Datenschutzerklärung
Stand: 18. August 2026
Verantwortlicher
Marian Eschweiler, In Mehlbusch 24, 41844 Wegberg, Deutschland
E-Mail: Formpace@mail.de
Diese Website
Diese Website setzt keine Cookies, verwendet keine Tracking-Dienste und bindet keine Inhalte von Drittservern ein (Schriften werden lokal ausgeliefert). Beim Abruf verarbeitet unser Hosting-Anbieter (Hetzner Online GmbH, Deutschland — Auftragsverarbeitung nach Art. 28 DSGVO) technisch notwendige Verbindungsdaten (IP-Adresse) zur Auslieferung der Seite (Art. 6 Abs. 1 lit. f DSGVO).
Die FORMPACE-App
Deine aufgezeichneten Trainings-Rohdaten (FIT-/TCX-Dateien, Herzfrequenz-Verläufe, GPS-Aufzeichnungen deiner Einheiten) und die Original-Dateien deiner importierten Routen verbleiben ausschließlich lokal auf deinem Gerät und lassen sich dort jederzeit exportieren und unwiderruflich löschen (Einstellungen → Daten & Datenschutz). Da für die Nutzung ein Konto erforderlich ist, gleicht die App deine Profil- und Plandaten mit unserem Server ab, damit derselbe Plan auf PC und Handy steht (siehe unten). Alles Weitere — Trainings-Sicherung, Health Connect und die Tagesform aus deinen Uhrdaten — schaltest du einzeln selbst ein; ohne Einwilligung bleibt es aus. Die App enthält keine Analyse-, Werbe- oder Tracking-Dienste.
FORMPACE-Konto (zur Nutzung erforderlich)
Für die Nutzung von FORMPACE ist ein Konto erforderlich; du meldest dich per E-Mail und Passwort oder mit deinem Google-Konto an (siehe „Anmeldung mit Google"). Auf unserem Server (Hetzner Online GmbH, Deutschland — Auftragsverarbeitung) speichern wir E-Mail-Adresse, Vornamen, bei E-Mail-Anmeldung das Passwort als scrypt-Hash (nie im Klartext) und Sitzungs-Token für bis zu 5 Geräte (Art. 6 Abs. 1 lit. b DSGVO). Zu jedem Sitzungs-Token speichern wir die Geräteart (z. B. „Windows" oder „Android"), die zuletzt gemeldete technische Kennung (User-Agent) und den Zeitpunkt der letzten Aktivität — damit du unter Einstellungen → Konto → „Verbundene Geräte" siehst, wo du angemeldet bist, und einzelne Geräte abmelden kannst. Bereits vorhandene lokale Daten bleiben bei der ersten Anmeldung erhalten. Für den Geräte-Abgleich synchronisieren wir außerdem Profil- und Plandaten: Sportart, Ziel, Wettkampf-Datum, Trainingstage, optionale Leistungswerte, Ausrüstung samt Wartungsständen, Plan-Eingriffe (ohne Gründe), manuell erfasste Einheiten (Datum, Sportart, Dauer, Kilometer) sowie geplante Routen in vereinfachter Form (Streckenverlauf mit reduzierter Punktzahl, damit dieselbe Route auf allen Geräten erscheint). Aufgezeichnete Trainings-Rohdaten (FIT/TCX, Herzfrequenz, GPS-Aufzeichnungen deiner Einheiten) verlassen dein Gerät nie — auch nicht mit der Trainings-Sicherung (nächster Abschnitt). Die Daten bleiben gespeichert, bis du dein Konto löschst — direkt in der App (Einstellungen → Konto) oder per E-Mail an Formpace@mail.de. Alle Details: Konto und Daten löschen.
Anmeldung mit Google (alternativ zur E-Mail)
Wählst du „Mit Google anmelden", übermittelt Google nach deiner Freigabe im Google-Dialog deine E-Mail-Adresse, deinen Namen und deine Google-Konto-Kennung an FORMPACE, damit wir dein Konto anlegen bzw. dich anmelden können. Wir speichern diese Angaben (E-Mail, Name, Google-Kennung); ein Passwort wird dabei nicht angelegt. Die Anmeldung läuft direkt bei Google — FORMPACE sieht dein Google-Passwort nie und erhält nur die genannten Angaben. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); es gelten zusätzlich die Datenschutzhinweise von Google. Bei „Passwort vergessen" verarbeiten wir deine E-Mail-Adresse einmalig, um dir einen zeitlich begrenzten Link zum Zurücksetzen zu senden.
Trainings-Sicherung im Konto (eigenes Opt-in, Standard: aus)
Nur wenn du in den App-Einstellungen „Trainings im Konto sichern" aktivierst, speichert unser Server (Hetzner, Deutschland) zusätzlich Zusammenfassungen deiner importierten Trainingseinheiten: Datum, Sportart, Dauer, Distanz, durchschnittliche und maximale Herzfrequenz, Höhenmeter und Leistung (Watt). Keine Streckenverläufe, keine Puls-Rohkurven, keine GPS-Daten. Zweck: Deine Statistiken bleiben bei App-Neuinstallation oder Gerätewechsel erhalten. Da Herzfrequenzwerte Gesundheitsdaten sind, ist die Rechtsgrundlage deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Widerruf jederzeit über denselben Schalter — die Sicherung wird dann vom Server gelöscht; beim Löschen des Kontos ebenfalls.
Health Connect / Apple Health (eigenes Opt-in, Standard: aus)
Nur wenn du in der App „Health Connect" (Android) bzw. „Apple Health" (iOS) aktivierst und die Freigabe im System-Dialog erteilst, liest FORMPACE Schlaf-, Herzfrequenzvariabilitäts- (HRV), Ruhepuls-, Atemfrequenz-, Sauerstoffsättigungs-, VO₂max-, Gewichts- und Trainingsdaten (dort abgelegt von deiner Garmin-, Samsung-, Fitbit- oder Apple-Watch-App). Atemfrequenz und Sauerstoffsättigung dienen zusätzlich einer Krankheits-Frühwarnung: Weichen sie zusammen mit Ruhepuls und HRV auffällig von deiner persönlichen Baseline ab, zeigt die App einen Hinweis — kein Befund, keine Diagnose; ein Ruhetag wird erst nach deiner Bestätigung eingeplant. VO₂max verbessert die Renn-Prognose, das Gewicht die Verpflegungsmengen; ein auffälliger Gewichtsverlust löst einen unverbindlichen Energieversorgungs-Hinweis (RED-S) aus. Die Verarbeitung erfolgt lokal auf deinem Gerät; an unseren Server gelangen diese Daten nur, wenn du zusätzlich die Trainings-Sicherung oder die Tagesform (nächster Abschnitt) einschaltest. Da Schlaf, HRV und Herzfrequenz Gesundheitsdaten sind, ist die Rechtsgrundlage deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), jederzeit widerrufbar über den Schalter in den Einstellungen oder in der Health-Connect- bzw. Apple-Health-App.
Tagesform & Empfehlungs-Engine (eigenes Opt-in, Standard: aus)
Stimmst du der Tagesform-Funktion zu (im Onboarding oder in den Einstellungen) und erteilst den Health-Zugriff aus dem vorigen Abschnitt, überträgt FORMPACE einmal morgens deine Nacht-Werte des jeweiligen Tages an unsere Empfehlungs-Engine (Server bei der Hetzner Online GmbH, Deutschland — Auftragsverarbeitung): Herzfrequenzvariabilität (HRV), Ruhepuls und Schlafdauer bzw. -güte. Der Server berechnet daraus deine Tagesform sowie die passende Trainings- und Verpflegungsempfehlung und speichert je Tag diese Eingangswerte, das Ergebnis und — nur wenn du abends Feedback gibst — deine Belastungs-Rückmeldung (z. B. gefühlte Anstrengung, Magenverträglichkeit) zur Personalisierung. Keine Puls-Rohkurven, keine GPS-Daten. Da HRV, Ruhepuls und Schlaf Gesundheitsdaten sind, ist die Rechtsgrundlage deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Ohne Zustimmung bleibt die Tagesform aus und die App plant lokal. Widerruf jederzeit durch Entzug der Health-Freigabe oder in den FORMPACE-Einstellungen; beim Löschen deines Kontos werden diese Serverdaten vollständig mitgelöscht.
Polar- und Strava-Verbindung (freiwillig)
Verbindungen zu Polar/Strava erfolgen per OAuth direkt beim jeweiligen Anbieter — die App und unser Server sehen deine Zugangsdaten dieser Dienste nie. Die Zugriffs-Token verwahrt unser Server; beim Abruf deiner Aktivitäten (z. B. Sportart, Distanz, Dauer, durchschnittliche Herzfrequenz) laufen diese Daten durch unseren Server zur App, werden dort aber nicht dauerhaft gespeichert. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), widerrufbar durch Trennen der Verbindung. Es gelten ergänzend die Datenschutzhinweise von Polar bzw. Strava („Powered by Strava").
Onlinedienste in der App (einzeln abschaltbar)
Wetter: Auf Wunsch ermittelt die App deinen Standort über den Windows-Ortungsdienst (nur mit deiner Freigabe) oder grob per IP-Adresse (ipapi.co); Ort bzw. Koordinaten gehen an Open-Meteo (Wetterdaten) und ggf. an OpenStreetMap/Nominatim (Ortsname). Karten: Die Online-Karte lädt Kartenbilder von OpenStreetMap bzw. — in der Satellitenansicht — von Mapbox; der jeweilige Kartenserver sieht den Kartenausschnitt und deine IP-Adresse. Für Versorgung (Trinkstellen, Läden), Bodenbelag und die Entdeckung ausgeschilderter Routen fragt die App die OpenStreetMap-Datenbank (Overpass) mit den Koordinaten des Streckenkorridors bzw. deiner Umgebung an. Die Orts-Suche in der Karte sendet deinen Suchtext an OpenStreetMap/Nominatim. Dabei werden nie Trainings- oder Gesundheitsdaten übermittelt; Wetter und Karten sind in den Einstellungen gemeinsam über den Schalter „Online-Dienste: Wetter & Karten" deaktivierbar.
Anonyme Nutzungsstatistik (Opt-in)
Die Nutzungsstatistik „FORMPACE mitverbessern" ist Opt-in (Standard: aus): Die App fragt um deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und zeigt dabei vollständig, was übertragen würde — Funktions-Ereignisse (z. B. „Workout exportiert") mit einer zufälligen Kennung ohne Personenbezug, App-Version und Betriebssystem. Nie Namen, GPS-, Herzfrequenz-, Schlaf- oder sonstige Gesundheitsdaten; IP-Adressen werden dabei nicht gespeichert. Zu einigen Ereignissen gehört ein anonymer, RELATIVER Tages-Offset (z. B. „1. Folgetag nach dem Onboarding") und eine grobe Zeitfenster-Klasse; daraus berechnen wir ausschließlich aggregierte Kennzahlen, wie viele Nutzer nach dem Onboarding zurückkehren (Retention). Ein konkretes Onboarding- oder Installationsdatum wird dafür nicht benötigt und nicht gespeichert; technisch trägt jedes übertragene Ereignis den Zeitpunkt seiner Übermittlung, für die Auswertung zählt jedoch allein der relative Abstand zum Onboarding, nicht dein Kalenderdatum, und es entsteht kein Personenbezug. Ohne Einwilligung wird nichts erfasst, auch nicht lokal. Der Widerruf ist jederzeit in den Einstellungen unter „Daten & Datenschutz" möglich und wirkt sofort.
Trainingsdaten-Spende (eigenes Opt-in, Standard: aus)
Nur mit gesonderter, ausdrücklicher Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) sendet die App einmal pro Woche eine pseudonyme Zusammenfassung zur Verbesserung der Trainingsplan-Logik: Kalenderwoche, App-Version, Sportart, Ziel, Niveau, Geschlecht (falls angegeben), Anzahl geplanter/absolvierter/ ausgefallener Einheiten (nie der Grund), Wochen-Kilometer, längste Einheit, Trainingslast, durchschnittliche Intensität in Prozent der maximalen Herzfrequenz und der Realismus-Score. Die Spende läuft unter einer eigenen Zufalls-Kennung ohne Verknüpfung zu Konto oder E-Mail; IP-Adressen werden nicht gespeichert. Niemals übertragen: GPS-Daten, Puls-Rohkurven, Schlafdaten, Namen. Widerruf jederzeit in den App-Einstellungen — die bisherigen Beiträge werden dann sofort gelöscht.
Feedback & Meldungen (eigener Kanal, jederzeit nutzbar)
Über „Problem oder Idee melden" in den Einstellungen kannst du Fehler oder Verbesserungsvorschläge per Freitext schicken. Standardmäßig läuft das ANONYM über eine zufällige, gerätelokale Kennung ohne Personenbezug (getrennt von der Nutzungsstatistik und der Spende). Dein Freitext geht unverändert an unseren Server — schreib dort bitte keine sensiblen Angaben hinein, die die App nicht ohnehin abfragt. Automatisch mitgesendet werden App-Version, Betriebssystem, deine App-Sprache und der Bildschirm, von dem aus du meldest — niemals Standort, Puls oder andere Gesundheitsdaten. Nur wenn du beim Senden ausdrücklich den Haken „Mit meinem Konto verknüpfen" setzt, wird genau diese Meldung deinem Konto zugeordnet; sie wird bei einer Konto-Löschung automatisch mitgelöscht. Anonyme Meldungen kannst du jederzeit über „Meine gemeldeten Beiträge widerrufen" entfernen lassen. Zweck: Fehler beheben und Verbesserungen priorisieren (Art. 6 Abs. 1 lit. f DSGVO). Die Meldungen werden ausschließlich serverseitig gesichtet; ein Fix wird nie automatisch ausgeliefert.
Early-Access-Bewerbung
Wenn du dich über das Formular für den Early Access bewirbst, speichern wir die von dir angegebenen Daten (Vorname, E-Mail-Adresse, Gerät, Sportart, optionale Nachricht) auf unserem Server (Hetzner, Deutschland), um deine Teilnahme zu organisieren und dich zu kontaktieren (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden nicht weitergegeben und spätestens nach Ende der Early-Access-Phase gelöscht — auf Wunsch jederzeit früher per E-Mail an Formpace@mail.de.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Kontakt: Formpace@mail.de.