfried Gaier, Mathildenstr. 11, 44793 Bochum

Marken

„mypacing“ ist eine beim Deutschen Patent- und Markenamt angemeldete Marke (Az. 302026242304.3). Apple, iPhone, Apple Watch, Apple Health und App Store sind Marken der Apple Inc. Android, Google Play und Health Connect sind Marken der Google LLC. Weitere genannte Produkt- und Firmennamen – zum Beispiel Garmin, Fitbit, Samsung, Oura, Withings, Whoop und ResMed – sind Marken oder eingetragene Marken der jeweiligen Inhaber; sie stehen hier nur, um zu beschreiben, mit welchen Geräten mypacing zusammenarbeitet. Eine Verbindung oder Partnerschaft mit diesen Unternehmen besteht nicht.

Verbraucherstreitbeilegung

Wir sind nicht verpflichtet und nicht bereit, an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen. Schreib uns einfach – wir finden gern eine Lösung.

Inhalte und Links

Wir erstellen die Inhalte dieser Seiten mit Sorgfalt. Für Inhalte externer Seiten, auf die wir verlinken, sind deren Betreiber verantwortlich; zum Zeitpunkt der Verlinkung waren keine Rechtsverstöße erkennbar. Wird uns ein Verstoß bekannt, entfernen wir den Link.

Nutzungsbedingungen

Stand: 2. Oktober 2026 · Fassung v2.1

§ 1 Geltungsbereich

Diese Nutzungsbedingungen gelten für die Nutzung von mypacing – der Webseite mypacing.app, der Web-App unter mypacing.app/app/ und der Apps für iPhone und Android (zusammen „mypacing“). Anbieter ist SIGAtech Softwareentwicklung, Inhaber Siegfried Gaier (Einzelunternehmen), Mathildenstraße 11, 44793 Bochum („wir“). Abweichende Bedingungen gelten nur, wenn wir ihnen ausdrücklich zustimmen.

§ 2 Was mypacing ist

mypacing ist ein Begleiter für den Alltag, der hilft, Belastung und Erholung bewusst einzuteilen. Die App zeigt Werte, die du aus Apple Health (iPhone) oder Health Connect (Android) freigibst – etwa Schritte, Herzfrequenz, Ruhepuls, Herzfrequenzvariabilität und Schlaf – zusammen mit deinen eigenen Einträgen: Check-in, Tagesplan mit Energiepunkten, Notizen und Aktivitäten. Sie vergleicht deine Werte ausschließlich mit deinem eigenen Verlauf („gewohnter Bereich“), zeigt Zusammenhänge als Beobachtung mit der Zahl der zugrunde liegenden Tage und bietet einen Atem-Taktgeber („Ruhemoment“), einen Pausen-Timer und Erinnerungen. Eine Demo mit erfundenen Werten funktioniert ohne Konto.

Wir entwickeln mypacing weiter. Ein Anspruch auf bestimmte Funktionen besteht nicht; wesentliche Funktionen entfernen wir nur aus triftigem Grund und kündigen das rechtzeitig an.

§ 3 Kein Medizinprodukt

mypacing dient der persönlichen Reflexion und Alltagsplanung. mypacing ist kein Medizinprodukt im Sinne der Verordnung (EU) 2017/745. Die App ist nicht dazu bestimmt, Krankheiten zu erkennen, zu überwachen, vorherzusagen, zu behandeln oder zu lindern; sie stellt keine Diagnosen und gibt keine Behandlungs- oder Therapieempfehlungen. Sie ersetzt keine ärztliche Beratung, Untersuchung oder Behandlung.

Die Werte stammen aus Geräten für Verbraucher (zum Beispiel Smartwatches und Fitness-Armbänder). Ihre Genauigkeit ist begrenzt und nicht mit der medizinischer Messgeräte vergleichbar. Triff gesundheitliche Entscheidungen nicht allein auf Grundlage von mypacing. mypacing ist kein Notfallsystem und überwacht dich nicht; bei akuten Beschwerden wähle den Notruf 112.

§ 4 Konto

Für deine eigenen Werte und Einträge brauchst du ein Konto. Du kannst es mit E-Mail-Adresse und Passwort anlegen oder dich mit Apple oder Google anmelden. mypacing ist ab 18 Jahren nutzbar. Bitte mach wahrheitsgemäße Angaben, halte deine Zugangsdaten geheim und informiere uns, wenn du einen Missbrauch deines Kontos vermutest. Ein Konto ist persönlich und nicht übertragbar.

§ 5 Kosten

mypacing ist kostenlos. Es gibt keine Werbung und keine In-App-Käufe. Sollten wir jemals kostenpflichtige Leistungen anbieten, geschieht das nur mit einer gesonderten, ausdrücklichen Vereinbarung mit dir.

§ 6 Deine Daten und Inhalte

Deine Werte, Einträge und Notizen gehören dir. Du räumst uns nur die Rechte ein, die wir brauchen, um mypacing für dich zu betreiben. Wie wir mit deinen Daten umgehen, regeln die Datenschutzerklärung und deine Einwilligung. Du kannst deine Daten jederzeit in der App exportieren.

§ 7 Faire Nutzung

Nutze mypacing nur für dich selbst und nur mit Daten, über die du verfügen darfst. Nicht erlaubt sind insbesondere: Angriffe auf unsere Systeme, das Umgehen von Sicherheitsmaßnahmen, automatisierte Massenabfragen, das Weiterverkaufen des Dienstes sowie Inhalte, die Rechte anderer verletzen.

§ 8 Verfügbarkeit

Wir bemühen uns, dass mypacing zuverlässig erreichbar ist, können aber keine ununterbrochene Verfügbarkeit zusagen. Wartungen, Aktualisierungen und Störungen außerhalb unseres Einflusses sind möglich. Einträge, die du ohne Verbindung machst, speichert die App zwischen und überträgt sie, sobald wieder eine Verbindung besteht.

§ 9 App Store, Google Play und direkter Download

Lädst du die App aus dem App Store oder aus Google Play, gelten zusätzlich die Bedingungen des jeweiligen Stores (für den App Store die Standard-Lizenzvereinbarung von Apple). Apple und Google sind nicht Partei dieser Nutzungsbedingungen und für mypacing, seine Inhalte und den Support nicht verantwortlich. Die Android-App bieten wir außerdem als Datei zum direkten Laden auf mypacing.app/android.html an; dort nennen wir Fassung und Prüfsumme.

§ 10 Laufzeit, Kündigung und Löschung

Die Nutzung läuft auf unbestimmte Zeit. Du kannst jederzeit ohne Frist kündigen, indem du dein Konto in der App löschst (Ich → Konto löschen) oder uns schreibst. Wir können die Nutzung mit einer Frist von vier Wochen per E-Mail kündigen, etwa wenn wir mypacing einstellen; aus wichtigem Grund – zum Beispiel bei schweren Verstößen gegen § 7 – auch ohne Frist. Vor einer Kündigung durch uns kannst du deine Daten exportieren.

§ 11 Haftung

Wir haften unbeschränkt bei Vorsatz und grober Fahrlässigkeit, bei der Verletzung von Leben, Körper oder Gesundheit sowie nach dem Produkthaftungsgesetz. Bei einfacher Fahrlässigkeit haften wir nur für die Verletzung wesentlicher Pflichten, deren Erfüllung die ordnungsgemäße Nutzung von mypacing überhaupt erst ermöglicht und auf deren Einhaltung du regelmäßig vertrauen darfst; in diesem Fall ist die Haftung auf den vorhersehbaren, typischerweise eintretenden Schaden begrenzt. Im Übrigen ist die Haftung ausgeschlossen.

§ 12 Änderungen dieser Bedingungen

Ändern wir diese Nutzungsbedingungen, die Datenschutzerklärung oder die Einwilligung, zählen wir die Fassung hoch und legen dir den neuen Stand in der App vor, bevor du weitermachst. Die Änderungen gelten für dich erst, wenn du ihnen zustimmst. Stimmst du nicht zu, kannst du dein Konto löschen oder deine Daten vorher exportieren.

§ 13 Schlussbestimmungen

Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts. Bist du Verbraucherin oder Verbraucher, bleiben die zwingenden Schutzvorschriften des Staates, in dem du deinen gewöhnlichen Aufenthalt hast, unberührt. Sollte eine Bestimmung unwirksam sein, bleiben die übrigen wirksam.

Datenschutzerklärung

Stand: 2. Oktober 2026 · Fassung v2.1 · nach der Datenschutz-Grundverordnung (DSGVO)

Das Wichtigste in Kürze. Deine Daten liegen verschlüsselt auf Servern in Deutschland. Gesundheitsdaten verarbeiten wir nur mit deiner ausdrücklichen Einwilligung. Es gibt keine Werbung, kein Tracking, keine Analyse-Cookies und keinen Verkauf von Daten. Export und Löschung erledigst du selbst in der App.

1. Wer ist verantwortlich?

Verantwortlich ist SIGAtech Softwareentwicklung, Inhaber Siegfried Gaier (Einzelunternehmen), Mathildenstraße 11, 44793 Bochum, Deutschland, E-Mail hallo@mypacing.app. Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt, weil keine Beschäftigten mit der Verarbeitung personenbezogener Daten befasst sind (§ 38 Abs. 1 BDSG) und die Voraussetzungen des Art. 37 DSGVO nicht vorliegen. Weil mypacing Gesundheitsdaten verarbeitet, prüfen wir das regelmäßig. Für alle Datenschutzfragen erreichst du uns unter der genannten Adresse.

2. Besuch der Webseite

Wenn du mypacing.app aufrufst, verarbeitet unser Webserver technisch notwendige Angaben: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge, die zuvor besuchte Seite und Angaben zu Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Diese Serverprotokolle werden täglich rotiert und spätestens nach 14 Tagen gelöscht.

Die Webseite verwendet keine Analyse- oder Werbe-Cookies, kein Tracking und keine eingebetteten Inhalte von Dritten; Schriften liefern wir selbst aus. Deine Sprachwahl (DE/EN) merkt sich dein Browser in seinem lokalen Speicher. Das ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und verlässt dein Gerät nicht. Die Demo auf der Startseite läuft mit erfundenen Werten vollständig in deinem Browser.

3. Konto

Für ein Konto verarbeiten wir deine E-Mail-Adresse, deinen Vornamen, dein Geburtsdatum und dein Passwort. Das Geburtsdatum brauchen wir, weil mypacing ab 18 Jahren nutzbar ist; für die gemeinsame Auswertung (Nr. 5) wird daraus nur eine Altersgruppe gebildet. E-Mail-Adresse, Name und Geburtsdatum speichern wir verschlüsselt, das Passwort nur als nicht umkehrbarer Hash. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Anmeldung mit Apple oder Google: Wählst du diesen Weg, erhalten wir vom jeweiligen Anbieter deine E-Mail-Adresse (bei Apple auf Wunsch eine Weiterleitungsadresse) und gegebenenfalls deinen Namen; das Anmeldetoken prüfen wir beim Anbieter (Apple Inc. bzw. Google Ireland Ltd./Google LLC). Für jedes angemeldete Gerät speichern wir einen Sitzungsschlüssel, die Plattform und eine zufällige Installationskennung, damit du deine Geräte in der App sehen und abmelden kannst. Die IP-Adresse von Anmeldungen und Fehlversuchen speichern wir zur Missbrauchserkennung 90 Tage (Art. 6 Abs. 1 lit. f DSGVO); zur Begrenzung wiederholter Versuche verwenden wir außerdem eine gepfefferte Prüfsumme der IP-Adresse, aus der sich die Adresse nicht zurückrechnen lässt.

4. Deine Tagesdaten und Gesundheitsdaten

Herzfrequenz, Schlaf und dein Befinden sind Gesundheitsdaten (Art. 9 Abs. 1 DSGVO). Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO).

Aus Apple Health oder Health Connect

Nur wenn du es in deinem Betriebssystem erlaubst – für jeden Datentyp einzeln – liest die Android-App ab Version 2.0.3 aus Health Connect Schritte, Ruhepuls, Herzfrequenzvariabilität und Schlaf (Dauer und Phasen). Diese Werte siehst du in deinem Tagesbild und Verlauf, verglichen mit deinen eigenen bisherigen Werten und neben deinen Einträgen. Mit der zusätzlichen, freiwilligen Freigabe für frühere Daten kannst du deinen bestehenden Verlauf bis höchstens zehn Jahre zurück importieren; ohne sie werden nur zugängliche jüngere Werte gelesen. Die iPhone-App kann aus Apple Health außerdem Strecke, aktive Energie, Stockwerke, Herzfrequenz, Atemfrequenz und Sauerstoffsättigung lesen. Ältere App-Fassungen konnten weitere Werte übertragen; vorhandene Einträge bleiben erhalten. Die App liest nur. Die einzige Ausnahme: Nach einem abgeschlossenen Ruhemoment kann sie die Sitzung als Achtsamkeitsminuten in Apple Health bzw. Health Connect eintragen. Auf Android wird die Schreibfreigabe erst angefragt, wenn du ausdrücklich speichern möchtest. Du kannst einzelne Freigaben jederzeit in den Einstellungen deines Geräts ändern; danach liest die App diese Datentypen nicht mehr.

Auf dem Gerät werden die Werte zu Tageswerten zusammengefasst (zum Beispiel Schritte je Tag, Ruhepuls je Tag, Schlaf je Nacht); an uns gehen diese Tageswerte, nicht die einzelnen Messpunkte. Aus welcher App ein Schlaf- oder HRV-Wert stammt, wird auf dem Gerät auf eine grobe Quellenklasse reduziert (zum Beispiel Apple, Garmin, gemischt); Geräte- oder Paketkennungen übertragen wir nicht.

Deine eigenen Einträge

Check-in (Befinden, Schlafgefühl, Kopf-Last, Ruhezeit am Tag), Tagesplan mit Energiepunkten und Pausen, Tagesnotizen, Aktivitäten mit Dauer und Anstrengung sowie Ruhemomente.

Wozu

Damit mypacing dir deine Werte zeigt, sie mit deinem eigenen Verlauf vergleicht, Wochenrückblicke und Muster berechnet und deinen Tagesplan speichert – auf allen deinen Geräten. Die Auswertung ist Statistik auf deinen eigenen Werten; es findet keine automatisierte Entscheidung mit rechtlicher Wirkung statt (Art. 22 DSGVO), und wir setzen dafür keine künstliche Intelligenz ein.

5. Gemeinsame Auswertung (mypacingLAB)

Teil deiner Einwilligung ist, dass deine Tageswerte pseudonymisiert in eine gemeinsame, interne Auswertung einfließen: unter einer zufälligen Forschungskennung statt unter Name, E-Mail oder Konto-Nummer und nur mit einer Altersgruppe statt des Geburtsdatums. Bei HRV speichern wir die grobe Quellenklasse mit, weil verschiedene Geräte HRV unterschiedlich berechnen.

Zweck, eng begrenzt: Die gemeinsame Auswertung dient ausschließlich drei Fragen – Belastung und Erholung (wie Aktivität, Belastung und Pausen mit der Erholung zusammenhängen), Schlaf sowie Ruhepuls und Herzfrequenzvariabilität im Tagesverlauf – und nur dazu, die Darstellungen und Auswertungen in mypacing verständlicher und genauer zu machen. Ergebnisse werden nur gruppenbezogen gebildet. Wir führen keine Studien durch, geben keine Daten an Forschungseinrichtungen oder andere Dritte weiter und nutzen die Daten nicht zum Training von KI-Modellen.

Beiträge, die auf Grundlage einer früheren Fassung der Einwilligung (bis v1.14) eingegangen sind, bleiben im Pool und werden weiterhin nur für den Zweck ausgewertet, der in jener Fassung genannt war.

Warum beides zusammenhängt – und was ein Widerruf bewirkt: Die gemeinsame Auswertung ist mit deiner persönlichen Auswertung in einer Einwilligung verbunden; eine Teilnahme nur an einem der beiden Teile bieten wir derzeit nicht an. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: indem du dein Konto in der App löschst (Ich → Konto löschen) oder uns formlos schreibst – dann löschen wir dein Konto. Ab dann fließen keine neuen Werte mehr in den Pool. Bereits eingeflossene Beiträge bleiben ohne Verbindung zu dir bestehen, weil die Zuordnung mit dem Konto verschwindet. Möchtest du, dass auch sie entfernt werden, sag es uns bitte vor der Löschung (hallo@mypacing.app).

6. Web-App und Apps auf deinem Gerät

Die Web-App speichert in deinem Browser (lokaler Speicher) deinen Sitzungsschlüssel, deine Einstellungen (Sprache, Darstellung, Erinnerung), zwischengespeicherte Anzeigedaten und Einträge, die noch nicht übertragen wurden. Die Apps speichern den Sitzungsschlüssel im geschützten Schlüsselbund bzw. Keystore deines Geräts und die übrigen Angaben in ihrem App-Speicher. Das ist für die Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden entfernt die App deinen Sitzungsschlüssel und die zwischengespeicherten Daten; nur Einstellungen wie Sprache und Darstellung bleiben.

Erinnerungen und der Pausen-Timer von mypacing 2.0 sind Benachrichtigungen, die dein Gerät selbst auslöst; dafür wird kein Push-Dienst eingeschaltet.

7. E-Mails

Wir schreiben dir, wenn es für dein Konto nötig ist: Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Sicherheitshinweise, geänderte Rechtstexte, die Erinnerung vor der Löschung eines lange ungenutzten Kontos und – wenn du die Android-App direkt von unserer Webseite geladen hast – Hinweise auf eine neue Fassung (Art. 6 Abs. 1 lit. b und f DSGVO). Den Wochenrückblick per E-Mail bekommst du nur, wenn du ihn eingeschaltet hast; abbestellen kannst du ihn mit einem Klick in jeder dieser E-Mails. Versendet werden die E-Mails über ALL-INKL.COM (Nr. 10).

8. Wenn du uns schreibst

Schreibst du uns per E-Mail (oder in älteren App-Fassungen über das Support-Formular), verarbeiten wir deine Nachricht und deine Kontaktdaten, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Enthält deine Nachricht Gesundheitsangaben, verarbeiten wir sie nur für die Antwort. Die Antworten schreiben Menschen; ein KI-Dienst ist dabei nicht beteiligt. Nachrichten zu deinem Konto löschen wir spätestens mit dem Konto, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Daten aus früheren Fassungen von mypacing

Bis zum 21. und 22. September 2026 bot mypacing weitere Funktionen an, die mit der Neuausrichtung eingestellt wurden. Was dabei entstanden ist, bleibt in deinem Konto, bis du es löschst; auf Wunsch löschen wir es vorher (hallo@mypacing.app):

  • Frühere Angaben wie Gesundheitsprofil, Symptome mit Schweregrad, als „Crash“ markierte Tage, Stehtest und Fragebögen. Neue Angaben dieser Art werden nicht mehr erhoben.
  • Weitere Messwerte aus früheren App-Fassungen (zum Beispiel Blutdruck, Körpermaße, VO₂max, Zyklusangaben oder CPAP-Kennwerte), sofern du sie damals freigegeben hattest. mypacing 2.0 liest nur die Werte aus Nr. 4.
  • Technische Messdiagnose der früheren Kamera-Messung (nur Kennzahlen zur Aufnahme, kein Bild): wird nach zwölf Monaten automatisch gelöscht.
  • Anonyme Datenspenden ohne Konto: werden nicht mehr angenommen; bereits gespendete Dateien löschen wir, sobald sie ausgewertet sind, spätestens jedoch 24 Monate nach Eingang.
  • Teilen-Links: funktionieren nicht mehr; gespeichert sind nur Zeichenfolge, Bezeichnung, Frist und Zahl der Aufrufe.
  • Wetter: Hast du in einer früheren Fassung einen Ort hinterlegt, ergänzen wir deine Tageswerte weiterhin um Wetterwerte von Open-Meteo (Schweiz). Übermittelt werden nur die auf etwa einen Kilometer gerundeten Koordinaten und der Zeitraum – kein Name, keine Gesundheitsdaten. Den Ort löschen wir auf Wunsch.
  • Oura: Hast du früher dein Oura-Konto verbunden, bleibt die Verbindung gespeichert. Ringdaten werden darüber bei Oura Health Oy (Finnland) nur abgerufen, wenn eine ältere App- oder Web-Fassung einen Abgleich anstößt. Auf Wunsch entfernen wir die Verbindung.
  • Push-Nachrichten: Ältere App-Fassungen (1.x) können Erinnerungen als Push-Nachricht erhalten, wenn du das dort erlaubt hast. Dafür gehen eine Gerätekennung und der Text der Nachricht an den Push-Dienst von Apple (USA) bzw. Google (Irland/USA). Die Texte enthalten keine Gesundheitswerte.

10. Wer deine Daten erhält

Wir verkaufen keine Daten, zeigen keine Werbung und geben deine Daten nicht an Dritte zu deren eigenen Zwecken weiter. Beteiligt sind nur:

  • Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen – Server und Betrieb, Rechenzentrum in Nürnberg. Hier liegen dein Konto und deine Gesundheitsdaten.
  • ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf – Domain und E-Mail-Versand. Dorthin geht deine E-Mail-Adresse, wenn wir dir schreiben; Gesundheitsdaten liegen dort nicht.

Beide arbeiten ausschließlich nach unserer Weisung auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Nur für die Funktionen, die du selbst wählst, kommen hinzu: Apple bzw. Google bei der Anmeldung über diese Anbieter (Nr. 3) und für Push-Nachrichten älterer App-Fassungen, Open-Meteo und Oura für die Altfunktionen aus Nr. 9. Beim Laden der App aus dem App Store oder aus Google Play verarbeiten Apple bzw. Google Daten in eigener Verantwortung nach ihren eigenen Datenschutzhinweisen.

11. Übermittlung in Drittländer

Dein Konto, deine Gesundheitsdaten und alle Auswertungen werden ausschließlich auf Servern in Deutschland verarbeitet. Außerhalb der EU landen Angaben nur bei den freiwilligen Funktionen aus Nr. 3 und Nr. 9: bei Apple und Google (USA) für die Anmeldung über diese Anbieter und für Push-Nachrichten älterer App-Fassungen – beide sind nach dem EU-US Data Privacy Framework zertifiziert bzw. nutzen Standardvertragsklauseln – sowie bei Open-Meteo (Schweiz), für die ein Angemessenheitsbeschluss der EU-Kommission besteht. Meldest du dich mit E-Mail und Passwort an und nutzt keine Altfunktionen, verlässt kein personenbezogenes Datum die EU.

12. Wie lange wir speichern

  • Konto, Tagesdaten und Einträge: solange dein Konto besteht. Löschst du es, entfernen wir deine personenbezogenen Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nach 24 Monaten Inaktivität löschen wir ein Konto von uns aus; zwei Monate vorher erinnern wir per E-Mail.
  • Datensicherungen dienen nur der Wiederherstellung, liegen geschützt außerhalb des öffentlichen Bereichs und werden nach 14 Tagen gelöscht. Nach einer Kontolöschung kann eine Kopie deshalb bis zu 14 Tage in einer Sicherung stehen.
  • Serverprotokolle: 14 Tage. IP-Adressen von Anmeldungen: 90 Tage.
  • Pseudonymisierte Beiträge zur gemeinsamen Auswertung: siehe Nr. 5.

13. Sicherheit

Alle Verbindungen sind mit TLS verschlüsselt. Gesundheitsdaten, E-Mail-Adresse, Name und Geburtsdatum speichern wir verschlüsselt; Passwörter nur als Hash. Der Zugriff auf die Server ist auf das technisch Notwendige beschränkt.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

So geht es praktisch: In der App unter Ich kannst du deine Daten herunterladen und dein Konto löschen. Für alles andere genügt eine formlose E-Mail an hallo@mypacing.app; eine Begründung brauchst du nicht.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, Telefon 0211 38424-0, poststelle@ldi.nrw.de.

15. Musst du Daten angeben?

Ohne E-Mail-Adresse, Vorname, Geburtsdatum und Passwort (oder die Anmeldung über Apple bzw. Google) können wir kein Konto anlegen. Ohne Einwilligung in die Verarbeitung deiner Gesundheitsdaten kann mypacing deine Werte nicht speichern und auswerten; die Demo steht dir trotzdem offen. Welche Werte du aus Apple Health oder Health Connect freigibst, entscheidest du selbst.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich mypacing ändert. Bei jeder Änderung zählen wir die Fassung hoch und legen dir den neuen Stand in der App vor.

Einwilligung in die Verarbeitung von Gesundheitsdaten

Fassung v2.1 · 2. Oktober 2026

Diesen Text bestätigst du bei der Registrierung in der App oder Web-App mit einem eigenen Häkchen. Ohne ihn kann mypacing deine Werte nicht speichern; die Demo funktioniert auch ohne.

„Ich willige ausdrücklich ein, dass mypacing meine Gesundheitsdaten (z. B. Puls, Schlaf, Befinden) verschlüsselt speichert und für meine persönlichen Auswertungen verarbeitet. Untrennbar dazu gehört mypacingLAB: Meine Tageswerte fließen pseudonymisiert und in Gruppen in eine gemeinsame Auswertung ein – abgegrenzt und nicht offen auf die Fragen Belastung und Erholung, Schlaf sowie Ruhepuls und Herzratenvariabilität im Tagesverlauf, nur um die Darstellungen in mypacing zu verbessern. Kein Verkauf, keine Werbung, keine Weitergabe. Widerrufen kann ich jederzeit durch Löschen meines Kontos (Art. 9 Abs. 2 lit. a DSGVO).“

Worauf sich die Einwilligung bezieht

  • Welche Daten: die Werte, die du aus Apple Health oder Health Connect freigibst (Schritte, Strecke, Energie, Stockwerke, Herzfrequenz, Ruhepuls, Herzfrequenzvariabilität, Schlaf, Atemfrequenz, Sauerstoffsättigung), deine Check-ins, dein Tagesplan, deine Notizen, Aktivitäten und Ruhemomente – so, wie in Nr. 4 der Datenschutzerklärung beschrieben.
  • Wofür: erstens deine persönliche Übersicht und der Vergleich mit deinem eigenen Verlauf; zweitens die pseudonymisierte gemeinsame Auswertung (mypacingLAB), ausschließlich zu den Fragen Belastung und Erholung, Schlaf sowie Ruhepuls und Herzfrequenzvariabilität im Tagesverlauf und nur, um die Darstellungen in mypacing zu verbessern (Nr. 5 der Datenschutzerklärung).
  • Was in die gemeinsame Auswertung einfließt: je Kalendertag und unter der zufälligen Forschungskennung Alter und Geschlecht nur als grobe Gruppe (das Altersband; das Geschlecht nur, falls du es in einer früheren Fassung angegeben hast) und – ebenfalls nur aus früheren Fassungen – die Diagnosen, mit denen du lebst; über welchen Weg die Werte kamen; Ruhepuls, Tagestief und Tageshoch, wie viele Sekunden eines Tages dein Puls auf welchem Wert lag und wie viele Messpunkte es dafür gab, die Zeit oberhalb deiner persönlichen Pulsgrenze (falls du früher eine gesetzt hast), Puls beim Gehen und wie schnell dein Puls nach einer Belastung wieder sinkt; der Nachtpuls mit niedrigster Nachtpuls, mittlerer Nachtpuls und wie stark er dabei geschwankt hat; Herzratenvariabilität mit Geräteklasse, Rechenart und dem Zeitraum, über den er gebildet wurde; Schlafdauer mit Tiefschlaf, REM, Leichtschlaf und Wachzeit sowie der Schlafwert deines Geräts; Schritte, zurückgelegte Strecke, Stockwerke, Grund- und Gesamtumsatz; Atemfrequenz und Sauerstoffsättigung (SpO₂); deine eigenen Angaben aus dem Check-in (Befinden, Schlafqualität, Ruhe im Liegen tagsüber und ob du dabei geschlafen hast, Kopf & Kontakt – Denken, Reden, Reize – sowie ein selbst eingetragener Ruhepuls) und deine Aktivitäten mit Dauer und Anstrengung. Aus früheren Fassungen (Apps und Datei-Upload) außerdem Rollstuhlschübe und Rollstuhlstrecke, Gehtempo, Gangsicherheit, Sechs-Minuten-Gehstrecke, maximale Sauerstoffaufnahme (VO₂max), Blutdruck, Gewicht, Körperfettanteil, Body-Mass-Index, Körpertemperatur, Handgelenkstemperatur, Trinkmenge, Natriumaufnahme, Zyklusangaben, Garmin Body Battery, Kennzahlen von Whoop und ResMed myAir, Angaben zum Schweregrad (Bell-Skala, FUNCAP-Fragebogen), Ergebnisse aus dem Stehtest (Puls im Liegen und im Stehen, ohne Uhrzeit) und Medikamente – nur Name, Art, Beginn und Ende; Dosis und Notiz bleiben in deinem Konto – und nur, wenn du früher einen Ort hinterlegt hast, das Wetter an deinem Ort mit Luftfeuchte und Luftdruck. Name, E-Mail-Adresse und das genaue Geburtsdatum fließen nicht ein.
  • Wer: nur wir. Unser Hoster Hetzner in Nürnberg betreibt die Server in unserem Auftrag. Keine Weitergabe an Dritte, kein Verkauf, keine Werbung, kein Training von KI-Modellen.
  • Wo und wie lange: verschlüsselt auf Servern in Deutschland, solange dein Konto besteht. Nutzt du mypacing nicht mehr, löschen wir dein Konto spätestens nach 24 Monaten Inaktivität; zwei Monate vorher erinnern wir dich per E-Mail.

Freiwillig und jederzeit widerrufbar

Die Einwilligung ist freiwillig. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen – indem du dein Konto in der App löschst (Ich → Konto löschen) oder uns formlos an hallo@mypacing.app schreibst; dann löschen wir dein Konto. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Nach dem Widerruf fließen keine neuen Werte mehr in die gemeinsame Auswertung; bereits eingeflossene pseudonymisierte Beiträge bleiben danach dort erhalten, ohne Verbindung zu dir – es sei denn, du bittest uns vor der Löschung, auch sie zu entfernen.

Unabhängig davon steuerst du in den Einstellungen deines Geräts, welche Werte aus Apple Health oder Health Connect die App lesen darf. Diese Freigabe ersetzt die Einwilligung nicht; sie legt technisch fest, was gelesen werden kann.

Nachweis und frühere Fassungen

Wir speichern, wann du welcher Fassung zugestimmt hast. Wer einer früheren Fassung (bis v1.16) zugestimmt hat, bekommt diese Fassung in der App einmal vorgelegt, bevor es weitergeht. Beiträge, die unter einer Fassung bis v1.14 in die gemeinsame Auswertung eingegangen sind, werden weiterhin nur für den Zweck ausgewertet, der damals genannt war.

Was sich mit v2.0 geändert hat: Rechtstexte für mypacing 2.0 neu gefasst und zusammengeführt; genaue Liste der Werte, die die neue App liest; Tagesplan, Ruhemomente und Aktivitäten als eigene Einträge; Hinweise zu Daten aus früheren Fassungen. Neue Datenarten, neue Empfänger oder neue Zwecke kommen nicht hinzu.