Datenschutzerklärung

Inhaltsübersicht

• 1. Verantwortlicher
• 2. Local-First Grundprinzip & ENNO 2.0
• 3. Nutzung dieser Website
• 4. FORMPACE-Konto & Geräte-Sync
• 5. E-Mail-Versand & Passwort-Reset
• 6. Wearables & Health-Schnittstellen
• 7. Cloud-Dienste (Strava, intervals.icu)
• 8. Tagesform- & Readiness-Engine
• 9. Telemetrie, Datenspende & Feedback
• 10. Karten- & Wetterdienste
• 11. Keine KI-Nutzung für Modelltraining
• 12. Backups, Speicherdauer & Löschung
• 13. Deine Rechte nach der DSGVO

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Digitale-Dienste-Gesetzes (DDG) für die Datenverarbeitung über die FORMPACE-Website sowie die FORMPACE-App ist:

Marian Eschweiler
In Mehlbusch 24
41844 Wegberg
Deutschland
E-Mail: Formpace@mail.de
Website: https://formpace.eu

Hinweis: Eine Verpflichtung zur Benennung eines Datenschutzbeauftragten nach Art. 37 Abs. 1 DSGVO bzw. § 38 BDSG besteht für unser Unternehmen nicht.

2. Unser Local-First Grundprinzip & ENNO 2.0

FORMPACE unterscheidet sich fundamental von herkömmlichen Fitness-Plattformen: Wir glauben, dass deine intimen körperlichen Leistungsdaten ausschließlich dir gehören. Daher basiert die FORMPACE-Architektur auf einem strikten Local-First-Prinzip:

• Deine Trainings-Rohdaten verbleiben auf deinem Gerät: Hochaufgelöste FIT-/TCX-Dateien, sekundengenaue Herzfrequenz-Verläufe, Watt-Kurven, Laktat-Schätzungen und exakte GPS-Streckenaufzeichnungen deiner absolvierten Einheiten werden lokal auf deinem Smartphone oder PC gespeichert. Sie werden zu keinem Zeitpunkt unverschlüsselt oder automatisiert auf fremde Server geladen.
• ENNO 2.0 (Lokales Athleten-Gedächtnis – EnnoBrain): Dein persönlicher KI-Coach ENNO 2.0 lebt und rechnet direkt auf deinem eigenen Gerät. Historische Trainingsepisoden, deine subjektiven Belastungsrückmeldungen (z. B. „schwere Beine“ oder „Magenprobleme“) sowie gelernte individuelle Muster werden in deiner lokalen Gerätedatenbank verwahrt.
• Kein Modell-Training mit deinen Gesundheitsdaten: Deine physiologischen Werte werden niemals zum Trainieren öffentlicher oder zentraler KI-Modelle verwendet.
• Explainable AI (XAI) gem. Art. 50 EU AI Act: Alle Empfehlungen von ENNO sind deterministisch nachvollziehbar. Die Funktion „Warum empfiehlt Enno das?“ legt die physiologische Faktenbasis (aerobe Entkopplung, Coggan-IF, Zonenreize) jederzeit offen dar.

3. Nutzung dieser Website (formpace.eu)

Beim Besuch unserer Website verarbeiten wir nur diejenigen Daten, die technisch zwingend erforderlich sind, um dir die Seiten stabil und sicher auszuliefern:

• Keine Tracking-Cookies & keine Werbe-Pixel: Diese Website setzt keine Marketing-Cookies, führt kein Fingerprinting durch und bindet keine externen Analyse-Tools (wie Google Analytics, Meta Pixel o. ä.) ein.
• Lokale Schriftarten: Alle Schriften (Inter) sind lokal auf unserem Webserver als WOFF2-Dateien hinterlegt. Es findet kein Verbindungsaufbau zu Drittservern (wie Google Fonts) statt.
• Hosting & Server-Standort in Deutschland: Unser Webserver wird von der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in zertifizierten deutschen Rechenzentren betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO.
• Server-Logfiles: Der Webserver (Caddy) protokolliert Zugriffe zur Gewährleistung der Netzwerksicherheit (Art. 6 Abs. 1 lit. f DSGVO). Zum Schutz deiner Privatsphäre werden IP-Adressen und sensible Header-Felder in den regulären Zugriffslogs bereits am Gateway gelöscht, sodass kein Personenbezug hergestellt werden kann.

4. FORMPACE-Konto & Geräte-Synchronisation

Um deinen Trainingsplan zwischen deinen Geräten (z. B. Windows-PC und Android-Smartphone) abzugleichen, ist ein FORMPACE-Konto erforderlich (Rechtsgrundlage: Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO).

Welche Daten auf unserem Server gespeichert werden:

• Kontodaten: Deine E-Mail-Adresse, dein Vorname und dein Passwort. Dein Passwort wird mit dem hochsicheren kryptografischen Verfahren scrypt und individuellem Salt gehasht und niemals im Klartext gespeichert.
• Sitzungen & Geräteliste: Zur Begrenzung auf maximal 5 aktive Autorisierungen und für die Übersicht „Verbundene Geräte“ in den App-Einstellungen speichern wir einen kryptografischen SHA-256-Hash des Sitzungs-Tokens, die Plattform (z. B. Windows oder Android), die technische Gerätekennung (User-Agent) sowie den Zeitpunkt der letzten Aktivität. Du kannst einzelne Geräte dort jederzeit per Fingertipp abmelden.
• Profil- & Plandaten zur Synchronisation: Deine gewählte Hauptsportart, dein Ziel-Wettkampf samt Datum, deine verfügbaren Trainingstage, optionale Schwellenwerte (FTP, Schwellenpuls, Schwellenpace), deine Ausrüstungs-Stammdaten samt Verschleißständen sowie vereinfachte Routen-Geometrien (reduzierte Stützpunkte zur Streckenanzeige).
• Manuelle Trainings-Summen: Datum, Sportart, Dauer und Distanz manuell eingetragener Einheiten.

Konto löschen: Du kannst dein Konto und sämtliche damit verknüpften Serverdaten jederzeit direkt in der App (Einstellungen → Konto → „Konto löschen“) oder per formloser E-Mail an Formpace@mail.de unwiderruflich löschen.

5. E-Mail-Versand & Passwort-Reset

Wenn du dein Passwort zurücksetzen möchtest oder sicherheitsrelevante Kontobenachrichtigungen erhältst, verarbeiten wir deine E-Mail-Adresse, um dir einen zeitlich befristeten Link zuzusenden (Art. 6 Abs. 1 lit. b DSGVO).

Für den verlässlichen E-Mail-Versand nutzen wir den europäischen Transaktions-Maildienst Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich; Serverstandort innerhalb der Europäischen Union) als Auftragsverarbeiter gem. Art. 28 DSGVO. Es werden ausschließlich die für die Zustellung notwendigen Daten (E-Mail-Adresse, Vorname und der befristete Sicherheits-Token) verarbeitet.

6. Wearables & Health-Schnittstellen (Apple Health, Health Connect)

Die Integration von Fitness-Uhren und Gesundheitssensoren erfolgt nach dem Prinzip der Datensparsamkeit:

• Apple Health & Health Connect (Android): Nur wenn du die entsprechende Funktion in den Einstellungen explizit einschaltest und den Systemdialog deines Betriebssystems bestätigst (ausdrückliche Einwilligung gem. Art. 9 Abs. 2 lit. a DSGVO), liest FORMPACE Vitaldaten (wie Ruhepuls, Schlafphasen, HRV, Gewicht oder VO₂max). Diese Werte werden primär lokal auf deinem Gerät ausgewertet, um deine Trainingsbereitschaft zu beurteilen.
• Direkter Sensor-Import (.FIT-Dateien): Trainingsdateien von Garmin, Wahoo, Polar, Suunto oder COROS können direkt per Datei-Import (.FIT / .TCX) in die App geladen werden. Diese Dateien verbleiben ausschließlich in deinem lokalen Gerätespeicher.
• Widerruf: Du kannst die Berechtigung für Health Connect bzw. Apple Health jederzeit in den Systemeinstellungen deines Smartphones oder in den FORMPACE-Einstellungen widerrufen.

7. Verbundene Cloud-Dienste (Strava, intervals.icu, Polar Flow)

Verbindest du optionale Drittanbieter-Plattformen, um Workouts zu synchronisieren, erfolgt dies ausschließlich auf deine ausdrückliche Veranlassung (Art. 9 Abs. 2 lit. a DSGVO):

• OAuth-Authentifizierung: Bei Strava und Polar meldest du dich direkt beim jeweiligen Anbieter an. Wir sehen deine Anmeldedaten (Passwörter) zu keinem Zeitpunkt. Bei intervals.icu hinterlegst du deinen persönlichen API-Schlüssel. Die Zugriffstoken werden verschlüsselt auf unserem Server verwahrt.
• Abgerufene Daten: Unser Server ruft ausschließlich aggregierte Zusammenfassungen deiner Aktivitäten ab (Datum, Sportart, Distanz, Nettozeit, Höhenmeter, Durchschnittspuls, Leistung). Rohdaten wie sekundengenaue GPS-Punkte oder Kurvenverläufe werden nicht auf den Server geladen.
• Drittlandübermittlung bei Strava: Die Strava, Inc. hat ihren Sitz in den USA (San Francisco, CA 94107). Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Frameworks (DPF) sowie ergänzender EU-Standardvertragsklauseln (SCCs) gem. Art. 46 DSGVO.
• Trennen & Löschen: Du kannst jede Verbindung in den Einstellungen mit einem Klick trennen. Die zugehörigen Schlüssel und Zugriffstoken werden sofort unwiderruflich vom Server gelöscht.

8. Tagesform- & Readiness-Engine (Opt-in)

Stimmst du der Tagesform-Berechnung in den Einstellungen oder im Onboarding gesondert zu (Art. 9 Abs. 2 lit. a DSGVO), sendet FORMPACE einmal morgens deine nächtlichen Ruhewelt-Werte (HRV, Ruhepuls, Schlafdauer) an unsere Empfehlungs-Engine auf dem deutschen Hetzner-Server. Dieser berechnet deine Tagesform und passt deine Tagesbelastung an. Ohne diese Einwilligung bleibt die Funktion deaktiviert und FORMPACE plant ausschließlich nach deinem statischen Plan.

9. Freiwillige Nutzungsstatistik, Datenspende & Feedback

Alle weitergehenden Rückmeldekanäle sind standardmäßig vollständig deaktiviert (Opt-in):

• Anonyme Nutzungsstatistik („FORMPACE mitverbessern“): Nur bei aktivierter Option senden wir rein funktionale Ereignisse (z. B. „Workout exportiert“) mit einer zufälligen Tester-Kennung ohne Personenbezug sowie Betriebssystem und App-Version. Es werden niemals Namen, E-Mail-Adressen, GPS-, Puls- oder Schlafdaten übermittelt.
• Pseudonyme Trainingsdaten-Spende: Einmal wöchentlich kann eine aggregierte statistische Zusammenfassung (Wochen-Kilometer, Sportart, Trainingslast) unter einer separaten Zufallskennung übermittelt werden, um die wissenschaftliche Trainingsplan-Mathematik zu verbessern.
• In-App-Feedback: Wenn du über die App einen Fehler oder eine Idee meldest, geschieht dies standardmäßig vollkommen anonymisiert über eine lokale Zufallskennung.

10. Karten- & Wetterdienste

Für wetterangepasstes Pacing und Streckenplanung nutzt FORMPACE datenschutzfreundliche Schnittstellen:

• Wetter (Open-Meteo): Zur Berechnung von Hitze- und Gegenwind-Kompensationen fragt die App Wetterdaten bei Open-Meteo ab. Es werden ausschließlich die geografischen Koordinaten des ausgewählten Trainingsorts übertragen, keine personenbezogenen Profile.
• Karten (OpenStreetMap): Online-Kartenmaterial und Adresssuchen werden über OpenStreetMap / Nominatim geladen.
• Abschaltbarkeit: Alle Online-Karten- und Wetterfunktionen können in den App-Einstellungen über einen gemeinsamen Schalter vollständig deaktiviert werden (Offline-Modus).

11. Keine KI-Nutzung für fremdes Modelltraining

FORMPACE verpflichtet sich zum Schutz deines geistigen Eigentums und deiner Biometrie:

• Deine Trainingsdaten, Leistungsaufzeichnungen und persönlichen Notizen werden zu keinem Zeitpunkt an KI-Unternehmen (wie OpenAI, Google oder Anthropic) übermittelt, um deren Grundlagenmodelle zu trainieren.
• Soweit für optionale redaktionelle Textverfeinerungen von Trainer-Aussagen Cloud-Sprachmodelle eingesetzt werden, erfolgt dies ausschließlich auf Basis numerischer Schablonen-Kennungen innerhalb der Europäischen Union mit vertraglich zugesichertem Ausschluss jeglichen Modell-Trainings.

12. Backups, Speicherdauer & Löschfristen

• Aktive Daten: Kontodaten und synchronisierte Profilwerte bleiben gespeichert, solange dein Benutzerkonto besteht.
• Sofortige Löschung: Wenn du dein Konto löschst, werden sämtliche Datensätze in der Produktivdatenbank unverzüglich und vollständig gelöscht.
• Rollierende Server-Sicherungen: In automatisierten, verschlüsselten Datenbanksicherungen (Disaster Recovery) können Datenfragmente für maximal 14 Tage verbleiben, bevor die Sicherungsgenerationen turnusmäßig und unwiderruflich überschrieben werden.

13. Deine Rechte als betroffene Person

Nach der Datenschutz-Grundverordnung stehen dir folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO): Du kannst jederzeit Auskunft über deine von uns verarbeiteten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger oder die Vervollständigung deiner Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Du hast das Recht auf unverzügliche Löschung deiner Daten („Recht auf Vergessenwerden“).
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format (z. B. JSON / CSV) exportieren – direkt über die Exportfunktion in den App-Einstellungen.
• Widerspruchsrecht (Art. 21 DSGVO): Sofern deine Daten auf Grundlage berechtigter Interessen verarbeitet werden, hast du das Recht, jederzeit Widerspruch einzulegen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen (z. B. Health Connect, Strava-Sync, Tagesform) kannst du jederzeit mit Wirkung für die Zukunft in den App-Einstellungen widerrufen.

Zur Ausübung deiner Rechte genügt eine kurze Nachricht per E-Mail an: Formpace@mail.de.

Beschwerderecht bei der Aufsichtsbehörde

Du hast gemäß Art. 77 DSGVO das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestr. 2–4, 40213 Düsseldorf
Telefon: 0211/38424-0 · E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de